Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie Cozvexa personenbezogene Daten bei der Nutzung von cozvexa.com, bei Bestellungen, Zahlungen, Lieferungen, Kundenkonten, Newsletter-Anmeldungen und Kontaktanfragen verarbeitet.

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und der sonstigen anwendbaren Datenschutzvorschriften.

1. Verantwortlicher und EU-Vertreter

Verantwortlicher für die Datenverarbeitung auf dieser Website ist Cozvexa.

EU-Vertreter gemäß Art. 27 DSGVO:

James Roberson
E-Mail: studio@cozvexa.com

Über diese E-Mail-Adresse können Sie Datenschutzanfragen stellen und Ihre Rechte als betroffene Person ausüben.

2. Art der verarbeiteten Daten

Abhängig von der Nutzung unserer Website können insbesondere folgende Daten verarbeitet werden:

• Kontakt- und Bestelldaten, beispielsweise Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift, bestellte Artikel, Bestellnummer und Versandstatus

• Kontodaten, etwa Zugangsdaten, gespeicherte Adressen, Einstellungen und Bestellverlauf

• Zahlungsdaten, insbesondere Zahlungsart, Rechnungsadresse, Bestellwert, Währung und Zahlungsstatus

• Kommunikationsdaten aus E-Mails, Kontaktformularen, telefonischen Anfragen oder übermittelten Anhängen

• technische Daten wie IP-Adresse, Browser, Betriebssystem, Gerätetyp, Zugriffszeit und aufgerufene Seiten

• Cookie- und Einwilligungsdaten, beispielsweise Auswahl, Status und Zeitpunkt einer Einwilligung

Vollständige Karteninformationen und Sicherheitscodes werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung, Betrieb und Absicherung der Website

• Verwaltung von Kundenkonten

• Bearbeitung und Ausführung von Bestellungen

• Zahlungsabwicklung, Verpackung und Versand

• Bearbeitung von Rückgaben, Erstattungen und Beschwerden

• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

• Erkennung und Verhinderung von Betrug oder Missbrauch

• Wahrung und Durchsetzung rechtlicher Ansprüche

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen

• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten

• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an Sicherheit, Betrugsprävention und Rechtsverteidigung

4. Newsletter

Newsletter und Marketing-E-Mails werden nur versendet, wenn Sie zuvor eingewilligt haben. Soweit vorgesehen, wird die Anmeldung durch ein Double-Opt-in-Verfahren bestätigt.

Zur Dokumentation können die E-Mail-Adresse, der Anmelde- und Bestätigungszeitpunkt, die IP-Adresse sowie der Einwilligungsstatus gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an studio@cozvexa.com widerrufen.

Bestell-, Zahlungs-, Versand- und Sicherheitshinweise gelten nicht als Werbung.

5. Cookies und ähnliche Technologien

Unsere Website kann Cookies, lokale Speichertechnologien, Pixel und vergleichbare Technologien einsetzen.

Technisch erforderliche Technologien dienen insbesondere der Bereitstellung des Warenkorbs, des Checkouts, der Anmeldung, der Spracheinstellungen und der Cookie-Auswahl. Soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind, ist hierfür keine Einwilligung erforderlich.

Nicht erforderliche Analyse- und Werbetechnologien werden grundsätzlich nur mit Ihrer Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.

6. Google-Dienste

Soweit Sie eingewilligt haben und die jeweiligen Dienste auf unserer Website eingesetzt werden, können insbesondere Google Analytics, Google Ads, Google Tag Manager und Google Consent Mode verwendet werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics kann Informationen zu Seitenaufrufen, Zugriffsquellen, Geräten und Interaktionen verarbeiten. Google Ads kann zur Messung von Anzeigen, Conversions und Werbeerfolgen sowie für Remarketing eingesetzt werden.

Google Tag Manager dient der technischen Verwaltung von Tags. Der Google Consent Mode übermittelt die von Ihnen gewählten Einwilligungseinstellungen an Google-Dienste. Diese Funktionen ersetzen nicht die erforderliche Einwilligung.

Je nach Dienst können Daten auch durch Google LLC oder andere verbundene Unternehmen verarbeitet werden.

7. Empfänger der Daten

Soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, können personenbezogene Daten an folgende Empfänger weitergegeben werden:

• Hosting-, IT- und Sicherheitsdienstleister

• Zahlungsdienstleister und Zahlungsnetzwerke

• Lager-, Verpackungs-, Versand- und Logistikunternehmen

• E-Mail-, Newsletter- und Kundenserviceanbieter

• Analyse- und Werbedienstleister nach erteilter Einwilligung

• Steuer-, Rechts- und Wirtschaftsberater

• Behörden oder Gerichte bei gesetzlicher Verpflichtung

Auftragsverarbeiter werden, soweit erforderlich, gemäß Art. 28 DSGVO vertraglich eingebunden. Personenbezogene Daten werden nicht ausschließlich zum Verkauf von Adresslisten weitergegeben.

8. Übermittlung in Drittländer

Da Cozvexa außerhalb des Europäischen Wirtschaftsraums tätig ist und einzelne Dienstleister ihren Sitz in Drittländern haben können, ist eine Übermittlung personenbezogener Daten außerhalb des EWR möglich.

Eine solche Übermittlung erfolgt nur auf einer zulässigen Grundlage, insbesondere aufgrund:

• eines Angemessenheitsbeschlusses der Europäischen Kommission

• geeigneter Standardvertragsklauseln

• einer gültigen Zertifizierung nach einem anerkannten Datenschutzrahmen

• anderer Garantien gemäß Art. 46 DSGVO

• einer Ausnahme gemäß Art. 49 DSGVO

Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen getroffen.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Insbesondere gelten folgende Kriterien:

• Kontodaten werden grundsätzlich für die Dauer des Kundenkontos gespeichert.

• Bestell-, Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

• Kundenservice- und Erstattungsdaten werden bis zum Abschluss des Vorgangs und gegebenenfalls bis zum Ablauf gesetzlicher Verjährungsfristen aufbewahrt.

• Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert.

• Cookie- und Analysedaten richten sich nach der jeweiligen technischen Konfiguration und Einwilligung.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt, sofern keine gesetzlichen Pflichten entgegenstehen.

10. Automatisierte Verarbeitung

Grundsätzlich treffen wir keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungs- und Sicherheitsdienstleister können automatisierte Risikohinweise erzeugen. Auffällige Bestellungen können anschließend manuell geprüft werden.

Nach erteilter Einwilligung können Werbedienste Interessen- oder Zielgruppenprofile erstellen. Diese Verarbeitung lässt sich über die Cookie-Einstellungen einschränken oder beenden.

11. Erforderlichkeit der Datenbereitstellung

Bestimmte Angaben sind für den Abschluss und die Durchführung einer Bestellung erforderlich. Ohne gültige Lieferadresse, Zahlungsinformationen oder Kontaktdaten kann eine Bestellung möglicherweise nicht bearbeitet werden.

Die Nutzung von Newslettern, Analysefunktionen und personalisierter Werbung ist freiwillig. Eine Ablehnung beeinträchtigt grundsätzlich nicht die wesentlichen Funktionen des Online-Shops.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unzulässiger Veränderung zu schützen.

Hierzu können insbesondere gehören:

• SSL-/TLS-Verschlüsselung

• Zugriffsbeschränkungen

• geschützte Passwortverarbeitung

• Sicherheits- und Zugriffsprotokolle

• Überwachung auffälliger Anmeldeversuche

• Datensicherungs- und Wiederherstellungsverfahren

Ein vollständiger Schutz vor sämtlichen Risiken der elektronischen Datenverarbeitung kann jedoch nicht gewährleistet werden.

13. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft gemäß Art. 15 DSGVO

• Berichtigung gemäß Art. 16 DSGVO

• Löschung gemäß Art. 17 DSGVO

• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Datenübertragbarkeit gemäß Art. 20 DSGVO

• Widerspruch gemäß Art. 21 DSGVO

• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an studio@cozvexa.com. Zum Schutz Ihrer Daten kann vor der Bearbeitung eine angemessene Identitätsprüfung erforderlich sein.

14. Datenschutz von Kindern

Die Website richtet sich nicht gezielt an Kinder.

Sollten personenbezogene Daten eines Kindes ohne ausreichende Berechtigung übermittelt worden sein, bitten wir um eine Mitteilung an studio@cozvexa.com.

Für einwilligungsbasierte Verarbeitungen gelten Art. 8 DSGVO und die jeweils anwendbaren nationalen Vorschriften.