Datenschutzrichtlinie nach der DSGVO

Datenschutzrichtlinie nach der DSGVO

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem von Cottonra betriebenen Shopify-Onlineshop ist:

Diese Datenschutzrichtlinie gilt für Besucher, Interessenten und Kunden des Shops, soweit personenbezogene Daten beim Besuch der Website, bei einer Anfrage, im Bestellvorgang, bei der Zahlung, bei der Lieferung oder bei der Bearbeitung eines Servicefalls verarbeitet werden. Es werden nur Daten verarbeitet, die für einen konkreten, nachvollziehbaren Zweck erforderlich sind.

2. Welche Daten verarbeitet werden können

Je nach Nutzung des Shops können insbesondere folgende Daten verarbeitet werden:

Besondere Kategorien personenbezogener Daten werden für den gewöhnlichen Verkauf und die Lieferung von Möbeln nicht benötigt und nicht gezielt angefordert. Kunden sollten daher keine Informationen übermitteln, die für das jeweilige Anliegen nicht erforderlich sind.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Bestell-, Kontakt-, Adress- und Lieferdaten werden verarbeitet, soweit dies erforderlich ist, um Anfragen vor einem Kauf zu beantworten, eine Bestellung abzuwickeln, die Zahlung zuzuordnen, die Ware zu versenden und Fragen zur Lieferung oder Rückgabe zu bearbeiten.

Rechnungs-, Buchungs- und sonstige Nachweisdaten werden verarbeitet und aufbewahrt, soweit dies zur Erfüllung verbindlicher Aufbewahrungs- und Dokumentationspflichten erforderlich ist.

Technische Protokoll- und Sicherheitsdaten können verarbeitet werden, wenn dies für die stabile und sichere Bereitstellung des Shops, die Fehleranalyse, die Verhinderung missbräuchlicher Zugriffe oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

Soweit eine Verarbeitung eine Einwilligung voraussetzt, erfolgt sie erst nach freiwilliger Zustimmung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Datenminimierung und Zweckbindung

Cottonra erhebt personenbezogene Daten nicht vorsorglich für unbestimmte spätere Zwecke. Für jeden Verarbeitungsvorgang wird der Umfang auf die Daten beschränkt, die für Bestellung, Zahlung, Lieferung, Service, Sicherheit oder zwingende Nachweise benötigt werden.

Personenbezogene Daten werden nicht ohne neue Rechtsgrundlage für einen mit dem ursprünglichen Zweck unvereinbaren Zweck weiterverwendet.

Für eine Bestell- oder Serviceanfrage werden keine vollständigen Kreditkartendaten, Online-Banking-Zugangsdaten, Passwörter oder sonstigen vertraulichen Zugangsdaten benötigt. Solche Angaben sollten nicht per E-Mail oder telefonisch übermittelt werden.

5. Shopify als technische Plattform

Der Online-Shop wird mit Shopify betrieben. Shopify stellt technische Funktionen für Website-Darstellung, Warenkorb, Checkout, Bestellverwaltung, Sicherheit und die Verarbeitung von Kundendaten bereit.

Soweit Shopify personenbezogene Daten im Auftrag von Cottonra verarbeitet, erfolgt dies innerhalb des für die Shop-Funktion erforderlichen Rahmens. Soweit Shopify für einzelne Funktionen eigene Zwecke und Mittel der Verarbeitung bestimmt, liegt die Verantwortung für diese eigenständige Verarbeitung beim jeweiligen Anbieter.

Es werden keine zusätzlichen personenbezogenen Daten allein deshalb erhoben, weil eine technische Shopify-Funktion verfügbar ist.

6. Zahlungsabwicklung

Die im Checkout tatsächlich verfügbaren Zahlungsarten werden dort angezeigt. Für die Durchführung einer gewählten Zahlung werden die hierfür erforderlichen Informationen an den jeweiligen Zahlungsdienstleister übermittelt.

Cottonra verarbeitet nur solche Zahlungsinformationen, die für Zahlungsstatus, Bestellzuordnung, Erstattung und erforderliche Nachweise benötigt werden. Vollständige Karten-, Konto- oder andere Zahlungsinstrumentdaten werden, soweit die technische Zahlungsabwicklung dies vorsieht, unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.

Eine Weitergabe für andere Zwecke erfolgt nicht allein aufgrund der Zahlungsabwicklung.

7. Versand- und Logistikdaten

Für die Zustellung können USPS, DHL Express, UPS oder FedEx eingesetzt werden. An den tatsächlich mit der Sendung beauftragten Beförderer werden nur die für Transport und Zustellung erforderlichen Angaben übermittelt.

Dazu können insbesondere Name, Lieferanschrift, Sendungsdaten und, soweit für die konkrete Zustellung erforderlich, E-Mail-Adresse oder Telefonnummer gehören.

Cottonra bleibt für die rechtmäßige Übermittlung der zur Vertragserfüllung erforderlichen Daten verantwortlich. Der jeweilige Beförderer trägt die Verantwortung für Verarbeitungen, deren Zwecke und Mittel er im Rahmen seines eigenen Transportbetriebs selbst bestimmt.

Lieferanschriften und Kontaktdaten werden nicht an unbeteiligte Dritte weitergegeben.

8. Cookies und Endgeräteinformationen

Technisch unbedingt erforderliche Cookies oder vergleichbare Technologien können verwendet werden, soweit sie notwendig sind, um vom Nutzer gewünschte Shop-Funktionen bereitzustellen. Dazu können insbesondere Sitzung, Warenkorb, Checkout, Sicherheitsfunktionen und die Speicherung einer bereits getroffenen Datenschutzentscheidung gehören.

Nicht notwendige Cookies oder vergleichbare Zugriffe auf das Endgerät werden für Nutzer in Deutschland erst nach einer freiwilligen und informierten Einwilligung aktiviert. Nicht notwendige Kategorien dürfen nicht vorausgewählt sein. Eine Ablehnung darf die grundlegende Nutzung des Shops und die Durchführung einer Bestellung nicht verhindern.

Eine erteilte Einwilligung kann jederzeit über die im Shop bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden. Die tatsächlich eingesetzten Anbieter, Zwecke und Laufzeiten einwilligungspflichtiger Technologien werden in der jeweiligen Einwilligungsoberfläche angezeigt.

9. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie der jeweilige Zweck besteht oder eine verbindliche Aufbewahrungspflicht eine weitere Speicherung verlangt.

Soweit die entsprechenden deutschen Aufbewahrungspflichten anwendbar sind, werden Buchungsbelege regelmäßig acht Jahre und aufbewahrungspflichtige Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt.

Service-, Reklamations-, Rückgabe- und Erstattungsdaten werden gelöscht, sobald der Vorgang abgeschlossen ist und die Daten weder für erforderliche Nachweise noch für die Geltendmachung oder Abwehr noch offener Ansprüche benötigt werden.

Technische Protokoll- und Sicherheitsdaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse oder Sicherheit nicht mehr erforderlich sind, sofern kein konkreter Sicherheitsvorfall oder eine zwingende Aufbewahrung entgegensteht.

Daten, die ausschließlich auf einer Einwilligung beruhen, werden nach deren Widerruf nicht weiter für den betreffenden Zweck verarbeitet. Ein begrenzter Nachweis über die erteilte und widerrufene Einwilligung kann so lange gespeichert werden, wie dies zur Erfüllung einer Nachweispflicht erforderlich ist.

10. Übermittlung außerhalb des Europäischen Wirtschaftsraums

Cottonra hat seinen Sitz in den Vereinigten Staaten. Auch technische, Zahlungs- oder Logistikdienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine grenzüberschreitende Übermittlung erfolgt nur, wenn hierfür eine zulässige Grundlage besteht. Soweit ein einschlägiger Angemessenheitsmechanismus für den jeweiligen Empfänger anwendbar ist, kann die Übermittlung darauf gestützt werden. Andernfalls werden geeignete vertragliche und organisatorische Schutzmaßnahmen eingesetzt, soweit dies erforderlich ist.

Es werden nur die Daten übermittelt, die für den jeweiligen Zweck benötigt werden. Eine internationale Übermittlung erweitert den zulässigen Verwendungszweck nicht.

11. Rechte betroffener Personen

Betroffene Personen können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden. Sie können unrichtige Daten berichtigen lassen und unter den jeweils geltenden Voraussetzungen die Löschung oder Einschränkung der Verarbeitung verlangen.

Soweit die Voraussetzungen erfüllt sind, bestehen außerdem Rechte auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf ändert nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Datenschutzanfragen können an directhelpkilo@cottonra.com gerichtet werden. Zur Vermeidung einer unbefugten Offenlegung, Änderung oder Löschung kann Cottonra zusätzliche Informationen verlangen, soweit diese zur zuverlässigen Identitätsprüfung erforderlich sind.

Anfragen werden unverzüglich und grundsätzlich innerhalb eines Monats beantwortet. Bei außergewöhnlich komplexen oder zahlreichen Anfragen kann sich die Bearbeitungszeit im zulässigen Umfang verlängern. Über eine notwendige Verlängerung und deren Gründe wird rechtzeitig informiert.

Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

12. Schutz personenbezogener Daten

Cottonra setzt dem jeweiligen Risiko angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Veränderung, Zerstörung oder unbeabsichtigte Offenlegung zu schützen.

Zugriffsrechte auf Bestell-, Adress-, Kontakt- und Servicedaten werden auf den Umfang begrenzt, der für die jeweilige Aufgabe erforderlich ist. Dienstleister erhalten personenbezogene Daten nur, soweit sie für die konkrete technische, Zahlungs- oder Transportleistung benötigt werden.

Kein technisches System kann jedes Risiko vollständig ausschließen. Sicherheitsmaßnahmen werden deshalb entsprechend den tatsächlichen Verarbeitungsvorgängen und erkennbaren Risiken überprüft und angepasst.

13. Datenschutzverletzungen

Wird eine Verletzung des Schutzes personenbezogener Daten festgestellt, werden Art, Umfang, betroffene Daten, mögliche Folgen und erforderliche Gegenmaßnahmen geprüft und dokumentiert.

Besteht voraussichtlich ein Risiko für die Rechte und Freiheiten betroffener Personen, wird die zuständige Datenschutzaufsichtsbehörde unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden informiert.

Besteht voraussichtlich ein hohes Risiko für betroffene Personen, werden auch diese unverzüglich in klarer und verständlicher Form über die wesentlichen Umstände, möglichen Folgen und geeigneten Schutzmaßnahmen informiert, soweit keine zulässige Ausnahme von einer individuellen Mitteilung besteht.

14. Änderungen dieser Datenschutzrichtlinie

Diese Datenschutzrichtlinie kann angepasst werden, wenn sich tatsächliche Datenverarbeitungen, technische Shop-Funktionen oder verbindliche Datenschutzanforderungen ändern.

Eine Änderung führt nicht dazu, dass bereits erhobene personenbezogene Daten rückwirkend für einen neuen, unvereinbaren Zweck verwendet werden. Ist für eine neue Verarbeitung eine Einwilligung erforderlich, wird diese vor Beginn der betreffenden Verarbeitung eingeholt.

15. Kontakt