1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:
decocraftory
Adresse:
10788 Providence Dr
Frisco, TX 75035
USA
E-Mail: commande@decocraftory.com
Telefon: +1 (972) 886 2145
2. Allgemeine Hinweise
Der Schutz personenbezogener Daten wird bei decocraftory berücksichtigt.
Die Verarbeitung personenbezogener Daten erfolgt entsprechend der Datenschutz-Grundverordnung (DSGVO), den geltenden Datenschutzvorschriften sowie den anwendbaren gesetzlichen Anforderungen.
Diese DSGVO-Richtlinie informiert darüber:
-
welche personenbezogenen Daten verarbeitet werden;
-
zu welchen Zwecken die Verarbeitung erfolgt;
-
auf welcher Rechtsgrundlage die Verarbeitung erfolgt;
-
welche Rechte betroffenen Personen zustehen.
Es werden ausschließlich personenbezogene Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.
3. Erhebung personenbezogener Daten
Im Rahmen der Nutzung dieser Website können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Vor- und Nachname;
-
Rechnungs- und Lieferadresse;
-
E-Mail-Adresse;
-
Telefonnummer;
-
Zahlungsinformationen;
-
Bestellinformationen;
-
Daten eines Kundenkontos;
-
IP-Adresse;
-
Browsertyp und Browserversion;
-
Geräteinformationen;
-
Betriebssystem;
-
Datum und Uhrzeit des Zugriffs;
-
besuchte Seiten;
-
Referrer-URL;
-
Cookie-Informationen;
-
Kommunikationsdaten bei Kontaktanfragen.
Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang.
4. Zwecke der Datenverarbeitung
Personenbezogene Daten werden insbesondere verarbeitet für:
-
Bearbeitung und Abwicklung von Bestellungen;
-
Lieferung bestellter Waren;
-
Zahlungsabwicklung;
-
Kundenservice;
-
Bearbeitung von Kontaktanfragen;
-
Verwaltung von Kundenkonten;
-
Verbesserung der Website-Funktionen und Benutzerfreundlichkeit;
-
Gewährleistung der Sicherheit und Stabilität der Website;
-
Erfüllung gesetzlicher Verpflichtungen;
-
Schutz vor Missbrauch und Betrug;
-
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
5. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt gemäß Art. 6 DSGVO insbesondere auf folgenden Grundlagen:
-
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung);
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen);
-
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen);
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Zu den berechtigten Interessen gehören insbesondere:
-
die sichere Bereitstellung der Website;
-
die Verbesserung technischer Funktionen;
-
der Schutz vor Missbrauch;
-
die Gewährleistung der Systemsicherheit.
6. Server-Logfiles
Beim Besuch der Website können automatisch technische Informationen in Server-Logfiles gespeichert werden.
Dazu gehören insbesondere:
-
IP-Adresse;
-
Browsertyp;
-
Betriebssystem;
-
Datum und Uhrzeit des Zugriffs;
-
Referrer-URL;
-
aufgerufene Seiten.
Diese Daten werden zur technischen Bereitstellung der Website sowie zur Unterstützung von Sicherheit und Stabilität verarbeitet.
7. Cookies und vergleichbare Technologien
Die Website verwendet Cookies und vergleichbare Technologien.
Cookies können insbesondere eingesetzt werden für:
-
technische Funktionen der Website;
-
Speicherung von Einstellungen;
-
Verbesserung der Benutzerfreundlichkeit;
-
Analyse der Website-Nutzung;
-
Marketingzwecke, soweit eine entsprechende Einwilligung vorliegt.
Nicht technisch erforderliche Cookies werden nur entsprechend den gesetzlichen Anforderungen und gegebenenfalls nach vorheriger Einwilligung eingesetzt.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
8. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail oder über andere bereitgestellte Kommunikationsmöglichkeiten werden übermittelte personenbezogene Daten ausschließlich zur Bearbeitung der jeweiligen Anfrage verarbeitet.
Die Verarbeitung erfolgt insbesondere zur Kommunikation mit Kunden und zur Bearbeitung von Anliegen.
9. Kundenkonto
Bei Erstellung eines Kundenkontos werden erforderliche personenbezogene Daten verarbeitet, um die angebotenen Funktionen bereitzustellen.
Die Daten werden verwendet, um:
-
Kundenkonten zu verwalten;
-
Bestellinformationen bereitzustellen;
-
die Nutzung der Website zu ermöglichen.
Die Löschung eines Kundenkontos kann entsprechend den verfügbaren Möglichkeiten oder durch Kontaktaufnahme beantragt werden.
10. Zahlungsdienstleister
Zur Abwicklung von Zahlungen können erforderliche personenbezogene Daten an Zahlungsdienstleister übermittelt werden.
Es werden ausschließlich Daten verarbeitet, die für die Zahlungsabwicklung erforderlich sind.
Zahlungsinformationen werden nicht dauerhaft auf den Servern von decocraftory gespeichert, sondern durch die jeweiligen Zahlungsdienstleister verarbeitet.
11. Versanddienstleister
Für die Zustellung von Bestellungen können erforderliche personenbezogene Daten an Versanddienstleister übermittelt werden.
Hierzu gehören insbesondere:
-
Name;
-
Lieferanschrift;
-
gegebenenfalls Telefonnummer.
Die Übermittlung erfolgt ausschließlich im erforderlichen Umfang zur Durchführung der Lieferung.
12. Hosting und technische Dienstleister
Die Website wird durch technische Dienstleister bereitgestellt.
Im Rahmen des Hostings können personenbezogene Daten verarbeitet werden, soweit dies für:
-
den sicheren Betrieb;
-
die technische Bereitstellung;
-
die Wartung der Website
erforderlich ist.
13. Weitergabe personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn:
-
dies zur Vertragserfüllung erforderlich ist;
-
eine gesetzliche Verpflichtung besteht;
-
eine Einwilligung vorliegt;
-
ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO besteht.
Empfänger können insbesondere sein:
-
Hosting-Anbieter;
-
Zahlungsdienstleister;
-
Versanddienstleister;
-
IT-Dienstleister.
Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies entsprechend den geltenden gesetzlichen Anforderungen.
14. Datenübermittlung in Drittländer
Da decocraftory außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig ist, kann eine Verarbeitung personenbezogener Daten außerhalb des EWR erfolgen.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Berücksichtigung der Anforderungen gemäß Art. 44 ff. DSGVO.
Geeignete Schutzmaßnahmen werden berücksichtigt, soweit dies gesetzlich erforderlich ist.
15. Speicherdauer
Personenbezogene Daten werden nur gespeichert, solange dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell- und Rechnungsdaten können entsprechend den gesetzlichen Anforderungen aufbewahrt werden.
Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht, sofern keine weitere gesetzliche Grundlage besteht.
16. Datensicherheit
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO berücksichtigt.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung;
-
Zugriffsbeschränkungen;
-
Datensicherungen;
-
Sicherheitsprüfungen;
-
Schutz vor unbefugtem Zugriff.
17. Rechte der betroffenen Personen
Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:
-
Recht auf Auskunft gemäß Art. 15 DSGVO;
-
Recht auf Berichtigung gemäß Art. 16 DSGVO;
-
Recht auf Löschung gemäß Art. 17 DSGVO;
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
-
Recht auf Widerspruch gemäß Art. 21 DSGVO;
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
-
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.