Grundlagen der personenbezogenen Datenverarbeitung im Möbelshop

Der Schutz personenbezogener Daten ist ein wesentlicher Bestandteil unserer Geschäftstätigkeit. Bei nolvendrax erfolgt die Verarbeitung personenbezogener Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren anwendbaren gesetzlichen Vorschriften.

Diese Informationen erläutern die grundlegenden Prinzipien der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops.

Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich nach den folgenden datenschutzrechtlichen Grundsätzen:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben sowie Transparenz;

• Zweckbindung der Datenerhebung;

• Datenminimierung;

• Richtigkeit und Aktualität der Daten;

• Speicherbegrenzung;

• Integrität und Vertraulichkeit;

• Rechenschaftspflicht.

Es werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.

Welche Daten können verarbeitet werden?

Je nach Nutzung unseres Online-Shops können insbesondere folgende Daten verarbeitet werden:

• Name;

• Rechnungs- und Lieferanschrift;

• E-Mail-Adresse;

• Telefonnummer;

• Bestellinformationen;

• Zahlungsinformationen;

• Lieferinformationen;

• Kommunikation mit dem Kundenservice;

• technische Verbindungsdaten;

• Geräte- und Browserinformationen;

• IP-Adresse;

• Cookie-Daten, soweit gesetzlich zulässig.

Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich für rechtmäßige und klar definierte Zwecke, insbesondere zur:

• Bereitstellung der Website;

• Bearbeitung und Durchführung von Bestellungen;

• Zahlungsabwicklung;

• Organisation des Versands;

• Bearbeitung von Rücksendungen und Erstattungen;

• Kommunikation mit Kunden;

• Erfüllung gesetzlicher Pflichten;

• Betrugsprävention;

• Gewährleistung der IT-Sicherheit;

• Verbesserung der technischen Stabilität unseres Online-Shops.

Eine Verarbeitung zu anderen Zwecken erfolgt nur, sofern hierfür eine gesetzliche Grundlage besteht.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung);

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen);

• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen);

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Datenminimierung

Wir erheben und verarbeiten ausschließlich personenbezogene Daten, die für die Durchführung der jeweiligen Dienstleistung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich sind.

Eine über den jeweiligen Zweck hinausgehende Datenerhebung erfolgt nicht.

Datensicherheit

Zum Schutz personenbezogener Daten setzen wir geeignete technische und organisatorische Maßnahmen ein.

Hierzu gehören unter anderem:

• verschlüsselte Datenübertragung;

• Zugriffsbeschränkungen;

• rollenbasierte Berechtigungen;

• geschützte IT-Systeme;

• regelmäßige Sicherheitsüberprüfungen;

• Maßnahmen zur Erkennung unbefugter Zugriffe.

Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Vertragsdurchführung, gesetzliche Verpflichtungen oder die Bereitstellung unserer Dienstleistungen erforderlich ist.

Empfänger können insbesondere sein:

• Zahlungsdienstleister;

• Versand- und Logistikunternehmen;

• Hosting- und IT-Dienstleister;

• gesetzlich zuständige Behörden.

Eine Weitergabe zu anderen Zwecken erfolgt nur auf gesetzlicher Grundlage oder mit einer entsprechenden Einwilligung.

Speicherung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

Rechte betroffener Personen

Nach den geltenden Datenschutzvorschriften stehen betroffenen Personen insbesondere folgende Rechte zu:

• Recht auf Auskunft;

• Recht auf Berichtigung;

• Recht auf Löschung;

• Recht auf Einschränkung der Verarbeitung;

• Recht auf Datenübertragbarkeit;

• Recht auf Widerspruch;

• Recht auf Widerruf einer Einwilligung;

• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Änderungen dieser Informationen

Diese Informationen können angepasst werden, wenn gesetzliche Änderungen, technische Entwicklungen oder organisatorische Anforderungen dies erforderlich machen. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Kontakt

Geschäftsadresse: 1703 N LOOP 1604 W APT 14302, SAN ANTONIO, TX 78258, USA

Kundenservicezeiten: Montag bis Freitag: 9:00–18:00 Uhr

Eingeschränkte Reaktionszeit an Wochenenden und Feiertagen.

```