Datenschutzerklärung
§1. Wer wir sind
BÆRSkin Tactical Supply Co. ist eine Marke, die von Gesellschaften mit beschränkter Haftung (LLC) nach dem Recht des US-Bundesstaats Delaware betrieben wird.
Für deine Region ist Digital Advice LLC, eingetragen unter 1111B S Governors Ave STE 39353, Dover, DE 19904, USA, der Verantwortliche für die Verarbeitung personenbezogener Daten (Controller im Sinne der DSGVO).
In dieser Datenschutzerklärung bezeichnen "wir", "uns" und "unser" jeweils den für dich zuständigen Verantwortlichen.
Kontakt für Datenschutzfragen: privacy@baerskintactical.com.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, mit wem wir sie teilen, wie lange wir sie speichern und welche Rechte du in Bezug darauf hast. Sie gilt für baerskintactical.com und die zugehörigen regionalen Unterpfade (die "Website") sowie für alle über die Website aufgegebenen Bestellungen.
Sie wird ergänzt durch unsere Cookie-Richtlinie und unsere Liste der Subunternehmer.
§2. Welche personenbezogenen Daten wir erheben
Wir erheben personenbezogene Daten auf drei Wegen: (a) Daten, die du uns gibst, (b) Daten, die wir automatisch erheben, wenn du die Website nutzt, und (c) Daten, die wir von Dritten erhalten.
2.1 Daten, die du uns gibst
- Bestell- und Kontodaten: Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellhistorie.
- Zahlungsdaten: Zahlungsart und die letzten vier Ziffern der Karte (vollständige Kartendaten werden von unseren Zahlungsdienstleistern verarbeitet und nicht von uns gespeichert).
- Kundensupport-Daten: der Inhalt jeder Kommunikation, die du uns sendest, sowie alle Informationen, die du bei der Kontaktaufnahme mit dem Support freiwillig mitteilst.
- Marketingpräferenzen: Einwilligungsstatus für E-Mail und SMS, einschließlich Zeitstempel und Art der Einwilligung.
- Nutzergenerierte Inhalte: Bewertungen, Rezensionen, Fotos, Kommentare und andere Inhalte, die du auf der Website einreichst.
2.2 Automatisch erhobene Daten
- Geräte- und Browserdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Geräte-Kennungen, Referrer-URL, Spracheinstellung.
- Nutzungsdaten: besuchte Seiten, angesehene Produkte, Verweildauer, Klickereignisse, Suchbegriffe, Scrollverhalten, pseudonyme Nutzer-IDs.
- Session Replay und Fehlerüberwachung. Wir zeichnen Interaktionsereignisse auf der Website auf (Mausbewegungen, Klicks, Scrollen, Seitenwechsel, Formularinteraktionen ohne die Werte von Passwort- und Zahlungsfeldern) mithilfe von PostHog (Produktanalyse). Diese Aufzeichnungen helfen uns, Fehler zu diagnostizieren und die Nutzung der Website zu verstehen. Die Aufzeichnung erfolgt erst, nachdem du über unseren Cookie-Banner eingewilligt hast, sofern eine Einwilligung erforderlich ist.
- Cookies und ähnliche Technologien: siehe unsere Cookie-Richtlinie.
- Ungefährer Standort: abgeleitet aus der IP-Adresse, verwendet für Geo-Routing sowie Steuer-/Versandberechnung.
2.3 Daten von Dritten
- Werbe- und Attributionsplattformen:Conversion-Ereignisse, gehashte Kennungen, Zielgruppensignale (Meta, Google Ads, Bing, TikTok, Tatari, Axon).
- Zahlungsdienstleister: Zahlungsbestätigung, Betrugspräventionssignale.
- Dienste zur Identitäts- und Adressverifizierung: soweit zur Betrugsprävention erforderlich.
- Bewertungen: Trustpilot und ähnliche Plattformen, sofern du dort eine öffentliche Bewertung hinterlässt.
§3. Reserviert
Dieser Abschnitt wurde absichtlich leer gelassen.
§4. Warum wir deine personenbezogenen Daten verwenden (Zwecke und Rechtsgrundlagen)
Die Spalte Rechtsgrundlage unten gibt an, auf welche Rechtsgrundlage wir uns für jeden Verarbeitungszweck stützen.
Zwecke und Rechtsgrundlagen
| Zweck | Was wir tun | Rechtsgrundlage |
|---|---|---|
| Auftragsabwicklung | Bearbeitung und Versand deiner Bestellungen, Abwicklung von Rücksendungen und Rückerstattungen, Kommunikation zu deiner Bestellung | Vertragserfüllung — DSGVO/UK-GDPR Art. 6 Abs. 1 lit. b |
| Kundensupport | Beantwortung deiner Anfragen, Lösung von Problemen, Verwaltung von Support-Tickets über Gorgias und Yuma.ai | Vertragserfüllung — Art. 6 Abs. 1 lit. b; berechtigtes Interesse an der Bereitstellung von Support — Art. 6 Abs. 1 lit. f |
| Kontoverwaltung | Verwaltung von Konten, sofern du eines anlegst | Vertragserfüllung — Art. 6 Abs. 1 lit. b |
| Betrugsprävention und Sicherheit | Überprüfung von Bestellungen auf Betrug, Verhinderung von Missbrauch, Absicherung der Website | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f; rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c |
| Marketing-E-Mails | Versand von Werbe-E-Mails, sofern du eingewilligt hast, oder, soweit rechtlich zulässig, auf Grundlage einer bestehenden Kundenbeziehung | Einwilligung — Art. 6 Abs. 1 lit. a; berechtigtes Interesse im Rahmen des "Soft-Opt-in", soweit anwendbar |
| Marketing-SMS | Versand von Werbe-SMS, sofern du eingewilligt hast (betrieben über Bloomreach unter Nutzung von Twilio) | Einwilligung — Art. 6 Abs. 1 lit. a |
| Personalisierung | Anzeige relevanter Produkte und Empfehlungen | Einwilligung (soweit nicht essenzielle Cookies genutzt werden) — Art. 6 Abs. 1 lit. a; andernfalls berechtigtes Interesse — Art. 6 Abs. 1 lit. f |
| Werbung und Attribution | Messung der Werbeleistung, Retargeting von Besuchern, Optimierung der Werbeausgaben | Einwilligung über Cookie Script — Art. 6 Abs. 1 lit. a |
| Analyse, Experimente und Fehlerdiagnose | Verständnis der Nutzung der Website, Durchführung von Experimenten und Feature-Tests (PostHog), Messung der Performance (GA4), Diagnose von Fehlern und Abstürzen, Aufzeichnung von Sitzungsinteraktionen zu Diagnosezwecken (PostHog) | Einwilligung für nicht essenzielle Cookies und Session Replay — Art. 6 Abs. 1 lit. a; berechtigtes Interesse für aggregierte Analysen und Fehlerüberwachung — Art. 6 Abs. 1 lit. f |
| Rechtliche Compliance | Steuern, Buchhaltung, aufsichtsrechtliche Berichterstattung, Beantwortung rechtmäßiger Anfragen | Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c |
| Verteidigung rechtlicher Ansprüche | Untersuchung, Geltendmachung oder Verteidigung rechtlicher Ansprüche | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f |
Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Beruht sie auf einem berechtigten Interesse, hast du das in §Deine Rechte beschriebene Widerspruchsrecht.
§5. Mit wem wir deine personenbezogenen Daten teilen
Wir teilen personenbezogene Daten mit Dienstleistern und Partnern, die sie in unserem Auftrag verarbeiten (Auftragsverarbeiter), sowie in begrenzten Fällen mit Dritten, die als eigenständig Verantwortliche handeln (z. B. Werbeplattformen, die auf Grundlage eigener Datenverarbeitungsbedingungen handeln).
5.1 Kategorien von Empfängern
- Hosting-, CDN- und Infrastrukturanbieter
- Zahlungsdienstleister
- Kundensupport-Plattformen
- E-Mail-, SMS- und CRM-Plattformen
- Anbieter für Analyse, Experimente, Fehlerüberwachung und Session Replay
- Werbe- und Attributionspartner
- Tag- und Consent-Management-Plattformen
- Bewertungsplattformen
- Anbieter für Steuerberechnung und -abführung
- ERP- und Auftragsverwaltungssysteme
- Berufliche Berater: Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, soweit beauftragt
- Behörden: Strafverfolgungsbehörden, Aufsichtsbehörden, Gerichte, soweit gesetzlich erforderlich
Eine vollständige, aktuelle Liste der namentlich genannten Auftragsverarbeiter mit Zwecken, Datenkategorien und Verarbeitungsorten führen wir in unserer Liste der Subunternehmer.
§6. Reserviert
Dieser Abschnitt wurde absichtlich leer gelassen.
§7. Internationale Datenübermittlungen
Wir sind in den Vereinigten Staaten ansässig. Wenn du die Website nutzt, werden deine personenbezogenen Daten in die USA und andere Länder übermittelt und dort verarbeitet, in denen unsere Dienstleister tätig sind.
Für Übermittlungen aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in Länder außerhalb dieser Gebiete stützen wir uns auf:
- Angemessenheitsbeschlüsse der Europäischen Kommission, der britischen Regierung oder des Schweizer Bundesrats, soweit anwendbar
- Standardvertragsklauseln (SCC), genehmigt von der Europäischen Kommission, ergänzt durch das UK Addendum und (soweit relevant) die angepassten Klauseln des Schweizer EDÖB
- Das EU-US Data Privacy Framework (sowie dessen britische und Schweizer Erweiterungen), sofern der Empfänger zertifiziert ist
Wir erstellen und pflegen für wesentliche Übermittlungen eine Transfer Impact Assessment und wenden, soweit erforderlich, geeignete zusätzliche technische und organisatorische Maßnahmen an.
Für Informationen zu einer bestimmten Übermittlung oder um eine Kopie der entsprechenden Garantien anzufordern, kontaktiere uns unter privacy@baerskintactical.com.
§8. Cookies und Tracking-Technologien
Wir verwenden Cookies und ähnliche Technologien (Pixel, Tags, SDKs, lokaler Speicher) für Analyse, Werbung, Personalisierung und den Betrieb der Website. Die meisten nicht essenziellen Tracking-Vorgänge werden erst ausgelöst, nachdem du über unseren Consent-Banner eingewilligt hast, der von Cookie Script betrieben wird.
Du kannst deine Einstellungen jederzeit über den Link Cookie-Einstellungen in der Fußzeile der Website ändern.
Ausführliche Informationen zu den verwendeten Cookies und ähnlichen Technologien, den Kategorien, in die sie fallen, den Aufbewahrungsfristen und wie du sie verwalten kannst, findest du in unserer Cookie-Richtlinie.
§9. Reserviert
Dieser Abschnitt wurde absichtlich leer gelassen.
§10. Wie lange wir deine personenbezogenen Daten speichern
Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie genannten Zwecke oder nach gesetzlichen Vorgaben erforderlich ist.
Aufbewahrungsfristen nach Datenkategorie
| Datenkategorie | Aufbewahrungsfrist oder Kriterium |
|---|---|
| Bestelldaten (Bestellinformationen, Rechnungs-/Lieferadresse, Finanzunterlagen) | 10 Jahre ab Bestelldatum |
| Kundenkonto | Für die Lebensdauer des Kontos; wir löschen inaktive Konten nach 36 Monaten, sofern du uns nicht bittest, sie aufzubewahren |
| Kundensupport-Tickets (Gorgias / Yuma.ai) | Solange wir ein aktives Konto auf der Support-Plattform unterhalten; bei einer Plattformmigration exportieren wir in der Regel die letzten 24 Monate |
| Einwilligung für Marketing-E-Mails | Bis zum Widerruf der Einwilligung, zuzüglich eines Nachweises über den Widerruf für 3 Jahre |
| SMS-Einwilligung (Bloomreach / Twilio) | Bis zum Opt-out, zuzüglich eines Nachweises über das Opt-out für den nach den US-TCPA-Aufbewahrungsvorschriften erforderlichen Zeitraum |
| Cookie-Einwilligungsnachweise (Cookie Script) | 12 Monate oder bis du die Einwilligung aktualisierst oder widerrufst |
| Bloomreach-Kundenprofil | Bis zu deinem Löschantrag oder 36 Monaten Inaktivität, je nachdem, was zuerst eintritt |
| Google Analytics 4 | 14 Monate |
| PostHog-Ereignisdaten | 12 Monate |
| PostHog-Sitzungsaufzeichnungen | 30 Tage |
| Rücksendungs- und Rückerstattungsdaten | 10 Jahre ab der Rücksendung |
| Webserver-/Zugriffsprotokolle | 90 Tage |
| E-Mail-Interaktionsdaten (Bloomreach) | 2 Jahre |
Übst du ein Recht auf Löschung aus, löschen oder anonymisieren wir die Daten, sofern wir keiner rechtlichen Verpflichtung, keinem berechtigten Interesse oder keiner vertraglichen Grundlage unterliegen, bestimmte Daten aufzubewahren (zum Beispiel Transaktionsunterlagen aus steuerlichen Gründen). Behalten wir Daten nach einem Löschantrag, beschränken wir deren Verarbeitung auf den Zweck, der die Aufbewahrung erfordert.
§11. Deine Rechte
Du hast das Recht:
- Auskunft über die von uns über dich gespeicherten personenbezogenen Daten zu erhalten und eine Kopie davon anzufordern
- Berichtigung unrichtiger oder unvollständiger Daten zu verlangen
- Löschung deiner personenbezogenen Daten zu verlangen, vorbehaltlich gesetzlicher Ausnahmen (wir müssen bestimmte Aufzeichnungen unter Umständen zu steuerlichen, buchhalterischen, betrugspräventiven Zwecken oder zur Verteidigung von Rechtsansprüchen aufbewahren)
- Einschränkung der Verarbeitung unter bestimmten Umständen zu verlangen
- Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung einzulegen, einschließlich Profiling für Direktmarketing
- Widerruf der Einwilligung jederzeit, sofern die Verarbeitung auf einer Einwilligung beruht
- Erhalt einer Kopie der von dir bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format sowie (soweit technisch machbar) deren Übermittlung an einen anderen Verantwortlichen (Datenübertragbarkeit)
- Keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die dich rechtlich oder in ähnlicher Weise erheblich beeinträchtigt. Wir setzen derzeit keine automatisierte Entscheidungsfindung in diesem Sinne ein.
- Beschwerde einzureichen bei einer Datenschutzaufsichtsbehörde in deiner Rechtsordnung (siehe die Abschnitte zu den Aufsichtsbehörden unten)
Um eines dieser Rechte auszuüben, kontaktiere uns unter privacy@baerskintactical.com oder nutze unser Kontaktformular. Wir antworten dir innerhalb der nach deinem lokalen Recht vorgeschriebenen Frist.
Wir müssen deine Identität möglicherweise überprüfen, bevor wir auf eine Anfrage reagieren. Wir werden dich wegen der Ausübung deiner Rechte nicht benachteiligen.
§12. Marketing und Kommunikation
Du kannst bei der Anmeldung oder in deinen Kontoeinstellungen in Marketingkommunikation einwilligen. Du kannst jederzeit widersprechen, indem du:
- auf den Abmeldelink in jeder Marketing-E-Mail klickst
- mit STOP auf eine SMS-Nachricht antwortest
- deine Einstellungen in deinem Konto aktualisierst
- uns kontaktierst unter privacy@baerskintactical.com
Transaktions- und Servicemitteilungen (Bestellbestätigungen, Versandaktualisierungen, Antworten des Kundensupports) gelten nicht als Marketing und werden unabhängig von deinen Marketingpräferenzen fortgesetzt.
§13. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, die den Risiken der Verarbeitung personenbezogener Daten angemessen sind, einschließlich Verschlüsselung während der Übertragung, Zugriffskontrollen, dem Prinzip der minimalen Rechtevergabe für unsere Mitarbeiter, Sicherheitsprüfungen von Dienstleistern und Verfahren zur Reaktion auf Sicherheitsvorfälle. Kein System ist vollkommen sicher; du solltest deine Kontozugangsdaten vertraulich behandeln und uns umgehend kontaktieren, wenn du einen unbefugten Zugriff vermutest.
§14. Regionsspezifische Regelungen
Dieser Abschnitt enthält regionsspezifische Rechte, Aufsichtsbehörden und Beschwerdemechanismen. Jeder Unterabschnitt gilt für Verbraucher in der jeweiligen Region; Unterabschnitte, die für deine Region nicht gelten, sind als absichtlich leer gekennzeichnet.
§14.1. Reserviert
Dieser Abschnitt wurde absichtlich leer gelassen.
§14.2. Reserviert
Dieser Abschnitt wurde absichtlich leer gelassen.
§14.3. Europäische Union / EWR — Aufsichtsbehörde
Du hast das Recht, eine Beschwerde bei der Aufsichtsbehörde in dem EWR-Mitgliedstaat einzureichen, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Die Kontaktdaten der einzelnen Behörden findest du unter edpb.europa.eu/about-edpb/board/members.
Datenschutzbeauftragter: Wir haben keinen förmlichen Datenschutzbeauftragten nach Art. 37 DSGVO bestellt, da unsere Verarbeitungstätigkeiten die verpflichtenden Voraussetzungen dafür nicht erfüllen. Für Datenschutzfragen kontaktiere privacy@baerskintactical.com.
§14.4. Reserviert
Dieser Abschnitt wurde absichtlich leer gelassen.
§14.5. Reserviert
Dieser Abschnitt wurde absichtlich leer gelassen.
§14.6. Reserviert
Dieser Abschnitt wurde absichtlich leer gelassen.
§14.7. Reserviert
Dieser Abschnitt wurde absichtlich leer gelassen.
§14.8. Reserviert
Dieser Abschnitt wurde absichtlich leer gelassen.
§15. Kinder
Die Website richtet sich nicht an Kinder unter 16 Jahren (oder das entsprechende Alter in deiner Rechtsordnung). Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten mitgeteilt hat, kontaktiere uns unter privacy@baerskintactical.com und wir werden sie löschen.
§16. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren. Das Datum "Zuletzt aktualisiert" oben spiegelt die letzte Änderung wider. Wesentliche Änderungen treten 30 Tage nach Veröffentlichung der aktualisierten Richtlinie in Kraft (oder, sofern gesetzlich vorgeschrieben, nachdem wir dich informiert haben).
Die jeweils aktuelle Fassung dieser Richtlinie ist die allein maßgebliche Fassung. Wir führen kein öffentliches Archiv früherer Fassungen.
§17. Kontakt
Für Datenschutzfragen: privacy@baerskintactical.com
Postanschrift:
Digital Advice LLC
1111B S Governors Ave STE 39353
Dover, DE 19904, USA
Zuletzt aktualisiert:
