Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen für die Verarbeitung Ihrer personenbezogenen Daten ist:
Zenvizko
Grazer Damm 191
12157 Berlin
Deutschland
E-Mail: support@zenvizko.de
Telefon: +49 152 556 541 22
2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
2.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Bestelldaten werden gemäß handels- und steuerrechtlicher Vorgaben für die Dauer von bis zu zehn Jahren gespeichert. Nach Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und kein berechtigtes Interesse unsererseits an der Weiterspeicherung fortbesteht.
3. Bereitstellung der Website und Erstellung von Logfiles
3.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Website gelangt (Referrer)
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
3.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
3.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
4. Erhebung und Verwendung von Bestell- und Kundendaten
4.1 Beschreibung und Umfang der Datenverarbeitung
Bei einer Bestellung in unserem Online-Shop erheben wir folgende personenbezogene Daten von Ihnen:
- Anrede, Vor- und Nachname
- Anschrift (Rechnungsadresse und gegebenenfalls abweichende Lieferadresse)
- E-Mail-Adresse
- Telefonnummer
- Zahlungsinformationen (je nach gewähltem Zahlungsverfahren, z. B. Kreditkartendaten, Bankverbindung)
- Bestelldaten (bestellte Artikel, Bestellnummer, Bestelldatum, Bestellwert)
Wenn Sie ein Kundenkonto anlegen, werden zusätzlich Ihre freiwillig angegebenen Daten (z. B. Geburtstag, bevorzugte Kommunikationssprache) sowie Ihr Passwort in verschlüsselter Form gespeichert.
4.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
4.3 Zweck der Datenverarbeitung
Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten dient der Abwicklung Ihrer Bestellung, insbesondere der Identifizierung Ihrer Person, der Prüfung und Bearbeitung Ihrer Bestellung, der Kommunikation mit Ihnen im Zusammenhang mit Ihrer Bestellung, der Rechnungsstellung, der Zahlungsabwicklung sowie der Lieferung der bestellten Waren. Die Verarbeitung ist für die Erfüllung des Kaufvertrages zwischen Ihnen und uns erforderlich.
4.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Bestellvorgangs erhobenen Daten der Fall, wenn die Bestellung vollständig abgewickelt ist und keine handels- oder steuerrechtlichen Aufbewahrungspflichten mehr bestehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen bis zu zehn Jahre.
5. Hosting und Shop-Plattform (Shopify)
5.1 Beschreibung und Umfang der Datenverarbeitung
Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario K2P 2L8, Kanada, bzw. für Kunden im Europäischen Wirtschaftsraum Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify stellt uns die technische Infrastruktur für den Betrieb unseres Online-Shops zur Verfügung (Hosting, Content-Delivery-Network, Template-System, Checkout-Prozess, Zahlungsabwicklung, Bestellverwaltung). Dabei werden sämtliche personenbezogenen Daten, die im Rahmen der Nutzung unseres Online-Shops erhoben werden, auf den Servern von Shopify verarbeitet.
Die folgenden Daten können von Shopify verarbeitet werden:
- Kontaktdaten (Name, Adresse, E-Mail, Telefonnummer)
- Zahlungsdaten
- Bestelldaten
- IP-Adresse
- Geräteinformationen (Browser, Betriebssystem)
- Nutzungsverhalten (besuchte Seiten, Klicks, Verweildauer)
5.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Shop-Betrieb).
5.3 Datenübermittlung in Drittländer
Shopify verarbeitet Daten teilweise auf Servern außerhalb der Europäischen Union, insbesondere in den USA und Kanada. Die Übermittlung personenbezogener Daten in diese Drittländer erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Shopify hat zudem geeignete technische und organisatorische Maßnahmen implementiert, um ein angemessenes Datenschutzniveau zu gewährleisten.
Weitere Informationen zum Datenschutz bei Shopify finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy
5.4 Auftragsverarbeitung
Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Shopify verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.
6. Cookies
6.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nu