Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlichkeit und Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Online-Shop onvirex und den darüber abgewickelten Bestellungen von Möbeln, insbesondere Tischen und Beistelltischen, Aufbewahrungsmöbeln sowie Sitzmöbeln. Verantwortlich für die Datenverarbeitung im Zusammenhang mit dem Shop ist onvirex unter den am Ende dieser Erklärung genannten Kontaktdaten.
Die Verarbeitung erfolgt nur, soweit sie für den Betrieb des Online-Shops, die Abwicklung von Bestellungen, die Organisation der Möbellieferung, die Bearbeitung von Kundenanfragen, die Durchführung von Rückzahlungen oder die Erfüllung gesetzlicher Dokumentationspflichten erforderlich ist. Personenbezogene Daten werden nicht ohne sachlichen Grund an unbeteiligte Dritte weitergegeben.
2. Welche personenbezogenen Daten verarbeitet werden
Bei einer Bestellung oder einer Kontaktaufnahme können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname;
- Rechnungs- und Lieferanschrift;
- E-Mail-Adresse und Telefonnummer;
- Bestellnummer, bestellte Artikel, Warenwert, Versandstatus und sonstige zur Vertragsabwicklung erforderliche Bestelldaten;
- zahlungsbezogene Angaben, insbesondere gewählte Zahlungsart, Zahlungsstatus, Transaktions- oder Referenzdaten, soweit diese für die Zahlungsabwicklung oder Zuordnung einer Zahlung erforderlich sind;
- Inhalte von Anfragen zu Bestellung, Lieferung, Rückgabe, Erstattung, Beschädigung oder sonstigem Kundenservice;
- technische Nutzungsdaten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen sowie technisch erforderliche Protokolldaten;
- Cookie- und Einwilligungsinformationen, soweit Cookies oder vergleichbare Technologien verwendet werden.
Vollständige Karten- oder Kontodaten werden, soweit die Zahlung über einen eingebundenen Zahlungsdienstleister erfolgt, grundsätzlich von dem jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten nur diejenigen Zahlungsinformationen, die für Bestellzuordnung, Zahlungsbestätigung, Rückerstattung, Betrugsprävention oder buchhalterische Nachweise erforderlich sind.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Bestell- und Kontaktdaten werden verarbeitet, um den Kaufvertrag abzuwickeln, die bestellten Möbel zu kommissionieren, den Versand zu organisieren, Lieferinformationen bereitzustellen und Rückfragen zu einer Bestellung zu bearbeiten. Grundlage dieser Verarbeitung ist die Durchführung des mit dem Kunden geschlossenen Vertrags beziehungsweise die Bearbeitung vorvertraglicher Anfragen.
Adress-, Kontakt- und Versanddaten werden an den jeweils eingesetzten Transportdienstleister übermittelt, soweit dies für die Zustellung oder eine vereinbarte Rückbeförderung erforderlich ist. Für Möbellieferungen können USPS, DHL Express, UPS oder FedEx eingesetzt werden. Die Datenübermittlung beschränkt sich auf die Angaben, die der jeweilige Dienstleister für Transport, Zustellung, Sendungsverfolgung und gegebenenfalls Rücktransport benötigt.
Zahlungsbezogene Daten werden verarbeitet, um Zahlungen zuzuordnen, den Zahlungseingang festzustellen, Rückerstattungen auszuführen und erforderliche Nachweise über Geschäftsvorgänge zu führen. Soweit ein externer Zahlungsdienstleister eingesetzt wird, erhält dieser nur die für die konkrete Zahlung erforderlichen Daten und verarbeitet sie im Rahmen seiner eigenen technischen und rechtlichen Verantwortlichkeit.
Rechnungs-, Bestell- und Zahlungsinformationen werden außerdem verarbeitet, soweit dies zur ordnungsgemäßen Buchführung, steuerlichen Dokumentation und Erfüllung zwingender Aufbewahrungspflichten erforderlich ist. Diese Verarbeitung beruht auf den für den Geschäftsbetrieb geltenden rechtlichen Verpflichtungen.
Technische Nutzungs-, Geräte- und Protokolldaten können verarbeitet werden, soweit dies für einen stabilen und sicheren Betrieb des Shops, die Erkennung technischer Fehler, den Schutz vor Missbrauch und die ordnungsgemäße Bereitstellung der Shop-Funktionen erforderlich ist. Die Verarbeitung erfolgt nur in einem Umfang, der mit diesen betrieblichen und sicherheitsbezogenen Zwecken vereinbar ist.
Soweit für nicht notwendige Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, erfolgt deren Nutzung erst nach einer entsprechenden Auswahl durch den Besucher. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.
4. Shopify als Shop-Plattform
Der Online-Shop wird technisch über Shopify betrieben. Shopify stellt die für Shopdarstellung, Warenkorb, Bestellabwicklung und weitere technische Shop-Funktionen erforderliche Infrastruktur bereit. Dabei kann Shopify personenbezogene Daten verarbeiten, soweit dies für die Bereitstellung und Absicherung dieser Dienste notwendig ist.
Je nach Funktion kann Shopify Daten als Dienstleister im Auftrag des Shopbetreibers oder für bestimmte eigene, von Shopify festgelegte Zwecke verarbeiten. Wir übertragen an Shopify nur Daten, die im Rahmen der Nutzung der Plattform und der jeweiligen Shop-Funktion anfallen. Shopify kann für die technische Bereitstellung seiner Dienste weitere Unterauftragnehmer einsetzen.
Da Shopify international tätig ist, können personenbezogene Daten im Rahmen der Plattformbereitstellung auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Verarbeitung erfolgt nur unter den dafür geltenden datenschutzrechtlichen Voraussetzungen und mit den erforderlichen Schutzmechanismen.
5. Weitere Empfänger personenbezogener Daten
Neben Shopify können personenbezogene Daten an folgende Empfängerkategorien übermittelt werden, wenn dies für den jeweiligen Vorgang erforderlich ist:
- USPS, DHL Express, UPS oder FedEx für Versand, Zustellung, Sendungsverfolgung und Rücktransport;
- eingesetzte Zahlungsdienstleister für Zahlungsabwicklung und Rückerstattungen;
- technische Dienstleister, soweit deren Verarbeitung für den sicheren Betrieb der Shopify-Infrastruktur oder einer konkret genutzten Shop-Funktion erforderlich ist;
- Behörden oder sonstige zuständige Stellen, sofern eine rechtlich verbindliche Verpflichtung zur Offenlegung besteht.
Eine Weitergabe an Empfänger, die mit Bestellung, Zahlung, Lieferung, technischer Bereitstellung oder einer gesetzlichen Verpflichtung nicht in Zusammenhang stehen, erfolgt nicht ohne eine hierfür bestehende Rechtsgrundlage oder erforderliche Einwilligung.
6. Übermittlungen in Drittländer
Aufgrund der internationalen Struktur einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb Deutschlands oder außerhalb des Europäischen Wirtschaftsraums stattfinden. Dies kann insbesondere bei Shopify sowie bei international tätigen Transport- oder Zahlungsdienstleistern der Fall sein.
Soweit für ein Empfängerland kein allgemein anerkanntes angemessenes Datenschutzniveau besteht, darf eine Übermittlung nur erfolgen, wenn hierfür eine zulässige Grundlage und ein ausreichender Schutz der betroffenen Daten vorhanden sind. Der Umfang der Übermittlung wird auf das für den jeweiligen Dienst notwendige Maß begrenzt.
7. Speicherdauer
Personenbezogene Daten werden nicht unbegrenzt gespeichert.
Bestell-, Rechnungs- und zahlungsbezogene Unterlagen, die als Buchungs- oder Geschäftsnachweise erforderlich sind, werden grundsätzlich für die jeweils geltende gesetzliche Aufbewahrungsfrist gespeichert. Buchungsbelege und Rechnungsunterlagen können hierbei regelmäßig bis zu acht Jahre aufzubewahren sein. Geschäftsbezogene Korrespondenz kann, soweit sie aufbewahrungspflichtig ist, regelmäßig bis zu sechs Jahre gespeichert werden. Der Fristlauf richtet sich nach dem jeweiligen Geschäftsvorgang und dem maßgeblichen Kalenderjahr.
Daten, die ausschließlich zur Bearbeitung einer Kundenanfrage, Lieferung, Rückgabe, Erstattung oder eines sonstigen Vorgangs benötigt werden, werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder berechtigten Verteidigungsinteressen mehr entgegenstehen.
Technische Protokoll-, Geräte- und Cookie-Daten werden nur so lange gespeichert, wie dies für den jeweiligen technischen, sicherheitsbezogenen oder dokumentierten Einwilligungszweck erforderlich ist. Einwilligungsdaten können darüber hinaus so lange aufbewahrt werden, wie ihr Nachweis erforderlich ist.
8. Cookies und vergleichbare Technologien
Der Shop kann technisch notwendige Cookies verwenden, damit zentrale Funktionen wie Warenkorb, Checkout, Sitzungssteuerung, Sicherheitsfunktionen und die Speicherung datenschutzbezogener Einstellungen ordnungsgemäß funktionieren. Solche Cookies werden nur in dem Umfang eingesetzt, der für die Bereitstellung der angeforderten Shop-Funktion erforderlich ist.
Nicht notwendige Cookies oder vergleichbare Technologien dürfen, soweit hierfür eine Einwilligung erforderlich ist, erst nach Zustimmung des Besuchers aktiviert werden. Besucher können ihre Auswahl über die im Shop bereitgestellten Cookie-Einstellungen ändern oder eine erteilte Einwilligung für die Zukunft widerrufen. Zusätzlich können Cookies über die Einstellungen des verwendeten Browsers gelöscht oder blockiert werden. Die Deaktivierung technisch notwendiger Cookies kann dazu führen, dass Warenkorb-, Checkout- oder andere wesentliche Shop-Funktionen nicht vollständig nutzbar sind.
9. Rechte betroffener Personen
Betroffene Personen können im Rahmen der geltenden Datenschutzvorgaben Auskunft darüber verlangen, welche personenbezogenen Daten über sie verarbeitet werden. Sie können unrichtige oder unvollständige Daten berichtigen lassen und, sofern die Voraussetzungen erfüllt sind, die Löschung ihrer Daten verlangen.
Darüber hinaus können sie eine Einschränkung der Verarbeitung verlangen, der Verarbeitung in den dafür vorgesehenen Fällen widersprechen und Daten, die sie bereitgestellt haben, in einem geeigneten übertragbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.
Beruht eine Verarbeitung auf einer Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer bereits vor dem Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Ein Löschungsantrag führt nicht zur vorzeitigen Entfernung von Daten, die aufgrund zwingender Aufbewahrungspflichten weiterhin gespeichert werden müssen. Solche Daten werden nur noch für den gesetzlich erforderlichen Zweck aufbewahrt und nach Ablauf der maßgeblichen Frist gelöscht.
Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden.
10. Bearbeitung von Datenschutzanfragen
Anfragen zu Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch oder Widerruf können an directcarekilo@onvirex.com gerichtet werden.
Zum Schutz der betroffenen Person können wir bei begründeten Zweifeln an der Identität zusätzliche Informationen anfordern, die erforderlich sind, um die anfragende Person eindeutig zuzuordnen. Eine Identitätsprüfung wird nur in dem Umfang vorgenommen, der zur Vermeidung einer unbefugten Offenlegung oder Änderung personenbezogener Daten erforderlich ist.
11. Datensicherheit und Verantwortungsgrenzen
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, missbräuchlicher Veränderung oder unzulässiger Offenlegung zu schützen. Zugriffe auf personenbezogene Daten werden auf den für die jeweilige Aufgabe erforderlichen Umfang begrenzt. Bei der technischen Verarbeitung über Shopify und andere eingesetzte Dienstleister werden die jeweiligen Sicherheitsfunktionen der bereitgestellten Systeme genutzt.
Trotz angemessener Schutzmaßnahmen kann bei Datenübertragungen über das Internet kein absoluter Schutz gegen sämtliche technischen oder menschlichen Risiken garantiert werden. Diese Einschränkung ändert nichts an unserer Verantwortung, angemessene Sicherheitsmaßnahmen zu treffen und Datenschutzvorfälle, soweit erforderlich, ordnungsgemäß zu behandeln.
Dienstleister sind für diejenigen Verarbeitungsvorgänge verantwortlich, die sie im Rahmen ihrer eigenen rechtlichen oder technischen Zuständigkeit durchführen. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, bleibt die Auswahl und datenschutzgerechte Einbindung dieses Dienstleisters in unserem Verantwortungsbereich.
12. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die tatsächliche Datenverarbeitung, die eingesetzten Shop-Funktionen, Dienstleister oder verbindliche Datenschutzanforderungen ändern. Die jeweils aktuelle Fassung wird im Online-Shop bereitgestellt.
Führen Änderungen zu einer wesentlich anderen Verarbeitung personenbezogener Daten, werden betroffene Nutzer in angemessener Weise darüber informiert, soweit dies nach Art der Änderung und der betroffenen Verarbeitung erforderlich ist. Bereits erteilte Einwilligungen werden durch eine bloße Änderung dieser Erklärung nicht auf neue, einwilligungspflichtige Verarbeitungszwecke erweitert.
13. Kontakt
E-Mail: directcarekilo@onvirex.com
Telefon: +1 423 216 6109
Postanschrift: 2140 Acklen Avenue, Wohnung 9, Nashville, Tennessee 37212, Vereinigte Staaten
Kundenservicezeiten:
Montag bis Freitag: 09:00–17:00 Uhr
Samstag, Sonntag und an gesetzlichen Feiertagen in Deutschland: geschlossen.