Datenschutzerklärung
Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, wie Arvotica personenbezogene Daten im Shopify-Onlineshop verarbeitet.
Sie gilt für den Verkauf von Klappbetten, Gästebetten, Outdoor-Liegen, Matratzen und vergleichbaren Bettmöbeln an Verbraucherinnen und Verbraucher in Deutschland.
Arvotica verarbeitet personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften und verwendet diese nur für die in dieser Datenschutzerklärung beschriebenen Zwecke.
1. Verantwortlicher und Zuständigkeiten
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Bestellungen, Lieferungen, Rückgaben und Kundenservice ist:
Arvotica
Arvotica entscheidet über Zweck und Umfang der Verarbeitung von Bestell-, Liefer-, Rückgabe- und Servicedaten.
Für den Betrieb des Onlineshops nutzt Arvotica die Shopify-Shopplattform. Shopify stellt die technische Infrastruktur für Shopbetrieb, Warenkorb, Checkout und Sicherheitsfunktionen bereit und verarbeitet personenbezogene Daten, soweit dies für diese Funktionen erforderlich ist.
Soweit Shopify personenbezogene Daten für eigene Zwecke und nach eigenen Entscheidungen verarbeitet, erfolgt diese Verarbeitung im Verantwortungsbereich von Shopify.
Zahlungsdienstleister sind für die sichere Verarbeitung der Zahlungsdaten verantwortlich, die Kundinnen und Kunden direkt bei ihnen eingeben.
Versanddienstleister wie USPS, DHL Express, UPS und FedEx verarbeiten Empfänger- und Versandinformationen ausschließlich, soweit dies für Lieferung, Zustellung oder Rücksendung erforderlich ist.
Kundinnen und Kunden sind dafür verantwortlich, die für Bestellung und Lieferung erforderlichen Angaben vollständig und korrekt bereitzustellen.
2. Verarbeitete Datenkategorien
Arvotica verarbeitet ausschließlich personenbezogene Daten, die für den Verkauf von Möbeln sowie die damit verbundenen Geschäftsprozesse erforderlich sind.
Hierzu gehören insbesondere:
Identitätsdaten
-
Vor- und Nachname
-
gegebenenfalls Name einer empfangsberechtigten Person
Kontakt- und Adressdaten
-
E-Mail-Adresse
-
Telefonnummer
-
Rechnungsadresse
-
Lieferadresse
Bestelldaten
-
bestellte Produkte
-
Produktausführung
-
Menge
-
Preis
-
Steuern
-
Versandkosten
-
Bestellnummer
-
Zeitpunkt der Bestellung
-
Bearbeitungsstatus
Zahlungsdaten
-
Zahlungsart
-
Rechnungsadresse
-
Zahlbetrag
-
Währung
-
Zahlungsstatus
-
Transaktionsreferenz
Vollständige Karten- oder Kontozugangsdaten werden von Arvotica nicht gespeichert, sofern diese unmittelbar über einen Zahlungsdienstleister verarbeitet werden.
Versanddaten
-
Paket- oder Frachtstatus
-
Sendungsnummer
-
Zustellereignisse
-
Abholinformationen
-
Rücksendeinformationen
Rückgabe- und Erstattungsdaten
-
Widerrufserklärung
-
Rückgabegrund
-
Reklamationsgrund
-
Zustand des Möbelstücks
-
Nachweise zu Produktions- oder Transportschäden
-
Rücksendestatus
-
Erstattungsstatus
Kommunikationsdaten
-
E-Mails
-
Kundenanfragen
-
Chatverläufe
-
übermittelte Fotos
-
Zeitpunkt und Inhalt der Kommunikation
Geräte- und Browserdaten
-
IP-Adresse
-
Browsertyp
-
Betriebssystem
-
Gerätekategorie
-
Spracheinstellungen
-
besuchte Seiten
-
Zeitstempel
-
Referrer-Informationen
-
Cookie-Kennung
-
technische Fehler- und Sicherheitsprotokolle
Einwilligungsdaten
-
erteilte oder verweigerte Cookie- oder Datenschutzeinstellungen
-
Zeitpunkt der Auswahl
-
späterer Widerruf einer Einwilligung
Arvotica fordert keine besonderen Kategorien personenbezogener Daten an, insbesondere keine Informationen über:
-
Gesundheit,
-
Religion,
-
politische Überzeugungen,
-
biometrische Merkmale,
-
vergleichbare sensible persönliche Daten.
Solche Informationen sollen nicht über Nachrichten, E-Mails oder Chats an Arvotica übermittelt werden.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Vertragserfüllung
Arvotica verarbeitet personenbezogene Daten, die für die Durchführung des Kaufvertrags erforderlich sind.
Dazu gehören insbesondere:
-
Annahme und Bearbeitung von Bestellungen,
-
Zahlungszuordnung,
-
Versandorganisation,
-
Zustellung der bestellten Produkte,
-
Bearbeitung von Rückgaben,
-
Durchführung von Erstattungen,
-
Bearbeitung von Mängeln und Reklamationen.
Bestellungen werden üblicherweise innerhalb von 1 bis 3 Werktagen bearbeitet und versendet.
Die vorgesehene Zustellung erfolgt üblicherweise innerhalb von 7 bis 14 Kalendertagen.
Diese Verarbeitung umfasst außerdem die Bearbeitung der freiwilligen 30-Tage-Rückgabemöglichkeit sowie die Veranlassung von Rückzahlungen.
Eine Rückzahlung erfolgt üblicherweise innerhalb von 3 bis 7 Werktagen, nachdem die Voraussetzungen hierfür erfüllt sind.
Ohne die erforderlichen personenbezogenen Angaben kann Arvotica den Kaufvertrag nicht vollständig durchführen.
Einwilligung
Nicht zwingend erforderliche Analyse- oder Präferenz-Cookies werden nur eingesetzt, wenn eine freiwillige und eindeutige Zustimmung erteilt wurde.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Hierzu können Sie Arvotica per E-Mail kontaktieren:
frontdeskservice@arvotica.com
Zusätzlich können entsprechende Cookie-Einstellungen jederzeit über die Einstellungen des verwendeten Browsers angepasst oder gelöscht werden.
Berechtigtes Interesse
Arvotica verarbeitet bestimmte technische und organisatorische Daten aufgrund berechtigter Interessen.
Dies umfasst insbesondere:
-
Schutz des Onlineshops vor unbefugten Zugriffen,
-
Erkennung und Verhinderung von Betrugsversuchen,
-
technische Fehleranalyse,
-
Gewährleistung der Systemsicherheit,
-
Dokumentation von Service- und Reklamationsvorgängen.
Die Verarbeitung erfolgt nur, soweit keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Gesetzliche Aufbewahrungspflichten
Bestell-, Rechnungs- und steuerrelevante Daten werden zusätzlich in dem Umfang gespeichert, wie dies aufgrund gesetzlicher Geschäfts- und Aufbewahrungspflichten erforderlich ist.
Während dieser Aufbewahrungsdauer werden die Daten ausschließlich für die erforderlichen Zwecke verwendet und für andere Verarbeitungen eingeschränkt.
4. Begrenzung der Datennutzung
Arvotica verwendet personenbezogene Daten ausschließlich für klar definierte geschäftliche Zwecke.
Die Verarbeitung erfolgt insbesondere für:
-
Bestellabwicklung,
-
Zahlungsabwicklung,
-
Versand und Zustellung,
-
Rücksendungen und Abholungen,
-
Rückerstattungen,
-
Prüfung und Bearbeitung von Mängeln,
-
Kundenservice,
-
Sicherheit des Onlineshops.
Daten, die im Zusammenhang mit einer bestehenden Bestellung, Lieferung, Rückgabe oder Reklamation verarbeitet werden, werden ausschließlich zur Bearbeitung des jeweiligen Vorgangs verwendet.
Arvotica verkauft, vermietet oder tauscht personenbezogene Kundendaten nicht.
Ohne ausdrückliche Einwilligung erfolgen keine:
-
sachfremden Werbenachrichten,
-
personalisierten Werbemaßnahmen auf Basis nicht erforderlicher Daten,
-
geräteübergreifenden Marketing-Tracking-Verfahren,
-
Profilbildungen für externe Werbenetzwerke.
Personenbezogene Daten werden nicht für Zwecke verwendet, die mit dem ursprünglichen Erhebungszweck nicht vereinbar sind.
5. Empfänger und Weitergabe personenbezogener Daten
Der Zugriff auf personenbezogene Daten innerhalb von Arvotica ist auf diejenigen Personen beschränkt, die diese Informationen für ihre jeweiligen Aufgaben benötigen.
Dies betrifft insbesondere Bereiche wie:
-
Bestellung,
-
Versand,
-
Rückgabe,
-
Erstattung,
-
Kundenservice,
-
technische Sicherheit.
Der Zugriff erfolgt ausschließlich nach dem Grundsatz der erforderlichen Berechtigung und wird nach Wegfall der jeweiligen Aufgabe entsprechend eingeschränkt.
Shopify
Für den Betrieb des Onlineshops verwendet Arvotica Shopify als technische Shopplattform.
Shopify verarbeitet personenbezogene Daten, soweit dies für Funktionen wie:
-
Shopbetrieb,
-
Warenkorb,
-
Checkout,
-
Zahlungsabwicklung,
-
technische Sicherheit,
erforderlich ist.
Zahlungsdienstleister
Der von der Kundin oder dem Kunden ausgewählte Zahlungsdienstleister verarbeitet die für die Zahlungsabwicklung notwendigen Informationen.
Arvotica erhält nur die Informationen, die für Bestellverwaltung, Zahlungsstatus und Kundenservice erforderlich sind.
Versanddienstleister
Für Lieferung und Rücksendungen können Versanddienstleister wie:
-
USPS,
-
DHL Express,
-
UPS,
-
FedEx
eingesetzt werden.
Diese erhalten ausschließlich die Daten, die für die Durchführung der jeweiligen Versand- oder Rücksendeleistung erforderlich sind.
Dazu gehören insbesondere:
-
Name,
-
Lieferadresse,
-
erforderliche Kontaktdaten,
-
Versandinformationen,
-
Sendungsnummer.
Technische Dienstleister
Von Arvotica eingesetzte technische Dienstleister dürfen personenbezogene Daten nur im erforderlichen Umfang und ausschließlich nach dokumentierten Vorgaben verarbeiten.
Eine Nutzung dieser Daten für eigene Werbezwecke oder eine nicht autorisierte Weitergabe erfolgt nicht.
Gesetzlich erforderliche Weitergabe
Eine Weitergabe an Behörden, Gerichte oder Ermittlungsstellen erfolgt ausschließlich, wenn eine verbindliche gesetzliche Grundlage oder eine rechtmäßige behördliche Anforderung besteht.
Arvotica prüft dabei:
-
die Zuständigkeit der anfragenden Stelle,
-
den Umfang der Anfrage,
-
die tatsächlich erforderlichen Daten.
Es werden nur die Informationen übermittelt, die rechtlich erforderlich sind.
6. Cookies und Browserkontrolle
Arvotica verwendet Cookies und vergleichbare Technologien, um den technischen Betrieb des Onlineshops sicherzustellen und bestimmte Funktionen bereitzustellen.
Cookies können kleine Textdateien sein, die auf Ihrem Endgerät gespeichert werden und Informationen über Ihre Nutzung des Onlineshops enthalten.
Notwendige Cookies
Notwendige Cookies ermöglichen grundlegende Funktionen des Onlineshops, insbesondere:
-
Warenkorb,
-
Checkout-Prozess,
-
Sitzungsverwaltung,
-
Spracheinstellungen,
-
Schutz vor missbräuchlichen Zugriffen.
Diese Cookies sind für den Betrieb des Shops erforderlich.
Sitzungs-Cookies werden in der Regel nach Schließen des Browsers gelöscht.
Notwendige Sicherheits- oder Auswahl-Cookies können höchstens 12 Monate gespeichert werden.
Präferenz-Cookies
Präferenz-Cookies können dazu verwendet werden, freiwillige Einstellungen wie bestimmte Darstellungs- oder Spracheinstellungen zu speichern.
Diese Cookies werden nur nach entsprechender Zustimmung eingesetzt.
Die Speicherdauer beträgt höchstens 6 Monate.
Analyse-Cookies
Analyse-Cookies können nach Einwilligung verwendet werden, um Informationen über die technische Nutzung des Onlineshops zu erhalten.
Hierzu können gehören:
-
Seitenaufrufe,
-
Ladezeiten,
-
technische Fehler,
-
Nutzung bestimmter Shopbereiche.
Analyse-Kennungen werden spätestens nach 6 Monaten gelöscht oder dauerhaft anonymisiert.
Marketing-Cookies
Arvotica verwendet Marketing-Cookies und vergleichbare Tracking-Technologien nicht für:
-
den Verkauf personenbezogener Daten,
-
unbefugte Nutzerprofile,
-
sachfremde Werbung ohne entsprechende Zustimmung.
Verwaltung von Cookies
Sie können Cookies jederzeit über die Einstellungen Ihres Browsers verwalten.
Dort können Sie:
-
Cookies anzeigen,
-
einzelne Cookies löschen,
-
Cookies vollständig blockieren,
-
automatische Löschung aktivieren.
Wenn Ihr Browser Funktionen wie „Do Not Track“ oder eine globale Datenschutzsteuerung unterstützt, können Sie diese ebenfalls aktivieren.
Bitte beachten Sie, dass das Blockieren notwendiger Cookies die technische Funktion von Warenkorb und Checkout einschränken kann.
7. Besuch des Onlineshops ohne Bestellung
Wenn Sie den Arvotica-Onlineshop besuchen, ohne eine Bestellung abzuschließen, werden keine Liefer-, Bestell- oder Zahlungsdaten erhoben.
Technisch notwendige Verbindungs- und Sicherheitsprotokolle können verarbeitet werden, um:
-
die Stabilität des Shops sicherzustellen,
-
Sicherheitsvorfälle zu erkennen,
-
missbräuchliche Zugriffe zu verhindern.
Diese technischen Protokolle werden für 30 Tage gespeichert und anschließend gelöscht.
Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall dokumentiert wurde und die Daten für dessen Untersuchung erforderlich sind.
Nicht notwendige Nutzungsdaten werden ausschließlich nach erteilter Einwilligung verarbeitet.
Daten einer nicht abgeschlossenen Warenkorbsitzung werden spätestens nach 30 Tagen entfernt, sofern daraus weder eine Bestellung noch eine Kundenanfrage entstanden ist.
8. Aufbewahrung und Löschung personenbezogener Daten
Arvotica speichert personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die Speicherdauer richtet sich nach Art der Daten und dem jeweiligen Verarbeitungszweck.
Bestell-, Rechnungs- und Zahlungsdaten
Bestell-, Rechnungs-, Zahlungsstatus- und Erstattungsdaten werden ab Ende des Kalenderjahres ihrer Entstehung für 8 Jahre aufbewahrt, soweit dies aufgrund gesetzlicher Geschäfts- und Steueraufzeichnungspflichten erforderlich ist.
Während dieser Aufbewahrungszeit werden die Daten ausschließlich für gesetzlich erforderliche Zwecke verwendet.
Geschäftliche Kommunikation
Geschäftsbezogene Korrespondenz, einschließlich relevanter Kundenkommunikation, wird für 6 Jahre gespeichert, sofern gesetzliche Anforderungen dies vorsehen.
Liefer- und Rückgabedaten
Lieferdetails, die nicht Bestandteil eines gesetzlich aufbewahrungspflichtigen Dokuments sind, werden spätestens 90 Tage nach bestätigter Zustellung oder Abschluss einer Rückgabe gelöscht.
Kundenservice- und Kommunikationsdaten
Kundenservice-Anfragen, Chatverläufe und vergleichbare Kommunikationsdaten werden spätestens 3 Jahre nach Abschluss des jeweiligen Vorgangs entfernt.
Offene Streitfälle
Besteht ein rechtlicher Streit oder ein offener Anspruch, werden ausschließlich die hierfür notwendigen personenbezogenen Daten bis zum endgültigen Abschluss des Vorgangs gespeichert oder eingeschränkt verarbeitet.
Nach Ablauf der jeweiligen Speicherfristen werden personenbezogene Daten gelöscht oder anonymisiert, sodass kein Rückschluss auf eine bestimmte Person mehr möglich ist.
9. Datensicherheit und Datenschutzverletzungen
Arvotica trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unberechtigter Offenlegung zu schützen.
Zu den Schutzmaßnahmen gehören insbesondere:
-
verschlüsselte Datenübertragung,
-
sichere Speicherung,
-
beschränkte Zugriffsrechte,
-
geschützte Administrationszugänge,
-
Protokollierung sicherheitsrelevanter Zugriffe,
-
regelmäßige Überprüfung von Berechtigungen.
Mitarbeiter und Dienstleister erhalten nur Zugriff auf die Daten, die sie für ihre jeweilige Aufgabe benötigen.
Umgang mit Datenschutzverletzungen
Sollte es zu einer Datenschutzverletzung kommen, ergreift Arvotica unverzüglich geeignete Maßnahmen.
Hierzu gehören insbesondere:
-
Sperrung betroffener Zugänge,
-
Untersuchung des Umfangs der Verletzung,
-
Maßnahmen zur Verhinderung weiterer Offenlegung,
-
Bewertung möglicher Risiken.
Besteht eine gesetzliche Meldepflicht und ein Risiko für betroffene Personen, informiert Arvotica die zuständige Datenschutzaufsichtsbehörde innerhalb von 72 Stunden, soweit dies erforderlich ist.
Bei einem voraussichtlich hohen Risiko werden betroffene Personen unverzüglich über:
-
Art des Vorfalls,
-
mögliche Auswirkungen,
-
ergriffene Schutzmaßnahmen,
-
Kontaktmöglichkeiten,
informiert.
10. Rechte betroffener Personen
Betroffene Personen haben nach den geltenden Datenschutzvorschriften verschiedene Rechte bezüglich ihrer personenbezogenen Daten.
Dazu gehören insbesondere:
Recht auf Auskunft
Sie können Auskunft darüber verlangen:
-
welche personenbezogenen Daten gespeichert werden,
-
zu welchen Zwecken diese verarbeitet werden,
-
an welche Empfänger Daten übermittelt wurden.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Sie können die Löschung personenbezogener Daten verlangen, sofern keine gesetzlichen Verpflichtungen oder andere zulässige Gründe einer Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung
Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Bei automatisierter Verarbeitung personenbezogener Daten, die auf Einwilligung oder Vertrag beruht, können Sie eine Übertragung Ihrer Daten in einem gängigen maschinenlesbaren Format verlangen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Widerspruchsrecht
Sie können einer Verarbeitung widersprechen, wenn diese auf berechtigten Interessen beruht.
Ebenso können Sie der Verarbeitung für Marketingzwecke widersprechen.
Ausübung Ihrer Datenschutzrechte
Zur Ausübung Ihrer Rechte senden Sie bitte eine E-Mail an:
frontdeskservice@arvotica.com
Bitte verwenden Sie den Betreff:
„Datenschutz“
Um eine sichere Bearbeitung zu ermöglichen, geben Sie bitte an:
-
Ihren Namen,
-
die im Shop verwendete E-Mail-Adresse,
-
das gewünschte Datenschutzrecht,
-
gegebenenfalls Ihre Bestellnummer.
Arvotica verlangt ausschließlich Informationen, die zur sicheren Zuordnung erforderlich sind.
Datenschutzanfragen werden grundsätzlich innerhalb von 1 Monat beantwortet.
Die Bearbeitung ist kostenlos.
Beschwerderecht bei Datenschutzaufsichtsbehörden
Unabhängig von einer direkten Kontaktaufnahme mit Arvotica haben betroffene Personen das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Eine vorherige Kontaktaufnahme mit Arvotica ist hierfür nicht erforderlich.
11. Verantwortung der Kundinnen und Kunden
Kundinnen und Kunden sind dafür verantwortlich, bei einer Bestellung korrekte und aktuelle Angaben bereitzustellen.
Dies betrifft insbesondere:
-
Name,
-
Lieferadresse,
-
Telefonnummer,
-
E-Mail-Adresse.