Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch des von Shopify betriebenen martriqa-Onlineshops, bei einer Bestellung, einer Kontaktaufnahme oder einer Anmeldung zum E-Mail-Newsletter verarbeitet werden.

1. Verantwortliche Person

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

martriqa
Inhaberin: Amanda Edmundson
1770 Southridge Ln
Owensville, MO 65066
USA

E-Mail: devis@martriqa.com
Telefon: +1 (573) 482-7169

Telefonische Erreichbarkeit:

Montag bis Freitag
9:00–12:30 Uhr und 14:00–18:00 Uhr
Mitteleuropäische Zeit beziehungsweise mitteleuropäische Sommerzeit

Ein Datenschutzbeauftragter wurde nicht bestellt.

2. Umfang der Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies erforderlich ist, um:

  • den Onlineshop bereitzustellen,

  • Bestellungen entgegenzunehmen und zu bearbeiten,

  • Zahlungen abzuwickeln,

  • Produkte zu versenden,

  • Rückgaben und Reklamationen zu bearbeiten,

  • Kundenanfragen zu beantworten,

  • gesetzliche Pflichten zu erfüllen,

  • die technische Sicherheit des Onlineshops zu gewährleisten,

  • mit Einwilligung E-Mail-Nachrichten zu versenden,

  • mit Einwilligung die Nutzung des Onlineshops auszuwerten.

Welche Daten verarbeitet werden, richtet sich danach, wie der Besucher den Onlineshop nutzt.

3. Bereitstellung des Onlineshops durch Shopify

Der Onlineshop wird über Shopify bereitgestellt und gehostet.

Beim Besuch des Onlineshops können insbesondere folgende technische Daten verarbeitet werden:

  • IP-Adresse,

  • Browsertyp und Browserversion,

  • Betriebssystem,

  • Spracheinstellungen,

  • Gerätetyp,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten und Produkte,

  • Referrer-Adresse,

  • technische Protokoll- und Fehlerdaten,

  • Cookie- und Einwilligungsinformationen.

Diese Verarbeitung dient der Darstellung des Onlineshops, der Stabilität, der Fehlerbehebung und dem Schutz vor missbräuchlichen Zugriffen.

Shopify kann Daten über internationale technische Infrastrukturen verarbeiten. Für Daten aus dem Europäischen Wirtschaftsraum beschreibt Shopify unter anderem konzerninterne Datenschutzregeln und vertragliche Schutzmaßnahmen für Übermittlungen in andere Länder. (shopify.com)

4. Daten bei einer Bestellung

Bei der Aufgabe einer Bestellung können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname,

  • Rechnungsadresse,

  • Lieferadresse,

  • E-Mail-Adresse,

  • Telefonnummer,

  • bestellte Produkte,

  • Produktvarianten und Mengen,

  • Bestellwert,

  • Versandkosten,

  • Zahlungsart und Zahlungsstatus,

  • Bestell- und Versandstatus,

  • Sendungsnummer,

  • Kommunikation zur Bestellung,

  • Informationen zu Stornierungen, Rückgaben und Erstattungen.

Diese Daten werden benötigt, um den Kaufvertrag vorzubereiten, abzuschließen und durchzuführen.

Ohne die für Bestellung, Zahlung und Lieferung erforderlichen Angaben kann die Bestellung nicht bearbeitet werden.

5. Kein Kundenkonto

martriqa bietet kein persönliches Kundenkonto an.

Kunden müssen daher kein dauerhaftes Profil anlegen, um eine Bestellung aufzugeben. Die für eine Bestellung erforderlichen Daten werden dennoch im Shopify-Bestellsystem verarbeitet und entsprechend den gesetzlichen sowie betrieblich notwendigen Aufbewahrungszeiträumen gespeichert.

6. Zahlungsabwicklung

Zahlungen werden über die im Shopify-Bestellprozess eingebundene Zahlungsumgebung verarbeitet.

Unterstützt werden:

  • Visa,

  • Mastercard,

  • American Express.

Zur Durchführung der Zahlung können insbesondere folgende Daten verarbeitet werden:

  • Name des Karteninhabers,

  • Rechnungsadresse,

  • Zahlungsbetrag,

  • Währung,

  • Transaktionsnummer,

  • Zahlungsstatus,

  • für die Kartenprüfung erforderliche technische Daten.

Die vollständigen Kreditkartendaten werden durch den eingebundenen Zahlungsdienstleister und die beteiligten Finanzinstitute verarbeitet. martriqa erhält die Informationen, die zur Bestätigung, Zuordnung, Stornierung und Erstattung einer Zahlung erforderlich sind.

Eine gesonderte Bonitätsprüfung durch martriqa findet nicht statt. Zahlungsdienstleister und Kreditkarteninstitute können jedoch technische Sicherheits- und Betrugspräventionsprüfungen durchführen.

7. Versand und Zustellung

Zur Ausführung der Bestellung werden die erforderlichen Lieferdaten an den für die jeweilige Sendung ausgewählten Versanddienstleister übermittelt.

Dabei können folgende Dienstleister eingesetzt werden:

  • DHL,

  • UPS,

  • FedEx.

Übermittelt werden nur die für Versand, Zustellung, Terminabstimmung und Sendungsverfolgung erforderlichen Daten. Dazu können gehören:

  • Name des Empfängers,

  • Lieferadresse,

  • Telefonnummer,

  • E-Mail-Adresse,

  • Paket- und Versandinformationen,

  • Sendungsnummer,

  • Angaben zu einer vereinbarten Zustellung.

Bei Rücksendungen oder Abholungen können diese Daten ebenfalls verarbeitet werden.

8. Kontaktaufnahme und Kundenservice

Wenn ein Kunde martriqa per E-Mail oder Telefon kontaktiert, werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet.

Dazu können gehören:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Bestellnummer,

  • Inhalt der Anfrage,

  • Fotos oder Videos,

  • Angaben zu Produkten, Schäden oder fehlenden Teilen,

  • bisherige Kommunikation.

Die Daten werden verwendet, um Fragen zu Bestellungen, Lieferungen, Zahlungen, Rückgaben, Erstattungen oder Reklamationen zu beantworten.

Die Kommunikation wird so lange gespeichert, wie dies für die Bearbeitung, Dokumentation und mögliche rechtliche Ansprüche erforderlich ist.

9. Fotos und Videos bei Reklamationen

Bei beschädigten, mangelhaften, unvollständigen oder falsch gelieferten Produkten können Fotos oder Videos angefordert werden.

Diese Dateien werden ausschließlich verarbeitet, soweit sie erforderlich sind, um:

  • den gemeldeten Mangel zu beurteilen,

  • beschädigte oder fehlende Teile zu identifizieren,

  • eine Ersatzlieferung oder Rückerstattung zu prüfen,

  • eine Abholung zu organisieren,

  • Ansprüche gegenüber einem Versanddienstleister zu dokumentieren.

Kunden sollten darauf achten, dass auf den Aufnahmen keine Personen, privaten Dokumente oder anderen nicht erforderlichen personenbezogenen Informationen erkennbar sind.

10. E-Mail-Newsletter

Die Anmeldung zum E-Mail-Newsletter ist freiwillig.

Bei einer Anmeldung können folgende Daten verarbeitet werden:

  • E-Mail-Adresse,

  • Zeitpunkt der Anmeldung,

  • Einwilligungsstatus,

  • technische Nachweise der Anmeldung,

  • Zeitpunkt eines späteren Widerrufs.

Der Newsletter wird auf Grundlage der Einwilligung des Empfängers versendet.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf kann über eine in der Nachricht bereitgestellte Abmeldemöglichkeit oder per E-Mail an devis@martriqa.com erfolgen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Nach der Abmeldung wird die E-Mail-Adresse aus dem aktiven Newsletter-Verteiler entfernt. Soweit erforderlich, kann sie in einer Sperrliste gespeichert bleiben, damit keine weiteren Werbenachrichten versendet werden.

11. Shopify-Analysefunktionen

Zur technischen und geschäftlichen Auswertung können die in Shopify verfügbaren Analysefunktionen verwendet werden.

Dabei können insbesondere folgende Informationen ausgewertet werden:

  • Seitenaufrufe,

  • besuchte Produktseiten,

  • ungefähre Herkunft des Zugriffs,

  • verwendetes Gerät und Browser,

  • Warenkorbvorgänge,

  • abgeschlossene Bestellungen,

  • technische Fehler und Leistungsdaten.

Soweit für diese Verarbeitung nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt sie erst nach entsprechender Einwilligung.

Die Einwilligung kann über die Cookie-Einstellungen geändert oder widerrufen werden.

12. Keine externen Werbe- oder Social-Media-Tools

martriqa verwendet nach den derzeitigen Angaben keine externen Werbetracker wie Meta Pixel, TikTok Pixel oder vergleichbare Werbetechnologien.

Es werden keine eingebetteten Inhalte von YouTube, Google Maps oder sozialen Netzwerken eingesetzt.

Sollten solche Dienste künftig hinzugefügt werden, wird diese Datenschutzerklärung angepasst und eine erforderliche Einwilligung eingeholt.

13. Cookie-Einwilligung mit Consentmo GDPR

Für die Verwaltung der Cookie-Einstellungen wird Consentmo GDPR eingesetzt.

Das Einwilligungsbanner ermöglicht es Besuchern:

  • notwendige Cookies zuzulassen,

  • nicht notwendige Cookies abzulehnen,

  • einzelne Cookie-Kategorien auszuwählen,

  • eine bereits erteilte Einwilligung zu ändern oder zu widerrufen.

Die Auswahl kann gespeichert werden, damit das Einwilligungsbanner nicht bei jedem Seitenaufruf erneut angezeigt werden muss.

Weitere Einzelheiten zu Cookie-Kategorien, Zwecken und Einstellungen finden Sie in der „Cookie-Richtlinie“.

14. Rechtsgrundlagen

Je nach Zweck erfolgt die Verarbeitung personenbezogener Daten insbesondere:

  • zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Kaufvertrags,

  • zur Erfüllung gesetzlicher Aufbewahrungs-, Steuer- und Nachweispflichten,

  • auf Grundlage einer freiwillig erteilten Einwilligung,

  • zur Wahrung berechtigter Interessen an einem sicheren, stabilen und funktionsfähigen Onlineshop,

  • zur Bearbeitung, Durchsetzung oder Abwehr rechtlicher Ansprüche.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen werden die Interessen von martriqa gegen die Rechte und Freiheiten der betroffenen Person abgewogen.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, an folgende Kategorien von Empfängern übermittelt werden:

  • Shopify als Shop- und Hosting-Plattform,

  • eingebundene Zahlungsdienstleister,

  • Kreditkarteninstitute und Banken,

  • DHL, UPS oder FedEx,

  • E-Mail- und Kommunikationsdienstleister,

  • technische Dienstleister für Betrieb und Sicherheit,

  • Consentmo GDPR,

  • Steuer-, Rechts- oder Beratungsstellen,

  • Behörden und Gerichte, wenn eine gesetzliche Verpflichtung besteht.

Empfänger erhalten nur die Daten, die für den jeweiligen Zweck benötigt werden.

16. Datenübermittlung in die USA und andere Drittländer

Amanda Edmundson und die für martriqa verantwortliche Stelle befinden sich in den USA. Deshalb werden Daten, die für Bestellungen, Kundenservice, Rückgaben oder Reklamationen benötigt werden, auch in den USA verarbeitet.

Auch Shopify und weitere technische Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung erfolgt nur, wenn dafür eine datenschutzrechtlich zulässige Grundlage besteht. Je nach Empfänger können dazu gehören:

  • ein Angemessenheitsbeschluss,

  • anerkannte verbindliche interne Datenschutzvorschriften,

  • Standardvertragsklauseln,

  • andere geeignete Schutzmaßnahmen,

  • die Erforderlichkeit zur Durchführung des Vertrags,

  • eine ausdrücklich erteilte Einwilligung, soweit diese notwendig ist.

Trotz eingesetzter Schutzmaßnahmen können sich die Datenschutz- und Zugriffsrechte staatlicher Stellen in Drittländern von den Regelungen innerhalb der Europäischen Union unterscheiden.

17. Speicherdauer

Personenbezogene Daten werden nicht länger gespeichert, als es für den jeweiligen Zweck erforderlich ist.

Die Speicherdauer richtet sich insbesondere nach:

  • der Dauer der Bestellung und Vertragsabwicklung,

  • den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten,

  • laufenden Rückgaben, Reklamationen oder Erstattungen,

  • möglichen Gewährleistungs- und Rechtsansprüchen,

  • der Dauer einer erteilten Einwilligung,

  • technischen Sicherheits- und Nachweiserfordernissen.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder ein berechtigter Grund für eine weitere Speicherung besteht.

Daten für den Newsletter werden bis zum Widerruf der Einwilligung verarbeitet. Ein begrenzter Nachweis der früheren Einwilligung kann anschließend gespeichert werden, soweit dies zur Erfüllung rechtlicher Nachweispflichten erforderlich ist.

18. Rechte betroffener Personen

Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte ausüben:

  • Auskunft über verarbeitete personenbezogene Daten,

  • Berichtigung unrichtiger oder unvollständiger Daten,

  • Löschung personenbezogener Daten,

  • Einschränkung der Verarbeitung,

  • Datenübertragbarkeit,

  • Widerspruch gegen bestimmte Verarbeitungen,

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Diese Rechte können eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten, überwiegende berechtigte Gründe oder die Geltendmachung rechtlicher Ansprüche einer sofortigen Löschung entgegenstehen. Die Datenschutz-Grundverordnung sieht insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch vor. (bfdi.bund.de)

Anfragen können an devis@martriqa.com gerichtet werden.

19. Widerspruch gegen Direktwerbung

Der Verwendung personenbezogener Daten für Direktwerbung kann jederzeit widersprochen werden.

Nach Eingang des Widerspruchs werden die betroffenen Daten nicht mehr für diesen Zweck verwendet. Eine notwendige Speicherung in einer Sperrliste kann erfolgen, um den Widerspruch dauerhaft zu beachten.

20. Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Das gilt insbesondere für:

  • den E-Mail-Newsletter,

  • nicht notwendige Analyse-Cookies,

  • andere freiwillige Datenverarbeitungen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.

Cookie-Einwilligungen können über die Cookie-Einstellungen im Consentmo-Banner geändert werden. Andere Einwilligungen können per E-Mail an devis@martriqa.com widerrufen werden.

21. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass ihre personenbezogenen Daten unrechtmäßig verarbeitet werden. Dieses Beschwerderecht ist in der Datenschutz-Grundverordnung vorgesehen. (bfdi.bund.de)

Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde am Wohnort, am Arbeitsplatz oder am Ort des vermuteten Datenschutzverstoßes eingereicht werden.

22. Automatisierte Entscheidungen

martriqa trifft keine ausschließlich automatisierten Entscheidungen, die gegenüber dem Kunden eine rechtliche oder vergleichbar erhebliche Wirkung entfalten.

Zahlungsdienstleister können automatisierte technische Sicherheitsprüfungen durchführen, um Zahlungen freizugeben oder mögliche missbräuchliche Transaktionen zu erkennen. martriqa führt keine eigene Bonitätsprüfung durch.

23. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören die Sicherheitsfunktionen der Shopify-Plattform sowie Zugriffsbeschränkungen für Daten, die zur Bestell- und Kundenservicebearbeitung benötigt werden.

Eine vollständig risikofreie Übertragung oder Speicherung von Daten kann jedoch nicht garantiert werden.

24. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich:

  • gesetzliche Anforderungen,

  • die Shopify-Funktionen,

  • Zahlungs- oder Versanddienstleister,

  • eingesetzte Cookies,

  • Analysefunktionen,

  • interne Verarbeitungsabläufe

ändern.

Es gilt die jeweils im Onlineshop veröffentlichte Fassung. Wesentliche Änderungen werden in geeigneter Weise kenntlich gemacht.