Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für furnazoria.com sowie für die über die Website angebotenen Funktionen, einschließlich Produktbestellungen, Online-Zahlungen, Versandabwicklung, Kundenservice und weiterer digitaler Dienste.

FURNAZORIA ist für die Festlegung der Zwecke und Mittel der Verarbeitung personenbezogener Daten verantwortlich. Die Verarbeitung erfolgt auf Grundlage der GDPR, des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie weiterer anwendbarer Datenschutzvorschriften.

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine rechtliche Grundlage besteht, ein legitimer Zweck vorliegt und die Verarbeitung erforderlich ist. Dabei werden angemessene technische und organisatorische Schutzmaßnahmen unter Berücksichtigung der Art der Daten, des Risikos und des jeweiligen Verarbeitungszwecks eingesetzt.

2. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt abhängig von der jeweiligen Funktion und dem Zweck der Verarbeitung auf unterschiedlichen gesetzlichen Grundlagen.

Hierzu gehören insbesondere:

  • Art. 6 Abs. 1 lit. b GDPR zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung von Verträgen, beispielsweise bei Bestellungen, Zahlungen, Lieferungen, Rücksendungen oder Erstattungen.

  • Art. 6 Abs. 1 lit. c GDPR zur Erfüllung gesetzlicher Verpflichtungen, etwa im Steuer-, Handels- oder Verbraucherschutzrecht.

  • Art. 6 Abs. 1 lit. f GDPR zur Wahrung berechtigter Interessen, beispielsweise zur Gewährleistung der Systemsicherheit, Betrugsprävention oder Verbesserung von Abläufen.

  • Art. 6 Abs. 1 lit. a GDPR für Verarbeitungen, die eine ausdrückliche Einwilligung erfordern, insbesondere Analyse-, Marketing- oder nicht notwendige Cookie-Dienste.

Eine erteilte Einwilligung kann jederzeit über die entsprechenden Einstellungen oder über die Kontaktinformationen widerrufen werden. Der Widerruf wirkt nur für zukünftige Verarbeitungen.

3. Zugriffsdaten und Serverprotokolle

Beim Besuch der Website können technische Informationen automatisch verarbeitet werden, um den Betrieb, die Sicherheit und die Stabilität der Systeme sicherzustellen.

Hierzu können gehören:

  • IP-Adresse sowie Datum und Uhrzeit des Zugriffs

  • Aufgerufene Seiten und Verweisquellen

  • Browsertyp, Betriebssystem und Geräteinformationen

  • Fehlermeldungen, Sicherheitsereignisse und technische Protokolle

Diese Daten dienen insbesondere der Bereitstellung der Website, der Fehleranalyse, der Missbrauchserkennung und dem Schutz vor unbefugten Zugriffen.

Serverprotokolle werden grundsätzlich nur so lange gespeichert, wie dies für technische oder sicherheitsrelevante Zwecke erforderlich ist. Bei sicherheitsrelevanten Vorfällen oder gesetzlichen Aufbewahrungspflichten kann eine längere Speicherung erforderlich sein.

4. Cookies und ähnliche Technologien

Zur Bereitstellung wesentlicher Funktionen können Cookies, lokaler Speicher oder vergleichbare Technologien eingesetzt werden.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Geräte- oder Browserkennungen

  • IP-Adresse und Sitzungsinformationen

  • Navigations-, Such- und Nutzungsdaten

  • Einwilligungs- und Cookie-Einstellungen

Technisch notwendige Speicher- oder Zugriffsverfahren werden entsprechend den Anforderungen des TDDDG eingesetzt. Analyse-, Werbe- oder sonstige nicht notwendige Technologien werden grundsätzlich erst nach einer wirksamen Einwilligung aktiviert.

Cookie-Einstellungen können jederzeit über die Cookie-Einstellungen oder die Browsereinstellungen angepasst werden. Die Deaktivierung notwendiger Technologien kann einzelne Funktionen der Website beeinträchtigen.

5. Bestellungen und Vertragsabwicklung

Zur Durchführung von Bestellungen werden die für den Vertragsabschluss und die Vertragserfüllung erforderlichen Daten verarbeitet.

Dies betrifft insbesondere:

  • Namen sowie Rechnungs- und Lieferanschriften

  • E-Mail-Adresse und Telefonnummer

  • Bestell-, Produkt- und Preisangaben

  • Zahlungs-, Versand- und Serviceinformationen

Die Verarbeitung erfolgt zur Bestellprüfung, Zahlungsabwicklung, Lieferung, Kommunikation sowie zur Bearbeitung von Widerrufen, Rücksendungen, Erstattungen und Reklamationen.

Bestell-, Vertrags- und Buchhaltungsunterlagen können entsprechend gesetzlicher Aufbewahrungspflichten gespeichert werden. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt.

6. Zahlungsdaten

Zahlungen werden in der Regel durch externe Zahlungsdienstleister abgewickelt. Hierfür können erforderliche Transaktionsdaten an die jeweiligen Anbieter übermittelt werden.

Hierzu können gehören:

  • Bestellbetrag, Währung und Transaktionsnummer

  • Gewählte Zahlungsart

  • Erforderliche Informationen des Zahlers

  • Angaben zur Authentifizierung und Transaktionsprüfung

Vollständige Kreditkartendaten werden üblicherweise direkt durch den jeweiligen Zahlungsdienstleister verarbeitet und nicht dauerhaft im lokalen Shopsystem gespeichert.

Die Verarbeitung erfolgt zur Zahlungsdurchführung, Betrugsprävention, Erstattung und Erfüllung gesetzlicher Dokumentationspflichten.

7. Versand- und Logistikdaten

Zur Auslieferung von Bestellungen können notwendige Daten an Lager-, Versand- und Logistikdienstleister übermittelt werden.

Hierzu gehören beispielsweise:

  • Name des Empfängers

  • Lieferanschrift

  • Telefonnummer oder E-Mail-Adresse

  • Paket- und Sendungsinformationen

Die Daten werden ausschließlich für die Durchführung der Lieferung, die Zustellkommunikation, die Sendungsverfolgung und die Bearbeitung logistischer Vorgänge verwendet.

8. Kundenservice und Kontaktanfragen

Bei Kontaktaufnahmen per E-Mail, Telefon oder über andere Kommunikationswege werden die übermittelten Informationen verarbeitet.

Dies kann insbesondere umfassen:

  • Name und Kontaktdaten

  • Bestellnummern und Produktinformationen

  • Anfragen, Beschwerden oder Serviceanliegen

  • Übermittelte Fotos, Videos oder Anhänge

Die Verarbeitung erfolgt zur Bearbeitung der jeweiligen Anfrage, zur Dokumentation der Kommunikation und zur Lösung des Anliegens.

9. Produktanfragen und Angebotswünsche

Im Rahmen von Produktanfragen oder Angebotsersuchen können Kontaktinformationen, Produktinteressen und weitere freiwillig bereitgestellte Angaben verarbeitet werden.

Die Daten dienen der Beantwortung von Anfragen und der Durchführung erforderlicher Anschlusskommunikation.

Werden aus einer Anfrage keine weiteren Vertragsbeziehungen begründet, werden die Daten nach Wegfall des Verarbeitungszwecks gelöscht oder anonymisiert, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

10. Analyse und Optimierung der Website

Nach entsprechender Einwilligung können Analysetechnologien eingesetzt werden, um die Nutzung der Website besser zu verstehen.

Dabei können unter anderem folgende Informationen ausgewertet werden:

  • Besuchte Seiten und Verweildauer

  • Suchanfragen und Klickverhalten

  • Bestell- und Konversionsereignisse

  • Technische Geräte- und Browserinformationen

Die Ergebnisse dienen der technischen Verbesserung der Website, der Optimierung von Inhalten sowie der Analyse aggregierter Nutzungsstatistiken.

Analyseverfahren, die einer Einwilligung bedürfen, werden ohne entsprechende Zustimmung nicht aktiviert.

11. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt werden:

  • Zahlungs- und Verifizierungsdienstleister

  • Versand-, Lager- und Logistikdienstleister

  • Hosting-, Cloud-, IT- und Sicherheitsdienstleister

  • Steuer-, Prüfungs- und Compliance-Dienstleister

  • Behörden oder öffentliche Stellen, soweit gesetzlich erforderlich

Auftragsverarbeiter dürfen Daten ausschließlich im Rahmen der jeweiligen Vereinbarung und der geltenden Datenschutzvorschriften verarbeiten.

12. Datenübermittlungen außerhalb des EWR

Einzelne technische Dienste oder Infrastrukturen können außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums betrieben werden.

Soweit personenbezogene Daten in Drittstaaten übertragen werden, erfolgt dies grundsätzlich auf Grundlage geeigneter Garantien, beispielsweise:

  • Angemessenheitsbeschlüssen der Europäischen Kommission

  • Standardvertragsklauseln (SCCs)

  • Anerkannten Datenschutzrahmenwerken

  • Sonstigen zulässigen Übermittlungsgrundlagen gemäß GDPR

Übermittelt werden ausschließlich die Daten, die für die jeweilige Dienstleistung erforderlich sind.

13. Speicherdauer

Personenbezogene Daten werden nicht unbegrenzt gespeichert.

Die jeweilige Speicherdauer richtet sich insbesondere nach:

  • Dem Zweck der Verarbeitung

  • Vertraglichen Beziehungen

  • Gesetzlichen Aufbewahrungspflichten

  • Möglichen Verjährungs- und Streitfristen

Nach Wegfall des Verarbeitungszwecks und sofern keine andere Rechtsgrundlage besteht, werden Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt.

14. Rechte betroffener Personen

Nach Maßgabe der GDPR und anderer anwendbarer Vorschriften können betroffene Personen insbesondere folgende Rechte geltend machen:

  • Auskunft über gespeicherte personenbezogene Daten

  • Berichtigung unrichtiger Angaben

  • Löschung personenbezogener Daten

  • Einschränkung der Verarbeitung

  • Datenübertragbarkeit

  • Widerspruch gegen bestimmte Verarbeitungen

  • Widerruf erteilter Einwilligungen

  • Rechte im Zusammenhang mit automatisierten Entscheidungen, soweit anwendbar

Zur Bearbeitung entsprechender Anfragen kann eine Identitätsprüfung erforderlich sein.

15. Beschwerderecht bei Aufsichtsbehörden

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen die GDPR verstößt.

Zuständig kann insbesondere die Aufsichtsbehörde am Wohnsitz, Arbeitsort oder am Ort des vermuteten Datenschutzverstoßes sein.

16. Datensicherheit

Zur Verringerung von Risiken wie Verlust, Veränderung oder unbefugtem Zugriff auf personenbezogene Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt.

Hierzu können gehören:

  • TLS-verschlüsselte Datenübertragung

  • Zugriffskontrollen und Berechtigungssysteme

  • Authentifizierungs- und Protokollierungsmechanismen

  • Datensicherungen und Sicherheitsüberwachung

  • Vertraulichkeitsanforderungen für befugte Personen

Trotz angemessener Schutzmaßnahmen kann eine vollständige Sicherheit elektronischer Kommunikation nicht garantiert werden.

17. Daten von Minderjährigen

Die Website richtet sich nicht primär an Minderjährige. Bestellungen werden grundsätzlich nur von voll geschäftsfähigen Erwachsenen entgegengenommen.

Werden personenbezogene Daten Minderjähriger ohne entsprechende Berechtigung verarbeitet, kann über die angegebenen Kontaktwege eine Überprüfung oder Löschung beantragt werden.

18. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

FURNAZORIA
508 S Myrtle
Kosse, TX 76653
USA

Anfragen zu personenbezogenen Daten, Einwilligungen oder Betroffenenrechten können über diese Kontaktwege eingereicht werden.

19. EU-Vertreter

Soweit nach Art. 27 GDPR die Benennung eines Vertreters in der Europäischen Union erforderlich ist, werden dessen Name, Anschrift und Kontaktdaten in diesem Abschnitt veröffentlicht.

Vor einer rechtsverbindlichen Benennung werden keine ungeprüften Angaben veröffentlicht.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Website-Funktionen, eingesetzte Dienstleister, Verarbeitungsprozesse oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht und mit einem Aktualisierungsdatum versehen. Bei wesentlichen Änderungen können zusätzliche Hinweise auf der Website oder über andere geeignete Kommunikationswege erfolgen.

Es wird empfohlen, diese Datenschutzerklärung regelmäßig zu überprüfen, insbesondere vor einer Bestellung oder der Nutzung neuer Funktionen.