1. Geltungsbereich
Decofex (im Folgenden „wir“) legt Wert auf einen nachvollziehbaren und sorgfältigen Umgang mit personenbezogenen Daten. Diese Datenschutzerklärung erläutert, welche personenbezogenen Informationen im Zusammenhang mit der Nutzung unseres Online-Shops verarbeitet werden können, zu welchen Zwecken dies erfolgen kann und welche Rechte betroffene Personen nach der Datenschutz-Grundverordnung (DSGVO) und den ergänzend geltenden deutschen Datenschutzvorschriften haben.
Die Verarbeitung richtet sich nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie angemessener Datensicherheit. Diese Grundsätze entsprechen insbesondere den Anforderungen der DSGVO und den ergänzend geltenden deutschen Vorschriften.
2. Kategorien der verarbeiteten Daten
Im Rahmen einer Bestellung können insbesondere Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, bestellte Produkte, Zahlungsinformationen sowie Angaben zur Kommunikation verarbeitet werden.
Bei der technischen Nutzung des Online-Shops können außerdem bestimmte technische Informationen anfallen. Dazu können beispielsweise IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser, Betriebssystem, Geräteinformationen und technische Protokolldaten gehören.
Bei Rückgabe-, Umtausch-, Erstattungs- oder Serviceanfragen können zusätzlich die Angaben verarbeitet werden, die zur Bearbeitung des jeweiligen Vorgangs erforderlich sind. Soweit Fotos oder andere Unterlagen freiwillig zur Klärung eines Anliegens übermittelt werden, können auch die darin enthaltenen relevanten Informationen verarbeitet werden.
Wir bemühen uns, die Verarbeitung auf solche personenbezogenen Daten zu beschränken, die für den jeweiligen Zweck angemessen und erforderlich sind.
3. Zwecke der Verarbeitung
Personenbezogene Daten können insbesondere für die Bearbeitung und Erfüllung von Bestellungen, die Zahlungsabwicklung, die Organisation der Zustellung, die Bearbeitung von Rückgaben und Erstattungen sowie die Kommunikation mit Kunden verarbeitet werden.
Darüber hinaus kann eine Verarbeitung erforderlich sein, um Anfragen zu Produkten oder Bestellungen zu beantworten, technische Abläufe des Online-Shops zu gewährleisten, die Sicherheit des Systems zu unterstützen und gesetzliche Aufbewahrungs- oder Nachweispflichten zu erfüllen.
Technische Informationen können zur Erkennung und Untersuchung von Sicherheitsereignissen sowie zur Stabilität und ordnungsgemäßen Funktion des Online-Shops verwendet werden.
Personenbezogene Daten werden nicht für Zwecke verarbeitet, die mit dem jeweiligen Erhebungszweck unvereinbar sind, sofern hierfür keine entsprechende gesetzliche Grundlage oder Einwilligung besteht.
4. Verwaltung von Cookies
Für den technischen Betrieb des Online-Shops können Cookies und vergleichbare Technologien eingesetzt werden. Technisch erforderliche Cookies können beispielsweise für Warenkorb, Sitzung, Sicherheit oder grundlegende Funktionen erforderlich sein.
Weitere Cookies oder vergleichbare Technologien können, soweit hierfür eine Einwilligung erforderlich ist, erst nach entsprechender Auswahl eingesetzt werden. Nutzer können ihre Einstellungen über die hierfür vorgesehenen Funktionen verwalten, soweit eine solche Einstellungsmöglichkeit bereitgestellt wird.
Die Verarbeitung durch Cookies richtet sich nach dem jeweiligen Zweck und der hierfür geltenden Rechtsgrundlage. Einzelheiten zu Speicherdauer und Einstellungen können in der jeweils vorgesehenen Cookie-Information erläutert werden.
5. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder einer sonstigen unzulässigen Verarbeitung zu schützen.
Dazu können unter anderem verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Berechtigungskonzepte, sichere Authentifizierungsverfahren und technische Überwachungsmaßnahmen gehören. Umfang und Art der Maßnahmen können unter Berücksichtigung des jeweiligen Risikos und des technischen Entwicklungsstands angepasst werden.
Personenbezogene Daten sollen nur denjenigen zugänglich sein, die sie für die jeweilige Aufgabe benötigen. Die gesetzlichen Anforderungen an Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen werden dabei berücksichtigt.
6. Datenweitergabe und Datenübermittlung
Personenbezogene Daten können an Empfänger übermittelt werden, soweit dies für die jeweilige Bestellung oder einen damit verbundenen Vorgang erforderlich ist. Dazu können beispielsweise Stellen gehören, die für Zahlungsabwicklung, Zustellung, technische Verarbeitung oder die Erfüllung gesetzlicher Pflichten benötigt werden.
Eine Weitergabe erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht und der Umfang der übermittelten Informationen für den jeweiligen Zweck erforderlich ist.
Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden, werden die hierfür geltenden Anforderungen der DSGVO berücksichtigt. Je nach konkretem Vorgang können hierfür insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien nach den gesetzlichen Vorgaben maßgeblich sein.
7. Speicherdauer und Umgang mit Datenschutzereignissen
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten eine längere Speicherung vorsehen. Nach Wegfall des jeweiligen Zwecks können Daten gelöscht oder anonymisiert werden, soweit keine andere gesetzliche Grundlage einer Löschung entgegensteht.
Geschäfts- und steuerrechtlich relevante Unterlagen können entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen aufbewahrt werden.
Sollte ein Datenschutz- oder Sicherheitsereignis festgestellt werden, kann der betreffende Vorgang bewertet und erforderlichenfalls eingedämmt werden. Soweit eine Meldung an eine zuständige Aufsichtsbehörde oder eine Benachrichtigung betroffener Personen gesetzlich erforderlich ist, werden die entsprechenden Maßnahmen innerhalb der jeweils geltenden Fristen geprüft und umgesetzt.
8. Rechte betroffener Personen nach der DSGVO
Betroffene Personen können unter den gesetzlichen Voraussetzungen Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen. Dazu gehört insbesondere die Möglichkeit, Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger und die vorgesehene Speicherdauer zu erhalten.
Unter den gesetzlichen Voraussetzungen kann außerdem die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Angaben verlangt werden. Je nach Situation kann auch ein Anspruch auf Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit bestehen.
Gegen bestimmte Verarbeitungen kann unter den Voraussetzungen des Artikels 21 DSGVO Widerspruch eingelegt werden. Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Bearbeitung einer Anfrage können angemessene Informationen zur Identitätsprüfung erforderlich sein. Datenschutzanfragen werden innerhalb der gesetzlich vorgesehenen Fristen bearbeitet. Die DSGVO sieht vor, dass die Ausübung dieser Rechte erleichtert und entsprechende Informationen transparent und verständlich bereitgestellt werden.
9. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten kann je nach Zweck auf unterschiedlichen gesetzlichen Grundlagen beruhen.
Soweit die Verarbeitung für die Vorbereitung oder Erfüllung eines Kaufvertrags erforderlich ist, kann Artikel 6 Absatz 1 Buchstabe b DSGVO als Rechtsgrundlage dienen. Für die Erfüllung gesetzlicher Verpflichtungen kann Artikel 6 Absatz 1 Buchstabe c DSGVO maßgeblich sein.
Eine Verarbeitung kann außerdem auf Grundlage eines berechtigten Interesses gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO erfolgen, soweit die gesetzlichen Voraussetzungen erfüllt sind und die Interessen oder Grundrechte der betroffenen Person nicht überwiegen.
Soweit eine Einwilligung erforderlich ist, kann die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO gestützt werden. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.
10. Grundsätze für die Erhebung und Verwendung personenbezogener Informationen
Personenbezogene Daten werden nicht zum Verkauf angeboten. Kontaktdaten werden nicht zu einem eigenständigen Verkaufszweck an andere Stellen weitergegeben.
Personenbezogene Informationen oder von Nutzern übermittelte Bilder werden nicht ohne eine hierfür erforderliche Einwilligung für werbliche Zwecke verwendet, soweit eine Einwilligung gesetzlich erforderlich ist.
Die Erhebung personenbezogener Daten dient der Durchführung und Verwaltung der vorgesehenen Online-Shop-Funktionen sowie den damit verbundenen rechtmäßigen Zwecken. Die Erfassung persönlicher Informationen stellt keinen eigenständigen Zweck außerhalb dieser Vorgänge dar.
Kostenlose Waren, Geschenke oder sonstige Vorteile werden nicht als Gegenleistung für die Preisgabe personenbezogener Daten eingesetzt. Soweit im Zusammenhang mit einem Kauf oder einer zulässigen Kommunikationsmaßnahme eine Leistung angeboten wird, soll die jeweilige Maßnahme einen eigenständigen sachlichen Zweck haben und nicht allein auf die Erhebung personenbezogener Informationen ausgerichtet sein.
Bei der Ausgestaltung und Anwendung dieser Datenschutzerklärung werden die für Deutschland maßgeblichen datenschutzrechtlichen Anforderungen berücksichtigt. Die DSGVO gilt als unmittelbar anwendbarer europäischer Datenschutzrahmen; ergänzend können deutsche Datenschutzvorschriften Anwendung finden.
Die in dieser Datenschutzerklärung angegebenen Kontaktdaten entsprechen den für die Bearbeitung von Datenschutz-, Bestell- und Serviceanfragen vorgesehenen Kontaktdaten und sollen auch mit den entsprechenden Angaben im Online-Shop übereinstimmen.
11. Kontakt
Für Fragen zur Verarbeitung personenbezogener Daten sowie zur Ausübung der Datenschutzrechte stehen folgende Kontaktdaten zur Verfügung:
Internationaler Service / Rücksendezentrum
Kontaktadresse: 1040 W 60th Pl ,Los Angeles, CA 90044, US
Kundenservice-E-Mail: home@decofex.com
Kundenservice-Telefon: +1 (323) 752-5241
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).
Soweit eine datenschutzrechtliche Anfrage übermittelt wird, kann sie anhand der verfügbaren Angaben geprüft und innerhalb der jeweils geltenden gesetzlichen Fristen bearbeitet werden.
12. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, Verarbeitungszwecke, technische Abläufe oder organisatorische Prozesse ändern.
Bei wesentlichen Änderungen kann eine aktualisierte Fassung im Online-Shop bereitgestellt werden. Maßgeblich ist jeweils die zum Zeitpunkt der Nutzung veröffentlichte Fassung, soweit keine gesetzlichen Regelungen eine andere Anwendung vorsehen.
Die Grundsätze der Transparenz, Zweckbindung, Datenminimierung und angemessenen Speicherdauer werden bei einer Aktualisierung weiterhin berücksichtigt.