UNSER DATENSCHUTZVERSTÄNDNIS

Datenschutz gehört zu einem transparenten Einkaufserlebnis.

Beim Besuch eines Onlineshops und bei der Bestellung von Möbeln können personenbezogene Daten verarbeitet werden. Dazu gehören beispielsweise Kontaktinformationen, Bestellangaben und technische Informationen, die für die Bereitstellung der Website benötigt werden.

Wir berücksichtigen bei der Verarbeitung personenbezogener Daten die anwendbaren Datenschutzvorschriften, insbesondere die DSGVO, soweit diese auf die jeweilige Verarbeitung Anwendung findet. Diese Seite ergänzt unsere Datenschutzerklärung und erläutert insbesondere die Rechte betroffener Personen.

01 /

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die Person oder Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb des Onlineshops elmhutco ist James Adams verantwortlich. Die vollständigen Kontaktangaben finden Sie am Ende dieser Seite.

02 /

Welche Daten betroffen sein können

Welche personenbezogenen Daten verarbeitet werden, hängt davon ab, wie Sie unseren Onlineshop nutzen und welche Funktionen Sie in Anspruch nehmen.

03 /

Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten dürfen nur auf einer geeigneten Rechtsgrundlage verarbeitet werden. Abhängig vom jeweiligen Zweck kommen insbesondere folgende Grundlagen nach Artikel 6 Absatz 1 DSGVO in Betracht:

Die jeweils konkret einschlägige Rechtsgrundlage muss sich nach dem tatsächlichen Verarbeitungsvorgang richten.

IHRE DATENSCHUTZRECHTE

Sie können Auskunft verlangen, Daten berichtigen lassen und unter den gesetzlichen Voraussetzungen ihre Löschung oder Übertragung beantragen.

04 /

Ihre Rechte nach der DSGVO

Soweit die DSGVO Anwendung findet, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

05 /

So können Sie Ihre Rechte ausüben

Wenn Sie eines Ihrer Datenschutzrechte wahrnehmen möchten, können Sie uns über die am Ende dieser Seite angegebenen Kontaktdaten erreichen.

Bitte beschreiben Sie Ihr Anliegen so, dass wir es der betreffenden Verarbeitung zuordnen können. Falls begründete Zweifel an Ihrer Identität bestehen, können wir die zur Bestätigung Ihrer Identität erforderlichen zusätzlichen Informationen anfordern.

Nach Artikel 12 Absatz 3 DSGVO informieren wir Sie grundsätzlich unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihres Antrags über die ergriffenen Maßnahmen. Bei komplexen oder zahlreichen Anträgen kann diese Frist unter den gesetzlichen Voraussetzungen um weitere zwei Monate verlängert werden. Über eine Verlängerung und ihre Gründe informieren wir Sie innerhalb des ersten Monats.

Die Bearbeitung ist grundsätzlich unentgeltlich. Für offensichtlich unbegründete oder exzessive Anträge gelten die gesetzlichen Sonderregelungen.

06 /

Cookies und Einwilligungen

Beim Betrieb von Onlineshops können Cookies und ähnliche Technologien zum Einsatz kommen. Manche dienen technisch notwendigen Funktionen, andere beispielsweise der Reichweitenmessung oder personalisierten Werbung.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gelten insbesondere die Anforderungen des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Soweit keine gesetzliche Ausnahme vorliegt, ist eine wirksame Einwilligung erforderlich.

Auch eine anschließende Verarbeitung personenbezogener Daten benötigt eine geeignete datenschutzrechtliche Grundlage.

Einwilligungspflichtige Technologien dürfen nicht allein deshalb aktiviert werden, weil eine Person die Website besucht. Soweit entsprechende Technologien verwendet werden, müssen die tatsächlichen Auswahl- und Widerrufsmöglichkeiten im Shop umgesetzt werden.

07 /

Empfänger und Dienstleister

Zur Bereitstellung eines Onlineshops können externe Dienstleister eingebunden werden, beispielsweise für Shophosting, Zahlungsabwicklung, Versand, technische Unterstützung und Kundenkommunikation.

Je nach Aufgabe können solche Dienstleister als Auftragsverarbeiter oder eigenständig Verantwortliche handeln. Bei einer Auftragsverarbeitung sind die Anforderungen des Artikels 28 DSGVO zu beachten.

Personenbezogene Daten dürfen nur übermittelt werden, wenn hierfür eine geeignete Rechtsgrundlage besteht. Die konkreten Empfänger oder Empfängerkategorien müssen entsprechend der tatsächlich eingesetzten Dienste in der Datenschutzerklärung offengelegt werden.

08 /

Datenübermittlungen in Drittländer

Der Betreiber von elmhutco hat seinen Geschäftssitz in den Vereinigten Staaten. Im Zusammenhang mit dem Betrieb des Onlineshops können daher datenschutzrechtliche Fragen zur Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums entstehen.

Für internationale Datenübermittlungen gelten die Anforderungen der Artikel 44 bis 49 DSGVO. Je nach Empfänger und Übermittlung können insbesondere ein einschlägiger Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder gesetzlich vorgesehene Ausnahmen relevant sein.

Ein Angemessenheitsbeschluss für bestimmte US-Unternehmen bedeutet nicht automatisch, dass jede Übermittlung an einen beliebigen Empfänger in den USA darunterfällt.

Welche Übermittlungen tatsächlich stattfinden und auf welcher Grundlage sie erfolgen, muss anhand der eingesetzten Systeme und Empfänger beurteilt und entsprechend dokumentiert werden.

09 /

Speicherdauer und Löschung

Personenbezogene Daten dürfen grundsätzlich nicht länger gespeichert werden, als es für die jeweiligen Zwecke erforderlich ist, sofern keine gesetzliche Grundlage für eine längere Aufbewahrung besteht.

Für Bestell- und Rechnungsunterlagen können gesetzliche Aufbewahrungspflichten gelten. Für Kundenserviceanfragen, technische Protokolle oder einwilligungsbasierte Datenverarbeitungen können andere Kriterien maßgeblich sein.

Nach Wegfall des Verarbeitungszwecks werden Daten nach Maßgabe der gesetzlichen Anforderungen gelöscht oder ihre Verarbeitung wird gegebenenfalls eingeschränkt. Konkrete Aufbewahrungsfristen sind für die jeweiligen Datenkategorien festzulegen.

10 /

Datensicherheit

Artikel 32 DSGVO verlangt geeignete technische und organisatorische Maßnahmen, die ein dem Risiko angemessenes Schutzniveau gewährleisten.

Hierzu können abhängig von der konkreten Verarbeitung insbesondere Zugriffsbeschränkungen, Verschlüsselung, Berechtigungskonzepte, Sicherungsverfahren und regelmäßige Überprüfungen der Sicherheitsmaßnahmen gehören.

Ein vollständiger Schutz vor sämtlichen technischen Risiken kann nicht garantiert werden. Sicherheitsmaßnahmen müssen daher unter Berücksichtigung der tatsächlichen Risiken ausgewählt und fortlaufend bewertet werden.

11 /

Automatisierte Entscheidungen

Artikel 22 DSGVO enthält besondere Regelungen für bestimmte ausschließlich automatisierte Entscheidungen einschließlich Profiling, die rechtliche Wirkung entfalten oder betroffene Personen in ähnlicher Weise erheblich beeinträchtigen.

Soweit solche Verfahren eingesetzt werden, sind die anwendbaren Informationspflichten und Schutzmaßnahmen zu beachten. Ob und in welcher Form entsprechende Verfahren im Onlineshop stattfinden, richtet sich nach den tatsächlich verwendeten Diensten und Abläufen.

12 /

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie nach Artikel 77 DSGVO das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Dies gilt insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Sie können sich zuvor an unseren Kundenservice wenden, um Ihr Anliegen zu klären. Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde bleibt davon unabhängig bestehen.

13 /

Datenschutz bei Minderjährigen

Bei der Verarbeitung personenbezogener Daten von Minderjährigen sind die einschlägigen gesetzlichen Schutzvorschriften zu beachten.

Für bestimmte einwilligungsbasierte Dienste der Informationsgesellschaft enthält Artikel 8 DSGVO besondere Anforderungen. Die Voraussetzungen können je nach Mitgliedstaat und Art des Dienstes unterschiedlich sein.

14 /

Aktualisierung dieser Informationen

Datenschutzrechtliche Informationen können angepasst werden, wenn sich gesetzliche Anforderungen, technische Verfahren oder die tatsächlichen Verarbeitungsvorgänge ändern.

Änderungen dieser Seite ersetzen keine gegebenenfalls erforderliche Einwilligung und begründen keine rückwirkende Rechtsgrundlage für eine zuvor unzulässige Datenverarbeitung.

DATENSCHUTZ BEI ELMHUTCO

Ein informierter Umgang mit persönlichen Daten.

Datenschutz bedeutet nicht nur, personenbezogene Informationen zu schützen. Er bedeutet auch, verständlich zu erklären, warum Daten benötigt werden, welche Rechte Ihnen zustehen und wie Sie diese wahrnehmen können.

15 /

Kontakt für Datenschutzanfragen

Für Auskunftsersuchen, Berichtigungs- oder Löschungsanträge sowie andere datenschutzbezogene Fragen können Sie sich an den Betreiber unseres Onlineshops wenden.