1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) sowie verantwortlich für die Verarbeitung personenbezogener Daten ist:
martrico
11896 Manor Dr #A
Hawthorne, CA 90250
USA
E-Mail:
studio@martrico.com
Telefon:
+1 (310) 754 6869
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.
2. Geltungsbereich
Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website, der Erstellung eines Kundenkontos, der Aufgabe von Bestellungen, der Kontaktaufnahme mit unserem Kundenservice sowie bei allen weiteren über unsere Website angebotenen Dienstleistungen.
Personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu gehören insbesondere:
-
Vor- und Nachname
-
Rechnungsanschrift
-
Lieferanschrift
-
E-Mail-Adresse
-
Telefonnummer
-
Zahlungsinformationen
-
Bestellinformationen
-
Kundenkontodaten
-
IP-Adresse
-
Browserinformationen
-
Geräteinformationen
-
Nutzungsdaten der Website
-
Kommunikationsdaten
Es werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die für den jeweiligen Verarbeitungszweck erforderlich sind.
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im gesetzlich zulässigen Umfang und unter Beachtung der geltenden Datenschutzvorschriften.
Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig. Soweit einzelne Angaben für die Durchführung eines Vertrages oder die Bearbeitung einer Anfrage erforderlich sind, können bestimmte Leistungen ohne diese Daten nicht erbracht werden.
3. Erhebung personenbezogener Daten
Personenbezogene Daten werden insbesondere erhoben, wenn:
-
ein Kundenkonto erstellt wird,
-
eine Bestellung aufgegeben wird,
-
der Kundenservice kontaktiert wird,
-
ein Kontaktformular verwendet wird,
-
ein Newsletter abonniert wird (sofern angeboten),
-
unsere Website besucht und genutzt wird.
Darüber hinaus werden beim Besuch unserer Website aus technischen Gründen automatisch Informationen verarbeitet (Server-Logfiles).
Hierzu gehören insbesondere:
-
IP-Adresse
-
Browsertyp und Browserversion
-
Betriebssystem
-
Datum und Uhrzeit des Zugriffs
-
Referrer-URL
-
aufgerufene Seiten
-
Zugriffsstatus
-
Hostname des zugreifenden Rechners
Diese Daten dienen ausschließlich der technischen Bereitstellung der Website, der Gewährleistung der Systemsicherheit, der Fehleranalyse sowie der Optimierung unseres Internetangebots.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht.
Soweit personenbezogene Daten unmittelbar von Ihnen bereitgestellt werden, erfolgt die Verarbeitung ausschließlich zu den jeweils angegebenen Zwecken.
4. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies sowie vergleichbare Technologien gemäß § 25 TDDDG und Art. 6 DSGVO.
Cookies dienen insbesondere:
-
der technischen Bereitstellung der Website,
-
der Speicherung von Benutzereinstellungen,
-
der Gewährleistung der Funktionalität des Warenkorbs,
-
der Verbesserung der Benutzerfreundlichkeit,
-
der Analyse der Nutzung der Website,
-
der Messung der Reichweite,
-
der Bereitstellung bestimmter Funktionen,
-
der Betrugsprävention und IT-Sicherheit.
Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verwendet.
Nicht technisch notwendige Cookies, insbesondere Statistik-, Analyse- oder Marketing-Cookies, werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Sofern auf unserer Website Analyse- oder Marketingdienste (z. B. Google Analytics, Google Ads Conversion Tracking oder vergleichbare Dienste) eingesetzt werden, erfolgt deren Nutzung ausschließlich auf Grundlage Ihrer Einwilligung.
Ihre Cookie-Einstellungen können jederzeit über das Cookie-Banner oder die Einstellungen Ihres Browsers geändert oder widerrufen werden.
Die Speicherdauer einzelner Cookies richtet sich nach ihrem jeweiligen Zweck.
5. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
-
Bearbeitung und Abwicklung von Bestellungen
-
Durchführung von Zahlungen
-
Lieferung der bestellten Waren
-
Verwaltung von Kundenkonten
-
Kommunikation mit Kunden
-
Bearbeitung von Kundenanfragen
-
Durchführung von Rücksendungen und Erstattungen
-
Erfüllung gesetzlicher Verpflichtungen
-
Verbesserung unserer Website und Dienstleistungen
-
Analyse der Nutzung unserer Website
-
Gewährleistung der IT-Sicherheit
-
Betrugsprävention
-
Durchsetzung rechtlicher Ansprüche
-
Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten
Personenbezogene Daten werden ausschließlich für diejenigen Zwecke verarbeitet, für die sie erhoben wurden.
6. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere nach Art. 6 Abs. 1 DSGVO.
Je nach Art der Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere bei Bestellungen, Lieferungen und Kundenkonten.
-
Art. 6 Abs. 1 lit. a DSGVO – soweit Sie uns eine Einwilligung erteilt haben, beispielsweise für den Versand eines Newsletters oder für Analyse- und Marketing-Cookies.
-
Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
-
Art. 6 Abs. 1 lit. f DSGVO – aufgrund unseres berechtigten Interesses an der sicheren Bereitstellung unserer Website, der Verbesserung unserer Dienstleistungen, der IT-Sicherheit, der Missbrauchs- und Betrugsprävention sowie der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
7. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist oder Sie ausdrücklich eingewilligt haben.
Empfänger personenbezogener Daten können insbesondere sein:
-
Zahlungsdienstleister
-
Versand- und Logistikdienstleister
-
Hosting-Anbieter
-
IT-Dienstleister
-
technische Supportdienstleister
-
Steuerberater und Wirtschaftsprüfer, soweit gesetzlich erforderlich
-
Behörden, soweit eine gesetzliche Verpflichtung besteht
Zur Lieferung der bestellten Waren können insbesondere folgende Versanddienstleister eingesetzt werden:
-
DHL Express
-
UPS
-
FedEx
Es werden ausschließlich diejenigen personenbezogenen Daten übermittelt, die für die jeweilige Leistungserbringung erforderlich sind.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Sofern wir Zahlungsdienstleister oder E-Commerce-Plattformen (z. B. Shopify, Stripe, PayPal oder vergleichbare Anbieter) einsetzen, erfolgt die Verarbeitung personenbezogener Daten ausschließlich im Umfang, der zur Zahlungsabwicklung, Bestellbearbeitung oder technischen Bereitstellung unseres Online-Shops erforderlich ist.
Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.
8. Datenübermittlung in Drittländer
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet oder an Empfänger in Drittländern übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO.
Soweit erforderlich, werden geeignete Garantien gemäß Art. 46 DSGVO verwendet. Hierzu gehören insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses – SCCs) oder andere gesetzlich anerkannte Schutzmechanismen.
Da sich unser Unternehmen in den Vereinigten Staaten befindet oder Dienstleister mit Sitz außerhalb des Europäischen Wirtschaftsraums einsetzen kann, kann eine Übermittlung personenbezogener Daten in Drittländer erfolgen. In diesen Fällen achten wir auf ein angemessenes Datenschutzniveau sowie geeignete vertragliche und organisatorische Schutzmaßnahmen.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere gelten folgende Speicherfristen:
-
Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Vorschriften regelmäßig bis zu zehn Jahre aufbewahrt.
-
Vertragsbezogene Unterlagen werden entsprechend den gesetzlichen Vorgaben gespeichert.
-
Kundenkontodaten werden bis zur Löschung des Kundenkontos oder bis zum Wegfall des jeweiligen Verarbeitungszwecks gespeichert.
-
Daten aus Kundenanfragen werden gelöscht, sobald deren Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
-
Server-Logfiles werden grundsätzlich nur für einen begrenzten Zeitraum gespeichert, soweit dies zur Gewährleistung der Sicherheit und Stabilität der Website erforderlich ist.
Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzliche Grundlage für eine längere Speicherung besteht.
10. Datensicherheit
Zum Schutz personenbezogener Daten setzen wir angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO unter Berücksichtigung des aktuellen Stands der Technik ein.
Hierzu gehören insbesondere:
-
SSL-/TLS-Verschlüsselung der Datenübertragung
-
Zugriffsbeschränkungen auf personenbezogene Daten
-
Regelmäßige Datensicherungen
-
Sicherheitsüberprüfungen unserer Systeme
-
Schutz vor unbefugtem Zugriff
-
Maßnahmen zur Sicherstellung der Verfügbarkeit und Integrität unserer Systeme
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Trotz angemessener technischer und organisatorischer Maßnahmen kann jedoch kein vollständiger Schutz personenbezogener Daten vor sämtlichen Risiken gewährleistet werden.
11. Rechte der betroffenen Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte gemäß Art. 15 bis 22 DSGVO:
-
Recht auf Auskunft
-
Recht auf Berichtigung
-
Recht auf Löschung
-
Recht auf Einschränkung der Verarbeitung
-
Recht auf Datenübertragbarkeit
-
Recht auf Widerspruch gegen die Verarbeitung
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft