Datenschutzerklärung nach DSGVO

1. Geltungsbereich und Verantwortlicher im Sinne der DSGVO

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch von weltrania.com, der Nutzung eines Kundenkontos, Bestellungen und Zahlungen, Lieferungen, Rückgaben und Erstattungen, Anfragen an den Kundenservice sowie freiwillig erteilten Einwilligungen zu Marketingzwecken.

Verantwortlicher im Sinne der DSGVO: WELTRANIA, 365 Choctaw Rdg, Sand Springs, OK 74063, Vereinigte Staaten.
Kontakt für Datenschutzanfragen: order@weltrania.com
Telefon: +1 (918) 828-2624

Soweit sich unsere Angebote an Personen in Deutschland richten, erfolgt die Verarbeitung unter Beachtung der Datenschutz-Grundverordnung (DSGVO) sowie der ergänzend anwendbaren deutschen Datenschutz- und Telekommunikationsvorschriften.

2. Kategorien der verarbeiteten personenbezogenen Daten

• Stamm- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer sowie Liefer- und Rechnungsanschrift;
• Bestell- und Vertragsdaten: Bestellnummer, bestellte Artikel, Zahlungsstatus sowie Angaben zu Versand, Rückgabe und Erstattung;
• Kommunikationsdaten: Nachrichten an den Kundenservice sowie freiwillig übermittelte Beschreibungen oder Fotos;
• Technische und Nutzungsdaten: IP-Adresse, Browser- und Geräteinformationen, Zeitstempel sowie Sicherheits- und Protokolldaten;
• Cookie- und Einwilligungsdaten: Cookie-Kennungen, dokumentierte Einwilligungsentscheidungen und Nutzungsdaten, soweit deren Verarbeitung gesetzlich zulässig ist;
• Marketingdaten: Newsletter- und Marketingpräferenzen, sofern eine freiwillige Anmeldung oder Einwilligung erfolgt.

Zahlungsinformationen werden zur Durchführung der Zahlung durch den jeweils im Checkout eingesetzten Zahlungsdienst verarbeitet. WELTRANIA erhält nur diejenigen Zahlungsinformationen, die für die Abwicklung und Zuordnung der Bestellung, die Statusverwaltung sowie die Betrugsprävention erforderlich sind.

3. Automatisch erhobene Daten, Cookies und vergleichbare Technologien

Beim Aufruf unseres Onlineshops können technisch erforderliche Daten automatisiert über Serverprotokolle, Cookies, lokale Speichermechanismen oder vergleichbare Technologien verarbeitet werden. Solche technisch erforderlichen Technologien dienen insbesondere der Bereitstellung von Warenkorb und Checkout, der Gewährleistung der Sicherheit, der Spracheinstellung sowie der Speicherung Ihrer Einwilligungsentscheidung.

Nicht technisch erforderliche Analyse-, Präferenz- oder Marketingtechnologien werden bei Zugriffen aus der EU grundsätzlich erst nach einer freiwilligen Auswahl über das Einwilligungsbanner aktiviert. Eine dort erteilte Einwilligung kann mit Wirkung für die Zukunft geändert oder widerrufen werden.

4. Verarbeitungszwecke und Rechtsgrundlagen

• Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Anbahnung und Durchführung des Vertrags, insbesondere für Bestellung, Zahlung, Lieferung, Statusmitteilungen, Kundenservice, Rückgabe, Umtausch und Erstattung.
• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer freiwillig erteilten Einwilligung, insbesondere für Newsletter, freiwillige Marketingmaßnahmen sowie nicht erforderliche Cookies oder vergleichbare Technologien.
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Pflichten, insbesondere steuer-, buchführungs-, aufbewahrungs-, auskunfts- und sonstiger regulatorischer Verpflichtungen.
• Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, insbesondere für einen sicheren und zuverlässigen Shopbetrieb, Betrugsprävention, Fehleranalyse, Rechtsverteidigung und eine angemessene Verbesserung der Nutzererfahrung, sofern dem keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.

5. Empfänger personenbezogener Daten und Datenweitergabe

Personenbezogene Daten werden nur insoweit an Dritte oder Dienstleister übermittelt, wie dies für die jeweilige Verarbeitung erforderlich ist. Zu den möglichen Empfängern gehören insbesondere Zahlungsdienstleister, USPS, DHL Express, UPS®, FedEx und örtliche Zustellpartner, Hosting- und Shopdienstleister, Anbieter von IT-Sicherheits- und Kommunikationsdiensten, Supportdienstleister, Steuer- oder Rechtsberater sowie zuständige Behörden.

Eine Übermittlung personenbezogener Daten zu eigenständigen Werbezwecken Dritter erfolgt nicht ohne eine hierfür erforderliche Rechtsgrundlage. Beauftragte Dienstleister dürfen personenbezogene Daten nur im Rahmen des jeweiligen Auftragszwecks oder aufgrund eigener gesetzlicher Verpflichtungen verarbeiten.

6. Dauer der Speicherung

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet und gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestell-, Zahlungs-, Versand- und Rechnungsdaten werden entsprechend den jeweils anwendbaren handels- und steuerrechtlichen Aufbewahrungsfristen aufbewahrt. Daten aus Kundenservice- und Rückgabevorgängen werden bis zum Abschluss des jeweiligen Vorgangs und darüber hinaus nur gespeichert, soweit dies für Nachweiszwecke sowie im Zusammenhang mit Gewährleistungs- oder Verjährungsfristen erforderlich ist. Daten über erteilte Einwilligungen werden bis zu deren Widerruf und anschließend nur in dem Umfang gespeichert, der zum Nachweis der Einwilligung erforderlich ist. Sicherheits- und Protokolldaten werden nur für einen begrenzten und dem jeweiligen Sicherheitszweck angemessenen Zeitraum aufbewahrt.

7. Datenübermittlungen in Drittländer außerhalb des EWR

Da sich unsere Kontaktanschrift in den Vereinigten Staaten befindet und technische, Zahlungs- oder Logistikdienstleistungen grenzüberschreitend erbracht werden können, ist eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) möglich. Soweit für das betreffende Drittland kein anwendbarer Angemessenheitsbeschluss besteht, werden – sofern rechtlich erforderlich – geeignete Garantien eingesetzt, insbesondere Standardvertragsklauseln sowie gegebenenfalls ergänzende technische und organisatorische Schutzmaßnahmen.

8. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Darüber hinaus besteht das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Datenschutzanfragen können an order@weltrania.com gerichtet werden. Zum Schutz personenbezogener Daten vor unbefugter Offenlegung können angemessene Angaben erforderlich sein, um die Identität der anfragenden Person und gegebenenfalls die betreffende Bestellung eindeutig zuzuordnen.

9. Datensicherheit und Erforderlichkeit von Angaben

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Hierzu gehören insbesondere verschlüsselte Datenübertragungen, rollenbezogene Zugriffsbeschränkungen und Sicherheitsprotokolle. Trotz dieser Maßnahmen kann bei Datenübertragungen über das Internet kein vollständiger Schutz vor sämtlichen Risiken gewährleistet werden.

Die Angabe der für Bestellung, Lieferung und Zahlung erforderlichen Kontakt-, Liefer- und Zahlungsdaten ist Voraussetzung für die Durchführung des jeweiligen Vertragsverhältnisses. Ohne diese Angaben kann eine Bestellung gegebenenfalls nicht abgeschlossen oder ausgeführt werden. Angaben für Newsletter- und Marketingzwecke erfolgen freiwillig.