Diese Cookie-Richtlinie erläutert, wie der Onlineshop von orzavik Cookies und technisch vergleichbare Speicher- oder Zugriffstechnologien verwendet.
Sie informiert insbesondere über Cookie-Kategorien, Zwecke, Einwilligungen, Speicherdauer, eingebundene Dienstleister und die Rechte der Nutzer.
1. Verantwortlicher
Verantwortlich für den Einsatz von Cookies und die damit verbundene Verarbeitung personenbezogener Daten ist:
orzavik
1654 Exeter Dr
El Paso, TX 79928
USA
E-Mail: careteam@orzavik.com
Telefon: +1 (915) 537-7017
Service- und Liefergebiet: Deutschland
Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
ausgenommen gesetzliche Feiertage am Serviceort
2. Was sind Cookies?
Cookies sind kleine Datensätze, die beim Besuch einer Website im Browser oder auf dem verwendeten Endgerät gespeichert werden können.
Sie können insbesondere dazu dienen:
-
eine Browsersitzung zuzuordnen;
-
Warenkorbinhalte zu speichern;
-
Einstellungen zu merken;
-
sichere Anmeldungen zu ermöglichen;
-
technische Funktionen bereitzustellen;
-
Einwilligungsentscheidungen zu speichern.
Vergleichbare Technologien können Informationen im lokalen Speicher des Browsers speichern oder bereits vorhandene technische Kennungen auslesen.
Die nachfolgenden Regelungen gelten entsprechend auch für solche Technologien.
3. Sitzungscookies und dauerhafte Cookies
Cookies können nach ihrer Speicherdauer unterschieden werden.
Sitzungscookies bestehen grundsätzlich nur für die Dauer des jeweiligen Besuchs und werden nach Beendigung der Browsersitzung gelöscht.
Dauerhafte Cookies verbleiben bis zum Ablauf ihrer festgelegten Laufzeit oder bis zu einer vorherigen Löschung durch den Nutzer auf dem Endgerät.
Soweit ein zustimmungspflichtiges Cookie eingesetzt wird, werden dessen Anbieter, Zweck und Laufzeit grundsätzlich in den Cookie-Einstellungen oder im Einwilligungsdialog angezeigt.
4. Erst- und Drittanbieter-Cookies
Cookies können entweder unmittelbar durch den Onlineshop oder durch eingebundene Dienstleister gesetzt werden.
Dabei wird unterschieden zwischen:
-
Erstanbieter-Cookies, die unmittelbar im Zusammenhang mit dem Onlineshop gesetzt werden;
-
Drittanbieter-Cookies, die von eingebundenen Dienstleistern stammen können.
Zustimmungspflichtige Drittanbieter-Technologien werden grundsätzlich erst aktiviert, nachdem der Nutzer die entsprechende Auswahl getroffen hat.
5. Technisch notwendige Cookies
Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, soweit sie für den sicheren und ordnungsgemäßen Betrieb des Onlineshops oder für eine vom Nutzer ausdrücklich gewünschte Funktion erforderlich sind.
Hierzu können insbesondere gehören:
-
Zuordnung einer Browsersitzung;
-
Speicherung des Warenkorbs;
-
Sprache und Währung;
-
Checkout;
-
sichere Anmeldung;
-
Speicherung der Datenschutzauswahl;
-
Schutz vor missbräuchlichen Zugriffen;
-
technische Stabilität;
-
Fehlererkennung;
-
Absicherung von Zahlungs- und Formularvorgängen.
Soweit gesetzlich zulässig, werden solche unbedingt erforderlichen Technologien ohne vorherige Einwilligung eingesetzt.
6. Funktionale Cookies
Funktionale Cookies können freiwillig gewählte Einstellungen speichern und die Nutzung des Onlineshops erleichtern.
Hierzu können insbesondere gehören:
-
bevorzugte Sprache;
-
Anzeigeeinstellungen;
-
regionale Einstellungen;
-
zuletzt betrachtete Inhalte;
-
Komforteinstellungen;
-
gespeicherte Auswahlfelder.
Soweit eine funktionale Technologie nicht für eine ausdrücklich gewünschte Funktion erforderlich ist, wird sie erst nach vorheriger Einwilligung aktiviert.
7. Statistik- und Analyse-Cookies
Statistik- oder Analyse-Technologien können eingesetzt werden, um zu verstehen, wie Besucher den Onlineshop nutzen.
Dabei können beispielsweise ausgewertet werden:
-
Seitenaufrufe;
-
Navigationswege;
-
technische Ereignisse;
-
Verweildauer;
-
Gerätetyp;
-
Fehlerzustände;
-
Nutzung einzelner Funktionen.
Diese Informationen können insbesondere verwendet werden, um:
-
technische Probleme zu erkennen;
-
Seitennavigation zu verbessern;
-
Ladezeiten zu untersuchen;
-
Inhalte verständlicher zu gestalten;
-
Shop-Funktionen auszuwerten;
-
den Bestellablauf zu optimieren.
Solche Technologien werden nur nach vorheriger Einwilligung eingesetzt, soweit eine Einwilligung gesetzlich erforderlich ist.
Eine Ablehnung beeinträchtigt nicht die Nutzung technisch notwendiger Shop-Funktionen oder den Bestellvorgang.
8. Marketing- und Werbetechnologien
Marketing-Technologien können insbesondere verwendet werden für:
-
Messung von Werbemaßnahmen;
-
Zuordnung von Seitenaufrufen zu Kampagnen;
-
Reichweitenmessung;
-
interessenbezogene Werbung;
-
Kampagnenauswertung.
Eine Aktivierung erfolgt nur nach vorheriger freiwilliger Einwilligung, soweit dies gesetzlich erforderlich ist.
Ohne entsprechende Einwilligung erfolgt über diese Technologien keine zustimmungspflichtige werbliche Profilbildung.
Eine Ablehnung oder ein späterer Widerruf beeinträchtigt weder den Zugang zum Onlineshop noch die Möglichkeit, eine Bestellung aufzugeben.
9. Shopify
Der Onlineshop nutzt Shopify für technische Shop-Funktionen.
Shopify kann insbesondere eingesetzt werden für:
-
Sitzungsverwaltung;
-
Warenkorb;
-
Checkout;
-
Kontofunktionen;
-
technische Shop-Bereitstellung;
-
Sicherheitsfunktionen.
Soweit dabei technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies im gesetzlich zulässigen Umfang ohne vorherige Einwilligung.
Nicht notwendige Technologien werden nur nach Maßgabe der jeweiligen Einwilligung aktiviert.
10. Authorize.net
Für die Zahlungsabwicklung wird Authorize.net eingesetzt.
Im Zusammenhang mit der sicheren Zahlungsabwicklung können technisch erforderliche Speicher- oder Zugriffsvorgänge stattfinden.
Diese können insbesondere dienen:
-
Zahlungsautorisierung;
-
Transaktionssicherheit;
-
Betrugsprävention;
-
Zuordnung von Zahlungsvorgängen.
Soweit eine Technologie ausschließlich für die vom Kunden gewünschte Zahlungsabwicklung erforderlich ist, erfolgt ihr Einsatz nach Maßgabe der gesetzlichen Voraussetzungen.
11. Weitere technische Anbieter
Neben Shopify und Authorize.net können technische Hosting-, Sicherheits- oder Supportdienstleister eingesetzt werden.
Analyse- oder Werbedienste werden nur dann als aktive Verarbeitung eingesetzt, wenn sie technisch tatsächlich eingebunden sind und – soweit erforderlich – vom Nutzer freigegeben wurden.
Die jeweils aktiven Dienste, Anbieter, Zwecke und Laufzeiten sollten in den Cookie-Einstellungen oder im Einwilligungsdialog angezeigt werden.
Nicht tatsächlich eingebundene Dienste werden nicht als aktive Cookie-Verarbeitung dargestellt.
12. Cookie-Banner und Einwilligung
Beim ersten Besuch des Onlineshops wird, soweit erforderlich, ein Cookie- bzw. Einwilligungsbanner angezeigt.
Dort können insbesondere folgende Auswahlmöglichkeiten bereitgestellt werden:
-
nur technisch notwendige Technologien verwenden;
-
alle angebotenen Kategorien akzeptieren;
-
Kategorien einzeln auswählen;
-
Detailinformationen zu Anbietern, Zwecken und Laufzeiten aufrufen.
Die Ablehnung zustimmungspflichtiger Technologien soll ebenso zugänglich sein wie deren Annahme.
Vor einer aktiven Einwilligung bleiben zustimmungspflichtige Technologien deaktiviert.
13. Freiwilligkeit der Einwilligung
Eine Einwilligung wird freiwillig, informiert, eindeutig und für bestimmte Zwecke eingeholt.
Sie gilt nur für die ausgewählten Kategorien und die im Einwilligungsdialog bezeichneten Anbieter und Zwecke.
Zum Nachweis der Datenschutzauswahl können insbesondere gespeichert werden:
-
Einwilligungsstatus;
-
ausgewählte Kategorien;
-
Zeitpunkt der Entscheidung;
-
verwendete Version des Einwilligungsdialogs;
-
technisch erforderliche Einwilligungskennung.
Diese Informationen werden nur so lange gespeichert, wie dies für den erforderlichen Nachweis der Einwilligung und die datenschutzrechtliche Rechenschaftspflicht erforderlich ist.
14. Änderung und Widerruf der Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
Hierfür steht grundsätzlich der Bereich:
Cookie-Einstellungen
zur Verfügung.
Nach einem Widerruf werden die betroffenen zustimmungspflichtigen Technologien für zukünftige Zugriffe deaktiviert.
Die Rechtmäßigkeit einer Verarbeitung, die vor dem Widerruf aufgrund einer wirksamen Einwilligung erfolgte, bleibt unberührt.
Bereits auf dem Endgerät gespeicherte Cookies können zusätzlich über die Einstellungen des Browsers gelöscht werden.
15. Browser-Einstellungen
Die meisten Browser ermöglichen es, Cookies:
-
anzuzeigen;
-
zu blockieren;
-
nach einer Sitzung zu löschen;
-
einzeln zu entfernen;
-
Drittanbieter-Cookies zu beschränken.
Werden technisch notwendige Cookies vollständig blockiert, können zentrale Shop-Funktionen beeinträchtigt werden.
Dies kann insbesondere betreffen:
-
Warenkorb;
-
Checkout;
-
Anmeldung;
-
Sicherheitseinstellungen;
-
Zahlungsfunktionen.
16. Rechtsgrundlagen
Das Speichern von Informationen auf dem Endgerät oder der Zugriff auf bereits gespeicherte Informationen richtet sich nach den jeweils anwendbaren Vorschriften des TDDDG.
Technisch notwendige Zugriffe können ohne Einwilligung zulässig sein, wenn sie für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind.
Die anschließende Verarbeitung personenbezogener Daten kann je nach Zweck insbesondere beruhen auf:
-
Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen oder Vertragserfüllung;
-
Art. 6 Abs. 1 lit. f DSGVO für sicheren und funktionsfähigen Betrieb;
-
Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbasierten funktionalen, statistischen, analytischen oder marketingbezogenen Verarbeitungen.
17. Empfänger cookiebezogener Daten
Cookiebezogene Daten können nur an diejenigen Dienstleister übermittelt werden, deren Leistungen für den jeweiligen Zweck erforderlich sind.
Hierzu können insbesondere gehören:
-
Shopify und andere Shop-Dienstleister;
-
Hostinganbieter;
-
IT-Sicherheitsdienstleister;
-
Authorize.net und Zahlungsdienstleister;
-
technische Supportanbieter;
-
Analyseanbieter nach Einwilligung;
-
Werbedienstleister nach Einwilligung.
Eine Nutzung für eigenständige Werbezwecke erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.
18. Internationale Datenübermittlungen
Da orzavik seinen Geschäftssitz in den Vereinigten Staaten hat und internationale Dienstleister eingesetzt werden können, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Eine Drittlandübermittlung erfolgt nur nach Maßgabe der Art. 44 ff. DSGVO.
Je nach Empfänger können insbesondere folgende Grundlagen eingesetzt werden:
-
Angemessenheitsbeschluss der Europäischen Kommission;
-
anerkannter Datenschutzrahmen;
-
Standardvertragsklauseln;
-
andere geeignete Garantien;
-
gesetzlich vorgesehene Ausnahmen.
Weitere Informationen können in der Datenschutzerklärung oder in den Detailangaben des Cookie-Banners bereitgestellt werden.
19. Speicherdauer
Die Laufzeit eines Cookies richtet sich nach dessen Funktion und Zweck.
Sitzungscookies werden grundsätzlich mit Ende der Sitzung gelöscht.
Dauerhafte Cookies werden grundsätzlich nach Ablauf ihrer festgelegten Laufzeit gelöscht, sofern sie nicht zuvor vom Nutzer entfernt werden.
Personenbezogene Daten, die aus Cookie-Technologien in nachgelagerten Systemen verarbeitet werden, werden gelöscht oder anonymisiert, wenn der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht oder andere zulässige Grundlage eine weitere Speicherung rechtfertigt.
20. Rechte betroffener Personen
Betroffene Personen haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:
-
Auskunft;
-
Berichtigung;
-
Löschung;
-
Einschränkung der Verarbeitung;
-
Datenübertragbarkeit;
-
Widerspruch;
-
Widerruf einer Einwilligung;
-
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
Datenschutzrechtliche Anfragen können gerichtet werden an:
Weitere Informationen enthält die Datenschutzerklärung.
21. Aktualisierung dieser Cookie-Richtlinie
Diese Cookie-Richtlinie kann angepasst werden, wenn sich:
-
eingesetzte Technologien;
-
Dienstleister;
-
Zwecke;
-
Shop-Funktionen;
-
gesetzliche Anforderungen
ändern.
Ist für einen neuen Zweck oder einen zusätzlichen Anbieter eine neue Einwilligung erforderlich, wird diese eingeholt, bevor die entsprechende zustimmungspflichtige Verarbeitung beginnt.
22. Kontakt
Bei Fragen zu Cookies, Einwilligungen oder datenschutzbezogenen Technologien:
orzavik
1654 Exeter Dr
El Paso, TX 79928
USA
E-Mail: careteam@orzavik.com
Telefon: +1 (915) 537-7017
Service- und Liefergebiet: Deutschland
Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
ausgenommen gesetzliche Feiertage am Serviceort