Datenschutzerklärung nach DSGVO

In dieser Datenschutzerklärung informieren wir darüber, wie personenbezogene Daten beim Besuch unseres deutschsprachigen Onlineshops, im Rahmen einer Bestellung sowie bei der Kontaktaufnahme verarbeitet werden.

1. Geltungsbereich und Verantwortlicher

FORTRANICA
509 David Ave
League City, TX 77573
Vereinigte Staaten von Amerika

Anfragen zum Datenschutz können an info@fortranica.com gerichtet werden. Soweit personenbezogene Daten von Personen in Deutschland verarbeitet werden, finden insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), das TDDDG sowie sonstige einschlägige zwingende deutsche und europäische Datenschutzvorschriften Anwendung.

2. Kategorien personenbezogener Daten und Art der Erhebung

• Stamm- und Kontaktdaten: insbesondere Name, Anschrift, E-Mail-Adresse und Telefonnummer;
• Bestell- und Vertragsdaten: insbesondere bestellte Artikel und Varianten, Preise, Zahlungsstatus, Versand-, Rückgabe- und Erstattungsinformationen;
• Kommunikationsdaten: Inhalte und Zeitpunkte von E-Mails, Anrufen, Beschwerden und sonstigen Anfragen;
• Technische Nutzungs- und Sicherheitsdaten: insbesondere IP-Adresse, Geräte- und Browserinformationen, Spracheinstellungen, Zeitstempel sowie Protokoll- und Sicherheitsdaten;
• Einwilligungs- und Präferenzdaten: insbesondere Cookie-, Einwilligungs- und Marketingeinstellungen.

Die Daten werden insbesondere über Produktseiten, Warenkorb, Checkout, Kundenkonto, E-Mail und Telefon sowie mittels Cookies, lokaler Speichertechnologien, Tags und Sicherheitsprotokollen erhoben. Vollständige Kartendaten werden grundsätzlich unmittelbar durch den jeweils eingebundenen Zahlungsdienst verarbeitet, soweit dies für die Zahlungsabwicklung erforderlich ist.

3. Zwecke der Verarbeitung und Kategorien von Empfängern

Personenbezogene Daten verarbeiten wir insbesondere zu folgenden Zwecken:

• zur Annahme und Abwicklung von Bestellungen einschließlich Zahlung und Lieferung;
• zur Bearbeitung von Stornierungen, Rückgaben, Erstattungen, Mängelanzeigen und Beschwerden;
• zur technischen Bereitstellung von Warenkorb, Kundenkonto und Checkout;
• zur Erkennung und Verhinderung von Betrug, Missbrauch, unbefugten Zugriffen und Sicherheitsvorfällen;
• zur Erfüllung steuerlicher, buchhalterischer, gesetzlicher Aufbewahrungs- und behördlicher Pflichten;
• für Newsletter, Werbung sowie nicht technisch erforderliche Analyseverfahren nur, soweit hierfür eine wirksame Einwilligung vorliegt.

Soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, können personenbezogene Daten an Hosting- und Shopdienstleister, Zahlungsdienstleister, USPS, DHL Express, UPS®, FedEx, IT- und Supportdienstleister, Steuer- oder Rechtsberater sowie zuständige Behörden übermittelt werden. Dabei wird die Weitergabe auf die für den jeweiligen Zweck erforderlichen Daten beschränkt. Personenbezogene Daten werden nicht als Adressbestand verkauft.

4. Speicherdauer, Cookies und Einwilligungsverwaltung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck, die Vertragsabwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Entfällt der jeweilige Zweck und besteht keine weitere Rechtsgrundlage für die Speicherung, werden die Daten gelöscht oder anonymisiert.

Bei Zugriffen aus Deutschland oder dem Europäischen Wirtschaftsraum wird auf Grundlage technischer Standortinformationen ein Auswahlfenster für Cookies und datenschutzrechtliche Einwilligungen bereitgestellt. Technisch nicht erforderliche Cookies sowie Analyse- und Marketingtechnologien werden erst nach Erteilung einer entsprechenden Einwilligung aktiviert. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden. Technisch erforderliche Technologien können eingesetzt werden, soweit sie insbesondere für Warenkorb, Checkout, Sicherheit oder die Speicherung der getroffenen Cookie-Auswahl erforderlich sind.

5. Rechte betroffener Personen

Betroffenen Personen können nach Maßgabe der DSGVO insbesondere folgende Rechte zustehen:

• das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten sowie auf Erhalt einer Kopie;
• das Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten;
• das Recht auf Löschung personenbezogener Daten oder auf Einschränkung ihrer Verarbeitung;
• das Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format;
• das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
• das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Zur Bearbeitung eines Betroffenenersuchens können insbesondere Name, Bestellnummer, die bei uns verwendete E-Mail-Adresse sowie eine eindeutige Beschreibung des geltend gemachten Rechts erforderlich sein. Soweit es zum Schutz personenbezogener Daten vor unbefugtem Zugriff erforderlich ist, kann ein angemessener Nachweis der Identität verlangt werden.

6. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen: insbesondere für Bestellung, Zahlung, Lieferung, Rückgabe sowie angefragte Kundenserviceleistungen.
• Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung: insbesondere für Newsletter, Marketing, technisch nicht erforderliche Cookies und freiwillige Analyseverfahren.
• Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung rechtlicher Verpflichtungen: insbesondere für steuerliche, buchhalterische, gesetzliche Aufbewahrungs- und behördliche Pflichten.
• Art. 6 Abs. 1 Buchst. f DSGVO – Berechtigte Interessen: insbesondere für IT- und Systemsicherheit, Betrugsprävention, Fehleranalyse, die Geltendmachung oder Verteidigung von Rechtsansprüchen sowie nutzerorientierte Verbesserungen, soweit nicht überwiegende Interessen, Grundrechte oder Grundfreiheiten betroffener Personen entgegenstehen.

7. Datenübermittlungen in Drittländer

Aufgrund der Kontaktanschrift in den Vereinigten Staaten sowie der möglichen Einbindung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine solche Übermittlung erfolgt nur, sofern hierfür eine nach der DSGVO zulässige Grundlage besteht, etwa ein Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder eine gesetzlich vorgesehene Ausnahme.

8. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die eingesetzten Dienste, die Art der Datenverarbeitung oder die maßgeblichen gesetzlichen Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung, soweit sie für die betreffende Verarbeitung gilt.