01
Verantwortliche Stelle
Verantwortliche Stelle für die Verarbeitung personenbezogener Daten auf dieser Website ist der Betreiber des unter der Marke Grivandor geführten Shops.
Anschrift: 4524 State Route 14, Pomona, Missouri, 65789, Vereinigte Staaten
E-Mail: jardin@grivandor.com
Telefon: +1 (417) 868-5973
02
Datenkategorien und Quellen
Wir verarbeiten Daten, die Kundinnen und Kunden im Shop oder im Kontakt mit uns bereitstellen, sowie technische Daten, die beim Aufruf der Website entstehen.
- Stamm- und Kontaktdaten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer
- Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten
- Liefer-, Sendungs- und Retourendaten
- Kommunikationsdaten aus Kundenservice, Beschwerden und Reklamationen
- Technische Daten wie Internetprotokolladresse, Geräte- und Browserinformationen, Zeitangaben und aufgerufene Inhalte
- Einwilligungs- und Präferenzdaten zu Cookies und vergleichbaren Technologien
03
Websitezugriff und Serverdaten
Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, um Seiten auszuliefern, technische Fehler zu erkennen und den Betrieb gegen missbräuchliche Zugriffe zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im stabilen, funktionsfähigen und vor Missbrauch geschützten Betrieb des Shops.
04
Bestellung und Vertragsabwicklung
Für Bestellung, Vertragsabschluss, Lieferung, Rückgabe, Erstattung und die Bearbeitung gesetzlicher Ansprüche verarbeiten wir die dafür erforderlichen Kunden- und Bestelldaten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Daten, die zur Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten benötigt werden, werden zusätzlich auf Art. 6 Abs. 1 Buchstabe c DSGVO gestützt.
05
Zahlung und Abrechnung
Im Checkout werden Zahlungs- und Abrechnungsdaten zur Autorisierung und Abwicklung von Mastercard, Visa oder Diners Club an die beteiligten Zahlungsdienstleister übermittelt.
Wir erhalten die für Bestellstatus, Zahlungsstatus, Erstattung und Abrechnung erforderlichen Informationen. Die Verarbeitung dient der Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b DSGVO und gesetzlichen Pflichten nach Art. 6 Abs. 1 Buchstabe c DSGVO.
06
Lieferung und Logistik
Für die Zustellung werden Name, Lieferanschrift, Kontaktdaten und versandbezogene Bestelldaten an FedEx oder den für Gewicht und Abmessungen des Artikels eingesetzten Frachtführer übermittelt.
Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b DSGVO.
07
Kundenservice und Reklamationen
Bei Anfragen, Beschwerden, Retouren, Erstattungen und Reklamationen verarbeiten wir die mitgeteilten Kontaktdaten, Bestellinformationen, Nachrichten und übermittelten Nachweise.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b DSGVO für vertragsbezogene Vorgänge, Art. 6 Abs. 1 Buchstabe c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 Buchstabe f DSGVO für die Dokumentation und Abwehr unbegründeter Ansprüche.
08
Cookies und vergleichbare Technologien
Technisch erforderliche Speicher- und Zugriffsvorgänge dienen dem Warenkorb, dem Checkout, der Anmeldung, der Einwilligungsverwaltung und der Bereitstellung ausdrücklich gewünschter Funktionen.
Nicht erforderliche Statistik-, Präferenz- oder Marketingtechnologien werden erst nach einer wirksamen Einwilligung aktiviert. Die Einwilligung bildet die Rechtsgrundlage nach Art. 6 Abs. 1 Buchstabe a DSGVO; für den Zugriff auf das Endgerät gelten zusätzlich die Anforderungen des TDDDG.
Eine erteilte Einwilligung lässt sich über die Einwilligungseinstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
09
Empfänger
Personenbezogene Daten erhalten nur Stellen, die sie für die jeweilige Aufgabe benötigen.
- Shopify als technische Shop- und Checkout-Plattform
- Zahlungsdienstleister für die unterstützten Kartenzahlungen
- FedEx und weitere für einzelne Sendungen eingesetzte Frachtführer
- Anbieter von Hosting-, Sicherheits-, Kommunikations- und technischen Unterstützungsleistungen
- Behörden oder sonstige Stellen, wenn eine rechtliche Verpflichtung zur Offenlegung besteht
10
Datenübermittlung außerhalb Europas
Bei der Nutzung internationaler Shop-, Zahlungs-, Logistik- und IT-Dienstleister werden personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet.
Eine solche Übermittlung erfolgt auf einer nach der DSGVO zulässigen Grundlage, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter vertraglicher Garantien wie Standarddatenschutzklauseln. Zusätzliche Schutzmaßnahmen werden eingesetzt, wenn sie für das jeweilige Übermittlungsrisiko erforderlich sind.
11
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Ansprüchen benötigt werden.
Nach Wegfall des Zwecks und Ablauf anwendbarer Aufbewahrungs- und Verjährungsfristen werden die Daten gelöscht oder so eingeschränkt, dass nur noch die gesetzlich erforderliche Verarbeitung erfolgt.
12
Rechte betroffener Personen
Betroffene Personen haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Gegen eine Verarbeitung auf Grundlage berechtigter Interessen besteht ein Widerspruchsrecht. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen Direktwerbung besteht jederzeit ein Widerspruchsrecht.
Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
13
Erforderliche Angaben
Die im Checkout als erforderlich gekennzeichneten Angaben werden für Vertragsschluss, Zahlung und Lieferung benötigt. Ohne diese Angaben lässt sich die betreffende Bestellung nicht abwickeln.
Freiwillige Angaben werden nur für den jeweils erkennbaren Zweck verarbeitet.
14
Automatisierte Entscheidungen und Minderjährige
Der Shop trifft keine ausschließlich automatisierte Entscheidung über gesetzliche Ansprüche von Kundinnen und Kunden, die eine rechtliche oder vergleichbar erhebliche Wirkung entfaltet.
Zahlungsdienstleister führen eigene Autorisierungs- und Sicherheitsprüfungen nach ihren technischen Verfahren durch.
Der Shop richtet sich an volljährige Bestellende. Bei Bestellungen Minderjähriger gelten die gesetzlichen Anforderungen an die Zustimmung der gesetzlichen Vertretung.