1. Zweck und rechtlicher Rahmen
Diese Informationen erläutern die Anwendung der Datenschutz-Grundverordnung auf personenbezogene Daten im Zusammenhang mit belverino.com und beschreiben, wie Sie Ihre Datenschutzrechte ausüben können.
Maßgeblich sind insbesondere die Verordnung (EU) 2016/679 (DSGVO), das ergänzend anwendbare Bundesdatenschutzgesetz (BDSG), die einschlägigen Vorgaben der Richtlinie 2002/58/EG und § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Die Hinweise ergänzen die Datenschutzerklärung und die Cookie-Richtlinie. Gesetzliche Datenschutzrechte werden dadurch nicht eingeschränkt.
2. Überblick
Die folgenden Abschnitte erläutern Kontaktmöglichkeiten, Datenarten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger, Aufbewahrung und Rechte.
Welche Angaben im Einzelfall verarbeitet werden, hängt von der genutzten Funktion und dem jeweiligen Anliegen ab. Die Beschreibung möglicher Verfahren bestätigt nicht, dass sämtliche genannten Dienste oder Technologien tatsächlich eingesetzt werden.
3. Erfasste Verarbeitungsvorgänge
Diese Informationen betreffen insbesondere Websitebesuche, Bestellungen, Zahlungen, Erstattungen, Lieferungen, Rücksendungen, Kundenservice und die Bearbeitung gesetzlicher Mängelansprüche.
Hinzu kommen gegebenenfalls Sicherheitsprüfungen, gesetzliche Aufzeichnungen, zulässige Werbung, Cookies sowie die Bearbeitung von Beschwerden und Rechtsstreitigkeiten.
Die Verarbeitung kann Personen in Deutschland und anderen Staaten der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums betreffen. Sie erfolgt über die tatsächlich eingesetzten technischen Systeme und, soweit erforderlich, in strukturierten Papierunterlagen.
4. Verantwortlichkeit und Kontakt
Datenschutzanfragen zum Websiteauftritt Belverino können Sie an suivi@belverino.com richten oder telefonisch unter +1 (440) 354-6871 stellen.
Die Kontaktanschrift lautet: 47534 Middle Ridge Rd #A10, Amherst, OH 44001, USA. Eine Anfrage per E-Mail erleichtert die schriftliche Dokumentation, ist aber keine zwingende Voraussetzung.
Die Bezeichnung Belverino ersetzt nicht die vollständige Identifizierung der Person oder Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. Die gesetzlich erforderlichen Angaben zur Verantwortlichkeit sind in der Datenschutzerklärung und den einschlägigen Anbieterinformationen auszuweisen.
5. Mögliche Datenarten
5.1 Identitäts- und Kontaktangaben
Hierzu können Name, Empfängername, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferanschrift gehören.
5.2 Bestell- und Servicedaten
Verarbeitet werden können Bestellnummer, Artikel, Mengen, Preise, Rabatte, Versandkosten und Bearbeitungsstatus. Hinzukommen gegebenenfalls Angaben zu Stornierungen, Rückgaben, Ersatzlieferungen, Erstattungen und gesetzlichen Mängelansprüchen.
5.3 Zahlungsinformationen
Für die Bestellabwicklung können Zahlungsmethode, Kartenmarke, Betrag, Währung, Transaktionskennung, maskierte Kartenangaben sowie Autorisierungs-, Zahlungs- und Erstattungsstatus erforderlich sein.
Vollständige Kartendaten werden grundsätzlich durch die am Checkout beteiligten Zahlungsdienste verarbeitet. Bitte übermitteln Sie vollständige Kartennummern, Sicherheitscodes, Passwörter oder Einmalcodes nicht per gewöhnlicher E-Mail.
5.4 Lieferinformationen
Dazu zählen gegebenenfalls Lieferadresse, Versanddienstleister, Sendungsnummer, Transportstatus, Zustellversuche und vorhandene Zustellnachweise sowie Angaben zu Verlust, Beschädigung oder Annahmeverweigerung.
5.5 Kommunikation und Nachweise
Serviceanfragen können Nachrichteninhalte, bestellbezogene Gesprächsnotizen, Artikel- und Verpackungsfotos sowie freiwillig eingereichte Unterlagen umfassen.
Eine Aufzeichnung von Telefongesprächen setzt eine vorherige Information und eine ausreichende Rechtsgrundlage voraus. Identitätsnachweise werden nur verlangt, soweit sie im konkreten Fall erforderlich sind.
5.6 Technische Nutzungsdaten
Beim Zugriff können IP-Adresse, Geräte- und Betriebssystemangaben, Browser, Zeitpunkt, aufgerufene Seiten, Sitzungs- und Sicherheitsprotokolle sowie Onlinekennungen anfallen.
Für Cookies und vergleichbare Zugriffe auf Endgeräte gelten zusätzlich die Anforderungen aus Abschnitt 12.
5.7 Auswahl- und Einwilligungsdaten
Hierzu können Cookie-Einstellungen, Einwilligungen, Widerrufe, Werbeanmeldungen und Abmeldungen sowie Zeitpunkt und Art der jeweiligen Entscheidung gehören.
6. Herkunft personenbezogener Daten
Daten stammen insbesondere aus Ihren Eingaben bei Bestellungen, Zahlungen, Serviceanfragen, Rückgaben oder der Verwaltung von Einstellungen. Technische Informationen können beim Websitezugriff entstehen.
Weitere Angaben können von tatsächlich beteiligten Zahlungsdiensten, Banken, Versand- und Logistikdiensten, Sicherheitsdiensten oder technischen Plattformen übermittelt werden, etwa Zahlungsbestätigungen oder Lieferstatus.
Soweit gesetzlich vorgesehen, können Daten auch von zuständigen Behörden oder anderen berechtigten Stellen stammen. Bei einer Erhebung aus anderen Quellen gelten die einschlägigen Informationspflichten der DSGVO.
7. Zwecke und Rechtsgrundlagen
Für jeden Verarbeitungsvorgang ist eine passende Rechtsgrundlage erforderlich. Die nachstehenden Grundlagen gelten jeweils nur, soweit ihre Voraussetzungen im konkreten Fall erfüllt sind.
7.1 Bestellung und Vertragsabwicklung
Die Aufnahme und Prüfung einer Bestellung, Zahlungsabwicklung, Vorbereitung, Versandmitteilung und Bearbeitung vertraglicher Rückgaben dienen vorvertraglichen Maßnahmen oder der Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO.
Soweit gesetzliche Aufzeichnungen oder Verbraucherpflichten erfüllt werden, kommt Art. 6 Abs. 1 Buchst. c DSGVO hinzu.
7.2 Zahlungssicherheit und Betrugsabwehr
Autorisierungsprüfungen und die gewöhnliche Zahlungsabwicklung können auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen. Konkrete gesetzliche Prüfpflichten richten sich nach Art. 6 Abs. 1 Buchst. c DSGVO.
Eine angemessene Prüfung auffälliger Transaktionen kann nach Interessenabwägung auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden. Das berechtigte Interesse liegt im Schutz vor Betrug, unbefugter Nutzung und finanziellen Schäden.
7.3 Versand und Rücktransport
Empfänger- und Bestelldaten werden zur Vorbereitung, Beförderung, Sendungsverfolgung und vereinbarten Rückholung verwendet. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Gesetzlich erforderliche Maßnahmen zur Erfüllung von Liefer- oder Rücknahmepflichten können auf Art. 6 Abs. 1 Buchst. c DSGVO beruhen.
7.4 Kundenservice und gesetzliche Mängelrechte
Vertragsbezogene Beratung und Serviceleistungen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Erfüllung gesetzlicher Mängelrechte und anderer zwingender Pflichten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Für sonstige Anfragen kann Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich sein. Das Interesse besteht in einer sachgerechten Beantwortung und nachvollziehbaren Bearbeitung.
7.5 Steuern, Buchführung und rechtliche Ansprüche
Die Erstellung und Aufbewahrung gesetzlich erforderlicher Unterlagen sowie die Erfüllung verbindlicher behördlicher Anforderungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
Eine erforderliche Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche kann durch Art. 6 Abs. 1 Buchst. f DSGVO gedeckt sein.
7.6 Sicherheit und technischer Betrieb
Begrenzte technische Protokolle können zur Erkennung von Angriffen, Fehlern und Missbrauch sowie zur Sicherung von Konten und Sitzungen verarbeitet werden. Grundlage kann Art. 6 Abs. 1 Buchst. f DSGVO sein.
Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb. Umfang und Dauer müssen diesem Zweck entsprechen. Für Speicherungen oder Zugriffe auf Endgeräte ist § 25 TDDDG gesondert zu beachten.
7.7 Analyse und Verbesserung
Einwilligungspflichtige Analyseverfahren dürfen erst nach wirksamer Zustimmung eingesetzt werden. Die personenbezogene Verarbeitung beruht dann auf Art. 6 Abs. 1 Buchst. a DSGVO; erforderliche Endgerätezugriffe zusätzlich auf § 25 Abs. 1 TDDDG.
Eine Verarbeitung ohne Einwilligung setzt eine tatsächlich einschlägige gesetzliche Grundlage voraus. Eine statistische Zwecksetzung oder spätere Anonymisierung allein begründet keine Ausnahme.
7.8 Werbliche Nachrichten
Werbliche E-Mails setzen grundsätzlich eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO unter Beachtung des § 7 UWG voraus.
Eine gesetzlich zulässige Bestandskundenwerbung kommt nur bei Erfüllung sämtlicher Voraussetzungen des § 7 Abs. 3 UWG in Betracht. Sie können Einwilligungen widerrufen und Direktwerbung jederzeit widersprechen.
8. Erforderliche und freiwillige Angaben
Bestimmte Angaben sind für Bestellung, Zahlung, Lieferung und die Bearbeitung von Rückgaben oder Erstattungen erforderlich. Weitere Informationen können aufgrund gesetzlicher Pflichten benötigt werden.
Fehlen notwendige Angaben, kann der betreffende Vorgang erschwert oder unmöglich sein. Gesetzliche Ansprüche entfallen jedoch nicht allein deshalb, wenn sich die erforderlichen Tatsachen auf andere geeignete Weise nachweisen lassen.
Werbeeinwilligungen und die Zustimmung zu nicht notwendigen Cookies sind freiwillig. Ihre Ablehnung oder ihr Widerruf darf die gewöhnliche Bestellabwicklung nicht von einer solchen Zustimmung abhängig machen.
9. Empfänger von Daten
Im erforderlichen Umfang können Daten an tatsächlich eingesetzte Shopplattform-, Hosting-, Speicher-, Wartungs-, Zahlungs-, Sicherheits-, Versand-, Logistik- und Kommunikationsdienste übermittelt werden.
Weitere Empfänger können rechtliche oder steuerliche Berater, Versicherer, Gerichte und gesetzlich empfangsberechtigte Behörden sein. Analyse- und Werbedienste erhalten Daten nur unter den jeweils geltenden rechtlichen Voraussetzungen.
Eine Weitergabe im Zusammenhang mit einer Übertragung des Angebots setzt ebenfalls eine tragfähige Rechtsgrundlage und die erforderlichen Informationen voraus.
Weisungsgebundene Dienste sind nach Art. 28 DSGVO einzubinden. Banken, Zahlungsdienste, Versanddienste oder Behörden können je nach Aufgabe eigenständig verantwortlich handeln. Ihre tatsächliche Rolle ist für die rechtliche Einordnung maßgeblich.
10. Aufbewahrung und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie der jeweilige Zweck, eine gesetzliche Pflicht oder die erforderliche Wahrung rechtlicher Ansprüche dies rechtfertigt.
Bestell-, Zahlungs- und Erstattungsunterlagen unterliegen gegebenenfalls dokumentenabhängigen handels- und steuerrechtlichen Aufbewahrungsfristen. Service- und Beschwerdedaten bleiben für die Bearbeitung und eine erforderliche anschließende Dokumentation gespeichert.
Unterlagen zu Mängelansprüchen werden im erforderlichen Umfang während der maßgeblichen Anspruchs- und Verjährungsfristen aufbewahrt. Sicherheitsprotokolle sind auf eine zweckangemessene Dauer zu begrenzen.
Werbedaten werden grundsätzlich bis zum Widerruf, Widerspruch oder Wegfall des Zwecks genutzt. Erforderliche Nachweis- und Sperrvermerke können begrenzt verbleiben. Für Cookies gelten die in der Cookie-Richtlinie und der Cookie-Verwaltung angegebenen Laufzeiten.
Nach Wegfall des Aufbewahrungsgrunds werden Daten gelöscht oder wirksam anonymisiert. Bestehen weiterhin gesetzliche Pflichten, wird ihre Verwendung auf den jeweiligen Aufbewahrungszweck beschränkt.
11. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Die Kontaktanschrift liegt in den USA. Daraus allein ergibt sich nicht, an welchen Orten sämtliche Daten verarbeitet werden.
Bei tatsächlich eingebundenen Diensten können Datenübermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums oder Zugriffe von dort stattfinden. Hierfür gelten die Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Empfänger kommen ein Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien in Betracht. Das EU-US Data Privacy Framework ist nur für wirksam zertifizierte Empfänger und erfasste Verarbeitungen nutzbar. Gesetzliche Ausnahmen sind an ihre jeweiligen Voraussetzungen gebunden.
Erforderliche ergänzende Maßnahmen können Verschlüsselung, Datenminimierung und beschränkte Zugriffsrechte umfassen. Informationen zu konkreten Übermittlungen und gegebenenfalls eine Kopie maßgeblicher Garantien können Sie unter suivi@belverino.com anfordern.
12. Cookies und vergleichbare Technologien
Soweit eingesetzt, können Cookies, lokale Speicher und andere Kennungen Grundfunktionen, Sicherheit, Einstellungen, Analyse oder Werbung unterstützen.
Eine Einwilligungsfreiheit für das Speichern oder Auslesen von Endgeräteinformationen besteht nur unter den gesetzlichen Voraussetzungen des § 25 Abs. 2 TDDDG. Für anschließende personenbezogene Verarbeitungen ist zusätzlich eine Grundlage nach der DSGVO erforderlich.
Nicht notwendige, einwilligungspflichtige Funktionen bleiben ohne Zustimmung deaktiviert. Sie müssen Ihre Auswahl ändern und eine Einwilligung ebenso einfach widerrufen können, wie sie erteilt wurde.
Die konkreten Anbieter, Zwecke, Datenarten und Laufzeiten sind in der Cookie-Verwaltung und der Cookie-Richtlinie anzugeben.
13. Automatisierte Prüfungen
Zahlungs- und Sicherheitsdienste können technische Risikoprüfungen einsetzen. Dabei können etwa widersprüchliche Zahlungs- und Adressangaben, Geräteinformationen oder ungewöhnliche Zahlungsversuche berücksichtigt werden.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist nur unter den Voraussetzungen des Art. 22 DSGVO zulässig.
Wird ein solches Verfahren eingesetzt, sind die erforderlichen Informationen zur zugrunde liegenden Logik, Bedeutung und möglichen Auswirkung bereitzustellen. Soweit gesetzlich vorgesehen, bestehen Rechte auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung. Eine bloße Beschreibung möglicher Risikoprüfungen bestätigt kein entsprechendes Entscheidungsverfahren.
14. Minderjährige
Das Angebot richtet sich nicht speziell an Minderjährige. Für deren Angaben gelten die gesetzlichen Anforderungen an Rechtsgrundlage, Information und gegebenenfalls erforderliche Zustimmung Sorgeberechtigter.
Werden unzulässig übermittelte Daten festgestellt, sind nach Prüfung geeignete Maßnahmen wie Löschung oder Einschränkung zu treffen. Hinweise können an suivi@belverino.com gesendet werden.
15. Schutzmaßnahmen
Die erforderlichen technischen und organisatorischen Maßnahmen richten sich nach Art, Umfang und Risiko der Verarbeitung.
Hierzu können verschlüsselte Übertragung, Authentifizierung, abgestufte Zugriffsrechte, Aktualisierungen, Sicherheitsprotokolle, Sicherungen, Wiederherstellungsverfahren und die Prüfung eingesetzter Dienste gehören. Befugte Personen benötigen angemessene Vertraulichkeits- und Handlungsanweisungen.
Technische Risiken lassen sich nicht vollständig ausschließen. Schutzmaßnahmen sind entsprechend der Risikolage und technischen Entwicklung zu überprüfen. Datenschutzverletzungen sind nach den gesetzlichen Vorgaben zu bewerten und gegebenenfalls zu melden.
16. Ihre Rechte
Unter den jeweiligen Voraussetzungen der DSGVO haben Sie Rechte auf Information und Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung.
Das Recht auf Datenübertragbarkeit betrifft insbesondere automatisiert verarbeitete Daten, die Sie bereitgestellt haben und deren Verarbeitung auf Einwilligung oder Vertrag beruht. Soweit technisch möglich und gesetzlich vorgesehen, können Sie eine direkte Übermittlung an einen anderen Verantwortlichen verlangen.
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt bestehen.
Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung und damit verbundenes Profiling können Sie jederzeit widersprechen; die Daten dürfen dann nicht weiter für diese Zwecke verarbeitet werden.
Hinzu kommen die jeweils einschlägigen Rechte bei automatisierten Entscheidungen, das Beschwerderecht bei einer Aufsichtsbehörde und gerichtliche Rechtsschutzmöglichkeiten.
17. Rechte geltend machen
Ihre Anfrage können Sie an suivi@belverino.com richten oder telefonisch unter +1 (440) 354-6871 stellen.
Hilfreich sind Ihr Name, das gewünschte Recht und Angaben, mit denen die betroffenen Daten gefunden werden können, beispielsweise eine Bestellnummer oder die verwendete E-Mail-Adresse. Diese Hinweise begründen keine pauschale Pflicht zur Vorlage bestimmter Unterlagen.
Zusätzliche Identitätsinformationen werden nur bei begründeten Zweifeln und im erforderlichen Umfang angefordert.
Die Bearbeitung ist grundsätzlich kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen sind unter den gesetzlichen Voraussetzungen angemessene Kosten oder eine Ablehnung möglich. Eine wiederholte Anfrage allein reicht hierfür nicht aus; die Voraussetzungen sind nachzuweisen.
18. Antwortfristen
Über die ergriffenen Maßnahmen wird unverzüglich, spätestens innerhalb eines Monats nach Eingang der Anfrage informiert.
Ist dies wegen Komplexität oder Anzahl der Anträge erforderlich, kann die Frist um höchstens zwei weitere Monate verlängert werden. Die Mitteilung über Verlängerung und Gründe muss innerhalb des ersten Monats erfolgen.
Wird einem Antrag nicht entsprochen, sind innerhalb der gesetzlichen Frist die Gründe sowie die Möglichkeiten einer Beschwerde und gerichtlichen Rechtsverfolgung mitzuteilen.
19. Beschwerde bei einer Aufsichtsbehörde
Nach Art. 77 DSGVO können Sie sich an eine zuständige Datenschutzaufsichtsbehörde wenden, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.
In Deutschland richtet sich die Zuständigkeit nach den jeweiligen Aufgaben der Datenschutzaufsichtsbehörden des Bundes und der Länder. Ohne gesicherte Angaben wird hier keine bestimmte Behörde als zuständig benannt.
Eine vorherige Kontaktaufnahme mit Belverino ist freiwillig. Sie beschränkt weder das Beschwerderecht noch andere administrative oder gerichtliche Rechtsbehelfe.
20. Datenschutzbeauftragte
Ob eine Benennung erforderlich ist, richtet sich nach Art. 37 DSGVO und gegebenenfalls ergänzend anwendbaren deutschen Vorschriften.
Ist eine datenschutzbeauftragte Person benannt, sind deren Kontaktdaten nach den gesetzlichen Vorgaben zugänglich zu machen. Eine tatsächlich nicht bestätigte Benennung wird hier nicht behauptet.
Unabhängig davon können Sie Datenschutzanfragen an suivi@belverino.com richten. Fehlende veröffentlichte Kontaktdaten beseitigen eine gegebenenfalls bestehende Benennungspflicht nicht.
21. Vertretung in der Europäischen Union
Fällt eine Verarbeitung unter Art. 3 Abs. 2 DSGVO und greift keine Ausnahme nach Art. 27 DSGVO, ist eine Vertretung in der Europäischen Union schriftlich zu benennen.
Die Identität und Kontaktdaten einer tatsächlich benannten Vertretung sind im gesetzlich erforderlichen Umfang bereitzustellen. Eine bestimmte Vertretung oder Anschrift wird ohne bestätigte Benennung nicht angegeben.
Die Vertretung ist von einer datenschutzbeauftragten Person zu unterscheiden. Ihre Benennung ersetzt nicht die Verantwortlichkeit für die Verarbeitung.
22. Datenschutzkontakt und Servicezeiten
Fragen zu personenbezogenen Daten, Cookies, Einwilligungen und Betroffenenrechten können Sie an suivi@belverino.com oder telefonisch an +1 (440) 354-6871 richten.
Die Kontaktanschrift lautet: 47534 Middle Ridge Rd #A10, Amherst, OH 44001, USA.
Die Servicezeiten sind Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr nach deutscher Ortszeit, MEZ beziehungsweise MESZ. Weitere Angaben finden Sie unter Kontakt.
Diese Zeiten verändern keine gesetzlichen Antwortfristen. Eine Einwilligung muss unabhängig davon über die dafür vorgesehene Funktion widerrufen werden können.
23. Aktualisierung dieser Informationen
Anpassungen können aufgrund neuer Vorschriften, veränderter Verarbeitungen, anderer Dienste, überarbeiteter Schutzmaßnahmen oder angepasster Antragsverfahren erforderlich werden.
Die jeweils überarbeitete Fassung wird mit ihrem Aktualisierungsdatum auf der Website veröffentlicht. Erforderliche ergänzende Informationen oder neue Einwilligungen werden durch eine bloße Veröffentlichung nicht ersetzt.
Bereits bestehende Rechte betroffener Personen bleiben unberührt.