1. Verantwortlicher
Diese Website richtet sich unter anderem an Kundinnen und Kunden in Deutschland. Bei Fragen zum Datenschutz können Sie sich direkt an die oben genannte Kontaktstelle wenden.
2. Welche Daten wir verarbeiten
Je nach Nutzung des Shops können insbesondere folgende Daten verarbeitet werden:
- Stamm- und Kontaktdaten, zum Beispiel Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse und Telefonnummer.
- Bestell- und Vertragsdaten, zum Beispiel bestellte Artikel, Bestellnummer, Kaufbetrag, Rückgaben, Erstattungen und Kommunikation zum Kauf.
- Zahlungsbezogene Informationen. Vollständige Zahlungsdaten werden in der Regel direkt durch den jeweils eingesetzten Zahlungsdienstleister verarbeitet; wir erhalten nur die für Bestellabwicklung, Status und Nachweis erforderlichen Informationen.
- Konto- und Anmeldedaten, wenn Sie ein Kundenkonto nutzen.
- Technische Daten, zum Beispiel IP-Adresse, Geräte- und Browserinformationen, Protokolldaten und Sicherheitsereignisse.
- Nutzungs- und Einwilligungsdaten, wenn Sie optionale Analyse-, Komfort- oder Marketingfunktionen zulassen.
- Kommunikationsdaten, wenn Sie uns per E-Mail, Telefon oder über andere bereitgestellte Kontaktwege ansprechen.
3. Zwecke und Rechtsgrundlagen
| Zweck | Typische Rechtsgrundlage |
|---|---|
| Bestellung, Zahlung, Lieferung, Rückgabe, Erstattung und Kundenservice | Vertragserfüllung und vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO |
| Steuer-, Handels- und Nachweispflichten | Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO |
| Betrugsprävention, IT-Sicherheit, Missbrauchsabwehr und Rechtsdurchsetzung | Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO |
| Optionale Analyse, personalisierte Werbung oder vergleichbare nicht notwendige Technologien | Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren Regeln für den Zugriff auf Endgeräte |
| Direktwerbung per E-Mail, soweit eine Einwilligung erforderlich ist | Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; gesetzlich zulässige Bestandskundenkommunikation bleibt unberührt |
Soweit wir uns auf berechtigte Interessen stützen, bestehen diese insbesondere im sicheren, wirtschaftlichen und zuverlässigen Betrieb des Shops, in der Verhinderung von Missbrauch und in der Geltendmachung oder Verteidigung von Rechtsansprüchen.
4. Shopify und technische Shop-Infrastruktur
Der Shop wird mit Shopify betrieben. Im Rahmen der Bereitstellung des Shops können personenbezogene Daten durch Shopify und verbundene technische Dienstleister verarbeitet werden. Dies betrifft insbesondere Hosting, Shop-Funktionen, Sicherheit, Bestellabwicklung und technische Protokolle. Welche weiteren Dienstleister eingesetzt werden, hängt von den tatsächlich aktivierten Zahlungs-, Analyse-, Kommunikations- und App-Funktionen ab.
5. Empfänger von Daten
Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:
- Shop-, Hosting- und IT-Dienstleister.
- Zahlungsdienstleister und Finanzinstitute.
- Transport-, Logistik- und gegebenenfalls Terminabstimmungsdienstleister.
- Kundenservice-, Kommunikations- und Sicherheitsdienstleister.
- Analyse- oder Werbedienstleister nur im Rahmen der tatsächlich aktivierten Funktionen und erforderlichen Einwilligungen.
- Behörden, Gerichte oder Berater, soweit dies rechtlich erforderlich oder zur Rechtsverteidigung notwendig ist.
Eine Weitergabe personenbezogener Daten als Gegenleistung für Geld erfolgt nicht.
6. Datenübermittlungen in Drittländer
Da der Verantwortliche außerhalb des Europäischen Wirtschaftsraums ansässig ist und einzelne technische Dienstleister international tätig sein können, kann eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit für eine Übermittlung ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung darauf gestützt werden. Andernfalls werden, soweit erforderlich, geeignete Garantien wie Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Bestell- und Abrechnungsdaten können entsprechend gesetzlicher Aufbewahrungs- und Nachweispflichten länger gespeichert werden. Kundenservice- und Kommunikationsdaten werden grundsätzlich gelöscht oder anonymisiert, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.
Einwilligungen werden bis zum Widerruf oder bis zum Wegfall des jeweiligen Zwecks dokumentiert, soweit ein Nachweis der Einwilligung erforderlich ist. Sicherheitsprotokolle werden nur für einen angemessenen Zeitraum aufbewahrt, sofern keine längere Aufbewahrung zur Aufklärung eines Vorfalls notwendig ist.
8. Ihre Rechte
Unter den Voraussetzungen der DSGVO haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an furniturecare@oakmelo.com. Zur Vermeidung unberechtigter Zugriffe können wir einen angemessenen Identitätsnachweis verlangen.
9. Beschwerderecht
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
10. Pflicht zur Bereitstellung von Daten
Bestimmte Angaben sind für den Abschluss und die Abwicklung eines Kaufs erforderlich. Ohne die notwendigen Bestell-, Liefer- und Zahlungsinformationen kann eine Bestellung möglicherweise nicht ausgeführt werden. Optionale Einwilligungen für nicht notwendige Cookies oder Marketing sind keine Voraussetzung für den Einkauf.
11. Automatisierte Entscheidungen
Zur Betrugs- und Sicherheitsprüfung können automatisierte Risikosignale eingesetzt werden. Soweit im Einzelfall eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne der DSGVO erfolgt, gelten die dafür vorgesehenen Schutzrechte. Eine allgemeine Kaufentscheidung durch ausschließlich automatisierte Profilbildung ist nicht vorgesehen.
12. Minderjährige
Der Shop richtet sich nicht gezielt an Kinder. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern für eigenständige Marketingzwecke. Bei einwilligungsabhängigen Diensten gelten die jeweils anwendbaren Alters- und Einwilligungsregeln.
13. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Vorgaben, Shop-Funktionen oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.