1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den angebotenen Dienstleistungen ist:
Valbiro
5600 N Banana River Blvd #28
Cocoa Beach, FL 32931
USA
E-Mail: help@valbiro.com
Telefon: +1 (321) 593 7482
Valbiro ist für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb dieser Website, der Bearbeitung von Bestellungen und der Kommunikation mit Kunden verantwortlich.
Soweit nach Art. 27 DSGVO aufgrund der konkreten Verarbeitungstätigkeiten die Benennung eines Vertreters in der Europäischen Union erforderlich ist, werden dessen Kontaktdaten den betroffenen Personen in geeigneter Weise zur Verfügung gestellt.
Sofern ein Datenschutzbeauftragter gesetzlich zu benennen ist, werden dessen Kontaktdaten ebenfalls entsprechend den gesetzlichen Anforderungen bekannt gegeben.
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website von Valbiro, der Erstellung eines Kundenkontos, der Aufgabe von Bestellungen, der Durchführung von Zahlungen sowie bei der Kontaktaufnahme mit dem Kundenservice.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu können insbesondere folgende Daten gehören:
-
Vor- und Nachname
-
Rechnungs- und Lieferanschrift
-
E-Mail-Adresse
-
Telefonnummer
-
Zahlungs- und Transaktionsinformationen
-
Bestellinformationen und Bestellhistorie
-
IP-Adresse
-
Browser- und Geräteinformationen
-
Technische Nutzungsdaten der Website
-
Informationen aus der Kommunikation mit dem Kundenservice
Es werden grundsätzlich nur personenbezogene Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.
Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der jeweils anwendbaren gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), soweit diese anwendbar ist.
3. Erhebung personenbezogener Daten
Personenbezogene Daten werden insbesondere verarbeitet, wenn:
-
Ein Kundenkonto erstellt wird
-
Eine Bestellung aufgegeben wird
-
Eine Zahlung durchgeführt wird
-
Eine Anfrage an den Kundenservice gesendet wird
-
Eine Rückgabe, ein Widerruf oder eine Stornierung beantragt wird
-
Die Website besucht oder genutzt wird
-
Eine Einwilligung in bestimmte Datenverarbeitungen erteilt wird
Daten bei der Erstellung eines Kundenkontos
Wenn ein Kunde ein Kundenkonto erstellt, können insbesondere folgende Informationen verarbeitet werden:
-
Name
-
E-Mail-Adresse
-
Passwort beziehungsweise verschlüsselt gespeicherte Zugangsdaten
-
Kontoeinstellungen
-
Informationen zu früheren Bestellungen
Diese Informationen dienen der Bereitstellung und Verwaltung des Kundenkontos.
Daten bei Bestellungen
Bei einer Bestellung können insbesondere folgende personenbezogene Daten erhoben werden:
-
Vor- und Nachname
-
Rechnungsadresse
-
Lieferadresse
-
E-Mail-Adresse
-
Telefonnummer, soweit für die Lieferung erforderlich
-
Bestellte Produkte
-
Bestellnummer
-
Bestelldatum
-
Bestellwert
-
Zahlungsstatus
-
Versand- und Lieferinformationen
Diese Daten werden zur Bearbeitung, Abwicklung und Lieferung der Bestellung sowie zur Kommunikation mit dem Kunden verwendet.
Daten bei Zahlungen
Im Zusammenhang mit einer Zahlung können Informationen verarbeitet werden, die zur Durchführung und Überprüfung der Zahlung erforderlich sind.
Hierzu können insbesondere gehören:
-
Zahlungsart
-
Transaktionsnummer
-
Zahlungsbetrag
-
Zahlungsstatus
-
Informationen zur Zahlungsbestätigung
-
Gegebenenfalls weitere vom Zahlungsdienstleister benötigte Angaben
Die Verarbeitung sensibler Zahlungsdaten erfolgt grundsätzlich durch den jeweils eingesetzten Zahlungsdienstleister nach dessen eigenen Datenschutzbestimmungen.
Automatisch erhobene technische Daten
Beim Besuch der Website können aus technischen Gründen automatisch bestimmte Informationen verarbeitet werden.
Hierzu können insbesondere gehören:
-
IP-Adresse
-
Browsertyp und Browserversion
-
Betriebssystem
-
Datum und Uhrzeit des Zugriffs
-
Referrer-URL
-
Aufgerufene Seiten
-
Geräteinformationen
-
Technische Verbindungsdaten
Diese Daten können der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung technischer Fehler dienen.
Daten aus der Kommunikation
Wenn Kunden Valbiro per E-Mail oder über andere verfügbare Kontaktmöglichkeiten kontaktieren, können die übermittelten Informationen verarbeitet werden.
Hierzu gehören insbesondere:
-
Name
-
E-Mail-Adresse
-
Telefonnummer, sofern angegeben
-
Inhalt der Anfrage
-
Bestellinformationen, sofern erforderlich
-
Weitere freiwillig übermittelte Informationen
Diese Daten werden ausschließlich zur Bearbeitung der jeweiligen Anfrage und zur Kommunikation mit dem Kunden verwendet.
4. Cookies und vergleichbare Technologien
Diese Website verwendet Cookies und vergleichbare Technologien unter Berücksichtigung der geltenden Datenschutzvorschriften.
Cookies können insbesondere verwendet werden für:
-
Technische Funktionen der Website
-
Warenkorb- und Bestellfunktionen
-
Speicherung von Einstellungen
-
Verbesserung der Benutzerfreundlichkeit
-
Analyse der Nutzung der Website
-
Bereitstellung bestimmter Funktionen
-
Messung von Marketingmaßnahmen, soweit zulässig
Technisch nicht erforderliche Cookies und vergleichbare Technologien werden nur verwendet, wenn hierfür die erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt sind und eine gesetzlich erforderliche Einwilligung vorliegt.
Nutzer können ihre Cookie-Einstellungen über die auf der Website bereitgestellte Cookie-Verwaltungsfunktion verwalten, ändern oder widerrufen.
Die Speicherdauer einzelner Cookies richtet sich nach ihrem jeweiligen Zweck und den eingesetzten Technologien.
Weitere Informationen zu den verwendeten Cookie-Kategorien, den jeweiligen Zwecken und den Verwaltungsmöglichkeiten enthält die separate Cookie-Richtlinie von Valbiro.
5. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere zu folgenden Zwecken verarbeitet werden:
-
Erstellung und Verwaltung von Kundenkonten
-
Bearbeitung und Abwicklung von Bestellungen
-
Zahlungsabwicklung und Überprüfung von Zahlungsvorgängen
-
Versand und Lieferung von Waren
-
Bearbeitung von Rückgaben, Widerrufen und Stornierungen
-
Bearbeitung von Kundenanfragen
-
Kommunikation mit Kunden
-
Bereitstellung von Kundenservice
-
Verwaltung von Bestell- und Vertragsinformationen
-
Technische Bereitstellung, Verbesserung und Sicherheit der Website
-
Vermeidung von Missbrauch und Betrug
-
Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten
-
Durchsetzung oder Verteidigung rechtlicher Ansprüche
-
Analyse der Website-Nutzung, soweit hierfür eine entsprechende Rechtsgrundlage besteht
-
Durchführung von Marketingmaßnahmen, soweit eine entsprechende Einwilligung oder andere zulässige Rechtsgrundlage vorliegt
Die personenbezogenen Daten werden nicht für andere Zwecke verarbeitet, sofern hierfür keine gesetzliche Grundlage besteht oder eine entsprechende Einwilligung eingeholt wurde.
6. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils anwendbaren gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), soweit diese anwendbar ist.
Je nach Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO in Betracht:
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
Eine Verarbeitung kann auf Grundlage einer freiwillig erteilten Einwilligung erfolgen.
Dies betrifft insbesondere:
-
Einwilligungspflichtige Cookies
-
Bestimmte Analyse- und Marketingtechnologien
-
Gegebenenfalls den Erhalt freiwilliger Marketingmitteilungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO
Personenbezogene Daten können verarbeitet werden, wenn dies für die Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Dies betrifft insbesondere:
-
Bearbeitung von Bestellungen
-
Zahlungsabwicklung
-
Versand und Lieferung
-
Verwaltung von Kundenkonten
-
Bearbeitung von Rückgaben und Stornierungen
-
Beantwortung vertragsbezogener Kundenanfragen
Rechtliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO
Eine Verarbeitung kann erforderlich sein, um gesetzliche Verpflichtungen zu erfüllen.
Hierzu gehören insbesondere:
-
Steuerrechtliche Aufbewahrungspflichten
-
Handelsrechtliche Dokumentationspflichten
-
Gesetzliche Nachweispflichten
-
Sonstige anwendbare gesetzliche Verpflichtungen
Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO
Eine Verarbeitung kann erfolgen, wenn sie zur Wahrung berechtigter Interessen von Valbiro oder eines Dritten erforderlich ist und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
Zu den berechtigten Interessen können insbesondere gehören:
-
Sicherstellung des technischen Betriebs der Website
-
Schutz vor Missbrauch und betrügerischen Aktivitäten
-
Gewährleistung der IT-Sicherheit
-
Verbesserung der technischen Leistungsfähigkeit
-
Bearbeitung und Dokumentation von Kundenanfragen
-
Geltendmachung und Verteidigung rechtlicher Ansprüche
Soweit eine Verarbeitung auf berechtigten Interessen beruht, werden die Interessen und Rechte der betroffenen Personen angemessen berücksichtigt.
7. Weitergabe personenbezogener Daten
Personenbezogene Daten können an Dritte übermittelt werden, wenn dies für die Durchführung einer Bestellung, Zahlung, Lieferung oder die technische Bereitstellung der Website erforderlich ist oder eine andere gesetzliche Grundlage besteht.
Zu den möglichen Empfängern beziehungsweise Kategorien von Empfängern gehören insbesondere:
Zahlungsdienstleister
Für die Zahlungsabwicklung können personenbezogene Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt werden.
Abhängig von der gewählten Zahlungsart können im Zahlungsprozess unter anderem Visa, Mastercard, American Express, JCB, Discover oder Diners Club als Zahlungsnetzwerke beziehungsweise Kartenorganisationen beteiligt sein.
Die tatsächlichen Empfänger personenbezogener Zahlungsdaten richten sich nach dem eingesetzten Zahlungsdienstleister und der gewählten Zahlungsart.
Versand- und Logistikdienstleister
Zur Lieferung bestellter Waren können erforderliche Bestell- und Lieferinformationen an Versand- und Logistikdienstleister übermittelt werden.
Hierzu können abhängig von der jeweiligen Sendung insbesondere folgende Unternehmen gehören:
-
DHL Express
-
UPS
-
FedEx
Die übermittelten Informationen können insbesondere den Namen, die Lieferanschrift, die Telefonnummer und sendungsbezogene Informationen umfassen, soweit diese für die Zustellung erforderlich sind.
Hosting- und IT-Dienstleister
Für den Betrieb, die Wartung und die technische Bereitstellung der Website können externe Hosting-Anbieter und IT-Dienstleister eingesetzt werden.
Diese können im erforderlichen Umfang Zugriff auf personenbezogene Daten erhalten, soweit dies zur Erbringung der jeweiligen technischen Dienstleistungen notwendig ist.
Weitere Dienstleister
Je nach eingesetzten Funktionen können weitere Dienstleister beispielsweise in den Bereichen Kundenservice, Sicherheit, technische Unterstützung oder Website-Analyse eingebunden werden.
Soweit diese Dienstleister personenbezogene Daten im Auftrag von Valbiro verarbeiten, erfolgt dies auf Grundlage der jeweils erforderlichen datenschutzrechtlichen Vereinbarungen.
Es werden grundsätzlich nur solche Daten übermittelt, die für den jeweiligen Zweck erforderlich sind.
Eine Weitergabe personenbezogener Daten zu anderen Zwecken erfolgt nur, wenn hierfür eine entsprechende gesetzliche Grundlage besteht oder eine wirksame Einwilligung vorliegt.
8. Datenübermittlung in Drittländer
Aufgrund des Standorts von Valbiro in den Vereinigten Staaten sowie der möglichen Einbindung internationaler Dienstleister können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet oder dorthin übermittelt werden.
Bei einer Übermittlung personenbezogener Daten in Drittländer werden die jeweils anwendbaren Anforderungen der DSGVO, insbesondere die Bestimmungen der Art. 44 ff. DSGVO, berücksichtigt.
Eine Übermittlung kann insbesondere auf folgenden Grundlagen erfolgen, sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:
-
Ein Beschluss der Europäischen Kommission über ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO
-
Geeignete Garantien gemäß Art. 46 DSGVO, insbesondere von der Europäischen Kommission verabschiedete Standardvertragsklauseln
-
Andere gesetzlich zulässige Übermittlungsmechanismen, sofern deren Voraussetzungen erfüllt sind
Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen berücksichtigt.
Welche Übermittlungsgrundlage im Einzelfall verwendet wird, richtet sich nach dem jeweiligen Empfänger, dem Verarbeitungszweck und den tatsächlich bestehenden vertraglichen und datenschutzrechtlichen Voraussetzungen.
Weitere Informationen zu den verwendeten Schutzmaßnahmen können betroffene Personen unter der oben genannten E-Mail-Adresse anfordern, soweit dies gesetzlich vorgesehen ist.
9. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Speicherdauer richtet sich insbesondere nach:
-
Art und Zweck der jeweiligen Datenverarbeitung
-
Dauer der Vertragsbeziehung
-
Erforderlichkeit zur Bearbeitung von Kundenanfragen
-
Gesetzlichen Aufbewahrungsfristen
-
Erforderlichkeit zur Durchsetzung oder Verteidigung rechtlicher Ansprüche
Bestell-, Vertrags-, Zahlungs- und Rechnungsdaten können entsprechend den geltenden handels- und steuerrechtlichen Aufbewahrungspflichten aufbewahrt werden.
Daten aus Kundenanfragen werden grundsätzlich so lange gespeichert, wie dies für die Bearbeitung und Dokumentation der jeweiligen Anfrage erforderlich ist, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.
Technische Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für den sicheren und stabilen Betrieb der Website erforderlich ist.
Nach Wegfall des jeweiligen Zwecks und Ablauf anwendbarer gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder deren Verarbeitung nach Maßgabe der gesetzlichen Anforderungen eingeschränkt.
10. Datensicherheit
Zum Schutz personenbezogener Daten setzt Valbiro angemessene technische und organisatorische Maßnahmen ein, soweit dies unter Berücksichtigung der Art der Verarbeitung, der technischen Möglichkeiten und der jeweiligen Risiken erforderlich ist.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung bei der Datenübertragung
-
Zugriffsbeschränkungen auf personenbezogene Daten
-
Schutzmaßnahmen gegen unbefugten Zugriff
-
Datensicherungen
-
Technische Sicherheitsmaßnahmen für Website und Systeme
-
Beschränkung des Datenzugriffs auf autorisierte Personen und Dienstleister