Datenschutzerklärung
1. Geltungsbereich
Furnoztra (im Folgenden „wir“) verarbeitet personenbezogene Daten im Zusammenhang mit der Nutzung des Online-Shops, insbesondere bei Produktanfragen, Bestellungen, Zahlungen, Lieferungen, Rückgaben, Erstattungen und der Kontaktaufnahme.
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten in den jeweiligen Vorgängen verarbeitet werden können, welchen Zwecken die Verarbeitung dient, auf welchen rechtlichen Grundlagen sie beruht und welche Rechte betroffene Personen nach der Datenschutz-Grundverordnung (DSGVO) haben.
Für die Verarbeitung personenbezogener Daten werden die Vorgaben der DSGVO sowie die ergänzend geltenden deutschen Datenschutzvorschriften berücksichtigt. Für den Zugriff auf Informationen in Endgeräten können außerdem die jeweils geltenden Anforderungen des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) maßgeblich sein.
2. Kategorien der verarbeiteten Daten
Je nach Nutzung des Online-Shops können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
Name und Kontaktdaten, Liefer- und Rechnungsangaben, E-Mail-Adresse, Telefonnummer, Bestellnummer, Angaben zu bestellten Produkten, Zahlungs- und Transaktionsinformationen sowie Informationen, die im Rahmen einer Kundenanfrage freiwillig mitgeteilt werden.
Bei der technischen Nutzung des Online-Shops können außerdem bestimmte technische Informationen anfallen, beispielsweise IP-Adresse, Datum und Uhrzeit des Zugriffs, Browserinformationen, Betriebssystem, angeforderte Inhalte und technische Verbindungsinformationen.
Welche Daten tatsächlich verarbeitet werden, richtet sich nach dem jeweiligen Nutzungsvorgang. Datenfelder, die für einen bestimmten Vorgang nicht erforderlich sind, müssen grundsätzlich nicht angegeben werden, soweit keine gesetzliche Pflicht zur Bereitstellung besteht.
3. Zwecke der Verarbeitung
Personenbezogene Daten können insbesondere für die Bearbeitung und Abwicklung von Bestellungen, die Zahlungszuordnung, die Organisation der Lieferung, die Bearbeitung von Rückgaben und Erstattungen sowie die Beantwortung von Kundenanfragen verarbeitet werden.
Darüber hinaus kann eine Verarbeitung erforderlich sein, um gesetzliche Aufbewahrungs-, Nachweis- oder Auskunftspflichten zu erfüllen, Zahlungs- und Bestellvorgänge nachvollziehbar zu dokumentieren oder die Sicherheit und Funktionsfähigkeit des Online-Shops zu unterstützen.
Technische Daten können verarbeitet werden, soweit dies für die Bereitstellung, Stabilität und Sicherheit des Online-Shops erforderlich ist.
Eine Verarbeitung zu einem mit dem ursprünglichen Zweck nicht vereinbaren Zweck erfolgt nur, wenn hierfür eine geeignete gesetzliche Grundlage oder eine entsprechende Einwilligung besteht. Die nach Art. 13 DSGVO erforderlichen Informationen zu Zweck, Rechtsgrundlage und weiteren Verarbeitungsaspekten werden entsprechend berücksichtigt.
4. Cookie-Verwaltung und vergleichbare Technologien
Der Online-Shop kann Cookies oder vergleichbare Technologien einsetzen. Technisch erforderliche Speicherungen oder Zugriffe können vorgesehen werden, wenn sie für die Übertragung einer Nachricht oder für einen vom Nutzer ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind.
Für andere Speicherungen oder Zugriffe auf Informationen in einem Endgerät kann grundsätzlich eine vorherige Einwilligung erforderlich sein. Die entsprechenden Anforderungen des § 25 TDDDG werden berücksichtigt.
Soweit eine Einwilligung erforderlich ist, kann die jeweilige Auswahl über die dafür vorgesehenen Einstellungen getroffen und nach den gesetzlichen Voraussetzungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
Weitere Einzelheiten zu den eingesetzten Cookies, ihren Zwecken und möglichen Speicherdauern werden in der Cookie-Richtlinie beschrieben.
5. Datensicherheit
Wir berücksichtigen bei der Verarbeitung personenbezogener Daten geeignete technische und organisatorische Maßnahmen, die sich nach Art, Umfang und Risiko der jeweiligen Verarbeitung richten.
Dazu können beispielsweise verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Berechtigungskonzepte, sichere Authentifizierungsverfahren und Maßnahmen zur Absicherung von Systemen gehören.
Die Sicherheitsmaßnahmen können regelmäßig überprüft und entsprechend den technischen und organisatorischen Gegebenheiten angepasst werden. Der Zugang zu personenbezogenen Daten soll auf die für den jeweiligen Vorgang erforderlichen Bereiche beschränkt werden.
Sollte ein Datenschutz- oder Sicherheitsvorfall festgestellt werden, kann dieser nach den jeweils geltenden gesetzlichen Vorgaben bewertet und bearbeitet werden. Soweit eine Meldung an eine zuständige Stelle oder eine Benachrichtigung betroffener Personen gesetzlich erforderlich ist, werden die entsprechenden Maßnahmen geprüft.
6. Datenübermittlung und Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Personenbezogene Daten können im Rahmen der Bestell-, Zahlungs-, Liefer-, Rückgabe- und Kundenserviceprozesse an Empfänger übermittelt werden, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgesehen ist.
Soweit eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfindet oder ein Empfänger dort ansässig ist, werden die Voraussetzungen der DSGVO für eine solche Übermittlung berücksichtigt. Je nach konkreter Situation können insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien nach den gesetzlichen Vorgaben relevant sein.
Die übermittelten Daten sollen auf die Informationen beschränkt werden, die für den jeweiligen Zweck erforderlich sind.
7. Speicherdauer und Umgang mit Datenschutzereignissen
Personenbezogene Daten werden grundsätzlich für die Dauer gespeichert, die für den jeweiligen Verarbeitungszweck erforderlich ist. Bestehen gesetzliche Aufbewahrungs- oder Nachweispflichten, kann eine längere Speicherung erforderlich sein.
Nach Ablauf der jeweiligen Aufbewahrungsfrist können personenbezogene Daten gelöscht oder anonymisiert werden, soweit keine andere gesetzliche Grundlage eine weitere Speicherung rechtfertigt.
Bei einem möglichen Datenschutzereignis kann zunächst eine interne Prüfung des Umfangs und der Auswirkungen erfolgen. Soweit nach der DSGVO eine Meldung an eine Aufsichtsbehörde oder eine Information betroffener Personen erforderlich ist, werden die dafür geltenden gesetzlichen Fristen und Voraussetzungen berücksichtigt.
8. Rechte betroffener Personen nach der DSGVO
Betroffene Personen können unter den gesetzlichen Voraussetzungen Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen. Dazu können Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherdauer gehören. Art. 15 DSGVO sieht hierfür ein entsprechendes Auskunftsrecht vor.
Unter den jeweiligen gesetzlichen Voraussetzungen können außerdem die Berichtigung unrichtiger Daten, die Vervollständigung unvollständiger Daten, die Löschung, die Einschränkung der Verarbeitung und die Übertragbarkeit bestimmter personenbezogener Daten verlangt werden.
Gegen bestimmte Verarbeitungen kann nach Maßgabe der gesetzlichen Voraussetzungen Widerspruch eingelegt werden. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.
Zur Bearbeitung einer Anfrage können angemessene Angaben zur Identitätsprüfung erforderlich sein. Anfragen werden innerhalb der jeweils geltenden gesetzlichen Fristen bearbeitet.
Unabhängig davon besteht unter den gesetzlichen Voraussetzungen das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
9. Rechtsgrundlagen der Verarbeitung
Die jeweilige Verarbeitung personenbezogener Daten erfolgt auf einer für den konkreten Vorgang geeigneten Rechtsgrundlage nach Art. 6 DSGVO.
Bei der Abwicklung einer Bestellung kann die Verarbeitung erforderlich sein, um einen Vertrag zu erfüllen oder vorvertragliche Maßnahmen auf Anfrage durchzuführen. Für die Erfüllung gesetzlicher Pflichten kann Art. 6 Abs. 1 lit. c DSGVO maßgeblich sein.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann Art. 6 Abs. 1 lit. a DSGVO die entsprechende Rechtsgrundlage darstellen. Eine Einwilligung kann nach den gesetzlichen Voraussetzungen mit Wirkung für die Zukunft widerrufen werden.
Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO herangezogen werden, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind. Bei der jeweiligen Verarbeitung werden die Interessen und Grundrechte der betroffenen Person berücksichtigt.
10. Grundsätze für die Erhebung und Nutzung personenbezogener Informationen
Personenbezogene Daten werden im Rahmen der vorgesehenen Verarbeitung nur für nachvollziehbare Zwecke erhoben. Der Online-Shop ist nicht darauf ausgerichtet, personenbezogene Informationen als eigenständigen Hauptzweck zu erfassen.
Kontaktdaten werden nicht zu Verkaufszwecken an andere Stellen veräußert. Eine Verwendung personenbezogener Daten oder von durch Nutzer bereitgestellten Bildern für werbliche Zwecke erfolgt nicht ohne die hierfür erforderliche Rechtsgrundlage beziehungsweise Einwilligung.
Kostenlose Waren, Geschenke oder sonstige Anreize werden nicht mit dem primären Zweck angeboten, personenbezogene Informationen zu erheben. Soweit eine solche Leistung im Zusammenhang mit einem bereits bestehenden Kauf oder einer zulässigen Maßnahme vorgesehen wäre, soll die Datenerhebung nicht zum Hauptzweck dieser Leistung werden.
Personenbezogene Daten werden grundsätzlich nur in dem Umfang verarbeitet, der für den jeweiligen Zweck erforderlich ist. Die Verarbeitung soll nachvollziehbar, zweckgebunden und unter Berücksichtigung der gesetzlichen Anforderungen erfolgen.
Soweit diese Datenschutzerklärung deutsches Recht und die DSGVO als maßgebliche Datenschutzgrundlagen nennt, beziehen sich diese Angaben auf die für den vorgesehenen deutschen Online-Shop relevanten gesetzlichen Anforderungen. Die bereitgestellten Kontaktangaben werden entsprechend den übrigen Service- und Informationsseiten einheitlich verwendet.
11. Kontakt
Für Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung der Rechte nach der DSGVO stehen folgende Kontaktdaten zur Verfügung:
Internationaler Service / Rücksendezentrum
Kontaktadresse: 672 Old Mill Rd ,Millersville, MD 21108, US
Kundenservice-E-Mail: order@furnoztra.com
Kundenservice-Telefon: +1 (410) 692-4158
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).
12. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, technische Abläufe, Verarbeitungszwecke oder organisatorische Prozesse ändern.
Bei wesentlichen Änderungen kann eine aktualisierte Fassung im Online-Shop bereitgestellt werden. Für die Verarbeitung personenbezogener Daten ist jeweils die zum Zeitpunkt der Verarbeitung geltende Fassung unter Berücksichtigung der gesetzlichen Anforderungen maßgeblich.