1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
ardmavor
Adresse:
3616 Harvard Ave
Metairie, LA 70006
United States
E-Mail: contact@ardmavor.com
Telefon: +1 (504) 940 1307
2. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil der Datenverarbeitung bei ardmavor.
Die Verarbeitung personenbezogener Daten erfolgt entsprechend den jeweils geltenden Datenschutzanforderungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), soweit diese Anwendung findet.
Diese Datenschutzerklärung informiert insbesondere darüber:
-
Welche personenbezogenen Daten verarbeitet werden können.
-
Zu welchen Zwecken die Verarbeitung erfolgt.
-
Auf welchen Rechtsgrundlagen die Verarbeitung beruht.
-
An welche Empfänger Daten übermittelt werden können.
-
Welche Rechte betroffene Personen haben.
Personenbezogene Daten werden im Rahmen der jeweiligen Verarbeitungszwecke und entsprechend den geltenden Datenschutzanforderungen verarbeitet.
3. Erhebung personenbezogener Daten
Im Rahmen der Nutzung dieser Website können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Vor- und Nachname.
-
Rechnungs- und Lieferadresse.
-
E-Mail-Adresse.
-
Telefonnummer.
-
Zahlungsinformationen.
-
Bestellinformationen.
-
Daten eines Kundenkontos.
-
IP-Adresse.
-
Browsertyp und Browserversion.
-
Geräteinformationen.
-
Betriebssystem.
-
Datum und Uhrzeit des Zugriffs.
-
Besuchte Seiten.
-
Referrer-URL.
-
Cookie-Informationen.
-
Kommunikationsdaten bei Kontaktanfragen.
Art und Umfang der tatsächlich verarbeiteten Daten hängen von der Nutzung der Website, den verwendeten Funktionen und den jeweiligen Dienstleistungen ab.
Es werden nur solche personenbezogenen Daten verarbeitet, für die eine entsprechende Rechtsgrundlage besteht.
4. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:
-
Bearbeitung und Abwicklung von Bestellungen.
-
Lieferung bestellter Waren.
-
Zahlungsabwicklung.
-
Kundenservice.
-
Bearbeitung von Kontaktanfragen.
-
Verwaltung von Kundenkonten.
-
Bereitstellung und Verbesserung von Website-Funktionen.
-
Verbesserung der Benutzerfreundlichkeit.
-
Gewährleistung der technischen Sicherheit und Stabilität der Website.
-
Erfüllung gesetzlicher Verpflichtungen.
-
Schutz vor Missbrauch und unberechtigten Aktivitäten.
Die Verarbeitung richtet sich nach dem jeweiligen Zweck und den anwendbaren Datenschutzanforderungen.
Soweit für bestimmte Verarbeitungen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Erteilung dieser Einwilligung.
5. Rechtsgrundlagen der Verarbeitung
Soweit die Datenschutz-Grundverordnung (DSGVO) Anwendung findet, kann die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen beruhen:
-
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.
-
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen.
-
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung.
-
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Zu den berechtigten Interessen können insbesondere gehören:
-
Die sichere Bereitstellung der Website.
-
Die Verbesserung technischer Funktionen.
-
Der Schutz vor Missbrauch und unberechtigten Zugriffen.
-
Die Sicherstellung des technischen Betriebs.
-
Die Bearbeitung und Verbesserung organisatorischer Abläufe.
Die jeweils einschlägige Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungsvorgang.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. Server-Logfiles
Beim Besuch der Website können automatisch technische Informationen in Server-Logfiles verarbeitet oder gespeichert werden.
Dazu können insbesondere gehören:
-
IP-Adresse.
-
Browsertyp und Browserversion.
-
Betriebssystem.
-
Datum und Uhrzeit des Zugriffs.
-
Referrer-URL.
-
Aufgerufene Seiten.
-
Technische Geräte- oder Verbindungsinformationen.
Diese Daten können zur technischen Bereitstellung der Website sowie zur Unterstützung von Sicherheit, Stabilität und Fehleranalyse verarbeitet werden.
Soweit die Verarbeitung zur Gewährleistung der Sicherheit und Funktionsfähigkeit der Website erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Die Speicherung erfolgt nur für den jeweils erforderlichen Zeitraum, soweit keine gesetzlichen Verpflichtungen oder andere zulässige Gründe eine längere Speicherung rechtfertigen.
7. Cookies und vergleichbare Technologien
Die Website kann Cookies und vergleichbare Technologien verwenden.
Cookies können insbesondere eingesetzt werden für:
-
Technische Funktionen der Website.
-
Speicherung von Einstellungen.
-
Verbesserung der Benutzerfreundlichkeit.
-
Analyse der Website-Nutzung.
-
Marketingzwecke, soweit hierfür eine erforderliche Einwilligung vorliegt.
Technisch nicht erforderliche Cookies oder vergleichbare Technologien werden entsprechend den geltenden gesetzlichen Anforderungen grundsätzlich erst nach vorheriger Einwilligung des Nutzers eingesetzt.
Beim ersten Besuch der Website können Nutzer ihre Cookie-Einstellungen über die verfügbaren Auswahlmöglichkeiten verwalten.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die bereitgestellten Cookie-Einstellungen geändert oder widerrufen werden.
Soweit auf Nutzerendgeräten Informationen gespeichert oder ausgelesen werden, gelten zusätzlich die jeweils anwendbaren gesetzlichen Anforderungen, insbesondere die einschlägigen Regelungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Weitere Informationen werden in der Cookie-Richtlinie bereitgestellt.
8. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail, Telefon oder über andere bereitgestellte Kommunikationsmöglichkeiten können die vom Nutzer übermittelten personenbezogenen Daten verarbeitet werden.
Die Verarbeitung erfolgt insbesondere zur Kommunikation mit Kunden, zur Bearbeitung der jeweiligen Anfrage und, soweit erforderlich, zur Durchführung damit verbundener Maßnahmen.
Die Art der verarbeiteten Daten richtet sich nach den im Rahmen der Kontaktaufnahme bereitgestellten Informationen.
Die Verarbeitung kann abhängig vom jeweiligen Anliegen auf Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO beruhen.
Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
9. Kundenkonto
Bei Erstellung eines Kundenkontos werden die hierfür erforderlichen personenbezogenen Daten verarbeitet, um die verfügbaren Kontofunktionen bereitzustellen.
Die Daten können insbesondere verwendet werden, um:
-
Kundenkonten zu verwalten.
-
Bestellinformationen bereitzustellen.
-
Bestellvorgänge zu unterstützen.
-
Die Nutzung verfügbarer Kontofunktionen zu ermöglichen.
Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Löschung eines Kundenkontos kann entsprechend den verfügbaren Möglichkeiten oder durch Kontaktaufnahme mit dem Kundenservice beantragt werden.
Gesetzliche Aufbewahrungspflichten und andere zulässige Gründe für eine weitere Speicherung bestimmter Daten bleiben unberührt.
10. Zahlungsdienstleister
Zur Abwicklung von Zahlungen können erforderliche personenbezogene Daten an die jeweils eingesetzten Zahlungsdienstleister übermittelt werden.
Dabei können insbesondere für die Zahlungsabwicklung erforderliche Bestell-, Transaktions- und Zahlungsinformationen verarbeitet werden.
Zahlungsinformationen werden entsprechend den jeweiligen Zahlungsprozessen durch die eingesetzten Zahlungsdienstleister verarbeitet.
Die tatsächlich verarbeiteten Daten können von der ausgewählten Zahlungsmethode und dem jeweiligen Zahlungsdienstleister abhängen.
Für Bestellungen stehen insbesondere folgende Zahlungsmethoden zur Verfügung:
-
Visa
-
Mastercard
-
American Express
-
JCB
-
Discover
-
Diners Club
Die Verarbeitung der für die Zahlungsabwicklung erforderlichen Daten kann insbesondere auf Art. 6 Abs. 1 lit. b DSGVO beruhen.
Soweit Zahlungsdienstleister personenbezogene Daten in eigener Verantwortung verarbeiten, gelten ergänzend deren jeweilige Datenschutzinformationen.
11. Versanddienstleister
Für die Zustellung von Bestellungen können erforderliche personenbezogene Daten an Versand- und Logistikdienstleister übermittelt werden.
Für den Versand können insbesondere folgende Dienstleister eingesetzt werden:
-
DHL Express
-
UPS
-
FedEx
Zu den übermittelten Daten können insbesondere gehören:
-
Name.
-
Lieferanschrift.
-
Gegebenenfalls Telefonnummer.
-
Gegebenenfalls E-Mail-Adresse.
-
Für die Zustellung erforderliche Versandinformationen.
Die Übermittlung erfolgt im erforderlichen Umfang zur Bearbeitung, Durchführung und Nachverfolgung der Lieferung.
Die Verarbeitung kann insbesondere auf Art. 6 Abs. 1 lit. b DSGVO beruhen.
Eine darüber hinausgehende Verarbeitung erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
12. Hosting und technische Dienstleister
Die Website wird unter Einsatz technischer Infrastruktur und entsprechender Dienstleister bereitgestellt.
Im Rahmen des Hostings und der technischen Bereitstellung können personenbezogene Daten verarbeitet werden, soweit dies insbesondere erforderlich ist für:
-
Den technischen Betrieb der Website.
-
Die Bereitstellung von Website-Funktionen.
-
Die Sicherheit und Stabilität.
-
Wartung und Fehlerbehebung.
Art und Umfang der Verarbeitung richten sich nach den tatsächlich eingesetzten technischen Diensten.
Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden die Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO berücksichtigt.
13. Weitergabe personenbezogener Daten
Personenbezogene Daten können an Empfänger weitergegeben werden, soweit dies für den jeweiligen Verarbeitungszweck erforderlich oder nach den geltenden gesetzlichen Vorschriften zulässig ist.
Empfänger können insbesondere sein:
-
Hosting-Anbieter.
-
Zahlungsdienstleister.
-
Versand- und Logistikdienstleister.
-
Technische Dienstleister.
-
IT- und Sicherheitsdienstleister.
-
Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung besteht.
Die Verarbeitung durch eingesetzte Dienstleister erfolgt entsprechend den jeweils anwendbaren Datenschutzanforderungen.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht.
14. Datenübermittlung in Drittländer
Da ardmavor eine Kontaktadresse in den Vereinigten Staaten verwendet und technische oder sonstige Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) eingesetzt werden können, kann eine Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des EWR erfolgen.
Soweit die DSGVO Anwendung findet und personenbezogene Daten in ein Drittland übermittelt werden, erfolgt die Übermittlung unter Berücksichtigung der hierfür geltenden gesetzlichen Anforderungen.
Je nach Empfänger und Bestimmungsland können hierfür insbesondere folgende Grundlagen in Betracht kommen:
-
Ein anwendbarer Angemessenheitsbeschluss gemäß Art. 45 DSGVO.
-
Geeignete Garantien gemäß Art. 46 DSGVO, beispielsweise Standardvertragsklauseln.
-
Gesetzlich vorgesehene Ausnahmen gemäß Art. 49 DSGVO, sofern deren Voraussetzungen erfüllt sind.
Soweit erforderlich, werden ergänzende technische und organisatorische Maßnahmen berücksichtigt.
Informationen zu den jeweils verwendeten Übermittlungsgrundlagen können im Rahmen der gesetzlichen Auskunftsrechte angefordert werden.
15. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere zulässige Gründe für eine weitere Speicherung bestehen.
Bestell-, Zahlungs- und Rechnungsdaten können entsprechend den jeweils geltenden gesetzlichen Anforderungen aufbewahrt werden.
Bei der Festlegung der Speicherdauer werden insbesondere folgende Faktoren berücksichtigt:
-
Zweck der Verarbeitung.
-
Gesetzliche Aufbewahrungspflichten.
-
Vertragliche Anforderungen.
-
Berechtigte Interessen.
-
Mögliche gesetzliche Ansprüche.
Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf anwendbarer Aufbewahrungsfristen werden personenbezogene Daten entsprechend den geltenden Anforderungen gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht.
16. Datensicherheit
Zum Schutz personenbezogener Daten werden geeignete technische und organisatorische Maßnahmen entsprechend den jeweiligen Verarbeitungsrisiken berücksichtigt.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung.
-
Zugriffsbeschränkungen.
-
Datensicherungen.
-
Technische Sicherheitsmaßnahmen.
-
Schutz vor unbefugtem Zugriff.
-
Organisatorische Maßnahmen zur Beschränkung des Datenzugriffs.
Die eingesetzten Maßnahmen können entsprechend technischer Entwicklungen, Verarbeitungsrisiken und organisatorischer Anforderungen angepasst werden.
Die Auswahl der Sicherheitsmaßnahmen richtet sich nach den Anforderungen des Art. 32 DSGVO, soweit dieser Anwendung findet.
17. Rechte der betroffenen Personen
Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, haben betroffene Personen nach den geltenden Datenschutzvorschriften insbesondere folgende Rechte:
-
Recht auf Auskunft gemäß Art. 15 DSGVO.
-
Recht auf Berichtigung gemäß Art. 16 DSGVO.
-
Recht auf Löschung gemäß Art. 17 DSGVO.
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
-
Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
-
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.