DSGVO-Richtlinie

1. Verantwortliche Stelle

  • Verantwortlich für die Verarbeitung personenbezogener Daten:
    • isqavon
    • 1736 Eastern Rd
    • South Daytona, FL 32119
    • Vereinigte Staaten.
  • Kontakt:
  • Vertriebsgebiet:
    • Deutschland.

2. Geltungsbereich

  • Diese Richtlinie gilt für:
    • Besuch und Nutzung des Online-Shops;
    • Kundenkonten;
    • Bestellungen;
    • Zahlungen;
    • Versand und Tracking;
    • Stornierungen;
    • Widerruf und Rückgabe;
    • Erstattungen;
    • Kundenkommunikation.
  • Die Verarbeitung richtet sich nach:
    • Datenschutz-Grundverordnung;
    • Bundesdatenschutzgesetz;
    • weiteren anwendbaren Datenschutzvorschriften.
  • Die Verarbeitung wird auf die für den jeweiligen Zweck erforderlichen Daten begrenzt.

3. Kategorien personenbezogener Daten

  • Abhängig von der Nutzung werden verarbeitet:
    • Vor- und Nachname;
    • Rechnungsanschrift;
    • Lieferanschrift;
    • E-Mail-Adresse;
    • Telefonnummer;
    • Bestellnummer;
    • Produkt- und Mengendaten;
    • Kaufpreis und Versandkosten;
    • Zahlungs- und Transaktionsdaten;
    • Versand- und Trackinginformationen;
    • Stornierungs-, Rückgabe- und Erstattungsdaten;
    • Kundenkonto- und Zugangsdaten;
    • Kommunikationsinhalte;
    • IP-Adresse;
    • Browser und Betriebssystem;
    • Geräteinformationen;
    • Zeitpunkt und Dauer des Zugriffs;
    • aufgerufene Seiten;
    • Referrer-URL;
    • Cookie- und Einwilligungsinformationen.

4. Zwecke der Verarbeitung

  • Daten werden verwendet für:
    • Abschluss und Durchführung von Kaufverträgen;
    • Bestellbearbeitung;
    • Zahlungsautorisierung;
    • DDP-Versand nach Deutschland;
    • Sendungsverfolgung;
    • Stornierungsbearbeitung;
    • Rückgabe und Erstattung;
    • Kundenkonten;
    • Beantwortung von Anfragen;
    • technische Bereitstellung;
    • Systemsicherheit;
    • Fehlerdiagnose;
    • Betrugsprävention;
    • gesetzliche Pflichten;
    • Rechtsdurchsetzung und Rechtsverteidigung.
  • Eine Nutzung für einen anderen Zweck setzt:
    • eine geeignete Rechtsgrundlage;
    • die Erfüllung gesetzlicher Informationspflichten;
    • eine Einwilligung, soweit erforderlich;
    • voraus.

5. Rechtsgrundlagen

  • Die Verarbeitung beruht je nach Vorgang auf:
    • Art. 6 Abs. 1 Buchst. a DSGVO bei Einwilligung;
    • Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsanbahnung und Vertragsdurchführung;
    • Art. 6 Abs. 1 Buchst. c DSGVO bei rechtlicher Verpflichtung;
    • Art. 6 Abs. 1 Buchst. f DSGVO bei berechtigtem Interesse.
  • Berechtigte Interessen umfassen:
    • sicheren Shopbetrieb;
    • Schutz vor Betrug;
    • technische Fehlerbehebung;
    • Dokumentation;
    • Durchsetzung und Abwehr rechtlicher Ansprüche.
  • Eine Einwilligung lässt sich jederzeit für die Zukunft widerrufen.
  • Die Rechtmäßigkeit der Verarbeitung vor Eingang des Widerrufs bleibt bestehen.

6. Serverprotokolle

  • Beim Seitenaufruf werden verarbeitet:
    • IP-Adresse;
    • Datum und Uhrzeit;
    • angeforderte Ressource;
    • Browser;
    • Betriebssystem;
    • Gerät;
    • Referrer-URL;
    • Übertragungsstatus.
  • Die Verarbeitung dient:
    • technischer Auslieferung;
    • Stabilität;
    • Fehlerdiagnose;
    • Abwehr unbefugter Zugriffe.
  • Eine Verknüpfung mit Kundendaten erfolgt nur:
    • auf gesetzlicher Grundlage;
    • zur erforderlichen Untersuchung eines Sicherheitsvorfalls.

7. Kundenkonto

  • Für ein Kundenkonto werden verarbeitet:
    • Name;
    • E-Mail-Adresse;
    • Zugangsdaten;
    • gespeicherte Anschriften;
    • Bestellhistorie;
    • Kontoeinstellungen.
  • Eine Kontolöschung ist zu beantragen über:
  • Von der sofortigen Löschung ausgenommen sind Daten, die:
    • gesetzlichen Aufbewahrungsfristen unterliegen;
    • für offene Bestellungen erforderlich sind;
    • Rückgaben oder Erstattungen betreffen;
    • der Rechtsdurchsetzung dienen.
  • Solche Daten werden bis zum Wegfall des Grundes für andere Zwecke gesperrt.

8. Bestell- und Produktdaten

  • Bestelldaten betreffen:
    • Werkzeugtaschen;
    • Umhängetaschen;
    • Rucksäcke;
    • Reisetaschen;
    • Sporttaschen;
    • Haustier-Transporttaschen;
    • Gürteltaschen;
    • Geldbörsen;
    • Laptoptaschen;
    • Aktentaschen.
  • Verarbeitet werden:
    • Artikel;
    • Variante;
    • Menge;
    • Preis;
    • Versandkosten;
    • Bestellstatus;
    • Lieferstatus.
  • Produktpreise und Versandkosten enthalten sämtliche anwendbaren Steuern und DDP-Einfuhrabgaben.
  • Diese Preisregelung erweitert den Umfang der Datenverarbeitung nicht.

9. Zahlungsabwicklung

  • Zahlungsbeteiligte:
    • Authorize.Net;
    • Visa;
    • Mastercard;
    • American Express;
    • JCB;
    • kartenausgebende Institute.
  • Übermittelt werden nur die für folgende Zwecke erforderlichen Daten:
    • Autorisierung;
    • Transaktion;
    • Authentifizierung;
    • Betrugsprüfung;
    • Rückbuchung;
    • Erstattung.
  • Der Online-Shop speichert keine vollständige Kartenprüfnummer.
  • Zahlungsdienstleister verarbeiten Daten innerhalb ihres jeweiligen Verantwortungsbereichs.

10. Versand und Tracking

  • Für Versand und Zustellung erhalten auftragsabhängig:
    • DHL Express;
    • UPS;
    • FedEx;
    • die erforderlichen Empfänger-, Adress-, Paket- und Kontaktdaten.
  • Trackingdaten umfassen:
    • Versandnummer;
    • Transportstatus;
    • Zustellereignisse;
    • Zustellzeitpunkt.
  • Die Standardlieferzeit beträgt:
    • 8 bis 13 Arbeitstage.
  • Versanddaten werden auf den für Transport, Zustellung und Problembehandlung erforderlichen Umfang begrenzt.

11. Stornierung, Rückgabe und Erstattung

  • Bei diesen Vorgängen werden verarbeitet:
    • Bestellnummer;
    • betroffener Artikel;
    • Rückgabegrund, soweit angegeben;
    • Versandnachweis;
    • Warenzustand;
    • Erstattungsbetrag;
    • ursprüngliche Zahlungsmethode.
  • Eine vorherige Kontaktaufnahme per E-Mail wird empfohlen:
  • Rücksendeadresse:
    • isqavon
    • 1736 Eastern Rd
    • South Daytona, FL 32119
    • Vereinigte Staaten.
  • Eine gesetzlich geschuldete Widerrufserstattung wird spätestens innerhalb von 14 Tagen nach Eingang der Widerrufserklärung bearbeitet.
  • Das gesetzlich zulässige Zurückbehaltungsrecht bis zum Wareneingang oder Rücksendenachweis bleibt bestehen.

12. Kundenkommunikation

  • Bei Kontaktaufnahme werden verarbeitet:
    • Name;
    • E-Mail-Adresse;
    • Telefonnummer;
    • Bestellnummer;
    • Inhalt der Anfrage;
    • Anhänge;
    • Kommunikationsverlauf.
  • Die Verarbeitung dient:
    • Zuordnung;
    • Beantwortung;
    • Beschwerdebearbeitung;
    • Dokumentation.
  • Vollständige Karten- und Sicherheitsdaten dürfen nicht per E-Mail übermittelt werden.

13. Empfänger

  • Daten erhalten im erforderlichen Umfang:
    • Zahlungsdienstleister;
    • Kreditinstitute;
    • Versand- und Logistikdienstleister;
    • Hosting-Anbieter;
    • IT- und Sicherheitsdienstleister;
    • Rechts- und Steuerberater;
    • Behörden und Gerichte bei gesetzlicher Grundlage.
  • Weisungsgebundene Dienstleister werden nach den gesetzlichen Anforderungen eingebunden.
  • Zugriffsrechte werden auf die konkrete Aufgabe begrenzt.

14. Drittlandübermittlung

  • Daten werden außerhalb des Europäischen Wirtschaftsraums verarbeitet, weil:
    • isqavon seinen Sitz in den Vereinigten Staaten hat;
    • internationale Zahlungs-, Technik- und Versanddienste beteiligt sind.
  • Übermittlungen richten sich nach Art. 44 bis 49 DSGVO.
  • Grundlage ist je nach Empfänger:
    • Angemessenheitsbeschluss;
    • Standardvertragsklauseln;
    • andere geeignete Garantien;
    • gesetzliche Ausnahme.
  • Informationen zur Übermittlungsgrundlage sind anzufordern über:

15. Speicherdauer

  • Daten werden gespeichert, solange:
    • der Verarbeitungszweck besteht;
    • gesetzliche Aufbewahrungsfristen gelten;
    • offene Bestell-, Rückgabe- oder Erstattungsvorgänge bestehen;
    • rechtliche Ansprüche verfolgt oder abgewehrt werden.
  • Nach Ablauf des Speichergrundes werden Daten:
    • gelöscht;
    • anonymisiert;
    • in ihrer weiteren Nutzung eingeschränkt, sofern eine sofortige Löschung rechtlich nicht zulässig ist.

16. Datensicherheit

  • Schutzmaßnahmen umfassen:
    • SSL-/TLS-Verschlüsselung;
    • Zugriffsbeschränkungen;
    • Berechtigungskontrollen;
    • Datensicherungen;
    • Sicherheitsprotokollierung;
    • Schutz vor unbefugtem Zugriff.
  • Die Ausgestaltung richtet sich nach:
    • Art der Daten;
    • Umfang der Verarbeitung;
    • Verarbeitungszweck;
    • Stand der Technik;
    • jeweiligem Risiko.
  • Nutzer sollten:
    • Zugangsdaten vertraulich behandeln;
    • verdächtige Kontozugriffe unverzüglich melden;
    • sensible Zahlungsdaten nicht per E-Mail versenden.

17. Betroffenenrechte

  • Betroffene Personen verfügen nach den gesetzlichen Voraussetzungen über:
    • Auskunft gemäß Art. 15 DSGVO;
    • Berichtigung gemäß Art. 16 DSGVO;
    • Löschung gemäß Art. 17 DSGVO;
    • Einschränkung gemäß Art. 18 DSGVO;
    • Empfängerinformation gemäß Art. 19 DSGVO;
    • Datenübertragbarkeit gemäß Art. 20 DSGVO;
    • Widerspruch gemäß Art. 21 DSGVO;
    • Widerruf einer Einwilligung;
    • Schutz vor ausschließlich automatisierten Entscheidungen gemäß Art. 22 DSGVO;
    • Beschwerde gemäß Art. 77 DSGVO.
  • Anträge:
  • Regelfrist:
    • ein Monat ab Eingang.
  • Bei hoher Komplexität oder zahlreichen gleichzeitigen Anträgen gilt:
    • gesetzliche Verlängerung um höchstens zwei weitere Monate;
    • Information über die Verlängerung innerhalb des ersten Monats.

18. Widerspruch

  • Beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO, besteht aus Gründen der besonderen Situation ein Widerspruchsrecht.
  • Nach wirksamem Widerspruch endet die betreffende Verarbeitung, außer:
    • zwingende schutzwürdige Gründe überwiegen;
    • die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
  • Ein Widerspruch gegen Direktwerbung beendet die Verarbeitung für diesen Zweck.

19. Beschwerderecht

  • Eine Beschwerde ist insbesondere zulässig bei einer Datenschutzaufsichtsbehörde:
    • am gewöhnlichen Aufenthaltsort;
    • am Arbeitsplatz;
    • am Ort des behaupteten Verstoßes.
  • Eine vorherige Kontaktaufnahme mit isqavon ist nicht erforderlich.
  • Gerichtliche Rechtsbehelfe bleiben bestehen.

20. Datenschutzkontakt

  • Datenschutzanfragen:
    • isqavon
    • 1736 Eastern Rd
    • South Daytona, FL 32119
    • Vereinigte Staaten
    • E-Mail: assistance@isqavon.com
    • Telefon: +1 (386) 194-6307.