DSGVO-Richtlinie

1. Einführung und Geltungsbereich

Wir verarbeiten personenbezogene Daten im Zusammenhang mit der Nutzung unserer Website, der Bestellung von Möbeln und Haushaltsartikeln sowie der Kommunikation mit unseren Kunden.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verarbeitete personenbezogene Daten

Je nach Nutzung unserer Website können folgende personenbezogene Daten verarbeitet werden:

Identifikationsdaten, beispielsweise Vor- und Nachname.
Bestelldaten, beispielsweise bestellte Produkte, Bestellbetrag, Bestelldatum und Bestellstatus.
Rechnungsdaten und Angaben für die Abwicklung steuerlicher Pflichten.
Informationen zu Zahlungen und Rückerstattungen. Vollständige Kartendaten werden in der Regel direkt durch den Zahlungsdienstleister verarbeitet.
Lieferdaten, Sendungsverfolgungsinformationen, Rücksendungen und Reklamationen.
Nachrichten und Anfragen an unseren Kundenservice.
Kontodaten, wenn ein Kundenkonto erstellt wird.
IP-Adresse, Zugriffsprotokolle, Geräteinformationen und technische Nutzungsdaten.
Gespeicherte Einstellungen und erteilte Einwilligungen.

Kunden müssen bei der Bestellung korrekte und aktuelle Angaben machen.

Wenn bestimmte Angaben für die Bestellung oder deren Abwicklung benötigt werden, kann die Bestellung ohne diese Angaben möglicherweise nicht bearbeitet werden.

Wir fordern keine besonderen Kategorien personenbezogener Daten wie Gesundheitsdaten oder Angaben zur ethnischen Herkunft an. Ebenso fordern wir keine Angaben zu strafrechtlichen Verurteilungen oder Straftaten an.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach folgenden Grundsätzen:

Rechtmäßigkeit, Transparenz und faire Verarbeitung.
Verwendung für festgelegte Zwecke.
Beschränkung auf notwendige Daten.
Richtigkeit und Aktualität.
Begrenzte Speicherdauer.
Schutz und Vertraulichkeit.
Nachvollziehbarkeit der Datenverarbeitung.

Personenbezogene Daten werden nicht für Zwecke verwendet, die mit den bei der Erhebung mitgeteilten Zwecken unvereinbar sind.

4. Speicherung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anschließend bewahren wir sie auf, wenn gesetzliche Aufbewahrungspflichten oder offene Ansprüche dies erfordern.

Dabei gelten folgende Speichergrundsätze:

Bestell- und Vertragsdaten: während der Vertragsabwicklung und anschließend für die erforderlichen Aufbewahrungszeiträume.
Geschäftliche Dokumente und Korrespondenz: entsprechend den geltenden Aufbewahrungsfristen.
Steuer- und Buchhaltungsunterlagen: für die vorgeschriebenen Aufbewahrungszeiträume.
Kundenservice-Anfragen: für die Bearbeitung und gegebenenfalls für die spätere Klärung von Ansprüchen.
Sicherheits- und Betrugspräventionsdaten: solange sie zur Untersuchung von Vorfällen und zum Schutz unserer Rechte benötigt werden.
Daten für Werbemitteilungen: bis zum Widerruf der Einwilligung oder zum Widerspruch. Angaben, die zum Nachweis einer Abmeldung erforderlich sind, können weiterhin gespeichert werden.

Wenn Daten zur Klärung rechtlicher Ansprüche benötigt werden, kann der Zugriff eingeschränkt werden. Nach Ablauf der erforderlichen Speicherzeit werden die Daten gelöscht oder anonymisiert.

5. Empfänger personenbezogener Daten

Wenn es für die Bearbeitung von Bestellungen und die Erbringung unserer Leistungen erforderlich ist, können personenbezogene Daten an folgende Empfänger übermittelt werden:

Zahlungsdienstleister und Finanzinstitute.
Anbieter für Lagerung, Logistik, Transport und Lieferung.
Anbieter von Shopsystemen, Hosting und technischer Infrastruktur.
Anbieter für IT-Wartung, technischen Support, Datensicherung und Cybersicherheit.
Dienstleister für Kundenservice und Kommunikation.
Rechtsberater, Steuerberater, Buchhalter und Wirtschaftsprüfer.
Behörden, Gerichte und öffentliche Stellen, sofern eine entsprechende Verpflichtung besteht.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden vertraglich zur vertraulichen und zweckgebundenen Verarbeitung verpflichtet.

Personenbezogene Daten werden:

Nicht verkauft.
Nicht ohne entsprechende Berechtigung für eigene kommerzielle Zwecke an Dritte weitergegeben.
Nicht für Zwecke verwendet, die dieser Datenschutzerklärung widersprechen.

6. Sicherheit personenbezogener Daten

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen.

Dazu können folgende Maßnahmen gehören:

Beschränkung des Datenzugriffs auf berechtigte Personen.
Zugriffskontrollen für Bestell- und Verwaltungssysteme.
Schutz von Benutzerkonten und Zugangsdaten.
Verschlüsselung der Datenübertragung, wenn dies vorgesehen ist.
Geschützte Datensicherungen.
Protokollierung und Überwachung von Zugriffen.
Regelmäßige Aktualisierung und Wartung technischer Systeme.
Verfahren zur Bearbeitung von Sicherheitsvorfällen.
Prüfung der Datenschutzmaßnahmen eingesetzter Dienstleister.
Wiederherstellung der Datenverfügbarkeit nach technischen Störungen.

7. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien für folgende Zwecke verwenden:

Technische Funktionen und Sicherheit.
Verwaltung von Sitzungen, Kundenkonten und Warenkörben.
Verarbeitung und Schutz von Zahlungsvorgängen.
Speicherung persönlicher Einstellungen.
Analyse der Website-Nutzung und Werbemaßnahmen, sofern diese Funktionen eingesetzt werden.

Technisch notwendige Cookies werden eingesetzt, wenn sie für die angeforderten Funktionen erforderlich sind.

Analyse-, Werbe- und andere nicht notwendige Cookies werden erst aktiviert, wenn der Nutzer seine Einwilligung erteilt hat.

Nutzer können ihre Cookie-Einstellungen über die Cookie-Verwaltung ändern und eine erteilte Einwilligung später widerrufen.

8. Rechte der Nutzer

Nutzer können folgende Rechte in Bezug auf ihre personenbezogenen Daten ausüben:

Auskunft: Informationen darüber erhalten, ob und welche personenbezogenen Daten verarbeitet werden.
Berichtigung: Unrichtige oder unvollständige Daten korrigieren lassen.
Löschung: Die Löschung personenbezogener Daten verlangen, wenn die Voraussetzungen dafür erfüllt sind.
Einschränkung der Verarbeitung: Die weitere Verarbeitung in den vorgesehenen Fällen begrenzen lassen.
Datenübertragbarkeit: Bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen, sofern die Voraussetzungen erfüllt sind.
Widerspruch: Einer Verarbeitung aufgrund berechtigter Interessen widersprechen und der Verarbeitung personenbezogener Daten für Direktwerbung jederzeit widersprechen.
Widerruf einer Einwilligung: Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Daten von Minderjährigen

Unsere Website und unsere Produkte richten sich nicht speziell an Minderjährige.

Minderjährige dürfen personenbezogene Daten nur dann bereitstellen oder Bestellungen aufgeben, wenn die dafür erforderlichen Voraussetzungen erfüllt sind.

Wenn wir feststellen, dass personenbezogene Daten eines Minderjährigen ohne die erforderliche Berechtigung erhoben wurden, prüfen wir die Löschung dieser Daten.