Warblerandwalnut

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit unserer Website, Bestellungen und unseren Dienstleistungen verarbeitet werden und welche Rechte betroffenen Personen nach der Datenschutz-Grundverordnung sowie den ergänzend anwendbaren Datenschutzvorschriften zustehen.

Warblerandwalnut verarbeitet personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Maßgeblich sind insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Welche Daten im Einzelfall verarbeitet werden, richtet sich insbesondere danach, wie unsere Website und unsere Leistungen genutzt werden.

1. Umfang der Datenerhebung

Wir verarbeiten personenbezogene Daten, die Sie uns unmittelbar mitteilen, die im Zusammenhang mit einer Bestellung oder sonstigen Vertragsbeziehung entstehen oder die bei der Nutzung unserer Website technisch anfallen.

Hierzu können insbesondere gehören:

• Stamm- und Kontaktdaten, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse und Telefonnummer;
• Bestell-, Vertrags-, Liefer-, Rückgabe- und Reklamationsdaten;
• Zahlungs- und Transaktionsinformationen, soweit diese für die Zahlungsabwicklung oder Prüfung einer Transaktion erforderlich sind;
• Kontodaten, wenn ein Kundenkonto eingerichtet oder verwendet wird;
• Inhalte aus Anfragen und der Kommunikation mit unserem Kundenservice;
• technische Nutzungsdaten wie IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt des Zugriffs sowie technisch erforderliche Protokoll- und Sicherheitsdaten.

Welche Angaben verpflichtend erforderlich sind, ergibt sich aus dem jeweiligen Zweck der Verarbeitung. Werden für einen Vertrag notwendige Daten nicht bereitgestellt, kann es gegebenenfalls nicht möglich sein, die Bestellung anzunehmen oder die betreffende Leistung zu erbringen.

Besondere Kategorien personenbezogener Daten werden von uns nicht gezielt angefordert, sofern deren Verarbeitung nicht im Einzelfall erforderlich und gesetzlich zulässig ist.

2. Zwecke der Datenverarbeitung

Personenbezogene Daten werden nur für festgelegte und rechtmäßige Zwecke verarbeitet. Die jeweilige Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO, soweit eine dort genannte Voraussetzung erfüllt ist.

Zu den Verarbeitungszwecken können insbesondere gehören:

• Vertragsanbahnung und Vertragserfüllung: Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Rückgaben, Erstattungen, Reklamationen und Kundenanfragen;
• Erfüllung gesetzlicher Verpflichtungen: insbesondere handels-, steuer-, buchführungs- und sonstige gesetzliche Dokumentations- und Aufbewahrungspflichten;
• Berechtigte Interessen: insbesondere IT- und Systemsicherheit, Missbrauchs- und Betrugsprävention, Fehleranalyse, Durchsetzung oder Verteidigung rechtlicher Ansprüche sowie die technisch und wirtschaftlich erforderliche Organisation unseres Geschäftsbetriebs, soweit nicht überwiegende Interessen oder Rechte der betroffenen Person entgegenstehen;
• Einwilligung: soweit eine Verarbeitung nur mit vorheriger Einwilligung zulässig ist, insbesondere bei bestimmten nicht erforderlichen Cookies, vergleichbaren Technologien oder bestimmten Marketingmaßnahmen.

Wird eine Verarbeitung auf eine Einwilligung gestützt, kann diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Eine Weiterverarbeitung für einen anderen Zweck erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht und die datenschutzrechtlichen Voraussetzungen erfüllt sind.

3. Datenspeicherung und Sicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere möglicher Risiken angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu können insbesondere Maßnahmen zur Zugriffsbeschränkung, Zugriffskontrolle, Sicherung von Übertragungswegen, Systemüberwachung, Datensicherung und organisatorischen Begrenzung interner Zugriffsrechte gehören. Die konkret eingesetzten Maßnahmen richten sich nach dem jeweiligen Verarbeitungsvorgang und dem damit verbundenen Risiko.

Personenbezogene Daten werden nur solchen Personen oder Dienstleistern zugänglich gemacht, deren Zugriff für die jeweilige Aufgabe erforderlich und rechtlich zulässig ist.

Eine absolute Sicherheit elektronischer Datenverarbeitung kann technisch nicht garantiert werden. Unsere Schutzmaßnahmen werden deshalb unter Berücksichtigung der gesetzlichen Anforderungen und der jeweiligen Risiken überprüft und bei Bedarf angepasst.

4. Rechte betroffener Personen

Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft: Auskunft darüber, ob und welche personenbezogenen Daten verarbeitet werden;
• Berichtigung: Berichtigung unrichtiger und Vervollständigung unvollständiger personenbezogener Daten;
• Löschung: Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen vorrangigen Rechtsgründe entgegenstehen;
• Einschränkung der Verarbeitung: Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen;
• Datenübertragbarkeit: Erhalt der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie, soweit gesetzlich vorgesehen und technisch möglich, deren Übermittlung an einen anderen Verantwortlichen;
• Widerruf einer Einwilligung: jederzeitige Rücknahme einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Widerspruch: Widerspruch gegen eine auf Art. 6 Abs. 1 Buchst. e oder f DSGVO gestützte Verarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben;
• Beschwerde: Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde, wenn die betroffene Person der Auffassung ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann der Verarbeitung zu diesem Zweck jederzeit widersprochen werden. Nach einem solchen Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

Anträge auf Ausübung von Betroffenenrechten können über die unten angegebenen Kontaktmöglichkeiten eingereicht werden. Wir können im gesetzlich zulässigen Umfang Informationen anfordern, die erforderlich sind, um die Identität der anfragenden Person zu bestätigen und personenbezogene Daten vor einer unbefugten Offenlegung zu schützen.

Anfragen werden innerhalb der nach der DSGVO vorgesehenen Fristen bearbeitet. In den gesetzlich vorgesehenen Fällen kann eine Fristverlängerung zulässig sein; über eine solche Verlängerung und deren Gründe wird nach Maßgabe der gesetzlichen Vorgaben informiert.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien können, soweit sie eingesetzt werden, über die dafür bereitgestellten Einwilligungs- oder Cookie-Einstellungen verwaltet und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen werden.

5. Weitergabe an Dienstleister

Personenbezogene Daten werden nicht allein deshalb an Dritte weitergegeben, weil sie erhoben wurden. Eine Übermittlung erfolgt nur, wenn sie für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht, eine wirksame Einwilligung vorliegt oder eine andere Rechtsgrundlage die Übermittlung gestattet.

Empfänger personenbezogener Daten können insbesondere Zahlungsdienstleister, Banken, Versand- und Logistikunternehmen, Hosting- und IT-Dienstleister, Anbieter der Shop-Infrastruktur, Kommunikationsdienstleister, Steuer- oder Rechtsberater sowie Behörden und sonstige öffentliche Stellen sein, soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung, soweit eine solche gesetzlich erforderlich ist. Dienstleister, die personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten, unterliegen hinsichtlich dieser Verarbeitung ihren eigenen gesetzlichen Pflichten.

Werden personenbezogene Daten an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt eine solche Übermittlung nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standarddatenschutzklauseln oder einer sonstigen gesetzlich vorgesehenen Grundlage erfolgen.

Personenbezogene Daten werden nicht ohne Rechtsgrundlage an Dritte verkauft oder für eigenständige sachfremde Zwecke offengelegt.

6. Speicherdauer und Löschung

Personenbezogene Daten werden nicht länger gespeichert, als es für die jeweiligen Verarbeitungszwecke erforderlich ist. Soweit gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen, werden die hiervon betroffenen Daten für die jeweils vorgeschriebene Dauer gespeichert.

Die konkrete Speicherdauer richtet sich insbesondere nach dem Zweck und der Rechtsgrundlage der Verarbeitung, der Dauer eines Vertragsverhältnisses, gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen sowie gegebenenfalls gesetzlichen Verjährungsfristen.

Besteht nach Wegfall des ursprünglichen Verarbeitungszwecks eine gesetzliche Pflicht zur weiteren Aufbewahrung, werden die betreffenden Daten nur noch im Rahmen dieser Verpflichtung beziehungsweise für andere gesetzlich zulässige Zwecke verarbeitet.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden personenbezogene Daten nach Maßgabe der gesetzlichen Anforderungen gelöscht oder anonymisiert, sofern keine weitere zulässige Rechtsgrundlage für ihre Speicherung besteht.