Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten beim Besuch des brivandel-Onlineshops, bei einer Bestellung, einer Zahlung oder einer Kontaktaufnahme verarbeitet werden.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

ANNETTE GILLESPIE
handelnd unter brivandel
10847 Leatherstocking Ave
Las Vegas, NV 89166
USA
E-Mail: ask@brivandel.com
Telefon: +1 (702) 648-3927

Datenschutzanfragen können an ask@brivandel.com gerichtet werden.

2. Vertretung in der Europäischen Union

Eine Vertretung innerhalb der Europäischen Union nach Artikel 27 DSGVO wurde derzeit nicht benannt.

Unabhängig davon können betroffene Personen ihre Datenschutzanfragen direkt an die verantwortliche Stelle unter ask@brivandel.com richten.

3. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden abhängig vom jeweiligen Zweck insbesondere auf folgenden Rechtsgrundlagen verarbeitet:

  • Artikel 6 Absatz 1 Buchstabe b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags,

  • Artikel 6 Absatz 1 Buchstabe c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,

  • Artikel 6 Absatz 1 Buchstabe f DSGVO auf Grundlage berechtigter Interessen,

  • Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn eine Einwilligung eingeholt wird.

Berechtigte Interessen können insbesondere die sichere Bereitstellung des Onlineshops, die Verhinderung von Missbrauch, die Bearbeitung von Anfragen und die Verbesserung der technischen Funktionsfähigkeit umfassen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Technische Daten beim Aufruf des Onlineshops

Beim Aufruf des Onlineshops können technisch erforderliche Informationen verarbeitet werden, insbesondere:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seite,

  • Browsertyp und Browserversion,

  • Betriebssystem und Gerätetyp,

  • Spracheinstellungen,

  • Referrer-Informationen,

  • Sicherheits- und Serverprotokolle.

Diese Verarbeitung dient der Bereitstellung des Onlineshops, der Systemsicherheit, der Fehlererkennung und dem Schutz vor missbräuchlichen Zugriffen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Soweit die Verarbeitung zur Einleitung oder Durchführung einer Bestellung erforderlich ist, gilt ergänzend Artikel 6 Absatz 1 Buchstabe b DSGVO.

5. Shopify als Shopplattform

Der brivandel-Onlineshop wird über Shopify betrieben. Shopify stellt unter anderem folgende Funktionen bereit:

  • Darstellung des Onlineshops,

  • Warenkorb und Checkout,

  • Bestellverwaltung,

  • technische Zahlungsanbindung,

  • Sicherheits- und Betrugspräventionsfunktionen,

  • Kunden- und Datenschutzfunktionen,

  • Analyse und Berichterstellung.

Für Personen aus dem Europäischen Wirtschaftsraum werden personenbezogene Daten innerhalb der Shopify-Struktur grundsätzlich durch Shopify International Limited empfangen:

Shopify International Limited
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify kann je nach Funktion als Auftragsverarbeiter für brivandel oder für bestimmte eigene Plattformzwecke als eigenständig Verantwortlicher handeln.

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere:

  • Vor- und Nachname,

  • Rechnungs- und Lieferanschrift,

  • E-Mail-Adresse,

  • gegebenenfalls Telefonnummer,

  • bestellte Artikel und Mengen,

  • Preise, Rabatte und Versandkosten,

  • Zahlungs- und Bestellstatus,

  • Versand- und Sendungsverfolgungsdaten,

  • Rückgabe-, Widerrufs- und Reklamationsinformationen,

  • Kommunikation im Zusammenhang mit der Bestellung.

Die Verarbeitung erfolgt zur Prüfung, Annahme, Abwicklung und Zustellung der Bestellung sowie zur Bearbeitung von Änderungen, Rückgaben, Erstattungen oder Mängelansprüchen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Gesetzlich erforderliche Buchungs-, Steuer- und Nachweisdaten werden auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO verarbeitet.

Ein Kundenkonto ist für eine Bestellung nicht erforderlich.

7. Kartenzahlungen

Für Zahlungen mit Visa, Mastercard oder American Express wird die in Shopify eingebundene Zahlungsinfrastruktur verwendet.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name des Karteninhabers,

  • Rechnungsanschrift,

  • Zahlungsbetrag und Währung,

  • Zahlungsstatus,

  • Transaktions- und Autorisierungsdaten,

  • technische Sicherheitsmerkmale,

  • verkürzte oder maskierte Kartendaten.

Die für die Zahlungsabwicklung notwendigen Daten werden an die beteiligten Zahlungsdienstleister, Kartenorganisationen, Banken und Sicherheitsdienstleister übermittelt.

brivandel erhält grundsätzlich keine vollständige Kartennummer und keine Kartenprüfnummer.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Sicherheits- und Betrugspräventionsprüfungen können ergänzend auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen.

8. Versanddienstleister

Zur Zustellung einer Bestellung übermitteln wir die erforderlichen Empfängerdaten an DHL, UPS oder FedEx.

Abhängig von der Versandart können folgende Daten übermittelt werden:

  • Name,

  • Lieferanschrift,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Bestell- oder Sendungsreferenz.

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

brivandel veranlasst keine Verwendung dieser Daten für eigene Werbung des Versanddienstleisters.

9. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung und Dokumentation Ihres Anliegens.

Bezieht sich die Anfrage auf eine Bestellung, Zahlung, Lieferung, Rückgabe, einen Widerruf oder einen Produktmangel, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b oder c DSGVO.

Allgemeine Anfragen werden auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Kundenkommunikation gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet.

10. Cookie-Einwilligung und Datenschutzcenter

Zur Verwaltung von Cookie- und Datenschutzentscheidungen verwenden wir ein in Shopify eingebundenes Consent-Management-Tool eines Drittanbieters.

Dabei können insbesondere verarbeitet werden:

  • ausgewählte Cookie-Einstellungen,

  • Zeitpunkt der Auswahl,

  • Einwilligungs- oder Ablehnungsstatus,

  • technische Browser- und Geräteinformationen,

  • notwendige Nachweise über die erteilte oder verweigerte Einwilligung.

Nicht erforderliche Cookies und vergleichbare Technologien werden nur aktiviert, wenn eine erforderliche Einwilligung erteilt wurde.

Cookie-Einstellungen können über den Cookie-Manager erneut aufgerufen und mit Wirkung für die Zukunft geändert werden.

Zusätzlich wird das Shopify Customer Privacy Datenschutzcenter verwendet, um Datenschutzentscheidungen und Anfragen zu unterstützen.

11. Shopify Analytics und Berichte

Wir verwenden die in Shopify enthaltenen Analyse- und Berichtsfunktionen, um zusammengefasste Informationen über Shopbesuche, Bestellungen und die Nutzung des Onlineshops auszuwerten.

Dabei können abhängig von den Einstellungen insbesondere folgende Informationen verarbeitet werden:

  • besuchte Seiten,

  • Zeitpunkt und Dauer eines Besuchs,

  • Gerät und Browser,

  • allgemeine Herkunft eines Besuchs,

  • Interaktionen mit dem Onlineshop,

  • Warenkorb- und Bestellereignisse,

  • zusammengefasste Verkaufsstatistiken.

Soweit für die Analyse nicht erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies erst nach einer entsprechenden Einwilligung über den Cookie-Manager. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO.

Technisch erforderliche, sicherheitsbezogene oder rein zusammengefasste Auswertungen können auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen, sofern keine Einwilligung gesetzlich erforderlich ist.

12. Nicht eingesetzte Marketing- und Trackingdienste

brivandel verwendet derzeit keine eigenen Integrationen für:

  • Google Analytics,

  • Google Ads,

  • Google Tag Manager,

  • Meta Pixel,

  • TikTok Pixel,

  • sonstige eigene Web Pixels.

Es wird derzeit kein Newsletter angeboten. Ebenso werden keine WhatsApp-, Livechat- oder externen Produktbewertungssysteme eingesetzt.

Werden künftig zusätzliche Analyse-, Marketing- oder Kommunikationsdienste eingeführt, wird diese Datenschutzerklärung vor dem Einsatz aktualisiert und eine gesetzlich erforderliche Einwilligung eingeholt.

13. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur Empfänger, die sie für den jeweiligen Verarbeitungszweck benötigen.

Dazu können gehören:

  • Shopify und dessen Unterauftragnehmer,

  • das eingebundene Consent-Management-Tool,

  • Zahlungsdienstleister und Kartenorganisationen,

  • Banken und Betrugspräventionsdienste,

  • DHL, UPS oder FedEx,

  • technische Sicherheits- und IT-Dienstleister,

  • Steuer-, Rechts- oder Beratungsstellen,

  • Behörden, soweit eine gesetzliche Verpflichtung besteht.

brivandel verkauft keine personenbezogenen Daten und gibt sie nicht für fremde, eigenständige Werbezwecke weiter.

14. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Die verantwortliche Stelle befindet sich in den USA. Daher können Bestell-, Kontakt- und Servicedaten in den USA verarbeitet werden.

Shopify und weitere erforderliche Dienstleister können Daten außerdem in Kanada, den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Shopify verwendet für konzerninterne Übermittlungen nach eigenen Angaben unter anderem genehmigte verbindliche interne Datenschutzvorschriften. Für andere Übermittlungen können Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich zulässige Garantien eingesetzt werden.

Trotz solcher Schutzmaßnahmen kann das Datenschutzniveau in einem Drittland von dem innerhalb der Europäischen Union abweichen.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Dabei gelten insbesondere folgende Kriterien:

  • Bestell- und Vertragsdaten werden für die Vertragsabwicklung und gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten gespeichert.

  • Zahlungsdaten werden nur in dem Umfang und so lange gespeichert, wie dies für Zahlungsnachweise, Erstattungen und gesetzliche Pflichten erforderlich ist.

  • Versanddaten werden bis zum Abschluss der Zustellung und anschließend im Rahmen erforderlicher Vertragsnachweise gespeichert.

  • Rückgabe- und Reklamationsdaten werden bis zum Abschluss des Vorgangs und für mögliche gesetzliche Ansprüche aufbewahrt.

  • allgemeine Anfragen werden gelöscht, wenn sie erledigt sind und keine rechtliche Aufbewahrung mehr erforderlich ist.

  • Einwilligungsnachweise werden so lange gespeichert, wie sie zum Nachweis einer datenschutzkonformen Einwilligung erforderlich sind.

  • technische Protokolle werden gelöscht oder anonymisiert, sobald sie für Sicherheit und Fehleranalyse nicht mehr benötigt werden.

Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

16. Rechte betroffener Personen

Nach den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten,

  • Berichtigung unrichtiger Daten,

  • Löschung,

  • Einschränkung der Verarbeitung,

  • Datenübertragbarkeit,

  • Widerspruch gegen eine Verarbeitung,

  • Widerruf einer erteilten Einwilligung,

  • Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie ask@brivandel.com kontaktieren.

Wir können zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität zu prüfen und personenbezogene Daten vor unberechtigtem Zugriff zu schützen.

17. Widerspruch gegen eine Verarbeitung

Erfolgt eine Verarbeitung auf Grundlage berechtigter Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Wir verarbeiten die betroffenen Daten anschließend nicht weiter, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche dient.

18. Beschwerderecht

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Datenschutzverstoßes.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

19. Datensicherheit

Wir und unsere technischen Dienstleister verwenden angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unberechtigten Zugriff, Veränderung oder Offenlegung zu schützen.

Eine vollständig risikofreie Übertragung oder Speicherung von Daten kann jedoch nicht garantiert werden.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird im Onlineshop bereitgestellt. Wesentliche Änderungen werden in geeigneter Form kenntlich gemacht.