Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlichkeit und Rollen
Kelvexian entscheidet als Betreiber von kelvexian.com, zu welchen Zwecken und mit welchen Mitteln personenbezogene Daten im Shop verarbeitet werden, und ist dafür verantwortlich. Shopify stellt die technische Shop-, Bestell- und Sicherheitsinfrastruktur bereit und verarbeitet Kundendaten für den Shop nach vertraglichen Weisungen. Soweit Shopify Daten für eigene, selbst festgelegte Zwecke verarbeitet, insbesondere zur Plattformsicherheit, Betrugsabwehr oder Erfüllung eigener Pflichten, trägt Shopify hierfür die eigenständige Verantwortung.
Zahlungsanbieter, Hosting- und IT-Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten. Beförderer verarbeiten Zustelldaten im Rahmen ihres Transportauftrags; soweit sie Transportwege, Zustellnachweise oder gesetzlich erforderliche Aufbewahrung selbst bestimmen, sind sie für diesen Teil eigenständig verantwortlich. Kelvexian verkauft keine personenbezogenen Daten.
2. Verarbeitete Daten, Zweck und Rechtsgrund
Bestellung und Zahlung: Verarbeitet werden Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Maße und Ausführung, Preis, Steuer-, Zahlungs- und Transaktionsstatus, Bestellnummer sowie Zeitangaben. Diese Daten sind zur Vertragsabwicklung, Zahlungszuordnung, Rechnungsstellung, Auslieferung, Rückgabe innerhalb von 30 Tagen, Erstattung und Bearbeitung von Mängeln erforderlich. Ohne die als Pflichtfelder gekennzeichneten Angaben kann eine Bestellung nicht ausgeführt werden. Kelvexian erhält grundsätzlich keine vollständigen Karten- oder Kontozugangsdaten; diese verbleiben beim gewählten Zahlungsanbieter.
Großmöbelzustellung: Bei Klapp-, Stauraum- und Gästebetten, Matratzen und anderen sperrigen Artikeln werden Empfängername, Zustellanschrift, Telefonnummer, E-Mail-Adresse, Paketanzahl, Abmessungs- oder Gewichtsklasse, Sendungsnummer, Lieferhinweise und vereinbartes Abhol- oder Zustellzeitfenster an den ausgewählten Beförderer übermittelt. Empfänger erhalten nur solche Hinweise, die für Zugang, Übergabe oder Abholung erforderlich sind. Informationen über Wohnsituation, Etage, Türcode oder eine abweichende Kontaktperson werden nur verarbeitet, wenn der Kunde sie für die Zustellung angibt. Eingesetzt werden können USPS, DHL Express, UPS und FedEx. Die Beförderer dürfen diese Daten nicht für eigene Werbung nutzen und müssen Zugriff, Unterauftragnehmer, Löschung und Sicherheitsvorfälle vertraglich begrenzen.
Kundenservice und Rückgaben: Verarbeitet werden Nachrichten, Gesprächsvermerke, Fotos von Ware und Verpackung, Schadensbeschreibungen, Versand- und Abholbelege sowie Rückzahlungsstatus. Grundlage sind Vertragsdurchführung, Erfüllung bestehender Ansprüche und das berechtigte Interesse an einer nachvollziehbaren, missbrauchssicheren Fallprüfung.
Kundenkonto: Bei freiwilliger Kontoeröffnung werden Zugangsdaten in gehashter Form, gespeicherte Anschriften, Bestellübersicht und Kontoeinstellungen verarbeitet. Grundlage ist die vom Kunden gewünschte Kontofunktion. Eine Gastbestellung bleibt möglich, sofern der Checkout dies anbietet.
Optionale Marketingdaten: E-Mail-Adresse, Einwilligungszeitpunkt, Einwilligungstext und Präferenzen werden nur erhoben, wenn im Shop eine entsprechende Auswahl aktiv ist und der Kunde ihr freiwillig zustimmt. Nicht erteilte Einwilligungen haben keinen Einfluss auf Bestellung, Preis, Lieferung, Rückgabe oder Kundenservice. Eine Nutzung für personalisierte Werbung oder ein Abgleich mit Werbenetzwerken erfolgt nur nach vorheriger Zustimmung.
Technische Nutzungsdaten: Beim Seitenaufruf fallen IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser, Betriebssystem, Gerätekennung, Sprache, ungefähre Region, Sitzungskennung, Cookie-Einstellungen sowie Fehler- und Sicherheitsereignisse an. Erforderliche Protokolle dienen Seitenbereitstellung, Warenkorb, Checkout, Lastverteilung, Angriffserkennung und Fehleranalyse. Grundlage sind die technische Vertragserfüllung und das berechtigte Interesse an einem sicheren Shop. Reichweitenmessung, geräteübergreifende Zuordnung oder Marketinganalyse erfolgt nur nach Einwilligung.
3. Empfänger und Datenminimierung
Zugriff erhalten nur Beschäftigte und Dienstleister, die ihn für Bestellung, Zahlung, Support, IT-Betrieb, Buchhaltung, Rechtsverteidigung oder Zustellung benötigen. Übermittelt werden jeweils nur die erforderlichen Felder. Behörden erhalten Daten ausschließlich bei einer verbindlichen rechtlichen Verpflichtung. Kunden, die eine andere Empfangsperson benennen, müssen sicherstellen, dass deren Angaben mit Berechtigung übermittelt werden.
4. Speicherdauer
Bestell-, Rechnungs- und Zahlungsnachweise werden, soweit sie Buchungsbelege darstellen, 8 Jahre aufbewahrt. Geschäftliche Korrespondenz mit steuerlicher oder handelsrechtlicher Bedeutung wird 6 Jahre gespeichert. Liefer-, Rückgabe-, Erstattungs-, Mängel- und Supportdaten werden grundsätzlich bis zum Ende des 3. Kalenderjahres nach vollständiger Abwicklung gespeichert; längere Speicherung erfolgt nur bei laufenden Streitigkeiten oder zwingenden Nachweispflichten.
Nicht abgeschlossene Checkout-Daten werden nach höchstens 30 Tagen gelöscht, sofern keine Bestellung entsteht und keine Einwilligung eine weitere Nutzung erlaubt. Kundenkonten werden auf Antrag gelöscht; isolierte Kontodaten werden nach 2 Jahren Inaktivität geprüft und gelöscht, soweit keine aufbewahrungspflichtigen Bestelldaten betroffen sind. Technische Standardprotokolle werden regelmäßig nach 30 Tagen, sicherheitsrelevante Protokolle spätestens nach 12 Monaten gelöscht. Einwilligungsnachweise werden bis zu 3 Jahre nach Widerruf gespeichert. Freiwillige Marketingkontaktdaten werden bei Widerruf unverzüglich für Marketing gesperrt und spätestens nach 30 Tagen aus aktiven Systemen entfernt; notwendige Sperrnachweise bleiben erhalten. Sicherungskopien werden zyklisch überschrieben und spätestens nach 90 Tagen entfernt.
5. Cookies und lokale Speicher
Unbedingt erforderliche Cookies: Sie ermöglichen Sitzung, Warenkorb, Checkout, Sprache, Anmeldung, Betrugsabwehr und Speicherung der Datenschutzwahl. Sitzungscookies enden beim Schließen des Browsers. Warenkorbdaten können bis 14 Tage, Sprach- und Einwilligungseinstellungen bis 12 Monate und sicherheitsbezogene Kennungen bis 24 Monate bestehen. Diese Technologien werden nur eingesetzt, soweit sie für den vom Nutzer angeforderten Dienst erforderlich sind.
Statistik-Cookies: Sie messen Seitenaufrufe, Ladefehler und Nutzungspfade. Sie werden erst nach Zustimmung gesetzt und höchstens 13 Monate gespeichert.
Marketing-Cookies: Sie können Besuche oder Interaktionen für personalisierte Werbung zuordnen. Sie werden nur bei aktivierter Funktion und nach gesonderter Zustimmung gesetzt; ihre Laufzeit beträgt höchstens 13 Monate. Eine Ablehnung lässt Einkauf und Checkout unberührt.
Die Auswahl kann jederzeit über die Cookie-Einstellungen der Website geändert werden. Zusätzlich können Nutzer im Browser unter „Einstellungen“ → „Datenschutz und Sicherheit“ → „Cookies und Websitedaten“ Cookies für kelvexian.com anzeigen, blockieren oder löschen. Das Löschen erforderlicher Cookies kann Warenkorb, Anmeldung oder Checkout zurücksetzen.
6. Übermittlung außerhalb des EWR
Shopify und einzelne Zahlungs-, Cloud-, Support- oder Beförderungsdienstleister können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada oder den USA, verarbeiten. Eine Übermittlung erfolgt nur, wenn für das Empfängerland ein anerkanntes Schutzniveau besteht oder verbindliche Datenschutzklauseln, Transferprüfung und erforderliche zusätzliche technische Maßnahmen eingerichtet sind. Kelvexian beschränkt Datensätze, verschlüsselt Übertragungen und prüft Unterauftragnehmer. Eine Einwilligung wird nicht als dauerhafter Ersatz für fehlende Schutzmaßnahmen verwendet.
7. Rechte betroffener Personen
Betroffene können Auskunft über ihre Daten und eine Kopie, Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung sowie Herausgabe bereitgestellter Daten in einem gängigen maschinenlesbaren Format verlangen. Sie können einer Verarbeitung aus berechtigtem Interesse aus Gründen ihrer besonderen Situation widersprechen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.
Anträge sind per E-Mail an onlinesupport@kelvexian.com zu senden. Zur sicheren Zuordnung genügen grundsätzlich Name, Bestell- oder Kontoreferenz und die betroffene E-Mail-Adresse. Zusätzliche Identitätsnachweise werden nur bei begründeten Zweifeln und in minimalem Umfang verlangt. Kelvexian bestätigt und beantwortet den Antrag grundsätzlich innerhalb eines Monats. Bei außergewöhnlicher Komplexität oder mehreren gleichzeitigen Anträgen kann die Bearbeitung um höchstens 2 weitere Monate verlängert werden; darüber und über die Gründe wird innerhalb des ersten Monats informiert. Offensichtlich unbegründete oder exzessiv wiederholte Anträge können begründet abgelehnt oder mit den nachweisbaren Verwaltungskosten belastet werden.
Betroffene können sich außerdem unentgeltlich bei der Datenschutzaufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des vermuteten Verstoßes beschweren.
8. Datensicherheit und Datenschutzverletzungen
Kelvexian setzt verschlüsselte Übertragung, rollenbasierte Zugriffe, Mehrfaktor-Authentifizierung für Administrationszugänge, Protokollierung, regelmäßige Aktualisierungen, Datensicherungen, Berechtigungsprüfungen und vertragliche Vertraulichkeit ein. Kein System bietet absolute Sicherheit. Kunden müssen Passwörter geheim halten, unterschiedliche starke Passwörter verwenden, Geräte schützen und verdächtige Nachrichten oder Kontoaktivitäten unverzüglich melden.
Bei einem Sicherheitsvorfall werden betroffene Systeme isoliert, Zugänge gesperrt, Umfang, Datenarten, Personenkreis und Folgen dokumentiert und Dienstleister einbezogen. Besteht ein Risiko für Betroffene, erfolgt die Meldung an die zuständige Aufsicht grundsätzlich innerhalb von 72 Stunden nach Bekanntwerden. Bei voraussichtlich hohem Risiko informiert Kelvexian die Betroffenen unverzüglich mit Art des Vorfalls, wahrscheinlichen Folgen, Schutzmaßnahmen und Kontaktmöglichkeit.
9. Minderjährige
Der Shop richtet sich nicht an Personen unter 18 Jahren. Kelvexian fordert wissentlich keine Daten von Kindern an. Wird bekannt, dass Daten einer minderjährigen Person ohne wirksame Zustimmung oder sonstige tragfähige Grundlage übermittelt wurden, werden sie gesperrt und gelöscht, soweit keine zwingende Aufbewahrungspflicht besteht. Erziehungsberechtigte können sich über die unten genannten Kontaktdaten melden.
10. Kontakt
Verantwortlicher: Kelvexian
E-Mail: onlinesupport@kelvexian.com
Telefon: +1 316 910 6013
Anschrift: 8626 SW Hoch Rd, Auburn, KS 66402, USA
Servicezeiten: Montag bis Freitag 9:00–18:00 Uhr, Samstag 10:00–14:00 Uhr; Sonntag und gesetzliche Feiertage geschlossen.