1. Verantwortlicher und Kontakt
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
gravelko
1900 Glenwood Ave
Minneapolis, MN 55405
Vereinigte Staaten
Telefon: +1 (612) 483-2716
E-Mail: web@gravelko.com
Anfragen zu dieser Datenschutzerklärung, zur Verwendung von Cookies oder zur Verarbeitung personenbezogener Daten können über die vorstehenden Kontaktdaten an uns gerichtet werden.
2. Gegenstand dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten verarbeitet werden, wenn Sie:
-
diese Website aufrufen oder darin navigieren,
-
Produkte ansehen,
-
eine Bestellung aufgeben,
-
eine Zahlung durchführen,
-
eine Rückgabe, Erstattung oder einen Umtausch beantragen,
-
mit unserem Kundenservice kommunizieren,
-
weitere auf der Website bereitgestellte Leistungen nutzen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten nach Maßgabe der anwendbaren Datenschutzvorschriften. Soweit die Datenschutz-Grundverordnung Anwendung findet, erfolgt die Verarbeitung insbesondere unter Beachtung der Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung und Sicherheit.
3. Daten im Zusammenhang mit Bestellungen und Kundenanfragen
3.1 Stamm- und Kontaktdaten
Bei einer Bestellung, Kontoerstellung oder Kontaktaufnahme können insbesondere folgende Angaben verarbeitet werden:
-
Vor- und Nachname,
-
E-Mail-Adresse,
-
Telefonnummer,
-
Lieferanschrift,
-
Rechnungsanschrift,
-
Kontoinformationen, soweit ein Kundenkonto verwendet wird.
3.2 Bestell- und Servicedaten
Im Rahmen der Vertragsabwicklung können wir Informationen zu folgenden Vorgängen verarbeiten:
-
bestellte Produkte,
-
Bestellnummer,
-
Bestellwert,
-
Zahlungsstatus,
-
Versand- und Zustellstatus,
-
Stornierungen,
-
Rücksendungen,
-
Erstattungen,
-
Umtauschvorgänge,
-
Reklamationen und sonstige Servicefälle.
3.3 Kommunikationsdaten
Wenn Sie uns kontaktieren oder eine Anfrage einreichen, können wir den Inhalt der Kommunikation und die von Ihnen übermittelten Unterlagen speichern.
Dies betrifft insbesondere Anfragen zu:
-
Bestellungen,
-
Zahlungen,
-
Lieferungen,
-
Beschwerden,
-
Rückgaben,
-
Erstattungen,
-
Umtausch,
-
sonstigen Kundendienst- und Gewährleistungsfällen.
4. Zahlungsinformationen
Zahlungen werden grundsätzlich durch externe Zahlungsdienstleister verarbeitet.
Wir speichern auf dieser Website keine vollständigen Kreditkarten- oder Bankkartennummern, Sicherheitscodes oder vergleichbaren vollständigen sensiblen Zahlungsdaten.
Im Zusammenhang mit einer Transaktion können uns begrenzte Zahlungsinformationen übermittelt werden, beispielsweise:
-
Zahlungsstatus,
-
Transaktionsnummer,
-
Art der verwendeten Zahlungsmethode,
-
Status einer Rückzahlung.
Der jeweilige Zahlungsdienstleister kann Zahlungsdaten in eigener Verantwortung und entsprechend seinen gesetzlichen Verpflichtungen sowie seinen Datenschutzbestimmungen verarbeiten.
5. Technische Daten beim Besuch der Website
Bei der Nutzung der Website können technische und nutzungsbezogene Informationen verarbeitet werden. Dazu können gehören:
-
IP-Adresse,
-
Browsertyp,
-
Betriebssystem,
-
Gerätetyp,
-
Datum und Uhrzeit des Zugriffs,
-
aufgerufene Seiten,
-
Cookie-Kennungen,
-
Protokoll- und Serverdaten.
Die Verarbeitung kann erforderlich sein, um die Website bereitzustellen, technische Fehler zu erkennen, Angriffe abzuwehren, Transaktionen zu schützen und die Funktionsfähigkeit der Website sicherzustellen.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach Erteilung dieser Einwilligung.
6. Zwecke der Datenverarbeitung
Wir können personenbezogene Daten insbesondere für folgende Zwecke verwenden:
-
Entgegennahme, Prüfung und Bestätigung von Bestellungen;
-
Zahlungsprüfung und Zahlungsabwicklung;
-
Vorbereitung, Versand und Zustellung von Waren;
-
Übermittlung von Bestell-, Zahlungs-, Versand- und Serviceinformationen;
-
Bearbeitung von Stornierungen, Rückgaben, Erstattungen und Umtauschvorgängen;
-
Bereitstellung des Kundenservices;
-
Prüfung von Bestell-, Rechnungs- und Lieferangaben;
-
Verhinderung von Betrug, missbräuchlichen Transaktionen und unbefugter Nutzung von Zahlungsmitteln;
-
Schutz der Website, der Kundenkonten, der Zahlungsabläufe und der Bestellsysteme;
-
Erfüllung steuerrechtlicher, handelsrechtlicher, buchhalterischer und verbraucherschutzrechtlicher Pflichten;
-
Aufbewahrung erforderlicher Transaktions-, Kommunikations- und Servicenachweise;
-
Bearbeitung und Abwehr rechtlicher Ansprüche;
-
Verbesserung der technischen Funktionen, Produktdarstellungen und Nutzerfreundlichkeit;
-
Durchführung von Reichweitenmessungen, Analysen, Werbung oder Marketing, soweit eine erforderliche Einwilligung vorliegt oder eine andere gesetzliche Grundlage besteht.
Personenbezogene Daten werden nur für festgelegte, eindeutige und rechtmäßige Zwecke verarbeitet. Eine mit diesen Zwecken unvereinbare Weiterverarbeitung findet nicht statt, soweit sie nicht gesetzlich zulässig ist.
7. Rechtsgrundlagen
Soweit die Datenschutz-Grundverordnung anwendbar ist, stützen wir die Verarbeitung personenbezogener Daten insbesondere auf die folgenden Rechtsgrundlagen.
7.1 Vertragsanbahnung und Vertragserfüllung
Die Verarbeitung erfolgt gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist.
Hierzu gehören insbesondere:
-
Bestellabwicklung,
-
Zahlungsbestätigung,
-
Versand und Lieferung,
-
Bearbeitung von Stornierungen,
-
Rückgaben und Erstattungen,
-
Umtausch,
-
vertraglich veranlasste Kundenserviceleistungen.
7.2 Rechtliche Verpflichtungen
Gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO können personenbezogene Daten verarbeitet werden, wenn dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Dies betrifft insbesondere Pflichten aus dem Steuer-, Handels-, Buchführungs- und Verbraucherrecht sowie gesetzliche Auskunfts-, Dokumentations- und Aufbewahrungspflichten.
7.3 Berechtigte Interessen
Eine Verarbeitung kann gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO auf unseren berechtigten Interessen oder den berechtigten Interessen eines Dritten beruhen.
Hierzu können insbesondere gehören:
-
Sicherstellung des ordnungsgemäßen Geschäftsbetriebs,
-
Schutz der Website und der technischen Systeme,
-
Verhinderung und Aufklärung von Betrug,
-
Prüfung ungewöhnlicher Transaktionen,
-
Bearbeitung von Beschwerden und Streitfällen,
-
Geltendmachung oder Abwehr rechtlicher Ansprüche,
-
Verbesserung unserer Abläufe und Leistungen.
Eine Verarbeitung auf dieser Grundlage erfolgt nur, soweit nicht die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen.
7.4 Einwilligung
Soweit eine Verarbeitung von Ihrer Einwilligung abhängt, erfolgt sie auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO.
Dies kann insbesondere gelten für:
-
nicht erforderliche Cookies,
-
bestimmte Analysefunktionen,
-
personalisierte Werbung,
-
Remarketing,
-
einwilligungspflichtige Marketingkommunikation.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
8. Cookies und vergleichbare Technologien
Auf dieser Website können Cookies, Pixel, lokale Speichertechnologien, Protokolldateien oder vergleichbare Verfahren eingesetzt werden.
Diese Technologien können insbesondere folgenden Zwecken dienen:
-
Bereitstellung wesentlicher Websitefunktionen,
-
Verwaltung des Warenkorbs,
-
Durchführung des Checkout-Prozesses,
-
Speicherung von Sprach- oder Regionseinstellungen,
-
Sicherheits- und Identitätsprüfung,
-
Erkennung betrügerischer Aktivitäten,
-
technische Fehleranalyse,
-
Messung der Nutzung und Leistung der Website,
-
Verbesserung der Nutzererfahrung,
-
Werbung und Remarketing nach Erteilung einer erforderlichen Einwilligung.
Technisch erforderliche Cookies können eingesetzt werden, soweit sie für den vom Nutzer ausdrücklich gewünschten digitalen Dienst oder für grundlegende Funktionen der Website notwendig sind.
Nicht erforderliche Cookies und vergleichbare Technologien für Analyse-, Werbe- oder sonstige einwilligungspflichtige Zwecke werden erst aktiviert, nachdem Sie die erforderliche Einwilligung erteilt haben.
Über das auf der Website bereitgestellte Cookie-Einstellungstool können Sie nicht erforderliche Cookies:
-
akzeptieren,
-
ablehnen,
-
nach Kategorien verwalten,
-
später deaktivieren,
-
eine bereits erteilte Einwilligung widerrufen.
Weitere Angaben zu den eingesetzten Technologien können der gesonderten Cookie-Richtlinie entnommen werden.
9. Marketingkommunikation
Soweit eine erforderliche Einwilligung vorliegt oder die anwendbaren gesetzlichen Vorschriften eine Kontaktaufnahme erlauben, können wir Informationen zu Produkten, Angeboten oder Leistungen übermitteln.
Der Empfang solcher Marketingmitteilungen kann jederzeit beendet werden:
-
über den Abmeldelink in der jeweiligen Nachricht,
-
durch eine Mitteilung an web@gravelko.com.
Der Widerruf oder die Abmeldung betrifft keine notwendigen Mitteilungen im Zusammenhang mit:
-
laufenden Bestellungen,
-
Zahlungen,
-
Versand und Zustellung,
-
Rücksendungen und Erstattungen,
-
Kundenservice und Gewährleistung,
-
Sicherheitsvorfällen,
-
gesetzlichen Informationspflichten.
10. Empfänger personenbezogener Daten
Wir verkaufen, vermieten oder handeln nicht mit personenbezogenen Kundendaten.
Soweit dies für die Durchführung einer Bestellung, die Bereitstellung unserer Leistungen, die Sicherheit der Transaktion oder die Erfüllung gesetzlicher Pflichten erforderlich ist, können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:
-
Zahlungsdienstleister,
-
Versand- und Logistikunternehmen,
-
Hosting-, Speicher- und technische Dienstleister,
-
Anbieter von Kundenservice- oder After-Sales-Leistungen,
-
Analyse- oder Werbedienstleister, soweit die Verarbeitung rechtlich zulässig ist,
-
Buchhalter, Wirtschaftsprüfer, Rechtsberater und andere fachliche Berater,
-
Gerichte, Aufsichtsbehörden, Strafverfolgungsbehörden und andere gesetzlich berechtigte Stellen.
Dienstleister erhalten nur diejenigen Daten, die für die jeweilige Aufgabe erforderlich sind. Soweit sie Daten in unserem Auftrag verarbeiten, werden sie entsprechend den anwendbaren datenschutzrechtlichen Anforderungen verpflichtet.
Soweit ein Empfänger personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeitet, gelten ergänzend dessen Datenschutzinformationen und gesetzliche Verpflichtungen.
11. Versand- und Logistikdienstleister
Bestellungen können insbesondere über folgende Versanddienstleister oder über einen anderen geeigneten Frachtführer versendet werden:
-
DHL Express,
-
FedEx,
-
UPS.
Zur Durchführung von Versand, Zustellung, Sendungsverfolgung, Zollabwicklung und damit verbundenen Servicefällen können erforderliche Informationen an den eingesetzten Logistikdienstleister übermittelt werden.
Hierzu können gehören:
-
Name des Empfängers,
-
Lieferanschrift,
-
Telefonnummer,
-
E-Mail-Adresse,
-
Bestell- und Versandinformationen,
-
Angaben, die für eine erforderliche Zoll- oder Transportabwicklung notwendig sind.
Die Übermittlung beschränkt sich auf den Umfang, der für die Durchführung der jeweiligen logistischen Aufgabe erforderlich ist.
12. Datenübermittlungen in Staaten außerhalb des EWR
Aufgrund unseres Unternehmensstandorts und der möglichen Einbindung international tätiger Zahlungs-, Logistik-, Hosting-, Speicher-, Technik- oder Kundenserviceanbieter können personenbezogene Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Soweit die Datenschutz-Grundverordnung Anwendung findet, erfolgen solche Übermittlungen nur unter Beachtung der gesetzlichen Voraussetzungen für internationale Datentransfers.
Abhängig vom Empfänger und dem jeweiligen Zielland können hierzu insbesondere gehören:
-
ein Angemessenheitsbeschluss der Europäischen Kommission,
-
von der Europäischen Kommission genehmigte Standardvertragsklauseln,
-
ein anwendbarer und wirksamer Datenschutzrahmen,
-
andere gesetzlich zugelassene Übermittlungsmechanismen.
Soweit erforderlich, werden ergänzende Maßnahmen geprüft und eingesetzt, um ein angemessenes Schutzniveau für die übermittelten Daten sicherzustellen.
13. Technische und organisatorische Schutzmaßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbeabsichtigte oder unrechtmäßige Verarbeitung zu schützen.
Je nach Verarbeitungsart können diese Maßnahmen insbesondere umfassen:
-
verschlüsselte Datenübertragung,
-
Beschränkung von Zugriffsberechtigungen,
-
technische Sicherheitsüberwachung,
-
Wartung und Aktualisierung von Systemen,
-
Schutz der Zahlungsabwicklung,
-
Sicherung erforderlicher Datenbestände,
-
Verfahren zur Erkennung und Bearbeitung von Sicherheitsvorfällen.
Die Maßnahmen werden unter Berücksichtigung der Art der verarbeiteten Daten, des Verarbeitungsumfangs, der technischen Möglichkeiten und der bestehenden Risiken ausgewählt.
Trotz angemessener Sicherheitsmaßnahmen kann bei Datenübertragungen über das Internet und bei elektronischer Speicherung keine absolute Sicherheit gewährleistet werden.
Diese Feststellung schränkt unsere gesetzlichen Datenschutz- und Sicherheitsverpflichtungen nicht ein.
14. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Eine längere Speicherung kann insbesondere erforderlich sein für:
-
Erfüllung und Nachweis von Bestellungen,
-
Bearbeitung von Rückgaben, Erstattungen und Servicefällen,
-
Erfüllung steuerlicher und buchhalterischer Pflichten,
-
Einhaltung handelsrechtlicher Dokumentationsanforderungen,
-
Wahrung verbraucherschutzrechtlicher Pflichten,
-
Bearbeitung von Beschwerden und Rechtsstreitigkeiten,
-
Schutz vor Betrug und Sicherheitsrisiken,
-
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sind die Daten für die jeweiligen Zwecke nicht mehr erforderlich und besteht keine gesetzliche oder sonstige rechtmäßige Grundlage für ihre weitere Speicherung, werden sie gelöscht, anonymisiert oder in anderer rechtlich geeigneter Weise behandelt.
15. Rechte betroffener Personen
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können betroffene Personen insbesondere folgende Rechte geltend machen:
15.1 Auskunft
Sie können Auskunft darüber verlangen, ob und in welchem Umfang wir personenbezogene Daten über Sie verarbeiten.
15.2 Datenkopie
Sie können im gesetzlich vorgesehenen Umfang eine Kopie der von der Verarbeitung betroffenen personenbezogenen Daten erhalten.
15.3 Berichtigung
Unrichtige Daten können berichtigt und unvollständige Daten unter den gesetzlichen Voraussetzungen vervollständigt werden.
15.4 Löschung
Sie können die Löschung personenbezogener Daten verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind und keine rechtmäßigen Gründe für die weitere Verarbeitung bestehen.
15.5 Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen kann eine Einschränkung der Verarbeitung verlangt werden.
15.6 Widerspruch
Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Bei einer Verarbeitung für Zwecke der Direktwerbung besteht ein Widerspruchsrecht nach Maßgabe der gesetzlichen Vorschriften.
15.7 Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
15.8 Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
15.9 Beschwerderecht
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen anwendbare Datenschutzvorschriften verstößt.
16. Ausübung von Datenschutzrechten
Anfragen zur Ausübung der genannten Rechte können gerichtet werden an:
gravelko
1900 Glenwood Ave
Minneapolis, MN 55405
Vereinigte Staaten
E-Mail: web@gravelko.com
Telefon: +1 (612) 483-2716
Zum Schutz der betroffenen Person und zur Vermeidung einer unbefugten Offenlegung können wir angemessene Angaben zur Bestätigung der Identität oder zur Zuordnung der Anfrage verlangen.
Eine Identitätsprüfung wird nur in dem Umfang durchgeführt, der für die sichere Bearbeitung der jeweiligen Anfrage erforderlich ist.
17. Möglichkeiten zum Widerruf einer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese insbesondere auf folgenden Wegen widerrufen:
-
Änderung der Cookie-Einstellungen auf der Website,
-
Nutzung des Abmeldelinks in einer Marketingnachricht,
-
Nachricht an web@gravelko.com.
Der Widerruf gilt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
18. Automatisierte Verfahren
Wir oder eingesetzte Dienstleister können automatisierte Systeme verwenden, um:
-
Zahlungsrisiken zu erkennen,
-
Betrugsversuche zu verhindern,
-
Bestellungen auf Auffälligkeiten zu prüfen,
-
die Sicherheit der Website zu schützen,
-
die Wirksamkeit von Werbung oder Websitefunktionen zu messen.
Soweit nicht im Einzelfall ausdrücklich anders angegeben, treffen wir keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
19. Datenschutz von Minderjährigen
Diese Website richtet sich nicht vorrangig an Minderjährige, die nach den anwendbaren gesetzlichen Vorschriften nicht selbst wirksam in die betreffende Datenverarbeitung einwilligen können.
Wir beabsichtigen nicht, personenbezogene Daten solcher Minderjährigen wissentlich auf Grundlage einer rechtlich unwirksamen Einwilligung zu erheben.
Wird uns eine entsprechende Verarbeitung bekannt, prüfen wir den Sachverhalt und löschen die Daten oder treffen andere gesetzlich erforderliche Maßnahmen.
20. Links und Dienste anderer Anbieter
Die Website kann Links zu externen Angeboten enthalten, beispielsweise zu:
-
Zahlungsplattformen,
-
Sendungsverfolgungsseiten,
-
sozialen Netzwerken,
-
sonstigen Websites oder Diensten Dritter.
Solche Angebote werden von den jeweiligen Anbietern eigenständig betrieben. Bei der Nutzung eines externen Dienstes können dessen Datenschutzbestimmungen, Cookie-Richtlinien und Nutzungsbedingungen gelten.
Wir empfehlen, die jeweiligen Datenschutzinformationen zu prüfen, bevor personenbezogene Daten an einen Drittanbieter übermittelt werden.
21. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn dies aufgrund von:
-
Änderungen gesetzlicher Vorschriften,
-
neuen regulatorischen Anforderungen,
-
geänderten Plattformregeln,
-
technischen Entwicklungen,
-
Anpassungen unserer Geschäftstätigkeit,
-
Änderungen eingesetzter Dienstleister
erforderlich wird.
Die aktualisierte Fassung wird auf dieser Website veröffentlicht und gilt ab dem Tag ihrer Veröffentlichung oder ab dem dort ausdrücklich angegebenen späteren Datum.
Eine Aktualisierung dieser Datenschutzerklärung beeinträchtigt keine Datenschutzrechte, die betroffenen Personen bereits vor Inkrafttreten der neuen Fassung gesetzlich zustanden.