Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher und Anwendungsbereich

Verantwortlicher für die Verarbeitung personenbezogener Daten dieses Online-Shops ist Cottonra, 5006 Fort Sumter Road, Wohnung D, Raleigh, North Carolina 27606, Vereinigte Staaten.

Verarbeitet werden nur personenbezogene Daten, die für den technischen Betrieb des Shops, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, Zahlungen, Lieferungen, Rücksendungen und Erstattungen, die IT-Sicherheit oder die Erfüllung zwingender rechtlicher Pflichten erforderlich sind. Nicht erforderliche Daten werden nicht gezielt erhoben.

2. Verarbeitete Daten

Je nach Nutzung des Shops können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellnummer, bestellte Artikel, Bestellwert, Liefer- und Erstattungsstatus, Zahlungsart, Transaktionskennungen sowie Inhalte auftragsbezogener Kommunikation verarbeitet werden.

Beim Aufruf des Shops können außerdem technisch erforderliche Verbindungs- und Sicherheitsdaten anfallen, insbesondere IP-Adresse, Zugriffszeit, Browser-, Betriebssystem- und Geräteinformationen sowie technische Protokolldaten.

Besondere Kategorien personenbezogener Daten werden für den gewöhnlichen Möbelverkauf nicht benötigt und nicht gezielt angefordert.

3. Zwecke und Rechtsgrundlagen

Anfrage- und Bestelldaten werden verarbeitet, soweit dies zur Vorbereitung oder Durchführung eines Kaufvertrags erforderlich ist. Adress- und Kontaktdaten dienen insbesondere der Bestellzuordnung, Zustellung und Bearbeitung auftragsbezogener Rückfragen.

Zahlungsbezogene Daten werden verarbeitet, soweit dies für Autorisierung, Zuordnung, Rückabwicklung oder Erstattung einer Zahlung erforderlich ist. Rechnungs-, Buchführungs- und Nachweisdaten werden verarbeitet, soweit eine gesetzliche Pflicht besteht.

Technische Daten dürfen verarbeitet werden, soweit dies für Funktionsfähigkeit, Systemsicherheit, Fehleranalyse sowie die Abwehr missbräuchlicher Zugriffe oder die Durchsetzung und Abwehr von Rechtsansprüchen erforderlich ist. Soweit eine Verarbeitung auf Einwilligung beruht, erfolgt sie erst nach freiwilliger Einwilligung und nur für den angegebenen Zweck.

4. Shopify

Der Shop wird mit Shopify betrieben. Shopify stellt die technische Infrastruktur für Darstellung, Warenkorb, Checkout, Bestellverwaltung und Sicherheitsfunktionen bereit und kann dabei personenbezogene Daten verarbeiten.

Soweit Shopify im Auftrag von Cottonra tätig wird, erfolgt die Verarbeitung innerhalb des vereinbarten Auftrags. Bestimmt Shopify für eine tatsächlich aktivierte Funktion eigene Zwecke und Mittel der Verarbeitung, liegt die Verantwortung für diese eigenständige Verarbeitung beim jeweiligen Anbieter. Nicht erforderliche Funktionen werden nicht allein deshalb genutzt, weil sie technisch verfügbar sind.

5. Zahlungs- und Logistikdienstleister

Für Zahlungen werden nur die Daten an den im Checkout ausgewählten Zahlungsdienstleister übermittelt, die für die gewählte Zahlungsart notwendig sind. Vollständige Karten-, Konto- oder vergleichbare Zahlungsinstrumentdaten werden, soweit technisch vorgesehen, unmittelbar durch den Zahlungsdienstleister verarbeitet. Cottonra erhält nur die zur Zahlungsbestätigung, Zuordnung, Rückerstattung und Dokumentation erforderlichen Informationen.

Für die Zustellung können USPS, DHL Express, UPS oder FedEx eingesetzt werden. An den tatsächlich beauftragten Beförderer werden nur Name, Lieferanschrift, erforderliche Sendungsinformationen und, soweit für die Zustellung notwendig, Kontaktdaten übermittelt. Beförderer sind für ihre eigenen Transport- und gesetzlichen Dokumentationsvorgänge selbst verantwortlich, soweit sie deren Zwecke und Mittel eigenständig bestimmen.

6. Vertraulichkeit und Datensicherheit

Lieferanschriften, Telefonnummern, E-Mail-Adressen und Bestellinformationen werden nur Personen und Dienstleistern zugänglich gemacht, die sie zur Erfüllung ihrer jeweiligen Aufgabe benötigen. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht.

Cottonra setzt dem jeweiligen Risiko angemessene technische und organisatorische Schutzmaßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Zugriffsrechte sind auf den erforderlichen Umfang zu begrenzen.

7. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder eine zwingende Aufbewahrung erforderlich ist.

Soweit deutsche Aufbewahrungspflichten auf die betreffenden Unterlagen anwendbar sind, werden Buchungsbelege regelmäßig acht Jahre und aufbewahrungspflichtige Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt. Greift eine längere zwingende Frist, gilt diese längere Frist.

Service-, Reklamations- und Erstattungsdaten werden nach Abschluss des Vorgangs gelöscht, sobald sie nicht mehr für Nachweise, offene Ansprüche oder gesetzliche Aufbewahrungspflichten erforderlich sind. Daten, die ausschließlich auf Einwilligung beruhen, werden nach Widerruf nicht weiter für diesen Zweck verwendet. Ein begrenzter Einwilligungsnachweis kann so lange gespeichert werden, wie dies zur Erfüllung einer Nachweispflicht erforderlich ist.

Technische Sicherheits- und Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse und Sicherheit nicht mehr erforderlich sind, sofern keine konkrete Sicherheitsprüfung oder zwingende Aufbewahrung entgegensteht.

8. Cookies und ähnliche Technologien

Technisch unbedingt erforderliche Cookies oder vergleichbare Technologien dürfen eingesetzt werden, soweit sie notwendig sind, um einen vom Nutzer gewünschten digitalen Dienst bereitzustellen. Dazu können insbesondere Sitzungsverwaltung, Warenkorb, Checkout, Sicherheitsfunktionen und die Speicherung einer Cookie-Auswahl gehören.

Nicht notwendige Cookies oder vergleichbare Zugriffe auf Endgeräte werden für Nutzer in Deutschland erst nach freiwilliger und informierter Einwilligung aktiviert. Nicht notwendige Kategorien dürfen nicht vorausgewählt sein. Eine Ablehnung muss möglich sein, ohne dass dadurch die grundlegende Nutzung von Warenkorb und Bestellung verhindert wird.

Eine erteilte Cookie-Einwilligung kann jederzeit über die im Shop bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden. Anbieter, Zweck und Laufzeit der jeweils einwilligungspflichtigen Technologie müssen vor der Aktivierung im Einwilligungsdialog transparent angezeigt werden.

9. Geräte- und Verbindungsdaten

Technisch notwendige Geräte- und Verbindungsinformationen können verarbeitet werden, um die Website auszuliefern, die Verbindung zu sichern und technische Fehler festzustellen. Eine darüber hinausgehende Nutzung von Gerätekennungen, browserbasierten Speicherinformationen oder vergleichbaren Technologien für nicht notwendige Analyse-, Profilbildungs- oder ähnliche Zwecke erfolgt in Deutschland nur nach vorheriger Einwilligung.

10. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Da Cottonra in den Vereinigten Staaten ansässig ist und technische oder vertragliche Dienstleister grenzüberschreitend tätig sein können, kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erforderlich sein.

Eine solche Übermittlung erfolgt nur, wenn eine zulässige Übermittlungsgrundlage besteht und das erforderliche Datenschutzniveau durch einen einschlägigen Angemessenheitsmechanismus oder geeignete vertragliche und organisatorische Garantien abgesichert ist. Es werden nur die Daten übermittelt, die für den jeweiligen Zweck erforderlich sind.

11. Rechte betroffener Personen

Betroffene Personen können Auskunft über ihre verarbeiteten personenbezogenen Daten verlangen und unrichtige Daten berichtigen lassen. Unter den jeweils geltenden Voraussetzungen können außerdem Löschung oder Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung verlangt werden.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für Cookie-Einwilligungen ist dies über die Cookie-Einstellungen möglich. Andere Datenschutzanfragen können an directhelpkilo@cottonra.com gerichtet werden.

Zur Vermeidung einer unbefugten Offenlegung oder Löschung darf Cottonra nur die zur Identitätsprüfung erforderlichen zusätzlichen Angaben verlangen. Anfragen werden unverzüglich und grundsätzlich innerhalb eines Monats beantwortet. Bei außergewöhnlicher Komplexität oder einer hohen Zahl von Anfragen kann die Frist im gesetzlich zulässigen Umfang verlängert werden; die betroffene Person wird hierüber rechtzeitig informiert.

Betroffene Personen können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

12. Datenschutzverletzungen

Wird eine Verletzung des Schutzes personenbezogener Daten bekannt, werden Art, Umfang, mögliche Folgen und erforderliche Gegenmaßnahmen geprüft und dokumentiert.

Besteht voraussichtlich ein Risiko für die Rechte und Freiheiten betroffener Personen, wird die zuständige Aufsichtsbehörde unverzüglich und, soweit möglich, innerhalb von 72 Stunden informiert. Besteht voraussichtlich ein hohes Risiko, werden auch die betroffenen Personen unverzüglich in klarer Sprache über die wesentlichen Umstände, möglichen Folgen und geeigneten Schutzmaßnahmen informiert, soweit keine gesetzliche Ausnahme von der individuellen Benachrichtigung greift.

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die tatsächlichen Datenverarbeitungen des Shops oder zwingende Datenschutzanforderungen ändern. Bereits erhobene Daten werden dadurch nicht rückwirkend für einen neuen, unvereinbaren Zweck verwendet. Soweit eine neue Verarbeitung eine Einwilligung erfordert, wird sie erst nach Erteilung dieser Einwilligung aktiviert.

14. Kontakt