1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten ist:
JORTRAVOXA
1515 Bell Ave
Sanford, FL 32771
United States
E-Mail: ask@jortravoxa.com
Telefon: +1 (407) 668 7891
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an JORTRAVOXA wenden.
2. Geltungsbereich
Diese Richtlinie informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website, der Aufgabe und Stornierung von Bestellungen, der Kontaktaufnahme mit dem Kundenservice sowie bei weiteren angebotenen Dienstleistungen.
Personenbezogene Daten im Sinne der DSGVO sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu können insbesondere gehören:
-
Vor- und Nachname;
-
Rechnungs- und Lieferanschrift;
-
E-Mail-Adresse;
-
Telefonnummer;
-
Zahlungsinformationen;
-
Bestellinformationen;
-
Kundenkontodaten;
-
IP-Adresse;
-
Browser- und Geräteinformationen;
-
Nutzungsdaten der Website;
-
Kommunikationsdaten.
Es werden nur personenbezogene Daten verarbeitet, soweit dies für den jeweiligen Zweck erforderlich und gesetzlich zulässig ist.
3. Erhebung personenbezogener Daten
Personenbezogene Daten können insbesondere verarbeitet werden, wenn:
-
eine Bestellung aufgegeben wird;
-
eine Stornierung angefragt wird;
-
ein Kundenkonto erstellt wird;
-
der Kundenservice kontaktiert wird;
-
ein Kontaktformular genutzt wird, sofern ein solches bereitgestellt wird;
-
die Website besucht und genutzt wird.
Beim Besuch der Website können aus technischen Gründen Informationen über Server-Logfiles verarbeitet werden, insbesondere:
-
IP-Adresse;
-
Browsertyp und Browserversion;
-
Betriebssystem;
-
Datum und Uhrzeit des Zugriffs;
-
Referrer-Informationen, soweit technisch übermittelt;
-
aufgerufene Seiten;
-
Zugriffsstatus.
Diese Daten können zur technischen Bereitstellung, Sicherheit, Stabilität und Fehleranalyse der Website verarbeitet werden.
4. Cookies und ähnliche Technologien
Diese Website kann Cookies und vergleichbare Technologien entsprechend den geltenden Datenschutzvorschriften verwenden.
Cookies können insbesondere eingesetzt werden für:
-
technische Funktionen der Website;
-
Warenkorb- und Bestellfunktionen;
-
Speicherung von Einstellungen;
-
Verbesserung der Benutzerfreundlichkeit;
-
Analyse der Nutzung, soweit die erforderliche Einwilligung vorliegt;
-
Sicherheitsmaßnahmen;
-
Marketingfunktionen, soweit die erforderliche Einwilligung vorliegt.
Technisch erforderliche Cookies werden im Rahmen der anwendbaren gesetzlichen Voraussetzungen eingesetzt.
Nicht technisch erforderliche Cookies, insbesondere Analyse- oder Marketing-Cookies, werden nur verwendet, soweit eine hierfür erforderliche Einwilligung vorliegt.
Cookie-Einstellungen können über die auf der Website bereitgestellten Einstellungsmöglichkeiten geändert oder widerrufen werden.
5. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere verarbeitet werden für:
-
Bearbeitung und Abwicklung von Bestellungen;
-
Bearbeitung von Stornierungsanfragen;
-
Zahlungsabwicklung;
-
Versand und Lieferung;
-
Kundenkommunikation;
-
Bearbeitung von Rückgaben und Rückerstattungen;
-
Erfüllung gesetzlicher Verpflichtungen;
-
technische Weiterentwicklung der Website und angebotenen Dienste;
-
Gewährleistung der IT-Sicherheit;
-
Verhinderung von Missbrauch und Betrug.
Die Verarbeitung erfolgt nur im Rahmen des jeweiligen Zwecks und der anwendbaren gesetzlichen Bestimmungen.
6. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der anwendbaren gesetzlichen Bestimmungen, insbesondere Art. 6 DSGVO.
Hierzu können insbesondere gehören:
-
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen;
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
-
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen;
-
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
7. Weitergabe personenbezogener Daten
Eine Übermittlung personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Verpflichtungen, aufgrund einer Einwilligung oder auf einer anderen gesetzlichen Grundlage erforderlich ist.
Empfänger können insbesondere sein:
-
Zahlungsdienstleister;
-
Versand- und Logistikdienstleister;
-
Hosting- und IT-Dienstleister;
-
technische Dienstleister.
Für den Versand können je nach Verfügbarkeit insbesondere folgende Dienstleister eingesetzt werden:
-
DHL Express;
-
UPS;
-
FedEx.
Es werden nur diejenigen personenbezogenen Daten übermittelt, die für die jeweilige Leistung oder den jeweiligen Zweck erforderlich sind.
Zahlungsinformationen können zur Durchführung und Autorisierung von Zahlungsvorgängen über die eingesetzten Zahlungsdienstleister verarbeitet werden.
8. Datenübermittlung in Drittländer
Da sich JORTRAVOXA in den Vereinigten Staaten befindet und Dienstleister außerhalb des Europäischen Wirtschaftsraums eingesetzt werden können, kann eine Verarbeitung oder Übermittlung personenbezogener Daten in Drittländer erfolgen.
Soweit die DSGVO auf eine solche Übermittlung Anwendung findet, erfolgt diese unter Berücksichtigung der Anforderungen der Art. 44 ff. DSGVO.
Abhängig vom jeweiligen Empfänger können geeignete gesetzliche Übermittlungsmechanismen oder Schutzmaßnahmen eingesetzt werden.
9. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen.
Bestell-, Zahlungs- und Rechnungsdaten können entsprechend den anwendbaren handels- und steuerrechtlichen Vorschriften aufbewahrt werden.
Daten zu Stornierungen können gespeichert werden, soweit dies für die Bearbeitung der Anfrage, die Rückabwicklung einer Zahlung, die Dokumentation oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine andere gesetzliche Grundlage für eine weitere Verarbeitung besteht.
10. Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung;
-
Zugriffsbeschränkungen;
-
technische und organisatorische Sicherheitsmaßnahmen;
-
Schutz vor unbefugtem Zugriff;
-
Maßnahmen zur Sicherung gespeicherter Daten.
Die Sicherheitsmaßnahmen können entsprechend technischer und organisatorischer Entwicklungen angepasst werden.
Ein vollständiger Schutz elektronischer Datenübertragungen vor sämtlichen Risiken kann technisch nicht gewährleistet werden.
11. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
-
Recht auf Auskunft;
-
Recht auf Berichtigung;
-
Recht auf Löschung;
-
Recht auf Einschränkung der Verarbeitung;
-
Recht auf Datenübertragbarkeit;
-
Recht auf Widerspruch;
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.