DSGVO-Datenschutzrichtlinie

Diese Datenschutzerklärung informiert darüber, wie partriko personenbezogene Daten beim Besuch des Onlineshops, bei Bestellungen, Zahlungen, Lieferungen, Kundenanfragen, Rückgaben und der Nutzung weiterer Websitefunktionen verarbeitet.

Die Verarbeitung erfolgt nach den anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen deutschen Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

partriko
315 W North St
Mountain Grove, MO 65711
USA

E-Mail: supportteam@partriko.com
Telefon: +1 (417) 541-7423

Liefergebiet: Deutschland

Datenschutzanfragen können an supportteam@partriko.com gerichtet werden.

2. Verarbeitete personenbezogene Daten

Je nach Nutzung des Onlineshops können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Bestellnummer und Bestelldaten;
Versand- und Lieferstatus;
Rückgabe- und Erstattungsinformationen;
Zahlungsart und Zahlungsstatus;
Transaktions- und Autorisierungsinformationen;
Kundenservice- und Kommunikationsdaten;
IP-Adresse;
Browser- und Geräteinformationen;
Sitzungs- und Protokolldaten;
Cookie- und Einwilligungsinformationen.

Vollständige Kreditkartendaten werden durch Authorize.net verarbeitet und nicht dauerhaft auf den Servern des Onlineshops gespeichert.

3. Zwecke der Verarbeitung

Personenbezogene Daten werden insbesondere verarbeitet für:

Entgegennahme und Bearbeitung von Bestellungen;
Abschluss und Durchführung von Kaufverträgen;
Zahlungsautorisierung und Zahlungsabwicklung;
Versand und Zustellung;
Sendungsverfolgung;
Bearbeitung von Widerrufen, Rückgaben und Erstattungen;
Bearbeitung von Reklamationen und Sicherheitsmeldungen;
Kundenservice;
Verwaltung freiwilliger Kundenkonten;
technische Bereitstellung des Onlineshops;
Fehleranalyse und Systemsicherheit;
Betrugs- und Missbrauchsprävention;
Erfüllung gesetzlicher Aufbewahrungspflichten;
Geltendmachung und Verteidigung rechtlicher Ansprüche;
Analyse- und Marketingmaßnahmen nach vorheriger Einwilligung.

4. Rechtsgrundlagen

Je nach Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen;
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Berechtigte Interessen können insbesondere den sicheren Betrieb des Onlineshops, Betrugsprävention, Fehleranalyse, Kundenservice sowie die Geltendmachung oder Verteidigung rechtlicher Ansprüche umfassen.

5. Server-Protokolldaten

Beim Aufruf der Website können insbesondere folgende technische Daten verarbeitet werden:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
Browsertyp und Browserversion;
Betriebssystem;
Referrer-URL;
Zugriffsstatus;
technische Fehlermeldungen.

Die Verarbeitung dient der technischen Bereitstellung, Fehlerbehebung und Sicherheit des Onlineshops.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und vergleichbare Technologien

Der Onlineshop verwendet Cookies und vergleichbare Speicher- und Zugriffstechnologien.

Technisch notwendige Cookies unterstützen insbesondere:

Warenkorb;
Sitzungsverwaltung;
Navigation;
Bestellprozess;
Sicherheit;
Speicherung der Cookie-Auswahl;
grundlegende Shopfunktionen.

Nicht technisch notwendige funktionale, statistische, analytische oder werbebezogene Technologien werden grundsätzlich erst nach vorheriger Einwilligung aktiviert.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.

Weitere Informationen enthält die Cookie-Richtlinie.

7. Kundenservice

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die für die Bearbeitung des Anliegens erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

Name;
E-Mail-Adresse;
Telefonnummer;
Nachricht;
Bestellnummer;
Produktinformationen;
übermittelte Fotos oder Unterlagen.

Vertragsbezogene Anfragen werden grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Allgemeine Service- und Sicherheitsanfragen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

8. Kundenkonto und Bestellverfolgung

Die Einrichtung eines Kundenkontos ist freiwillig.

Eine Bestellung setzt kein Kundenkonto voraus.

Bei Nutzung eines Kundenkontos können insbesondere folgende Daten verarbeitet werden:

Name;
E-Mail-Adresse;
Zugangsdaten;
Liefer- und Rechnungsinformationen;
gespeicherte Einstellungen;
Bestellübersicht.

Die Löschung eines Kundenkontos kann über supportteam@partriko.com beantragt werden.

Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten können auch nach Kontolöschung weiter gespeichert bleiben.

9. Zahlungsabwicklung

Kreditkartenzahlungen mit:

Visa;
Mastercard;
American Express

werden über Authorize.net abgewickelt.

Für die Zahlungsabwicklung können insbesondere folgende Daten übermittelt werden:

Name;
Rechnungsanschrift;
Zahlungsbetrag;
Währung;
Bestellreferenz;
erforderliche Karten- und Sicherheitsinformationen.

Die Verarbeitung dient insbesondere:

Zahlungsautorisierung;
Betrugsprüfung;
Belastung;
Rückerstattung.

partriko erhält insbesondere den Zahlungsstatus, die Transaktionskennung und die für Zuordnung und Rückabwicklung erforderlichen Informationen.

10. Versand und Zustellung

Für Versand, Zustellung und Sendungsverfolgung werden die erforderlichen Daten an den eingesetzten Logistikdienstleister übermittelt.

Hierzu können gehören:

Name des Empfängers;
Lieferanschrift;
Bestell- oder Sendungsreferenz;
E-Mail-Adresse;
Telefonnummer.

Die Datenübermittlung erfolgt nur, soweit sie für Versand, Zustellung, Tracking oder die Bearbeitung von Zustellproblemen erforderlich ist.

Eine eigenständige Nutzung dieser Daten für Werbung ist nicht Bestandteil des Versandauftrags.

11. Shopify

Der Onlineshop wird technisch über Shopify bereitgestellt.

Shopify kann Daten insbesondere verarbeiten für:

Darstellung der Website;
Warenkorb;
Bestellprozess;
Kundenkonten;
Sitzungsverwaltung;
technische Sicherheit;
Fehleranalyse.

Zu den dabei verarbeiteten Daten können insbesondere IP-Adresse, Browser- und Geräteinformationen, Sitzungsdaten, Bestellinformationen und technische Protokolldaten gehören.

Soweit Shopify oder andere Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Einbindung nach Maßgabe von Art. 28 DSGVO.

12. Empfänger personenbezogener Daten

Personenbezogene Daten können insbesondere an folgende Empfängerkategorien übermittelt werden:

Shopify;
Authorize.net;
kartenausgebende Kreditinstitute;
Versand- und Logistikdienstleister;
IT- und Sicherheitsdienstleister;
Analyse- und Marketingdienstleister nach Einwilligung;
Steuer-, Rechts- und Buchhaltungsdienstleister;
Behörden oder Gerichte bei gesetzlicher Verpflichtung.

Jeder Empfänger erhält grundsätzlich nur die Daten, die für die jeweilige Aufgabe erforderlich sind.

Eine Weitergabe für eigenständige Werbezwecke erfolgt nicht ohne erforderliche Rechtsgrundlage oder Einwilligung.

13. Datenübermittlungen außerhalb des EWR

Da sich die Geschäftsanschrift von partriko in den Vereinigten Staaten befindet und internationale Dienstleister eingesetzt werden, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.

Je nach Empfänger können insbesondere folgende Übermittlungsgrundlagen eingesetzt werden:

Angemessenheitsbeschluss;
anerkannter Datenschutzrahmen;
Standardvertragsklauseln;
andere gesetzlich zulässige Garantien.

Soweit erforderlich, werden ergänzende technische und organisatorische Schutzmaßnahmen eingesetzt.

Informationen zur Übermittlungsgrundlage eines konkreten Empfängers können über supportteam@partriko.com angefragt werden.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck oder aufgrund gesetzlicher Pflichten erforderlich ist.

Insbesondere gilt:

Bestell-, Rechnungs- und Zahlungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert;
Kundenkontodaten grundsätzlich bis zur Löschung des Kontos;
Kommunikationsdaten bis zur abschließenden Bearbeitung und gegebenenfalls bis zum Ablauf einschlägiger Verjährungsfristen;
Einwilligungsnachweise für den erforderlichen Nachweiszeitraum;
technische Protokolldaten bis zum Wegfall ihres technischen oder sicherheitsbezogenen Zwecks.

Besteht eine gesetzliche Aufbewahrungspflicht, können Daten bis zu deren Ablauf gesperrt weiter gespeichert werden.

15. Datensicherheit

partriko setzt angemessene technische und organisatorische Sicherheitsmaßnahmen ein.

Hierzu können insbesondere gehören:

SSL-/TLS-Verschlüsselung;
Zugriffsbeschränkungen;
rollenbezogene Berechtigungen;
Schutz von Konten und Verwaltungssystemen;
Datensicherungen;
Sicherheitsprotokollierung;
Schutz vor unbefugtem Zugriff;
Verfahren zur Erkennung und Bearbeitung von Sicherheitsvorfällen.

Die Maßnahmen werden an technische Entwicklungen und veränderte Risikolagen angepasst.

16. Rechte betroffener Personen

Betroffene Personen haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO;
Berichtigung nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO;
Widerspruch nach Art. 21 DSGVO;
Widerruf einer Einwilligung;
Beschwerde bei einer Datenschutzaufsichtsbehörde;
Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO.

Ein Widerspruch gegen Direktwerbung beendet die Verarbeitung personenbezogener Daten für diesen Zweck.

17. Ausübung der Datenschutzrechte

Datenschutzrechtliche Anträge können gerichtet werden an:

supportteam@partriko.com

Der Antrag sollte das geltend gemachte Recht sowie die betroffenen Daten oder Verarbeitungsvorgänge möglichst eindeutig bezeichnen.

Bei begründeten Zweifeln an der Identität können zusätzliche Informationen ausschließlich zur Identitätsprüfung angefordert werden.

Anträge werden grundsätzlich unentgeltlich bearbeitet.

Eine Antwort erfolgt grundsätzlich innerhalb von einem Monat. Bei hoher Komplexität oder zahlreichen gleichzeitigen Anträgen kann sich die Bearbeitungsfrist nach Maßgabe der DSGVO um bis zu zwei weitere Monate verlängern.

Betroffene Personen können außerdem Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einreichen.

18. Aktualisierungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Abläufe, Websitefunktionen oder eingesetzte Dienstleister ändern.

Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

Bestehende gesetzliche Rechte betroffener Personen werden durch spätere Änderungen nicht eingeschränkt.

19. Datenschutzkontakt

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Datenschutzrechten: