1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:
decocraftory
Adresse:
10788 Providence Dr
Frisco, TX 75035
USA
E-Mail: commande@decocraftory.com
Telefon: +1 (972) 886 2145
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website, bei Bestellungen, bei der Erstellung eines Kundenkontos sowie bei der Kontaktaufnahme mit dem Kundenservice.
Personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu können insbesondere gehören:
-
Vor- und Nachname;
-
Rechnungs- und Lieferanschrift;
-
E-Mail-Adresse;
-
Telefonnummer;
-
Zahlungsinformationen;
-
Bestellinformationen;
-
IP-Adresse;
-
Browser- und Geräteinformationen;
-
Nutzungsdaten der Website.
Es werden ausschließlich personenbezogene Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.
3. Erhebung personenbezogener Daten
Personenbezogene Daten können insbesondere erhoben werden, wenn:
-
ein Kundenkonto erstellt wird;
-
eine Bestellung aufgegeben wird;
-
eine Anfrage an den Kundenservice gesendet wird;
-
ein Newsletter abonniert wird, sofern dieser angeboten wird;
-
die Website besucht und genutzt wird.
Beim Besuch der Website können aus technischen Gründen bestimmte Informationen automatisch verarbeitet werden.
Dazu können insbesondere gehören:
-
IP-Adresse;
-
Browsertyp;
-
Betriebssystem;
-
Datum und Uhrzeit des Zugriffs;
-
Referrer-URL;
-
besuchte Seiten.
Diese Daten dienen insbesondere:
-
der technischen Bereitstellung der Website;
-
der Gewährleistung der Sicherheit und Stabilität;
-
der Fehleranalyse und technischen Optimierung.
4. Cookies und vergleichbare Technologien
Die Website verwendet Cookies und vergleichbare Technologien entsprechend den geltenden gesetzlichen Anforderungen.
Cookies können insbesondere verwendet werden für:
-
die technische Bereitstellung der Website;
-
die Speicherung von Einstellungen;
-
die Verbesserung der Benutzerfreundlichkeit;
-
statistische Auswertungen der Website-Nutzung;
-
die Bereitstellung bestimmter Funktionen.
Technisch nicht erforderliche Cookies werden nur entsprechend den gesetzlichen Anforderungen und, soweit erforderlich, nach Einwilligung des Nutzers eingesetzt.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website geändert oder widerrufen werden.
Die Speicherdauer richtet sich nach dem jeweiligen Zweck und der eingesetzten Technologie.
5. Zwecke der Datenverarbeitung
Personenbezogene Daten werden insbesondere verarbeitet für:
-
Bearbeitung und Abwicklung von Bestellungen;
-
Zahlungsabwicklung;
-
Versand und Zustellung von Waren;
-
Bearbeitung von Kundenanfragen;
-
Verwaltung von Kundenkonten;
-
Verbesserung und Weiterentwicklung der Website;
-
Gewährleistung der IT-Sicherheit;
-
Erfüllung gesetzlicher Verpflichtungen;
-
Schutz vor Missbrauch und unbefugten Zugriffen;
-
Geltendmachung oder Verteidigung rechtlicher Ansprüche.
6. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der geltenden Datenschutzvorschriften, insbesondere Art. 6 Abs. 1 DSGVO.
Die Verarbeitung kann insbesondere erfolgen auf Grundlage von:
-
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung);
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen);
-
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen);
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Zu den berechtigten Interessen gehören insbesondere:
-
die sichere Bereitstellung der Website;
-
die Verbesserung technischer Funktionen;
-
die Vermeidung von Missbrauch;
-
die Gewährleistung der Systemsicherheit.
7. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die Erfüllung vertraglicher Verpflichtungen, gesetzlicher Anforderungen oder die Bereitstellung bestimmter Dienstleistungen erforderlich ist.
Empfänger können insbesondere sein:
-
Zahlungsdienstleister;
-
Versand- und Logistikdienstleister;
-
Hosting-Anbieter;
-
IT-Dienstleister;
-
technische Dienstleister.
Es werden ausschließlich Daten weitergegeben, die für den jeweiligen Zweck erforderlich sind.
Soweit externe Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies entsprechend den geltenden gesetzlichen Anforderungen.
Zahlungsinformationen werden grundsätzlich nicht dauerhaft auf dieser Website gespeichert, sondern durch die jeweiligen Zahlungsdienstleister verarbeitet.
8. Datenübermittlung in Drittländer
Da decocraftory außerhalb der Europäischen Union ansässig ist, kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen.
Soweit personenbezogene Daten in Drittländer übermittelt oder dort verarbeitet werden, erfolgt dies unter Berücksichtigung der geltenden Anforderungen der DSGVO.
Geeignete Schutzmaßnahmen werden berücksichtigt, soweit dies gesetzlich erforderlich ist.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Bestell- und Rechnungsdaten können entsprechend den gesetzlichen Vorgaben aufbewahrt werden.
Nach Ablauf der jeweiligen Speicherfristen werden personenbezogene Daten gelöscht, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht.
10. Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen entsprechend den geltenden Datenschutzanforderungen berücksichtigt.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung;
-
Zugriffsbeschränkungen;
-
Datensicherungen;
-
Sicherheitsprüfungen;
-
Schutz vor unbefugtem Zugriff.
11. Rechte der betroffenen Personen
Betroffene Personen haben nach den gesetzlichen Bestimmungen insbesondere folgende Rechte:
-
Recht auf Auskunft;
-
Recht auf Berichtigung;
-
Recht auf Löschung;
-
Recht auf Einschränkung der Verarbeitung;
-
Recht auf Datenübertragbarkeit;
-
Recht auf Widerspruch;
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
-
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.