Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie partriko personenbezogene Daten beim Besuch des Onlineshops, bei Bestellungen, Zahlungen, Lieferungen, Kundenanfragen, Rückgaben und der Nutzung weiterer Websitefunktionen verarbeitet.

Die Verarbeitung erfolgt nach den anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und den einschlägigen deutschen Vorschriften zum Datenschutz und zum Zugriff auf Endgeräte.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

partriko
315 W North St
Mountain Grove, MO 65711
USA

E-Mail: supportteam@partriko.com
Telefon: +1 (417) 541-7423

Servicegebiet: Deutschland

Servicezeiten:
Montag bis Freitag
09:10–12:00 Uhr
14:00–18:10 Uhr
ausgenommen gesetzliche Feiertage

Datenschutzanfragen können an supportteam@partriko.com gerichtet werden.

2. Verarbeitete Daten

Je nach Nutzung des Onlineshops können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse und Telefonnummer;
Bestell-, Vertrags- und Retourendaten;
Zahlungsart, Zahlungsstatus und Transaktionsinformationen;
Kundenservice- und Kommunikationsinhalte;
Fotos oder Beschreibungen bei Schäden und Reklamationen;
IP-Adresse, Browser-, Geräte- und Betriebssysteminformationen;
Seitenaufrufe und technische Protokolldaten;
Cookie- und Einwilligungsinformationen;
Versand- und Trackingdaten.

Vollständige Kreditkartendaten werden durch Authorize.net verarbeitet und nicht dauerhaft auf den Servern des Onlineshops gespeichert.

3. Herkunft der Daten

Personenbezogene Daten stammen insbesondere:

aus Angaben des Kunden bei Bestellung oder Registrierung;
aus E-Mails, Telefonaten und Kundenanfragen;
aus Widerrufen, Rückgaben und Reklamationen;
aus der technischen Nutzung der Website;
aus Cookie- und Einwilligungseinstellungen;
von Authorize.net im Zusammenhang mit Zahlungsstatusinformationen;
von eingesetzten Versand- und Logistikdienstleistern;
aus Shopify-basierten Bestell- und Statusinformationen.

Daten werden nur verarbeitet, soweit hierfür ein rechtmäßiger Zweck und eine entsprechende Rechtsgrundlage bestehen.

4. Zwecke der Verarbeitung

Personenbezogene Daten werden insbesondere verarbeitet für:

Betrieb und Bereitstellung des Onlineshops;
Warenkorb und Bestellabwicklung;
Abschluss und Durchführung von Kaufverträgen;
Zahlungsautorisierung und Zahlungsabwicklung;
Betrugs- und Sicherheitsprüfungen;
Versand, Zustellung und Sendungsverfolgung;
Bearbeitung von Stornierungen, Widerrufen und Rückgaben;
Bearbeitung von Mängeln und Transportschäden;
Durchführung von Rückerstattungen;
Kundenservice;
Verwaltung freiwilliger Kundenkonten;
Erfüllung gesetzlicher Dokumentationspflichten;
Schutz vor technischen Angriffen und Missbrauch;
Geltendmachung und Verteidigung rechtlicher Ansprüche;
einwilligungsabhängige Analyse- und Marketingmaßnahmen.

5. Rechtsgrundlagen

Je nach Verarbeitungsvorgang gelten insbesondere:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtungen;
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Berechtigte Interessen können insbesondere den sicheren und stabilen Betrieb des Onlineshops, Betrugsprävention, Fehleranalyse, Dokumentation geschäftlicher Vorgänge sowie die Geltendmachung oder Verteidigung rechtlicher Ansprüche umfassen.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Bestellungen und Vertragserfüllung

Für die Bearbeitung einer Bestellung werden insbesondere Identitäts-, Kontakt-, Liefer-, Bestell- und Zahlungsstatusdaten verarbeitet.

Die Verarbeitung umfasst insbesondere:

Erfassung der bestellten Artikel;
Warenkorb;
Kunden- und Lieferdaten;
Zahlungsabwicklung über Authorize.net;
Vorbereitung und Versand der Ware;
Übermittlung notwendiger Lieferdaten an den Logistikdienstleister;
Sendungsverfolgung;
Dokumentation der Vertragserfüllung.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Gesetzlich vorgeschriebene handels- und steuerrechtliche Dokumentationen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

7. Kundenservice

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeitet partriko die für die Bearbeitung des Anliegens erforderlichen Daten.

Dies kann insbesondere Anfragen betreffen zu:

Produkten;
Bestellungen;
Zahlungen;
Lieferungen;
Tracking;
Stornierungen;
Widerrufen;
Rückgaben;
Erstattungen;
Mängeln;
Datenschutz.

Bei Reklamationen können freiwillig übermittelte Fotos und Beschreibungen verarbeitet werden.

Vertragsbezogene Anfragen beruhen grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Sonstige Service- und Sicherheitsanfragen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

8. Kundenkonto

Die Einrichtung eines Kundenkontos ist freiwillig. Eine Bestellung setzt kein Kundenkonto voraus.

Bei Registrierung können insbesondere verarbeitet werden:

Name;
E-Mail-Adresse;
Zugangsdaten;
Rechnungs- und Lieferinformationen;
gespeicherte Einstellungen;
Bestellübersicht.

Die Löschung eines Kundenkontos kann über supportteam@partriko.com beantragt werden.

Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten können unabhängig von der Kontolöschung weiter gespeichert bleiben.

9. Cookies und ähnliche Technologien

Die Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies

Technisch notwendige Cookies können insbesondere verwendet werden für:

Warenkorb;
Sitzungsverwaltung;
Navigation;
Checkout;
Sicherheit;
Speicherung der Cookie-Auswahl;
grundlegende Shopfunktionen.

Soweit ein Endgerätezugriff technisch erforderlich ist, erfolgt dieser nach den anwendbaren gesetzlichen Vorschriften.

Funktionale, Analyse- und Marketing-Cookies

Nicht technisch notwendige Technologien werden erst nach vorheriger Einwilligung aktiviert.

Hierzu können gehören:

funktionale Cookies;
Statistik- und Analyse-Cookies;
Marketing-Cookies.

Eine Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

Weitere Informationen enthält die Cookie-Richtlinie.

10. Server-Protokolldaten

Beim Aufruf der Website können technische Zugriffsdaten verarbeitet werden, insbesondere:

IP-Adresse;
Browsertyp;
Betriebssystem;
aufgerufene Seite;
Datum und Uhrzeit;
Referrer-URL;
Zugriffsstatus;
technische Fehlermeldungen.

Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse, Systemsicherheit und Abwehr unbefugter Zugriffe.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

11. Zahlungsdienstleister

Kreditkartenzahlungen mit:

Visa;
Mastercard;
American Express

werden über Authorize.net verarbeitet.

An den Zahlungsdienstleister können insbesondere übermittelt werden:

Name;
Rechnungsanschrift;
Bestellreferenz;
Zahlungsbetrag;
Währung;
erforderliche Karten- und Sicherheitsinformationen.

partriko erhält insbesondere:

Zahlungsstatus;
Autorisierungsstatus;
Transaktionskennung;
Erstattungsstatus.

Die Verarbeitung dient der Zahlungsautorisierung, Belastung und Rückerstattung.

12. Versand- und Logistikdienstleister

Für Versand, Zustellung und Sendungsverfolgung können personenbezogene Daten an den jeweils eingesetzten Logistikdienstleister übermittelt werden.

Hierzu gehören insbesondere:

Name des Empfängers;
Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Bestell- und Sendungsreferenz;
Paketinformationen.

Als Versanddienstleister können insbesondere DHL Express, UPS, FedEx oder andere qualifizierte Logistikpartner eingesetzt werden.

Die Datenübermittlung dient ausschließlich der Versandabwicklung, Zustellung, Sendungsverfolgung und Bearbeitung von Zustellproblemen.

13. Shopify

Der Onlineshop wird technisch über eine Shopify-Infrastruktur bereitgestellt.

Shopify kann insbesondere Daten verarbeiten für:

Darstellung der Website;
Sitzungsverwaltung;
Warenkorb;
Bestellabwicklung;
Kundenkonten;
technische Sicherheit;
Fehleranalyse;
Bestell- und Statusverwaltung.

Weitere technische Dienstleister erhalten nur den Datenzugang, der für die jeweilige Aufgabe erforderlich ist.

Auftragsverarbeiter werden nach Maßgabe von Art. 28 DSGVO eingebunden.

14. Analyse- und Werbedienste

Nach vorheriger Einwilligung können insbesondere folgende Dienste eingesetzt werden:

Google Analytics;
Google Ads;
Google Tag Manager.

Diese Dienste können insbesondere Cookie-Kennungen, Geräteinformationen, Verbindungsdaten, Seitenaufrufe, Interaktionen und Einwilligungsinformationen verarbeiten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ohne Einwilligung bleiben einwilligungsabhängige Analyse- und Marketingfunktionen deaktiviert.

Eine Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können insbesondere an folgende Empfängerkategorien übermittelt werden:

Shopify;
Authorize.net;
kartenausgebende Kreditinstitute;
Versand- und Logistikdienstleister;
IT- und Sicherheitsdienstleister;
Kommunikationsdienstleister;
Analyse- und Werbedienstleister nach Einwilligung;
Steuer-, Buchhaltungs- und Rechtsdienstleister;
Behörden oder Gerichte bei gesetzlicher Verpflichtung.

Jeder Empfänger erhält grundsätzlich nur die Daten, die für die jeweilige Aufgabe erforderlich sind.

Eine Weitergabe für eigenständige Werbezwecke erfolgt nicht ohne erforderliche Rechtsgrundlage oder Einwilligung.

16. Datenübermittlungen außerhalb des EWR

Da sich die Geschäftsanschrift von partriko in den Vereinigten Staaten befindet und internationale Dienstleister eingesetzt werden können, kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Solche Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.

Je nach Empfänger können insbesondere folgende Grundlagen eingesetzt werden:

Angemessenheitsbeschluss;
anerkannter Datenschutzrahmen;
Standardvertragsklauseln;
andere gesetzlich zulässige Garantien.

Soweit erforderlich, werden ergänzende technische und organisatorische Schutzmaßnahmen berücksichtigt.

Informationen zur für einen konkreten Empfänger eingesetzten Übermittlungsgrundlage können über supportteam@partriko.com angefragt werden.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten erforderlich ist.

Dabei gelten insbesondere folgende Grundsätze:

Bestell-, Rechnungs- und Zahlungsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert;
Kundenkontodaten werden grundsätzlich bis zur Kontolöschung gespeichert;
Kommunikationsdaten werden bis zur abschließenden Bearbeitung und, soweit erforderlich, darüber hinaus für Nachweis- oder Verjährungszwecke gespeichert;
Rückgabe- und Erstattungsdaten werden bis zum Abschluss des Vorgangs und erforderlicher Nachweisfristen aufbewahrt;
Einwilligungsnachweise werden für den erforderlichen Nachweiszeitraum gespeichert;
Server- und Sicherheitsdaten werden gelöscht, sobald ihr technischer oder sicherheitsbezogener Zweck entfällt.

Besteht eine gesetzliche Aufbewahrungspflicht, werden Daten für andere Zwecke entsprechend eingeschränkt.

18. Datensicherheit

partriko setzt angemessene technische und organisatorische Schutzmaßnahmen ein.

Hierzu können insbesondere gehören:

SSL-/TLS-Verschlüsselung;
Zugriffsbeschränkungen;
rollenbezogene Berechtigungen;
Schutz administrativer Zugänge;
Datensicherungen;
Sicherheitsprotokollierung;
Maßnahmen gegen unbefugten Zugriff;
Verfahren zur Erkennung und Bearbeitung von Sicherheitsvorfällen.

Der Zugriff auf personenbezogene Daten wird auf Personen und Dienstleister beschränkt, die diesen für ihre jeweilige Aufgabe benötigen.

19. Rechte betroffener Personen

Betroffene Personen haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO;
Berichtigung nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO;
Widerspruch nach Art. 21 DSGVO;
Widerruf einer Einwilligung;
Beschwerde bei einer Datenschutzaufsichtsbehörde;
Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO.

Ein Widerspruch gegen Direktwerbung beendet die Verarbeitung personenbezogener Daten für diesen Zweck.

20. Ausübung von Datenschutzrechten

Anträge können per E-Mail an:

supportteam@partriko.com

gerichtet werden.

Hilfreich sind:

Name;
bei partriko verwendete E-Mail-Adresse;
Bezeichnung des geltend gemachten Rechts;
Beschreibung der betroffenen Daten oder Verarbeitung;
gegebenenfalls Bestellnummer.

Bei begründeten Zweifeln an der Identität können zusätzliche Angaben ausschließlich zur Identitätsprüfung verlangt werden.

Anfragen werden grundsätzlich unentgeltlich bearbeitet.

Die Antwort erfolgt grundsätzlich innerhalb von einem Monat. Bei komplexen oder zahlreichen Anträgen kann sich die Frist nach Maßgabe der DSGVO um bis zu zwei weitere Monate verlängern.

21. Beschwerderecht

Betroffene Personen können nach den gesetzlichen Voraussetzungen Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen.

Dies kann insbesondere die Aufsichtsbehörde:

am gewöhnlichen Aufenthaltsort;
am Arbeitsplatz;
am Ort des behaupteten Datenschutzverstoßes

sein.

Eine vorherige Kontaktaufnahme mit partriko ist hierfür nicht erforderlich.

22. Aktualisierungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, Shopfunktionen, Verarbeitungsvorgänge oder eingesetzte Dienstleister ändern.

Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

Bereits bestehende Rechte betroffener Personen werden durch spätere Änderungen nicht eingeschränkt.

23. Datenschutzkontakt

Bei Fragen zum Datenschutz oder zur Ausübung von Betroffenenrechten: