DSGVO-Richtlinie

1. Verantwortliche Stelle

Verantwortlicher nach Art. 4 Nr. 7 DSGVO ist:

marqaro

Adresse:
707 E Commerce St, Apt 2A
Mexia, TX 76667
United States

E-Mail: help@marqaro.com
Telefon: +1 (254) 549-5242

Liefergebiet: Deutschland

2. Grundsätze der Verarbeitung

Personenbezogene Daten werden rechtmäßig, zweckgebunden, transparent und auf das erforderliche Maß beschränkt verarbeitet.

Die Datenverarbeitung richtet sich nach:

Datenschutz-Grundverordnung;
Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz;
gesetzlichen Aufbewahrungspflichten;
weiteren anwendbaren Datenschutzvorschriften.

Die Daten werden nur für festgelegte und dokumentierte Zwecke verwendet.

3. Datenkategorien

Die verarbeiteten Daten umfassen:

Identitätsdaten;
Kontaktinformationen;
Rechnungs- und Lieferanschriften;
Kundenkontodaten;
Bestell- und Produktdaten;
Zahlungsstatus und Transaktionsdaten;
Versand- und Rückgabeinformationen;
IP-Adresse;
Browser- und Geräteinformationen;
Betriebssystem;
Zugriffs- und Nutzungsdaten;
Cookie- und Einwilligungsinformationen;
Kommunikationsinhalte;
eingereichte Bilder und Dokumente.

4. Zwecke

Die Verarbeitung dient:

Websitebetrieb;
Kundenkontoverwaltung;
Vertragsabschluss;
Bestellabwicklung;
Zahlungsautorisierung;
Versand und Zustellung;
Rückgabe und Erstattung;
Kundenservice;
Sicherheit und Fehleranalyse;
Einwilligungsverwaltung;
Betrugsprävention;
Erfüllung gesetzlicher Pflichten;
Bearbeitung rechtlicher Ansprüche.

5. Rechtsgrundlagen

Die Verarbeitung beruht auf:

Art. 6 Abs. 1 lit. a DSGVO;
Art. 6 Abs. 1 lit. b DSGVO;
Art. 6 Abs. 1 lit. c DSGVO;
Art. 6 Abs. 1 lit. f DSGVO.

Berechtigte Interessen bestehen im sicheren Betrieb der Website, im Schutz vor Missbrauch, in der technischen Optimierung und in der Wahrung rechtlicher Ansprüche.

6. Server-Protokolldaten

Beim Websitezugriff werden IP-Adresse, Browser, Betriebssystem, Geräteinformationen, Zugriffszeit, Referrer-URL und aufgerufene Seiten erfasst.

Die Verarbeitung dient technischer Bereitstellung, Sicherheit, Stabilität und Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies

Technisch notwendige Cookies unterstützen Warenkorb, Checkout, Sitzung und Sicherheit.

Funktionale, statistische und marketingbezogene Cookies werden erst nach einer aktiven Einwilligung gesetzt.

Die Einwilligung lässt sich über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

8. Kontaktanfragen

Bei Kontaktaufnahme werden Name, Kontaktdaten, Anfrageinhalt, Bestellnummer und eingereichte Unterlagen verarbeitet.

Die Daten dienen ausschließlich der Bearbeitung und Dokumentation des jeweiligen Anliegens.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Kundenkonto

Für das Kundenkonto werden Registrierungsdaten, Anmeldedaten, Adressen und Bestellinformationen verarbeitet.

Die Löschung ist per E-Mail an help@marqaro.com zu beantragen.

Gesetzlich aufbewahrungspflichtige Daten bleiben bis zum Ablauf der jeweiligen Frist gespeichert.

10. Zahlungsdaten

Authorize.net und die beteiligten Finanzdienstleister verarbeiten die zur Zahlungsabwicklung erforderlichen Daten.

Hierzu gehören Rechnungsdaten, Zahlungsart, Betrag, Transaktionsnummer und Autorisierungsstatus.

Vollständige Karteninformationen werden nicht dauerhaft auf den Website-Servern gespeichert.

11. Versanddaten

Name, Lieferanschrift, Kontaktdaten und Paketinformationen werden an DHL, UPS, FedEx oder den beauftragten Transportdienstleister übermittelt.

Die Übermittlung dient Lieferung, Zustellung und Sendungsverfolgung.

12. Hosting

Shopify und beteiligte technische Dienstleister stellen die Website- und Shop-Infrastruktur bereit.

Dabei werden Server-, Sitzungs-, Kundenkonto- und Bestelldaten verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

13. Datenempfänger

Empfänger personenbezogener Daten sind Zahlungsdienstleister, Kreditinstitute, Logistikdienstleister, Shopify, Hosting-Anbieter, IT-Dienste, technische Supportstellen und gesetzlich vorgesehene Empfänger.

Auftragsverarbeitungen erfolgen auf Grundlage von Art. 28 DSGVO.

Jede Übermittlung wird auf die erforderlichen Daten beschränkt.

14. Drittlandverarbeitung

Aufgrund des Sitzes von marqaro in den Vereinigten Staaten erfolgt eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums.

Die Übermittlung richtet sich nach Art. 44 bis 49 DSGVO.

Verwendet werden Angemessenheitsbeschlüsse, Standardvertragsklauseln und weitere gesetzlich anerkannte Instrumente.

15. Speicherdauer

Daten werden bis zum Abschluss des Zwecks und während der gesetzlichen Aufbewahrungsfrist gespeichert.

Bestell-, Rechnungs- und Buchungsbelege werden acht Jahre gespeichert. Handels- und Geschäftsbriefe werden sechs Jahre aufbewahrt.

Nach Fristablauf werden die Daten gelöscht oder anonymisiert.

16. Sicherheitsmaßnahmen

Schutzmaßnahmen nach Art. 32 DSGVO umfassen Verschlüsselung, Zugriffsbegrenzung, Authentifizierung, Datensicherung, Sicherheitsprotokollierung und regelmäßige technische Überprüfung.

Die Maßnahmen werden anhand des Verarbeitungsrisikos angepasst.

17. Betroffenenrechte

Betroffene Personen besitzen Rechte auf: