1. Geltungsbereich
Furnalvix (im Folgenden „wir“) verarbeitet personenbezogene Daten im Zusammenhang mit der Nutzung unseres Online-Shops, der Bearbeitung von Bestellungen, der Zahlungsabwicklung, der Lieferung von Waren, der Bearbeitung von Rückgaben und Erstattungen sowie der Kommunikation mit Kundinnen und Kunden.
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten im Rahmen dieser Vorgänge verarbeitet werden können, zu welchen Zwecken dies erfolgt, auf welchen rechtlichen Grundlagen die Verarbeitung beruhen kann und welche Rechte betroffene Personen nach den geltenden datenschutzrechtlichen Vorschriften haben.
Für die Verarbeitung personenbezogener Daten werden insbesondere die Datenschutz-Grundverordnung (DSGVO) und, soweit einschlägig, die in Deutschland geltenden ergänzenden Datenschutzvorschriften berücksichtigt. Die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie angemessener Datensicherheit bilden dabei den maßgeblichen Rahmen.
2. Arten der erhobenen Daten
Je nach Nutzung unseres Online-Shops können insbesondere folgende Informationen verarbeitet werden: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, Angaben zu bestellten Waren, Zahlungs- und Transaktionsinformationen sowie Angaben, die bei einer Anfrage an den Kundenservice übermittelt werden.
Bei der technischen Nutzung des Online-Shops können außerdem bestimmte technische Informationen anfallen, beispielsweise IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, aufgerufene Seiten und technische Protokolldaten, soweit diese Informationen für den Betrieb, die Sicherheit oder die Fehleranalyse erforderlich sind.
Besondere Kategorien personenbezogener Daten werden grundsätzlich nur verarbeitet, wenn hierfür eine entsprechende gesetzliche Grundlage oder eine andere nach der DSGVO zulässige Voraussetzung besteht.
3. Zwecke der Verarbeitung
Personenbezogene Daten können insbesondere zur Durchführung und Verwaltung von Bestellungen, zur Zahlungszuordnung, zur Bearbeitung von Lieferungen, zur Bearbeitung von Rückgaben und Erstattungen sowie zur Beantwortung von Kundenanfragen verarbeitet werden.
Darüber hinaus kann eine Verarbeitung erforderlich sein, um gesetzliche Aufbewahrungs-, Buchführungs-, Nachweis- oder Auskunftspflichten zu erfüllen, Zahlungs- und Bestellvorgänge nachvollziehbar zu dokumentieren oder die Sicherheit des Online-Shops und seiner technischen Abläufe zu unterstützen.
Soweit eine Einwilligung für einen bestimmten Verarbeitungszweck erforderlich ist, kann die betreffende Verarbeitung an diese Einwilligung geknüpft werden. Die Daten werden grundsätzlich nur für festgelegte und nachvollziehbare Zwecke verwendet.
4. Cookie-Verwaltung
Unser Online-Shop kann Cookies und vergleichbare technische Speichermechanismen einsetzen. Dabei können technisch erforderliche Cookies verwendet werden, soweit sie für die Bereitstellung bestimmter Funktionen oder für einen vom Nutzer angeforderten Dienst erforderlich sind.
Für darüber hinausgehende Zwecke kann eine vorherige Einwilligung erforderlich sein. Je nach eingesetzter Funktion kann die Auswahl über eine entsprechende Einstellungsmöglichkeit verwaltet werden.
Informationen über die jeweiligen Cookie-Kategorien, ihre Zwecke, Speicherdauer und Einstellungsmöglichkeiten werden in der dafür vorgesehenen Cookie-Information erläutert. Eine erteilte Einwilligung kann, soweit technisch vorgesehen, mit Wirkung für die Zukunft angepasst oder widerrufen werden.
5. Datensicherheit
Wir können technische und organisatorische Maßnahmen einsetzen, die dem jeweiligen Risiko der Verarbeitung personenbezogener Daten angemessen sind. Dazu können unter anderem Verschlüsselungsverfahren, Zugriffsbeschränkungen, Authentifizierungsmaßnahmen, interne Berechtigungskonzepte und technische Sicherheitskontrollen gehören.
Der Zugriff auf personenbezogene Informationen kann auf Personen und Vorgänge beschränkt werden, für die eine entsprechende Berechtigung besteht. Sicherheitsmaßnahmen können entsprechend der technischen Entwicklung und der jeweils bestehenden Risiken angepasst werden.
Die DSGVO sieht für die Verarbeitung unter anderem ein dem Risiko angemessenes Schutzniveau sowie geeignete technische und organisatorische Maßnahmen vor.
6. Datenweitergabe und Datenübermittlungen
Personenbezogene Daten können im erforderlichen Umfang an Empfänger übermittelt werden, wenn dies für die jeweilige Bestellung, Zahlung, Lieferung, Rückgabe, Erstattung, Kundenkommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Bei einer Verarbeitung durch einen Auftragsverarbeiter können entsprechende vertragliche und datenschutzrechtliche Anforderungen berücksichtigt werden. Der jeweilige Empfänger erhält grundsätzlich nur die Informationen, die für den betreffenden Verarbeitungsvorgang erforderlich sind.
Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden, wird geprüft, ob die hierfür geltenden Anforderungen der DSGVO erfüllt sind. Je nach Situation können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien nach der DSGVO maßgeblich sein.
7. Speicherdauer und Umgang mit Datenschutzereignissen
Personenbezogene Daten werden für den Zeitraum gespeichert, der für den jeweiligen Zweck erforderlich ist oder sich aus gesetzlichen Aufbewahrungs- und Nachweispflichten ergibt. Nach Ablauf der maßgeblichen Aufbewahrungsdauer kann eine Löschung oder Anonymisierung vorgesehen werden, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.
Die jeweilige Speicherdauer kann daher von der Art der Information und dem Zweck der Verarbeitung abhängen. Bestell- und Zahlungsinformationen können beispielsweise aufgrund handels-, steuer- oder buchhaltungsrechtlicher Anforderungen länger aufbewahrt werden als reine Kommunikationsdaten.
Sollte eine Verletzung des Schutzes personenbezogener Daten festgestellt werden, können die nach der DSGVO vorgesehenen Prüf-, Dokumentations- und Meldeprozesse angewendet werden. Je nach Art und Risiko eines Ereignisses können außerdem erforderliche Schutz- und Informationsmaßnahmen eingeleitet werden.
8. Rechte betroffener Personen nach der DSGVO
Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die Verarbeitung ihrer personenbezogenen Daten, auf Berichtigung unrichtiger Angaben, auf Löschung, auf Einschränkung der Verarbeitung sowie auf Erhalt bestimmter personenbezogener Daten in einem übertragbaren Format haben.
Unter den gesetzlichen Voraussetzungen kann außerdem ein Widerspruch gegen bestimmte Verarbeitungen möglich sein. Eine erteilte Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Zur Ausübung eines Datenschutzrechts kann unser Kundenservice über die unten genannten Kontaktdaten kontaktiert werden. Zur Vermeidung einer unberechtigten Offenlegung kann es erforderlich sein, die Identität der anfragenden Person in angemessener Weise zu überprüfen.
Unabhängig von einer Kontaktaufnahme mit uns besteht nach den gesetzlichen Voraussetzungen die Möglichkeit, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die DSGVO sieht entsprechende Rechte betroffener Personen vor.
9. Rechtsgrundlagen der Verarbeitung
Die jeweilige Verarbeitung personenbezogener Daten richtet sich nach dem konkreten Zweck. Als Rechtsgrundlage können insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Verpflichtungen und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen in Betracht kommen.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage dienen. Eine Einwilligung soll dabei freiwillig, informiert und eindeutig erteilt werden.
Bei der Berufung auf berechtigte Interessen wird eine Abwägung der jeweiligen Interessen und der Rechte und Freiheiten der betroffenen Person berücksichtigt. Die konkrete Rechtsgrundlage kann daher vom jeweiligen Verarbeitungsvorgang abhängen.
10. Leitlinien zur Erhebung und Verwendung personenbezogener Informationen
Personenbezogene Kontaktdaten werden nicht zu Verkaufszwecken an andere Stellen überlassen. Eine Verwendung personenbezogener Daten oder von Bildern für werbliche Zwecke erfolgt nicht ohne die hierfür erforderliche Rechtsgrundlage beziehungsweise, soweit erforderlich, eine entsprechende Einwilligung.
Die Erhebung personenbezogener Informationen dient der Durchführung der angebotenen Online-Shop-Funktionen und den jeweils beschriebenen Verarbeitungszwecken. Die Datenerhebung soll sich dabei auf Informationen beschränken, die für den jeweiligen Zweck angemessen und erforderlich sind. Der Grundsatz der Datenminimierung gehört zu den zentralen Anforderungen der DSGVO.
Kostenlose Zugaben oder sonstige Anreize werden nicht als eigenständiger Zweck zur Erlangung personenbezogener Informationen eingesetzt. Soweit im Zusammenhang mit einem Kauf oder einer zulässigen Marketingmaßnahme eine Leistung angeboten wird, soll deren Hauptzweck nicht in der Erhebung personenbezogener Daten liegen.
Soweit in dieser Datenschutzerklärung auf deutsche Rechtsvorschriften Bezug genommen wird, bezieht sich dies auf die für die Verarbeitung im Zusammenhang mit dem deutschen Online-Shop maßgeblichen Vorschriften, insbesondere die DSGVO und ergänzend das Bundesdatenschutzgesetz (BDSG), soweit dessen Regelungen einschlägig sind. Das BDSG gilt für private Stellen unter den dort genannten Voraussetzungen ergänzend zur DSGVO.
Die in dieser Datenschutzerklärung genannten Kontaktdaten sollen mit den entsprechenden Angaben auf den übrigen Seiten des Online-Shops übereinstimmen und für Datenschutzanfragen genutzt werden können.
11. Kontakt
Für Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung von Datenschutzrechten oder zu allgemeinen Datenschutzanliegen stehen folgende Kontaktdaten zur Verfügung:
Internationaler Service / Rücksendezentrum
Kontaktadresse: 1448 E Pleasant St E ,Indianapolis, IN 46203, US
Kundenservice-E-Mail: commande@furnalvix.com
Kundenservice-Telefon: +1 (317) 638-2214
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).
12. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Vorgaben, technische Abläufe, Verarbeitungszwecke oder organisatorische Prozesse ändern.
Bei wesentlichen Änderungen kann eine geeignete Information über die verfügbaren Kommunikationswege oder innerhalb des Online-Shops erfolgen. Für die Verarbeitung personenbezogener Daten gilt jeweils die zum maßgeblichen Zeitpunkt anwendbare Fassung dieser Datenschutzerklärung.
Die aktuelle Fassung sollte daher regelmäßig auf mögliche Änderungen geprüft werden.