Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie waterwashedwalnut personenbezogene Daten bei der Nutzung unserer Website, beim Abschluss und bei der Abwicklung von Bestellungen sowie bei der Nutzung unserer Kontakt- und Servicefunktionen verarbeitet. Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), der anwendbaren deutschen Datenschutzvorschriften sowie der für digitale Dienste geltenden gesetzlichen Anforderungen.

Grenzen und Ausschlüsse der Datenverarbeitung

waterwashedwalnut verarbeitet personenbezogene Daten nur, soweit dies für festgelegte, eindeutige und rechtmäßige Zwecke erforderlich ist. Die Verarbeitung wird auf die Daten beschränkt, die für die jeweilige Bestellung, Vertragsabwicklung, Zahlungsabwicklung, Kundenkommunikation, Sicherheit der Website, Erfüllung gesetzlicher Verpflichtungen oder eine ausdrücklich genehmigte Funktion erforderlich sind.

Personenbezogene Daten werden nicht allein deshalb erhoben, weil technisch die Möglichkeit hierzu besteht. Es gelten insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 DSGVO.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Angaben zur Gesundheit, Religion, politischen Meinung oder vergleichbare besonders geschützte Informationen, werden für den gewöhnlichen Betrieb unseres Möbelshops nicht gezielt erhoben oder angefordert.

Für einen regulären Einkauf werden keine personenbezogenen Informationen verlangt, die für die Durchführung des Kaufvertrags objektiv nicht erforderlich sind. Auch Google verlangt von Händlern eine verantwortungsvolle und sichere Erhebung von Kundendaten und untersagt eine unnötige oder unsichere Datenerfassung.

Nicht durchgeführte Datenverarbeitungen

waterwashedwalnut verkauft oder vermietet personenbezogene Kontaktdaten seiner Kunden nicht an Dritte.

Personenbezogene Daten oder Bilder von Kunden werden nicht ohne eine hierfür erforderliche Rechtsgrundlage oder Einwilligung für Werbeanzeigen verwendet. Dies entspricht zugleich den Anforderungen von Google Merchant Center an einen verantwortungsvollen Umgang mit Nutzerdaten.

Es findet keine ausschließlich zu Werbezwecken erfolgende Erhebung sensibler Zahlungs-, Identitäts- oder sonstiger besonders schutzbedürftiger Daten statt.

Zahlungsdaten wie vollständige Karteninformationen werden nicht zu eigenen unabhängigen Marketingzwecken gespeichert. Soweit solche Angaben für die Zahlungsabwicklung erforderlich sind, erfolgt ihre Verarbeitung über die jeweils eingesetzten sicheren Zahlungs- und Plattformdienste.

Es erfolgt keine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt, sofern nicht im Einzelfall ausdrücklich anders informiert und eine gesetzliche Grundlage hierfür besteht.

Beschränkungen bei der Übermittlung an Dritte

Personenbezogene Daten werden nur dann an externe Empfänger übermittelt, wenn dies für die Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse dies rechtfertigt oder eine wirksame Einwilligung vorliegt.

Zu möglichen Empfängerkategorien gehören insbesondere Shopify als technische E-Commerce-Plattform, Zahlungsdienstleister, Versand- und Logistikunternehmen, IT- und Hostingdienstleister sowie Dienstleister, die für den sicheren und funktionsfähigen Betrieb unserer Website erforderlich sind.

Dritte erhalten grundsätzlich nur diejenigen Daten, die für die jeweilige Aufgabe erforderlich sind. Ein Versanddienstleister kann beispielsweise die für die Zustellung notwendigen Empfänger- und Adressdaten erhalten, während ein Zahlungsdienstleister die zur Durchführung oder Absicherung einer Zahlung erforderlichen Informationen verarbeitet.

Eine Weitergabe zu eigenständigen, mit dem ursprünglichen Zweck nicht vereinbaren Zwecken erfolgt nicht ohne eine entsprechende Rechtsgrundlage.

Soweit ein Dienstleister personenbezogene Daten im Auftrag verarbeitet, erfolgt dies nach Maßgabe der Anforderungen an eine Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfindet, wird sie nur vorgenommen, wenn die Anforderungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Erhobene personenbezogene Daten und Rechtsgrundlagen

Abhängig davon, wie unsere Website genutzt wird, können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung zur Vorbereitung, Durchführung und Abwicklung einer Bestellung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungs-, Buchführungs-, Steuer- oder sonstiger rechtlicher Pflichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Verarbeitung zur Sicherung der Website, zur Missbrauchsverhinderung, zur technischen Fehleranalyse oder zur Wahrung anderer berechtigter betrieblicher Interessen erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, sofern die Interessen oder Grundrechte der betroffenen Personen nicht überwiegen.

Verarbeitungen, für die eine Einwilligung erforderlich ist, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Cookies und Tracking-Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden. Dabei handelt es sich um Informationen, die auf dem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Technisch unbedingt erforderliche Cookies können eingesetzt werden, soweit sie notwendig sind, um eine ausdrücklich gewünschte Funktion bereitzustellen, beispielsweise Warenkorb-, Checkout-, Sicherheits-, Sitzungs- oder Einwilligungsfunktionen.

Für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf dort gespeicherte Informationen ist grundsätzlich eine vorherige Einwilligung erforderlich, sofern keine gesetzliche Ausnahme eingreift. Nach § 25 TDDDG kann eine Einwilligung insbesondere dann entbehrlich sein, wenn der Vorgang unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Statistik-, Analyse-, Personalisierungs- oder Marketingtechnologien, die nicht technisch erforderlich sind, werden nur eingesetzt, wenn hierfür eine erforderliche Einwilligung vorliegt.

Eine Einwilligung wird nicht allein dadurch angenommen, dass ein Nutzer unsere Website weiter verwendet. Nicht notwendige Cookie-Kategorien werden nicht allein aufgrund einer voreingestellten Auswahl aktiviert.

Soweit eine Einwilligungsverwaltung auf unserer Website bereitgestellt wird, können Nutzer ihre Entscheidung über nicht notwendige Cookies dort treffen und später ändern oder widerrufen. Die gesetzlichen Anforderungen sehen dabei transparente Informationen über beteiligte Anbieter, Zwecke, gespeicherte Informationen, Speicherdauer und Widerrufsmöglichkeiten vor.

Rechte betroffener Personen nach der DSGVO

Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Datenschutzrechte geltend machen:

Auskunftsrecht: Nach Art. 15 DSGVO kann Auskunft darüber verlangt werden, ob und welche personenbezogenen Daten verarbeitet werden.

Recht auf Berichtigung: Nach Art. 16 DSGVO kann die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangt werden.

Recht auf Löschung: Nach Art. 17 DSGVO kann unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangt werden.

Recht auf Einschränkung der Verarbeitung: Nach Art. 18 DSGVO kann unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangt werden.

Recht auf Datenübertragbarkeit: Nach Art. 20 DSGVO besteht unter den gesetzlichen Voraussetzungen das Recht, bestimmte bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise ihre Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht: Nach Art. 21 DSGVO kann einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, aus Gründen widersprochen werden, die sich aus der besonderen Situation der betroffenen Person ergeben. Gegen eine Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung kann jederzeit Widerspruch eingelegt werden.

Widerruf einer Einwilligung: Eine erteilte datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Beschwerderecht: Betroffene Personen haben außerdem nach Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Einreichung von Datenschutzanfragen

Auskunfts-, Berichtigungs-, Löschungs-, Einschränkungs-, Widerspruchs-, Datenübertragbarkeits- und sonstige Datenschutzanfragen sind ausschließlich über das Kontaktformular auf unserer Website einzureichen.

Um personenbezogene Daten vor einem unbefugten Zugriff zu schützen, kann vor der Bearbeitung einer Anfrage eine angemessene Überprüfung erforderlich sein, ob die anfragende Person tatsächlich zur Ausübung des betreffenden Rechts berechtigt ist. Dabei werden nur die für die Identitätsprüfung erforderlichen Informationen angefordert.

Datenschutzanfragen werden innerhalb der nach der DSGVO geltenden Fristen bearbeitet. Soweit gesetzlich zulässig und aufgrund der Komplexität oder Anzahl der Anträge erforderlich, kann eine gesetzlich vorgesehene Fristverlängerung in Anspruch genommen werden; die betroffene Person wird hierüber entsprechend informiert.

Speicherdauer und Datensicherheit

Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen.

Bestell-, Rechnungs-, Zahlungs- und Vertragsdaten können insbesondere für die Dauer der jeweils geltenden handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert werden. Daten aus Kundenanfragen werden grundsätzlich so lange aufbewahrt, wie dies für die Bearbeitung des jeweiligen Anliegens sowie zur Wahrung oder Abwehr möglicher Rechtsansprüche erforderlich ist.

Einwilligungs- und Cookieinformationen können gespeichert werden, soweit dies erforderlich ist, um eine erteilte oder abgelehnte Einwilligung zu dokumentieren und die getroffene Auswahl technisch umzusetzen.

waterwashedwalnut trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Zu den Maßnahmen können insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, technische Sicherheitsmechanismen, sichere Plattform- und Zahlungsdienste sowie organisatorische Zugriffskontrollen gehören.

Personenbezogene Zahlungs- oder Kundendaten werden über entsprechend gesicherte Verbindungen verarbeitet. Google Merchant Center verlangt ebenfalls, dass sensible personenbezogene Informationen nicht über unsichere Seiten erfasst werden.

Die konkreten Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung und des jeweiligen Risikos entsprechend Art. 32 DSGVO ausgestaltet.

Änderungen und Wirksamkeit dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, technische Funktionen, eingesetzte Dienstleister oder die Art der Datenverarbeitung ändern.

Für die Nutzung unserer Website gilt die jeweils veröffentlichte Fassung. Änderungen wirken grundsätzlich für zukünftige Verarbeitungsvorgänge. Soweit eine bestehende Verarbeitung eine Einwilligung voraussetzt, wird eine Änderung dieser Datenschutzerklärung nicht als Ersatz für eine erforderliche neue oder zusätzliche Einwilligung verwendet.

Wesentliche Änderungen, die die Art oder den Zweck einer bestehenden Datenverarbeitung erheblich beeinflussen, werden in angemessener Weise transparent gemacht. Gesetzlich bestehende Rechte betroffener Personen bleiben von einer Aktualisierung dieser Datenschutzerklärung unberührt.

Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website ist:

waterwashedwalnut
Website: waterwashedwalnut.com
E-Mail: clearsupport@waterwashedwalnut.com
Telefon: +1 (252) 483-7160
Anschrift: 165 Perkins Mill Rd, Goldsboro, NC 27530
Kundenservice: Montag bis Freitag, 9:00–18:00 Uhr. An Wochenenden und Feiertagen kann die Bearbeitung länger dauern.

Alle Anträge zur Ausübung von Datenschutzrechten sind ausschließlich über das Kontaktformular auf unserer Website einzureichen.