DSGVO

Überblick

Diese DSGVO erläutert die wesentlichen Grundsätze und Anforderungen für die Verarbeitung personenbezogener Daten bei der Nutzung von sylvenyara.com.

Sie orientiert sich insbesondere an der Datenschutz-Grundverordnung (DSGVO/GDPR) sowie an den in Deutschland anwendbaren Datenschutzvorschriften. Sie soll transparent und verständlich darstellen, auf welcher Grundlage personenbezogene Daten verarbeitet werden, welche Rechte betroffene Personen haben und wie diese Rechte ausgeübt werden können.

Die Verarbeitung personenbezogener Daten erfolgt unter Berücksichtigung der Grundsätze der Rechtmäßigkeit, Fairness und Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Anwendungsbereich der GDPR

Die Datenschutzanforderungen gelten für personenbezogene Daten, die im Zusammenhang mit der Nutzung der Website verarbeitet werden können.

Dies kann insbesondere Daten betreffen, die bei folgenden Vorgängen entstehen:

• Besuch und Nutzung der Website;
• Aufruf und Auswahl von Produkten;
• Aufgabe und Bearbeitung von Bestellungen;
• Zahlungsabwicklung;
• Lieferung von Waren;
• Kontaktaufnahme mit dem Kundenservice;
• Rückgabe-, Erstattungs- oder Stornierungsanfragen;
• Nutzung von Cookies und ähnlichen Technologien.

Welche Daten tatsächlich verarbeitet werden, hängt vom jeweiligen Nutzungsvorgang und den eingesetzten Funktionen ab.

Grundsätze der Datenverarbeitung nach GDPR

Wir richten die Verarbeitung personenbezogener Daten an den grundlegenden Prinzipien der DSGVO aus.

Rechtmäßigkeit, Fairness und Transparenz

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine entsprechende gesetzliche Grundlage besteht. Informationen über die Verarbeitung sollen klar und nachvollziehbar bereitgestellt werden.

Zweckbindung

Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht ohne entsprechende Rechtsgrundlage für damit unvereinbare Zwecke weiterverarbeitet.

Datenminimierung

Es werden nur solche personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.

Richtigkeit

Es sollen angemessene Maßnahmen getroffen werden, damit personenbezogene Daten richtig und erforderlichenfalls aktuell sind.

Speicherbegrenzung

Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung verlangen.

Integrität und Vertraulichkeit

Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Zerstörung oder sonstiger unrechtmäßiger Verarbeitung geschützt.

Rechenschaftspflicht

Die Einhaltung der datenschutzrechtlichen Anforderungen soll nicht nur gewährleistet, sondern im Rahmen der gesetzlichen Anforderungen auch nachvollziehbar nachgewiesen werden können.

Verarbeitung personenbezogener Daten

Im Rahmen eines Möbel-Onlineshops können je nach Nutzung insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Liefer- und Rechnungsadresse;
• Bestellinformationen;
• Informationen über gekaufte Produkte;
• zahlungsbezogene Informationen;
• Informationen aus der Kommunikation mit dem Kundenservice;
• IP-Adresse;
• Browser- und Geräteinformationen;
• Informationen über die Nutzung der Website;
• durch Cookies und ähnliche Technologien erzeugte Informationen.

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

Personenbezogene Daten können entweder direkt von Ihnen bereitgestellt oder während der Nutzung der Website automatisch erzeugt werden.

Rechtsgrundlagen nach Artikel 6 DSGVO

Die konkrete Rechtsgrundlage hängt vom jeweiligen Zweck der Verarbeitung ab.

Einwilligung – Artikel 6 Absatz 1 Buchstabe a DSGVO

Eine Verarbeitung kann auf Ihrer Einwilligung beruhen, wenn hierfür nach geltendem Recht eine vorherige Einwilligung erforderlich ist.

Dies kann beispielsweise bestimmte nicht notwendige Cookies, Analysefunktionen oder Marketingmaßnahmen betreffen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Vertragserfüllung – Artikel 6 Absatz 1 Buchstabe b DSGVO

Personenbezogene Daten können verarbeitet werden, wenn dies für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.

Dies kann insbesondere die folgenden Bereiche betreffen:

• Bestellabwicklung;
• Zahlungsabwicklung;
• Lieferung;
• Rückgabe und Erstattung;
• Kundenservice im Zusammenhang mit einer Bestellung.

Rechtliche Verpflichtung – Artikel 6 Absatz 1 Buchstabe c DSGVO

Eine Verarbeitung kann erforderlich sein, um gesetzliche Verpflichtungen zu erfüllen, beispielsweise in steuerlichen, buchhalterischen oder sonstigen gesetzlich vorgeschriebenen Bereichen.

Berechtigte Interessen – Artikel 6 Absatz 1 Buchstabe f DSGVO

Eine Verarbeitung kann auf berechtigten Interessen beruhen, sofern die gesetzlichen Voraussetzungen erfüllt sind und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Dies kann beispielsweise Maßnahmen zur:

• Sicherung der Website;
• Verhinderung von Betrug und Missbrauch;
• Absicherung von IT-Systemen;
• Wahrung berechtigter Interessen

betreffen.

Nicht jede Datenverarbeitung erfolgt daher auf Grundlage einer Einwilligung.

Rechte der betroffenen Personen

Die DSGVO gewährt betroffenen Personen unter den gesetzlichen Voraussetzungen verschiedene Rechte.

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden und welche Daten dies betrifft. Unter den gesetzlichen Voraussetzungen können Sie außerdem eine Kopie Ihrer personenbezogenen Daten erhalten.

Recht auf Berichtigung

Sie können verlangen, dass unrichtige personenbezogene Daten berichtigt oder unvollständige Daten vervollständigt werden.

Recht auf Löschung

Unter den Voraussetzungen der DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Dieses Recht ist nicht uneingeschränkt. Beispielsweise können gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Widerspruch

Unter den gesetzlichen Voraussetzungen können Sie einer Verarbeitung widersprechen, insbesondere wenn diese auf berechtigten Interessen beruht.

Gegen die Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung können Sie im gesetzlich vorgesehenen Umfang jederzeit widersprechen.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Unter den Voraussetzungen der DSGVO kann außerdem die Übermittlung dieser Daten an einen anderen Verantwortlichen verlangt werden.

Recht auf Widerruf einer Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Rechte im Zusammenhang mit automatisierten Entscheidungen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, bestehen Rechte hinsichtlich Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Dies bedeutet nicht, dass eine solche automatisierte Entscheidungsfindung auf der Website tatsächlich eingesetzt wird.

Die genannten Rechte können gesetzlichen Voraussetzungen und Ausnahmen unterliegen.

Ausübung Ihrer GDPR-Rechte

Datenschutzbezogene Anfragen können Sie an folgende Kontaktdaten richten:

E-Mail: assist@sylvenyara.com
Telefon: +1 (425) 350-0396 

Sie können sich beispielsweise wenden, wenn Sie:

• Auskunft über Ihre personenbezogenen Daten wünschen;
• eine Berichtigung verlangen;
• die Löschung beantragen;
• eine Einschränkung der Verarbeitung verlangen;
• einer Verarbeitung widersprechen möchten;
• Datenübertragbarkeit geltend machen möchten;
• eine erteilte Einwilligung widerrufen möchten.

Bitte stellen Sie die für die Bearbeitung Ihrer Anfrage erforderlichen Informationen bereit. Soweit dies zum Schutz Ihrer Daten erforderlich ist, können angemessene Maßnahmen zur Identitätsprüfung durchgeführt werden.

Wir bitten Sie ausdrücklich darum, keine vollständigen Passwörter, PINs, CVV-/CVC-Codes oder andere unnötige hochsensible Zahlungsdaten zu übermitteln.

Einwilligung und Widerruf

Wenn eine Datenverarbeitung auf einer Einwilligung beruht, muss diese nach den geltenden Anforderungen freiwillig, informiert, spezifisch und eindeutig erfolgen.

Sie können Ihre Einwilligung jederzeit widerrufen.

Der Widerruf wirkt für die Zukunft und berührt grundsätzlich nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage einer gültigen Einwilligung erfolgt ist.

Wenn für eine Verarbeitung nach dem Widerruf eine andere gesetzliche Grundlage besteht, kann die Verarbeitung im gesetzlich zulässigen Umfang fortgesetzt werden.

Für Cookies gelten zusätzlich die entsprechenden Einstellungsmöglichkeiten und die Cookie-Richtlinie der Website.

Datenverarbeiter und Drittanbieter

Für bestimmte Geschäfts- und Websitefunktionen können externe Dienstleister eingesetzt werden, beispielsweise in den Bereichen:

• Zahlungsabwicklung;
• Logistik und Versand;
• IT und technische Infrastruktur;
• Datenspeicherung;
• Kundenservice;
• sonstige für den Websitebetrieb erforderliche Dienstleistungen.

Konkrete Anbieter werden in dieser Richtlinie nicht genannt, soweit deren tatsächlicher Einsatz anhand der vorliegenden Informationen nicht zuverlässig festgestellt werden kann.

Soweit ein Dienstleister personenbezogene Daten im Auftrag verarbeitet, werden die nach der DSGVO erforderlichen Anforderungen an die Auftragsverarbeitung und den Datenschutz berücksichtigt.

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine entsprechende rechtliche Grundlage besteht und die Weitergabe für den jeweiligen Zweck erforderlich ist.

Speicherung personenbezogener Daten

Die Speicherung personenbezogener Daten richtet sich nach dem Grundsatz der Speicherbegrenzung.

Je nach Zweck können unterschiedliche Speicherfristen gelten, beispielsweise für:

• Bestell- und Vertragsdaten;
• Zahlungsinformationen;
• Lieferinformationen;
• Kundenservice-Kommunikation;
• Marketingdaten;
• durch Cookies erzeugte Informationen.

Daten werden grundsätzlich gelöscht oder anderweitig angemessen behandelt, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine andere rechtliche Grundlage oder gesetzliche Aufbewahrungspflicht eine weitere Speicherung verlangt.

Konkrete Speicherfristen werden nicht pauschal angegeben, wenn diese vom jeweiligen Verarbeitungszweck oder von gesetzlichen Anforderungen abhängen.

Datensicherheit nach GDPR

Wir berücksichtigen die Anforderungen der DSGVO an die Sicherheit der Verarbeitung.

Je nach Risiko und Art der Verarbeitung können angemessene technische und organisatorische Maßnahmen insbesondere darauf ausgerichtet sein:

• unbefugten Zugriff zu verhindern;
• Zugriffsrechte angemessen zu beschränken;
• personenbezogene Daten vor Verlust zu schützen;
• unzulässige Änderungen zu verhindern;
• Risiken für die Rechte und Freiheiten betroffener Personen zu reduzieren.

Die konkreten Maßnahmen können sich abhängig von der jeweiligen Verarbeitung und dem bestehenden Risiko unterscheiden.

Eine absolute Sicherheit personenbezogener Daten kann nicht garantiert werden.

Umgang mit Datenschutzverletzungen

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, wird der Vorfall entsprechend den Anforderungen der DSGVO bewertet und behandelt.

Wenn eine Datenschutzverletzung voraussichtlich ein Risiko für die Rechte und Freiheiten betroffener Personen darstellt, werden die nach der DSGVO erforderlichen Maßnahmen ergriffen.

Soweit gesetzlich vorgeschrieben, kann dies insbesondere umfassen:

• eine Meldung an die zuständige Datenschutzaufsichtsbehörde;
• eine Benachrichtigung betroffener Personen, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind;
• Maßnahmen zur Begrenzung möglicher Schäden;
• geeignete Maßnahmen zur Vermeidung vergleichbarer Vorfälle.

Die konkrete Vorgehensweise richtet sich nach Art, Umfang und Risiko des jeweiligen Vorfalls.

Internationale Datenübermittlung

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann je nach eingesetzten Diensten und tatsächlichen Verarbeitungsabläufen möglich sein.

Allein aus der Tatsache, dass die angegebene Kontaktadresse in den Vereinigten Staaten liegt, lässt sich jedoch nicht ableiten, dass sämtliche personenbezogenen Daten in die USA übertragen werden.

Sollte eine Übermittlung in ein Drittland erfolgen, werden die hierfür geltenden Anforderungen der DSGVO berücksichtigt. Je nach konkreter Situation können insbesondere ein Angemessenheitsbeschluss oder andere nach der DSGVO vorgesehene geeignete Garantien relevant sein.

Welche konkrete Rechtsgrundlage oder Schutzmaßnahme eingesetzt wird, hängt von der jeweiligen Datenübermittlung ab und wird nicht ohne entsprechende tatsächliche Grundlage behauptet.

Cookies und GDPR

Cookies und ähnliche Technologien können personenbezogene Daten betreffen und unterliegen daher, soweit einschlägig, den Anforderungen der DSGVO.

Notwendige Cookies können für grundlegende Funktionen wie Warenkorb, Bestellabwicklung oder Sicherheit erforderlich sein.

Nicht notwendige Cookies, beispielsweise bestimmte Analyse- oder Marketingtechnologien, werden im gesetzlich erforderlichen Umfang erst nach entsprechender Einwilligung eingesetzt.

Nutzer können ihre Cookie-Einstellungen verwalten und eine zuvor erteilte Einwilligung nach Maßgabe der geltenden Anforderungen widerrufen.

Deutsches Datenschutzrecht

Neben der DSGVO berücksichtigen wir die jeweils anwendbaren deutschen Datenschutzvorschriften, insbesondere soweit diese ergänzende Anforderungen für die Verarbeitung personenbezogener Daten enthalten.

Hierzu kann insbesondere das Bundesdatenschutzgesetz (BDSG) gehören.

Welche konkreten deutschen Vorschriften auf einen bestimmten Verarbeitungsvorgang Anwendung finden, hängt von den jeweiligen Umständen und gesetzlichen Anforderungen ab.

Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.

Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Wir nennen an dieser Stelle keine konkrete Aufsichtsbehörde, da die Zuständigkeit von den jeweiligen Umständen und insbesondere vom maßgeblichen Ort und Gegenstand der Verarbeitung abhängen kann.

Aktualisierung dieser GDPR-Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich beispielsweise:

• gesetzliche oder regulatorische Anforderungen;
• deutsche oder europäische Datenschutzvorgaben;
• Funktionen der Website;
• technische Abläufe;
• Datenverarbeitungsprozesse

ändern.

Die aktualisierte Fassung wird auf der Website veröffentlicht. Wir empfehlen, die jeweils aktuelle Version regelmäßig zu prüfen.

Kontakt

Bei Fragen zur GDPR, zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren.

Adresse: 1707 Merrill Creek Pkwy #618, Everett, WA 98203,Vereinigte Staaten
Telefon: +1 (425) 350-0396
E-Mail: assist@sylvenyara.com
Servicezeiten: Montag bis Freitag, 9:00 Uhr bis 18:00 Uhr (Mitteleuropäische Zeit, CET)