Datenschutzerklärung

1. Verantwortliche Stelle

2. Geltungsbereich

Diese Erklärung gilt für den Besuch unseres Online-Shops, die Nutzung eines Kundenkontos, Bestellungen, Zahlungen, Lieferungen, Rückgaben, Kontaktanfragen sowie für optionale Analyse- und Marketingfunktionen, soweit Sie darin eingewilligt haben.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

4. Shopify als Shop-Plattform

Unser Shop wird über Shopify betrieben. Shopify verarbeitet Kundendaten je nach Funktion als Auftragsverarbeiter und für bestimmte eigene Dienste als eigenständig Verantwortlicher. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist insbesondere Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, relevant.

Weitere Informationen finden Sie in der Datenschutzerklärung für Shopify-Kundinnen und -Kunden. Soweit Shopify Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, werden nach Angaben von Shopify anwendbare Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln eingesetzt.

5. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, wenn dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• Shop-Hosting-, IT-, Sicherheits- und Supportdienstleister;
• der beim Checkout ausgewählte Zahlungsdienst;
• Versand-, Logistik- und Retourendienstleister;
• Steuer-, Buchhaltungs-, Rechts- und Behördenstellen, soweit rechtlich erforderlich;
• Analyse-, Werbe- oder Kommunikationsanbieter ausschließlich im Umfang Ihrer Einwilligung.

Der konkret gewählte Zahlungsdienst und gegebenenfalls weitere Anbieter werden beim jeweiligen Vorgang angezeigt. Deren eigene Datenschutzhinweise gelten ergänzend für eine Verarbeitung in eigener Verantwortlichkeit.

6. Verarbeitung in Drittländern

Da die verantwortliche Betreiberin in den Vereinigten Staaten ansässig ist, können personenbezogene Daten dort verarbeitet werden. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir uns – soweit erforderlich – auf einen anwendbaren Angemessenheitsbeschluss, die Zertifizierung eines Empfängers nach dem EU-US Data Privacy Framework, Standardvertragsklauseln, genehmigte verbindliche interne Datenschutzvorschriften oder andere gesetzlich anerkannte Garantien. Ergänzende technische und organisatorische Schutzmaßnahmen werden eingesetzt, soweit dies nach der jeweiligen Risikobewertung erforderlich ist.

7. Speicherdauer

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck notwendig ist. Vertrags-, Rechnungs- und Buchungsunterlagen werden entsprechend anwendbarer gesetzlicher Aufbewahrungsfristen aufbewahrt, je nach Dokument regelmäßig sechs bis zehn Jahre. Supportvorgänge werden grundsätzlich bis zum Abschluss der Anfrage und anschließend nur so lange gespeichert, wie dies für Nachweise, Gewährleistung oder Rechtsverteidigung erforderlich ist. Einwilligungsdaten werden bis zum Widerruf und darüber hinaus nur zum Nachweis der Einwilligung im erforderlichen Umfang gespeichert.

Technische Sicherheitsprotokolle werden grundsätzlich kurzfristig gespeichert und regelmäßig gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

8. Cookies und ähnliche Technologien

Technisch notwendige Technologien werden eingesetzt, damit Warenkorb, Checkout, Sicherheit, Spracheinstellungen und Kundenkonto funktionieren. Optionale Technologien für Präferenzen, Analyse, Personalisierung oder Werbung werden erst nach Ihrer Einwilligung aktiviert. Einzelheiten finden Sie in der Cookie-Richtlinie und im Einwilligungsmanager.

9. Google-Dienste für Werbung und Reichweitenmessung

Soweit auf dieser Website Google Ads, das Google Merchant Center, Conversion-Messung, Google Analytics oder vergleichbare Google-Tags aktiviert sind, werden diese optionalen Funktionen für Besucherinnen und Besucher aus Deutschland erst nach einer entsprechenden Einwilligung eingesetzt. Anbieter für europäische Nutzerdaten ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können Online-Kennungen, Geräte- und Browserinformationen, aufgerufene Seiten, Kauf- und Interaktionsereignisse sowie Kampagneninformationen verarbeitet werden. Die Verarbeitung dient der Reichweitenmessung, Zuordnung von Bestellungen zu Werbemaßnahmen, Erstellung von Statistiken und – nur im Umfang Ihrer Auswahl – personalisierter Werbung.

Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Auswahl jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern. Bei einer Verarbeitung in den Vereinigten Staaten werden die in Abschnitt 6 beschriebenen Übermittlungsmechanismen eingesetzt.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Zur Ausübung Ihrer Rechte schreiben Sie an interiorcare@oaknovahome.com. Zur Vermeidung unberechtigter Offenlegung können wir einen angemessenen Identitätsnachweis verlangen.

11. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Sicherheits- und Betrugsprüfungen können automatisierte Signale verwenden; eine endgültige Entscheidung wird, soweit erforderlich, überprüft.

13. Datensicherheit und Minderjährige

Wir verwenden angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung, Zugriffsbegrenzung und Sicherheitsüberwachung. Unser Angebot richtet sich nicht gezielt an Kinder. Personen unter 16 Jahren sollen optionale Einwilligungen nur mit Zustimmung der Sorgeberechtigten erteilen, soweit dies gesetzlich erforderlich ist.

14. Aktualisierungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite mit ihrem Standdatum veröffentlicht.

Datenschutzanfragen werden ohne unnötige Verzögerung und grundsätzlich innerhalb eines Monats beantwortet. Bei komplexen oder zahlreichen Anfragen kann die gesetzliche Frist verlängert werden; darüber informieren wir rechtzeitig.