Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie bathedbirch personenbezogene Daten verarbeitet, wenn Besucher diese Website nutzen, Produkte ansehen, Bestellungen aufgeben, mit Funktionen des Online-Shops interagieren oder ihre Datenschutzrechte ausüben.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der in Deutschland geltenden datenschutzrechtlichen Bestimmungen.

Wenn ein Besucher diese Website aufruft und Cookies verwendet werden

Beim Aufruf dieser Website können technisch erforderliche Informationen verarbeitet werden, damit die Website sicher dargestellt, der Warenkorb bereitgestellt, eine Sitzung aufrechterhalten und grundlegende Shop-Funktionen ausgeführt werden können.

Dabei können insbesondere folgende technische Daten verarbeitet werden:

Für die Speicherung von Informationen auf dem Endgerät des Besuchers oder den Zugriff auf bereits dort gespeicherte Informationen gelten die Anforderungen des § 25 TDDDG. Technisch nicht erforderliche Cookies oder vergleichbare Technologien werden grundsätzlich erst eingesetzt, nachdem der Besucher eine entsprechende Einwilligung erteilt hat.

Cookies und vergleichbare Technologien können insbesondere in folgende Kategorien eingeteilt werden:

Technisch erforderliche Cookies dienen der Bereitstellung wesentlicher Funktionen, beispielsweise Warenkorb, Checkout, Sicherheitsfunktionen, Seitennavigation und Speicherung erforderlicher Sitzungseinstellungen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, ist hierfür keine vorherige Einwilligung erforderlich.

Analyse- und Statistiktechnologien können eingesetzt werden, um zu verstehen, wie Besucher diese Website nutzen und wie Funktionen oder Inhalte verbessert werden können. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung.

Marketing- und Werbetechnologien können dazu dienen, die Wirksamkeit von Werbemaßnahmen zu messen oder Inhalte und Werbung anhand von Nutzungsinformationen auszurichten. Soweit hierfür eine Einwilligung erforderlich ist, werden diese Technologien erst nach einer aktiven Zustimmung eingesetzt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf dieser Website bereitgestellten Datenschutz- oder Cookie-Einstellungen widerrufen oder angepasst werden. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht.

Die Verarbeitung personenbezogener Daten im Zusammenhang mit einwilligungspflichtigen Technologien erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit technische Verarbeitungen für den sicheren und funktionsfähigen Betrieb des Online-Shops erforderlich sind, kann die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. f DSGVO oder, soweit sie unmittelbar zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist, auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.

Wenn ein Nutzer eine Bestellung aufgibt und personenbezogene Daten übermittelt

Bei der Bestellung von Couchtischen oder anderen Wohnzimmermöbeln werden diejenigen personenbezogenen Daten verarbeitet, die für die Bearbeitung, Durchführung und Abwicklung der Bestellung erforderlich sind.

Hierzu können insbesondere gehören:

Zahlungsinformationen können abhängig von der gewählten Zahlungsart unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet werden. bathedbirch erhält dabei nur diejenigen Zahlungs- und Transaktionsinformationen, die für Bestellabwicklung, Zahlungsbestätigung, Erstattung, Betrugsprävention oder gesetzlich vorgeschriebene Dokumentation erforderlich sind.

Die Verarbeitung von Bestell- und Kundendaten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Anbahnung, Durchführung oder Abwicklung des Kaufvertrags erforderlich ist.

Soweit Daten zur Erfüllung gesetzlicher Aufbewahrungs-, Buchführungs-, Steuer- oder Nachweispflichten verarbeitet werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Verarbeitung zur Verhinderung von Betrug, zur Sicherung des Online-Shops, zur Durchsetzung berechtigter Ansprüche oder zur Abwehr missbräuchlicher Nutzung erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen, kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Personenbezogene Daten werden nicht für Zwecke verwendet, die mit dem ursprünglichen Erhebungszweck unvereinbar sind, sofern hierfür keine geeignete Rechtsgrundlage besteht.

Wenn personenbezogene Daten an externe Dienstleister übermittelt werden

Für den technischen Betrieb des Online-Shops, die Zahlungsabwicklung, Bestellbearbeitung, Zustellung, Sicherheit, Analyse und andere erforderliche Dienstleistungen kann bathedbirch sorgfältig ausgewählte externe Dienstleister einsetzen.

Der Online-Shop wird über Shopify betrieben. Shopify kann im Zusammenhang mit der Bereitstellung der Shop-Infrastruktur personenbezogene Daten von Besuchern und Kunden verarbeiten. Je nach eingesetzter Shopify-Funktion kann Shopify als Auftragsverarbeiter oder in bestimmten Verarbeitungssituationen in einer eigenen datenschutzrechtlichen Rolle handeln. Shopify weist darauf hin, dass Händler grundsätzlich für die Verarbeitung ihrer Kundendaten verantwortlich sind und Shopify bei bestimmten Leistungen als Auftragsverarbeiter tätig wird.

Personenbezogene Daten können, soweit für den jeweiligen Zweck erforderlich, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Shopify selbst beschreibt ebenfalls, dass im Zusammenhang mit Shopify-Diensten unter anderem technische Anbieter, Zahlungsdienstleister sowie – abhängig von den eingesetzten Funktionen und Einwilligungen – Analyse-, Marketing- und Werbepartner Daten erhalten können.

Eine Weitergabe erfolgt nur in dem Umfang, der für den jeweiligen Verarbeitungszweck erforderlich und rechtlich zulässig ist.

Werden Dienstleister als Auftragsverarbeiter eingesetzt, erfolgt die Verarbeitung grundsätzlich auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen und nach dokumentierten Weisungen, soweit dies gesetzlich vorgesehen ist.

Soweit personenbezogene Daten im Rahmen der eingesetzten technischen Infrastruktur außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können, werden die nach der DSGVO erforderlichen Schutzmechanismen für internationale Datenübermittlungen berücksichtigt. Die DSGVO schreibt keine ausschließliche Speicherung personenbezogener Daten innerhalb Europas vor, verlangt jedoch bei entsprechenden Übermittlungen ein angemessenes datenschutzrechtliches Schutzniveau.

Personenbezogene Daten werden nicht ohne geeignete Rechtsgrundlage an Dritte für deren eigenständige Zwecke weitergegeben.

Wenn ein Nutzer seine Datenschutzrechte ausüben möchte

Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte ausüben:

Beruht eine Verarbeitung auf einer Einwilligung, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ein Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht, wird entsprechend den gesetzlichen Voraussetzungen geprüft. Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung kann jederzeit Widerspruch eingelegt werden.

Alle Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch oder sonstige datenschutzrechtliche Anträge sind ausschließlich über das Kontaktformular dieser Website einzureichen.

Zum Schutz personenbezogener Daten kann vor der Bearbeitung eines Antrags eine angemessene Identitätsprüfung erforderlich sein. Dabei werden nur die Informationen verlangt, die zur sicheren Zuordnung und Prüfung des Antrags erforderlich sind.

Datenschutzanträge werden innerhalb der gesetzlichen Fristen bearbeitet. Ist ein Antrag besonders komplex oder liegen mehrere Anträge gleichzeitig vor, gelten die nach der DSGVO vorgesehenen Möglichkeiten zur Fristverlängerung und Information der betroffenen Person.

Das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, bleibt unberührt.

Wenn personenbezogene Daten ihre erforderliche Speicherdauer erreicht haben

Personenbezogene Daten werden nicht länger gespeichert, als dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Bestell-, Vertrags-, Zahlungs- und Transaktionsdaten können über die unmittelbare Vertragsabwicklung hinaus gespeichert werden, soweit gesetzliche handels-, steuer-, buchführungs- oder sonstige Aufbewahrungspflichten dies verlangen.

Daten, die zur Bearbeitung von Kundenanfragen oder Datenschutzanträgen verarbeitet werden, werden so lange gespeichert, wie dies für die Bearbeitung, Dokumentation und gegebenenfalls die Verteidigung oder Durchsetzung rechtlicher Ansprüche erforderlich ist.

Daten, deren Verarbeitung auf einer Einwilligung beruht, werden grundsätzlich nur so lange für den jeweiligen Zweck verarbeitet, bis die Einwilligung widerrufen wird oder der Zweck entfällt, sofern keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht eine weitere Speicherung erlaubt.

Informationen über erteilte oder widerrufene Einwilligungen können so lange aufbewahrt werden, wie dies erforderlich ist, um die ordnungsgemäße Einholung und Verwaltung der Einwilligung nachweisen zu können.

Nach Ablauf des jeweiligen Verarbeitungs- oder gesetzlichen Aufbewahrungszeitraums werden personenbezogene Daten gelöscht oder, soweit eine Löschung technisch nicht unmittelbar möglich oder rechtlich nicht erforderlich ist, so eingeschränkt oder anonymisiert, dass sie nicht mehr für andere Zwecke verwendet werden.

Die DSGVO verlangt eine zweckgebundene und zeitlich begrenzte Speicherung personenbezogener Daten. Auch Shopify weist darauf hin, dass Aufbewahrungszeiten vom jeweiligen Zweck, gesetzlichen Pflichten und der Rolle des Händlers beziehungsweise des Dienstleisters abhängen.

bathedbirch trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, unzulässiger Veränderung, Offenlegung oder sonstiger rechtswidriger Verarbeitung zu schützen.

Wenn diese Datenschutzerklärung geändert wird

bathedbirch kann diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, eingesetzte Technologien, Funktionen dieser Website, Dienstleister oder interne Datenverarbeitungsprozesse ändern.

Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.

Wesentliche Änderungen, die die Verarbeitung personenbezogener Daten oder die Rechte betroffener Personen erheblich beeinflussen, werden in geeigneter Weise kenntlich gemacht.

Eine Änderung dieser Datenschutzerklärung begründet keine rückwirkende Verarbeitung personenbezogener Daten ohne eine hierfür erforderliche Rechtsgrundlage. Ist für eine neue Verarbeitung eine Einwilligung erforderlich, wird diese vor Beginn der betreffenden Verarbeitung eingeholt.

Verantwortlicher und Kontakt für Datenschutzanfragen

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

bathedbirch

E-Mail: clearservice@bathedbirch.com

Telefon: +1(209)183-7160

Anschrift: 660 N QUINCE ST APT F4, ESCONDIDO, CA 92025

Kundenservice: Montag bis Freitag, 09:00–18:00 Uhr. An Wochenenden und Feiertagen kann die Bearbeitungszeit länger sein.

Sämtliche datenschutzrechtlichen Anträge sind ausschließlich über das Kontaktformular dieser Website einzureichen.