Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie COZVEXA personenbezogene Daten beim Betrieb von cozvexa.com, bei Bestellungen, Kundenkonten, Zahlungen, Lieferungen, Newsletter-Anmeldungen und Kontaktanfragen verarbeitet.

Die Verarbeitung richtet sich insbesondere nach der GDPR, den anwendbaren deutschen Datenschutzvorschriften und dem TDDDG. Welche Daten tatsächlich verarbeitet werden, hängt von den genutzten Funktionen, Zahlungsarten, Versanddiensten und Cookie-Einstellungen ab.

1. Verantwortlicher

COZVEXA
1110 Gift St #906
Marlin, TX 76661
USA

E-Mail: studio@cozvexa.com

Telefon: +1 (254) 354-6871

Website: cozvexa.com

Anfragen zum Datenschutz oder zur Ausübung von Betroffenenrechten können über diese Kontaktdaten eingereicht werden.

2. Verarbeitete Daten

Je nach Nutzung der Website können insbesondere folgende Daten verarbeitet werden:

Kontakt- und Bestelldaten

Hierzu gehören Name, E-Mail-Adresse, Telefonnummer, Lieferanschrift, Rechnungsanschrift, bestellte Artikel, Bestellnummer, Preis, Zahlungsstatus und Versandinformationen.
Diese Angaben werden benötigt, um Bestellungen anzunehmen, Zahlungen zuzuordnen und Waren auszuliefern.

Kontodaten

Bei der Erstellung eines Kundenkontos können Zugangsdaten, gespeicherte Adressen, Einstellungen, Bestellverläufe und Sicherheitsinformationen verarbeitet werden.
Passwörter werden nicht im Klartext gespeichert, sondern durch geeignete technische Verfahren geschützt.

Zahlungsdaten

Zahlungsdienstleister können Angaben wie Name, Rechnungsadresse, Bestellwert, Währung, IP-Adresse und technische Geräteinformationen erhalten.
Vollständige Kartennummern, Sicherheitscodes oder Zahlungskennwörter werden in der Regel direkt durch den jeweiligen Zahlungsdienst verarbeitet.

Kommunikations- und Servicedaten

Bei Anfragen per E-Mail, Telefon oder Kontaktformular können Kontaktdaten, Nachrichten, Bestellinformationen, Bilder und übermittelte Anhänge verarbeitet werden.
Bitte senden Sie über gewöhnliche Kontaktwege keine Passwörter, Kartenprüfcodes oder nicht erforderliche sensible Informationen.

Technische Daten

Beim Aufruf der Website können IP-Adresse, Browsertyp, Betriebssystem, Gerätetyp, Zugriffszeit, aufgerufene Seiten, Spracheinstellungen, Herkunftsseite und Fehlermeldungen erfasst werden.
Diese Daten dienen unter anderem der technischen Bereitstellung, Fehlerbehebung und Sicherheit.

Cookie- und Einwilligungsdaten

Gespeichert werden können Cookie-Auswahl, Einwilligungsstatus, Zeitpunkt der Zustimmung oder Ablehnung sowie technische Kennungen.
Analyse- und Werbedaten entstehen grundsätzlich nur im Rahmen der tatsächlich aktivierten Dienste und der getroffenen Auswahl.

3. Zwecke und Rechtsgrundlagen

Betrieb und Sicherheit der Website

Technische Daten werden verwendet, um Seiten bereitzustellen, Warenkörbe zu speichern, Anmeldungen zu ermöglichen und den Checkout abzusichern.
Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f GDPR.

Kundenkonto

Kontodaten werden für Anmeldung, Bestellübersicht, Adressverwaltung und Passwortzurücksetzung genutzt.
Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b GDPR. Sicherheitsprüfungen können auf Art. 6 Abs. 1 lit. f GDPR beruhen.

Bestellung und Vertragsabwicklung

Zur Durchführung einer Bestellung werden Kontakt-, Zahlungs-, Artikel- und Lieferdaten verarbeitet.
Dazu gehören insbesondere:
- Bestellannahme und Bestätigung;
- Zahlungsabwicklung;
- Verpackung und Versand;
- Bestell- und Versandmitteilungen;
- Bearbeitung von Stornierungen, Rückgaben und Erstattungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b GDPR. Gesetzlich erforderliche Geschäfts- und Steuerunterlagen werden nach Art. 6 Abs. 1 lit. c GDPR verarbeitet.

Betrugs- und Risikoprüfung

Zur Erkennung auffälliger Bestellungen können Bestellwert, Kaufhäufigkeit, fehlgeschlagene Zahlungen, IP-Adresse, Geräteinformationen und Adressabweichungen berücksichtigt werden.
Diese Verarbeitung kann auf Art. 6 Abs. 1 lit. f GDPR beruhen. Auffällige Vorgänge können manuell geprüft werden.

Kundenservice und Rechtsverteidigung

Kontakt- und Bestelldaten können zur Bearbeitung von Fragen, Beschwerden, Rückgaben und Streitfällen verwendet werden.
Je nach Vorgang erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f GDPR.

4. Newsletter

Newsletter oder Marketing-E-Mails werden nur versendet, wenn eine entsprechende Anmeldung und gegebenenfalls eine Bestätigung im Double-Opt-In-Verfahren erfolgt ist.

Zur Dokumentation können E-Mail-Adresse, Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse und Einwilligungsstatus gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR.

Die Einwilligung kann über den Abmeldelink in der jeweiligen E-Mail oder durch eine Nachricht an studio@cozvexa.com widerrufen werden.

Bestellbestätigungen, Zahlungsinformationen, Versandmeldungen und sicherheitsbezogene Hinweise sind keine Newsletter.

5. Cookies und ähnliche Technologien

Die Website kann Cookies, Local Storage, Session Storage, Pixel und vergleichbare Technologien verwenden.

Erforderliche Technologien

Erforderliche Technologien unterstützen unter anderem Warenkorb, Anmeldung, Spracheinstellungen, Checkout, Zahlungsabsicherung und Cookie-Auswahl.
Soweit die Voraussetzungen von § 25 Abs. 2 TDDDG erfüllt sind, ist hierfür keine gesonderte Einwilligung erforderlich.

Analyse-Technologien

Analysewerkzeuge können Besucherzahlen, Herkunft, Seitenaufrufe, Gerätearten und technische Fehler auswerten.
Nicht erforderliche Analyse-Technologien werden grundsätzlich nur nach Zustimmung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR in Verbindung mit § 25 Abs. 1 TDDDG.

Werbung und Conversion-Messung

Werbetechnologien können zur Conversion-Messung, Attribution, Zielgruppenverwaltung und für Remarketing verwendet werden.
Solche Funktionen werden grundsätzlich erst nach einer entsprechenden Auswahl aktiviert.
Cookie-Einstellungen können jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.

6. Google-Dienste

Nach entsprechender Einwilligung können Google Analytics, Google Ads, Google Tag Manager und Google Consent Mode eingesetzt werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Je nach Dienst können auch Google LLC oder weitere verbundene Stellen an der Verarbeitung beteiligt sein.

Google Analytics

Google Analytics kann Seitenaufrufe, Zugriffsquellen, Geräteinformationen, Interaktionen und technische Leistungsdaten erfassen.
Die Aktivierung erfolgt grundsätzlich nur nach Zustimmung für Analyse-Cookies.

Google Ads

Google Ads kann zur Messung von Anzeigenklicks, Conversions, Werbeerfolg, Remarketing und Zielgruppenverwaltung eingesetzt werden.
Mögliche Daten sind Geräteinformationen, IP-Adresse, ungefährer Standort, Anzeigeninteraktionen, Bestellwert und Währung.
Vollständige Zahlungsdaten, Passwörter oder für die Werbemessung nicht erforderliche sensible Informationen werden nicht gezielt über Werbetags übermittelt.

Google Consent Mode

Google Consent Mode übermittelt den Einwilligungsstatus an Google-Tags. Dabei können insbesondere folgende Zustände verwendet werden:
- analytics_storage;
- ad_storage;
- ad_user_data;
- ad_personalization.
Der Consent Mode ersetzt keine Cookie-Einwilligung und keine Auswahlmöglichkeit für Nutzer.

Google Tag Manager

Google Tag Manager dient zur technischen Verwaltung von Tags und Skripten.
Der Einsatz des Tag Managers bedeutet nicht, dass Analyse- oder Werbetags ohne Einwilligung aktiviert werden dürfen.
Weitere Informationen enthält die Google-Datenschutzerklärung.

7. Empfänger personenbezogener Daten

Daten können im erforderlichen Umfang an folgende Empfänger übermittelt werden:

Hosting-, Server- und Sicherheitsdienstleister;
Zahlungsdienstleister und Zahlungsnetzwerke;
Lager-, Verpackungs- und Versanddienstleister;
E-Mail-, Newsletter- und Kundendienstanbieter;
Analyse- und Werbedienstleister nach Einwilligung;
Steuer-, Rechts- und Prüfungsberater;
Behörden und Gerichte bei gesetzlicher Verpflichtung.

Auftragsverarbeiter werden, soweit erforderlich, nach Art. 28 GDPR eingebunden.

Kontaktdaten werden nicht allein zum Zweck des Verkaufs von Adresslisten weitergegeben.

8. Drittlandübermittlungen

Da der Verantwortliche in den USA ansässig ist und einzelne Dienstleister außerhalb des Europäischen Wirtschaftsraums tätig sein können, ist eine Übermittlung in Drittländer möglich.

Als Grundlage können insbesondere dienen:

ein Angemessenheitsbeschluss;
Standardvertragsklauseln;
eine gültige Zertifizierung nach einem anerkannten Datenschutzrahmen;
andere nach der GDPR zulässige Garantien;
in Ausnahmefällen Art. 49 GDPR.

Besteht kein Angemessenheitsbeschluss, können zusätzliche technische oder organisatorische Schutzmaßnahmen eingesetzt werden.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, gesetzliche Pflichten oder die Wahrung rechtlicher Interessen erforderlich ist.

Typische Kriterien sind:

Sicherheitsprotokolle bis zum Abschluss der Prüfung;
Kontodaten während der Nutzung des Kundenkontos;
Bestell-, Rechnungs- und Zahlungsdaten nach gesetzlichen Aufbewahrungsfristen;
Servicedaten bis zur abschließenden Bearbeitung;
Streit- und Erstattungsdaten bis zum Ablauf relevanter Fristen;
Newsletter-Daten bis zum Widerruf;
Cookie- und Analysedaten nach der jeweiligen technischen Konfiguration.

Entfällt der Zweck, werden Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt.

10. Automatisierte Verarbeitung

In der Regel werden keine ausschließlich automatisierten Entscheidungen getroffen, die rechtliche oder vergleichbar erhebliche Auswirkungen haben.

Zahlungs- und Risikodienste können automatisierte Warnhinweise erzeugen. Auffällige Bestellungen können anschließend manuell geprüft werden.

Nach Zustimmung können Werbedienste Interessen- oder Zielgruppenkategorien bilden. Diese Verarbeitung kann über die Cookie-Einstellungen eingeschränkt werden.

11. Erforderliche Angaben

Einige Daten sind zur Durchführung einer Bestellung notwendig.

Ohne gültige Lieferadresse ist keine Zustellung möglich. Fehlende Zahlungsdaten können den Abschluss der Zahlung verhindern. Unzutreffende Kontaktdaten können Bestell- oder Servicemitteilungen beeinträchtigen.

Newsletter, Analyse und personalisierte Werbung sind freiwillig. Eine Ablehnung beeinträchtigt grundsätzlich nicht die wesentlichen Shop-Funktionen.

12. Datensicherheit

Zum Schutz personenbezogener Daten können insbesondere folgende Maßnahmen eingesetzt werden:

SSL/TLS-Verschlüsselung;
Zugriffsbeschränkungen;
geschützte Passwortverarbeitung;
Überwachung auffälliger Anmeldeversuche;
Verwaltung externer Zugriffsrechte;
Sicherheitsprotokolle;
Datensicherungs- und Wiederherstellungsverfahren.

Ein vollständiger Ausschluss aller Risiken bei elektronischer Datenverarbeitung ist nicht möglich.

13. Rechte betroffener Personen

Unter den Voraussetzungen der GDPR bestehen insbesondere folgende Rechte:

Auskunft nach Art. 15 GDPR;
Berichtigung nach Art. 16 GDPR;
Löschung nach Art. 17 GDPR;
Einschränkung der Verarbeitung nach Art. 18 GDPR;
Datenübertragbarkeit nach Art. 20 GDPR;
Widerspruch nach Art. 21 GDPR;
Widerruf einer Einwilligung nach Art. 7 Abs. 3 GDPR;
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 GDPR.

Ein Widerspruch gegen Direktwerbung ist jederzeit möglich.

Cookie-Einwilligungen können über die Cookie-Einstellungen geändert werden. Der Newsletter kann über den Abmeldelink oder über studio@cozvexa.com abbestellt werden.

Zur Verhinderung unbefugter Zugriffe kann vor der Bearbeitung einer Anfrage eine Identitätsprüfung erforderlich sein.

14. Daten von Kindern

Die Website richtet sich nicht gezielt an Kinder.

Werden personenbezogene Daten eines Kindes ohne ausreichende Berechtigung übermittelt, kann eine Mitteilung an studio@cozvexa.com gesendet werden.

Für einwilligungsbasierte Verarbeitungen gelten Art. 8 GDPR und die anwendbaren nationalen Vorschriften.

15. Externe Dienste und Links

Die Website kann Links zu Zahlungsseiten, Versandportalen, sozialen Netzwerken oder anderen externen Diensten enthalten.

Für Datenverarbeitungen nach dem Verlassen von cozvexa.com gelten die Datenschutzhinweise des jeweiligen Drittanbieters.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Website-Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung enthält das Datum der letzten Aktualisierung. Eine erforderliche Einwilligung wird nicht allein durch eine Änderung dieser Erklärung ersetzt.

17. Kontakt

COZVEXA
1110 Gift St #906
Marlin, TX 76661
USA

E-Mail: studio@cozvexa.com

Telefon: +1 (254) 354-6871

Website: cozvexa.com