1. Zweck und ergänzende Dokumente
Diese Seite erläutert die Anwendung der Datenschutz-Grundverordnung auf personenbezogene Daten im Zusammenhang mit lorventario.com. Sie beschreibt außerdem, wie betroffene Personen ihre Rechte ausüben können.
Maßgeblich sind insbesondere die Verordnung (EU) 2016/679 (DSGVO), das Bundesdatenschutzgesetz, soweit anwendbar, die Richtlinie 2002/58/EG sowie die einschlägigen deutschen Vorschriften zu Datenschutz und elektronischer Kommunikation. Für das Speichern oder Auslesen von Geräteinformationen gilt insbesondere § 25 TDDDG.
Die Angaben ergänzen die Datenschutzerklärung und die Cookie-Richtlinie. Gesetzliche Datenschutzrechte bleiben unberührt.
2. Orientierung zu den Angaben
Die nachstehenden Abschnitte behandeln Verantwortlichkeit, Datenarten, Zwecke, Rechtsgrundlagen, Empfänger und Aufbewahrung. Sie erläutern auch internationale Übermittlungen und das Verfahren für Datenschutzanfragen.
3. Erfasste Verarbeitungsvorgänge
Diese Informationen betreffen den Besuch der Website und ihrer Produktseiten sowie Bestellungen, Zahlungen, Erstattungen, Versand, Zustellung und Rücksendungen.
Weitere erfasste Vorgänge sind Kundenservice, die Abwicklung gesetzlicher Mängelrechte, Betrugsprävention, technische Sicherheit, steuerliche und buchhalterische Pflichten sowie Beschwerden und Streitigkeiten.
Auch Cookies, vergleichbare Technologien und rechtlich zulässige Werbemitteilungen können eine Verarbeitung personenbezogener Daten umfassen.
Betroffen sein können Personen in Deutschland, anderen Mitgliedstaaten der Europäischen Union oder im Europäischen Wirtschaftsraum. Die Verarbeitung kann über Websites, Anwendungen, technische Plattformen und elektronische Systeme erfolgen. Soweit erforderlich, können auch geordnete Papierunterlagen verwendet werden.
4. Verantwortlichkeit und Kontakt
Die mit lorventario.com verbundenen Verarbeitungsvorgänge werden unter der Bezeichnung Lorventario verwaltet.
Die Kontaktanschrift lautet: 5669 Phelps Luck Dr, Columbia, MD 21045, USA. Sie erreichen den Kundenservice unter +1 (443) 684-9273 oder bonjour@lorventario.com.
Eine Anfrage per E-Mail erleichtert die schriftliche Dokumentation. Andere zulässige Kontaktmöglichkeiten bleiben bestehen.
Ist Lorventario lediglich eine Geschäftsbezeichnung, muss die vollständige Identität der Person oder Stelle, die Zwecke und Mittel der Verarbeitung bestimmt, in der Datenschutzerklärung und den einschlägigen Pflichtinformationen angegeben werden.
5. Mögliche Kategorien personenbezogener Daten
5.1 Identität und Erreichbarkeit
Hierzu können Name, Empfängername, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferanschrift gehören.
5.2 Bestellung und Service
Verarbeitet werden können Bestellnummer, Artikel, Mengen, Beträge, Rabatte, Versandkosten und Bearbeitungsstatus. Hinzukommen können Angaben zu Stornierungen, Rückgaben, Ersatzlieferungen, Erstattungen und gesetzlichen Mängelansprüchen.
5.3 Zahlungsinformationen
Erforderlich sein können Zahlungsmethode, Kartenmarke, Zahlungsstatus, Betrag, Währung, Transaktionskennung, teilweise verdeckte Kartendaten sowie Autorisierungs- und Erstattungsstatus.
Vollständige Kartendaten werden üblicherweise unmittelbar vom eingesetzten Zahlungsdienstleister verarbeitet.
Senden Sie vollständige Kartennummern, Prüfnummern, Passwörter oder einmalige Bestätigungscodes nicht per gewöhnlicher E-Mail.
5.4 Lieferung und Transport
Dazu können Lieferanschrift, Sendungsnummer, Transportdienst, Versandstatus, Zustellversuche und Empfangsnachweise gehören. Bei Problemen können Angaben zu Verlust, Beschädigung oder Annahmeverweigerung benötigt werden.
5.5 Kundenkommunikation
Hierzu zählen Anfragen, Beschwerden, E-Mail-Verläufe, Gesprächsvermerke, Produkt- oder Verpackungsfotos und freiwillig eingereichte Unterlagen.
Auch Angaben zur erforderlichen Identitätsprüfung oder Bestellzuordnung können betroffen sein. Gesprächsvermerke sind nicht mit einer Tonaufzeichnung gleichzusetzen.
5.6 Technik und Nutzung
Mögliche Informationen sind IP-Adresse, Gerät, Betriebssystem, Browsertyp, Zugriffszeitpunkte, besuchte Seiten, Protokoll- und Sitzungsdaten, Online-Kennungen sowie Daten aus Cookies und vergleichbaren Verfahren.
5.7 Präferenzen und Einwilligungen
Erfasst werden können Cookie-Auswahl, Zustimmungen und Widerrufe, Marketinganmeldungen und Abmeldungen sowie Datum, Uhrzeit und Art der jeweiligen Entscheidung.
6. Herkunft der Daten
Angaben stammen häufig unmittelbar von Ihnen, beispielsweise aus Bestellungen, Rechnungs- und Lieferinformationen, Zahlungen und Serviceanfragen.
Weitere Quellen sind Anträge auf Stornierung, Rückgabe, Erstattung oder Nacherfüllung sowie Ihre Entscheidungen zu Cookies und Einwilligungen. Technische Daten können bei der Nutzung des Angebots entstehen.
Zusätzliche Informationen können von Zahlungsdiensten, Banken, Kartenherausgebern, Transport- und Logistikdiensten, Sicherheitsdiensten oder technischen Plattformen übermittelt werden.
Behörden und andere Stellen dürfen Daten nur auf einer rechtlich zulässigen Grundlage bereitstellen.
7. Zwecke und Rechtsgrundlagen
Personenbezogene Daten werden nur verarbeitet, wenn für den jeweiligen Vorgang eine geeignete Rechtsgrundlage besteht.
7.1 Bestell- und Vertragsverwaltung
Die Verarbeitung ermöglicht Bestelleingang und Prüfung, Verfügbarkeitsabgleich, Zahlung, Vorbereitung, Versand und Statusmitteilungen. Auch Stornierungen, Rückgaben, Ersatzlieferungen und Erstattungen können darunterfallen.
Grundlage ist regelmäßig Artikel 6 Absatz 1 Buchstabe b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage.
7.2 Zahlungssicherheit und Betrugsprävention
Daten können zur Prüfung einer Zahlungsautorisierung, Erkennung auffälliger Transaktionen, Verhinderung unbefugter Nutzung und Klärung von Zahlungsstreitigkeiten erforderlich sein.
Je nach Vorgang kommen Vertragserfüllung, konkrete gesetzliche Verpflichtungen oder berechtigte Interessen am Schutz von Transaktionen in Betracht. Bei Artikel 6 Absatz 1 Buchstabe f DSGVO ist eine Abwägung mit Ihren Rechten und Interessen notwendig.
7.3 Versand, Zustellung und Rücktransport
Notwendige Angaben werden verwendet, um Sendungen vorzubereiten, Transportdienste zu beauftragen, Tracking bereitzustellen und Zustellung oder Rückholung zu organisieren.
Dies umfasst auch die Klärung von Zustellfehlern und Transportproblemen. Grundlage ist grundsätzlich die Vertragserfüllung.
7.4 Kundenservice und Mängelrechte
Die Verarbeitung kann der Beantwortung von Fragen, Prüfung von Produktproblemen, Bearbeitung von Beschwerden und Abwicklung gesetzlicher Mängelrechte dienen.
Abhängig vom Anliegen gelten Vertragserfüllung, vorvertragliche Maßnahmen, gesetzliche Pflichten oder berechtigte Interessen an einer sachgerechten Betreuung.
7.5 Steuerliche und rechtliche Aufgaben
Daten können für Belege, vorgeschriebene Aufbewahrung, rechtmäßige Behördenanfragen und die Wahrung von Rechtsansprüchen benötigt werden.
Grundlagen sind anwendbare gesetzliche Verpflichtungen und gegebenenfalls berechtigte Interessen an der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
7.6 Schutz von Website und Systemen
Technische Informationen können zum Schutz von Konten und Sitzungen, zur Erkennung ungewöhnlicher Zugriffe, zur Missbrauchsprävention und Fehlerbehebung verwendet werden.
Die Verarbeitung kann auf berechtigten Interessen an einem sicheren und funktionsfähigen Angebot beruhen. Eine zusätzlich notwendige Einwilligung für Gerätezugriffe ist gesondert einzuholen.
7.7 Analyse und Verbesserung
Nicht erforderliche Analyseverfahren werden erst nach wirksamer Einwilligung aktiviert, soweit diese gesetzlich benötigt wird.
Einwilligungsbasierte Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Andere notwendige technische oder statistische Vorgänge benötigen eine eigenständig tragfähige Grundlage. Eine Interessenabwägung ersetzt keine nach § 25 TDDDG erforderliche Einwilligung.
7.8 Werbliche Kommunikation
Werbenachrichten werden nur nach wirksamer Einwilligung oder unter den Voraussetzungen einer konkret anwendbaren gesetzlichen Ausnahme versandt. Zusätzlich gelten die Anforderungen des § 7 UWG.
Eine Ausnahme für Bestandskundenwerbung setzt sämtliche gesetzlichen Bedingungen voraus, insbesondere Werbung für eigene ähnliche Angebote, einen fehlenden Widerspruch und die vorgeschriebenen Hinweise auf die Widerspruchsmöglichkeit.
Sie können eine Einwilligung jederzeit widerrufen oder Direktwerbung widersprechen. Als datenschutzrechtliche Grundlage kommen eine Einwilligung oder, bei einer zulässigen Ausnahme und nach notwendiger Abwägung, berechtigte Interessen in Betracht.
8. Erforderliche und freiwillige Angaben
Bestimmte Daten sind notwendig, um Bestellungen anzunehmen und auszuführen, Zahlungen abzuwickeln, Waren zuzustellen und Rückabwicklungen zu bearbeiten. Weitere Angaben können gesetzlich vorgeschrieben sein.
Fehlen erforderliche Informationen, kann die betreffende Leistung möglicherweise nicht oder nicht vollständig erbracht werden.
Einwilligungen in Marketing und nicht erforderliche Cookies sind freiwillig. Ihre Ablehnung oder ihr Widerruf beeinträchtigt grundsätzlich weder einen gewöhnlichen Einkauf noch grundlegende Website-Funktionen.
9. Empfänger personenbezogener Daten
Im notwendigen Umfang können Daten an Verkaufsplattformen, Hosting- und Cloud-Dienste, technische Wartungsanbieter, Zahlungsdienste, Banken, Kartenherausgeber sowie Sicherheits- und Betrugspräventionsdienste weitergegeben werden.
Weitere mögliche Empfänger sind Transportdienste, Speditionen, Logistikpartner, Kundenservice- und Kommunikationsanbieter sowie Buchhaltungs-, Steuer-, Rechts- oder Versicherungsberater.
Analyse- und Werbeanbieter erhalten Daten nur unter den geltenden Voraussetzungen, einschließlich einer erforderlichen Einwilligung.
Öffentliche Stellen, Zollbehörden, Aufsichtsbehörden und Gerichte können Informationen erhalten, soweit dies vorgeschrieben oder rechtlich zulässig ist. Bei zulässigen betrieblichen Übertragungen können beteiligte Stellen im erforderlichen Umfang Empfänger sein.
Auftragsverarbeiter sind durch geeignete Vereinbarungen und dokumentierte Weisungen zu binden. Andere Empfänger können einzelne Vorgänge in eigener datenschutzrechtlicher Verantwortung durchführen.
10. Aufbewahrung und Löschung
Daten werden nur so lange aufbewahrt, wie es der jeweilige Zweck oder eine anwendbare gesetzliche Pflicht erfordert.
Bestell- und Vertragsunterlagen können während der Abwicklung und anschließend für steuerliche, buchhalterische oder zivilrechtliche Anforderungen benötigt werden. Zahlungs- und Erstattungsdaten können außerdem der Transaktionsprüfung und Streitklärung dienen.
Kundenserviceunterlagen werden für die Bearbeitung und gegebenenfalls zur Klärung späterer Ansprüche gespeichert. Für Mängelfälle richtet sich die Dauer nach der Abwicklung und der notwendigen rechtlichen Nachweisführung.
Technische Protokolle bleiben auf einen für Sicherheit, Missbrauchsuntersuchung und Vorfallbearbeitung erforderlichen Zeitraum begrenzt.
Die werbliche Nutzung endet insbesondere bei Widerruf, Widerspruch, Wegfall des Zwecks oder Ablauf der einschlägigen Frist. Ein begrenzter Sperrvermerk kann notwendig bleiben, um einen Widerspruch künftig zu beachten.
Einwilligungsnachweise werden für die erforderliche Nachweisführung aufbewahrt. Laufzeiten von Cookies und ähnlichen Kennungen sind in der Cookie-Richtlinie und den konkreten Einstellungen zu erläutern.
Entfällt der Aufbewahrungsgrund, werden Daten gelöscht oder anonymisiert. Müssen sie rechtmäßig weiter gespeichert werden, ist ihre Nutzung entsprechend zu begrenzen.
11. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Die Kontaktanschrift liegt in den USA. Technische Infrastruktur oder Dienstleister können ebenfalls außerhalb des Europäischen Wirtschaftsraums eingesetzt werden. Dadurch können Datenübermittlungen oder Zugriffe aus Drittländern entstehen.
Diese Vorgänge müssen die Voraussetzungen nach Kapitel V DSGVO erfüllen. In Betracht kommen insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln und gegebenenfalls verbindliche interne Datenschutzvorschriften.
Ein auf bestimmte Empfänger begrenzter Angemessenheitsbeschluss darf nur genutzt werden, wenn der konkrete Empfänger und die betreffende Übermittlung tatsächlich erfasst sind.
Soweit erforderlich, sind das Schutzniveau und ergänzende Maßnahmen zu prüfen. Dazu können Verschlüsselung, Zugriffsbegrenzung, Datentrennung, Datenminimierung, Berechtigungsverwaltung und Anbieterprüfungen gehören.
Gesetzliche Ausnahmen für besondere Situationen gelten nur unter ihren jeweiligen Voraussetzungen und ersetzen keine erforderliche Absicherung regelmäßiger Übermittlungen.
Informationen über die für einen konkreten Vorgang eingesetzten Schutzmechanismen können Sie unter bonjour@lorventario.com anfragen.
12. Cookies und ähnliche Verfahren
Die Website kann notwendige technische Funktionen, Sicherheits- und Betrugserkennungsverfahren, Präferenzspeicher, Analysen und Marketingwerkzeuge verwenden. Dazu können lokale Speicher und andere Online-Kennungen gehören.
Ein Einsatz ohne vorherige Einwilligung ist nur zulässig, soweit eine gesetzliche Ausnahme tatsächlich erfüllt ist. Einwilligungsbedürftige Zusatzfunktionen bleiben bis zur Zustimmung deaktiviert.
Sie können nicht erforderliche Funktionen annehmen oder ablehnen, Kategorien getrennt auswählen und Ihre Einstellungen später ändern. Ein Widerruf muss ebenso einfach möglich sein wie die Zustimmung.
Einzelheiten zu Anbietern, Zwecken und Laufzeiten enthalten die Cookie-Richtlinie und die Cookie-Einstellungen.
13. Automatisierte Risikoprüfungen
Zahlungs- und Sicherheitsdienste können automatisierte Verfahren zur Bewertung von Transaktionsrisiken einsetzen.
Dabei können die Übereinstimmung von Zahlungsangaben, Rechnungs- und Lieferanschriften, Geräte- und Netzwerkdaten, Zahlungsversuche, technische Risikomerkmale und frühere auffällige Vorgänge berücksichtigt werden.
Soweit nicht gesondert erläutert, werden keine ausschließlich automatisierten Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen.
Sollte Artikel 22 DSGVO einschlägig sein, müssen die gesetzlichen Zulässigkeitsvoraussetzungen und Schutzmaßnahmen erfüllt werden. Dazu gehören verständliche Informationen zu Logik, Bedeutung und möglichen Folgen sowie die gesetzlich vorgesehenen Möglichkeiten zur menschlichen Überprüfung, Stellungnahme und Anfechtung.
14. Daten Minderjähriger
Die Website und die angebotenen Waren richten sich nicht speziell an Minderjährige.
Daten Minderjähriger dürfen nicht wissentlich zu rechtswidrigen Zwecken erhoben werden. Fehlt eine erforderliche Rechtsgrundlage oder Zustimmung, werden nach Prüfung die notwendigen Maßnahmen getroffen, beispielsweise Löschung oder Einschränkung der Verarbeitung.
15. Technische und organisatorische Sicherheit
Die Schutzmaßnahmen richten sich nach Datenarten, Zwecken und vorhersehbaren Risiken.
Dazu können verschlüsselte Verbindungen, Zugriffskontrollen, Authentifizierung, begrenzte Berechtigungen, Softwareaktualisierungen und Sicherheitsprotokolle gehören.
Ergänzend können Sicherungs- und Wiederherstellungsverfahren, Anbieterprüfungen, Abläufe für Sicherheitsvorfälle sowie Anleitungen und Schulungen für berechtigte Personen erforderlich sein.
Kein Informationssystem kann sämtliche Risiken ausschließen. Die Maßnahmen sind deshalb entsprechend der technischen Entwicklung und der tatsächlichen Risikolage zu überprüfen und gegebenenfalls anzupassen.
16. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen können Sie Informationen und Auskunft über die Verarbeitung erhalten, unrichtige Daten berichtigen und unvollständige Angaben ergänzen lassen.
Außerdem können Rechte auf Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit bestehen. Die Datenübertragbarkeit umfasst gegebenenfalls ein strukturiertes, gängiges und maschinenlesbares Format sowie eine technisch mögliche direkte Übermittlung an einen anderen Verantwortlichen.
Eine Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der zuvor darauf beruhenden Verarbeitung bleibt bestehen.
Weitere Rechte betreffen ausschließlich automatisierte Entscheidungen nach Artikel 22 DSGVO, Beschwerden bei Aufsichtsbehörden und gerichtliche Rechtsbehelfe.
Direktwerbung können Sie jederzeit widersprechen. Dies gilt auch für damit verbundenes Profiling. Die einzelnen Rechte unterliegen ihren gesetzlichen Voraussetzungen und Ausnahmen.
17. Datenschutzrechte geltend machen
Senden Sie Ihren Antrag an bonjour@lorventario.com oder kontaktieren Sie den Kundenservice unter +1 (443) 684-9273.
Für die Zuordnung sind Name, gewünschtes Recht und gegebenenfalls die zugehörige E-Mail-Adresse oder Bestellnummer hilfreich. Übermitteln Sie nur die zur Bearbeitung notwendigen Angaben.
Bei begründeten Zweifeln an Ihrer Identität können zusätzliche Informationen verlangt werden, soweit sie zur Bestätigung erforderlich sind.
Die Bearbeitung erfolgt grundsätzlich unentgeltlich. Nur bei offenkundig unbegründeten oder exzessiven Anträgen kann unter den gesetzlichen Voraussetzungen ein angemessenes Entgelt verlangt oder die Bearbeitung verweigert werden. Eine Wiederholung allein rechtfertigt dies nicht automatisch.
18. Fristen für die Antwort
Sie erhalten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags, Informationen über die ergriffenen Maßnahmen.
Erfordern Komplexität oder Anzahl der Anträge eine Verlängerung, sind höchstens zwei weitere Monate zulässig. Über die Verlängerung und ihre Gründe werden Sie innerhalb des ersten Monats informiert.
Wird einem Antrag nicht entsprochen, erhalten Sie innerhalb der gesetzlichen Frist eine Begründung und Hinweise auf Beschwerde- und gerichtliche Möglichkeiten.
19. Beschwerde bei einer Aufsichtsbehörde
Bei einem vermuteten Verstoß gegen die DSGVO oder andere einschlägige Datenschutzvorschriften können Sie eine zuständige Datenschutzaufsichtsbehörde einschalten.
In Deutschland kommen je nach Zuständigkeit insbesondere die Datenschutzaufsichtsbehörden der Länder in Betracht. Eine Beschwerde ist insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes möglich.
Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich. Andere verwaltungsrechtliche und gerichtliche Rechtsbehelfe bleiben bestehen.
20. Datenschutzbeauftragte
Soweit Artikel 37 DSGVO oder andere anwendbare Vorschriften, insbesondere § 38 BDSG, dies verlangen, muss eine datenschutzbeauftragte Person benannt werden.
Die Kontaktdaten einer tatsächlich benannten Person sind entsprechend den gesetzlichen Anforderungen zugänglich zu machen, insbesondere in der Datenschutzerklärung. Dieser Abschnitt benennt keine solche Person.
Datenschutzanfragen können Sie an bonjour@lorventario.com richten.
21. Vertretung in der Europäischen Union
Unterliegt eine Verarbeitung Artikel 3 Absatz 2 DSGVO und greift keine Ausnahme nach Artikel 27, ist eine Vertretung in der Europäischen Union förmlich zu benennen.
Nach der Benennung müssen Identität und Kontaktdaten in den erforderlichen Datenschutzinformationen zugänglich sein.
Eine gewöhnliche Kundenserviceadresse ersetzt eine vorgeschriebene EU-Vertretung nicht automatisch.
22. Datenschutzkontakt und Servicezeiten
Für Fragen zu personenbezogenen Daten, Cookies, Einwilligungen oder Ihren Rechten erreichen Sie den Kundenservice unter +1 (443) 684-9273 oder bonjour@lorventario.com.
Die Kontaktanschrift lautet: 5669 Phelps Luck Dr, Columbia, MD 21045, USA.
Die Servicezeiten sind Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr nach mitteleuropäischer Zeit beziehungsweise Sommerzeit (MEZ/MESZ). Weitere Angaben finden Sie unter Kontakt.
Diese Zeiten verändern weder den Eingang Ihres Antrags noch die gesetzlichen Bearbeitungsfristen.
23. Aktualisierung dieser Informationen
Eine Überarbeitung kann durch neue Rechtsvorschriften, geänderte Verarbeitungsvorgänge, andere Dienstleister, angepasste Sicherheitsmaßnahmen oder Änderungen bei Cookies und Datenschutzanfragen erforderlich werden.
Die aktualisierte Fassung wird auf der Website mit ihrem Aktualisierungsdatum veröffentlicht.
Bereits bestehende Rechte bleiben erhalten. Eine Aktualisierung ersetzt keine Einwilligung, die für einen neuen oder geänderten Verarbeitungsvorgang erforderlich ist.