Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlichkeit und Anwendungsbereich

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Betrieb unseres Shopify-Onlineshops für den deutschen Markt. Das Sortiment umfasst insbesondere Kindermöbel, Sitzmöbel und Stuhl- beziehungsweise Sitzbezüge, Aufbewahrungs- und Ordnungsmöbel sowie Tisch- und Schrankmöbel.

Verantwortlich für die Verarbeitung der im Zusammenhang mit Bestellungen, Lieferung, Rückgabe, Erstattung, Reklamation und technischer Bereitstellung des Shops erforderlichen personenbezogenen Daten ist:

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Durchführung eines Kaufvertrags, die Erfüllung gesetzlicher Pflichten, die Sicherheit des Shops oder die Bearbeitung konkreter Kundenanliegen erforderlich ist. Daten, die für diese Zwecke nicht benötigt werden, werden nicht verlangt.

2. Welche Daten verarbeitet werden

Bei einer Bestellung werden nur die für die Vertragsabwicklung notwendigen Angaben verarbeitet. Dazu gehören Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Bestellnummer, Bestellwert, Versandkosten, Zahlungsstatus sowie Angaben zum Versand- und Zustellstatus.

Zahlungsdaten werden nur insoweit verarbeitet, wie dies zur Zuordnung und Bestätigung einer Zahlung erforderlich ist. Vollständige Karten-, Konto- oder vergleichbare Zahlungsinstrumentdaten werden, soweit die Zahlung unmittelbar über einen eingebundenen Zahlungsdienstleister erfolgt, von diesem Dienstleister nach dessen Sicherheitsvorgaben verarbeitet. Wir erhalten in diesem Fall nur die für die Bestellabwicklung notwendigen Zahlungs- und Transaktionsinformationen.

Bei Rückgaben, Erstattungen, Transportschäden, Falschlieferungen oder Qualitätsbeanstandungen können zusätzlich die hierzu erforderliche Korrespondenz, Angaben zum betroffenen Möbelstück oder Bauteil sowie vom Kunden freiwillig übermittelte Fotos verarbeitet werden. Fotos sollen keine Personen, insbesondere keine Kinder, zeigen, sofern dies zur Dokumentation eines Produkt- oder Transportschadens nicht zwingend erforderlich ist.

Beim Aufruf des Shops fallen technisch notwendige Verbindungs- und Sicherheitsdaten an. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Shopseite, Browser- und Geräteinformationen sowie technische Fehler- oder Sicherheitsprotokolle gehören. Diese Daten werden nur zur stabilen, sicheren und ordnungsgemäßen Bereitstellung des Onlineshops verarbeitet.

3. Daten von Kindern

Unser Sortiment enthält Produkte, die für Kinder bestimmt sind. Der Onlineshop richtet sich jedoch an Personen, die Bestellungen und Zahlungen eigenverantwortlich vornehmen können. Für den Kauf unserer Möbel ist es nicht erforderlich, personenbezogene Daten eines Kindes anzugeben.

Wir fordern insbesondere keine Namen, Geburtsdaten, Fotos oder sonstigen persönlichen Angaben von Kindern für die normale Bestellabwicklung an. Werden solche Angaben vom Kunden ohne Erforderlichkeit übermittelt, werden sie nicht für zusätzliche Zwecke genutzt und im Rahmen der technischen und gesetzlichen Möglichkeiten gelöscht, sobald sie für die Bearbeitung des konkreten Vorgangs nicht mehr erforderlich sind.

Bei individuell angefertigten Produkten werden nur diejenigen Angaben verarbeitet, die tatsächlich für die gewünschte Produktausführung notwendig sind. Eine unnötige Personalisierung mit Daten eines Kindes wird nicht verlangt.

4. Zwecke und rechtliche Grundlage der Verarbeitung

Bestell-, Kontakt-, Liefer- und Zahlungsstatusdaten werden verarbeitet, um Bestellungen anzunehmen, Zahlungen zuzuordnen, Möbel zu versenden, Zustellungen zu koordinieren, Rückgaben oder Erstattungen abzuwickeln und Reklamationen zu bearbeiten. Diese Verarbeitung ist für die Durchführung des jeweiligen Kaufvertrags und für vorvertragliche Maßnahmen erforderlich.

Daten, die für Rechnungslegung, Buchführung, steuerliche Nachweise oder die Erfüllung anderer verbindlicher Dokumentationspflichten benötigt werden, werden aufgrund gesetzlicher Verpflichtungen verarbeitet.

Technische Protokoll- und Sicherheitsdaten werden verarbeitet, soweit dies erforderlich ist, um unbefugte Zugriffe, Missbrauch, technische Störungen und Sicherheitsvorfälle zu erkennen oder abzuwehren und den Shop funktionsfähig zu halten. Dabei werden nur solche Daten genutzt, die für diesen Zweck angemessen und erforderlich sind.

Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, kann diese Einwilligung jederzeit für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

5. Shopify und technische Shopbereitstellung

Der Shop wird technisch über Shopify betrieben. Im Rahmen der Bereitstellung der Shopinfrastruktur kann Shopify personenbezogene Daten verarbeiten, soweit dies für Hosting, Bestellverwaltung, technische Sicherheit und die Funktionsfähigkeit des Shops erforderlich ist.

Wir stellen sicher, dass Dienstleister personenbezogene Daten nur im erforderlichen Umfang und auf dokumentierte Weisung beziehungsweise im Rahmen ihrer eigenen gesetzlich geregelten Verantwortlichkeit verarbeiten. Daten dürfen nicht für sachfremde Zwecke verwendet werden.

6. Zahlungsdienstleister

Für die Zahlungsabwicklung werden nur die Daten an den vom Kunden im Bestellvorgang gewählten Zahlungsdienstleister übermittelt, die zur Autorisierung, Durchführung, Zuordnung, Rückabwicklung oder Betrugsprävention bei der konkreten Zahlung erforderlich sind.

Zahlungsdienstleister können für bestimmte Verarbeitungsschritte selbst verantwortlich sein, insbesondere wenn sie Zahlungsverkehrs-, Identitätsprüfungs-, Sicherheits- oder gesetzliche Aufbewahrungspflichten erfüllen. Eine Weitergabe von Bestelldaten an einen Zahlungsdienstleister erfolgt nicht für andere als zahlungsbezogene Zwecke.

7. Versand- und Logistikdienstleister

Für die Lieferung können USPS, DHL Express, UPS oder FedEx eingesetzt werden. An den jeweils für die konkrete Sendung eingesetzten Transportdienstleister werden nur die für Versand und Zustellung notwendigen Angaben übermittelt. Dazu gehören insbesondere Empfängername, Lieferanschrift und, soweit für Zustellabsprachen oder Sendungsinformationen erforderlich, E-Mail-Adresse oder Telefonnummer.

Die Transportdienstleister dürfen die erhaltenen Daten nur im Rahmen der Versandabwicklung und ihrer eigenen gesetzlichen Verpflichtungen verarbeiten. Wir übermitteln keine Zahlungsdaten an Transportdienstleister, wenn diese für die Zustellung nicht erforderlich sind.

Bei sperrigen Möbeln können zusätzliche Angaben zur Koordinierung der Zustellung oder Rückholung erforderlich sein. Auch hierbei gilt der Grundsatz, dass nur die für den konkreten Transport notwendige Information weitergegeben wird.

8. Datenübermittlung in Drittländer

Da der Shop grenzüberschreitend betrieben wird und technische, Zahlungs- oder Logistikdienstleister außerhalb des Europäischen Wirtschaftsraums beteiligt sein können, kann es zu einer Übermittlung personenbezogener Daten in Drittländer kommen.

Eine solche Übermittlung erfolgt nur, wenn hierfür ein zulässiger Datenschutzmechanismus besteht. Dies kann insbesondere ein anerkannter Angemessenheitsbeschluss für das betreffende Land oder Unternehmen sein. Soweit kein solcher Schutzmechanismus greift, werden geeignete vertragliche Garantien, insbesondere von der Europäischen Kommission anerkannte Standardvertragsklauseln, eingesetzt. Erforderlichenfalls werden ergänzende technische oder organisatorische Schutzmaßnahmen angewandt.

Der Umfang einer Drittlandübermittlung wird auf die Daten begrenzt, die für Shopbetrieb, Zahlung, Lieferung, Rückgabe, Reklamationsbearbeitung oder die Erfüllung verbindlicher Pflichten tatsächlich benötigt werden.

9. Zugriff und Vertraulichkeit

Personenbezogene Daten dürfen intern nur von Personen verarbeitet werden, die sie zur Bearbeitung des jeweiligen Vorgangs benötigen. Externe Dienstleister erhalten nur den für ihre konkrete Aufgabe erforderlichen Zugriff.

Wir erwarten von eingesetzten Dienstleistern angemessene technische und organisatorische Sicherheitsmaßnahmen sowie die vertrauliche Behandlung der Daten. Zugriffsrechte werden nach dem Erforderlichkeitsprinzip vergeben und dürfen nicht für private oder sachfremde Zwecke genutzt werden.

10. Speicherdauer

Bestell-, Rechnungs- und buchungsrelevante Unterlagen werden entsprechend den für das konkrete Dokument geltenden verbindlichen Aufbewahrungspflichten gespeichert. Rechnungs- und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt, soweit keine längere gesetzliche Aufbewahrung im Einzelfall erforderlich ist.

Daten, die ausschließlich zur operativen Bestell- und Lieferabwicklung benötigt werden, werden nach vollständiger Abwicklung nicht länger aktiv genutzt und gelöscht oder gesperrt, sobald keine vertraglichen, gesetzlichen oder berechtigten Nachweisinteressen mehr bestehen.

Korrespondenz und Nachweise zu Rückgaben, Erstattungen, Reklamationen, Schäden oder Streitfällen werden nur so lange gespeichert, wie sie zur Bearbeitung des Vorgangs sowie zur Geltendmachung, Ausübung oder Verteidigung möglicher Ansprüche erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine zwingende Aufbewahrungspflicht entgegensteht.

Technische Sicherheits- und Fehlerprotokolle werden nur für den Zeitraum aufbewahrt, der zur Fehleranalyse, Missbrauchserkennung und Systemsicherheit erforderlich ist. Sie werden anschließend gelöscht oder anonymisiert, soweit sie nicht wegen eines konkreten Sicherheitsvorfalls länger benötigt werden.

Unnötig übermittelte personenbezogene Daten von Kindern werden nach Erkennung und Wegfall eines möglichen Bearbeitungsbedarfs gelöscht.

11. Löschung und Vernichtung

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten aus den produktiv genutzten Systemen gelöscht, soweit keine weitere Speicherung vorgeschrieben oder zur Bearbeitung eines fortbestehenden Anspruchs erforderlich ist.

Elektronische Daten werden so gelöscht oder anonymisiert, dass sie im normalen Geschäftsbetrieb keiner Person mehr zugeordnet werden können. Daten in technisch notwendigen Sicherungskopien werden im Rahmen der regulären Überschreib- und Löschzyklen entfernt und bis dahin nicht für andere Zwecke erneut in den operativen Betrieb übernommen.

Papierunterlagen mit personenbezogenen Daten werden, soweit vorhanden und nicht mehr aufbewahrungspflichtig, so vernichtet, dass ihr Inhalt nicht wiederhergestellt oder ohne unverhältnismäßigen Aufwand rekonstruiert werden kann.

12. Rechte der betroffenen Personen

Personen in Deutschland können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden. Sie können die Berichtigung unrichtiger Daten, die Vervollständigung unvollständiger Daten, die Löschung nicht mehr erforderlicher Daten sowie unter den jeweiligen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, besteht außerdem das Recht, der Verarbeitung zu widersprechen und personenbezogene Daten, die auf Grundlage einer Einwilligung oder zur Vertragsdurchführung automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Rechte können per E-Mail oder schriftlich über die unten genannten Kontaktdaten ausgeübt werden. Zur Vermeidung einer unbefugten Herausgabe personenbezogener Daten kann ein angemessener Identitätsnachweis verlangt werden, wenn begründete Zweifel an der Identität der anfragenden Person bestehen.

Anfragen zu Datenschutzrechten werden unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang beantwortet. Ist eine Anfrage besonders umfangreich oder liegen mehrere Anfragen gleichzeitig vor, kann die Bearbeitungsfrist im gesetzlich zulässigen Umfang verlängert werden. Über eine solche Verlängerung und deren Grund wird innerhalb der ursprünglichen Frist informiert.

13. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei einer Aufsichtsbehörde in Deutschland am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Datenschutzverstoßes.

Die zuständigen deutschen Datenschutzaufsichtsbehörden können über die offiziellen Informationsangebote der deutschen Datenschutzbehörden ermittelt und kontaktiert werden. Eine Beschwerde bei einer Aufsichtsbehörde schließt nicht aus, dass die betroffene Person sich zuvor oder parallel direkt an uns wendet.

14. Datenminimierung und Zweckbindung

Personenbezogene Daten werden nicht allein deshalb erhoben, weil sie technisch verfügbar wären. Für Möbelbestellungen werden nur Informationen verarbeitet, die für Bestellung, Zahlung, Lieferung, Rückgabe, Reklamation, Sicherheit und verbindliche Nachweispflichten erforderlich sind.

Daten werden nicht für nicht angekündigte Mitgliedschafts-, Bonus-, Werbe- oder Profilbildungszwecke genutzt. Eine Weitergabe erfolgt nicht allein aufgrund des wirtschaftlichen Werts personenbezogener Daten.