Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

helventiq

Adresse
8165 N Pine Cone Dr, Apt 108
Villa Rica, GA 30180
United States

E-Mail
team@helventiq.com

Telefon
+1 (770) 521-3658

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten bei:

Besuch und Nutzung der Website;
Erstellung und Verwaltung eines Kundenkontos;
Aufgabe und Abwicklung einer Bestellung;
Durchführung einer Zahlung;
Versand und Zustellung von Waren;
Widerruf, Rückgabe und Rückerstattung;
Kontaktaufnahme mit dem Kundenservice;
Anmeldung zum Newsletter;
Nutzung der Cookie- und Einwilligungseinstellungen.

Personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO sind Informationen, die einer identifizierten oder identifizierbaren natürlichen Person zugeordnet sind.

Verarbeitete Datenkategorien umfassen:

Vor- und Nachname;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Kundenkonto- und Anmeldedaten;
Bestell- und Rücksendeinformationen;
Zahlungsstatus und Transaktionsreferenzen;
IP-Adresse;
Browser-, Geräte- und Systeminformationen;
Nutzungs- und Interaktionsdaten;
Kundenservice- und Kommunikationsdaten;
Einwilligungs- und Cookie-Einstellungen.

Die Verarbeitung wird auf die Daten beschränkt, die für den jeweiligen Zweck erforderlich sind.

3. Datenerhebung beim Websitebesuch

Beim Aufruf der Website übermittelt der Browser technische Informationen an den Webserver. Diese Informationen werden in Server-Protokolldateien verarbeitet.

Die Protokolldaten umfassen:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
Referrer-URL;
Browsertyp und Browserversion;
Betriebssystem;
Geräteinformationen;
Zugriffsstatus und übertragene Datenmenge.

Die Verarbeitung dient:

der technischen Bereitstellung der Website;
der Stabilität und Funktionsfähigkeit der Systeme;
der Erkennung und Abwehr unbefugter Zugriffe;
der Fehleranalyse;
der Dokumentation sicherheitsrelevanter Ereignisse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

4. Kundenkonto

Bei der Erstellung eines Kundenkontos werden die vom Nutzer eingetragenen Konto-, Kontakt- und Adressdaten verarbeitet.

Die Verarbeitung dient:

der Einrichtung und Verwaltung des Kundenkontos;
der Anzeige von Bestellungen und Bestellstatus;
der Speicherung von Liefer- und Rechnungsdaten;
der vereinfachten Bearbeitung künftiger Bestellungen;
der Bearbeitung kontobezogener Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten des Kundenkontos werden bis zur Löschung des Kontos gespeichert. Gesetzlich aufbewahrungspflichtige Bestell-, Zahlungs- und Rechnungsdaten bleiben bis zum Ablauf der jeweiligen Frist gespeichert.

5. Bestellung und Vertragsabwicklung

Bei einer Bestellung werden die zur Durchführung des Kaufvertrags erforderlichen Daten verarbeitet.

Hierzu gehören:

Name und Kontaktdaten;
Rechnungs- und Lieferanschrift;
bestellte Artikel;
Bestellnummer;
Kaufpreis und Versandkosten;
Zahlungsstatus;
Versand- und Zustellinformationen;
Widerrufs-, Rückgabe- und Erstattungsdaten.

Die Verarbeitung dient der Bestellannahme, Zahlungszuordnung, Warenbereitstellung, Lieferung, Kundenkommunikation sowie der Bearbeitung von Widerruf, Rückgabe, Mängelmeldung und Erstattung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Buchungs- und Nachweisdaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

6. Zahlungsabwicklung

Zahlungen werden über Authorize.net und die am Zahlungsvorgang beteiligten Kreditinstitute und Kartennetzwerke abgewickelt.

Verarbeitet werden:

Name des Zahlers;
Rechnungsanschrift;
Zahlungsart;
Zahlungsbetrag;
Zahlungsstatus;
Transaktionsnummer;
für die Autorisierung erforderliche Karten- und Sicherheitsdaten.

Vollständige Kartendaten werden nicht dauerhaft auf den Servern der Website gespeichert.

Die Datenverarbeitung dient der Zahlungsautorisierung, Transaktionsabwicklung, Rückerstattung, Betrugsprävention und Erfüllung gesetzlicher Nachweispflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

7. Versand und Zustellung

Für Versand, Zustellung und Sendungsverfolgung werden die erforderlichen Bestelldaten an DHL, UPS, FedEx oder den für die konkrete Bestellung beauftragten Logistikdienstleister übermittelt.

Die übermittelten Daten umfassen:

Name des Empfängers;
Lieferanschrift;
Telefonnummer und E-Mail-Adresse;
Bestell- und Paketdaten;
Sendungsnummer;
Zustellinformationen.

Die Verarbeitung und Übermittlung erfolgen zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Kundenservice, Widerruf und Rückgabe

Bei einer Kontaktaufnahme verarbeitet helventiq die vom Kunden übermittelten Daten und den Inhalt der Anfrage.

Hierzu gehören:

Name und Kontaktdaten;
Bestellnummer;
Kommunikationsinhalt;
Angaben zum Produkt;
Fotos von Schäden oder Mängeln;
Rücksende- und Erstattungsinformationen.

Die Daten dienen der Bearbeitung von Produktfragen, Bestellstatus, Widerrufen, Rückgaben, Mängelmeldungen, Beschwerden und Rückerstattungen.

Vertragsbezogene Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Rechtliche Dokumentation und Anspruchsbearbeitung beruhen auf Art. 6 Abs. 1 lit. c und lit. f DSGVO.

9. Newsletter

Bei der Anmeldung zum Newsletter werden die E-Mail-Adresse, der Zeitpunkt der Anmeldung, der Bestätigungsstatus und die Einwilligungsdokumentation verarbeitet.

Der Newsletterversand erfolgt auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung lässt sich jederzeit über den Abmeldelink im Newsletter oder per Nachricht an team@helventiq.com mit Wirkung für die Zukunft widerrufen.

Nach dem Widerruf endet der Newsletterversand. Die E-Mail-Adresse wird aus dem aktiven Verteiler entfernt. Die Dokumentation der erteilten Einwilligung bleibt während der gesetzlichen Nachweisfrist gespeichert.

10. Cookies und vergleichbare Technologien

Die Website verwendet Cookies und vergleichbare Technologien für:

technische Website-Funktionen;
Warenkorb und Checkout;
Sitzungs- und Sicherheitseinstellungen;
Speicherung von Sprache und Nutzereinstellungen;
statistische Analyse;
Messung von Werbemaßnahmen.

Technisch notwendige Cookies werden nach § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b oder lit. f DSGVO eingesetzt.

Funktionale, statistische und marketingbezogene Cookies werden nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Die Einwilligung lässt sich jederzeit über die Cookie-Einstellungen der Website ändern oder widerrufen. Weitere Angaben enthält die veröffentlichte Cookie-Richtlinie.

11. Analyse- und Marketingdienste

Die Website bindet folgende Dienste ein:

Google Analytics;
Google Ads;
Google Tag Manager;
Shopify-Funktionen zur technischen Bereitstellung des Online-Shops.

Google Analytics verarbeitet pseudonymisierte Nutzungs- und Interaktionsdaten zur statistischen Auswertung.

Google Ads verarbeitet Informationen zu Anzeigenaufrufen, Interaktionen und Bestellzuordnungen.

Google Tag Manager verwaltet die auf der Website eingerichteten Tags und steuert deren Ausführung entsprechend den Einwilligungseinstellungen.

Einwilligungspflichtige Analyse- und Marketingdienste werden erst nach Zustimmung des Nutzers aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

12. Zwecke der Datenverarbeitung

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

Betrieb und technische Bereitstellung der Website;
Verwaltung von Kundenkonten;
Bearbeitung und Abwicklung von Bestellungen;
Zahlungsautorisierung und Zahlungszuordnung;
Versand, Zustellung und Sendungsverfolgung;
Bearbeitung von Kundenanfragen;
Abwicklung von Widerruf, Rückgabe und Erstattung;
Newsletterversand;
Verwaltung von Cookie-Einwilligungen;
statistische Analyse der Website;
Messung von Werbemaßnahmen;
Gewährleistung der IT-Sicherheit;
Erkennung und Abwehr von Missbrauch und Betrug;
Erfüllung gesetzlicher Pflichten;
Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche.

13. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten beruht auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO für eine erteilte Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung und vorvertragliche Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen;
Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen.

Berechtigte Interessen umfassen:

sicheren und stabilen Betrieb der Website;
Schutz der Systeme vor unbefugtem Zugriff;
Verhinderung von Missbrauch und Betrug;
Fehleranalyse und technische Verbesserung;
Durchsetzung und Abwehr rechtlicher Ansprüche.

Die maßgeblichen Regelungen ergeben sich aus der Datenschutz-Grundverordnung.

14. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger übermittelt, die an der Erfüllung des jeweiligen Verarbeitungszwecks beteiligt sind.

Zu den Empfängern gehören:

Authorize.net und beteiligte Zahlungsdienstleister;
kartenausgebende Kreditinstitute und Kartennetzwerke;
DHL, UPS, FedEx und beauftragte Logistikdienstleister;
Shopify als Anbieter der Shop-Infrastruktur;
Hosting- und IT-Dienstleister;
Anbieter technischer Supportleistungen;
Google als Anbieter der eingesetzten Analyse-, Tag- und Werbedienste;
Steuer-, Rechts- und Prüfungsdienstleister;
Behörden und Gerichte bei bestehender gesetzlicher Verpflichtung.

Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO eingebunden. Jede Übermittlung wird auf die für den jeweiligen Zweck erforderlichen Daten beschränkt.

15. Übermittlung in Drittländer

helventiq hat seinen Sitz in den Vereinigten Staaten. Bei der Bestell-, Zahlungs-, Support- und Websiteabwicklung werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet.

Drittlandübermittlungen erfolgen nach Art. 44 bis 49 DSGVO.

Als Übermittlungsgrundlage dienen:

ein Angemessenheitsbeschluss der Europäischen Kommission für den jeweiligen Empfänger;
die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln;
weitere gesetzlich anerkannte Übermittlungsinstrumente.

Bei Verwendung von Standardvertragsklauseln werden die mit der Übermittlung verbundenen Risiken bewertet und ergänzende technische oder organisatorische Schutzmaßnahmen eingesetzt.

16. Speicherdauer

Personenbezogene Daten werden bis zur Erfüllung des jeweiligen Verarbeitungszwecks und anschließend während der anwendbaren gesetzlichen Aufbewahrungsfrist gespeichert.

Es gelten folgende Aufbewahrungskriterien:

Kundenkontodaten: bis zur Löschung des Kundenkontos;
Bestell-, Rechnungs- und Buchungsbelege: acht Jahre;
Handels- und Geschäftsbriefe: sechs Jahre;
Vertrags- und Anspruchsdaten: bis zum Ablauf der gesetzlichen Verjährungsfrist;
Kundenserviceanfragen: bis zum Abschluss der Bearbeitung und während der anschließenden Nachweisfrist;
Newsletterdaten: bis zum Widerruf der Einwilligung;
Cookie- und Einwilligungsdaten: entsprechend der im Cookie-Banner ausgewiesenen Laufzeit und der gesetzlichen Nachweisfrist;
Server-Protokolldaten: bis zum Wegfall des technischen Sicherheits- und Dokumentationszwecks.

Die Aufbewahrungsfristen für Buchungsbelege ergeben sich aus § 257 HGB und § 147 AO.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert. Eine weitere Speicherung erfolgt ausschließlich bei bestehender gesetzlicher Pflicht oder zur Bearbeitung laufender Rechtsansprüche.

17. Datensicherheit

helventiq setzt technische und organisatorische Schutzmaßnahmen nach Art. 32 DSGVO ein.

Die Maßnahmen umfassen:

SSL-/TLS-Verschlüsselung;
rollenbezogene Zugriffsbeschränkungen;
Authentifizierungs- und Berechtigungskontrollen;
Sicherung betrieblicher Daten;
Protokollierung sicherheitsrelevanter Vorgänge;
regelmäßige technische Sicherheitsprüfungen;
Schutz vor unbefugtem Zugriff, Verlust und Manipulation.

Die Schutzmaßnahmen werden anhand des Verarbeitungsrisikos und des technischen Entwicklungsstands überprüft und angepasst.

18. Rechte betroffener Personen

Betroffene Personen besitzen nach Art. 15 bis 22 DSGVO folgende Rechte:

Auskunft über die verarbeiteten personenbezogenen Daten;
Berichtigung unrichtiger oder unvollständiger Daten;
Löschung personenbezogener Daten;
Einschränkung der Verarbeitung;
Datenübertragbarkeit;
Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen;
Widerruf einer Einwilligung mit Wirkung für die Zukunft;
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Anträge zur Ausübung dieser Rechte sind an team@helventiq.com zu richten. Zur Verhinderung unbefugter Auskünfte wird die Identität des Antragstellers geprüft.

19. Widerspruchsrecht

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, besitzt die betroffene Person aus Gründen ihrer besonderen Situation ein Widerspruchsrecht nach Art. 21 DSGVO.

Personenbezogene Daten werden nach einem wirksamen Widerspruch nicht weiter auf dieser Grundlage verarbeitet. Vorrangige zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche bleiben unberührt.

Der Verarbeitung personenbezogener Daten für Direktwerbung darf jederzeit widersprochen werden. Nach Eingang des Widerspruchs endet die Verarbeitung für diesen Zweck.

20. Beschwerderecht

Betroffene Personen besitzen nach Art. 77 DSGVO das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.

Die Beschwerde ist bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des behaupteten Datenschutzverstoßes einzureichen.

21. Aktualisierung der Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der Datenverarbeitung, der eingesetzten Dienste oder der gesetzlichen Anforderungen angepasst.

Die jeweils geltende Fassung wird auf der Website veröffentlicht.

22. Kontakt und Servicezeiten

Fragen zum Datenschutz und Anträge zur Ausübung von Betroffenenrechten werden über folgende Kontaktwege bearbeitet: