Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie orzavik personenbezogene Daten beim Besuch des Onlineshops, bei Bestellungen, Zahlungen, Lieferungen, Kundenanfragen, Rückgaben, Erstattungen, Reklamationen und Produktsicherheitsmeldungen verarbeitet.

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und der weiteren anwendbaren Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

orzavik
1654 Exeter Dr
El Paso, TX 79928
USA

E-Mail: careteam@orzavik.com
Telefon: +1 (915) 537-7017

Service- und Liefergebiet: Deutschland

Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
ausgenommen gesetzliche Feiertage am Serviceort

Datenschutzrechtliche Anfragen können an careteam@orzavik.com gerichtet werden.

2. Kategorien personenbezogener Daten

Je nach Nutzung des Onlineshops können insbesondere folgende Daten verarbeitet werden:

  • Name und Anschrift;

  • E-Mail-Adresse und Telefonnummer;

  • Bestellnummer;

  • Produkt-, Mengen- und Variantendaten;

  • Rechnungs- und Lieferinformationen;

  • Zahlungs- und Transaktionsinformationen;

  • Versand- und Trackingdaten;

  • Kundenkontodaten;

  • Rückgabe-, Reklamations- und Erstattungsdaten;

  • Kommunikationsinhalte;

  • technische Zugriffs- und Protokolldaten;

  • Cookie- und Einwilligungsinformationen;

  • Produktsicherheits- und Vorfallsinformationen.

Es werden grundsätzlich nur die Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.

3. Aufruf der Website

Beim Aufruf der Website können technisch erforderliche Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

  • IP-Adresse;

  • Zeitpunkt des Zugriffs;

  • aufgerufene Seite oder Datei;

  • Browsertyp und Browserversion;

  • Betriebssystem;

  • Referrer-Adresse;

  • Zugriffsstatus;

  • übertragene Datenmenge;

  • technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient insbesondere der technischen Bereitstellung, Stabilität und Sicherheit des Onlineshops.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

4. Bestellungen und Checkout

Für Warenkorb, Checkout und Bestellabwicklung werden die für die Durchführung der Bestellung erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

  • ausgewählte Produkte;

  • Menge;

  • Größe, Farbe oder Ausführung;

  • Lieferanschrift;

  • Rechnungsanschrift;

  • Kontaktdaten;

  • Zahlungsart;

  • Bestellwert;

  • Versandkosten;

  • erforderliche DDP- und Einfuhrinformationen.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5. Produkt- und Bestelldaten

Das Sortiment umfasst insbesondere:

  • Visor;

  • Strickmützen;

  • Schiebermützen;

  • Flatcaps;

  • Cowboyhüte;

  • Bucket Hats;

  • Baskenmützen;

  • Baseballkappen.

Produkt-, Größen-, Farb- und Ausführungsangaben können als Bestandteil der Bestellung gespeichert werden, soweit dies für Lieferung, Kundenservice, Rückgabe oder gesetzliche Dokumentationspflichten erforderlich ist.

6. Preise, Steuern und DDP

Lieferungen nach Deutschland erfolgen nach dem DDP-Prinzip (Delivered Duty Paid).

Soweit für Einfuhr und Lieferung erforderlich, können Bestell-, Waren-, Versand- und Empfängerdaten an beteiligte Logistik-, Zoll- oder Einfuhrdienstleister übermittelt werden.

Die Verarbeitung erfolgt insbesondere zur Vertragsdurchführung und zur Erfüllung gesetzlicher Pflichten auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO;

  • Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung über Authorize.net

Kreditkartenzahlungen mit:

  • Visa;

  • Mastercard;

  • American Express

werden über Authorize.net abgewickelt.

Hierfür können insbesondere folgende Daten verarbeitet oder übermittelt werden:

  • Zahlungsbetrag;

  • Währung;

  • Bestellreferenz;

  • Zahlungsstatus;

  • Autorisierungsinformationen;

  • abrechnungsbezogene Kontaktdaten;

  • sicherheitsbezogene Transaktionsinformationen.

Vollständige Kreditkartendaten werden nicht dauerhaft auf den Servern des Onlineshops gespeichert.

Die Verarbeitung erfolgt insbesondere für Zahlungsautorisierung, Belastung, Sicherheitsprüfung und Rückerstattung.

8. Bestellbestätigung

Nach Eingang einer Bestellung kann eine Bestätigung an die angegebene E-Mail-Adresse gesendet werden.

Hierfür können insbesondere verarbeitet werden:

  • Name;

  • E-Mail-Adresse;

  • Bestellnummer;

  • bestellte Artikel;

  • Preis;

  • Versandkosten;

  • Lieferanschrift.

Die Verarbeitung dient der Vertragsdurchführung und der Erfüllung gesetzlicher Informationspflichten.

9. Versand und Sendungsverfolgung

Für Versand, Einfuhr, Zustellung und Tracking werden die erforderlichen Daten an eingesetzte Logistikdienstleister übermittelt.

Hierzu können insbesondere gehören:

  • Empfängername;

  • Lieferanschrift;

  • Telefonnummer;

  • E-Mail-Adresse;

  • Paket- und Produktinformationen;

  • Trackingnummer;

  • erforderliche DDP- und Einfuhrinformationen.

Die Daten werden nur verarbeitet, soweit dies für Versand, Zustellung, Tracking oder die Bearbeitung von Lieferproblemen erforderlich ist.

10. Kundenkonto

Soweit der Onlineshop die freiwillige Einrichtung eines Kundenkontos anbietet, können insbesondere folgende Daten verarbeitet werden:

  • Anmeldedaten;

  • Name;

  • E-Mail-Adresse;

  • gespeicherte Anschriften;

  • Bestellübersicht;

  • persönliche Einstellungen.

Die Löschung eines Kundenkontos kann über:

careteam@orzavik.com

beantragt werden.

Gesetzlich aufzubewahrende Vertrags-, Bestell-, Rechnungs- oder Zahlungsinformationen können auch nach Löschung des Kundenkontos getrennt gespeichert bleiben.

11. Kundenservice und Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die zur Bearbeitung des jeweiligen Anliegens erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

  • Name;

  • Kontaktdaten;

  • Bestellnummer;

  • Produktinformationen;

  • Nachrichteninhalt;

  • übermittelte Fotos oder Unterlagen;

  • Bearbeitungsverlauf.

Vertragsbezogene Kommunikation erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sonstige Serviceanfragen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

12. Widerruf und Rückgabe

Bei einem gesetzlichen Widerruf oder einer freiwilligen Rückgabe können insbesondere verarbeitet werden:

  • Bestellinformationen;

  • Name und Kontaktdaten;

  • Produktinformationen;

  • Rücksendedaten;

  • Trackinginformationen;

  • Zahlungs- und Erstattungsstatus.

Die Rücksendeanschrift lautet:

orzavik
1654 Exeter Dr
El Paso, TX 79928
USA

Eine vorherige Nachricht an careteam@orzavik.com wird zur Zuordnung empfohlen.

Eine vorherige Kontaktaufnahme ist keine Voraussetzung für die wirksame Ausübung gesetzlicher Verbraucherrechte.

13. Rückerstattungen

Für Rückerstattungen können insbesondere verarbeitet werden:

  • Bestellnummer;

  • Erstattungsbetrag;

  • Zahlungsreferenz;

  • ursprünglich verwendetes Zahlungsmittel;

  • Bearbeitungsstatus.

Bei einem gesetzlichen Widerruf erfolgt die Rückzahlung nach Maßgabe der gesetzlichen Bestimmungen grundsätzlich spätestens innerhalb von 14 Tagen nach Eingang der Widerrufserklärung.

Bei Warenkäufen kann die Rückzahlung bis zum Eingang der Ware oder bis zum Nachweis ihrer Absendung zurückgehalten werden, je nachdem, welches Ereignis zuerst eintritt.

Bei einer freiwilligen Rückgabe erfolgt die interne Prüfung und Freigabe der Erstattung grundsätzlich innerhalb von 3–7 Werktagen nach Eingang und Prüfung der Rücksendung.

14. Reklamationen und Mängel

Bei beschädigter, mangelhafter, unvollständiger oder falsch gelieferter Ware können insbesondere folgende Daten verarbeitet werden:

  • Bestellnummer;

  • Produktbezeichnung;

  • Beschreibung des Problems;

  • Fotos;

  • Informationen zur Verpackung und Kennzeichnung;

  • gewünschte Abhilfe;

  • Kommunikationsverlauf.

Die Verarbeitung dient der Erfüllung gesetzlicher und vertraglicher Mängelrechte.

15. Produktsicherheitsmeldungen

Bei einer Meldung zu einem möglichen Produktsicherheitsproblem können insbesondere verarbeitet werden:

  • Kontaktdaten;

  • Bestellinformationen;

  • Produktinformationen;

  • Beschreibung des Vorfalls;

  • Fotos und Unterlagen;

  • sicherheitsbezogene Angaben.

Die Daten können verwendet werden für:

  • Risikobewertung;

  • Produktidentifikation;

  • Rückverfolgbarkeit;

  • Kundeninformation;

  • erforderliche Sicherheitsmaßnahmen;

  • Rückrufabwicklung;

  • gesetzliche Meldungen.

Gesundheitsbezogene Informationen werden nur verarbeitet, soweit dies für die Bearbeitung eines konkreten Sicherheitsvorfalls rechtlich zulässig und erforderlich ist.

16. Cookies und vergleichbare Technologien

Der Onlineshop verwendet technisch notwendige Cookies und vergleichbare Technologien, soweit diese für den gewünschten digitalen Dienst erforderlich sind.

Hierzu können insbesondere gehören:

  • Warenkorb;

  • Checkout;

  • Anmeldung;

  • Sicherheit;

  • Sprache und Währung;

  • Einwilligungsverwaltung.

Nicht technisch notwendige funktionale, statistische oder marketingbezogene Technologien werden nur nach vorheriger Einwilligung aktiviert, soweit eine solche gesetzlich erforderlich ist.

Die Cookie-Auswahl kann über die Cookie-Einstellungen geändert oder widerrufen werden.

Weitere Informationen enthält die Cookie-Richtlinie.

17. Hosting und technische Dienstleister

Für den Betrieb des Onlineshops können technische Shop-, Hosting-, Sicherheits- und Kommunikationsdienstleister eingesetzt werden.

Diese erhalten grundsätzlich nur die Daten, die für die jeweilige Aufgabe erforderlich sind.

Soweit ein Dienstleister personenbezogene Daten im Auftrag verarbeitet, erfolgt die Einbindung nach Maßgabe der gesetzlichen Anforderungen, insbesondere Art. 28 DSGVO.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit für den jeweiligen Zweck erforderlich, insbesondere an folgende Empfängerkategorien übermittelt werden:

  • Shop-Plattformanbieter;

  • Hostinganbieter;

  • Authorize.net und beteiligte Zahlungsinstitute;

  • Versand- und Logistikdienstleister;

  • Zoll- und Einfuhrdienstleister;

  • IT- und Sicherheitsdienstleister;

  • Kommunikationsdienstleister;

  • Hersteller oder für die Produktsicherheit verantwortliche Stellen;

  • Buchhaltungs-, Steuer- und Rechtsdienstleister;

  • zuständige Behörden und Gerichte.

Eine Übermittlung erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

orzavik verkauft keine personenbezogenen Daten.

19. Internationale Datenübermittlungen

Da sich der Geschäftssitz von orzavik in den Vereinigten Staaten befindet und internationale Dienstleister eingesetzt werden können, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.

Je nach Empfänger können insbesondere folgende Grundlagen eingesetzt werden:

  • Angemessenheitsbeschluss;

  • anerkannter Datenschutzrahmen;

  • Standardvertragsklauseln der Europäischen Kommission;

  • andere gesetzlich zulässige Garantien oder Ausnahmen.

Soweit erforderlich, werden ergänzende technische oder organisatorische Schutzmaßnahmen berücksichtigt.

20. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Insbesondere können folgende Kriterien gelten:

  • Bestell-, Rechnungs- und Zahlungsdaten entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen;

  • Kundenkontodaten grundsätzlich bis zur Kontolöschung;

  • Kundenservice- und Kommunikationsdaten bis zur abschließenden Bearbeitung und erforderlichen Nachweisfrist;

  • Rückgabe- und Erstattungsinformationen entsprechend den Vertrags- und Buchhaltungsanforderungen;

  • technische Protokolle nur für den erforderlichen Sicherheits- und Fehleranalysezeitraum;

  • Einwilligungsnachweise für den erforderlichen Nachweiszeitraum;

  • Produktsicherheitsinformationen entsprechend anwendbarer gesetzlicher Sicherheits- und Rückverfolgbarkeitspflichten.

Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden Daten gelöscht oder, soweit geeignet, anonymisiert.

21. Datensicherheit

orzavik setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Hierzu können insbesondere gehören:

  • verschlüsselte Datenübertragung;

  • Zugriffsbeschränkungen;

  • rollenbezogene Berechtigungen;

  • geschützte Zahlungsabwicklung;

  • Sicherheitsprotokollierung;

  • Datensicherungen;

  • Systemaktualisierungen;

  • Maßnahmen zur Angriffserkennung;

  • Vertraulichkeitsregelungen;

  • Verfahren für Sicherheitsvorfälle.

Die Sicherheitsmaßnahmen werden entsprechend den technischen und organisatorischen Anforderungen überprüft.

22. Rechte betroffener Personen

Betroffene Personen haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft;

  • Recht auf Berichtigung;

  • Recht auf Löschung;

  • Recht auf Einschränkung der Verarbeitung;

  • Recht auf Datenübertragbarkeit;

  • Recht auf Widerspruch;

  • Recht auf Widerruf einer Einwilligung;

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Ein Widerruf einer Einwilligung gilt für die Zukunft.

Ein Widerspruch gegen Direktwerbung beendet die Verarbeitung personenbezogener Daten für diesen Zweck.

23. Datenschutzanträge

Anträge zur Ausübung von Datenschutzrechten können gerichtet werden an:

careteam@orzavik.com

Zur Bearbeitung können insbesondere hilfreich sein:

  • Name;

  • verwendete E-Mail-Adresse;

  • geltend gemachtes Recht;

  • Beschreibung der betroffenen Daten oder Verarbeitung;

  • gegebenenfalls Bestellnummer.

Bei begründeten Zweifeln an der Identität können zusätzliche Informationen verlangt werden, soweit dies zur Identitätsprüfung erforderlich ist.

Datenschutzanträge werden grundsätzlich ohne unangemessene Verzögerung und spätestens innerhalb von einem Monat beantwortet.

Soweit gesetzlich zulässig und aufgrund der Komplexität oder Anzahl der Anträge erforderlich, kann sich diese Frist um bis zu zwei weitere Monate verlängern. Über eine solche Verlängerung und ihre Gründe wird innerhalb des ersten Monats informiert.

24. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Dies kann insbesondere die Datenschutzaufsichtsbehörde sein:

  • am gewöhnlichen Aufenthaltsort;

  • am Arbeitsplatz;

  • am Ort des behaupteten Datenschutzverstoßes.

Eine vorherige Kontaktaufnahme mit orzavik ist nicht erforderlich.

25. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich:

  • gesetzliche Anforderungen;

  • technische Verfahren;

  • Verarbeitungszwecke;

  • Shop-Funktionen;

  • eingesetzte Dienstleister

ändern.

Erfordert eine neue Verarbeitung eine Einwilligung, wird diese vor Beginn der entsprechenden einwilligungspflichtigen Verarbeitung eingeholt.

Maßgeblich ist die jeweils veröffentlichte Fassung.

26. Datenschutzkontakt

Bei Fragen zum Datenschutz oder zur Ausübung von Datenschutzrechten:

orzavik
1654 Exeter Dr
El Paso, TX 79928
USA

E-Mail: careteam@orzavik.com
Telefon: +1 (915) 537-7017

Service- und Liefergebiet: Deutschland

Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
ausgenommen gesetzliche Feiertage am Serviceort