1. Verantwortliche für die Datenverarbeitung
ORTRIVA · KATHRYN LOGSDON
Einzelunternehmerin
1068 Homestead Dr, Burlington, WA 98233, Vereinigte Staaten
E-Mail: friendlycare@ortriva.com
Telefon: +1 (360) 715-9428
Bitte richten Sie Datenschutzanfragen an die oben genannte E-Mail-Adresse oder an unseren Kundenservice.
2. Geltungsbereich
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von www.ortriva.com, bei Bestellungen und im Kontakt mit ORTRIVA. Unser Onlineshop wird mit Shopify betrieben.
3. Zwecke und Rechtsgrundlagen
- Bestellabwicklung, Zahlung, Versand und vertragsbezogene Kommunikation: Artikel 6 Absatz 1 Buchstabe b DSGVO.
- Erfüllung gesetzlicher Pflichten, etwa Aufbewahrungs- und Nachweispflichten: Artikel 6 Absatz 1 Buchstabe c DSGVO.
- Technischer Betrieb, Sicherheit und Missbrauchsschutz: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Onlineshop.
- Newsletter sowie nicht notwendige Statistik- und Marketingfunktionen, soweit Sie eingewilligt haben: Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Einwilligung ist freiwillig und jederzeit für die Zukunft widerruflich. Ohne Anmeldung erhalten Sie keinen Newsletter.
4. Datenkategorien und Bereitstellung
Bei Bestellungen verarbeiten wir Namen, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Bestell-, Zahlungsstatus- und Transaktionsinformationen. Bei einem Websitebesuch fallen technische Daten wie IP-Adresse, Browserinformationen und Zugriffszeiten an. Bei Anfragen verarbeiten wir Ihre Nachricht und die darin enthaltenen Angaben.
Zahlungen werden über zertifizierte Zahlungsdienstleister abgewickelt. Wir speichern keine vollständigen Kreditkartendaten. Für die Bestellung erforderliche Daten benötigen wir zur Vertragserfüllung; ohne diese Angaben können wir die Bestellung nicht bearbeiten. Zusätzliche Angaben sind freiwillig, soweit sie nicht ausdrücklich als erforderlich gekennzeichnet sind.
5. Empfänger und internationale Verarbeitung
Wir übermitteln erforderliche Daten an Shopify und technische Dienstleister für den Shopbetrieb, an zertifizierte Zahlungsdienstleister sowie an die Versandpartner USPS, DHL Express, UPS und FedEx. Hinzu kommen Empfänger, denen wir Daten aufgrund gesetzlicher Pflichten offenlegen müssen. Die Weitergabe ist auf den jeweiligen Zweck beschränkt; eine unbefugte Weitergabe zu fremden Zwecken erfolgt nicht.
ORTRIVA wird von den Vereinigten Staaten aus betrieben. Die Bestellabwicklung kann daher eine Verarbeitung in den USA sowie durch Shopify und seine Dienstleister in weiteren Ländern umfassen. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten die Voraussetzungen der Artikel 44 ff. DSGVO. Shopify erläutert seine vertraglichen Garantien und Übermittlungsmechanismen im Datenverarbeitungsnachtrag. Informationen zu den für Ihre Daten einschlägigen Empfängern und Garantien können Sie bei uns anfordern.
Informationen zu Cookies, Einwilligungen und eingesetzter Einwilligungsverwaltung finden Sie in unserem Cookie-Hinweis.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, die Erfüllung gesetzlicher Aufbewahrungspflichten oder die Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche erforderlich sind. Anschließend löschen oder anonymisieren wir die Daten. Newsletterdaten werden bis zur Abmeldung verarbeitet; notwendige Nachweise über Einwilligungen und deren Widerruf dürfen im gesetzlich erforderlichen Umfang aufbewahrt werden.
7. Sicherheit und Datenschutzverletzungen
Wir setzen angemessene technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust und Manipulation ein. Die Website ist über HTTPS erreichbar. Bei Hinweisen auf eine Datenschutzverletzung schreiben Sie bitte an friendlycare@ortriva.com und beschreiben den Vorfall, ohne unnötige sensible Daten mitzusenden.
Wir prüfen bekannt gewordene Datenschutzverletzungen unverzüglich. Besteht voraussichtlich ein Risiko für Rechte und Freiheiten natürlicher Personen, erfolgt eine erforderliche Meldung an die Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden. Bei voraussichtlich hohem Risiko informieren wir betroffene Personen nach Maßgabe von Artikel 34 DSGVO. Gesetzliche Meldefristen gelten unabhängig von unseren Servicezeiten.
8. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin rechtmäßige Verarbeitung bleibt unberührt.
Widerspruch: Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Zur Ausübung Ihrer Rechte genügt eine Nachricht an friendlycare@ortriva.com. Soweit erforderlich, bitten wir um angemessene Angaben zur Identitätsprüfung.
9. Antwortfristen und Erreichbarkeit
Auf Anträge zur Ausübung Ihrer Datenschutzrechte antworten wir unverzüglich, grundsätzlich spätestens innerhalb eines Monats nach Eingang. Eine gesetzlich zulässige Verlängerung teilen wir Ihnen innerhalb des ersten Monats unter Angabe der Gründe mit.
Unser Kundenservice ist montags bis freitags von 09:00 bis 17:00 Uhr (MEZ/MESZ, deutsche Zeit) erreichbar. An Wochenenden und gesetzlichen Feiertagen in Deutschland bearbeiten wir Anfragen am nächsten Arbeitstag. Gesetzliche Fristen und der rechtzeitige Eingang Ihrer Erklärungen richten sich unabhängig von unseren Servicezeiten nach den gesetzlichen Vorschriften.