ASHNOOKHQ · DATENSCHUTZ & TRANSPARENZ

Datenschutzerklärung gemäß DSGVO

Informationen über die Verarbeitung personenbezogener Daten beim Besuch unseres Onlineshops, bei Bestellungen, bei der Kommunikation mit uns und bei der Nutzung digitaler Dienste.

Transparenz · Vertraulichkeit · Datenschutzrechte

SCHUTZ PERSONENBEZOGENER DATEN

Ihre Privatsphäre ist uns wichtig.

Willkommen bei ashnookhq. In dieser Datenschutzerklärung erläutern wir, zu welchen Zwecken personenbezogene Daten im Zusammenhang mit unserem Onlineshop verarbeitet werden, auf welchen Rechtsgrundlagen dies erfolgt und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können beispielsweise Name, Anschrift, E-Mail-Adresse, Bestelldaten und bestimmte technische Nutzungsinformationen gehören.

Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie gegebenenfalls ergänzender deutscher Datenschutzbestimmungen.

Diese Erklärung gilt für die Datenverarbeitung im Zusammenhang mit unserem Onlineshop und den hier beschriebenen Geschäfts- und Kommunikationsvorgängen.

Datenschutz auf einen Blick

01. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Die vollständige rechtliche Bezeichnung des verantwortlichen Unternehmens beziehungsweise des verantwortlichen Einzelunternehmers muss mit den Angaben im Impressum übereinstimmen.

Soweit gesetzlich erforderlich, werden zusätzliche Kontaktdaten eines Vertreters innerhalb der Europäischen Union gesondert bereitgestellt.

02. Welche personenbezogenen Daten verarbeiten wir?

Im Zusammenhang mit der Nutzung unseres Onlineshops können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.

Dazu zählen insbesondere:

• Stammdaten: Name, Rechnungs- und Lieferanschrift.
• Kontaktdaten: E-Mail-Adresse und gegebenenfalls Telefonnummer.
• Bestelldaten: bestellte Artikel, Mengen, Preise und Bestellstatus.
• Zahlungsinformationen: Zahlungsart, Zahlungsstatus und transaktionsbezogene Angaben.
• Kommunikationsdaten: Inhalte von Kundenanfragen und zugehörige Korrespondenz.
• Technische Daten: IP-Adresse, Browserinformationen und technische Zugriffsdaten, soweit diese anfallen.
• Einwilligungsdaten: dokumentierte Datenschutzeinstellungen, soweit entsprechende Einwilligungen eingeholt werden.

Welche Daten im Einzelfall verarbeitet werden, hängt davon ab, welche Funktionen Sie nutzen und welche Angaben für die jeweilige Leistung erforderlich sind.

03. Verarbeitung bei Bestellungen

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die für die Durchführung des Kaufvertrags erforderlichen personenbezogenen Daten.

Dies umfasst insbesondere die Bearbeitung Ihrer Bestellung, die Zuordnung der Zahlung, die Organisation der Lieferung und die Kommunikation über den Bestellstatus.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Darüber hinaus können bestimmte Daten zur Erfüllung gesetzlicher Pflichten verarbeitet und aufbewahrt werden, beispielsweise aufgrund steuer- oder handelsrechtlicher Vorschriften. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 Buchst. c DSGVO.

Ohne die für den Vertragsabschluss und die Lieferung erforderlichen Angaben kann eine Bestellung gegebenenfalls nicht bearbeitet werden.

04. Zahlungsabwicklung

Zur Abwicklung von Zahlungen können personenbezogene Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt werden, soweit dies für die Zahlungsabwicklung erforderlich ist.

Welche Zahlungsinformationen verarbeitet werden, hängt von der gewählten Zahlungsart und dem eingesetzten Zahlungsdienstleister ab.

Die Zahlungsabwicklung kann insbesondere die Prüfung und Bestätigung einer Transaktion, die Zuordnung von Zahlungen sowie die Bearbeitung von Rückerstattungen umfassen.

Rechtsgrundlage für die erforderliche Verarbeitung im Zusammenhang mit dem Kaufvertrag ist grundsätzlich Art. 6 Abs. 1 Buchst. b DSGVO.

Weitere Verarbeitungen durch Zahlungsdienstleister, etwa aufgrund gesetzlicher Prüfpflichten, können auf eigenständigen Rechtsgrundlagen beruhen.

Informationen zu den konkret angebotenen Zahlungsdienstleistern und deren Datenverarbeitung ergeben sich aus den im Bestellprozess angezeigten Zahlungsinformationen und den jeweiligen Datenschutzhinweisen.

05. Versand und Lieferung

Für die Zustellung bestellter Waren ist es erforderlich, bestimmte personenbezogene Daten an die mit der Lieferung beauftragten Transport- oder Logistikdienstleister weiterzugeben.

Hierzu können insbesondere der Name des Empfängers, die Lieferanschrift sowie gegebenenfalls für die Zustellung erforderliche Kontaktdaten gehören.

Die Datenübermittlung erfolgt, soweit sie zur Vertragserfüllung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Bei größeren Möbelstücken können zusätzliche Abstimmungen zur Zustellung erforderlich sein, beispielsweise zur Terminvereinbarung oder zur Erreichbarkeit am Lieferort.

Eine Weitergabe erfolgt nur im Rahmen der jeweiligen rechtlichen Voraussetzungen und entsprechend dem tatsächlichen Bedarf für die Lieferung.

06. Kundenservice, Reklamationen und Rücksendungen

Wenn Sie uns per E-Mail, telefonisch oder über eine tatsächlich bereitgestellte Kontaktfunktion kontaktieren, verarbeiten wir die Angaben, die zur Bearbeitung Ihres Anliegens erforderlich sind.

Dies kann beispielsweise bei Fragen zu Möbelmaßen, fehlenden Bauteilen, Transportschäden, Lieferproblemen, Rücksendungen oder Gewährleistungsansprüchen erforderlich sein.

Abhängig vom Anliegen kann die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen, wenn sie zur Durchführung eines Vertrags erforderlich ist.

Soweit gesetzliche Verpflichtungen erfüllt werden müssen, kann Art. 6 Abs. 1 Buchst. c DSGVO einschlägig sein. Für andere berechtigte Service- und Dokumentationszwecke kommt gegebenenfalls Art. 6 Abs. 1 Buchst. f DSGVO in Betracht, sofern die Voraussetzungen erfüllt sind.

Wir verarbeiten die übermittelten Informationen nur so weit, wie dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

07. Technische Bereitstellung und Sicherheit der Website

Beim Aufruf einer Website können technisch erforderliche Informationen verarbeitet werden, damit Inhalte an Ihr Endgerät übertragen und die Sicherheit des Systems gewährleistet werden können.

Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit eines Zugriffs, aufgerufene Seiten, Browserinformationen und technische Fehlerdaten gehören.

Die Verarbeitung kann auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden, soweit sie zur Wahrung berechtigter Interessen an der sicheren und funktionsfähigen Bereitstellung des Onlineshops erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen.

Die konkrete technische Verarbeitung und etwaige Speicherfristen hängen von der eingesetzten Shop- und Hosting-Infrastruktur ab.

Technische Protokolldaten dürfen nicht ohne geeignete Rechtsgrundlage für andere, davon unabhängige Zwecke verwendet werden.

08. Cookies und ähnliche Technologien

Unser Onlineshop kann Cookies und vergleichbare Technologien verwenden, um bestimmte Funktionen bereitzustellen oder – soweit aktiviert und rechtlich zulässig – weitere Zwecke zu erfüllen.

Hierbei ist zwischen technisch erforderlichen und einwilligungspflichtigen Vorgängen zu unterscheiden.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits gespeicherte Informationen gelten in Deutschland insbesondere die Anforderungen des § 25 TDDDG.

Sofern keine gesetzliche Ausnahme greift, ist vor dem Einsatz der jeweiligen Technologie eine wirksame Einwilligung erforderlich.

Für die damit verbundene Verarbeitung personenbezogener Daten gelten zusätzlich die Anforderungen der DSGVO.

Eine erteilte Einwilligung kann nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Informationen zu Ihren Auswahlmöglichkeiten finden Sie auf unserer Seite zur Verwaltung der Cookie-Einwilligung und Datenschutzeinstellungen. Die dort beschriebene Einstellungsfunktion muss technisch mit dem tatsächlich eingesetzten Einwilligungsmanagement verbunden sein.

09. Analyse, Werbung und Marketing

Soweit in unserem Onlineshop Analyse-, Werbe- oder Marketingdienste eingesetzt werden, müssen die damit verbundenen Datenverarbeitungen den geltenden Datenschutzanforderungen entsprechen.

Einwilligungspflichtige Analyse- und Marketingtechnologien dürfen erst nach einer wirksamen Einwilligung aktiviert werden.

Für eine auf Einwilligung beruhende Verarbeitung personenbezogener Daten kommt Art. 6 Abs. 1 Buchst. a DSGVO als Rechtsgrundlage in Betracht.

Bei der Anmeldung zu einem freiwilligen Newsletter müssen die entsprechenden datenschutz- und wettbewerbsrechtlichen Voraussetzungen eingehalten werden.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sofern konkrete Analyse-, Newsletter- oder Werbedienste verwendet werden, sind deren Anbieter, Zwecke, Datenkategorien, Empfänger und gegebenenfalls Drittlandübermittlungen in den Datenschutzhinweisen entsprechend offenzulegen.

10. Shop-Plattform und externe Dienstleister

Unser Onlineshop wird mithilfe der E-Commerce-Plattform Shopify betrieben.

Im Rahmen der technischen Bereitstellung und der Abwicklung von Bestellungen können dabei personenbezogene Daten durch Shopify und gegebenenfalls weitere eingebundene Dienstleister verarbeitet werden.

Je nach Funktion und tatsächlicher Ausgestaltung kann ein Dienstleister als Auftragsverarbeiter, eigenständig Verantwortlicher oder in einer anderen datenschutzrechtlich vorgesehenen Rolle handeln.

Bei der Einbindung von Auftragsverarbeitern sind die Anforderungen des Art. 28 DSGVO zu beachten, einschließlich des Abschlusses erforderlicher vertraglicher Vereinbarungen.

Eine Weitergabe personenbezogener Daten an andere Empfänger erfolgt nur, soweit eine entsprechende Rechtsgrundlage besteht.

Weitere Informationen über die Datenverarbeitung durch Shopify sind unter www.shopify.com/legal/privacy abrufbar. Diese Informationen ersetzen nicht unsere eigenen Transparenzpflichten hinsichtlich der konkreten Verarbeitung in unserem Shop.

11. Datenübermittlung in Drittländer

Im Zusammenhang mit dem Betrieb eines international ausgerichteten Onlineshops kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erforderlich sein.

Dies kann insbesondere dann relevant werden, wenn technische Dienstleister oder andere Empfänger außerhalb des Europäischen Wirtschaftsraums tätig sind.

Eine solche Übermittlung muss die Anforderungen der Art. 44 ff. DSGVO erfüllen.

Je nach Empfänger und Drittland können beispielsweise ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Standardvertragsklauseln oder andere gesetzlich vorgesehene Übermittlungsinstrumente relevant sein.

Ob zusätzliche Schutzmaßnahmen erforderlich sind, ist anhand der konkreten Verarbeitung und der rechtlichen Rahmenbedingungen zu beurteilen.

Die tatsächlich eingesetzten Übermittlungsmechanismen und gegebenenfalls vorhandene Angemessenheitsregelungen müssen für die betreffenden Empfänger geprüft und zutreffend dokumentiert werden.

12. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Speicherdauer kann sich insbesondere nach folgenden Kriterien richten:

• der Dauer eines Vertragsverhältnisses,
• gesetzlichen handels- oder steuerrechtlichen Aufbewahrungspflichten,
• der Bearbeitung von Kundenanfragen und Reklamationen,
• der Geltendmachung oder Abwehr rechtlicher Ansprüche,
• dem Fortbestand einer wirksamen Einwilligung, soweit diese maßgeblich ist.

Wenn ein Verarbeitungszweck entfällt und keine anderweitige rechtliche Grundlage für die weitere Speicherung besteht, werden die betreffenden personenbezogenen Daten gelöscht oder entsprechend den gesetzlichen Anforderungen anderweitig behandelt.

Für einzelne Datenkategorien können unterschiedliche Aufbewahrungsfristen gelten. Diese richten sich nach den tatsächlich anwendbaren gesetzlichen Vorschriften und den konkreten Verarbeitungsvorgängen.

13. Technische und organisatorische Schutzmaßnahmen

Der Schutz personenbezogener Daten erfordert angemessene technische und organisatorische Maßnahmen.

Nach Art. 32 DSGVO müssen solche Maßnahmen unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art und des Umfangs der Verarbeitung sowie der Risiken für die Rechte und Freiheiten natürlicher Personen ausgewählt werden.

Dazu können je nach Verarbeitung beispielsweise folgende Maßnahmen gehören:

• die Absicherung der Datenübertragung,
• geeignete Zugriffs- und Berechtigungskonzepte,
• die Beschränkung des Zugangs auf berechtigte Personen,
• Verfahren zur Sicherung der Verfügbarkeit und Integrität,
• die regelmäßige Überprüfung angemessener Schutzmaßnahmen.

Die konkret eingesetzten Maßnahmen richten sich nach der jeweiligen technischen Infrastruktur und den tatsächlichen Risiken. Eine absolute Sicherheit der Datenverarbeitung kann nicht zugesichert werden.

14. Ihre Rechte nach der DSGVO

Wenn wir personenbezogene Daten über Sie verarbeiten, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen verschiedene Rechte zu.

Zur Ausübung Ihrer Rechte können Sie uns über die in dieser Datenschutzerklärung genannten Kontaktdaten erreichen.

15. Bearbeitung von Datenschutzanfragen

Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, können Sie uns eine entsprechende Anfrage übermitteln.

Bitte beschreiben Sie möglichst genau, auf welche Verarbeitung oder welches Anliegen sich Ihre Anfrage bezieht.

Falls begründete Zweifel an der Identität der anfragenden Person bestehen, können wir die nach Art. 12 Abs. 6 DSGVO erforderlichen zusätzlichen Informationen zur Identitätsbestätigung anfordern.

Wir informieren Sie grundsätzlich unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihres Antrags, über die ergriffenen Maßnahmen.

In den gesetzlich vorgesehenen Fällen kann diese Frist unter den Voraussetzungen des Art. 12 Abs. 3 DSGVO um weitere zwei Monate verlängert werden. Über eine solche Verlängerung und ihre Gründe werden Sie innerhalb eines Monats informiert.

Die Bearbeitung erfolgt nach Maßgabe der gesetzlichen Bestimmungen. Datenschutzanfragen sind grundsätzlich unentgeltlich; gesetzlich vorgesehene Ausnahmen bleiben vorbehalten.

16. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie nach Art. 77 DSGVO das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Dies gilt insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Eine Beschwerde kann unabhängig davon erfolgen, ob Sie sich zuvor an unseren Kundenservice gewandt haben.

Eine Übersicht der deutschen Datenschutzaufsichtsbehörden finden Sie über die Website der Datenschutzkonferenz unter www.datenschutzkonferenz-online.de.

17. Minderjährige und personenbezogene Daten

Unser Onlineshop richtet sich an Personen, die rechtswirksam Kaufverträge abschließen können, beziehungsweise an Personen, die mit der erforderlichen Zustimmung ihrer gesetzlichen Vertreter handeln.

Wir verfolgen nicht den Zweck, personenbezogene Daten von Kindern ohne eine erforderliche rechtliche Grundlage zu erheben.

Für einwilligungsbasierte Dienste der Informationsgesellschaft können bei Kindern die besonderen Voraussetzungen des Art. 8 DSGVO und der jeweils anwendbaren nationalen Regelungen relevant sein.

Wenn Sie vermuten, dass personenbezogene Daten eines Kindes unzulässig verarbeitet wurden, können Sie uns zur Klärung kontaktieren.

18. Automatisierte Entscheidungen und Profiling

Bestimmte technische Dienste können automatisierte Verfahren einsetzen, beispielsweise zur Betrugsprävention oder zur Bewertung von Transaktionsrisiken.

Ob eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO vorliegt, hängt von der konkreten Ausgestaltung der Verarbeitung und ihren Auswirkungen auf die betroffene Person ab.

Falls in unserem Shop entsprechende Verfahren mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung eingesetzt werden, müssen die hierfür geltenden besonderen Informations- und Schutzpflichten erfüllt werden.

Die tatsächliche Nutzung solcher Verfahren ist anhand der eingesetzten Zahlungs-, Sicherheits- und sonstigen Dienstleister zu beurteilen.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich unsere tatsächlichen Verarbeitungsvorgänge, eingesetzten Dienste oder die einschlägigen rechtlichen Anforderungen ändern.

Die jeweils veröffentlichte Fassung soll die zum betreffenden Zeitpunkt maßgeblichen Informationen zur Verarbeitung personenbezogener Daten enthalten.

Eine Änderung dieser Erklärung ersetzt nicht die Einholung einer gesetzlich erforderlichen Einwilligung.

Bei wesentlichen Änderungen der Datenverarbeitung müssen gegebenenfalls zusätzliche Informationspflichten erfüllt werden.

IHRE DATENSCHUTZRECHTE

Ihre Möglichkeiten im Überblick

✓ Auskunft über die Verarbeitung Ihrer Daten verlangen.

✓ Unrichtige personenbezogene Daten berichtigen lassen.

✓ Unter gesetzlichen Voraussetzungen Löschung verlangen.

✓ Eine Einschränkung der Verarbeitung beantragen.

✓ Unter bestimmten Voraussetzungen Datenübertragbarkeit verlangen.

✓ Einer Verarbeitung nach Maßgabe des Art. 21 DSGVO widersprechen.

✓ Eine erteilte Einwilligung für die Zukunft widerrufen.

✓ Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.

DATENSCHUTZ BEI ASHNOOKHQ

Ein vertrauenswürdiges Einkaufserlebnis braucht Transparenz.

Bei der Auswahl von Möbeln und Wohnaccessoires möchten Sie sich auf Produkte, Materialien und die passende Einrichtung konzentrieren können.

Dazu gehört, dass Sie nachvollziehen können, welche personenbezogenen Daten für eine Bestellung, eine Lieferung oder die Bearbeitung Ihrer Anfrage benötigt werden.

Mit dieser Datenschutzerklärung möchten wir Ihnen die wesentlichen Grundsätze der Datenverarbeitung und Ihre gesetzlichen Rechte verständlich erläutern.

ASHNOOKHQ · DATENSCHUTZKONTAKT

Fragen zur Verarbeitung Ihrer Daten?

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, können Sie uns über die folgenden Kontaktdaten erreichen.

ASHNOOKHQ

Transparenz im Umgang mit personenbezogenen Daten.

Datenschutz · Datenschutzerklärung gemäß DSGVO