Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website von ISTRAVEN und die damit verbundenen Leistungen. Verantwortlich für die Verarbeitung personenbezogener Daten ist ISTRAVEN.

Sie informiert darüber, welche personenbezogenen Daten beim Besuch der Website, bei der Erstellung eines Kundenkontos, beim Kauf von Produkten, bei der Kontaktaufnahme mit dem Kundenservice oder bei der Nutzung weiterer Funktionen erhoben, verwendet, gespeichert, weitergegeben und geschützt werden.

Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO / Verordnung (EU) 2016/679) sowie der jeweils anwendbaren gesetzlichen Vorschriften. Diese Datenschutzerklärung gilt für Nutzer, denen Produkte und damit verbundene Leistungen in Deutschland angeboten werden.

1. Welche Daten verarbeitet werden

Welche personenbezogenen und technischen Informationen verarbeitet werden, hängt davon ab, wie die Website und die angebotenen Leistungen genutzt werden.

Dabei können insbesondere folgende Daten anfallen:

  • Name
  • Rechnungsadresse
  • Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer
  • Bestellinformationen
  • Kaufhistorie
  • Informationen und Kommunikationsverläufe aus dem Kundenservice und der Nachbetreuung
  • Zahlungsstatusinformationen, wobei Zahlungsdaten durch den jeweiligen Zahlungsdienstleister verarbeitet werden
  • technische Informationen, die bei der Nutzung der Website entstehen, darunter IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem, Zugriffszeit, aufgerufene Seiten, Spracheinstellungen, Protokolldaten sowie weitere technische Daten, die für den ordnungsgemäßen Betrieb der Website erforderlich sind

Die Angabe von als erforderlich gekennzeichneten Informationen ermöglicht insbesondere die Bearbeitung von Bestellungen, die Organisation der Lieferung und die Erbringung des Kundenservice. Werden notwendige Angaben nicht bereitgestellt, können einzelne Funktionen oder Leistungen möglicherweise nicht genutzt werden.

2. Wofür personenbezogene Daten verwendet werden

Die erhobenen Informationen können insbesondere für folgende Zwecke verarbeitet werden:

  • Bearbeitung von Bestellungen und Zahlungen;
  • Vorbereitung, Versand und Zustellung von Produkten;
  • Erbringung von Kundenservice sowie Vor- und Nachverkaufsunterstützung;
  • Bearbeitung von Rücksendungen, Erstattungen und damit verbundenen Anfragen;
  • Beantwortung von Anfragen und Kundenservice-Anliegen;
  • Versand von Bestellbestätigungen, Versandinformationen und sonstigen Mitteilungen im Zusammenhang mit einer Bestellung;
  • Erkennung und Verhinderung betrügerischer Transaktionen, unbefugter Zugriffe und anderer Sicherheitsrisiken;
  • technischer Betrieb, Absicherung und Unterstützung der Website;
  • Auswertung der Nutzung der Website sowie Verbesserung ihrer Funktionen und des Nutzungserlebnisses;
  • Erfüllung steuerlicher, finanzieller und administrativer Pflichten, soweit diese gesetzlich vorgeschrieben sind;
  • Versand von Informationen zu Produkten, Aktionen und Marketinginhalten, sofern hierfür die erforderliche Einwilligung vorliegt.

Eine Verarbeitung zu Zwecken, die mit den genannten Verarbeitungszwecken nicht vereinbar sind, erfolgt nicht.

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten kann insbesondere auf folgenden Rechtsgrundlagen beruhen:

  • auf der Erfüllung eines Kaufvertrags mit dem Nutzer oder auf vorvertraglichen Maßnahmen, die auf dessen Anfrage erfolgen;
  • auf der Erfüllung gesetzlicher Verpflichtungen;
  • auf berechtigten Interessen, insbesondere zur Sicherheit der Website, zur Verhinderung von Betrug, zur Aufrechterhaltung eines stabilen Betriebs und zur Verbesserung der angebotenen Leistungen;
  • auf der Einwilligung des Nutzers, soweit eine Einwilligung gesetzlich erforderlich ist, insbesondere für bestimmte Marketingmaßnahmen oder den Einsatz nicht notwendiger Cookies.

Wird eine Verarbeitung auf eine Einwilligung gestützt, kann diese nach Maßgabe der geltenden Vorschriften jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

4. Cookies und ähnliche Technologien

Die Website kann Cookies, Pixel-Tags, lokalen Speicher und vergleichbare Technologien einsetzen. Diese Technologien können dazu dienen, den technischen Betrieb der Website zu ermöglichen, die Nutzung zu erleichtern, Zugriffe auszuwerten oder Marketingmaßnahmen zu unterstützen.

Je nach Zweck können insbesondere folgende Kategorien eingesetzt werden:

  • Technisch erforderliche Cookies: für grundlegende Funktionen wie den Betrieb der Website, die Anmeldung, die Verwaltung des Warenkorbs und Sicherheitsfunktionen;
  • Präferenz-Cookies: zur Speicherung von Sprache, Region und sonstigen Browsereinstellungen;
  • Analyse-Cookies: zur statistischen Auswertung von Websitebesuchen und zur Analyse der Nutzung einzelner Seiten sowie zur Verbesserung der angebotenen Leistungen;
  • Marketing-Cookies: zur Anzeige relevanter Werbung, zur Messung der Werbewirkung und gegebenenfalls zur Bereitstellung personalisierter Inhalte.

Technisch erforderliche Cookies, für deren Einsatz nach den geltenden Vorschriften keine Einwilligung erforderlich ist, können entsprechend verwendet werden. Nicht notwendige Cookies werden dagegen nur im Rahmen der geltenden gesetzlichen Vorgaben und entsprechend der getroffenen Auswahl des Nutzers eingesetzt.

Cookie-Einstellungen können jederzeit über das auf der Website verfügbare Cookie-Verwaltungssystem oder über die Einstellungen des verwendeten Browsers geändert, gelöscht oder verwaltet werden.

Für statistische Auswertungen, Analysen oder Werbezwecke können Dienste von Drittanbietern eingesetzt werden, beispielsweise zur Analyse von Websitebesuchen, zur Messung von Werbeerfolgen oder zur Auswertung von Conversions. Die jeweiligen Drittanbieter können Informationen nach ihren eigenen Datenschutzbestimmungen verarbeiten.

5. Weitergabe an Dienstleister und andere Stellen

Personenbezogene Daten können im erforderlichen Umfang an Dienstleister weitergegeben werden, wenn dies für die jeweiligen Leistungen oder gesetzlichen Pflichten erforderlich ist.

Hierzu können insbesondere gehören:

  • Anbieter von Transport- und Zustelldiensten;
  • Zahlungsdienstleister;
  • Anbieter von Hosting- und technischen Wartungsleistungen;
  • Anbieter von E-Mail- und Kommunikationsdiensten für den Kundenservice;
  • Anbieter von Websiteanalyse und statistischen Auswertungen;
  • Anbieter von Werbe- und Marketingleistungen, soweit anwendbar;
  • zuständige Stellen, soweit eine Weitergabe aufgrund gesetzlicher Vorschriften erforderlich ist.

Die Weitergabe erfolgt jeweils nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

Personenbezogene Daten werden nicht an Dritte verkauft.

6. Übermittlung personenbezogener Daten in Drittländer

Aufgrund der technischen und organisatorischen Gestaltung der angebotenen Leistungen können einzelne Dienstleister ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben.

Soweit personenbezogene Daten in Länder außerhalb des EWR übermittelt werden, erfolgt die Übermittlung nach Maßgabe der Artikel 44 ff. DSGVO und unter Anwendung geeigneter Datenschutzgarantien.

Hierzu können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) oder andere nach den geltenden Datenschutzvorschriften zulässige Übermittlungsmechanismen eingesetzt werden, um ein angemessenes Schutzniveau für personenbezogene Daten bei der Übermittlung sicherzustellen.

7. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck der Verarbeitung erforderlich ist.

Daten im Zusammenhang mit Bestellungen, Zahlungen, steuerlichen, finanziellen oder administrativen Angelegenheiten können darüber hinaus für die jeweils gesetzlich vorgeschriebenen Zeiträume aufbewahrt werden.

Nach Ablauf der maßgeblichen Aufbewahrungsfrist oder sobald die Daten für den jeweiligen Zweck nicht mehr benötigt werden, werden sie entsprechend den jeweiligen Umständen gelöscht, anonymisiert oder anderweitig ordnungsgemäß verarbeitet.

8. Schutz personenbezogener Daten

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor unbefugtem Zugriff, unzulässiger Veränderung, Offenlegung, Verlust und sonstigen Sicherheitsrisiken zu schützen.

Die Datenübertragung bei der Nutzung der Website wird durch HTTPS geschützt.

Zahlungsbezogene Informationen werden durch die jeweiligen Zahlungsdienstleister verarbeitet. Der Onlineshop speichert keine vollständigen Karteninformationen oder sonstigen sensiblen Zahlungsdaten.

Zugriff auf personenbezogene Daten erhalten nur dazu berechtigte Personen oder entsprechend eingesetzte Dienstleister, soweit dies für ihre jeweiligen Aufgaben erforderlich ist.

9. Rechte der Nutzer

Nach der DSGVO und den jeweils anwendbaren gesetzlichen Vorschriften können Nutzer unter den entsprechenden Voraussetzungen insbesondere folgende Rechte ausüben:

  • Auskunft über die Verarbeitung ihrer personenbezogenen Daten;
  • Erhalt einer Kopie der personenbezogenen Daten;
  • Berichtigung unrichtiger personenbezogener Daten;
  • Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen dafür erfüllt sind;
  • Einschränkung der Verarbeitung;
  • Widerspruch gegen eine Verarbeitung, soweit die gesetzlichen Voraussetzungen hierfür vorliegen;
  • Datenübertragbarkeit;
  • Widerruf einer zuvor erteilten Einwilligung.

Nutzer können ihre gesetzlichen Datenschutzrechte über die in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten geltend machen.

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

10. Marketing und Werbemitteilungen

Soweit nach den geltenden gesetzlichen Vorschriften eine Einwilligung erforderlich ist, können Nutzer freiwillig Informationen über Produkte, Aktionen und sonstige Marketinginhalte erhalten.

Eine erteilte Einwilligung kann über die in entsprechenden E-Mails enthaltene Abmeldemöglichkeit oder durch Kontaktaufnahme widerrufen werden.

Der Widerruf einer Marketingeinwilligung hat keinen Einfluss auf die Bearbeitung von Bestellungen oder andere Datenverarbeitungen, die auf einem Vertrag oder einer gesetzlichen Verpflichtung beruhen.

11. Daten von Minderjährigen

Die angebotenen Produkte und Leistungen richten sich an Nutzer, die über die nach den geltenden gesetzlichen Vorschriften erforderliche Fähigkeit verfügen, einen Kauf wirksam vorzunehmen.

Sollte festgestellt werden, dass personenbezogene Daten von einer Person bereitgestellt wurden, die die gesetzlichen Voraussetzungen hierfür nicht erfüllt, können die betreffenden Datenverarbeitungsvorgänge abhängig von den konkreten Umständen beendet und weitere geeignete Maßnahmen ergriffen werden.

12. Automatisierte Entscheidungsfindung

Derzeit findet keine automatisierte Entscheidungsfindung statt, die für Nutzer eine rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Sollten künftig entsprechende Verarbeitungen eingesetzt werden, werden die Nutzer im Rahmen der geltenden gesetzlichen Vorgaben über die erforderlichen Einzelheiten informiert und die ihnen gesetzlich zustehenden Rechte gewährleistet.

13. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Vorschriften, angebotene Leistungen oder die betrieblichen Abläufe der Website ändern.

Eine aktualisierte Fassung wird auf der Website veröffentlicht und gilt ab dem Zeitpunkt ihrer Veröffentlichung.

Nutzern wird empfohlen, diese Datenschutzerklärung regelmäßig zu prüfen, um über Änderungen der Verarbeitung personenbezogener Daten informiert zu bleiben.