DSGVO-Richtlinie

TEAKHIVEHQ · DATENSCHUTZ & TRANSPARENZ

DSGVO-Richtlinie

Informationen zur Verarbeitung personenbezogener Daten und zu Ihren Rechten nach der Datenschutz-Grundverordnung (DSGVO).

Datenschutz · Transparenz · Sicherheit · Ihre Rechte

Der Schutz Ihrer personenbezogenen Daten

Vielen Dank für Ihr Interesse an teakhivehq. Beim Besuch unseres Online-Shops sowie bei der Bestellung von Möbeln, Wohntextilien und Einrichtungsgegenständen können personenbezogene Daten verarbeitet werden.

Wir möchten Ihnen erläutern, welche Daten im Rahmen des Shopbetriebs verarbeitet werden können, zu welchen Zwecken dies erfolgt, welche Rechtsgrundlagen einschlägig sind und welche Rechte Ihnen nach der Datenschutz-Grundverordnung zustehen.

Diese DSGVO-Richtlinie ergänzt unsere allgemeine Datenschutzerklärung. Für die vollständige Information sind die Angaben zu den tatsächlich eingesetzten Dienstleistern, Technologien und Datenverarbeitungen maßgeblich.

1. Verantwortlicher und Kontaktmöglichkeiten

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

teakhivehq

Rechtlicher Name des Verantwortlichen:
[VOLLSTÄNDIGEN RECHTLICHEN NAMEN DES SHOPBETREIBERS ERGÄNZEN]

Kontaktanschrift:
508 Keel Ct
Smyrna, TN 37167
USA

E-Mail:
complaintkjhnhgtyi@teakhivehq.com

Telefon:
+1 (423) 107-6678

Datenschutzbeauftragter: Sofern für den Verantwortlichen ein Datenschutzbeauftragter bestellt wurde oder gesetzlich zu bestellen ist, sind dessen Kontaktdaten in der Datenschutzerklärung anzugeben.

Vertreter in der Europäischen Union: Soweit Art. 27 DSGVO die Benennung eines Vertreters in der EU verlangt, sind dessen Name und Kontaktdaten hier und in der Datenschutzerklärung anzugeben: [GEGEBENENFALLS EU-VERTRETER ERGÄNZEN].

2. Welche personenbezogenen Daten können verarbeitet werden?

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Abhängig davon, wie Sie unseren Online-Shop nutzen, können insbesondere folgende Datenkategorien relevant sein:

Kontakt- und Identifikationsdaten
Name, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferanschrift.

Bestell- und Vertragsdaten
Bestellte Artikel, Produktvarianten, Bestellnummern, Bestellstatus, Rechnungsinformationen und bisherige Bestellungen.

Zahlungs- und Transaktionsdaten
Gewählte Zahlungsart, Zahlungsstatus, Transaktionsreferenzen und gegebenenfalls weitere für die Zahlungsabwicklung erforderliche Informationen.

Kommunikationsdaten
Inhalte Ihrer Anfragen, Reklamationen, Rückgabeanliegen und sonstigen Mitteilungen an unseren Kundenservice.

Technische Nutzungsdaten
IP-Adresse, Browserinformationen, Gerätedaten, Zugriffszeitpunkte und technisch erforderliche Protokolldaten.

Einwilligungs- und Präferenzdaten
Ihre Datenschutzentscheidungen sowie gegebenenfalls freiwillig mitgeteilte Kommunikations- und Anzeigepräferenzen.

Welche Daten im Einzelfall tatsächlich verarbeitet werden, hängt von der genutzten Funktion, den eingesetzten Diensten und den jeweiligen technischen Einstellungen ab.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht. Welche Grundlage im konkreten Fall gilt, richtet sich nach dem jeweiligen Verarbeitungszweck.

Verarbeitungszweck Beispiele Mögliche Rechtsgrundlage
Bestellabwicklung Bearbeitung und Erfüllung von Kaufverträgen Art. 6 Abs. 1 Buchst. b DSGVO
Lieferung und Kundenservice Versand, Lieferabstimmung und vertragsbezogene Anfragen Art. 6 Abs. 1 Buchst. b DSGVO
Gesetzliche Pflichten Erforderliche Buchführungs- und Nachweispflichten Art. 6 Abs. 1 Buchst. c DSGVO
IT-Sicherheit Missbrauchserkennung und Schutz technischer Systeme Art. 6 Abs. 1 Buchst. f DSGVO, soweit die Voraussetzungen vorliegen
Optionale Analyse Einwilligungspflichtige Reichweitenmessung Art. 6 Abs. 1 Buchst. a DSGVO
Einwilligungsbasiertes Marketing Werbetracking und freiwillig abonnierte Nachrichten Art. 6 Abs. 1 Buchst. a DSGVO, soweit einschlägig

Soweit eine Verarbeitung auf berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO beruht, sind insbesondere die Notwendigkeit der Verarbeitung und die Interessen sowie Grundrechte der betroffenen Personen zu berücksichtigen.

Für das Speichern und Auslesen von Informationen auf Endgeräten können unabhängig von der DSGVO zusätzliche Anforderungen nach § 25 TDDDG gelten.

4. Verarbeitung bei Bestellungen und Lieferungen

Wenn Sie Möbel oder Wohnaccessoires bei teakhivehq bestellen, werden die für die Durchführung des Kaufvertrags erforderlichen personenbezogenen Daten verarbeitet.

Dazu gehören insbesondere Informationen zur bestellten Ware, zum Rechnungs- und Lieferempfänger sowie zur Zahlungs- und Versandabwicklung.

Soweit für die Lieferung erforderlich, können die hierfür notwendigen Informationen an beauftragte Transport- oder Logistikunternehmen übermittelt werden.

Bei größeren Möbelstücken können zusätzliche Informationen für die Lieferabstimmung erforderlich sein, beispielsweise eine Telefonnummer zur Terminvereinbarung oder Hinweise zum vereinbarten Lieferort.

Grundsätze bei der Bestellabwicklung

• Verarbeitung der für die Bestellung erforderlichen Daten.

• Übermittlung notwendiger Lieferinformationen an beteiligte Dienstleister.

• Nutzung von Kontaktdaten für vertragsbezogene Mitteilungen.

• Verarbeitung von Rückgabe- und Erstattungsinformationen, soweit erforderlich.

• Beachtung gesetzlicher Aufbewahrungs- und Dokumentationspflichten.

Eine gesonderte Nutzung Ihrer Daten für nicht vertragsbezogene Werbezwecke erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

5. Shopify, Zahlungsanbieter und weitere Dienstleister

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Shopify stellt technische Funktionen bereit, die für den Betrieb und die Verwaltung eines Online-Shops genutzt werden können.

Im Rahmen dieser Leistungen können personenbezogene Daten verarbeitet werden. Die datenschutzrechtliche Rolle von Shopify hängt von der konkreten Verarbeitung und den genutzten Funktionen ab. Shopify kann je nach Dienstleistung als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig sein.

Weitere Informationen zur Verarbeitung durch Shopify finden Sie unter:

https://www.shopify.com/legal/privacy

Bei der Zahlungsabwicklung werden die erforderlichen Informationen an den tatsächlich gewählten Zahlungsdienstleister übermittelt. Abhängig von der Zahlungsart kann dieser bestimmte Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Mögliche Kategorien von Empfängern

• E-Commerce- und Hosting-Dienstleister.

• Zahlungsdienstleister und Finanzinstitute.

• Versand- und Logistikunternehmen.

• IT-Sicherheits- und technische Supportdienstleister.

• Buchhaltungs- und gesetzlich erforderliche Beratungsdienstleister.

• Tatsächlich eingesetzte Analyse- und Marketingdienstleister, soweit rechtlich zulässig.

Die konkret eingesetzten Zahlungs-, Versand-, Analyse- und sonstigen Dienstleister müssen in den vollständigen Datenschutzinformationen entsprechend ihrer tatsächlichen Funktion benannt beziehungsweise hinreichend konkret beschrieben werden.

6. Cookies, Analyse und Online-Marketing

Beim Besuch unseres Online-Shops können Cookies und vergleichbare Technologien verwendet werden. Einige davon können für ausdrücklich gewünschte Funktionen unbedingt erforderlich sein.

Andere Technologien können beispielsweise für optionale Analysefunktionen, die Messung von Werbemaßnahmen oder personalisierte Werbung eingesetzt werden.

Soweit eine Einwilligung erforderlich ist, dürfen entsprechende Technologien erst nach Ihrer vorherigen wirksamen Zustimmung eingesetzt werden.

Ihre Auswahlmöglichkeiten

• Nicht erforderliche Cookies und Tracking-Technologien ablehnen.

• In einwilligungspflichtige Verarbeitungen freiwillig einwilligen.

• Verfügbare Kategorien individuell auswählen.

• Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

• Weitere Informationen in der Cookie-Einwilligungsverwaltung einsehen.

Sofern Dienste wie Google Analytics, Google Ads oder andere Werbe- und Analysedienste tatsächlich eingesetzt werden, sind deren konkrete Zwecke, Datenempfänger, Rechtsgrundlagen und gegebenenfalls internationale Datenübermittlungen gesondert zu erläutern.

Die Verwaltung von Cookie-Einwilligungen erfolgt über die tatsächlich implementierte Einwilligungslösung unseres Online-Shops. Diese Richtlinie ersetzt keine technisch funktionsfähige Einwilligungsverwaltung.

7. Datenübermittlungen außerhalb der Europäischen Union

Bei der Nutzung internationaler E-Commerce- und IT-Dienstleistungen kann es erforderlich sein, personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums zu verarbeiten.

Dies kann beispielsweise bei internationalen Plattformanbietern, technischen Dienstleistern oder Zahlungsdienstleistern der Fall sein.

Für eine Übermittlung personenbezogener Daten in ein Drittland müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

Mögliche Übermittlungsgrundlagen

Angemessenheitsbeschluss:
Eine Übermittlung kann auf einem einschlägigen Angemessenheitsbeschluss der Europäischen Kommission beruhen, soweit dessen Voraussetzungen erfüllt sind.

Geeignete Garantien:
Je nach Fall können insbesondere Standardvertragsklauseln oder genehmigte verbindliche interne Datenschutzvorschriften eingesetzt werden. Gegebenenfalls sind zusätzliche Schutzmaßnahmen erforderlich.

Gesetzliche Ausnahmen:
In bestimmten, gesetzlich geregelten Situationen können Ausnahmen nach Art. 49 DSGVO einschlägig sein. Diese ersetzen keine regulär erforderliche Übermittlungsgrundlage für wiederkehrende Übermittlungen.

Welche Schutzmechanismen konkret eingesetzt werden, hängt vom jeweiligen Empfänger und der tatsächlichen Datenübermittlung ab.

Informationen zu den betreffenden Empfängern, Drittländern und verfügbaren Garantien sind in der vollständigen Datenschutzerklärung zu konkretisieren.

8. Speicherdauer und Löschung personenbezogener Daten

Personenbezogene Daten werden nicht unbegrenzt gespeichert. Die Speicherdauer richtet sich nach dem jeweiligen Zweck der Verarbeitung sowie nach einschlägigen gesetzlichen Aufbewahrungspflichten.

Wenn personenbezogene Daten für den ursprünglichen Zweck nicht mehr erforderlich sind und keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht, sind sie nach den geltenden Datenschutzvorgaben zu löschen oder gegebenenfalls zu anonymisieren.

Datenkategorie Kriterien für die Speicherdauer
Bestell- und Vertragsdaten Vertragsdurchführung, gesetzliche Aufbewahrungspflichten und gegebenenfalls Rechtsansprüche
Rechnungs- und Buchhaltungsdaten Anwendbare steuer- und handelsrechtliche Aufbewahrungsfristen
Kundenserviceanfragen Bearbeitung der Anfrage sowie erforderliche Nachweis- und Verjährungsfristen
Technische Protokolldaten Erforderlichkeit für Sicherheit, Fehleranalyse und den jeweiligen technischen Zweck
Einwilligungsdaten Nachweis der Einwilligung und Erfüllung datenschutzrechtlicher Pflichten

Die konkreten Fristen oder nachvollziehbaren Kriterien müssen anhand der tatsächlich anwendbaren rechtlichen Pflichten und der eingesetzten Systeme festgelegt und dokumentiert werden. Ein Widerruf der Einwilligung führt nicht automatisch zur Löschung von Daten, die aus einem anderen zulässigen Grund weiterhin gespeichert werden müssen.

9. Ihre Rechte nach der DSGVO

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen als betroffener Person insbesondere die folgenden Rechte zu.

Auskunft – Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung – Art. 17 DSGVO
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung – Art. 18 DSGVO
Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Datenübertragbarkeit – Art. 20 DSGVO
Unter den gesetzlichen Voraussetzungen können Sie bestimmte bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung verlangen.

Widerspruch – Art. 21 DSGVO
Sie können unter den gesetzlichen Voraussetzungen einer Verarbeitung widersprechen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit Widerspruch einlegen.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Automatisierte Entscheidungen – Art. 22 DSGVO
Sie haben unter den gesetzlichen Voraussetzungen Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen einschließlich Profiling, die rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen.

Zur Ausübung Ihrer Rechte können Sie uns unter complaintkjhnhgtyi@teakhivehq.com kontaktieren.

Wir bearbeiten Datenschutzanfragen nach den gesetzlichen Vorgaben. Nach Art. 12 DSGVO erfolgt die Information über die auf einen Antrag ergriffenen Maßnahmen grundsätzlich unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang. Eine gesetzlich zulässige Verlängerung ist in bestimmten Fällen möglich; darüber werden Sie fristgerecht informiert.

10. Datensicherheit und Schutzmaßnahmen

Der Schutz personenbezogener Daten erfordert geeignete technische und organisatorische Maßnahmen. Nach Art. 32 DSGVO sind dabei insbesondere die Art der Verarbeitung, der Stand der Technik, die Implementierungskosten sowie die Risiken für die Rechte und Freiheiten natürlicher Personen zu berücksichtigen.

Je nach eingesetzter Infrastruktur und tatsächlicher technischer Konfiguration können hierzu beispielsweise folgende Maßnahmen gehören:

• Verschlüsselte Übertragung von Daten über geeignete Verbindungen.

• Beschränkung des Zugriffs auf berechtigte Personen.

• Geeignete Authentifizierungs- und Berechtigungsverfahren.

• Schutzmaßnahmen gegen unbefugte Zugriffe und Missbrauch.

• Regelmäßige Überprüfung technischer und organisatorischer Sicherheitsvorkehrungen.

• Verfahren zum Umgang mit Datenschutzvorfällen.

Keine technische Lösung kann absolute Sicherheit gewährleisten. Sicherheitsmaßnahmen müssen deshalb dem jeweiligen Risiko angemessen sein und bei Bedarf angepasst werden.

Im Fall einer Verletzung des Schutzes personenbezogener Daten gelten die gesetzlichen Prüf-, Dokumentations-, Melde- und gegebenenfalls Benachrichtigungspflichten nach Art. 33 und 34 DSGVO.

11. Beschwerderecht und Aktualisierung dieser Richtlinie

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie nach Art. 77 DSGVO das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Dies gilt insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Sie können sich auch zunächst an unseren Kundenservice wenden, damit wir Ihr Anliegen prüfen können. Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde bleibt davon unberührt.

Aktualisierung der Datenschutzinformationen

Datenschutzinformationen müssen die tatsächlichen Verarbeitungsvorgänge nachvollziehbar wiedergeben. Änderungen können insbesondere dann erforderlich werden, wenn neue Dienstleister eingesetzt, zusätzliche Funktionen aktiviert oder Verarbeitungszwecke geändert werden.

Bei wesentlichen Änderungen sind die jeweils geltenden gesetzlichen Informationspflichten zu beachten. Soweit eine neue Einwilligung erforderlich ist, muss diese vor der entsprechenden Verarbeitung eingeholt werden.

Ihre Daten. Ihre Rechte. Unsere Verantwortung.

Transparente Informationen und nachvollziehbare Datenschutzentscheidungen sind wichtige Bestandteile eines verantwortungsvollen Online-Einkaufs.

12. Kontakt für Datenschutzanfragen

Sie möchten Auskunft über Ihre personenbezogenen Daten erhalten, eine Berichtigung oder Löschung beantragen oder haben Fragen zu unseren Datenschutzinformationen? Kontaktieren Sie uns über die nachstehenden Angaben.

teakhivehq – Kundenservice & Datenschutzanfragen

Kontaktanschrift
508 Keel Ct
Smyrna, TN 37167
USA

E-Mail-Adresse
complaintkjhnhgtyi@teakhivehq.com

Telefonnummer
+1 (423) 107-6678

Kundenservicezeiten (deutsche Zeit)

Montag bis Freitag: 09:00–18:00 Uhr

Samstag und Sonntag: geschlossen

An gesetzlichen Feiertagen können abweichende Servicezeiten gelten.

teakhivehq – Datenschutz nach den Grundsätzen der DSGVO

Diese Richtlinie erläutert wesentliche Datenschutzgrundsätze und Betroffenenrechte nach der DSGVO. Sie ist zusammen mit der vollständigen Datenschutzerklärung und den Cookie-Informationen zu lesen. Die konkret eingesetzten Dienstleister, Verarbeitungszwecke, Rechtsgrundlagen, Speicherfristen und internationalen Datenübermittlungen müssen entsprechend dem tatsächlichen Betrieb des Online-Shops offengelegt werden. Gesetzliche Rechte bleiben uneingeschränkt bestehen.