DSGVO-Richtlinie

  • 1. Verantwortlicher
    • welqix
    • 1108 High St
    • Cambridge, MD 21613
    • Vereinigte Staaten
    • E-Mail: studio@welqix.com
    • Telefon: +1 (410) 063-2915
  • 2. Anwendungsbereich
    • Die Richtlinie betrifft Datenverarbeitungen bei:
      • Shop-Besuchen;
      • Warenkorbnutzung;
      • Bestellungen;
      • Zahlungen;
      • DDP-Einfuhr;
      • Lieferungen;
      • Sendungsverfolgung;
      • Stornierungen;
      • Widerrufen;
      • Rückgaben;
      • Erstattungen;
      • Mängel- und Sicherheitsmeldungen;
      • Kundenanfragen.
  • 3. Datenkategorien
    • Abhängig vom Vorgang werden verarbeitet:
      • Name;
      • Rechnungs- und Lieferanschrift;
      • E-Mail-Adresse;
      • Telefonnummer;
      • Bestell- und Produktinformationen;
      • Zahlungsart und Zahlungsstatus;
      • Versand- und Trackingdaten;
      • Rückgabe- und Erstattungsdaten;
      • Kommunikationsinhalte;
      • IP-Adresse;
      • Browser-, Geräte- und Protokolldaten;
      • Sicherheits- und Betrugsindikatoren.
    • Die Erhebung wird auf die erforderlichen Daten beschränkt.
  • 4. Rechtsgrundlagen
    • Die Verarbeitung erfolgt abhängig vom Zweck insbesondere nach:
      • Art. 6 Abs. 1 Buchst. b DSGVO für Vertrag und vorvertragliche Maßnahmen;
      • Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Verpflichtungen;
      • Art. 6 Abs. 1 Buchst. f DSGVO für Sicherheit, Betrugsabwehr und Rechtsdurchsetzung;
      • Art. 6 Abs. 1 Buchst. a DSGVO bei Einwilligung.
    • Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
  • 5. Vertragsabwicklung
    • Bestelldaten werden verwendet für:
      • Vertragsabschluss;
      • Zahlungsprüfung;
      • Versandvorbereitung;
      • DDP-Einfuhr;
      • Zustellung;
      • Rückgabe;
      • Erstattung;
      • Kundenkommunikation.
    • Die Telefonnummer wird verarbeitet, soweit sie für Zustellinformationen oder eine notwendige Versandabstimmung erforderlich ist.
  • 6. Zahlungsdaten
    • Kartenzahlungen werden über Authorize.Net abgewickelt.
    • Unterstützte Karten:
      • Visa;
      • Mastercard;
      • American Express.
    • Zahlungsinformationen dienen der Autorisierung, Sicherheitsprüfung, Abrechnung und Erstattung.
    • Vollständige Kartendaten werden nicht für sachfremde Zwecke verwendet.
  • 7. Versand und DDP
    • Für Versand und Einfuhr können erforderliche Daten übermittelt werden an:
      • Transportdienste;
      • Logistikpartner;
      • lokale Zusteller;
      • Zoll- und Einfuhrstellen.
    • Übermittelt werden nur Angaben, die für Beförderung, DDP-Abfertigung und Zustellung erforderlich sind.
    • Sämtliche anwendbaren Steuern und Einfuhrabgaben sind im Gesamtpreis enthalten.
  • 8. Technische Daten
    • Beim Shop-Aufruf können verarbeitet werden:
      • IP-Adresse;
      • Zugriffszeit;
      • Browser;
      • Betriebssystem;
      • Gerät;
      • aufgerufene Seiten;
      • Referrer-Adresse;
      • Fehler- und Statusdaten.
    • Die Verarbeitung dient technischer Bereitstellung, Stabilität, Fehleranalyse und Sicherheit.
  • 9. Empfänger
    • Daten können im erforderlichen Umfang erhalten:
      • Shop- und Hosting-Dienste;
      • Authorize.Net;
      • Kartenorganisationen und Kreditinstitute;
      • Versand- und Logistikdienste;
      • Zoll- und Einfuhrstellen;
      • IT- und Sicherheitsdienste;
      • Berater;
      • gesetzlich zuständige Behörden.
    • Auftragsverarbeiter werden nach den datenschutzrechtlichen Anforderungen eingebunden.
  • 10. Drittlandübermittlung
    • Aufgrund des Standorts in den Vereinigten Staaten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
    • Eine solche Übermittlung erfolgt nur auf einer zulässigen Grundlage.
    • Hierfür kommen insbesondere in Betracht:
      • Angemessenheitsbeschluss;
      • Standardvertragsklauseln;
      • verbindliche Datenschutzregelungen;
      • gesetzliche Ausnahmen.
    • Ergänzende Schutzmaßnahmen werden entsprechend dem jeweiligen Risiko berücksichtigt.
  • 11. Speicherdauer
    • Daten werden nur so lange gespeichert, wie:
      • der Zweck besteht;
      • gesetzliche Aufbewahrungsfristen laufen;
      • Ansprüche geltend gemacht oder abgewehrt werden können;
      • Sicherheitsprüfungen dies erfordern.
    • Nach Fristablauf werden Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt.
  • 12. Datensicherheit
    • Zum Schutz der Daten werden risikogerechte Maßnahmen eingesetzt.
    • Dazu gehören:
      • SSL-/TLS-Verschlüsselung;
      • Zugriffsbeschränkungen;
      • Berechtigungskonzepte;
      • Sicherungsmaßnahmen;
      • Sicherheitsprotokollierung;
      • Verfahren zur Behandlung von Datenschutzvorfällen.
  • 13. Betroffenenrechte
    • Unter den gesetzlichen Voraussetzungen bestehen:
      • Auskunft;
      • Berichtigung;
      • Löschung;
      • Einschränkung;
      • Datenübertragbarkeit;
      • Widerspruch;
      • Widerruf einer Einwilligung;
      • Beschwerde bei einer Aufsichtsbehörde.
    • Anträge können an studio@welqix.com gesendet werden.
  • 14. Identitätsprüfung
    • Bestehen begründete Zweifel an der Identität des Antragstellers, können verhältnismäßige zusätzliche Angaben verlangt werden.
    • Die Prüfung dient dem Schutz vor unbefugter Datenoffenlegung.
    • Es werden nur die für die Identitätsbestätigung erforderlichen Informationen angefordert.
  • 15. Bearbeitungsfrist
    • Datenschutzanträge werden innerhalb der gesetzlichen Frist bearbeitet.
    • Eine gesetzlich zulässige Verlängerung wird einschließlich der Gründe mitgeteilt.
    • Rechte anderer Personen und zwingende Aufbewahrungspflichten bleiben geschützt.
  • 16. Beschwerderecht
    • Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
    • Eine vorherige Kontaktaufnahme mit welqix ist nicht erforderlich.
  • 17. Sicherheitsmeldungen
    • Bei einer Produktsicherheitsmeldung können Bestell-, Produkt-, Kontakt- und Vorfallsdaten verarbeitet werden.
    • Gesundheitsdaten werden nur im erforderlichen und gesetzlich zulässigen Umfang verwendet.
    • Gesetzlich notwendige Angaben können an zuständige Marktüberwachungsstellen übermittelt werden.
  • 18. Änderungen
    • Die Richtlinie kann bei geänderten Verarbeitungsvorgängen oder rechtlichen Anforderungen angepasst werden.
    • Bereits entstandene Rechte werden nicht rückwirkend eingeschränkt.