Datenschutzerklärung

Der Schutz personenbezogener Daten ist Bestandteil des Betriebs dieser Website. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch von lavtron.com, bei einer Bestellung, bei der Nutzung eines Kundenkontos oder bei der Kontaktaufnahme verarbeitet werden können und zu welchen Zwecken dies geschieht.

Die Verarbeitung richtet sich nach den jeweils anwendbaren Datenschutzvorschriften, insbesondere der GDPR sowie den in Deutschland geltenden Datenschutz- und Telekommunikationsregelungen. Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine entsprechende Rechtsgrundlage besteht oder eine erforderliche Einwilligung vorliegt.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

LAVTRON
7131 mountain view dr
Killeen, TX 76549
US

Kontakt:

Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung datenschutzrechtlicher Rechte können über diese Kontaktdaten übermittelt werden.

2. Welche Daten verarbeitet werden können

Welche personenbezogener Daten oder zur Ausübung datenschutzrechtlicher Rechte können über diese Kontaktdaten übermittelt werden.

Welche Daten Informationen verarbeitet werden, hängt davon ab, wie die Website genutzt wird. Beim reinen Besuch fallen andere Daten an als bei einer Bestellung oder bei einer direkten Kontaktaufnahme.

Dazu können insbesondere gehören:

  • Name, E-Mail-Adresse und Telefonnummer, soweit diese angegeben werden

  • Lieferadresse sowie gegebenenfalls eine abweichende Rechnungsadresse

  • Angaben zu Bestellungen, gekauften Artikeln und dem jeweiligen Bestellstatus

  • für die Zahlungsabwicklung erforderliche Transaktionsinformationen, etwa Betrag und Zahlungsstatus

  • technische Informationen wie IP-Adresse, Browsertyp, Gerätedaten und Zugriffszeitpunkt

  • Angaben zur Nutzung der Website, beispielsweise aufgerufene Seiten, Navigation und Interaktionen

  • Inhalte aus Anfragen, E-Mails oder Kontaktformularen

Der Umfang der Verarbeitung richtet sich nach dem jeweiligen Zweck. Daten, die für einen bestimmten Vorgang nicht benötigt werden, sollen nicht allein für diesen Vorgang erhoben werden.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Technischer Betrieb, Stabilität und Sicherheit

Beim Aufruf der Website können technisch erforderliche Informationen verarbeitet werden. Dazu gehören insbesondere Server- und Zugriffsdaten, die für die Bereitstellung der Website und die technische Überwachung benötigt werden.

Solche Informationen können beispielsweise genutzt werden, um:

  • technische Fehler zu erkennen und zu untersuchen

  • auffällige oder missbräuchliche Zugriffe einzuordnen

  • die Funktionsfähigkeit der Website und ihrer technischen Infrastruktur zu überwachen

Soweit die Verarbeitung auf berechtigten Interessen beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f GDPR.

Der Einsatz nicht notwendiger Technologien, die Informationen auf einem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen, richtet sich zusätzlich nach § 25 TDDDG. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Aktivierung erst entsprechend der getroffenen Auswahl.

3.2 Bearbeitung und Durchführung von Bestellungen

Wer über die Website eine Bestellung aufgibt, stellt Daten bereit, die für die Bearbeitung des jeweiligen Kaufvorgangs benötigt werden.

Hierzu zählen insbesondere:

  • Erfassung und Zuordnung der Bestellung

  • Bearbeitung der Zahlung und Rückmeldung zum Zahlungsstatus

  • Weitergabe notwendiger Versandangaben an beteiligte Versanddienstleister

  • Bearbeitung von Rückfragen, Rücksendungen oder sonstigen Anliegen im Zusammenhang mit dem Kauf

Die dafür erforderliche Verarbeitung erfolgt grundsätzlich nach Art. 6 Abs. 1 lit. b GDPR, soweit sie der Anbahnung oder Durchführung eines Vertrags dient.

3.3 Prüfung auffälliger Bestellungen und Missbrauchsprävention

Bestell- und Zugriffsinformationen können in begrenztem Umfang ausgewertet werden, wenn dies zur Erkennung ungewöhnlicher Transaktionen oder missbräuchlicher Nutzung erforderlich erscheint.

Dabei können unter anderem berücksichtigt werden:

  • ungewöhnliche Merkmale eines Zahlungsvorgangs

  • technische Geräte- oder Zugriffsinformationen

  • bestimmte Merkmale einer Bestellung, die für eine Risikoprüfung relevant sind

Soweit keine vorrangige andere Rechtsgrundlage einschlägig ist, kann eine solche Verarbeitung auf Art. 6 Abs. 1 lit. f GDPR gestützt werden.

3.4 Zahlungsabwicklung

Zur Durchführung einer Zahlung werden die dafür notwendigen Angaben an die jeweils beteiligten Zahlungsdienstleister übermittelt. Welche Informationen konkret verarbeitet werden, hängt von der gewählten Zahlungsmethode und dem jeweiligen Dienst ab.

Typischerweise können dazu gehören:

  • Bestellwert und Transaktionsstatus

  • erforderliche Rechnungsdaten

  • technische Basisinformationen, beispielsweise IP-Adresse oder Geräteinformationen

Auf der Website können Zahlungen mit Visa, Mastercard und American Express unterstützt werden.

Soweit die Verarbeitung für die Durchführung der Zahlung erforderlich ist, gilt Art. 6 Abs. 1 lit. b GDPR als Rechtsgrundlage.

Vollständige Karteninformationen müssen nicht unmittelbar bei LAVTRON gespeichert werden, wenn die Zahlungsabwicklung über den jeweiligen Zahlungsdienst erfolgt.

3.5 Kundenservice und sonstige Kommunikation

Bei einer Anfrage per E-Mail oder über ein bereitgestelltes Kontaktformular werden die darin enthaltenen Angaben verarbeitet, damit das jeweilige Anliegen geprüft und beantwortet werden kann.

Bezieht sich die Anfrage auf eine Bestellung oder einen bestehenden bzw. geplanten Kauf, kann Art. 6 Abs. 1 lit. b GDPR einschlägig sein.

Bei allgemeinen Serviceanfragen kann die Verarbeitung zudem auf Art. 6 Abs. 1 lit. f GDPR beruhen, soweit ein berechtigtes Interesse an der Bearbeitung der Kommunikation besteht.

4. Kundenkonto

Soweit auf der Website ein Kundenkonto angeboten wird, können dort Daten gespeichert werden, die für die Kontofunktion und die Verwaltung vergangener oder laufender Bestellungen erforderlich sind.

Hierzu können zählen:

  • E-Mail-Adresse und Zugangsdaten

  • hinterlegte Liefer- oder Rechnungsanschriften

  • Bestellhistorie

  • grundlegende Kontoeinstellungen

Passwörter werden nicht als frei lesbarer Klartext für die normale Kontonutzung vorgesehen, sondern über entsprechende technische Verfahren verarbeitet.

Ein Kundenkonto kann auf Anfrage gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe einer vollständigen Löschung bestimmter Informationen entgegenstehen.

5. Newsletter und werbliche E-Mails

Wer sich ausdrücklich für einen Newsletter anmeldet, kann Informationen zu Produkten, Aktionen oder Neuigkeiten rund um das Angebot erhalten.

Für die Anmeldung kann ein Double-Opt-In-Verfahren eingesetzt werden. Dabei wird die angegebene E-Mail-Adresse erst nach einer zusätzlichen Bestätigung für den Newsletterversand freigeschaltet.

Die Verarbeitung beruht in diesem Fall auf Art. 6 Abs. 1 lit. a GDPR.

Dabei gilt insbesondere:

  • ohne die erforderliche Bestätigung erfolgt keine reguläre Aufnahme in den Newsletterverteiler

  • eine erteilte Einwilligung kann für die Zukunft widerrufen werden

  • hierfür kann insbesondere der im Newsletter vorgesehene Abmeldelink genutzt werden

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

6. Google Analytics

Soweit Google Analytics auf dieser Website eingesetzt wird, erfolgt dessen Nutzung für Analysezwecke nur entsprechend der für den jeweiligen Besucher vorliegenden Einwilligungseinstellung.

Mit dem Dienst können Informationen über die Nutzung der Website ausgewertet werden, beispielsweise:

  • besuchte Seiten und Navigationsabläufe

  • ungefähre Dauer und Art der Nutzung

  • Browser- und Gerätemerkmale

  • Herkunft eines Websitebesuchs

  • Interaktionen mit einzelnen Websitebereichen

Im Rahmen der technischen Verarbeitung können außerdem IP-bezogene Informationen eine Rolle spielen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited. Abhängig von derraum ist regelmäßig Google Ireland Limited Verarbeitung können weitere Google-Stellen, darunter Google LLC in den USA, beteiligt sein.

Soweit für den Einsatz eine Einwilligung erforderlich ist, richtet sich die Verarbeitung nach Art. 6 Abs. 1 lit. a GDPR.

Analytics-bezogene Speicher- und Verarbeitungsvorgänge werden über die Einwilligungsverwaltung der Website gesteuert. Weitere Einstellungen können über die Cookie-Einstellungen vorgenommen werden.

7. Google Ads, Conversion-Messung und Remarketing

Nach entsprechender Einwilligung können Dienste von Google Ads verwendet werden, um nachvollziehen zu können, ob bestimmte Websiteaktionen im Zusammenhang mit einer Anzeige stehen.

Je nach eingesetzter Funktion können dabei beispielsweise folgende Informationen verarbeitet werden:

  • Interaktionen mit Anzeigen

  • Besuche nach einem Anzeigenklick

  • bestimmte Conversion-Ereignisse

  • technische Geräte- und Browserdaten

  • IP-bezogene Informationen

Solche Funktionen können der Messung von Werbeergebnissen, der statistischen Auswertung von Kampagnen sowie, soweit freigegeben, der Bildung von Remarketing-Zielgruppen dienen.

Für einwilligungspflichtige Funktionen gilt Art. 6 Abs. 1 lit. a GDPR.

Die Auswahl kann später über die Cookie-Einstellungen geändert werden. Ein Widerruf wirkt für die Zukunft.

8. Google Consent Mode

Die Website kann Google Consent Mode einsetzen, um die technische Ausführung bestimmter Google-Tags an die getroffene Einwilligungsentscheidung anzupassen.

Dabei können insbesondere folgende Consent-Signale verwendet werden:

  • analytics_storage für analysebezogene Speicherung

  • ad_storage für werbebezogene Speicherung

  • ad_user_data für die Nutzung bzw. Übermittlung von Daten zu Werbezwecken

  • ad_personalization für personalisierte Werbung

Welche Google-Funktionen bei abgelehnter Einwilligung technisch ausgeführt werden, hängt von der konkreten Implementierung des Consent Mode und der eingesetzten Dienste ab.

Die vollständige Aktivierung einwilligungsabhängiger Analyse- oder Werbefunktionen erfolgt nur entsprechend der übermittelten Zustimmung.

Die persönliche Auswahl lässt sich über die Cookie-Einstellungen verwalten.

9. Cookies, lokale Speicherung und Zugriff auf Endgeräte

Für bestimmte Funktionen können Cookies, Local Storage oder vergleichbare Technologien verwendet werden.

Technisch notwendige Technologien können beispielsweise eingesetzt werden für:

  • Warenkorb- und Sitzungsfunktionen

  • Speicherung technisch erforderlicher Einstellungen

  • Anmelde- und Sicherheitsfunktionen

Analyse-, Marketing- oder vergleichbare nicht notwendige Technologien werden verwendet, soweit hierfür die erforderliche Einwilligung vorliegt.

Für das Speichern oder Auslesen von Informationen auf einem Endgerät gilt ergänzend § 25 TDDDG. Eine Einwilligung ist insbesondere dann nicht erforderlich, wenn die gesetzlich vorgesehenen Voraussetzungen für technisch unbedingt erforderliche Vorgänge erfüllt sind.

Weitere Informationen zu Kategorien, Zwecken und Einstellungsmöglichkeiten enthält die Cookie-Richtlinie.

10. Weitergabe an externe Dienstleister und Empfänger

Personenbezogene Daten können an externe Stellen übermittelt werden, wenn deren Beteiligung für den jeweiligen Vorgang erforderlich ist oder eine andere zulässige Rechtsgrundlage besteht.

Je nach Nutzung der Website können dazu insbesondere gehören:

  • Zahlungsdienstleister für die Abwicklung von Transaktionen

  • Versand- und Logistikdienstleister für die Zustellung

  • Hosting-, IT- und technische Servicedienste

  • Analyse- und Werbedienstleister bei entsprechender Rechtsgrundlage

  • Behörden oder sonstige berechtigte Stellen, wenn eine gesetzliche Verpflichtung besteht

Dabei soll die Weitergabe auf diejenigen Informationen begrenzt werden, die für den jeweiligen Zweck benötigt werden.

11. Übermittlung von Daten außerhalb des EWR

Einige beteiligte Dienstleister oder technische Systeme können sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums befinden. Dies kann insbesondere bei Diensten mit Bezug zu den Vereinigten Staaten der Fall sein.

Ist eine internationale Übermittlung personenbezogener Daten relevant, können je nach Empfänger und Situation geeignete Übermittlungsmechanismen herangezogen werden, beispielsweise:

  • ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission

  • Standardvertragsklauseln der Europäischen Kommission

  • andere nach der GDPR zulässige Übermittlungsgrundlagen

Bei einer Verarbeitung in Drittstaaten können sich die dortigen Datenschutzregelungen und behördlichen Zugriffsmöglichkeiten von den Standards innerhalb der Europäischen Union unterscheiden.

12. Speicherdauer

Personenbezogene Daten werden nicht unabhängig vom Verarbeitungszweck dauerhaft gespeichert. Die jeweilige Dauer richtet sich insbesondere nach dem Zweck der Verarbeitung und möglichen gesetzlichen Aufbewahrungspflichten.

So können etwa bestimmte Bestell-, Zahlungs- oder Abrechnungsinformationen aufgrund handels- oder steuerrechtlicher Vorgaben länger aufbewahrt werden als Daten, die lediglich für eine kurzfristige Anfrage benötigt wurden.

Entfällt der Verarbeitungszweck und besteht keine weitere zulässige Grundlage für die Speicherung, werden die betroffenen Daten gelöscht oder, soweit geeignet, anonymisiert.

13. Rechte betroffener Personen

Im Rahmen der GDPR können betroffene Personen verschiedene Rechte in Bezug auf ihre personenbezogenen Daten haben. Ob und in welchem Umfang ein bestimmtes Recht greift, richtet sich nach den gesetzlichen Voraussetzungen des jeweiligen Einzelfalls.

Dazu gehören insbesondere:

  • Auskunft über personenbezogene Daten nach Art. 15 GDPR

  • Berichtigung unrichtiger oder unvollständiger Angaben nach Art. 16 GDPR

  • Löschung nach Maßgabe von Art. 17 GDPR

  • Einschränkung der Verarbeitung nach Art. 18 GDPR

  • Datenübertragbarkeit unter den Voraussetzungen von Art. 20 GDPR

  • Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 GDPR

  • Widerruf einer Einwilligung für die Zukunft nach Art. 7 Abs. 3 GDPR

  • Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 GDPR

Zur Geltendmachung eines Anliegens kann devis@lavtron.com verwendet werden.

14. Technische und organisatorische Schutzmaßnahmen

Für die Verarbeitung personenbezogener Daten können technische und organisatorische Maßnahmen eingesetzt werden, die sich am jeweiligen Risiko und an der Art der Verarbeitung orientieren.

Dazu können unter anderem gehören:

  • verschlüsselte Datenübertragung über SSL/TLS

  • begrenzte Zugriffsberechtigungen für relevante Systeme

  • technische Protokollierungs- und Überwachungsmechanismen

  • Maßnahmen gegen unberechtigten Zugriff auf Konten und Systeme

Technische Schutzmaßnahmen können entsprechend der Weiterentwicklung der eingesetzten Systeme angepasst werden.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich eingesetzte Funktionen, technische Abläufe oder rechtliche Rahmenbedingungen ändern.

Die jeweils auf der Website veröffentlichte Fassung gibt den aktuellen Stand der dort beschriebenen Datenverarbeitung wieder. Bei einer späteren Überarbeitung kann das oben genannte Aktualisierungsdatum entsprechend angepasst werden.

16. Datenschutzbezogene Kontaktaufnahme

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung personenbezogener Daten oder zu datenschutzrechtlichen Anliegen kann folgende Kontaktmöglichkeit genutzt werden:

LAVTRON
7131 mountain view dr
Killeen, TX 76549
US

E-Mail: devis@lavtron.com

Telefon: +1 (254) 378-8613