1. Zweck und rechtlicher Rahmen
Diese Informationen erläutern die Verarbeitung personenbezogener Daten im Zusammenhang mit varzenix.com und Ihre Möglichkeiten, Datenschutzrechte auszuüben. Sie ergänzen die Datenschutzerklärung.
Maßgeblich sind insbesondere die Verordnung (EU) 2016/679, die Datenschutz-Grundverordnung, ergänzende deutsche Datenschutzvorschriften sowie die anwendbaren Regelungen zu elektronischer Kommunikation und Endgerätezugriffen, insbesondere § 25 TDDDG.
Gesetzliche Rechte werden durch diese Informationen nicht eingeschränkt.
2. Überblick
Die folgenden Abschnitte beschreiben Kontaktwege, Datenkategorien, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Datenschutzrechte.
Die konkreten Verarbeitungsvorgänge sind ergänzend in der Datenschutzerklärung und der Cookie-Richtlinie erläutert.
3. Erfasste Verarbeitungsvorgänge
Diese Informationen betreffen insbesondere Websitebesuche, Bestellungen, Zahlungen, Erstattungen, Versand, Rücksendungen, Kundenservice und die Bearbeitung gesetzlicher Mängelrechte.
Hinzu kommen gegebenenfalls erforderliche Sicherheitsprüfungen, Betrugsprävention, steuerliche Dokumentation, Einwilligungsverwaltung, rechtlich zulässige Marketingmaßnahmen sowie Beschwerden und Streitfälle.
Betroffen sein können insbesondere Personen in Deutschland, der Europäischen Union oder dem Europäischen Wirtschaftsraum. Die Verarbeitung kann über die Website, technische Plattformen und elektronische Systeme sowie bei Bedarf in strukturierten Papierunterlagen erfolgen.
4. Verantwortlichkeit und Kontakt
Für Datenschutzanfragen zum Angebot von Varzenix stehen folgende Kontaktmöglichkeiten zur Verfügung:
Kontaktanschrift: 3704 Elmley Ave, Baltimore, MD 21213, USA.
Telefon: +1 (443) 874-5615.
E-Mail: order@varzenix.com.
Eine Anfrage per E-Mail erleichtert die Dokumentation, ist aber keine zwingende Voraussetzung.
Verantwortlich ist die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. Die Bezeichnung Varzenix und die genannten Kontaktangaben ersetzen nicht deren gesetzlich erforderliche vollständige Identifizierung. Diese muss in der Datenschutzerklärung eindeutig angegeben werden.
5. Mögliche Datenkategorien
5.1 Identitäts- und Kontaktdaten
Hierzu können Name, Empfängername, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferanschrift gehören.
5.2 Bestell- und Servicedaten
Verarbeitet werden können Bestellnummer, Artikel und Mengen, Bestellbetrag, Nachlässe, Versandkosten, Bearbeitungsstatus sowie Angaben zu Stornierungen, Rückgaben, Ersatzlieferungen, Erstattungen und Mängelansprüchen.
5.3 Zahlungsinformationen
Für die Abwicklung können Zahlungsart, Kartenmarke, Zahlungsstatus, Betrag, Währung, Transaktionskennung, verdeckte Kartenangaben sowie Autorisierungs- und Erstattungsinformationen verfügbar sein.
Vollständige Kartendaten werden üblicherweise unmittelbar durch die beim Bestellabschluss eingesetzten Zahlungsdienstleister verarbeitet. Bitte senden Sie vollständige Kartennummern, Kartenprüfcodes, Passwörter oder Einmalcodes nicht per gewöhnlicher E-Mail.
5.4 Versandinformationen
Dazu können Lieferanschrift, Beförderer, Sendungsnummer, Transportstatus, Zustellversuche und Zustellnachweise sowie Angaben zu Verlusten, Schäden oder Annahmeverweigerungen gehören.
5.5 Kommunikation und Kundenservice
Erfasst werden können Anfragen, Beschwerden, schriftliche Kommunikationsverläufe, Gesprächsnotizen, freiwillig eingereichte Unterlagen sowie Fotos von Ware oder Verpackung.
Telefonaufzeichnungen setzen eine vorherige transparente Information und die erforderliche Rechtsgrundlage voraus. Ergänzende Identitätsangaben dürfen nur im erforderlichen Umfang verlangt werden.
5.6 Technische und nutzungsbezogene Daten
Hierzu können IP-Adresse, Gerät, Betriebssystem, Browser, Zugriffszeit, besuchte Seiten, Sitzungs- und Sicherheitsprotokolle sowie Onlinekennungen gehören.
Für Cookies und vergleichbare Endgerätezugriffe gelten zusätzlich die gesetzlichen Voraussetzungen des § 25 TDDDG.
5.7 Präferenzen und Einwilligungsnachweise
Gespeichert werden können Cookie-Auswahl, erteilte und widerrufene Einwilligungen, Marketinganmeldungen und Abmeldungen sowie Zeitpunkt und Art der jeweiligen Entscheidung.
6. Herkunft der Daten
Angaben stammen insbesondere von Ihnen selbst, wenn Sie bestellen, Rechnungs- und Lieferdaten eingeben, den Kundenservice kontaktieren, Rechte geltend machen oder Datenschutzeinstellungen verwalten.
Technische Informationen können bei der Nutzung anfallen, soweit ihre Erhebung rechtlich zulässig ist.
Weitere Daten können von tatsächlich beteiligten Zahlungsdienstleistern, Banken, Beförderern, Sicherheitsdiensten, technischen Plattformen oder zuständigen Behörden stammen. Dazu gehören beispielsweise Zahlungsbestätigungen, Sendungsinformationen oder Ergebnisse erforderlicher Risikoprüfungen.
7. Zwecke und Rechtsgrundlagen
Jede Verarbeitung benötigt eine für den konkreten Zweck geeignete Rechtsgrundlage.
7.1 Bestellung und Vertragsabwicklung
Daten dienen der Aufnahme und Prüfung von Bestellungen, Kontrolle der Verfügbarkeit, Zahlungsabwicklung, Versandvorbereitung und Mitteilung des Bearbeitungsstands. Auch Stornierungen, Rückgaben, Ersatzlieferungen und Erstattungen können dazugehören.
Rechtsgrundlage ist insbesondere Artikel 6 Absatz 1 Buchstabe b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage und die Erfüllung des Vertrags.
7.2 Zahlungssicherheit und Betrugsprävention
Erforderliche Prüfungen können Zahlungsberechtigungen, auffällige Transaktionen, unbefugte Nutzung oder Zahlungsstreitfälle betreffen.
Je nach Vorgang gelten Artikel 6 Absatz 1 Buchstabe b oder c DSGVO sowie berechtigte Interessen an sicheren Transaktionen und Betrugsprävention nach Buchstabe f. Erforderlichkeit, Verhältnismäßigkeit und eine gegebenenfalls notwendige Interessenabwägung bleiben zu beachten.
7.3 Versand und Rücktransport
Lieferdaten werden verwendet, um Sendungen vorzubereiten, an Beförderer zu übergeben, Zustellungen und Sendungsverfolgung zu ermöglichen und Transportprobleme, Abholungen oder Rücksendungen zu bearbeiten.
Rechtsgrundlage ist insbesondere Artikel 6 Absatz 1 Buchstabe b DSGVO. Für einschlägige gesetzliche Pflichten kann zusätzlich Buchstabe c gelten.
7.4 Kundenservice und gesetzliche Mängelrechte
Daten können zur Beantwortung von Fragen, Prüfung von Warenproblemen und Bearbeitung von Reparaturen, Ersatzlieferungen oder anderen gesetzlichen Ansprüchen erforderlich sein.
Grundlagen sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO sowie gegebenenfalls berechtigte Interessen an sachgerechter Unterstützung und Rechtsverteidigung nach Buchstabe f.
7.5 Steuern, Buchhaltung und rechtliche Angelegenheiten
Transaktionsunterlagen können für Rechnungen, gesetzliche Aufbewahrung, behördliche Anforderungen und die Geltendmachung oder Abwehr von Ansprüchen benötigt werden.
Maßgeblich sind Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit der jeweiligen gesetzlichen Verpflichtung sowie gegebenenfalls Buchstabe f zur Wahrung rechtlicher Interessen.
7.6 Website- und Systemsicherheit
Technische Daten können der Absicherung von Konten und Sitzungen, Erkennung missbräuchlicher Zugriffe, Fehlerdiagnose und Aufrechterhaltung des Dienstes dienen.
Rechtsgrundlage kann Artikel 6 Absatz 1 Buchstabe f DSGVO sein. Endgerätezugriffe sind unabhängig davon nach § 25 TDDDG zu beurteilen. Ein berechtigtes Interesse ersetzt keine dort erforderliche Einwilligung.
7.7 Analyse und Verbesserung
Nicht notwendige, einwilligungsbedürftige Analysefunktionen werden erst nach einer wirksamen Zustimmung eingesetzt.
Rechtsgrundlage ist insoweit Artikel 6 Absatz 1 Buchstabe a DSGVO und für entsprechende Endgerätezugriffe § 25 Absatz 1 TDDDG. Eine statistische oder pseudonymisierte Auswertung ist nicht allein deshalb einwilligungsfrei.
7.8 Marketingmitteilungen
Werbliche Nachrichten werden nur mit gültiger Einwilligung oder unter den engen gesetzlichen Voraussetzungen einer zulässigen Ausnahme versandt. Dabei sind insbesondere die Anforderungen des § 7 UWG zu beachten.
Sie können Einwilligungen für die Zukunft widerrufen und Direktwerbung jederzeit widersprechen. Notwendige Bestell-, Liefer- und Erstattungsnachrichten sind von Werbung zu unterscheiden.
8. Erforderliche und freiwillige Angaben
Bestimmte Daten werden benötigt, um Bestellungen, Zahlungen und Lieferungen abzuwickeln oder Stornierungen, Rückgaben und Erstattungen zu bearbeiten. Weitere Angaben können aufgrund gesetzlicher Dokumentationspflichten erforderlich sein.
Fehlen tatsächlich notwendige Informationen, kann der betreffende Vorgang möglicherweise nicht durchgeführt werden. Pflichtfelder und relevante Folgen sind bei der Erhebung kenntlich zu machen.
Einwilligungen in Marketing oder nicht notwendige Technologien sind freiwillig. Eine Ablehnung oder ein Widerruf verhindert grundsätzlich weder einen gewöhnlichen Einkauf noch die Nutzung grundlegender Websitefunktionen.
9. Empfänger personenbezogener Daten
Im erforderlichen Umfang können Daten an tatsächlich eingesetzte Plattform-, Hosting-, Speicher-, Wartungs-, Zahlungs-, Sicherheits-, Kommunikations- und Logistikdienste übermittelt werden.
Weitere mögliche Empfänger sind steuerliche und rechtliche Berater, Versicherungen, Gerichte, Zollstellen und andere berechtigte Behörden. Analyse- und Werbedienste dürfen Daten nur unter den jeweils erforderlichen rechtlichen Voraussetzungen erhalten.
Auch eine Übermittlung im Zusammenhang mit organisatorischen Änderungen oder der Übertragung von Vertragsbeziehungen benötigt eine geeignete Rechtsgrundlage und gegebenenfalls ergänzende Information.
Auftragsverarbeiter sind nach Artikel 28 DSGVO einzubinden. Banken, Beförderer oder Behörden können bestimmte Vorgänge eigenverantwortlich durchführen. Maßgeblich sind ihre tatsächliche Rolle und die dazu bereitgestellten Informationen.
10. Dauer der Speicherung
Daten werden nur so lange gespeichert, wie der jeweilige Zweck, eine gesetzliche Pflicht oder die erforderliche Wahrung rechtlicher Ansprüche dies rechtfertigt.
Bestell-, Zahlungs- und Erstattungsunterlagen können nach Abschluss der Vertragsabwicklung weiter aufzubewahren sein. Je nach Unterlagenart und anwendbarer Vorschrift können insbesondere sechs-, acht- oder zehnjährige Fristen gelten. Diese Fristen erfassen nicht pauschal sämtliche Kundendaten.
Kundenservice- und Mängelunterlagen werden für die Bearbeitung und gegebenenfalls bis zum Ablauf relevanter Anspruchsfristen benötigt. Sicherheitsprotokolle sind auf den für Schutz und Untersuchung erforderlichen Zeitraum zu begrenzen.
Marketingdaten werden grundsätzlich bis zum Widerruf, Widerspruch oder Wegfall des Zwecks genutzt. Erforderliche Nachweise und begrenzte Sperrvermerke können gesondert aufbewahrt werden.
Für Cookies und ähnliche Kennungen gelten die konkret ausgewiesenen Laufzeiten der Cookie-Richtlinie und der zugehörigen Werkzeugangaben.
Nach Wegfall des Speichergrundes werden Daten gelöscht oder wirksam anonymisiert. Bei fortbestehenden Aufbewahrungspflichten wird ihre weitere Nutzung entsprechend begrenzt.
11. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Die Kontaktanschrift befindet sich in den USA. Tatsächlich beteiligte Dienste können ebenfalls außerhalb des Europäischen Wirtschaftsraums tätig sein oder von dort auf Daten zugreifen.
Solche Übermittlungen benötigen die Voraussetzungen der Artikel 44 ff. DSGVO. Je nach Empfänger kommen ein anwendbarer Angemessenheitsbeschluss, Standardvertragsklauseln oder andere gesetzlich vorgesehene Instrumente infrage. Ausnahmen nach Artikel 49 DSGVO sind nur innerhalb ihrer engen Voraussetzungen nutzbar.
Soweit erforderlich, sind zusätzliche Maßnahmen wie Verschlüsselung, Zugriffsbeschränkungen, Datenminimierung und eine Prüfung der Empfänger vorzusehen. Eine bestimmte Zertifizierung oder tatsächlich eingesetzte Übermittlungsgrundlage wird für keinen nicht benannten Dienstleister behauptet.
Informationen zu konkreten Übermittlungen und zugänglichen Schutzregelungen können Sie unter order@varzenix.com anfragen.
12. Cookies und vergleichbare Technologien
Je nach tatsächlicher Websitegestaltung können Cookies, lokaler Speicher, Sicherheitsverfahren, Präferenzfunktionen sowie Analyse- oder Marketingtechnologien eingesetzt werden.
Eine Ausnahme von der Einwilligungspflicht besteht nur unter den gesetzlichen Voraussetzungen, insbesondere bei einem unbedingt erforderlichen Endgerätezugriff für einen ausdrücklich gewünschten digitalen Dienst.
Andere einwilligungsbedürftige Funktionen müssen vor Ihrer Zustimmung deaktiviert bleiben. Die Einwilligungsverwaltung muss Ablehnung, differenzierte Auswahl und spätere Änderung beziehungsweise einen ebenso einfachen Widerruf ermöglichen.
Weitere Informationen zu tatsächlich eingesetzten Werkzeugen, Anbietern, Zwecken und Laufzeiten enthält die Cookie-Richtlinie.
13. Automatisierte Prüfungen
Zahlungs- und Sicherheitsdienste können technische Verfahren einsetzen, um auffällige Transaktionen zu erkennen. Dabei können beispielsweise die Übereinstimmung von Zahlungs- und Adressangaben, Geräteinformationen, Zahlungsversuche oder konkrete Risikohinweise berücksichtigt werden.
Eine automatisiert erkannte Auffälligkeit kann eine weitere Prüfung auslösen. Daraus folgt nicht automatisch, dass eine ausschließlich automatisierte Entscheidung mit erheblicher Wirkung getroffen wird.
Findet eine Entscheidung nach Artikel 22 DSGVO tatsächlich statt, sind Rechtsgrundlage, maßgebliche Logik, Bedeutung, mögliche Folgen und erforderliche Schutzmaßnahmen gesondert zu erläutern. Unter den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung.
14. Daten Minderjähriger
Das Angebot richtet sich nicht speziell an Minderjährige. Ihre Daten dürfen nur auf geeigneter Rechtsgrundlage und unter Beachtung gegebenenfalls erforderlicher Zustimmung verarbeitet werden.
Werden Informationen ohne erforderliche rechtliche Grundlage oder Berechtigung übermittelt, sind nach Prüfung geeignete Maßnahmen wie Löschung oder Einschränkung der Verarbeitung zu treffen.
Hinweise können Sie an order@varzenix.com senden.
15. Technische und organisatorische Sicherheit
Die Schutzmaßnahmen richten sich nach Art, Umfang, Umständen und Risiken der Verarbeitung.
Geeignete Maßnahmen können verschlüsselte Verbindungen, Authentifizierung, begrenzte Zugriffsrechte, Systempflege, Sicherheitsprotokolle, Datensicherung, Wiederherstellungsverfahren und geregelte Reaktionen auf Vorfälle umfassen. Auch die Auswahl, vertragliche Einbindung und erforderliche Kontrolle von Dienstleistern gehören dazu.
Kein technisches System kann sämtliche Risiken ausschließen. Maßnahmen sind deshalb entsprechend dem Risiko und dem Stand der Technik zu überprüfen und anzupassen. Gesetzliche Melde- und Benachrichtigungspflichten bei Datenschutzverletzungen bleiben bestehen.
16. Rechte betroffener Personen
Unter den gesetzlichen Voraussetzungen können Sie Informationen über die Verarbeitung und Auskunft über Ihre personenbezogenen Daten verlangen. Weitere Rechte betreffen Berichtigung, Ergänzung, Löschung und Einschränkung der Verarbeitung.
Soweit die Voraussetzungen erfüllt sind, können Sie Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und deren Übertragung an einen anderen Verantwortlichen verlangen.
Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen.
Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung; dies umfasst damit verbundenes Profiling. Weitere Rechte bestehen bei erfassten automatisierten Entscheidungen sowie hinsichtlich Beschwerden und gerichtlichen Rechtsschutzes.
Die Voraussetzungen und Ausnahmen des jeweiligen Rechts bleiben zu beachten. Ein Widerruf berührt nicht die Rechtmäßigkeit einer zuvor auf gültiger Einwilligung beruhenden Verarbeitung.
17. Einreichen einer Datenschutzanfrage
Sie können Ihre Anfrage an order@varzenix.com richten oder telefonisch unter +1 (443) 874-5615 stellen.
Hilfreich sind Ihr Name, das gewünschte Recht und Angaben zur Zuordnung der betroffenen Daten, beispielsweise eine verwendete E-Mail-Adresse oder gegebenenfalls eine Bestellnummer. Ein bestimmtes Formular ist nicht vorgeschrieben.
Zusätzliche Identitätsangaben dürfen nur bei begründeten Zweifeln und im erforderlichen Umfang verlangt werden.
Die Bearbeitung ist grundsätzlich kostenfrei. Nur bei offenkundig unbegründeten oder exzessiven Anträgen kommen unter den gesetzlichen Voraussetzungen ein angemessenes Entgelt oder eine Ablehnung in Betracht. Eine Wiederholung allein genügt dafür nicht.
18. Bearbeitungsfristen
Anfragen werden ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Monats nach Eingang beantwortet.
Soweit dies wegen Komplexität oder Anzahl erforderlich ist, kann die Frist um bis zu zwei weitere Monate verlängert werden. Über die Verlängerung und ihre Gründe werden Sie innerhalb des ersten Monats informiert.
Wird eine Anfrage nicht umgesetzt, erhalten Sie innerhalb der gesetzlichen Frist Informationen zu den Gründen sowie zu Ihren Beschwerde- und Rechtsschutzmöglichkeiten.
19. Beschwerde bei einer Aufsichtsbehörde
Wenn Sie eine Verletzung datenschutzrechtlicher Vorschriften vermuten, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Dies ist insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes möglich.
In Deutschland sind je nach Zuständigkeit die Datenschutzaufsichtsbehörden der Länder oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig.
Eine vorherige Kontaktaufnahme mit Varzenix ist freiwillig. Andere administrative oder gerichtliche Rechtsbehelfe bleiben unberührt.
20. Datenschutzbeauftragter
Soweit eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht, ist sie unabhängig von einer Veröffentlichung zu erfüllen. Bei einer tatsächlichen Benennung sind dessen Kontaktdaten nach den gesetzlichen Vorgaben bereitzustellen.
Mit diesen Informationen wird keine Benennung eines Datenschutzbeauftragten behauptet. Datenschutzanfragen können Sie unabhängig davon an order@varzenix.com senden.
21. Vertreter in der Europäischen Union
Unterliegt eine außerhalb der EU verantwortliche Stelle Artikel 3 Absatz 2 DSGVO und greift keine Ausnahme nach Artikel 27 DSGVO, ist ein Vertreter in der EU schriftlich zu benennen.
Identität und Kontaktdaten eines tatsächlich benannten Vertreters müssen den betroffenen Personen zugänglich gemacht werden. Eine bestehende Benennungspflicht entfällt nicht dadurch, dass noch keine Angaben veröffentlicht wurden.
Hier wird keine konkrete Vertretung oder Benennung behauptet. Die datenschutzrechtliche Vertretung ist außerdem von produktrechtlichen Funktionen zu unterscheiden.
22. Datenschutzkontakt und Servicezeiten
Bei Fragen zu personenbezogenen Daten, Cookies, Einwilligungen oder Ihren Rechten erreichen Sie den Kundenservice unter folgenden Kontaktdaten:
Kontaktanschrift: 3704 Elmley Ave, Baltimore, MD 21213, USA.
Telefon: +1 (443) 874-5615.
E-Mail: order@varzenix.com.
Die Servicezeiten sind Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr, jeweils nach deutscher Ortszeit, MEZ beziehungsweise MESZ.
Diese Zeiten verändern keine gesetzlichen Bearbeitungsfristen. Weitere Angaben finden Sie unter Kontakt.
23. Aktualisierung dieser Informationen
Anpassungen können durch geänderte Rechtsvorschriften, Verarbeitungsvorgänge, Dienstleister, Sicherheitsmaßnahmen, Cookie-Verfahren oder Abläufe zur Bearbeitung von Datenschutzanfragen erforderlich werden.
Die aktualisierte Fassung wird auf der Website mit ihrem Aktualisierungsdatum veröffentlicht. Bereits erworbene Rechte bleiben unberührt.
Eine Änderung dieser Informationen schafft keine neue Rechtsgrundlage und ersetzt keine erforderliche Einwilligung.