Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung von lorventario.com verarbeitet werden können. Sie betrifft insbesondere Websitebesuche, Kundenkonten, Bestellungen, Zahlungen, Lieferungen, Stornierungen, Rücksendungen, Erstattungen, gesetzliche Mängelrechte und den Kontakt mit dem Kundenservice.
Die Informationen richten sich an Besucher der Website, registrierte Nutzer und Verbraucher, die über die Website einkaufen. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und weitere anwendbare Datenschutzvorschriften. Gesetzliche Verbraucher- und Datenschutzrechte bleiben unberührt.
1. Datenschutzrechtliche Verantwortlichkeit und Kontakt
Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Datenschutzrechte stehen folgende Kontaktmöglichkeiten zur Verfügung:
Kontaktanschrift: 5669 Phelps Luck Dr, Columbia, MD 21045, USA.
Telefon: +1 (443) 684-9273.
E-Mail: bonjour@lorventario.com.
Servicezeiten nach mitteleuropäischer Zeit beziehungsweise mitteleuropäischer Sommerzeit (MEZ/MESZ): Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr.
2. Kategorien personenbezogener Daten
Welche Daten verarbeitet werden, hängt davon ab, welche Funktionen Sie nutzen und welche Leistungen Sie anfragen.
2.1 Identitäts- und Kontaktdaten
Hierzu können Ihr Name, Ihre Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer sowie Angaben zum Empfänger gehören. Weitere Kontaktdaten werden berücksichtigt, soweit Sie diese selbst mitteilen und ihre Verarbeitung für den jeweiligen Zweck erforderlich ist.
2.2 Kontodaten
Bei der Einrichtung und Nutzung eines Kundenkontos können Zugangsdaten, Kontokennungen, gespeicherte Anschriften, Bestellverläufe und persönliche Einstellungen verarbeitet werden. Je nach genutzter Funktion können auch Warenkorb- oder Wunschlisteninhalte sowie Anmelde- und Sicherheitsprotokolle dazugehören.
Passwörter sind durch geeignete technische Verfahren zu schützen. Eine Speicherung oder Einsichtnahme im Klartext ist für die Kontoverwaltung nicht vorgesehen.
2.3 Bestell- und Transaktionsdaten
Zu den verarbeiteten Angaben können Bestellnummer, Artikel, Mengen, Preise, Versandkosten, Gesamtbetrag, Bestellzeitpunkt sowie Zahlungs- und Bearbeitungsstatus gehören. Hinzukommen können Rechnungs- und Steuerunterlagen, bestellbezogene Nachrichten sowie Aufzeichnungen über Stornierungen, Rücksendungen, Umtausch und Erstattungen.
2.4 Zahlungsdaten
Für die Zahlungsabwicklung und Erstattungen können Zahlungsart, Transaktionsnummer, Autorisierungsergebnis, Zahlungs- und Erstattungsstatus, letzte Ziffern der Kartennummer, Ausstellungsland und Ergebnisse von Sicherheitsprüfungen verarbeitet werden.
Als Kartennetzwerke kommen Visa, American Express und JCB in Betracht, soweit die jeweilige Zahlungsart im Checkout angeboten wird.
Vollständige Kartennummern, Sicherheitscodes und sensible Authentifizierungsdaten werden üblicherweise unmittelbar durch die am Zahlungsvorgang beteiligten Zahlungsdienstleister, Banken und Kartennetzwerke verarbeitet. Die reguläre Bestellverwaltung benötigt hierfür nur begrenzte Transaktionsdaten; eine Speicherung vollständiger Karten- und Authentifizierungsdaten auf den Website-Servern ist dafür nicht vorgesehen.
2.5 Versand- und Zustelldaten
Für Lieferungen innerhalb Deutschlands können Empfängername, Lieferanschrift, Telefonnummer, E-Mail-Adresse, Artikel- und Paketangaben sowie Sendungsnummern verarbeitet werden. Dazu können Zustellnachweise, Angaben zu Lieferproblemen und die Kommunikation mit Transportdienstleistern kommen.
Zu den vorgesehenen Versanddienstleistern zählen UPS und FedEx. Übermittelt werden nur die Informationen, die für Versand, Sendungsverfolgung, Rückholung oder die Klärung von Zustellproblemen benötigt werden.
2.6 Rücksendungen, Erstattungen und gesetzliche Mängelrechte
Bei Widerruf, Rückgabe, Erstattung, Reparatur oder Ersatzlieferung können Bestell- und Artikeldaten, Empfangsdatum, Rücksendeinformationen, Fehlerbeschreibungen, Verpackungszustand sowie gegebenenfalls Fotos oder Videos verarbeitet werden. Weitere Angaben können Erstattungsbetrag, verwendeter Erstattungsweg und der Stand der jeweiligen Abwicklung sein.
Die Angabe eines Widerrufsgrundes ist freiwillig. Fotos, Videos und Beschreibungen dienen der sachgerechten Bearbeitung; ihr Fehlen führt nicht automatisch zum Verlust gesetzlicher Rechte.
2.7 Kundenservice und Beschwerden
Bei Kontaktaufnahme können Ihre Identitäts- und Kontaktdaten, Anliegen, Bestellinformationen, Nachrichtenverläufe und gegebenenfalls Nachweise zu einer Beschwerde oder Streitigkeit verarbeitet werden.
Telefonate dürfen nur aufgezeichnet werden, wenn zuvor entsprechend informiert wurde und die gesetzlichen Voraussetzungen einschließlich einer gegebenenfalls erforderlichen Einwilligung erfüllt sind.
2.8 Geräte- und Nutzungsdaten
Beim Websitebesuch können technisch bedingt IP-Adresse, Gerätetyp, Betriebssystem, Browser und Browserversion sowie Zeitpunkt und aufgerufene Seiten anfallen. Je nach eingesetzter Technik können auch Herkunftsseite, Such- und Navigationsvorgänge, Warenkorb- und Checkoutdaten, Cookie-Kennungen sowie Fehler- und Sicherheitsprotokolle verarbeitet werden.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die entsprechende Erfassung erst nach Ihrer Zustimmung.
2.9 Marketing- und Einwilligungsdaten
Wenn Sie Marketingangebote oder nicht notwendige Technologien auswählen, können E-Mail-Adresse, Anmeldestatus, Einwilligungszeitpunkt, verwendete Informationsversion, Cookie-Auswahl sowie Änderungen und Widerrufe dieser Auswahl dokumentiert werden. Bei entsprechend zulässiger Nutzung können auch Interaktionen mit Marketinginhalten erfasst werden.
3. Herkunft der Daten
Personenbezogene Daten können unmittelbar von Ihnen, aus der technischen Nutzung der Website oder von beteiligten Dienstleistern stammen.
3.1 Angaben durch Sie
Sie übermitteln Daten beispielsweise bei der Kontoeröffnung, im Checkout, bei Bestellungen oder im Kontakt mit dem Kundenservice. Gleiches gilt für Stornierungen, Rücksendungen, Erstattungs- und Mängelanfragen sowie gegebenenfalls für Newsletter-Anmeldungen und Cookie-Einstellungen.
3.2 Technische Erfassung
Daten können durch Serverprotokolle, Cookies, Pixel, Tags, lokale Speicherfunktionen sowie Sicherheits- und Analysetechnik entstehen. Die gesetzlichen Voraussetzungen für den jeweiligen Einsatz bleiben maßgeblich.
3.3 Rückmeldungen von Dienstleistern
Zahlungsdienstleister können Zahlungs- und Erstattungsstatus übermitteln; Versanddienstleister können Sendungs- und Zustellinformationen bereitstellen. Weitere Daten können aus zulässigen Betrugsprüfungen, Kundenservice-Anwendungen oder einwilligungsabhängigen Nutzungsstatistiken stammen.
4. Verarbeitungszwecke und Rechtsgrundlagen
Für jede Verarbeitung muss eine passende Rechtsgrundlage vorliegen. Je nach Vorgang kommen insbesondere Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, die Vertragsabwicklung nach Buchst. b, rechtliche Verpflichtungen nach Buchst. c oder berechtigte Interessen nach Buchst. f in Betracht. Berechtigte Interessen setzen eine Abwägung mit Ihren Interessen und Grundrechten voraus.
4.1 Websitebetrieb und Grundfunktionen
Daten können benötigt werden, um Seiten darzustellen, Sitzungen und Warenkörbe zu verwalten, Anmeldungen zu ermöglichen sowie Fehler und missbräuchliche Zugriffe zu erkennen.
Rechtsgrundlage ist je nach Funktion die Bereitstellung einer angefragten Leistung, die Vertragserfüllung oder das berechtigte Interesse an einem funktionsfähigen und sicheren Internetangebot. Gesetzliche Pflichten können ergänzend eine Verarbeitung erfordern. Für Zugriffe auf Endgeräte gelten zusätzlich die Voraussetzungen des § 25 TDDDG.
4.2 Einrichtung und Verwaltung eines Kundenkontos
Kontodaten werden zur Registrierung, Anmeldung, Speicherung gewünschter Einstellungen und Anzeige bisheriger Bestellungen verarbeitet. Sicherheitsdaten können zum Schutz des Kontos erforderlich sein.
Die Verarbeitung stützt sich insbesondere auf die angefragte Kontoleistung und berechtigte Sicherheitsinteressen. Für den gewöhnlichen Warenkauf ist grundsätzlich auch eine Bestellung als Gast ohne Kundenkonto vorgesehen.
4.3 Bestellung und Bestätigung
Unabhängig davon, ob Sie als Gast oder mit Kundenkonto bestellen, können Daten zur Prüfung von Artikeln, Mengen, Preisen, Rechnungs- und Lieferangaben sowie zum Versand von Bestellnachrichten verarbeitet werden.
Hierfür kommen vorvertragliche Maßnahmen und die Vertragserfüllung als Rechtsgrundlagen in Betracht. Gesetzliche Dokumentationspflichten sowie berechtigte Interessen an der Erkennung auffälliger oder unberechtigter Bestellungen können ergänzend einschlägig sein.
4.4 Zahlungen und Erstattungen
Zahlungsdaten werden für Autorisierungen, die Bestätigung erfolgreicher Zahlungen, die Klärung fehlgeschlagener Vorgänge sowie Erstattungen, Rückbuchungen und Zahlungsstreitigkeiten benötigt.
Rechtsgrundlagen können die Vertragsabwicklung, gesetzliche Aufbewahrungs- und Nachweispflichten sowie berechtigte Interessen an der Betrugsprävention und Rechtsverteidigung sein. Zahlungsdienstleister und Banken können bestimmte Daten außerdem aufgrund eigener gesetzlicher Aufgaben eigenverantwortlich verarbeiten.
4.5 Stornierung vor dem Versand
Bei einer Stornierungsanfrage werden Daten genutzt, um die Bestellung zuzuordnen, ihren Bearbeitungsstand zu prüfen und eine noch mögliche Unterbrechung der Vorbereitung oder Versendung zu veranlassen. Dazu können die Rückabwicklung der Zahlung und die Dokumentation des Ergebnisses gehören.
Die Verarbeitung dient der angefragten Vertragsabwicklung beziehungsweise Vertragsbeendigung und der Erfüllung anwendbarer Verbraucherpflichten. Ob der Versand noch gestoppt werden kann, richtet sich nach dem tatsächlichen Bearbeitungsstand.
4.6 Lieferung und Sendungsverfolgung
Für Lieferungen innerhalb Deutschlands werden erforderliche Daten an Versanddienstleister übermittelt. Sie können außerdem zur Bereitstellung von Sendungsinformationen, Berichtigung von Zustellangaben und Bearbeitung von Verspätungen, Verlusten, Schäden oder Zustellstreitigkeiten genutzt werden.
Rechtsgrundlage sind insbesondere die Vertragserfüllung, gesetzliche Pflichten sowie berechtigte Interessen an der sachgerechten Klärung von Lieferproblemen.
4.7 Widerruf, Rücksendung und Erstattung
Daten werden verarbeitet, um Widerrufserklärungen entgegenzunehmen, Rücksendeinformationen und gegebenenfalls vorausbezahlte Versandetiketten bereitzustellen sowie Waren und Erstattungen zuzuordnen.
Die Verarbeitung dient der Vertragsrückabwicklung, der Erfüllung deutscher und europäischer Verbraucherrechte sowie gegebenenfalls der Geltendmachung oder Abwehr von Ansprüchen.
4.8 Gesetzliche Mängelrechte
Bei neuen Waren verjähren gesetzliche Mängelansprüche grundsätzlich zwei Jahre nach Ablieferung; gesetzliche Sonderregelungen bleiben unberührt.
Für die Bearbeitung können Kauf- und Lieferdatum geprüft, Mängel beschrieben und Reparaturen, Ersatzlieferungen, Minderungen oder Rückabwicklungen dokumentiert werden. Die Verarbeitung beruht insbesondere auf der Vertragsabwicklung, gesetzlichen Pflichten und berechtigten Interessen an der Klärung von Ansprüchen.
4.9 Kundenservice, Beschwerden und Streitigkeiten
Daten können zur Beantwortung von Fragen, Untersuchung von Beschwerden und Prüfung von Zahlungs-, Liefer- oder Rücksendevorgängen eingesetzt werden. Erforderlichenfalls können sie auch für Schlichtungs-, Gerichts- oder Aufsichtsverfahren benötigt werden.
Die Rechtsgrundlage richtet sich nach dem Anliegen und kann die Vertragserfüllung, eine gesetzliche Pflicht oder das berechtigte Interesse an Kundenbetreuung und Rechtsverteidigung sein.
4.10 Betrugsprävention und Risikoprüfung
Prüfungen können ungewöhnliche Zahlungen, auffällige Bestellmengen, missbräuchliche Kontonutzung und widersprüchliche Angaben betreffen. Sie dienen insbesondere dem Schutz vor Kontoübernahmen und unberechtigter Verwendung von Zahlungsmitteln.
Grundlage können berechtigte Sicherheitsinteressen oder gesetzliche Verpflichtungen sein. Für automatisierte Entscheidungen mit erheblichen Auswirkungen gelten zusätzlich die Anforderungen aus Abschnitt 11.
4.11 Buchhaltung, Steuern und weitere Rechtspflichten
Bestell-, Rechnungs- und Erstattungsdaten können zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten verarbeitet werden. Dies kann auch Prüfungen und rechtmäßige Auskunftsersuchen zuständiger Stellen betreffen.
Soweit Daten zur Durchsetzung oder Abwehr rechtlicher Ansprüche benötigt werden, kann die Verarbeitung auf einem entsprechenden berechtigten Interesse beruhen.
4.12 Analyse und Verbesserung der Website
Analysetechnik, etwa Google Analytics, kommt nur zum Einsatz, soweit sie tatsächlich eingebunden ist und die erforderlichen Informationen sowie eine wirksame Einwilligung vorliegen. Mögliche Zwecke sind die Auswertung von Seitenaufrufen, die Untersuchung des Bestellablaufs und die Erkennung technischer Probleme.
Nicht notwendige Analysefunktionen werden bei fehlender Einwilligung nicht aktiviert. Eine Verarbeitung ohne Einwilligung ist nur zulässig, wenn sämtliche hierfür geltenden gesetzlichen Voraussetzungen erfüllt sind; ein bloßes Interesse an statistischen Auswertungen genügt dafür nicht.
4.13 Marketingnachrichten
Soweit entsprechende Angebote bestehen, können mit Ihrer Einwilligung Informationen zu Artikeln, Neuigkeiten oder Aktionen versandt werden. E-Mail-Werbung ohne Einwilligung kommt nur unter den engen gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG in Betracht.
Sie können eine Einwilligung über eine vorhandene Abmeldefunktion oder durch Kontaktaufnahme widerrufen. Bestellbestätigungen, Versand-, Erstattungs- und Sicherheitsnachrichten dienen dagegen der Transaktion oder Betreuung und sind von Werbenachrichten zu unterscheiden.
5. Erforderliche und freiwillige Angaben
5.1 Für die Abwicklung benötigte Daten
Für Bestellungen werden üblicherweise Name, Lieferanschrift, E-Mail-Adresse und die für die Zahlung erforderlichen Angaben benötigt. Eine Telefonnummer oder weitere Angaben sind nur erforderlich, soweit dies für den konkreten Vorgang, etwa eine Zustellabstimmung, notwendig ist.
Fehlen tatsächlich erforderliche Informationen, kann dies die Bestellung, Zahlung, Lieferung oder Bearbeitung einer Erstattung beziehungsweise eines Mängelfalls verhindern. Es dürfen nur die für den jeweiligen Zweck notwendigen Angaben verlangt werden.
5.2 Freiwillige Angaben
Marketing-Anmeldungen, Einwilligungen in nicht notwendige Cookies, persönliche Zusatzpräferenzen und für die Vertragsabwicklung nicht benötigte Informationen sind grundsätzlich freiwillig.
Ihre Entscheidung gegen solche Angaben beeinträchtigt die gewöhnliche Bestellung und deren Abwicklung nicht.
6. Empfänger personenbezogener Daten
Eine Weitergabe erfolgt zweckbezogen und im jeweils erforderlichen Umfang.
6.1 Befugte Personen
Zugriffsberechtigungen können für Bestellbearbeitung, Kundenservice, Buchhaltung, Versandkoordination, Rücksendungen, Erstattungen sowie technische Betreuung und Sicherheit erforderlich sein. Der Zugriff ist auf die jeweiligen Aufgaben zu beschränken.
6.2 Technische Dienstleister
Je nach eingesetzter Infrastruktur können Hosting-, Plattform-, Cloud-, Konto- und Authentifizierungsdienste sowie technische Wartungs-, Sicherheits-, Kundenservice- und E-Mail-Dienste Daten verarbeiten.
6.3 Beteiligte an Zahlungsvorgängen
Zu den möglichen Empfängern zählen Zahlungsabwickler, kartenausgebende und abrechnende Banken, Kartennetzwerke sowie Dienste für Zahlungsprüfung, Betrugsprävention und Erstattungen.
6.4 Versand und Rückholung
Erforderliche Daten können an UPS, FedEx und gegebenenfalls tatsächlich eingesetzte Dienstleister für Rückholung oder Warenabwicklung übermittelt werden. Daraus folgt keine Aussage über einen bestimmten Lagerstandort.
6.5 Beratung und zuständige Stellen
Soweit erforderlich und rechtlich zulässig, können Daten an Steuerberatung, Buchprüfung, Rechtsberatung oder Versicherungen sowie an Gerichte, Steuer-, Datenschutz- und Strafverfolgungsbehörden übermittelt werden.
6.6 Analyse-, Werbe- und Marketingdienste
Eine Übermittlung an solche Dienste setzt die für den konkreten Vorgang erforderliche Rechtsgrundlage voraus. Einwilligungsabhängige Verarbeitungen erfolgen erst nach Ihrer Zustimmung.
Für Dienstleister, die Daten weisungsgebunden verarbeiten, sind die erforderlichen Vereinbarungen und Schutzmaßnahmen nach Art. 28 DSGVO vorzusehen. Eigenverantwortliche Empfänger unterliegen ihren jeweiligen Datenschutzpflichten.
7. Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums
Die angegebene Kontaktanschrift liegt in den USA. Zudem können tatsächlich eingesetzte Zahlungs-, Hosting-, Cloud-, Kundenservice-, Versand- oder Technikdienste Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder von dort darauf zugreifen.
Soweit eine Übermittlung in ein Drittland im Sinne der DSGVO vorliegt, müssen zusätzlich die Anforderungen der Art. 44 ff. DSGVO erfüllt sein. Als Grundlage kommen insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Schutzmaßnahmen wie Standardvertragsklauseln in Betracht. Je nach Übermittlung sind eine Prüfung des Schutzniveaus und ergänzende Maßnahmen erforderlich.
Das EU-US Data Privacy Framework kann nur herangezogen werden, wenn der konkrete Empfänger wirksam zertifiziert ist und die betreffende Verarbeitung von der Zertifizierung und dem anwendbaren Angemessenheitsbeschluss erfasst wird. Ausnahmen nach Art. 49 DSGVO gelten nur unter ihren jeweiligen gesetzlichen Voraussetzungen.
Organisatorische Bequemlichkeit allein rechtfertigt keine Übermittlung ohne geeignete Rechtsgrundlage. Informationen zu den im konkreten Fall einschlägigen Schutzmaßnahmen können Sie unter bonjour@lorventario.com anfragen.
8. Cookies und vergleichbare Technologien
Cookies, lokale Speicherfunktionen, Pixel und Tags können unterschiedliche Aufgaben erfüllen. Für die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät gelten § 25 TDDDG und gegebenenfalls zusätzlich die DSGVO.
8.1 Unbedingt erforderliche Technik
Hierunter können Funktionen für Warenkorb, Checkout, Anmeldung und Sitzungsverwaltung fallen. Auch einzelne Sicherheitsfunktionen können darunterfallen, soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind.
Die Bezeichnung als Sicherheits- oder Betrugspräventionstechnik allein begründet noch keine Ausnahme vom Einwilligungserfordernis.
8.2 Funktionale Technik
Funktionale Speicherungen können Sprache, Darstellung, Formulareingaben oder Kontopräferenzen betreffen. Sind sie für eine ausdrücklich angeforderte Funktion nicht unbedingt erforderlich, bedarf ihr Einsatz einer vorherigen Einwilligung.
8.3 Analysetechnik
Analysefunktionen können Seitenaufrufe, Navigation, Bestellabläufe und technische Fehler auswerten. Soweit keine gesetzliche Ausnahme greift, werden sie erst nach Ihrer Einwilligung eingesetzt.
8.4 Marketingtechnik
Entsprechende Technik kann der Messung von Werbewirkung, Zuordnung von Bestellungen zu Werbung, Begrenzung von Einblendungen oder Anzeige ausgewählter Inhalte dienen. Einwilligungspflichtige Marketingtechnik setzt Ihre vorherige Zustimmung voraus.
8.5 Verwaltung Ihrer Auswahl
Über die hierfür vorgesehene Einwilligungsverwaltung können Sie nicht notwendige Technologien annehmen, ablehnen und gegebenenfalls nach Kategorien auswählen. Bestehende Einstellungen müssen sich ändern und Einwilligungen ebenso einfach widerrufen lassen, wie sie erteilt wurden.
Untätigkeit oder bloßes Weitersurfen ersetzt keine Einwilligung. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung auf Grundlage einer wirksamen Einwilligung bleibt unberührt.
Weitere Angaben enthält die Cookie-Richtlinie.
9. Dauer der Speicherung
Die Aufbewahrung richtet sich nach dem jeweiligen Zweck, gesetzlichen Pflichten und gegebenenfalls bestehenden Ansprüchen. Daten dürfen nicht allein vorsorglich unbegrenzt gespeichert werden.
9.1 Kontodaten
Kontodaten werden grundsätzlich für die Dauer der Kontonutzung gespeichert. Nach Löschung des Kontos können einzelne Bestell-, Steuer- oder Streitfalldaten weiter aufzubewahren sein, wenn dafür eine gesetzliche Pflicht oder eine andere tragfähige Rechtsgrundlage besteht.
9.2 Bestell- und Transaktionsdaten
Diese Angaben werden zunächst für Vertragserfüllung, Lieferung, Rücksendung und Erstattung benötigt. Anschließend können gesetzliche Aufbewahrungspflichten oder noch zu bearbeitende Ansprüche eine weitere Speicherung erfordern.
Je nach Unterlagenart sehen anwendbare deutsche Vorschriften beispielsweise sechs-, acht- oder zehnjährige Aufbewahrungsfristen vor. Eine zehnjährige Frist gilt nicht pauschal für sämtliche Kundendaten.
9.3 Kundenservice und Beschwerden
Nach Abschluss eines Anliegens werden die dazugehörigen Informationen nur so lange weiter gespeichert, wie dies für nachvollziehbare Nachfragen, gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.
9.4 Daten zu gesetzlichen Mängelrechten
Erforderliche Nachweise können während der einschlägigen Mängel- und Verjährungsfristen sowie gegebenenfalls für die Abwicklung rechtzeitig geltend gemachter Ansprüche aufbewahrt werden.
9.5 Marketingdaten
Eine Nutzung zu Marketingzwecken endet grundsätzlich mit Widerruf, Widerspruch oder Wegfall des Zwecks. Begrenzte Nachweise zur Einwilligung oder zur Beachtung einer Abmeldung können bei entsprechender Rechtsgrundlage weiter erforderlich sein.
9.6 Cookie- und Analysedaten
Die jeweiligen Laufzeiten richten sich nach der tatsächlich eingesetzten Technik und den Angaben in der Cookie-Richtlinie sowie der Einwilligungsverwaltung.
9.7 Sicherheits- und Betrugspräventionsdaten
Die Speicherung erfolgt für den Zeitraum, der zur Erkennung, Untersuchung und angemessenen Vorbeugung konkreter Risiken erforderlich ist. Bei laufenden Ermittlungen oder Rechtsstreitigkeiten kann eine längere Aufbewahrung einzelner Nachweise zulässig sein.
Entfällt die Rechtsgrundlage für die Speicherung, sind Daten zu löschen oder wirksam zu anonymisieren. Soweit eine weitere Aufbewahrung vorgeschrieben ist, wird die Verarbeitung auf die zulässigen Zwecke beschränkt.
10. Technische und organisatorische Sicherheit
Art und Umfang der Schutzmaßnahmen richten sich nach Daten, Verarbeitung und Risiko. Dazu können verschlüsselte Übertragung über SSL/TLS, abgestufte Zugriffsrechte, Authentifizierung, Datenminimierung, Sicherheitsprotokolle, Sicherungs- und Wiederherstellungsverfahren sowie Vertraulichkeitsanforderungen gehören.
Weitere Maßnahmen können die Erkennung ungewöhnlicher Vorgänge und Verfahren zur Behandlung von Sicherheitsvorfällen umfassen. Für Zahlungsdienste gelten gegebenenfalls zusätzlich einschlägige Anforderungen wie PCI-DSS; damit wird keine bestimmte Zertifizierung behauptet.
Technische Maßnahmen können Risiken verringern, aber nicht vollständig ausschließen. Datenschutzverletzungen sind nach den gesetzlichen Vorgaben zu untersuchen und zu behandeln. Erforderliche Meldungen an Aufsichtsbehörden und Benachrichtigungen betroffener Personen erfolgen nach Art. 33 und 34 DSGVO.
11. Automatisierte Prüfungen und menschliche Überprüfung
Technische Prüfungen können auffällige Zahlungen, verdächtige Kontozugriffe, ungewöhnliche Bestellungen oder widersprüchliche Transaktionsangaben erkennen. Ein Vorgang kann deshalb vorübergehend zur weiteren Prüfung angehalten werden.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist nur unter den Voraussetzungen des Art. 22 DSGVO zulässig. Eine gesonderte Information allein schafft dafür keine Rechtsgrundlage.
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie menschliches Eingreifen verlangen, Ihren Standpunkt darlegen und eine Entscheidung anfechten. Auch zur Überprüfung auffälliger Bestellprüfungen können Sie sich an den Kundenservice wenden.
12. Ihre Datenschutzrechte
Nach Maßgabe der DSGVO können Sie Auskunft über die Verarbeitung Ihrer Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit verlangen. Außerdem bestehen unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht, Rechte bei automatisierten Entscheidungen sowie ein Beschwerderecht.
Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit widersprechen; die Daten dürfen anschließend nicht mehr für diese Zwecke verwendet werden.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin auf ihrer Grundlage erfolgte Verarbeitung bleibt davon unberührt.
Antragstellung
Ihre Anfrage können Sie an bonjour@lorventario.com richten oder telefonisch unter +1 (443) 684-9273 ansprechen.
Bestehen begründete Zweifel an Ihrer Identität, können zusätzliche, hierfür erforderliche Informationen zur Bestätigung angefordert werden.
Sie erhalten unverzüglich, spätestens innerhalb eines Monats nach Eingang, eine Antwort. Ist dies wegen der Komplexität oder Anzahl der Anträge erforderlich, kann die Frist um höchstens zwei weitere Monate verlängert werden. Über die Verlängerung und ihre Gründe werden Sie innerhalb des ersten Monats informiert.
Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei. Nur bei offenkundig unbegründeten oder exzessiven Anträgen kommen unter den gesetzlichen Voraussetzungen ein angemessenes Entgelt oder eine Ablehnung in Betracht. Eine wiederholte Anfrage allein rechtfertigt dies nicht automatisch.
13. Beschwerde bei einer Datenschutzaufsichtsbehörde
Wenn Sie eine Verarbeitung für rechtswidrig halten, können Sie sich nach Art. 77 DSGVO bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Dies ist insbesondere bei der Behörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes möglich.
In Deutschland kommen je nach Zuständigkeit insbesondere die Datenschutzaufsichtsbehörden der Länder in Betracht.
Sie können sich zuvor zur Klärung an uns wenden, sind hierzu aber nicht verpflichtet. Ihr unmittelbares Beschwerderecht und mögliche gerichtliche Rechtsbehelfe bleiben bestehen.
14. Daten Minderjähriger
Die eigenständige Nutzung der Kaufangebote richtet sich an volljährige Personen mit der erforderlichen Geschäftsfähigkeit. Minderjährige sollen nicht zur eigenständigen Bestellung oder zur Übermittlung nicht benötigter personenbezogener Daten aufgefordert werden.
Eltern oder Sorgeberechtigte können sich bei vermuteter unzulässiger Datenübermittlung an bonjour@lorventario.com wenden. Nach Prüfung werden die nach anwendbarem Recht erforderlichen Maßnahmen getroffen, etwa Löschung oder Einschränkung der Verarbeitung.
15. Externe Websites und Dienste
Die Website kann Verweise auf externe Sendungsverfolgung, Zahlungsdienste, soziale Plattformen oder andere Angebote enthalten.
Soweit diese Dienste Daten für eigene Zwecke verarbeiten, gelten ihre jeweiligen Datenschutzinformationen. Ihre eigenständigen Verarbeitungen unterliegen nicht vollständig unserer Kontrolle. Prüfen Sie deshalb vor der Nutzung die dort bereitgestellten Angaben. Gesetzliche Pflichten für eine eigene Einbindung oder Übermittlung bleiben hiervon unberührt.
16. Zusammenhang mit den Transaktionsrichtlinien
Diese Datenschutzerklärung betrifft insbesondere Gast- und Kontobestellungen, Bestellprüfungen, Zahlungen, Stornierungen, Lieferungen innerhalb Deutschlands sowie Widerruf, Rücksendung, Erstattung und die Bearbeitung gesetzlicher Mängelrechte.
Für die jeweiligen Abläufe gelten ergänzend die Allgemeinen Verkaufsbedingungen, die Zahlungsrichtlinie, die Versandbedingungen, die Richtlinie zur Stornierung von Bestellungen und die Richtlinie zu Rücksendungen, Rückerstattungen und Umtausch.
Bei entsprechenden Anfragen werden nur die für den konkreten Vorgang erforderlichen personenbezogenen Daten verarbeitet. Die vertraglichen Abläufe richten sich nach den einschlägigen Transaktionsbedingungen; Datenschutzfragen nach dieser Erklärung und dem anwendbaren Datenschutzrecht. Zwingende gesetzliche Rechte haben Vorrang.
17. Änderungen dieser Datenschutzerklärung
Anpassungen können durch geänderte Rechtsvorschriften, Websitefunktionen, Abläufe, Dienstleister, Technologien oder Sicherheitsmaßnahmen erforderlich werden.
Die jeweils aktualisierte Fassung wird auf der Website mit ihrem Aktualisierungsdatum veröffentlicht. Bei wesentlichen Änderungen der Datenverarbeitung können zusätzliche Hinweise auf der Website, per E-Mail oder über einen anderen geeigneten Weg erforderlich sein.
Eine Veröffentlichung ersetzt keine erforderliche Einwilligung und schafft für neue Verarbeitungszwecke nicht automatisch eine Rechtsgrundlage.