Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher und Anwendungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit elmbra.com ist:

Diese Datenschutzerklärung betrifft ausschließlich Datenverarbeitungen, die für den Betrieb des Shopify-Shops, den Verkauf von Möbeln, die Bestell- und Zahlungsabwicklung, die Organisation der Lieferung, Produktanfragen sowie Rückgaben, Erstattungen und Mängelfälle erforderlich sind. elmbra bestimmt die Zwecke und wesentlichen Mittel dieser Verarbeitung. Shopify stellt die technische Shop-Infrastruktur bereit und verarbeitet Kundendaten im Rahmen der Plattformleistungen. Soweit Kundinnen und Kunden eigenständige, unmittelbar von Shopify angebotene Dienste freiwillig nutzen, kann Shopify für diese getrennten Dienste selbst datenschutzrechtlich verantwortlich sein.

2. Verarbeitete Daten

Bei Bestellungen werden insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Bestellwert, Bestellnummer sowie Versand-, Liefer-, Rückgabe- und Erstattungsinformationen verarbeitet.

Bei Zahlungen werden je nach Zahlungsart insbesondere Zahlungsart, Zahlungsstatus, Betrag und Transaktionsreferenz verarbeitet. Für die unmittelbare Zahlungsabwicklung erforderliche Zahlungsdaten können direkt durch den jeweils eingesetzten Zahlungsdienstleister verarbeitet werden.

Bei Produktanfragen und Kundendienstkontakten werden Kontaktdaten, Inhalt der Anfrage, gegebenenfalls Bestellbezug sowie die erforderliche Korrespondenz gespeichert.

Beim Besuch des Shops können IP-Adresse, Zugriffszeitpunkt, Browser- und Gerätetyp, Betriebssystem, Spracheinstellungen, aufgerufene Seiten, Sitzungskennungen, Referrer-Informationen sowie Cookie- und Einwilligungsdaten anfallen.

Für den Verkauf von Kindermöbeln ist grundsätzlich keine Verarbeitung personenbezogener Daten von Kindern erforderlich. Entsprechende Angaben sollen daher nicht übermittelt werden, soweit sie für einen konkreten Vorgang nicht zwingend notwendig sind.

3. Zwecke der Verarbeitung

Bestell-, Adress-, Kontakt- und Zahlungsdaten werden verarbeitet, um Bestellungen anzunehmen, Zahlungen zuzuordnen, Möbel zu versenden und die Zustellung zu organisieren. Bei sperrigen Möbeln kann die Telefonnummer für die Lieferabstimmung mit dem Frachtführer erforderlich sein.

Daten aus Produktanfragen werden zur Beantwortung von Fragen zu Tischen, Sitz- und Polstermöbeln, Aufbewahrungs- und Flurmöbeln sowie Kindermöbeln verarbeitet.

Daten zu Rückgaben, Erstattungen, Transportschäden und Mängeln werden verarbeitet, um die 30-tägige Rückgabemöglichkeit, Rücksendungen, Erstattungen und gesetzliche Mängelrechte abzuwickeln. Nach Freigabe einer Erstattung wird die Zahlungsinformation nur im erforderlichen Umfang genutzt. Die übliche technische Gutschrift innerhalb von 3–6 Werktagen bleibt hiervon unberührt.

Technische Zugriffsdaten werden für einen sicheren und funktionsfähigen Betrieb, Fehleranalyse und die Abwehr missbräuchlicher Zugriffe verarbeitet. Nicht notwendige Analyse- oder Optimierungstechnologien werden für Besucher aus Deutschland nur nach vorheriger Einwilligung eingesetzt.

Soweit eine gesonderte Einwilligung für werbliche Kommunikation erteilt wird, dürfen hierfür nur die ausdrücklich freigegebenen Kontaktdaten verwendet werden. Bestell- und Servicedaten werden nicht allein wegen eines Kaufs oder einer Anfrage für Marketingzwecke verwendet.

4. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Stellen übermittelt, die sie für einen konkreten Vorgang benötigen. Dazu gehören Shopify als technische Plattform, der vom Kunden gewählte Zahlungsdienstleister sowie der für die jeweilige Sendung eingesetzte Frachtführer.

Für die Möbelzustellung können USPS, DHL Express, UPS oder FedEx die erforderlichen Angaben erhalten, insbesondere Empfängername, Lieferanschrift, Telefonnummer und sendungsbezogene Informationen.

Personenbezogene Daten werden nicht ohne sachlichen oder rechtlichen Grund an unabhängige Dritte weitergegeben und nicht als eigenständiges Handelsgut verkauft. Eine Übermittlung kann jedoch erforderlich sein, wenn sie zur Vertragsdurchführung, zur Erfüllung zwingender Pflichten oder zur Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche notwendig ist.

5. Cookies und ähnliche Technologien

Für Warenkorb, Checkout, Sitzungsverwaltung, Sicherheit und Speicherung der Datenschutzauswahl können technisch notwendige Cookies eingesetzt werden.

Statistik- und Optimierungs-Cookies werden für Besucher aus Deutschland erst nach Einwilligung aktiviert. Im Cookie-Banner können nicht notwendige Cookies abgelehnt werden. Eine erteilte Auswahl kann über die Cookie-Einstellungen geändert oder widerrufen werden. Zusätzlich können Cookies in den Browsereinstellungen gelöscht oder blockiert werden; notwendige Shop-Funktionen können dadurch eingeschränkt sein.

Sitzungscookies enden grundsätzlich mit der Sitzung oder nach kurzer Inaktivität. Shopify-Statistikcookies können je nach Funktion etwa 30 Minuten bis zu einem Jahr gespeichert werden. Cookies zur Speicherung von Einwilligungs- oder Datenschutzeinstellungen können bis zu einem Jahr bestehen. Bestimmte technisch notwendige Shopify-Konto- oder Sicherheitscookies können je nach Funktion bis zu zwei Jahre gespeichert werden. Nicht notwendige Cookies werden bei fehlender oder widerrufener Einwilligung nicht weiter verwendet.

6. Speicherdauer

Daten werden nur so lange gespeichert, wie dies für ihren Zweck oder wegen verbindlicher Aufbewahrungspflichten erforderlich ist.

Bestell-, Rechnungs-, Zahlungs- und Erstattungsdaten, soweit sie als Buchungsbelege einzuordnen sind, werden grundsätzlich acht Jahre ab Ende des Kalenderjahres aufbewahrt, in dem der Beleg entstanden ist. Geschäftsbezogene Korrespondenz, die als Handels- oder Geschäftsbrief aufzubewahren ist, wird grundsätzlich sechs Jahre gespeichert.

Reine Produkt- und Serviceanfragen ohne fortbestehenden Vertrags- oder Nachweiszweck werden grundsätzlich spätestens drei Jahre nach Abschluss des Vorgangs gelöscht. Stehen sie unmittelbar mit Bestellung, Rückgabe, Erstattung oder Mängelbearbeitung in Verbindung, kann eine längere Speicherung erforderlich sein.

Marketingbezogene Kontaktdaten werden nur bei gesonderter Einwilligung gespeichert und bis zum Widerruf oder Wegfall des Zwecks verwendet. Nach Widerruf erfolgt keine weitere Nutzung für diesen Zweck; erforderliche Nachweise über Einwilligung oder Widerruf dürfen nur so lange gespeichert werden, wie dies für Nachweis- oder Verteidigungszwecke notwendig ist.

Cookie-Daten werden nach den oben beschriebenen Laufzeiten oder früher nach Löschung beziehungsweise Widerruf entfernt, soweit keine notwendige weitere Speicherung besteht.

7. Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums

Da der Verantwortliche seinen Sitz in den Vereinigten Staaten von Amerika hat und Shopify sowie einzelne Zahlungs- oder Logistikdienstleister international tätig sein können, kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden.

In Drittstaaten kann ein anderes Datenschutzniveau gelten, insbesondere hinsichtlich behördlicher Zugriffsmöglichkeiten und der Rechtsdurchsetzung. Soweit kein anerkanntes angemessenes Datenschutzniveau besteht, werden geeignete vertragliche und organisatorische Schutzmechanismen eingesetzt. Hierzu können anerkannte Standarddatenschutzklauseln sowie ergänzende technische und organisatorische Maßnahmen gehören. Auch bei internationalen Übermittlungen werden Daten auf den erforderlichen Umfang begrenzt.

8. Datensicherheit

Zum Schutz personenbezogener Daten werden dem Risiko angemessene technische und organisatorische Maßnahmen eingesetzt. Dazu gehören insbesondere verschlüsselte Übertragung über gesicherte Verbindungen, beschränkte Zugriffsrechte, rollenbezogene Berechtigungen, Schutz von Administrationszugängen und Verfahren zur Sicherung betriebsnotwendiger Daten.

Zahlungs-, Versand- und Plattformdienstleister erhalten nur den für ihre konkrete Aufgabe erforderlichen Datenumfang. Ein absoluter Schutz gegen sämtliche technischen oder rechtswidrigen Eingriffe kann bei internetbasierter Datenübertragung nicht garantiert werden.

9. Rechte betroffener Personen

Betroffene Personen können Auskunft über die zu ihrer Person verarbeiteten Daten verlangen und eine Kopie erhalten. Unrichtige oder unvollständige Angaben können berichtigt oder ergänzt werden.

Unter den jeweils geltenden Voraussetzungen kann die Löschung oder Einschränkung der Verarbeitung verlangt werden. Eine Löschung erfolgt nicht, soweit Daten wegen verbindlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Abwehr von Ansprüchen weiter gespeichert werden müssen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit die Voraussetzungen erfüllt sind, besteht außerdem ein Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format. Gegen eine auf berechtigten Interessen beruhende Verarbeitung kann aus Gründen der besonderen persönlichen Situation Widerspruch eingelegt werden.

Zur Ausübung dieser Rechte kann elmbra über die unten angegebenen Kontaktdaten erreicht werden.

Betroffene Personen können außerdem Beschwerde bei einer Datenschutzaufsichtsbehörde in Deutschland einlegen, insbesondere bei der für ihren gewöhnlichen Aufenthaltsort, ihren Arbeitsplatz oder den Ort des vermuteten Datenschutzverstoßes zuständigen Aufsichtsbehörde.

10. Kontakt

E-Mail: directsupportkilo@elmbra.com

Telefon: +1 341 202 5144

Anschrift: 13107 Hadley Street, Whittier, Kalifornien 90601, Vereinigte Staaten von Amerika