DSGVO-Datenschutzrichtlinie
1. Überblick zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist ein wichtiger Bestandteil unserer Dienstleistungen und unseres Vertrauensverhältnisses mit unseren Kunden.
Wenn Sie unsere Website besuchen, sich über unsere Möbelprodukte informieren, eine Bestellung aufgeben oder mit uns Kontakt aufnehmen, können personenbezogene Daten verarbeitet werden.
Mit dieser DSGVO-Datenschutzrichtlinie möchten wir Ihnen transparent erklären:
nach welchen Datenschutzgrundsätzen wir handeln;
auf welcher rechtlichen Grundlage personenbezogene Daten verarbeitet werden;
welche Rechte Sie nach der DSGVO haben;
wie wir mit Datensicherheit, Speicherung und internationalen Datenübermittlungen umgehen.
Diese Richtlinie ergänzt unsere ausführliche Datenschutzerklärung sowie unsere Cookie-Richtlinie. Dort finden Sie weitere Informationen zu konkreten Datenverarbeitungen, Cookies und technischen Diensten.
2. Geltungsbereich
Diese DSGVO-Datenschutzrichtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website:
Theoakandhearth
Website:
theoakandhearth.com
sowie für unsere elektronischen Dienstleistungen im Zusammenhang mit dem Verkauf von Möbeln in Deutschland.
Sie gilt insbesondere für folgende Situationen:
Besuch und Nutzung unserer Website;
Betrachtung von Möbelprodukten;
Aufgabe von Bestellungen;
Kommunikation mit unserem Kundenservice;
Anfragen zu Produkten;
Rückgabe-, Erstattungs- oder Serviceanfragen.
Diese Richtlinie richtet sich an:
Besucher unserer Website;
Kunden in Deutschland;
Personen, die mit uns über digitale Kommunikationswege Kontakt aufnehmen.
3. Unsere Grundsätze beim Umgang mit personenbezogenen Daten
Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO), der europäischen Datenschutzanforderungen sowie den anwendbaren deutschen Datenschutzvorschriften.
Dabei orientieren wir uns insbesondere an folgenden Grundsätzen:
3.1 Rechtmäßigkeit, Fairness und Transparenz
Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine geeignete rechtliche Grundlage besteht.
Wir informieren Nutzer verständlich darüber, warum und wie Daten verarbeitet werden.
Eine Verarbeitung personenbezogener Daten erfolgt nicht verborgen oder für Zwecke, die nicht nachvollziehbar sind.
3.2 Zweckbindung
Personenbezogene Daten werden nur für klar bestimmte und rechtmäßige Zwecke verarbeitet.
Dazu können insbesondere gehören:
Bearbeitung von Bestellungen;
Erfüllung vertraglicher Verpflichtungen;
Kommunikation mit Kunden;
Bearbeitung von Serviceanfragen;
Erfüllung gesetzlicher Anforderungen;
Schutz und Sicherheit unserer Website.
Eine Nutzung für nicht vereinbare Zwecke erfolgt nicht ohne entsprechende rechtliche Grundlage.
3.3 Datenminimierung
Wir verarbeiten nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind.
Wir verlangen keine Informationen, die für die Bereitstellung unserer Dienstleistungen nicht notwendig sind.
3.4 Richtigkeit der Daten
Wir achten darauf, dass personenbezogene Daten möglichst aktuell und korrekt verarbeitet werden.
Sollten Ihre Daten nicht mehr aktuell sein, können Sie eine Berichtigung beantragen.
3.5 Speicherbegrenzung
Personenbezogene Daten werden nicht unbegrenzt gespeichert.
Die Speicherdauer richtet sich insbesondere nach:
dem jeweiligen Verarbeitungszweck;
der bestehenden Kundenbeziehung;
gesetzlichen Aufbewahrungspflichten;
möglichen rechtlichen Ansprüchen.
Wenn personenbezogene Daten nicht mehr erforderlich sind und keine andere rechtliche Grundlage für eine weitere Speicherung besteht, werden sie entsprechend den gesetzlichen Vorgaben gelöscht, anonymisiert oder anderweitig datenschutzkonform verarbeitet.
3.6 Integrität und Vertraulichkeit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unrechtmäßiger Verarbeitung zu schützen.
4. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf unterschiedlichen Rechtsgrundlagen der DSGVO.
4.1 Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. b DSGVO
Diese Rechtsgrundlage gilt insbesondere, wenn Daten erforderlich sind, um Ihre Bestellung zu bearbeiten oder eine vertragliche Leistung zu erbringen.
Dies betrifft beispielsweise:
Bearbeitung von Bestellungen;
Organisation der Lieferung;
Kommunikation zu Ihrer Bestellung;
Bearbeitung von Serviceanfragen.
4.2 Erfüllung gesetzlicher Verpflichtungen
Art. 6 Abs. 1 lit. c DSGVO
In bestimmten Fällen verarbeiten wir personenbezogene Daten, um gesetzliche Verpflichtungen zu erfüllen.
Dies kann beispielsweise gesetzliche Dokumentations- oder Aufbewahrungspflichten betreffen.
4.3 Einwilligung
Art. 6 Abs. 1 lit. a DSGVO
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, erfolgt diese erst nach Ihrer freiwilligen und informierten Zustimmung.
Sie können eine erteilte Einwilligung jederzeit widerrufen.
Der Widerruf wirkt nur für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund Ihrer Einwilligung vor dem Widerruf erfolgt ist.
4.4 Berechtigte Interessen
Art. 6 Abs. 1 lit. f DSGVO
In bestimmten Fällen können wir personenbezogene Daten aufgrund berechtigter Interessen verarbeiten.
Dies kann insbesondere betreffen:
Schutz unserer Website;
Vermeidung von Missbrauch;
Gewährleistung der Systemsicherheit;
Verbesserung unserer Dienstleistungen.
Dabei berücksichtigen wir stets die Interessen und Rechte der betroffenen Personen.
5. Datenschutz im Zusammenhang mit dem Möbelkauf
Der Kauf eines Möbelstücks umfasst verschiedene Schritte – von der ersten Information bis zur Lieferung und möglichen späteren Betreuung.
Datenverarbeitung kann daher in unterschiedlichen Phasen erforderlich sein.
Vor dem Kauf
Wenn Sie sich über unsere Produkte informieren oder uns kontaktieren, können Informationen verarbeitet werden, die Sie uns freiwillig mitteilen.
Dies ermöglicht beispielsweise:
die Beantwortung Ihrer Fragen;
die Bereitstellung von Produktinformationen.
Während der Bestellung
Für die Abwicklung einer Bestellung können bestimmte Informationen erforderlich sein.
Dazu gehören beispielsweise:
Kontaktinformationen;
Bestelldaten;
Lieferinformationen.
Diese Daten ermöglichen:
die Bearbeitung Ihrer Bestellung;
die Organisation der Lieferung;
die Kommunikation zu Ihrem Kauf.
Nach dem Kauf
Auch nach Abschluss einer Bestellung können bestimmte Daten erforderlich sein, um:
Fragen zu beantworten;
Rückgaben oder Erstattungen zu bearbeiten;
Serviceleistungen anzubieten.
6. Cookies und ähnliche Technologien
Unsere Website kann Cookies oder vergleichbare Technologien verwenden.
Detaillierte Informationen zu verwendeten Cookies, deren Zweck sowie Ihren Einstellungsmöglichkeiten finden Sie in unserer separaten Cookie-Richtlinie.
Grundsätzlich gilt:
Technisch notwendige Technologien
Bestimmte Technologien können erforderlich sein, damit grundlegende Funktionen der Website funktionieren.
Dazu können beispielsweise gehören:
Sicherheit der Website;
grundlegende Funktionen;
Unterstützung von Bestellprozessen.
Nicht notwendige Technologien
Analyse-, Statistik-, Marketing- oder Personalisierungstechnologien werden, soweit gesetzlich erforderlich, erst nach Ihrer vorherigen Zustimmung eingesetzt.
Ihre Kontrolle über Cookies
Sie haben das Recht:
Informationen über eingesetzte Technologien zu erhalten;
selbst über nicht notwendige Cookies zu entscheiden;
eine erteilte Zustimmung jederzeit zu widerrufen.
Eine Ableitung Ihrer Zustimmung allein aus dem weiteren Besuch der Website erfolgt nicht.
7. Weitergabe personenbezogener Daten
Zur Erbringung unserer Dienstleistungen kann es erforderlich sein, personenbezogene Daten im notwendigen Umfang an bestimmte Dienstleister weiterzugeben.
Dazu können gehören:
Zahlungsdienstleister;
Versand- und Logistikdienstleister;
technische Dienstleister;
Hosting- und IT-Dienstleister;
Kundenservice-bezogene Dienstleister.
Darüber hinaus können Daten an Behörden oder andere berechtigte Stellen übermittelt werden, wenn dies gesetzlich vorgeschrieben ist.
Eine Weitergabe erfolgt nur:
auf einer rechtlichen Grundlage;
soweit erforderlich;
unter Beachtung des Grundsatzes der Datenminimierung.
Wir verkaufen keine personenbezogenen Daten.
8. Auftragsverarbeitung
Wenn externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, treffen wir angemessene Maßnahmen entsprechend den Anforderungen der DSGVO.
Diese Dienstleister müssen insbesondere:
Daten nur für vereinbarte Zwecke verarbeiten;
geeignete Sicherheitsmaßnahmen gewährleisten;
geltende Datenschutzanforderungen einhalten.
9. Speicherung und Löschung personenbezogener Daten
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Verpflichtungen dies verlangen.
Die Speicherdauer kann abhängig sein von:
Art der Datenverarbeitung;
Geschäftsbeziehung;
Kundenserviceanforderungen;
gesetzlichen Aufbewahrungspflichten.
Sobald keine rechtliche Grundlage für eine weitere Speicherung besteht, werden personenbezogene Daten entsprechend den gesetzlichen Anforderungen gelöscht, anonymisiert oder anderweitig datenschutzkonform verarbeitet.
10. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen
(Technische und organisatorische Maßnahmen – TOMs) ein, um personenbezogene Daten zu schützen.
Diese Maßnahmen dienen insbesondere dem Schutz vor:
unbefugtem Zugriff;
Verlust;
unrechtmäßiger Änderung;
unbefugter Offenlegung;
sonstiger unzulässiger Verarbeitung.
Eine vollständige Sicherheit aller Datenübertragungen im Internet kann jedoch nicht garantiert werden.
11. Datenübermittlung in Drittländer
Unsere Kontaktadresse befindet sich in den Vereinigten Staaten:
310 Meadowbrook Ct, Tehachapi CA 93561, United States
Da moderne digitale Dienstleistungen internationale technische Infrastrukturen nutzen können, kann es unter bestimmten Umständen zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.
Wenn personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Einhaltung der Anforderungen der DSGVO für internationale Datenübermittlungen.
Dabei werden geeignete rechtliche Schutzmaßnahmen berücksichtigt, soweit dies nach den geltenden Vorschriften erforderlich ist.
12. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen verschiedene Rechte bezüglich Ihrer personenbezogenen Daten zu.
12.1 Recht auf Auskunft
Sie können Auskunft darüber verlangen:
ob personenbezogene Daten verarbeitet werden;
welche Daten verarbeitet werden;
zu welchen Zwecken die Verarbeitung erfolgt.
12.2 Recht auf Berichtigung
Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
12.3 Recht auf Löschung
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Dieses Recht kann beispielsweise durch gesetzliche Aufbewahrungspflichten eingeschränkt sein.
12.4 Recht auf Einschränkung der Verarbeitung
Unter bestimmten gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung verlangen.
12.5 Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder übertragen zu lassen.
12.6 Widerspruchsrecht
Unter den gesetzlichen Voraussetzungen können Sie einer bestimmten Verarbeitung Ihrer personenbezogenen Daten widersprechen.
Bei Direktwerbung können Sie der Verarbeitung zu diesem Zweck jederzeit widersprechen.
12.7 Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.
Der Widerruf beeinflusst nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
13. Umgang mit Datenschutzverletzungen
Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, prüfen wir den Vorfall entsprechend den Anforderungen der DSGVO.
Je nach Risiko und gesetzlichen Vorgaben können Maßnahmen erforderlich sein, darunter:
Bewertung des Sicherheitsvorfalls;
Dokumentation;
Meldung an zuständige Datenschutzbehörden;
Information betroffener Personen, sofern gesetzlich erforderlich.
14. Beschwerderecht bei Datenschutzbehörden
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltende Datenschutzvorschriften verstößt, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.
15. Kontakt
Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte nach der DSGVO ausüben möchten, können Sie uns kontaktieren:
Theoakandhearth
Adresse:
310 Meadowbrook Ct
Tehachapi CA 93561
United States
E-Mail:
info@theoakandhearth.com
Telefon:
+1 (661) 482-7196
Kundenservicezeiten:
Montag bis Freitag
09:00–12:00 Uhr
14:00–18:00 Uhr
Liefergebiet:
Deutschlandweit
16. Aktualisierung dieser Datenschutzrichtlinie
Wir können diese DSGVO-Datenschutzrichtlinie aktualisieren, wenn sich gesetzliche Anforderungen, technische Entwicklungen oder unsere Datenverarbeitungsprozesse ändern.
Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.