1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
JORTRAVOXA
Adresse:
1515 Bell Ave
Sanford, FL 32771
United States
E-Mail: ask@jortravoxa.com
Telefon: +1 (407) 668 7891
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website, der Erstellung eines Kundenkontos, der Aufgabe und Abwicklung von Bestellungen sowie bei der Kontaktaufnahme mit dem Kundenservice.
Personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu können insbesondere gehören:
-
Vor- und Nachname;
-
Rechnungs- und Lieferanschrift;
-
E-Mail-Adresse;
-
Telefonnummer;
-
für die Zahlungsabwicklung erforderliche Informationen;
-
Bestellinformationen;
-
Kundenkonto-Daten;
-
IP-Adresse;
-
Browser- und Geräteinformationen;
-
Betriebssystem;
-
Nutzungsdaten der Website;
-
Datum und Uhrzeit des Zugriffs;
-
Cookie-Informationen;
-
Kommunikationsdaten bei Kontaktanfragen.
Personenbezogene Daten werden verarbeitet, soweit dies für den jeweiligen Verarbeitungszweck erforderlich und nach den anwendbaren gesetzlichen Vorschriften zulässig ist.
Soweit bestimmte Angaben für die Durchführung eines Vertrages, die Bearbeitung einer Bestellung oder einer Anfrage erforderlich sind, kann die jeweilige Leistung ohne diese Angaben möglicherweise nicht oder nur eingeschränkt erbracht werden.
3. Erhebung personenbezogener Daten
Personenbezogene Daten können insbesondere erhoben werden, wenn:
-
ein Kundenkonto erstellt wird;
-
eine Bestellung aufgegeben wird;
-
der Kundenservice kontaktiert wird;
-
ein Newsletter abonniert wird, sofern ein solcher angeboten wird;
-
die Website besucht oder genutzt wird.
Beim Besuch der Website können aus technischen Gründen außerdem bestimmte Informationen in Server-Logfiles verarbeitet werden.
Hierzu können insbesondere gehören:
-
IP-Adresse;
-
Browsertyp;
-
Browserversion;
-
Betriebssystem;
-
Datum und Uhrzeit des Zugriffs;
-
Referrer-Informationen, soweit technisch übermittelt;
-
aufgerufene Seiten oder Ressourcen.
Diese Daten können insbesondere zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Erkennung und Analyse technischer Fehler verarbeitet werden.
Soweit die Verarbeitung auf einem berechtigten Interesse beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das jeweilige berechtigte Interesse kann insbesondere in der sicheren und funktionsfähigen Bereitstellung der Website liegen.
4. Cookies
Diese Website kann Cookies und vergleichbare Technologien verwenden.
Cookies können insbesondere folgenden Zwecken dienen:
-
der technischen Bereitstellung der Website;
-
der Speicherung von Einstellungen;
-
der Bereitstellung bestimmter Funktionen;
-
der Analyse der Nutzung der Website, soweit die erforderliche Einwilligung vorliegt;
-
Analyse- oder Marketingzwecken, soweit hierfür eine Einwilligung erforderlich und erteilt wurde.
Technisch erforderliche Cookies und vergleichbare Technologien werden im Rahmen der jeweils anwendbaren gesetzlichen Voraussetzungen eingesetzt.
Nicht technisch erforderliche Cookies und vergleichbare Technologien werden, soweit gesetzlich erforderlich, erst nach vorheriger Einwilligung verwendet.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie-Einstellungen geändert oder widerrufen werden.
Die Speicherdauer einzelner Cookies richtet sich nach Art, Zweck und Konfiguration des jeweiligen Cookies oder Dienstes.
Weitere Informationen können der Cookie-Richtlinie dieser Website entnommen werden.
5. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere zu folgenden Zwecken verarbeitet werden:
-
Bearbeitung und Abwicklung von Bestellungen;
-
Durchführung und Zuordnung von Zahlungen;
-
Lieferung der bestellten Waren;
-
Bearbeitung von Rückgaben und Rückerstattungen;
-
Bearbeitung von Kundenanfragen;
-
Kommunikation mit Kunden;
-
Verwaltung von Kundenkonten;
-
technische Bereitstellung und Weiterentwicklung der Website;
-
Gewährleistung der IT- und Website-Sicherheit;
-
Erfüllung gesetzlicher Verpflichtungen;
-
Verhinderung und Untersuchung von Missbrauch oder Betrug;
-
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Personenbezogene Daten werden nur für den jeweiligen Zweck oder für andere gesetzlich zulässige Zwecke verarbeitet.
6. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt entsprechend den jeweils anwendbaren gesetzlichen Voraussetzungen, insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO.
Je nach Verarbeitungszweck können insbesondere folgende Rechtsgrundlagen einschlägig sein:
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
-
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen;
-
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
-
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Berechtigte Interessen können, abhängig von der jeweiligen Verarbeitung, insbesondere umfassen:
-
die sichere und funktionsfähige Bereitstellung der Website;
-
die Gewährleistung der IT-Sicherheit;
-
die Optimierung technischer und organisatorischer Abläufe;
-
Maßnahmen zur Verhinderung von Missbrauch und Betrug;
-
die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese entsprechend den gesetzlichen Voraussetzungen jederzeit mit Wirkung für die Zukunft widerrufen werden.
7. Weitergabe personenbezogener Daten
Personenbezogene Daten können an Dritte oder Dienstleister übermittelt werden, soweit dies für die Durchführung einer Bestellung, die Bereitstellung der Website, die Erfüllung gesetzlicher Verpflichtungen oder einen anderen rechtmäßigen Zweck erforderlich ist.
Empfänger können insbesondere sein:
-
Zahlungsdienstleister;
-
Versand- und Logistikdienstleister;
-
Hosting-Anbieter;
-
IT-Dienstleister;
-
technische Supportdienstleister;
-
Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.
Für die Lieferung können je nach Verfügbarkeit insbesondere folgende Versanddienstleister eingesetzt werden:
-
DHL Express;
-
UPS;
-
FedEx.
Es werden nur solche personenbezogenen Daten übermittelt, die für den jeweiligen Zweck erforderlich sind.
Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies entsprechend den gesetzlichen Voraussetzungen für eine Auftragsverarbeitung, insbesondere Art. 28 DSGVO.
Eine darüber hinausgehende Übermittlung erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
Personenbezogene Daten werden von JORTRAVOXA nicht als eigenständiges Produkt verkauft.
8. Datenübermittlung in Drittländer
Da JORTRAVOXA seinen Sitz in den United States hat und für den Betrieb des Online-Shops internationale Dienstleister eingesetzt werden können, kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) stattfinden.
Soweit die DSGVO auf eine solche Übermittlung Anwendung findet, erfolgt eine Übermittlung personenbezogener Daten in Drittländer unter Berücksichtigung der Anforderungen der Art. 44 ff. DSGVO.
Abhängig vom jeweiligen Empfänger und Bestimmungsland können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien gemäß Art. 46 DSGVO als Grundlage für eine Datenübermittlung dienen.
Soweit erforderlich, können hierzu insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere gesetzlich anerkannte Übermittlungsmechanismen eingesetzt werden.
9. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen eine weitere Speicherung erfordern.
Bestell-, Vertrags-, Zahlungs- und Rechnungsinformationen können entsprechend den jeweils anwendbaren handels-, steuer- und sonstigen gesetzlichen Aufbewahrungspflichten gespeichert werden.
Daten im Zusammenhang mit Kundenanfragen können gespeichert werden, soweit dies für deren Bearbeitung, Dokumentation oder die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf einschlägiger gesetzlicher Fristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.
10. Datensicherheit
Zum Schutz personenbezogener Daten werden unter Berücksichtigung der Art, des Umfangs und der Zwecke der Verarbeitung sowie der damit verbundenen Risiken angemessene technische und organisatorische Maßnahmen eingesetzt.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung bei der Datenübertragung;
-
Zugriffsbeschränkungen;
-
technische und organisatorische Zugriffskontrollen;
-
Datensicherungsmaßnahmen;
-
Sicherheitsüberprüfungen;
-
Maßnahmen zum Schutz vor unbefugtem Zugriff, Verlust oder Manipulation.
Die eingesetzten Sicherheitsmaßnahmen können entsprechend technischen, organisatorischen und gesetzlichen Entwicklungen angepasst werden.
Eine vollständige Sicherheit elektronischer Datenübertragungen kann technisch nicht in jedem Fall gewährleistet werden.
11. Rechte der betroffenen Personen
Betroffene Personen können nach Maßgabe der DSGVO und unter den jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte haben:
-
Recht auf Auskunft gemäß Art. 15 DSGVO;
-
Recht auf Berichtigung gemäß Art. 16 DSGVO;
-
Recht auf Löschung gemäß Art. 17 DSGVO;
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
-
Recht auf Widerspruch gemäß Art. 21 DSGVO;
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
-
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.