Datenschutzerklärung

Diese Datenschutzerklärung erläutert den Umgang mit personenbezogenen Daten beim Besuch des Onlineshops von Montaviro, bei Einkäufen und bei der Kommunikation mit dem Kundenservice.

Welche Angaben verarbeitet werden, hängt von der jeweiligen Nutzung ab. Technische Informationen können bereits beim Seitenaufruf entstehen. Weitere Daten werden beispielsweise bei einer Bestellung, einer Registrierung oder einer Newsletter-Anmeldung benötigt. Für die Verarbeitung gelten die einschlägigen europäischen und deutschen Datenschutzvorschriften, insbesondere die GDPR.

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich für die hier beschriebenen Verarbeitungsvorgänge ist:

Montaviro
509 W Choctaw St
Garber, OK 73738
USA

An diese Kontaktdaten können Sie Fragen zur Datenverarbeitung und Anträge zur Ausübung Ihrer Datenschutzrechte richten. Angaben zum betroffenen Vorgang, etwa eine Bestellnummer, können die Zuordnung erleichtern.

2. Daten, die beim Einkauf und Websitebesuch anfallen

Personenbezogene Daten können unmittelbar aus Ihren Eingaben stammen oder bei der technischen Nutzung des Shops entstehen. Der erforderliche Umfang richtet sich nach dem jeweiligen Zweck.

Zu den möglichen Kategorien gehören:

  • Name und Kontaktangaben, insbesondere E-Mail-Adresse und gegebenenfalls Telefonnummer.

  • Liefer- und Rechnungsanschriften.

  • Bestellte Artikel, Transaktionsdaten und Informationen zur Bestellabwicklung.

  • Zahlungsbetrag, Zahlungsstatus und erforderliche Zahlungsreferenzen.

  • IP-Adresse, Browsermerkmale, Geräteinformationen und Zugriffsprotokolle.

  • Aufgerufene Seiten und Interaktionen, sofern entsprechende Analysefunktionen nach Einwilligung genutzt werden.

  • Nachrichten und Unterlagen aus der Kommunikation mit dem Kundenservice.

Ein gewöhnlicher Seitenbesuch erfordert nicht dieselben Angaben wie ein Kauf. Ebenso führt eine Bestellung nicht automatisch zu einer Einwilligung in Marketing oder Besuchsanalysen.

3. Technischer Betrieb und Sicherheit

Für die Auslieferung der Website und die Untersuchung technischer Auffälligkeiten können Zugriffs- und Gerätedaten verarbeitet werden. Dazu zählen insbesondere IP-Adressen, Informationen zum Browser und Angaben zu einzelnen Serveranfragen.

Diese Verarbeitung unterstützt beispielsweise:

  • Die Untersuchung von Fehlermeldungen.

  • Die Erkennung ungewöhnlicher oder missbräuchlicher Zugriffe.

  • Die Wartung und Überwachung der technischen Infrastruktur.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse liegt in einem funktionsfähigen und angemessen geschützten Onlineshop.

Diese Grundlage ist von den Anforderungen an Cookies und andere Endgerätezugriffe zu unterscheiden. Einwilligungspflichtige Analyse- oder Werbetechnologien fallen nicht allein deshalb darunter, weil sie technisch eingebunden sind.

4. Bestellungen, Zahlung und Lieferung

Bei einem Einkauf werden die erforderlichen Daten verwendet, um die Bestellung vorzubereiten, abzuwickeln und damit verbundene Anliegen zu bearbeiten.

Die Verarbeitung betrifft insbesondere:

  • Erfassung der ausgewählten Waren und Zuordnung der Bestellung.

  • Kommunikation zum Bestell- und Lieferverlauf.

  • Durchführung beziehungsweise Überprüfung der Zahlung.

  • Übermittlung notwendiger Lieferangaben an Versanddienste.

  • Bearbeitung von Rückgaben, Erstattungen und weiteren kaufbezogenen Anliegen.

Maßgebliche Rechtsgrundlage ist Art. 6 Abs. 1 lit. b GDPR. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, kann Art. 6 Abs. 1 lit. c GDPR hinzukommen.

Eingebundene Zahlungsdienste

Zu den angebotenen Karten gehören Visa, Mastercard und American Express. Die Kartenmarken sind von den tatsächlich mit der Zahlungsabwicklung beauftragten Diensten zu unterscheiden.

Abhängig vom Verfahren können Zahlungsdienste Rechnungsangaben, Transaktionsbetrag, Zahlungsstatus sowie IP- und Geräteinformationen verarbeiten. Der Umfang richtet sich nach der ausgewählten Zahlungsart und den dafür erforderlichen Abläufen.

Informationen über eine Verarbeitung in eigener Verantwortung des Zahlungsdienstes ergeben sich aus dessen Datenschutzhinweisen.

5. Prüfung auf Missbrauch und Betrug

Zur Bewertung auffälliger Transaktionen können Bestellinformationen mit technischen Merkmalen zusammen betrachtet werden. Dies kann etwa bei ungewöhnlichen Zahlungsvorgängen oder widersprüchlichen Bestellangaben relevant sein.

Mögliche Prüfungen umfassen:

  • Auffälligkeiten bei Zahlungsversuchen.

  • Geräte- und Zugriffsmuster im Zusammenhang mit einem Kauf.

  • Risikoeinschätzungen zu einzelnen Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse besteht in der Begrenzung von Missbrauch und finanziellen Schäden.

Eine Risikoeinschätzung bedeutet nicht automatisch, dass eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung getroffen wird. Falls solche Verfahren eingesetzt werden, sind ergänzende Angaben nach Art. 22 GDPR erforderlich, insbesondere zu ihrer Funktionsweise, Bedeutung und den vorgesehenen Schutzmaßnahmen.

6. Kommunikation mit dem Kundenservice

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, werden die übermittelten Angaben zur Bearbeitung des Anliegens verwendet. Neben Kontaktdaten kann dies Ihre Nachricht, eine Bestellnummer oder beigefügte Unterlagen betreffen.

  • Bei kaufbezogenen Fragen und vorvertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b GDPR.

  • Allgemeine Anliegen können auf Art. 6 Abs. 1 lit. f GDPR beruhen. Das berechtigte Interesse liegt in einer sachgerechten Kommunikation.

Bitte beschränken Sie zusätzliche Angaben nach Möglichkeit auf Informationen, die für Ihr Anliegen relevant sind.

7. Kundenkonto

Ein Kundenkonto ermöglicht die Verwaltung hinterlegter Angaben und die Übersicht über Bestellungen. Dabei können Login-E-Mail-Adresse, Passwort in geschützter Form, Anschriften, Bestellhistorie und Kontoeinstellungen verarbeitet werden.

Die Bereitstellung der angefragten Kontofunktionen beruht grundsätzlich auf Art. 6 Abs. 1 lit. b GDPR.

  • Hinterlegte Anschriften können bei weiteren Einkäufen verwendet werden.

  • Frühere Bestellungen lassen sich über die verfügbaren Kontofunktionen nachvollziehen.

  • Die Löschung des Kontos kann über die oben genannte E-Mail-Adresse angefragt werden.

Ein Löschantrag betrifft nicht automatisch sämtliche Geschäftsunterlagen. Gesetzliche Aufbewahrungspflichten oder die erforderliche Sicherung von Rechtsansprüchen können eine weitere Speicherung einzelner Angaben rechtfertigen.

8. Newsletter und Marketingnachrichten

Ein abonnierter Newsletter kann Produktinformationen, Aktionen, Angebote und shopbezogene Mitteilungen enthalten. Grundlage für den werblichen Versand ist die Einwilligung nach Art. 6 Abs. 1 lit. a GDPR.

Zur Anmeldung wird ein Double-Opt-In-Verfahren verwendet. Die zusätzliche Bestätigung dient dazu, die Anmeldung der angegebenen E-Mail-Adresse zuzuordnen.

  • Der werbliche Newsletter-Versand setzt die abgeschlossene Bestätigung voraus.

  • Die Einwilligung kann über den Abmeldelink im Newsletter oder per E-Mail widerrufen werden.

  • Ein Widerruf wirkt für die Zukunft und berührt die zuvor rechtmäßige Verarbeitung nicht.

Soweit erforderlich, können Angaben zur Anmeldung und Bestätigung zur Dokumentation der Einwilligung aufbewahrt werden. Die Rechtsgrundlage richtet sich nach der jeweiligen Nachweis- oder Aufbewahrungspflicht.

9. Cookies und Zugriff auf Endgeräte

Der Shop kann Cookies, lokalen Browserspeicher und ähnliche Technologien einsetzen. Diese können der Sitzungsverwaltung, dem Warenkorb oder der Speicherung Ihrer Auswahl dienen. Weitere Funktionen betreffen Analyse und Werbung.

Für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff auf dort gespeicherte Informationen gilt § 25 TDDDG. Eine Ausnahme von der Einwilligungspflicht kommt insbesondere in Betracht, wenn der Vorgang unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

  • Erforderliche Shopfunktionen sind nach ihrem konkreten Zweck zu beurteilen.

  • Optionale Analyse- und Werbetechnologien setzen die entsprechende Einwilligung voraus.

  • Eine anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der GDPR.

Informationen zu einzelnen Technologien, Anbietern und Laufzeiten gehören in die Cookie-Richtlinie und die Cookie-Einstellungen. Dort können Sie optionale Kategorien verwalten.

10. Google Analytics

Soweit Google Analytics eingesetzt wird, dient der Dienst der Auswertung von Besuchen und Interaktionen. Die Ergebnisse können bei der Anpassung von Navigation, Seitenaufbau und Inhalten berücksichtigt werden.

Als Anbieter kommt regelmäßig Google Ireland Limited in Irland in Betracht. Weitere Google-Stellen, darunter Google LLC in den USA, können an der Verarbeitung beteiligt sein.

Nach entsprechender Einwilligung können insbesondere folgende Angaben verarbeitet werden:

  • Aufgerufene Seiten und zeitlicher Verlauf eines Besuchs.

  • Klicks und weitere erfasste Ereignisse.

  • Browser, Gerätetyp und technische Kennungen.

  • Herkunft eines Zugriffs, beispielsweise über eine Suchmaschine oder Anzeige.

IP-Adressen können im technischen Ablauf verarbeitet werden. Ihre weitere Behandlung hängt von der eingesetzten Version und Konfiguration ab. Eine Kürzung oder sonstige technische Anpassung bedeutet nicht automatisch, dass sämtliche Analysedaten anonym sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR. Für einwilligungspflichtige Endgerätezugriffe gilt ergänzend § 25 Abs. 1 TDDDG.

Weitere Informationen enthalten die Hinweise zu Google Analytics und die Google-Datenschutzerklärung.

11. Google Ads und Conversion-Auswertung

Bei einem Einsatz von Google Ads können freigegebene Funktionen untersuchen, ob ein Anzeigenkontakt zu einer späteren Handlung im Shop geführt hat. Remarketing kann dazu dienen, Zielgruppen für weitere Werbeanzeigen zu bilden.

Je nach Funktion betrifft die Verarbeitung beispielsweise:

  • Anzeigenklicks und zugehörige Kennungen.

  • Seitenbesuche und Conversion-Ereignisse.

  • Geräte- und Browsermerkmale.

  • IP-Adressen im Rahmen der technischen Übertragung.

Die Zwecke umfassen die Bewertung von Kampagnenergebnissen, die Anpassung von Werbemaßnahmen und gegebenenfalls die Bildung von Remarketing-Zielgruppen.

Für diese einwilligungsabhängigen Vorgänge gilt Art. 6 Abs. 1 lit. a GDPR, ergänzt durch § 25 Abs. 1 TDDDG bei entsprechenden Endgerätezugriffen. Personalisierte Werbung und die Übermittlung von Nutzerdaten zu Werbezwecken richten sich nach den dafür erteilten Freigaben.

Ihre Auswahl können Sie über die Cookie-Einstellungen ändern. Ergänzende Angaben enthalten die Google-Datenschutzerklärung und die Google-Anzeigeneinstellungen.

12. Google Consent Mode

Google Consent Mode kann dazu eingesetzt werden, Google-Funktionen an die im Einwilligungsdialog gewählten Einstellungen anzupassen. Er ersetzt weder die Einholung einer Einwilligung noch die rechtliche Bewertung der Verarbeitung.

Dabei werden insbesondere folgende Zustände berücksichtigt:

  • ad_storage: werbebezogene Speicherung.

  • analytics_storage: Speicherung für Analysezwecke.

  • ad_user_data: Übermittlung von Nutzerdaten an Google für Werbung.

  • ad_personalization: personalisierte Werbenutzung.

Die hier beschriebene Aktivierung optionaler Google-Tags erst nach Zustimmung setzt eine entsprechend konfigurierte Basisimplementierung voraus. Bei fehlender Freigabe bleiben die betreffenden Tags blockiert.

Eine erweiterte Implementierung kann dagegen auch bei abgelehnter Zustimmung cookielose Signale übertragen. Die Bezeichnung „eingeschränkter Modus“ ist daher nicht mit dem vollständigen Ausbleiben einer Datenübermittlung gleichzusetzen. Wird diese Variante verwendet, müssen die tatsächlichen Datenflüsse und ihre Rechtsgrundlagen ergänzend erläutert werden.

13. Empfänger personenbezogener Daten

Für einzelne Abläufe können externe Dienste oder andere berechtigte Stellen Daten erhalten. Die Weitergabe richtet sich nach der jeweiligen Aufgabe und ihrer rechtlichen Grundlage.

Mögliche Empfängerkategorien sind:

  • Zahlungsdienste für Transaktionen.

  • Versand- und Logistikdienste für die Zustellung.

  • Hostinganbieter und technische Unterstützungsdienste.

  • Analyse- und Werbeanbieter bei entsprechend freigegebenen Funktionen.

  • Behörden oder sonstige berechtigte Stellen aufgrund gesetzlicher Anforderungen.

Dienstleister können als Auftragsverarbeiter oder in eigener Verantwortung tätig sein. Entscheidend ist ihre tatsächliche Rolle im jeweiligen Verarbeitungsvorgang.

14. Verarbeitung außerhalb der EU und des EWR

Montaviro ist in den USA ansässig. Zudem können einzelne eingesetzte Dienste Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Soweit eine Drittlandübermittlung im Sinne der GDPR vorliegt, gelten zusätzlich die Voraussetzungen aus Kapitel V GDPR. Mögliche Grundlagen sind:

  • Ein für Empfänger und Verarbeitung anwendbarer Angemessenheitsbeschluss.

  • Geeignete Garantien, insbesondere Standardvertragsklauseln, gegebenenfalls mit ergänzenden Maßnahmen.

  • Andere gesetzlich vorgesehene Übermittlungsgrundlagen bei Vorliegen ihrer Voraussetzungen.

Das EU–US Data Privacy Framework ist nur für Empfänger relevant, die für die betreffende Verarbeitung wirksam darunter zertifiziert sind. Es kann nicht pauschal für sämtliche US-Dienste angenommen werden.

Informationen zur konkret verwendeten Grundlage und gegebenenfalls zu einschlägigen Garantien können über vente@montaviro.com angefragt werden.

15. Aufbewahrung und Löschung

Die Speicherdauer richtet sich nach dem Verarbeitungszweck und den hierfür geltenden Anforderungen. Unterschiedliche Datenarten können deshalb unterschiedlichen Fristen unterliegen.

Bei der Beurteilung werden insbesondere berücksichtigt:

  • Gesetzliche Aufbewahrungspflichten für Geschäfts- und Zahlungsunterlagen.

  • Dauer einer laufenden Anfrage oder Bestellabwicklung.

  • Nutzung und Beendigung eines Kundenkontos.

  • Erforderliche Nachweise zu Einwilligungen.

  • Konfigurierte Laufzeiten von Analyse- und Werbesystemen sowie die Sicherung von Rechtsansprüchen.

Nach Wegfall des Zwecks erfolgt die weitere Behandlung nach den gesetzlichen Vorgaben. Dies kann eine Löschung, Anonymisierung oder eine begrenzte Aufbewahrung aufgrund einer anderen Rechtsgrundlage bedeuten.

16. Ihre Rechte nach der GDPR

Unter den jeweiligen gesetzlichen Voraussetzungen können Sie folgende Rechte ausüben:

  • Art. 15 GDPR – Auskunft: Informationen zur Verarbeitung und Zugang zu Ihren personenbezogenen Daten.

  • Art. 16 GDPR – Berichtigung: Korrektur unrichtiger beziehungsweise Ergänzung unvollständiger Angaben.

  • Art. 17 GDPR – Löschung: Entfernung von Daten, soweit keine gesetzlichen Ausnahmen entgegenstehen.

  • Art. 18 GDPR – Einschränkung: Begrenzung der Verarbeitung in den vorgesehenen Fällen.

  • Art. 20 GDPR – Datenübertragbarkeit: Erhalt bestimmter bereitgestellter Daten in einem geeigneten maschinenlesbaren Format und gegebenenfalls deren Übertragung.

Widerspruch gegen bestimmte Verarbeitungen

Bei einer Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f GDPR können Sie nach Art. 21 GDPR aus Gründen Ihrer besonderen Situation Widerspruch einlegen.

Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen. Das gilt auch für damit verbundenes Profiling.

Einwilligung widerrufen

Eine Einwilligung können Sie nach Art. 7 Abs. 3 GDPR mit Wirkung für die Zukunft zurücknehmen. Je nach Vorgang stehen hierfür die Cookie-Einstellungen, der Newsletter-Abmeldelink oder die Kontaktaufnahme per E-Mail zur Verfügung.

Beschwerde und Anträge

Nach Art. 77 GDPR können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes.

Informationen zu zuständigen Stellen finden Sie im Verzeichnis der deutschen Datenschutzaufsichtsbehörden.

Anträge können Sie an vente@montaviro.com richten. Bei begründeten Zweifeln an Ihrer Identität können zusätzliche Angaben erforderlich sein. Die Bearbeitung richtet sich nach Art. 12 GDPR.

17. Erforderliche Angaben und Schutzmaßnahmen

Bestimmte Informationen sind für die Durchführung eines Einkaufs notwendig, etwa eine erreichbare Lieferanschrift und erforderliche Zahlungsangaben. Fehlen diese, kann die betreffende Leistung gegebenenfalls nicht erbracht werden.

Optionale Analyse- und Marketingeinwilligungen sind hiervon getrennt zu betrachten.

Zum Schutz personenbezogener Daten kommen technische und organisatorische Maßnahmen zum Einsatz. Dazu gehören entsprechend dem jeweiligen Verarbeitungsvorgang:

  • TLS/SSL-Verschlüsselung bei der Übertragung.

  • Begrenzung und Verwaltung von Zugriffsberechtigungen.

  • Technische Überwachung und Auswertung von Sicherheitsprotokollen.

  • Maßnahmen gegen unbefugte Zugriffe.

Die Ausgestaltung richtet sich nach Art, Umfang und Risiken der Verarbeitung. Ein vollständiger Ausschluss sämtlicher technischer Risiken ist damit nicht verbunden.

18. Aktualisierung und Kontakt

Änderungen an Diensten, Abläufen oder rechtlichen Anforderungen können eine Anpassung dieser Hinweise erforderlich machen. Der oben genannte Stand kennzeichnet die veröffentlichte Fassung.

Eine Aktualisierung der Datenschutzerklärung ersetzt keine Einwilligung, wenn diese für einen neuen oder geänderten Zweck erforderlich ist.

Für Datenschutzfragen erreichen Sie uns unter:

Montaviro
509 W Choctaw St
Garber, OK 73738
USA

E-Mail: vente@montaviro.com
Telefon: +1 (580) 825-6722