Datenschutzrichtlinie (DSGVO)

1. Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten beim Besuch der Website velagavia.com, bei einer Bestellung oder bei einer Kontaktaufnahme verarbeitet werden können, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach den geltenden Datenschutzvorschriften zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können beispielsweise Ihr Name, Ihre Kontaktdaten, Bestellinformationen oder technische Daten zu Ihrem Websitebesuch gehören.

Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der jeweils anwendbaren gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), soweit anwendbar, sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzerklärung beschreibt mögliche Verarbeitungsvorgänge im Zusammenhang mit unserem Onlineangebot. Welche Daten tatsächlich verarbeitet werden, hängt von den eingesetzten technischen Systemen, den angebotenen Funktionen und dem konkreten Nutzungsvorgang ab.

2. Verantwortlicher für die Datenverarbeitung

Die folgenden Kontaktangaben stehen für Fragen zu unserem Onlineangebot und zum Datenschutz zur Verfügung:

  • Website: velagavia.com

  • E-Mail: service@velagavia.com

  • Telefon: +1 (618) 263-1847

  • Adresse: 203 N Fritz St #101, Lebanon, IL 62254, United States

3. Welche personenbezogenen Daten verarbeiten wir?

Je nach Nutzung der Website können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden. Die Aufzählung beschreibt mögliche Datenarten und ist keine Bestätigung, dass jede dieser Datenarten tatsächlich erhoben wird.

3.1 Kontaktdaten

Bei einer Bestellung oder Kontaktaufnahme können beispielsweise folgende Angaben erforderlich sein:

  • Vor- und Nachname;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Rechnungs- und Lieferadresse.

Welche Angaben erforderlich sind, richtet sich nach dem jeweiligen Vorgang und den tatsächlich angebotenen Funktionen.

3.2 Bestell- und Vertragsdaten

Im Zusammenhang mit einer Bestellung können insbesondere Bestellnummer, bestellte Artikel, Bestellwert, Bestellzeitpunkt, Bestellstatus, Rechnungsinformationen und Angaben zur Lieferung verarbeitet werden.

Diese Daten können erforderlich sein, um Bestellungen zu bearbeiten, Verträge durchzuführen, Rückfragen zu beantworten und gesetzliche Aufbewahrungspflichten zu erfüllen.

3.3 Zahlungsbezogene Daten

Bei der Zahlungsabwicklung können beispielsweise Zahlungsstatus, Transaktionsreferenzen, Angaben zur gewählten Zahlungsart und weitere für die Zahlung erforderliche Informationen verarbeitet werden.

3.4 Technische Daten

Beim Aufruf einer Website können abhängig von der technischen Konfiguration beispielsweise folgende Daten anfallen:

  • IP-Adresse;

  • Datum und Uhrzeit des Zugriffs;

  • aufgerufene Seiten oder Ressourcen;

  • Browsertyp und Browserversion;

  • Betriebssystem und Geräteinformationen;

  • Referrer-Informationen;

  • technische Protokoll- und Fehlerdaten.

Ob, in welchem Umfang und wie lange solche Daten gespeichert werden, ist anhand der tatsächlich eingesetzten Hosting- und Website-Systeme zu prüfen.

3.5 Kommunikationsdaten

Wenn Sie uns per E-Mail oder Telefon kontaktieren, können die von Ihnen mitgeteilten Informationen, Ihre Kontaktdaten sowie die zur Bearbeitung Ihrer Anfrage erforderlichen Kommunikationsinhalte verarbeitet werden.

3.6 Cookie- und Nutzungsdaten

Sofern auf der Website Cookies oder vergleichbare Technologien eingesetzt werden, können dabei Informationen über die Nutzung der Website und die gewählten Einstellungen verarbeitet werden.

Art, Zweck, Speicherdauer und mögliche Empfänger dieser Daten richten sich nach den tatsächlich eingesetzten Technologien. Einzelheiten zu den allgemeinen Kategorien und zur Einwilligung bei nicht erforderlichen Technologien finden Sie in unserer Cookie-Richtlinie.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Personenbezogene Daten dürfen nur verarbeitet werden, wenn hierfür eine anwendbare Rechtsgrundlage besteht. Welche Rechtsgrundlage einschlägig ist, hängt vom jeweiligen Zweck und den konkreten Umständen der Verarbeitung ab.

4.1 Bearbeitung von Bestellungen und Durchführung von Verträgen

Daten, die zur Annahme, Bearbeitung und Erfüllung einer Bestellung erforderlich sind, können verarbeitet werden, um den Kaufvertrag durchzuführen, die Zahlung abzuwickeln, die Lieferung zu organisieren und vertragsbezogene Anfragen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags erforderlich ist.

4.2 Kundenservice und Kommunikation

Daten können verarbeitet werden, um Anfragen zu beantworten, Bestellungen zu erläutern, Reklamationen zu bearbeiten oder sonstige Anliegen im Zusammenhang mit unserem Angebot zu klären.

Rechtsgrundlage: Je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, oder Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und die Interessen oder Grundrechte der betroffenen Person nicht überwiegen.

4.3 Erfüllung gesetzlicher Pflichten

Soweit gesetzliche Verpflichtungen bestehen, können die dafür erforderlichen Daten verarbeitet und aufbewahrt werden, beispielsweise zur Erfüllung anwendbarer handels-, steuer- oder rechnungslegungsrechtlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweils anwendbaren gesetzlichen Verpflichtung.

4.4 Technischer Betrieb und Sicherheit

Soweit erforderlich, können technische Daten verarbeitet werden, um den sicheren und funktionsfähigen Betrieb der Website zu ermöglichen, Fehler zu erkennen, Missbrauch zu untersuchen und unberechtigte Zugriffe abzuwehren.

Rechtsgrundlage: Je nach konkretem Vorgang Art. 6 Abs. 1 lit. f DSGVO, sofern ein berechtigtes Interesse besteht und keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen. Soweit für das Speichern von Informationen auf Endgeräten oder den Zugriff auf solche Informationen eine gesonderte Einwilligung nach dem TDDDG erforderlich ist, wird diese Rechtsgrundlage dadurch nicht ersetzt.

4.5 Analyse, Statistik und Marketing

Eine Analyse des Nutzungsverhaltens, personalisierte Werbung oder andere Marketingmaßnahmen kommen nur dann als tatsächliche Verarbeitungsvorgänge in Betracht, wenn entsprechende Funktionen eingesetzt werden.

4.6 Einwilligung und Widerruf

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt davon unberührt.

5. Bestellungen und Zahlungsabwicklung

Wenn Sie über die Website eine Bestellung aufgeben, können die für die Bestellung und Vertragsabwicklung erforderlichen Kontakt-, Bestell-, Rechnungs- und Lieferdaten verarbeitet werden. Dies dient insbesondere der Bearbeitung der Bestellung, der Zahlungsabwicklung, der Organisation der Lieferung und der Bearbeitung vertragsbezogener Anfragen.

Als unterstützte Kartenmarken sind folgende Zahlungsarten angegeben:

  • Visa

  • Mastercard

  • JCB

  • Discover

  • American Express

  • Diners Club

Die Verarbeitung von Daten, die zur Abwicklung eines Kaufs erforderlich sind, erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten bestehen, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

6. Versand und Lieferung

Für die Lieferung bestellter Waren innerhalb Deutschlands können die zur Zustellung erforderlichen Angaben verarbeitet werden. Dazu gehören je nach Bestellvorgang insbesondere Name, Lieferadresse, Kontaktdaten, Bestellinformationen und Angaben zum Lieferstatus.

Soweit die Weitergabe an einen Versand- oder Zustelldienstleister zur Vertragserfüllung erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden. Eine darüber hinausgehende Verarbeitung richtet sich nach den jeweiligen tatsächlichen Umständen und gesetzlichen Voraussetzungen.

Welche Versanddienstleister bei einer konkreten Bestellung eingesetzt werden und welche Daten diese erhalten, muss anhand des tatsächlichen Bestell- und Versandprozesses überprüft werden. Eine bestimmte Datenverarbeitung durch einen konkreten Logistikdienstleister wird mit dieser allgemeinen Beschreibung nicht bestätigt.

7. Cookies und ähnliche Technologien

Unsere Cookie-Richtlinie erläutert die allgemeinen Kategorien von Cookies und vergleichbaren Technologien sowie deren mögliche Zwecke.

Je nach tatsächlicher technischer Konfiguration können folgende Kategorien relevant sein:

  • Technisch notwendige Cookies: Sie können erforderlich sein, um grundlegende Funktionen der Website bereitzustellen oder eine vom Nutzer ausdrücklich gewünschte Funktion zu ermöglichen.

  • Funktionale Cookies: Sie können Einstellungen speichern und die Nutzung erleichtern.

  • Statistik- und Analyse-Cookies: Sie können zur Auswertung der Nutzung und zur Verbesserung des Angebots eingesetzt werden.

  • Marketing- und Werbe-Cookies: Sie können eingesetzt werden, um Werbung zuzuordnen oder Werbemaßnahmen zu messen.

Soweit das Speichern von Informationen auf dem Endgerät oder der Zugriff auf bereits gespeicherte Informationen nicht unbedingt erforderlich ist, ist nach § 25 TDDDG grundsätzlich eine vorherige Einwilligung erforderlich, sofern keine gesetzliche Ausnahme greift. Soweit dabei personenbezogene Daten verarbeitet werden, muss zusätzlich eine passende Rechtsgrundlage nach Art. 6 DSGVO vorliegen.

Wenn eine Einwilligung erforderlich ist, muss sie freiwillig, informiert und eindeutig erteilt werden können. Soweit eine Einwilligungsverwaltung eingesetzt wird, sollten Nutzer ihre Auswahl entsprechend den tatsächlichen Funktionen ablehnen, ändern oder widerrufen können.

Die tatsächlich eingesetzten Cookies, ihre Anbieter, Zwecke, Laufzeiten und die verfügbaren Einstellungen müssen anhand der Website-Konfiguration und der Cookie-Verwaltung überprüft werden.

8. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an Empfänger übermittelt werden, wenn dies für die genannten Zwecke notwendig und rechtlich zulässig ist.

Je nach tatsächlicher Ausgestaltung können dazu folgende Kategorien gehören:

  • technische Dienstleister für Betrieb, Hosting oder Wartung der Website;

  • Dienstleister für die Abwicklung von Bestellungen und Zahlungen;

  • Versand- und Zustelldienstleister;

  • Dienstleister zur Bearbeitung von Kundenanfragen;

  • Behörden oder andere berechtigte Stellen, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.

Diese Aufzählung beschreibt mögliche Empfängerkategorien und bestätigt nicht, dass sämtliche genannten Kategorien tatsächlich eingesetzt werden.

9. Internationale Datenübermittlungen

Die angegebene Kontaktanschrift befindet sich in den Vereinigten Staaten. Daraus allein lässt sich nicht ableiten, wo die Website betrieben wird, wo personenbezogene Daten gespeichert werden oder ob Daten tatsächlich in ein Drittland übermittelt werden.

Insbesondere sind die rechtliche Identität und Niederlassung des Verantwortlichen, der Standort von Hosting- und IT-Systemen sowie die Datenverarbeitungsorte von Zahlungs-, Versand- und sonstigen Dienstleistern gesondert zu prüfen.

Sollten personenbezogene Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, müssen die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden. Abhängig von den tatsächlichen Umständen kann dies beispielsweise eine anwendbare Angemessenheitsentscheidung, geeignete Garantien wie Standardvertragsklauseln oder eine andere gesetzlich zulässige Grundlage voraussetzen.

Welche Übermittlungsgrundlage gegebenenfalls einschlägig ist und welche ergänzenden Maßnahmen erforderlich sind, hängt von den beteiligten Empfängern, den betroffenen Daten und dem jeweiligen Drittland ab.

10. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder eine anwendbare gesetzliche Verpflichtung eine weitere Speicherung verlangt.

Die konkrete Speicherdauer hängt insbesondere ab von:

  • dem Zweck der jeweiligen Verarbeitung;

  • der Art der betroffenen Daten;

  • der Dauer eines Vertragsverhältnisses und der Bearbeitung damit verbundener Anliegen;

  • anwendbaren handels-, steuer- oder sonstigen gesetzlichen Aufbewahrungspflichten;

  • der Erforderlichkeit einer weiteren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die betreffenden Daten gelöscht oder, soweit rechtlich zulässig und technisch vorgesehen, in ihrer Verarbeitung eingeschränkt.

Konkrete Aufbewahrungsfristen für einzelne Datenkategorien werden erst nach Prüfung der tatsächlichen Abläufe und gesetzlichen Pflichten festgelegt. Es wird daher keine einheitliche Löschfrist für sämtliche personenbezogenen Daten zugesichert.

11. Datensicherheit

Personenbezogene Daten sind durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Veränderung und unrechtmäßiger Offenlegung zu schützen. Die erforderlichen Maßnahmen richten sich insbesondere nach Art, Umfang, Umständen und Zwecken der Verarbeitung sowie nach den jeweiligen Risiken für die Rechte und Freiheiten natürlicher Personen.

Welche konkreten Schutzmaßnahmen eingesetzt werden, muss anhand der tatsächlich betriebenen Systeme und internen Abläufe geprüft werden. Ohne eine solche Prüfung werden keine bestimmten Verschlüsselungsverfahren, Zertifizierungen, unabhängigen Sicherheitsprüfungen oder sonstigen technischen Standards als vorhanden behauptet.

Eine Datenübertragung über das Internet kann trotz geeigneter Schutzmaßnahmen Risiken aufweisen. Eine absolute Sicherheit jeder Übertragung oder Speicherung kann daher nicht garantiert werden.

12. Rechte der betroffenen Personen

Wenn personenbezogene Daten verarbeitet werden, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

12.1 Recht auf Auskunft

Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Unter den gesetzlichen Voraussetzungen können Sie außerdem Informationen über die Verarbeitung und eine Kopie der betreffenden Daten erhalten.

12.2 Recht auf Berichtigung

Nach Art. 16 DSGVO können Sie die Berichtigung unrichtiger personenbezogener Daten und, unter Berücksichtigung der Verarbeitungszwecke, die Vervollständigung unvollständiger Daten verlangen.

12.3 Recht auf Löschung

Nach Art. 17 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Das Recht besteht nicht uneingeschränkt, insbesondere wenn eine weitere Verarbeitung aufgrund gesetzlicher Pflichten oder aus anderen gesetzlich anerkannten Gründen erforderlich ist.

12.4 Recht auf Einschränkung der Verarbeitung

Nach Art. 18 DSGVO können Sie unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

12.5 Recht auf Datenübertragbarkeit

Soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind, können Sie die Sie betreffenden personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies gesetzlich vorgesehen und technisch machbar ist.

12.6 Recht auf Widerspruch

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie nach Maßgabe von Art. 21 DSGVO jederzeit Widerspruch gegen diese Verarbeitung einlegen. Nach einem wirksamen Widerspruch werden die betreffenden Daten nicht mehr für diesen Zweck verarbeitet.

12.7 Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

12.8 Beschwerderecht bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Welche Aufsichtsbehörde im konkreten Fall zuständig ist, richtet sich nach den gesetzlichen Zuständigkeitsregeln. Die für Ihren Fall zuständige Behörde kann anhand Ihrer Situation und der tatsächlichen Niederlassungs- und Verarbeitungssituation bestimmt werden.

12.9 Ausübung Ihrer Rechte

Wenn Sie Ihre Datenschutzrechte ausüben möchten, können Sie uns über die in dieser Erklärung angegebenen Kontaktmöglichkeiten erreichen. Bitte beschreiben Sie möglichst konkret, auf welche Verarbeitung oder welches Anliegen sich Ihre Anfrage bezieht.

Zur Bearbeitung einer Anfrage können wir im gesetzlich zulässigen und erforderlichen Umfang zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen und die Daten der richtigen Person zuzuordnen.

Anfragen werden nach den jeweils geltenden gesetzlichen Anforderungen bearbeitet. Die Rechte bestehen im Rahmen ihrer jeweiligen gesetzlichen Voraussetzungen und können insbesondere durch gesetzliche Pflichten oder Rechte anderer Personen begrenzt sein.

13. Datenschutzbeauftragter und EU-Vertreter

Ob ein Datenschutzbeauftragter nach Art. 37 DSGVO in Verbindung mit den anwendbaren nationalen Vorschriften zu benennen ist, hängt von den tatsächlichen Umständen und den gesetzlichen Voraussetzungen ab. Aus den derzeit vorliegenden Angaben lässt sich nicht feststellen, ob eine solche Benennung erforderlich ist oder bereits erfolgt ist.

Auch die Frage, ob ein Vertreter in der Europäischen Union nach Art. 27 DSGVO zu benennen ist, muss anhand der tatsächlichen Tätigkeit, der Niederlassungssituation, der Art und des Umfangs der Verarbeitung sowie der gesetzlichen Ausnahmen geprüft werden. Die angegebene Anschrift in den Vereinigten Staaten reicht für sich genommen nicht aus, um die Anwendbarkeit dieser Pflicht abschließend zu beurteilen.

14. Links zu externen Websites

Die Website kann gegebenenfalls Links zu externen Websites enthalten. Wenn Sie einem solchen Link folgen, verlassen Sie unser Onlineangebot. Für die Verarbeitung personenbezogener Daten auf der aufgerufenen externen Website ist grundsätzlich deren jeweiliger Betreiber verantwortlich.

Bitte beachten Sie die Datenschutzhinweise der jeweiligen Website. Ob und welche externen Websites oder Dienste tatsächlich eingebunden sind, richtet sich nach der aktuellen Konfiguration des Onlineangebots.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich gesetzliche Anforderungen, die Funktionen der Website oder die tatsächlichen Datenverarbeitungsvorgänge ändern.

Es gilt jeweils die auf der Website veröffentlichte Fassung. 

16. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns über die folgenden Kontaktmöglichkeiten erreichen:

  • E-Mail: service@velagavia.com

  • Telefon: +1 (618) 263-1847

  • Adresse: 203 N Fritz St #101, Lebanon, IL 62254, United States

  • Kundenservice: Montag bis Freitag, 09:00–18:00 Uhr

  • Liefergebiet: Deutschlandweit