1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten nach Art. 4 Nr. 7 Datenschutz-Grundverordnung ist:
marqaro
Adresse:
707 E Commerce St, Apt 2A
Mexia, TX 76667
United States
E-Mail: help@marqaro.com
Telefon: +1 (254) 549-5242
Liefergebiet: Deutschland
2. Anwendungsbereich
Diese Datenschutzerklärung gilt für personenbezogene Daten, die bei folgenden Vorgängen verarbeitet werden:
- Besuch und Nutzung der Website;
- Erstellung und Verwaltung eines Kundenkontos;
- Auswahl und Bestellung von Produkten;
- Zahlungsabwicklung;
- Versand und Zustellung;
- Stornierung, Widerruf und Rückgabe;
- Erstattung;
- Kontaktaufnahme mit dem Kundenservice;
- Nutzung von Cookie-Einstellungen;
- Anmeldung zu elektronischen Mitteilungen.
Personenbezogene Daten sind Informationen, die einer identifizierten oder identifizierbaren natürlichen Person zugeordnet sind.
3. Verarbeitete Datenkategorien
Die verarbeiteten Daten umfassen:
- Vor- und Nachname;
- Rechnungs- und Lieferanschrift;
- E-Mail-Adresse;
- Telefonnummer;
- Kundenkonto- und Anmeldedaten;
- Bestell- und Warenkorbinformationen;
- Zahlungsstatus und Transaktionsreferenzen;
- Versand- und Zustelldaten;
- Widerrufs-, Rückgabe- und Erstattungsinformationen;
- IP-Adresse;
- Browser-, Geräte- und Systeminformationen;
- Betriebssystem;
- Zugriffszeit;
- besuchte Seiten;
- Referrer-URL;
- Cookie- und Einwilligungsdaten;
- Kommunikationsinhalte;
- eingereichte Fotos und Dokumente.
Die Verarbeitung wird auf die für den jeweiligen Zweck erforderlichen Daten beschränkt.
4. Datenerhebung beim Websitebesuch
Beim Aufruf der Website werden technische Informationen an den Webserver übertragen und in Server-Protokolldateien erfasst.
Die Protokolldaten enthalten:
- IP-Adresse;
- Datum und Uhrzeit;
- aufgerufene Seite oder Datei;
- Browsertyp und Browserversion;
- Betriebssystem;
- Geräteinformationen;
- Referrer-URL;
- Zugriffsstatus;
- übertragene Datenmenge.
Die Verarbeitung dient dem technischen Betrieb, der Fehleranalyse, der Systemsicherheit und der Stabilität der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Kundenkonto
Bei Einrichtung eines Kundenkontos werden die vom Nutzer eingetragenen Konto-, Kontakt- und Adressdaten verarbeitet.
Die Verarbeitung dient:
- Einrichtung und Verwaltung des Kontos;
- Darstellung von Bestellungen;
- Speicherung von Liefer- und Rechnungsanschriften;
- Bearbeitung kontobezogener Anfragen;
- Vereinfachung künftiger Bestellvorgänge.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ein Antrag auf Kontolöschung ist an help@marqaro.com zu richten. Gesetzlich aufbewahrungspflichtige Daten bleiben bis zum Ablauf der jeweiligen Frist gespeichert.
6. Bestellung und Vertragserfüllung
Bei einer Bestellung verarbeitet marqaro die für Abschluss und Durchführung des Kaufvertrags erforderlichen Daten.
Hierzu gehören:
- Name und Kontaktdaten;
- Liefer- und Rechnungsanschrift;
- bestellte Produkte;
- Bestellnummer;
- Preis- und Versandinformationen;
- Zahlungsstatus;
- Versand- und Zustellstatus;
- Rückgabe- und Erstattungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Dokumentations- und Buchungsdaten werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet.
7. Zahlungsabwicklung
Zahlungen werden über Authorize.net sowie die beteiligten Kreditinstitute und Kartennetzwerke abgewickelt.
Verarbeitet werden:
- Name des Zahlers;
- Rechnungsanschrift;
- Zahlungsart;
- Zahlungsbetrag;
- Zahlungsstatus;
- Transaktionsnummer;
- Autorisierungs- und Sicherheitsdaten.
Vollständige Kartendaten werden nicht dauerhaft auf den Servern der Website gespeichert.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
8. Versand und Zustellung
Für Versand, Zustellung und Tracking werden die erforderlichen Daten an DHL, UPS, FedEx oder den beauftragten Logistikdienstleister übermittelt.
Die Versanddaten umfassen:
- Name des Empfängers;
- Lieferanschrift;
- Telefonnummer;
- E-Mail-Adresse;
- Bestell- und Paketdaten;
- Sendungsnummer;
- Zustellstatus.
Die Verarbeitung dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
9. Kundenservice und Rückgabe
Bei einer Anfrage an den Kundenservice werden die übermittelten Daten und der Inhalt der Kommunikation verarbeitet.
Hierzu gehören:
- Name und Kontaktdaten;
- Bestellnummer;
- Produktinformationen;
- Beschreibung des Anliegens;
- Fotos und Dokumente;
- Rücksende- und Erstattungsangaben;
- Bearbeitungsverlauf.
Vertragsbezogene Anfragen werden nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Rechtliche Dokumentation und Anspruchsbearbeitung beruhen auf Art. 6 Abs. 1 lit. c und lit. f DSGVO.
10. Cookies und vergleichbare Technologien
Die Website verwendet technisch notwendige, funktionale, statistische und marketingbezogene Cookies.
Technisch notwendige Cookies unterstützen Websitebetrieb, Warenkorb, Checkout, Sitzungsverwaltung und Sicherheit.
Nicht notwendige Cookies werden erst nach vorheriger Einwilligung aktiviert.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG. Weitere Informationen enthält die Cookie-Richtlinie.
11. Analyse- und Marketingdienste
Die Website bindet folgende Dienste ein:
- Google Analytics;
- Google Ads;
- Google Tag Manager;
- Shopify-Dienste für den technischen Shopbetrieb.
Einwilligungspflichtige Analyse- und Marketingdienste werden erst nach Zustimmung des Nutzers aktiviert.
Die Verarbeitung dient statistischer Auswertung, Leistungsanalyse, Anzeigenmessung und technischer Tag-Verwaltung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
12. Verarbeitungszwecke
Personenbezogene Daten werden verarbeitet für:
- technischen Websitebetrieb;
- Verwaltung von Kundenkonten;
- Bestell- und Vertragsabwicklung;
- Zahlungsautorisierung;
- Versand und Zustellung;
- Sendungsverfolgung;
- Kundenservice;
- Stornierung, Widerruf und Rückgabe;
- Rückerstattung;
- Einwilligungsverwaltung;
- statistische Websiteanalyse;
- Werbeerfolgsmessung;
- IT-Sicherheit;
- Betrugs- und Missbrauchsprävention;
- Erfüllung gesetzlicher Pflichten;
- Ausübung und Verteidigung rechtlicher Ansprüche.
13. Rechtsgrundlagen
Die Verarbeitung beruht auf:
- Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung;
- Art. 6 Abs. 1 lit. b DSGVO bei Vertragserfüllung und vorvertraglichen Maßnahmen;
- Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Verpflichtungen;
- Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen.
Berechtigte Interessen sind der sichere Websitebetrieb, der Schutz vor Missbrauch, die technische Fehleranalyse und die Durchsetzung rechtlicher Ansprüche.
14. Empfänger personenbezogener Daten
Daten werden nur an Empfänger übermittelt, die am jeweiligen Verarbeitungsvorgang beteiligt sind.
Hierzu gehören:
- Authorize.net;
- beteiligte Zahlungsdienstleister und Kreditinstitute;
- DHL, UPS, FedEx und weitere beauftragte Logistikdienstleister;
- Shopify;
- Hosting- und IT-Dienstleister;
- technische Supportdienste;
- Google-Dienste nach erteilter Einwilligung;
- Steuer-, Rechts- und Prüfungsdienstleister;
- Behörden und Gerichte bei gesetzlicher Verpflichtung.
Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden.
15. Drittlandübermittlung
marqaro hat seinen Sitz in den Vereinigten Staaten. Personenbezogene Daten werden im Rahmen von Websitebetrieb, Bestellung, Zahlung, Versand und Kundenservice außerhalb des Europäischen Wirtschaftsraums verarbeitet.
Übermittlungen richten sich nach Art. 44 bis 49 DSGVO.
Als Übermittlungsgrundlage dienen:
- Angemessenheitsbeschlüsse;
- Standardvertragsklauseln der Europäischen Kommission;
- weitere gesetzlich anerkannte Übermittlungsinstrumente.
Erforderliche zusätzliche technische und organisatorische Schutzmaßnahmen werden anhand des Übermittlungsrisikos festgelegt.
16. Speicherdauer
Daten werden bis zur Erfüllung des Verarbeitungszwecks und anschließend für die gesetzlich vorgeschriebene Dauer gespeichert.
Es gelten folgende Kriterien:
- Kundenkontodaten: bis zur Kontolöschung;
- Bestell-, Rechnungs- und Buchungsbelege: acht Jahre;
- Handels- und Geschäftsbriefe: sechs Jahre;
- Vertrags- und Anspruchsdaten: bis zum Ablauf der gesetzlichen Verjährungsfrist;
- Kundenserviceunterlagen: bis zum Abschluss der Bearbeitung und während der Nachweisfrist;
- Cookie- und Einwilligungsdaten: entsprechend der festgelegten Laufzeit;
- Server-Protokolldaten: bis zum Wegfall des Sicherheits- und Dokumentationszwecks.
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.
17. Datensicherheit
marqaro setzt technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein.
Hierzu gehören:
- SSL-/TLS-Verschlüsselung;
- Zugriffsbeschränkungen;
- Authentifizierungsverfahren;
- Berechtigungskontrollen;
- Datensicherungen;
- Sicherheitsprotokollierung;
- regelmäßige technische Prüfungen;
- Schutz vor unbefugtem Zugriff und Manipulation.
18. Rechte betroffener Personen
Betroffene Personen besitzen folgende Rechte:
- Auskunft;
- Berichtigung;
- Löschung;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit;
- Widerspruch;
- Widerruf einer Einwilligung mit Wirkung für die Zukunft;
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
Anträge sind an help@marqaro.com zu richten.
Zur Verhinderung einer unbefugten Datenoffenlegung wird die Identität des Antragstellers geprüft.
19. Beschwerderecht
Betroffene Personen sind berechtigt, eine Beschwerde bei der Datenschutzaufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des behaupteten Verstoßes einzureichen.
Die Kontaktaufnahme mit marqaro ist keine Voraussetzung für die Einreichung einer Beschwerde.
20. Aktualisierung
Diese Datenschutzerklärung wird bei Änderungen der Datenverarbeitung, der technischen Dienste oder der gesetzlichen Anforderungen aktualisiert.
Es gilt die aktuelle auf der Website veröffentlichte Fassung.
21. Kontakt
marqaro
E-Mail: help@marqaro.com
Telefon: +1 (254) 549-5242
Adresse:
707 E Commerce St, Apt 2A
Mexia, TX 76667
United States
Servicezeiten:
Montag bis Freitag
09:15–12:00 Uhr
14:00–18:15 Uhr
MEZ/MESZ
Außer an gesetzlichen Feiertagen