Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Onlineshop elmbalcony ist:

Unternehmen: elmbalcony

Anschrift: 309 Touchstone Drive, Carlisle, Pennsylvania 17015, Vereinigte Staaten von Amerika

E-Mail: logisticservicekjhnhgtyi@elmbalcony.com

Telefon: +1 814 843 1588

Der Onlineshop wird über Shopify betrieben. Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und der jeweils anwendbaren Datenschutzvorschriften.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Betrieb unseres Onlineshops, die Bearbeitung von Bestellungen, die Zahlungsabwicklung, die Lieferung von Möbelprodukten und die Kommunikation mit Kunden erforderlich ist oder eine andere rechtmäßige Grundlage besteht.

Unser Sortiment umfasst insbesondere Aufbewahrungsschränke, Tische, gepolsterte Sitzbänke, Loungesessel und Sofaschutzbezüge.

Dabei beachten wir den Grundsatz der Datenminimierung. Es werden nur diejenigen Informationen erhoben, die für den jeweiligen Verarbeitungszweck tatsächlich benötigt werden. Eine Verarbeitung zu nicht angegebenen Zwecken erfolgt nicht ohne eine entsprechende Rechtsgrundlage.

3. Erhobene personenbezogene Daten

Im Rahmen der Nutzung unseres Shops und einer Bestellung können folgende Daten verarbeitet werden:

  • Personen- und Kontaktdaten, insbesondere Vor- und Nachname, E-Mail-Adresse und Telefonnummer.

  • Rechnungs- und Lieferanschrift einschließlich Straße, Hausnummer, Postleitzahl und Wohnort.

  • Bestellinformationen, insbesondere bestellte Artikel, Produktvarianten, Bestellnummer und Bestellzeitpunkt.

  • Zahlungsbezogene Informationen wie Zahlungsstatus, Transaktionsreferenzen und Abrechnungsdaten.

  • Lieferinformationen einschließlich Sendungsnummer und Zustellstatus.

  • Kommunikationsdaten aus Anfragen, Reklamationen und Rückgabevorgängen.

  • Technische Informationen wie IP-Adresse, Browsertyp, Geräteinformationen und Zugriffszeitpunkte.

  • Cookie- und Einwilligungsinformationen, soweit entsprechende Technologien eingesetzt werden.

Vollständige Zahlungsdaten werden grundsätzlich durch den jeweils eingebundenen Zahlungsdienstleister verarbeitet, soweit dessen Zahlungsabwicklung dies vorsieht.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen:

  • Vertragsabwicklung: Bestellannahme, Zahlungsbearbeitung, Versandorganisation und Kundenkommunikation gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

  • Gesetzliche Verpflichtungen: Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Aufbewahrungspflichten gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO.

  • Technischer Shopbetrieb: Gewährleistung der Funktionsfähigkeit, Sicherheit und Stabilität des Onlineshops auf Grundlage berechtigter Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

  • Kundenanfragen: Bearbeitung von Anfragen und Reklamationen, soweit dies zur Vertragserfüllung erforderlich ist oder auf berechtigten Interessen beruht.

  • Optionale Marketingkommunikation: Verarbeitung von Kontaktdaten für entsprechende Mitteilungen ausschließlich nach vorheriger Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.

  • Nicht notwendige Cookies und Tracking: Speicherung und Zugriff auf Informationen auf dem Endgerät sowie eine gegebenenfalls anschließende Datenverarbeitung erfolgen nur auf Grundlage einer wirksamen Einwilligung, soweit gesetzlich erforderlich.

Die für eine Bestellung notwendigen Daten sind erforderlich, um den Kaufvertrag abzuschließen und durchzuführen. Ohne die erforderlichen Angaben können Bestellungen gegebenenfalls nicht bearbeitet oder zugestellt werden.

5. Weitergabe an Dienstleister und Empfänger

Zur Durchführung unserer Geschäftstätigkeit können personenbezogene Daten an folgende Empfängerkategorien übermittelt werden:

Shopify: Shopify stellt die technische Infrastruktur unseres Onlineshops bereit und verarbeitet Kundendaten im Rahmen der Plattformbereitstellung grundsätzlich als Auftragsverarbeiter. Für bestimmte eigene Dienste kann Shopify datenschutzrechtlich eigenständig verantwortlich sein.

Zahlungsdienstleister: Die für die Zahlungsabwicklung erforderlichen Daten werden an den jeweils eingesetzten Zahlungsdienstleister übermittelt. Dieser verarbeitet die Daten entsprechend seiner eigenen datenschutzrechtlichen Verantwortlichkeit und den geltenden Zahlungsbedingungen.

Versand- und Logistikdienstleister: Zur Zustellung von Bestellungen können erforderliche Empfänger- und Lieferdaten an USPS, DHL Express, UPS oder FedEx übermittelt werden. Dazu gehören insbesondere Name, Lieferanschrift, Kontaktdaten und versandbezogene Informationen.

Eine Weitergabe erfolgt nur im erforderlichen Umfang. Eine Übermittlung an unbeteiligte Dritte zu eigenständigen Werbezwecken erfolgt nicht ohne eine entsprechende Rechtsgrundlage.

6. Internationale Datenübermittlung

Da elmbalcony unter einer Geschäftsanschrift in den Vereinigten Staaten von Amerika betrieben wird und Shopify eine internationale technische Infrastruktur nutzt, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder zugänglich gemacht werden.

Internationale Übermittlungen durch eingesetzte Dienstleister erfolgen unter Beachtung der gesetzlichen Anforderungen. Hierzu können insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich anerkannte Übermittlungsmechanismen gehören.

Shopify sieht für entsprechende internationale Datenübermittlungen vertragliche Schutzmechanismen vor, einschließlich geeigneter Standardvertragsklauseln und konzerninterner Datenschutzregelungen, soweit diese anwendbar sind.

7. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Für steuerlich und buchhalterisch relevante Unterlagen gelten insbesondere folgende gesetzliche Aufbewahrungsfristen:

  • 10 Jahre für bestimmte steuerlich relevante Bücher und Aufzeichnungen.

  • 8 Jahre für Buchungsbelege.

  • 6 Jahre für bestimmte Handels- und Geschäftsbriefe.

Nach Ablauf der jeweils maßgeblichen Fristen werden die betreffenden Daten gelöscht, sofern keine anderen gesetzlichen Verpflichtungen oder berechtigten Gründe einer Löschung entgegenstehen.

Daten aus nicht abgeschlossenen Anfragen werden nach Wegfall des Bearbeitungszwecks gelöscht, sofern keine weitere Speicherung erforderlich ist. Einwilligungsbezogene Informationen werden nur so lange aufbewahrt, wie dies für den Nachweis der Einwilligung und die Erfüllung gesetzlicher Anforderungen erforderlich ist.

8. Cookies und vergleichbare Technologien

Unser Onlineshop kann Cookies und vergleichbare Technologien verwenden, um grundlegende Funktionen wie Warenkorb, Bestellvorgang und Seitennavigation bereitzustellen.

Technisch notwendige Cookies dürfen eingesetzt werden, soweit sie für die ausdrücklich angeforderte Nutzung des Shops erforderlich sind.

Analyse-, Statistik- und sonstige nicht notwendige Tracking-Technologien dürfen nur nach vorheriger wirksamer Einwilligung eingesetzt werden, soweit diese gesetzlich vorgeschrieben ist.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen des Onlineshops widerrufen oder angepasst werden. Die Ablehnung nicht notwendiger Cookies darf die Nutzung der grundlegenden Shopfunktionen nicht unangemessen beeinträchtigen.

9. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft: Recht auf Information über die verarbeiteten personenbezogenen Daten.

  • Berichtigung: Recht auf Korrektur unrichtiger oder unvollständiger Angaben.

  • Löschung: Recht auf Löschung personenbezogener Daten, sofern keine gesetzlichen Ausnahmen entgegenstehen.

  • Einschränkung: Recht auf Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen.

  • Datenübertragbarkeit: Recht auf Erhalt bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format.

  • Widerspruch: Recht, einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen der eigenen besonderen Situation zu widersprechen.

  • Widerruf: Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zurückzunehmen.

Anfragen zur Ausübung dieser Rechte können jederzeit per E-Mail an logisticservicekjhnhgtyi@elmbalcony.com gerichtet werden.

Ein Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist. Bei einem Widerspruch prüfen wir, ob zwingende schutzwürdige Gründe für eine weitere Verarbeitung bestehen.

10. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Die Ausübung dieses Rechts ist unabhängig davon möglich, ob zuvor Kontakt mit elmbalcony aufgenommen wurde.

11. Datensicherheit und Verantwortlichkeit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und unzulässiger Offenlegung zu schützen.

Die Verarbeitung durch Shopify und weitere Dienstleister erfolgt im Rahmen ihrer jeweiligen vertraglichen und gesetzlichen Verpflichtungen. Die Verantwortlichkeit von elmbalcony für die von uns festgelegten Verarbeitungszwecke und die Einhaltung unserer datenschutzrechtlichen Pflichten bleibt davon unberührt.

12. Kontakt und Kundenservice

Bei Fragen zur Verarbeitung personenbezogener Daten, zur Löschung, Berichtigung oder zum Widerruf einer Einwilligung erreichen Sie uns unter:

Unternehmen: elmbalcony

E-Mail: logisticservicekjhnhgtyi@elmbalcony.com

Telefon: +1 814 843 1588

Anschrift:

309 Touchstone Drive
Carlisle, Pennsylvania 17015
Vereinigte Staaten von Amerika

Servicezeiten:

Montag bis Freitag: 09:00–17:00 Uhr

Samstag, Sonntag und gesetzliche Feiertage in Deutschland: geschlossen.

Datenschutzbezogene Anfragen werden über die genannten Kontaktmöglichkeiten entgegengenommen und im Rahmen der geltenden gesetzlichen Fristen bearbeitet.