DATENSCHUTZ BEI ELMHUTCO

Transparenz bei der Verarbeitung Ihrer Daten

Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil unseres Umgangs mit Kundeninformationen. Diese Datenschutzerklärung erläutert, welche Daten im Zusammenhang mit der Nutzung unseres Onlineshops und der Abwicklung von Möbelbestellungen verarbeitet werden können.

Sie informiert außerdem über die einschlägigen Rechtsgrundlagen, mögliche Empfänger, internationale Datenübermittlungen sowie Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).

01 /

Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb des Onlineshops elmhutco ist James Adams.

Die vollständigen Kontaktdaten des Verantwortlichen finden Sie am Ende dieser Datenschutzerklärung. Sie können diese Kontaktdaten auch nutzen, um Fragen zum Datenschutz zu stellen oder Ihre gesetzlichen Betroffenenrechte geltend zu machen.

02 /

Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unseres Onlineshops, der Produktauswahl, dem Bestellvorgang, der Zahlungsabwicklung, der Lieferung und der Kommunikation mit unserem Kundenservice.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen und technische Nutzungsdaten gehören.

Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der anwendbaren Datenschutzgesetze, insbesondere der DSGVO, soweit diese Anwendung findet.

03 /

Kategorien personenbezogener Daten

Je nach Nutzung unseres Onlineshops können insbesondere folgende Datenkategorien verarbeitet werden:

04 /

Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine rechtliche Grundlage besteht. Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung erfolgt, soweit sie erforderlich ist, um Bestellungen entgegenzunehmen, Kaufverträge durchzuführen, Zahlungen zuzuordnen, Möbel zu liefern oder vertragliche Kundenanfragen zu bearbeiten.

Gesetzliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO

Bestimmte Daten müssen verarbeitet oder aufbewahrt werden, um gesetzliche Verpflichtungen zu erfüllen, beispielsweise handels- und steuerrechtliche Aufbewahrungspflichten.

Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann eine Verarbeitung zur Gewährleistung der IT-Sicherheit, zur Verhinderung von Missbrauch, zur Bearbeitung nicht vertragsbezogener Anfragen oder zur Durchsetzung und Verteidigung rechtlicher Ansprüche erfolgen. Dabei werden die betroffenen Interessen und Grundrechte berücksichtigt.

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit eine Verarbeitung eine Einwilligung voraussetzt, erfolgt sie nur auf Grundlage einer wirksam erteilten Einwilligung. Dies betrifft insbesondere einwilligungspflichtige Analyse- oder Marketingtechnologien und gegebenenfalls die Zusendung werblicher Nachrichten.

Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

05 /

Bereitstellung und technische Nutzung des Onlineshops

Beim Aufruf unseres Onlineshops können technische Informationen verarbeitet werden, die für die Übertragung und Darstellung der Website sowie für den sicheren Betrieb erforderlich sind.

Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Browsertyp, Betriebssystem und technische Fehlermeldungen gehören.

Die Verarbeitung dient der Bereitstellung der Website, der Stabilität der Systeme, der Fehlerbehebung und dem Schutz vor unbefugten Zugriffen.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Verarbeitung für vorvertragliche Maßnahmen oder die Vertragserfüllung erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

06 /

Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für den Kaufvertrag erforderlichen Angaben. Dazu gehören insbesondere Identitäts- und Kontaktdaten, die ausgewählten Produkte, die Rechnungs- und Lieferadresse sowie die für die Abwicklung erforderlichen Zahlungsinformationen.

Diese Daten werden verwendet, um Ihre Bestellung zu bearbeiten, den Vertrag durchzuführen, die Lieferung zu organisieren und gegebenenfalls Rückfragen zu klären.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt eine weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Ohne die für den Vertragsabschluss und die Lieferung erforderlichen Angaben kann eine Bestellung gegebenenfalls nicht ordnungsgemäß bearbeitet werden. Freiwillige Angaben sind davon zu unterscheiden.

07 /

Zahlungsabwicklung

Bei der Bezahlung einer Bestellung werden die für die jeweilige Zahlungsart erforderlichen Daten verarbeitet. Die konkret verfügbaren Zahlungsmethoden werden während des Bestellvorgangs angezeigt.

Je nach gewählter Zahlungsmethode können Zahlungsdienstleister personenbezogene Daten erhalten oder selbst erheben, um die Zahlung durchzuführen, Transaktionen zu prüfen und gesetzliche Pflichten zu erfüllen.

Die Verarbeitung zur Durchführung der Zahlung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten oder berechtigte Interessen einschlägig sind, können ergänzend Art. 6 Abs. 1 lit. c oder lit. f DSGVO zur Anwendung kommen.

Für Datenverarbeitungen, bei denen Zahlungsdienstleister selbst Verantwortliche sind, gelten ergänzend deren eigene Datenschutzhinweise.

08 /

Versand und Zustellung

Zur Lieferung bestellter Möbel können die hierfür notwendigen personenbezogenen Daten an beauftragte Transport- und Logistikunternehmen übermittelt werden.

Hierzu gehören insbesondere der Name des Empfängers, die Lieferanschrift sowie weitere für die Zustellung erforderliche Angaben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Erfüllung des Kaufvertrags erforderlich ist.

Eine Verwendung von Kontaktdaten für zusätzliche Zustellbenachrichtigungen erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.

09 /

Kundenservice und Kommunikation

Wenn Sie unseren Kundenservice kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen, um Ihr Anliegen zu prüfen und zu beantworten.

Dies kann insbesondere bei Fragen zu Produkten, Bestellungen, Lieferungen, Rückgaben, Erstattungen oder Reklamationen erforderlich sein.

Steht Ihre Anfrage im Zusammenhang mit einem bestehenden oder angebahnten Vertrag, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern unser berechtigtes Interesse an einer sachgerechten Kommunikation nicht durch überwiegende Interessen der betroffenen Person ausgeschlossen wird.

10 /

Cookies und ähnliche Technologien

Unser Onlineshop kann Cookies und vergleichbare Technologien einsetzen, um grundlegende Funktionen wie Warenkorb, Bestellvorgang, Sicherheit und Sitzungsverwaltung bereitzustellen.

Technisch nicht notwendige Technologien, insbesondere für Analyse, personalisierte Werbung oder vergleichbare Zwecke, dürfen nur eingesetzt werden, wenn die hierfür erforderlichen rechtlichen Voraussetzungen erfüllt sind.

Soweit eine Einwilligung nach § 25 TDDDG erforderlich ist, wird diese vor dem entsprechenden Zugriff auf Informationen in der Endeinrichtung oder deren Speicherung eingeholt. Für eine anschließende Verarbeitung personenbezogener Daten gilt zusätzlich die jeweils einschlägige Rechtsgrundlage nach der DSGVO.

Eine erteilte Einwilligung muss ebenso einfach widerrufen werden können, wie sie erteilt wurde. Soweit entsprechende Einstellungen angeboten werden, können Nutzer ihre Auswahl dort ändern.

Die konkret eingesetzten Cookies, deren Anbieter, Zwecke und Speicherdauern müssen in den jeweiligen Cookie-Informationen beziehungsweise in der Einwilligungsverwaltung nachvollziehbar dargestellt werden.

IHRE ENTSCHEIDUNG

Die Ablehnung nicht notwendiger Cookies darf nicht dazu führen, dass gesetzlich vorgeschriebene Einwilligungen als erteilt gelten. Eine datenschutzrechtliche Einwilligung muss freiwillig, informiert und eindeutig erfolgen.

11 /

Newsletter und werbliche Kommunikation

Soweit wir einen Newsletter oder andere werbliche elektronische Mitteilungen anbieten, erfolgt der Versand nur unter Beachtung der anwendbaren gesetzlichen Voraussetzungen.

Ist eine Einwilligung erforderlich, beruht die damit verbundene Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO. Die besonderen Anforderungen an elektronische Werbung bleiben unberührt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit Werbenachrichten versendet werden, muss eine geeignete Abmeldemöglichkeit zur Verfügung stehen.

Eine Nutzung von Kontaktdaten für Direktwerbung auf Grundlage berechtigter Interessen kommt nur in Betracht, soweit die gesetzlichen Voraussetzungen einschließlich der einschlägigen werberechtlichen Vorgaben erfüllt sind.

12 /

Shopify als E-Commerce-Plattform

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Shopify stellt technische Funktionen bereit, die insbesondere für die Darstellung des Shops, die Warenkorbverwaltung und die Abwicklung von Bestellungen verwendet werden.

Im Rahmen dieser Leistungen können personenbezogene Daten durch Shopify und gegebenenfalls mit Shopify verbundene Unternehmen verarbeitet werden.

Die datenschutzrechtliche Rolle von Shopify richtet sich nach der jeweiligen Verarbeitung. Shopify kann je nach Dienstleistung als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig sein.

Soweit eine Auftragsverarbeitung vorliegt, gelten die Anforderungen des Art. 28 DSGVO. Etwaige internationale Datenübermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllen.

Ergänzende Informationen über die Datenschutzpraktiken von Shopify sind unter https://www.shopify.com/legal/privacy verfügbar.

13 /

Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies für einen zulässigen Zweck erforderlich ist und eine geeignete Rechtsgrundlage besteht.

Je nach Verarbeitungsvorgang können insbesondere folgende Empfängerkategorien betroffen sein:

• E-Commerce- und Hosting-Dienstleister für den technischen Betrieb des Onlineshops.
• Zahlungsdienstleister zur Durchführung und Prüfung von Zahlungsvorgängen.
• Transport- und Logistikunternehmen zur Zustellung bestellter Waren.
• IT- und Supportdienstleister, soweit ihre Leistungen eine Datenverarbeitung erfordern.
• Steuerliche, rechtliche oder sonstige fachliche Berater, soweit dies erforderlich und rechtlich zulässig ist.
• Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach Maßgabe der anwendbaren datenschutzrechtlichen Vorschriften eingebunden. Eine eigenständige Nutzung der Daten durch Empfänger ist nur im Rahmen einer hierfür bestehenden Rechtsgrundlage zulässig.

14 /

Internationale Datenübermittlungen

Da der Betreiber des Onlineshops seinen Sitz in den Vereinigten Staaten hat und technische Dienstleister international tätig sein können, kann es im Zusammenhang mit der Vertragsabwicklung und dem Shopbetrieb zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen.

Bei Übermittlungen in Drittländer werden die Anforderungen der Art. 44 ff. DSGVO berücksichtigt, soweit diese Vorschriften anwendbar sind.

Je nach Empfänger und Übermittlung können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine einschlägige Zertifizierung im Rahmen des EU-US Data Privacy Framework oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission in Betracht kommen.

Die bloße Ansässigkeit eines Empfängers in den Vereinigten Staaten bedeutet nicht, dass für ihn automatisch ein Angemessenheitsbeschluss gilt. Maßgeblich sind die konkreten rechtlichen Voraussetzungen.

Betroffene Personen können Informationen zu den für eine konkrete Datenübermittlung verwendeten Schutzmechanismen sowie gegebenenfalls eine Kopie der einschlägigen Garantien über den angegebenen Datenschutzkontakt anfordern, soweit gesetzlich vorgesehen.

15 /

Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Vertragsdaten können für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert werden.

Für bestimmte steuerlich oder handelsrechtlich relevante Unterlagen können nach deutschem Recht, soweit anwendbar, Aufbewahrungsfristen von 6, 8 oder 10 Jahren gelten. Die konkret einschlägige Frist hängt von der Art der Unterlagen und den gesetzlichen Voraussetzungen ab.

Kundenserviceanfragen werden grundsätzlich nur so lange aufbewahrt, wie dies zur Bearbeitung, zur Dokumentation berechtigter Interessen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine andere rechtmäßige Grundlage für ihre weitere Speicherung besteht.

16 /

Datensicherheit

Zum Schutz personenbezogener Daten sind nach Maßgabe von Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen zu treffen, die dem jeweiligen Risiko der Verarbeitung entsprechen.

Hierzu können insbesondere verschlüsselte Datenübertragungen, Berechtigungskonzepte, Zugangsbeschränkungen, Sicherheitsaktualisierungen und Maßnahmen zur Sicherung der Verfügbarkeit und Integrität von Daten gehören.

Trotz angemessener Sicherheitsmaßnahmen kann bei internetbasierten Datenübertragungen kein absoluter Schutz vor sämtlichen Sicherheitsrisiken gewährleistet werden.

17 /

Ihre Rechte nach der DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen betroffenen Personen insbesondere die folgenden Rechte zu:

Besonderes Widerspruchsrecht bei Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem entsprechenden Widerspruch dürfen Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden.

18 /

Automatisierte Entscheidungen und Profiling

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, einschließlich Profiling, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, unterliegt den Voraussetzungen und Schutzvorschriften des Art. 22 DSGVO.

Soweit entsprechende Verfahren eingesetzt werden, müssen die betroffenen Personen die gesetzlich vorgeschriebenen Informationen über die Entscheidungslogik, die Tragweite und die angestrebten Auswirkungen erhalten. Diese Erklärung enthält keine Bestätigung, dass solche Verfahren tatsächlich eingesetzt werden.

19 /

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie nach Art. 77 DSGVO das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Dies gilt insbesondere für eine Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Informationen zu den deutschen Datenschutzaufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter https://www.bfdi.bund.de/. Das Recht auf einen gerichtlichen Rechtsbehelf bleibt unberührt.

20 /

Ausübung Ihrer Datenschutzrechte

Wenn Sie eines Ihrer gesetzlichen Datenschutzrechte ausüben möchten, können Sie uns über die am Ende dieser Erklärung genannten Kontaktdaten erreichen.

Wir prüfen Ihre Anfrage und beantworten sie innerhalb der gesetzlichen Fristen. Nach Art. 12 Abs. 3 DSGVO erfolgt die Information über die auf einen Antrag hin ergriffenen Maßnahmen grundsätzlich unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags.

Diese Frist kann unter den gesetzlichen Voraussetzungen um weitere zwei Monate verlängert werden. In diesem Fall erfolgt eine entsprechende Mitteilung innerhalb eines Monats nach Eingang des Antrags.

Bestehen begründete Zweifel an der Identität der anfragenden Person, können zusätzliche Informationen angefordert werden, soweit dies zur Identitätsbestätigung erforderlich ist.

Die Bearbeitung von Betroffenenanfragen ist grundsätzlich unentgeltlich. Gesetzliche Ausnahmen, insbesondere bei offenkundig unbegründeten oder exzessiven Anträgen, bleiben vorbehalten.

21 /

Minderjährige

Unser Onlineshop richtet sich an Personen, die rechtlich wirksame Kaufverträge abschließen können, sowie an Kunden, die mit der erforderlichen Zustimmung ihrer gesetzlichen Vertreter handeln.

Soweit bei Diensten der Informationsgesellschaft die Einwilligung eines Kindes erforderlich ist, gelten die besonderen Voraussetzungen des Art. 8 DSGVO und der einschlägigen nationalen Vorschriften.

Erhalten wir Kenntnis von einer unrechtmäßigen Verarbeitung personenbezogener Daten Minderjähriger, werden die erforderlichen Maßnahmen nach den anwendbaren gesetzlichen Vorschriften geprüft und ergriffen.

22 /

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Funktionen oder tatsächliche Datenverarbeitungen ändern.

Die jeweils veröffentlichte Fassung informiert über die darin beschriebenen Verarbeitungsvorgänge. Soweit eine Änderung zusätzliche gesetzliche Informationspflichten oder eine neue Einwilligung erfordert, sind diese Anforderungen gesondert zu erfüllen.

Eine Änderung dieser Datenschutzerklärung begründet für sich genommen keine neue Rechtsgrundlage für eine zuvor unzulässige Datenverarbeitung.

DATENSCHUTZ & VERANTWORTUNG

Ihre Daten. Ihre Rechte.

Wir möchten, dass Sie nachvollziehen können, zu welchen Zwecken Ihre personenbezogenen Daten im Zusammenhang mit Ihrem Einkauf verarbeitet werden. Ihre gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch bleiben im gesetzlich vorgesehenen Umfang bestehen.

23 /

Datenschutzkontakt und Betreiberinformationen

Für Fragen zu dieser Datenschutzerklärung, zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an den folgenden Verantwortlichen wenden.

Ergänzende Informationen zur tatsächlichen Datenverarbeitung

Diese Erklärung beschreibt die für einen Shopify-Onlineshop typischen Verarbeitungsvorgänge und die jeweils einschlägigen rechtlichen Anforderungen. Die konkreten eingesetzten Analyse- und Marketingdienste, Cookie-Laufzeiten, Zahlungsanbieter, Drittlandempfänger, gegebenenfalls erforderliche Angaben zu einem EU-Vertreter nach Art. 27 DSGVO und weitere einzelfallabhängige Pflichtinformationen müssen mit der tatsächlichen Shopkonfiguration übereinstimmen. Die Veröffentlichung dieser Erklärung ersetzt diese Prüfung nicht.