Datenschutzerklärung

1. Geltungsbereich und allgemeine Hinweise

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten bei der Nutzung von gervado.com, bei Bestellungen sowie im Zusammenhang mit den dazugehörigen Online- und Supportleistungen verarbeitet werden können.

Der Schutz personenbezogener Informationen wird unter Berücksichtigung der jeweils anwendbaren europäischen und deutschen Datenschutzvorschriften behandelt. Dazu gehören insbesondere der GDPR, das Bundesdatenschutzgesetz (BDSG) sowie, soweit einschlägig, das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine geeignete rechtliche Grundlage besteht und die Verarbeitung einem bestimmten Zweck dient. Der Umfang der erhobenen Daten richtet sich nach der jeweiligen Nutzung der Website oder der angeforderten Leistung.

Zum Schutz der verarbeiteten Informationen können angemessene technische und organisatorische Maßnahmen eingesetzt werden.

2. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten kann auf unterschiedlichen Rechtsgrundlagen des GDPR beruhen. Welche Grundlage im Einzelfall maßgeblich ist, hängt vom jeweiligen Verarbeitungsvorgang ab.

Typische Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. b GDPR für Daten, die zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags benötigt werden, beispielsweise bei einer Bestellung.

  • Art. 6 Abs. 1 lit. c GDPR kann einschlägig sein, wenn Daten aufgrund gesetzlicher Verpflichtungen verarbeitet oder aufbewahrt werden müssen, etwa im Zusammenhang mit steuerlichen oder buchhalterischen Anforderungen.

  • Art. 6 Abs. 1 lit. f GDPR kann für bestimmte berechtigte Interessen herangezogen werden, beispielsweise zur IT-Sicherheit, Missbrauchsprävention oder technischen Verbesserung der Website, soweit nicht überwiegende Interessen oder Rechte betroffener Personen entgegenstehen.

  • Art. 6 Abs. 1 lit. a GDPR kann die Grundlage bilden, wenn für bestimmte Verarbeitungen eine freiwillige Einwilligung eingeholt wird, etwa für ausgewählte Analyse-, Marketing- oder Cookie-Funktionen.

Eine erteilte Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3. Kategorien personenbezogener Daten und Verarbeitungszwecke

Je nach Nutzung von gervado.com können unterschiedliche Datenkategorien verarbeitet werden. Nicht jede der nachfolgend beschriebenen Datenarten fällt bei jedem Besucher oder jeder Bestellung an.

3.1 Nutzung der Website

Beim Besuch der Website können technische und nutzungsbezogene Informationen entstehen. Diese können verwendet werden, um die Website bereitzustellen, technische Probleme zu erkennen oder, soweit rechtlich zulässig, die Nutzung des Angebots auszuwerten.

Hierzu können beispielsweise gehören:

  • aufgerufene Seiten oder Funktionsbereiche,

  • Interaktionen mit bestimmten Website-Elementen,

  • Suchvorgänge innerhalb der Website,

  • technische Informationen zu Sitzungen oder, sofern vorgesehen, zu Conversion-Vorgängen.

Analyse- oder Marketingdaten werden nur auf einer hierfür geeigneten Rechtsgrundlage verarbeitet. Ist eine Einwilligung erforderlich, soll die entsprechende Verarbeitung erst nach deren Erteilung stattfinden.

3.2 Cookies und Informationen zum Endgerät

gervado.com kann Cookies und vergleichbare Technologien verwenden. Einige dieser Technologien können technisch erforderlich sein, damit grundlegende Website- oder Checkout-Funktionen bereitgestellt werden können. Andere Technologien können Analyse-, Komfort- oder Marketingzwecken dienen.

Je nach eingesetzter Technologie können beispielsweise folgende Informationen verarbeitet werden:

  • IP-Adresse oder gekürzte IP-Informationen,

  • Geräte- und Browsermerkmale,

  • Sitzungskennungen,

  • Einstellungen oder technische Nutzungsdaten.

Nicht technisch erforderliche Cookies oder vergleichbare Zugriffe auf Endgeräte können, soweit gesetzlich erforderlich, erst nach vorheriger Einwilligung eingesetzt werden.

Bereits getroffene Entscheidungen können über die Cookie-Einstellungen oder, soweit technisch möglich, über entsprechende Browserfunktionen geändert werden.

Weitere Einzelheiten zu den tatsächlich verwendeten Technologien sollten in der Cookie-Richtlinie beschrieben werden.

3.3 Bestell- und Vertragsdaten

Bei einer Bestellung werden Daten verarbeitet, die für die Vorbereitung, Durchführung und Dokumentation des jeweiligen Vertrags benötigt werden.

Dazu können unter anderem gehören:

  • Vor- und Nachname,

  • Rechnungs- und Lieferanschrift,

  • Kontaktdaten,

  • bestellte Artikel und Mengen,

  • Bestellnummer und Bestellstatus,

  • transaktionsbezogene Informationen.

Diese Angaben können für Bestellbearbeitung, Zahlungsabwicklung, Lieferung, Rückgabe, Erstattung und die Erfüllung gesetzlicher Dokumentationspflichten verwendet werden.

Soweit gesetzliche Aufbewahrungsfristen bestehen, können relevante Daten auch nach Abschluss einer Bestellung für den jeweils vorgeschriebenen Zeitraum gespeichert bleiben. Danach können sie gelöscht oder, sofern geeignet, anonymisiert werden.

3.4 Zahlungsbezogene Daten

Beim Bezahlvorgang werden diejenigen Informationen verarbeitet, die für die ausgewählte Zahlungsart, Transaktionsprüfung und Zahlungsabwicklung erforderlich sind.

Hierzu können beispielsweise gehören:

  • gewählte Zahlungsart,

  • Zahlungsstatus,

  • Transaktionskennungen,

  • für Autorisierung oder Risikoprüfung erforderliche technische Daten.

Kartenzahlungen können über spezialisierte Zahlungsdienstleister abgewickelt werden. Welche Zahlungsinformationen unmittelbar durch gervado.com oder durch einen externen Zahlungsdienst verarbeitet werden, hängt von der konkret eingesetzten Zahlungsinfrastruktur ab.

Zahlungsbezogene Daten können außerdem verarbeitet werden, soweit dies zur Betrugsprävention, Rückerstattung oder Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

3.5 Kommunikation und Support

Wenn eine Kontaktaufnahme per E-Mail, Telefon oder über ein verfügbares Kontaktformular erfolgt, werden die übermittelten Informationen zur Bearbeitung des jeweiligen Anliegens verarbeitet.

Dazu können insbesondere zählen:

  • Name und Kontaktdaten,

  • Bestellnummer,

  • Inhalt der Anfrage,

  • Informationen zu Rückgabe, Reklamation oder Zahlung,

  • weitere freiwillig übermittelte Angaben.

Die Dauer der Speicherung richtet sich nach Zweck, Inhalt und rechtlicher Bedeutung der Kommunikation. Nach Abschluss eines Vorgangs können bestimmte Informationen noch für einen begrenzten Zeitraum aufbewahrt werden, beispielsweise zur Dokumentation oder zur Bearbeitung möglicher Folgefragen.

3.6 Liefer- und Logistikdaten

Für den Versand einer Bestellung werden die für die Zustellung erforderlichen Informationen verarbeitet.

Hierzu gehören regelmäßig:

  • Name des Empfängers,

  • Lieferanschrift,

  • erforderliche Kontaktinformationen,

  • bestell- oder sendungsbezogene Angaben.

Soweit für die Zustellung notwendig, können diese Informationen an den jeweils eingesetzten Transport- oder Logistikdienstleister übermittelt werden.

Nach Abschluss des Versandvorgangs werden Daten nicht unbegrenzt allein zu Logistikzwecken gespeichert. Gesetzliche Aufbewahrungspflichten oder andere zulässige Zwecke können jedoch eine weitere Speicherung einzelner Angaben erforderlich machen.

3.7 Server- und Systemprotokolle

Beim Aufruf der Website können technische Protokolldaten entstehen, die für den sicheren und stabilen Betrieb der Website verwendet werden.

Dazu können unter anderem gehören:

  • IP-Adresse,

  • Datum und Uhrzeit eines Zugriffs,

  • angeforderte Inhalte,

  • Browser- und Systeminformationen,

  • technische Fehler- oder Sicherheitsereignisse.

Solche Daten können für Fehleranalyse, Systemsicherheit und die Erkennung missbräuchlicher Zugriffe verwendet werden.

Die Speicherdauer richtet sich nach dem jeweiligen technischen Zweck und den Sicherheitsanforderungen. Nicht mehr erforderliche Protokolldaten können anschließend gelöscht oder überschrieben werden.

3.8 Produktanfragen und Angebotsdaten

Bei einer Anfrage zu Produkten oder einer individuell angeforderten Auskunft können personenbezogene Informationen verarbeitet werden, sofern diese für die Bearbeitung benötigt werden.

Hierzu können beispielsweise gehören:

  • Name,

  • E-Mail-Adresse oder Telefonnummer,

  • angefragter Artikel,

  • Inhalt einer Anfrage oder eines Angebots.

Kommt anschließend keine Bestellung zustande, können solche Informationen nach Wegfall des Bearbeitungszwecks gelöscht oder anonymisiert werden, soweit keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht eine weitere Speicherung rechtfertigt.

4. Empfänger und Weitergabe personenbezogener Daten

Personenbezogene Informationen können an externe Empfänger weitergegeben werden, wenn dies für die Durchführung einer Bestellung, den Betrieb der Website oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Vorgang können insbesondere folgende Empfängerkategorien beteiligt sein:

  • Transport- und Logistikdienstleister für die Zustellung,

  • Zahlungsdienstleister zur Abwicklung von Transaktionen,

  • Hosting-, IT- oder technische Infrastruktur-Dienstleister,

  • Dienstleister für Buchhaltung, Steuer- oder andere gesetzlich erforderliche Verwaltungsprozesse.

Dabei sollen nur diejenigen Informationen übermittelt werden, die für den jeweiligen Zweck benötigt werden.

Soweit ein Dienstleister personenbezogene Daten im Auftrag verarbeitet, kann die Zusammenarbeit auf einer entsprechenden datenschutzrechtlichen Grundlage ausgestaltet werden. Handelt ein Empfänger eigenständig verantwortlich, gelten für dessen Datenverarbeitung die jeweils einschlägigen gesetzlichen Regelungen.

Personenbezogene Daten werden nicht allein deshalb weitergegeben, weil sie technisch verfügbar sind.

5. Übermittlung in Länder außerhalb des EWR

Je nach eingesetzten Dienstleistern kann es vorkommen, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet oder zugänglich gemacht werden.

Eine solche Übermittlung erfolgt nur, wenn hierfür eine datenschutzrechtlich zulässige Grundlage besteht.

Je nach Empfänger und Zielland können hierfür beispielsweise in Betracht kommen:

  • ein Angemessenheitsbeschluss der Europäischen Kommission,

  • von der Europäischen Kommission verabschiedete Standardvertragsklauseln (SCCs),

  • andere nach dem GDPR anerkannte Übermittlungsmechanismen.

Soweit erforderlich, können bei Übermittlungen in Drittstaaten zusätzliche technische, vertragliche oder organisatorische Schutzmaßnahmen berücksichtigt werden.

Der Umfang einer grenzüberschreitenden Datenübermittlung soll auf die für den jeweiligen Zweck erforderlichen Informationen begrenzt bleiben.

6. Dauer der Speicherung

Personenbezogene Daten werden grundsätzlich nicht länger gespeichert, als dies für den jeweiligen Verarbeitungszweck oder aufgrund gesetzlicher Vorgaben erforderlich ist.

Die tatsächliche Aufbewahrungsdauer kann daher je nach Datenkategorie unterschiedlich sein.

Beispiele:

  • Bestell-, Rechnungs- und steuerrelevante Unterlagen können entsprechend gesetzlicher Aufbewahrungsfristen gespeichert werden.

  • Technische Protokolldaten werden üblicherweise für einen wesentlich kürzeren Zeitraum benötigt.

  • Support- und Kommunikationsdaten können nach Abschluss eines Vorgangs für eine begrenzte Dokumentationsfrist aufbewahrt werden.

  • Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, können nach einem Widerruf nicht weiter für den einwilligungsabhängigen Zweck verwendet werden, soweit keine andere Rechtsgrundlage besteht.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungspflichten können Daten gelöscht oder gegebenenfalls anonymisiert werden.

7. Rechte betroffener Personen

Betroffene Personen können nach Maßgabe des GDPR verschiedene Rechte in Bezug auf ihre personenbezogenen Daten haben.

Dazu gehören insbesondere:

  • Auskunft über verarbeitete personenbezogene Daten,

  • Berichtigung unrichtiger oder unvollständiger Angaben,

  • Löschung, sofern die gesetzlichen Voraussetzungen erfüllt sind,

  • Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen,

  • Datenübertragbarkeit, soweit dieses Recht auf den betreffenden Verarbeitungsvorgang anwendbar ist,

  • Widerspruch gegen bestimmte Verarbeitungen, insbesondere solche auf Grundlage berechtigter Interessen,

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Darüber hinaus besteht grundsätzlich das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Ob und in welchem Umfang ein bestimmtes Recht im Einzelfall ausgeübt werden kann, richtet sich nach den Voraussetzungen und möglichen Ausnahmen des GDPR.

8. Schutz personenbezogener Daten

Zum Schutz personenbezogener Informationen können technische und organisatorische Maßnahmen eingesetzt werden, die sich am jeweiligen Verarbeitungsrisiko und am Stand der Technik orientieren.

Hierzu können unter anderem gehören:

  • verschlüsselte Übertragung von Daten,

  • Zugangsbeschränkungen für Systeme und Verwaltungsbereiche,

  • rollen- oder berechtigungsbasierte Zugriffskontrollen,

  • organisatorische Vorgaben für den Umgang mit personenbezogenen Daten.

Personen, die im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Informationen erhalten, können zur vertraulichen Behandlung dieser Daten verpflichtet sein.

Sicherheitsmaßnahmen können regelmäßig überprüft und an technische oder organisatorische Veränderungen angepasst werden.

Eine vollständig risikofreie Datenübertragung über das Internet kann technisch nicht zugesichert werden. Die eingesetzten Maßnahmen sollen jedoch dazu beitragen, Risiken für personenbezogene Daten angemessen zu reduzieren.

9. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit gervado.com ist:

Gervado
8203 W Custer Ave #207
Milwaukee, WI 53218
US

E-Mail: web@gervado.com

Telefon: +1 (414) 613-3813

Anfragen zu personenbezogenen Daten oder zur Ausübung datenschutzrechtlicher Rechte können über die genannten Kontaktmöglichkeiten eingereicht werden.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, eingesetzte Technologien oder die tatsächlichen Datenverarbeitungsprozesse ändern.

Eine aktualisierte Fassung wird auf gervado.com veröffentlicht. Für die Beurteilung der jeweils beschriebenen Datenverarbeitung ist die auf der Website verfügbare aktuelle Version maßgeblich.

Bei wesentlichen Änderungen können zusätzliche Hinweise bereitgestellt werden, soweit dies aufgrund der Art der Änderung oder gesetzlicher Vorgaben erforderlich ist.