Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für decorhavenzone.com sowie für Bestellungen, Zahlungen, Lieferungen, den Kundensupport und weitere über die Website angebotene Online-Dienste.

Decorhavenzone verarbeitet personenbezogene Daten als Verantwortlicher gemäß der GDPR, dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie weiteren anwendbaren Datenschutzvorschriften.

Personenbezogene Daten werden ausschließlich auf einer geeigneten Rechtsgrundlage, zu eindeutig bestimmten Zwecken und nur im erforderlichen Umfang verarbeitet. Für den Betrieb der Website und die Datenverarbeitung werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt.

2. Rechtsgrundlagen der Datenverarbeitung

Je nach Art der Verarbeitung können personenbezogene Daten auf unterschiedlichen Rechtsgrundlagen verarbeitet werden.

  • Art. 6 Abs. 1 lit. b GDPR (Vertragserfüllung): zur Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Rückgaben und vertragsbezogenen Anfragen.

  • Art. 6 Abs. 1 lit. c GDPR (gesetzliche Verpflichtung): zur Erfüllung steuerlicher, handelsrechtlicher sowie sonstiger gesetzlicher Pflichten.

  • Art. 6 Abs. 1 lit. f GDPR (berechtigtes Interesse): zur Gewährleistung der Sicherheit der Website, Betrugsprävention, Fehleranalyse und Optimierung der angebotenen Dienste.

  • Art. 6 Abs. 1 lit. a GDPR (Einwilligung): für Analyse-, Marketing- oder nicht technisch notwendige Cookies sowie vergleichbare Technologien.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

3. Websitezugriffe und Serverprotokolle

Beim Besuch der Website können automatisch technische Informationen verarbeitet werden, die für den Betrieb und die Sicherheit der Website erforderlich sind.

Hierzu gehören insbesondere:

  • IP-Adresse sowie Datum und Uhrzeit des Zugriffs;

  • aufgerufene Seiten, Herkunftsseite und Zugriffsstatus;

  • Browsertyp, Betriebssystem und Geräteinformationen;

  • Protokolldaten im Zusammenhang mit Fehlern, Sicherheitsereignissen oder Systemanfragen.

Diese Daten dienen insbesondere der Bereitstellung der Website, der Fehleranalyse, der Systemsicherheit sowie dem Schutz vor unbefugten Zugriffen. Serverprotokolle werden grundsätzlich nur für einen begrenzten Zeitraum gespeichert. Soweit Sicherheitsvorfälle, Rechtsstreitigkeiten oder gesetzliche Pflichten dies erfordern, kann eine längere Speicherung erfolgen.

4. Cookies und ähnliche Technologien

Zur Bereitstellung der Website werden Cookies, Local Storage und vergleichbare Technologien eingesetzt. Diese ermöglichen unter anderem Warenkorbfunktionen, Sitzungsverwaltung, Sicherheitsprüfungen und weitere technisch notwendige Funktionen.

Je nach eingesetztem Dienst können unter anderem folgende Informationen verarbeitet werden:

  • Geräte- oder Browserkennungen;

  • IP-Adresse und Sitzungsinformationen;

  • Seitenaufrufe, Klicks, Suchvorgänge und Interaktionen;

  • Cookie-Einstellungen und Einwilligungsstatus.

Technisch erforderliche Speicher- oder Zugriffsverfahren können auf Grundlage der einschlägigen Vorschriften des TDDDG erfolgen. Analyse-, Werbe- und sonstige nicht erforderliche Technologien werden grundsätzlich erst nach wirksamer Einwilligung aktiviert.

Cookie-Einstellungen können jederzeit über die Cookie-Einstellungen der Website oder über den Browser geändert oder widerrufen werden. Die Deaktivierung technisch notwendiger Technologien kann einzelne Funktionen, insbesondere Warenkorb, Anmeldung oder Bestellvorgang, beeinträchtigen.

5. Bestell- und Vertragsabwicklung

Zur Durchführung einer Bestellung werden diejenigen personenbezogenen Daten verarbeitet, die für den Abschluss und die Erfüllung des Vertrags erforderlich sind.

Hierzu gehören insbesondere:

  • Name sowie Rechnungs- und Lieferanschrift;

  • E-Mail-Adresse und Telefonnummer;

  • bestellte Produkte, Mengen, Preise und Bestellnummer;

  • Zahlungsstatus, Versandinformationen und Kundendienstvorgänge.

Diese Daten werden insbesondere zur Bestellbearbeitung, Zahlungsabwicklung, Lieferung, Versand von Bestellinformationen sowie zur Bearbeitung von Stornierungen, Widerrufen, Rücksendungen, Rückerstattungen und Reklamationen verwendet.

Vertrags- und Geschäftsdaten werden entsprechend gesetzlicher steuerlicher und handelsrechtlicher Aufbewahrungspflichten gespeichert. Nach Ablauf der jeweiligen Fristen werden sie gelöscht, gesperrt oder anonymisiert, sofern keine gesetzlichen oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

6. Zahlungsabwicklung

Online-Zahlungen werden grundsätzlich über externe Zahlungsdienstleister abgewickelt. Dabei können insbesondere folgende Daten verarbeitet werden:

  • Bestellbetrag, Währung und Transaktionsnummer;

  • gewählte Zahlungsmethode;

  • erforderliche Zahlungs- oder Karteninformationen;

  • Authentifizierungs-, Betrugspräventions- und Zahlungsstatusdaten.

Vollständige Kreditkartendaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet und nicht im lokalen System der Website gespeichert.

Die Verarbeitung erfolgt zur Durchführung der Zahlung, zur Betrugsprävention, zur Abwicklung von Rückerstattungen sowie zur Erfüllung gesetzlicher Dokumentationspflichten. Die Speicherdauer richtet sich nach den gesetzlichen Anforderungen, dem Transaktionsstatus und den Vorgaben des Zahlungsdienstleisters.

7. Versand und Logistik

Zur Lieferung der bestellten Waren können erforderliche Daten an Lager-, Versand- oder Logistikdienstleister übermittelt werden.

Hierzu gehören insbesondere:

  • Name des Empfängers;

  • Lieferanschrift;

  • Telefonnummer oder E-Mail-Adresse;

  • Sendungsnummer, Bestelldaten und Lieferstatus.

Diese Informationen werden ausschließlich für die Organisation und Durchführung der Lieferung, die Sendungsverfolgung sowie die Bearbeitung logistischer Rückfragen verwendet.

Nach Abschluss der Lieferung erfolgt eine Speicherung nur, soweit dies aufgrund gesetzlicher Aufbewahrungspflichten, vertraglicher Dokumentation oder möglicher Rechtsansprüche erforderlich ist.

8. Kontaktanfragen und Kundensupport

Bei Kontaktaufnahme per E-Mail, Telefon, Kontaktformular oder über andere Kommunikationswege werden die vom Nutzer freiwillig bereitgestellten Informationen verarbeitet.

Dies kann insbesondere umfassen:

  • Name und Kontaktdaten;

  • Bestellnummer und Produktinformationen;

  • Inhalte von Anfragen, Reklamationen oder Kundendienstfällen;

  • übermittelte Fotos, Videos oder sonstige Anhänge.

Die Daten werden zur Bearbeitung von Anfragen, Reklamationen, Kundendienstleistungen sowie zur Dokumentation des jeweiligen Vorgangs verwendet. Die Speicherdauer richtet sich nach Art der Anfrage, bestehenden Vertragsverhältnissen sowie gesetzlichen oder rechtlichen Anforderungen.

9. Produktanfragen und Angebote

Im Rahmen von Produktanfragen oder Angebotsanfragen können Name, Kontaktdaten, Produktwünsche und weitere anfragebezogene Informationen verarbeitet werden.

Die Verarbeitung dient der Erstellung eines Angebots, der Beantwortung von Anfragen sowie einer gegebenenfalls erforderlichen weiteren Kommunikation.

Kommt kein Vertragsverhältnis zustande, werden die Daten grundsätzlich gelöscht oder anonymisiert, sobald sie für die ursprünglichen Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen entgegenstehen.

10. Analyse und Optimierung der Website

Soweit eine entsprechende Einwilligung vorliegt, können Analysetechnologien eingesetzt werden, um die Nutzung der Website auszuwerten.

Hierbei können unter anderem folgende Informationen verarbeitet werden:

  • Seitenaufrufe und Navigationsverhalten;

  • Suchvorgänge und Klickpfade;

  • Konversionsereignisse;

  • Geräte- und Browserinformationen.

Die gewonnenen Informationen dienen insbesondere dazu:

  • technische Probleme zu erkennen;

  • die Nutzung von Inhalten und Produkten auszuwerten;

  • Navigation, Bestellprozess und Serviceangebote zu verbessern;

  • statistische Auswertungen zu erstellen.

Analyseverfahren, die einer Einwilligung bedürfen, werden ohne eine entsprechende Zustimmung grundsätzlich nicht aktiviert. Nach Widerruf der Einwilligung werden diese Verfahren für zukünftige Verarbeitungsvorgänge beendet; bereits anonymisierte oder aggregierte Daten können weiterhin genutzt werden.

11. Empfänger personenbezogener Daten

Soweit dies für den Betrieb der Website oder die Vertragsdurchführung erforderlich ist, können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

  • Zahlungs- und Transaktionsdienstleister;

  • Lager-, Versand- und Logistikdienstleister;

  • Hosting-, Cloud-, IT- und Sicherheitsdienstleister;

  • Steuer-, Buchhaltungs-, Prüfungs- oder Compliance-Dienstleister;

  • Behörden oder öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Auftragsverarbeiter dürfen personenbezogene Daten ausschließlich nach den vertraglichen Weisungen und den geltenden Datenschutzvorschriften verarbeiten. Eine Nutzung für eigene, nicht vereinbarte Zwecke erfolgt nicht, sofern hierfür keine eigenständige Rechtsgrundlage besteht.

12. Datenübermittlungen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums

Einzelne Dienstleister oder technische Infrastrukturen können sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums befinden. Dadurch kann eine Übermittlung personenbezogener Daten in Drittstaaten erfolgen.

Eine solche Übermittlung erfolgt grundsätzlich auf Grundlage einer der folgenden Garantien:

  • Angemessenheitsbeschluss der Europäischen Kommission;

  • Standardvertragsklauseln (SCCs);

  • anwendbare Datenschutzrahmen oder sonstige gesetzlich zulässige Übermittlungsgrundlagen;

  • erforderlichenfalls ergänzende technische und organisatorische Schutzmaßnahmen.

Datenübermittlungen erfolgen ausschließlich im für den jeweiligen Zweck erforderlichen Umfang. Informationen über konkrete Empfänger und geeignete Garantien können über die angegebenen Kontaktmöglichkeiten angefordert werden.

13. Speicherdauer

Personenbezogene Daten werden nicht unbegrenzt gespeichert. Die Speicherdauer richtet sich insbesondere nach dem Verarbeitungszweck, bestehenden Vertragsverhältnissen, gesetzlichen Aufbewahrungspflichten sowie möglichen Rechtsansprüchen.

Im Regelfall gilt:

  • Bestell-, Rechnungs- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert;

  • Serverprotokolle werden grundsätzlich nur kurzfristig gespeichert;

  • Kundendienstunterlagen werden nach Abschluss des jeweiligen Vorgangs für einen angemessenen Zeitraum aufbewahrt;

  • Cookies und vergleichbare Technologien richten sich nach ihrer jeweiligen Laufzeit oder dem Einwilligungsstatus;

  • Daten im Zusammenhang mit Rechtsstreitigkeiten, Betrugsprävention oder gesetzlichen Verfahren können bis zum Abschluss des jeweiligen Vorgangs gespeichert werden.

Nach Wegfall des jeweiligen Speicherzwecks werden personenbezogene Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt.

14. Rechte betroffener Personen

Nach Maßgabe der GDPR und der geltenden Datenschutzgesetze stehen betroffenen Personen insbesondere folgende Rechte zu:

  • Auskunft über die Verarbeitung personenbezogener Daten sowie Erhalt einer Kopie;

  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;

  • Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen vorliegen;

  • Einschränkung der Verarbeitung;

  • Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format;

  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;

  • jederzeitiger Widerruf einer erteilten Einwilligung;

  • Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen, soweit anwendbar.

Zur Bearbeitung entsprechender Anfragen kann eine Identitätsprüfung erforderlich sein. Gesetzliche Aufbewahrungspflichten, Rechte Dritter oder andere gesetzliche Bestimmungen können einzelnen Ansprüchen entgegenstehen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die GDPR verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des gewöhnlichen Aufenthaltsortes, des Arbeitsplatzes, des Ortes des mutmaßlichen Verstoßes oder des Sitzes des Verantwortlichen sein.

Dieses Recht berührt andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe nicht.

16. Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt.

Hierzu gehören insbesondere:

  • TLS-verschlüsselte Datenübertragung;

  • Zugriffs- und Berechtigungskonzepte;

  • Authentifizierungs- und Protokollierungsverfahren;

  • Datensicherungen, Systemaktualisierungen und Sicherheitsüberwachung;

  • Vertraulichkeitsverpflichtungen für Personen mit Zugriff auf personenbezogene Daten.

Eine vollständige Sicherheit elektronischer Kommunikation kann trotz angemessener Schutzmaßnahmen nicht gewährleistet werden. Die Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik sowie an neue Risiken angepasst.

17. Daten von Minderjährigen

Diese Website richtet sich nicht an Minderjährige. Bestellungen werden grundsätzlich nur von voll geschäftsfähigen Erwachsenen entgegengenommen.

Sollte festgestellt werden, dass personenbezogene Daten Minderjähriger ohne erforderliche Berechtigung verarbeitet wurden, kann über die angegebenen Kontaktmöglichkeiten eine Überprüfung oder Löschung beantragt werden.

18. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Decorhavenzone

903 VIRGINIA AVE
GADSDEN, AL 35903
United States

E-Mail: bonjour@decorhavenzone.com

Telefon: +1 (972) 207-8276

Anfragen zur Verarbeitung personenbezogener Daten, zum Widerruf einer Einwilligung oder zur Ausübung datenschutzrechtlicher Rechte können über die oben genannten Kontaktmöglichkeiten gestellt werden.

19. EU-Vertreter

Soweit Decorhavenzone nach Art. 27 GDPR verpflichtet ist, einen Vertreter in der Europäischen Union zu benennen, werden dessen Name, Anschrift und Kontaktdaten an dieser Stelle veröffentlicht.

Bis zur wirksamen Benennung eines solchen Vertreters werden an dieser Stelle keine unbestätigten Angaben veröffentlicht.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund technischer Entwicklungen, Änderungen der angebotenen Dienste, neuer gesetzlicher Anforderungen oder Anpassungen der Datenverarbeitung aktualisiert werden.

Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht und enthält das Datum der letzten Aktualisierung. Bei wesentlichen Änderungen können zusätzliche Hinweise auf der Website oder über andere geeignete Kommunikationswege erfolgen.

Es wird empfohlen, diese Datenschutzerklärung regelmäßig zu überprüfen, insbesondere vor einer Bestellung oder der Nutzung neuer Funktionen.