Der verantwortungsvolle Umgang mit personenbezogenen Daten ist ein wesentlicher Bestandteil unserer Beziehung zu unseren Kunden. Bei Orivennarel orientieren wir uns an den Anforderungen der Datenschutz-Grundverordnung (DSGVO), soweit diese auf unsere Verarbeitung personenbezogener Daten Anwendung findet.
Diese GDPR-Richtlinie erläutert die grundlegenden Datenschutzprinzipien, Ihre Rechte nach der DSGVO und die Möglichkeiten, diese Rechte gegenüber der für die Datenverarbeitung verantwortlichen Stelle geltend zu machen.
Sie ergänzt unsere Datenschutzerklärung und unsere Cookie-Richtlinie. Die konkreten Informationen zu einzelnen Datenverarbeitungsvorgängen sind in der Datenschutzerklärung bereitzustellen.
1. Geltungsbereich und rechtlicher Rahmen
Diese Richtlinie bezieht sich auf die Anwendung der DSGVO bei der Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Onlineangebot unter https://orivennarel.com.
Unser Möbelshop richtet sich an Verbraucher in Deutschland. Die DSGVO kann auch auf Verantwortliche außerhalb der Europäischen Union Anwendung finden, insbesondere wenn sie Personen in der EU Waren oder Dienstleistungen anbieten und dabei personenbezogene Daten verarbeiten.
Maßgeblich sind insbesondere die Verarbeitungsgrundsätze des Art. 5 DSGVO, die Rechtsgrundlagen des Art. 6 DSGVO, die Anforderungen an Einwilligungen nach Art. 7 DSGVO und die Rechte betroffener Personen nach Art. 12 bis 22 DSGVO.
Für den Zugriff auf Informationen in Endgeräten gelten ergänzend die einschlägigen Anforderungen des § 25 TDDDG.
2. Unsere Grundsätze zum Schutz personenbezogener Daten
Bei der Verarbeitung personenbezogener Daten sind die Grundsätze des Art. 5 DSGVO zu beachten.
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Personenbezogene Daten dürfen nur auf einer geeigneten rechtlichen Grundlage und in nachvollziehbarer Weise verarbeitet werden.
- Zweckbindung: Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke verarbeitet. Eine Weiterverarbeitung muss mit den gesetzlichen Anforderungen vereinbar sein.
- Datenminimierung: Es dürfen nur diejenigen personenbezogenen Daten verarbeitet werden, die für den jeweiligen Zweck angemessen und erforderlich sind.
- Richtigkeit: Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein.
- Speicherbegrenzung: Personenbezogene Daten dürfen nicht länger in identifizierbarer Form aufbewahrt werden, als dies für die jeweiligen Zwecke erforderlich oder gesetzlich zulässig ist.
- Integrität und Vertraulichkeit: Personenbezogene Daten müssen durch geeignete technische und organisatorische Maßnahmen geschützt werden.
- Rechenschaftspflicht: Die Einhaltung dieser Grundsätze muss durch den Verantwortlichen nachgewiesen werden können.
Diese Grundsätze bilden den rechtlichen Maßstab für den Umgang mit personenbezogenen Daten bei der Bereitstellung unseres Onlineangebots.
3. Rechtmäßigkeit der Datenverarbeitung
Jede Verarbeitung personenbezogener Daten benötigt eine geeignete Rechtsgrundlage nach Art. 6 DSGVO.
Bei einem Onlinekauf können unterschiedliche Rechtsgrundlagen für unterschiedliche Verarbeitungsvorgänge gelten.
- Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO: Soweit erforderlich, können personenbezogene Daten zur Bearbeitung einer Bestellung, zur Zahlungsabwicklung, zur Organisation einer Lieferung oder zur Durchführung vorvertraglicher Maßnahmen verarbeitet werden.
- Rechtliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO: Bestimmte Daten können zur Erfüllung anwendbarer steuerlicher, handelsrechtlicher oder anderer gesetzlicher Pflichten verarbeitet werden.
- Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO: Eine Verarbeitung kann unter den gesetzlichen Voraussetzungen beispielsweise zur Gewährleistung der Sicherheit des Onlineangebots oder zur Abwehr von Missbrauch zulässig sein.
- Einwilligung – Art. 6 Abs. 1 lit. a DSGVO: Für bestimmte freiwillige Verarbeitungen kann eine vorherige wirksame Einwilligung erforderlich sein.
Die jeweilige Rechtsgrundlage richtet sich nach dem tatsächlichen Verarbeitungsvorgang. Eine pauschale Rechtsgrundlage für sämtliche personenbezogenen Daten ist nicht ausreichend.
4. Transparenz und Informationspflichten
Nach Art. 12 bis 14 DSGVO müssen betroffene Personen die gesetzlich vorgeschriebenen Informationen zur Verarbeitung ihrer personenbezogenen Daten in transparenter, verständlicher und leicht zugänglicher Form erhalten.
Dazu gehören, soweit einschlägig, insbesondere Informationen über:
- Die Identität und Kontaktdaten des tatsächlichen Verantwortlichen.
- Die Zwecke und Rechtsgrundlagen der Verarbeitung.
- Die betroffenen Kategorien personenbezogener Daten.
- Die Empfänger oder Kategorien von Empfängern.
- Die Speicherdauer oder die Kriterien für deren Festlegung.
- Gegebenenfalls Datenübermittlungen in Drittländer und die anwendbaren Schutzmechanismen.
- Die Rechte betroffener Personen und deren Ausübung.
- Gegebenenfalls die gesetzlich vorgeschriebenen Informationen über automatisierte Entscheidungen.
Die erforderlichen konkreten Angaben müssen den tatsächlichen Datenverarbeitungen entsprechen. Unsere Datenschutzerklärung dient der näheren Information über diese Vorgänge.
5. Einwilligung und Widerruf
Wenn eine Datenverarbeitung auf Ihrer Einwilligung beruht, muss diese den Anforderungen der DSGVO entsprechen.
Eine Einwilligung muss freiwillig, für den bestimmten Fall, in informierter Weise und durch eine eindeutige bestätigende Handlung erfolgen.
Sie dürfen eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf muss ebenso einfach möglich sein wie die Erteilung der Einwilligung.
Die Rechtmäßigkeit einer Verarbeitung, die vor dem Widerruf auf Grundlage einer wirksamen Einwilligung erfolgt ist, bleibt unberührt.
Eine Einwilligung darf nicht allein aus Ihrem Schweigen oder der weiteren Nutzung unserer Website abgeleitet werden.
6. Ihre Rechte nach der DSGVO
Die DSGVO gewährt Ihnen als betroffener Person verschiedene Rechte. Diese gelten nach Maßgabe der jeweiligen gesetzlichen Voraussetzungen.
6.1 Recht auf Auskunft
Nach Art. 15 DSGVO können Sie Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Ist dies der Fall, können Sie die gesetzlich vorgesehenen Informationen über diese Verarbeitung und grundsätzlich eine Kopie der betreffenden personenbezogenen Daten erhalten.
6.2 Recht auf Berichtigung
Nach Art. 16 DSGVO können Sie die unverzügliche Berichtigung unrichtiger personenbezogener Daten verlangen. Unter Berücksichtigung der Verarbeitungszwecke können Sie auch die Vervollständigung unvollständiger Daten verlangen.
6.3 Recht auf Löschung
Nach Art. 17 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Eine Löschung kann beispielsweise in Betracht kommen, wenn Daten für ihren ursprünglichen Zweck nicht mehr erforderlich sind oder eine wirksame Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht.
Gesetzliche Aufbewahrungspflichten oder andere gesetzlich anerkannte Gründe können einer sofortigen Löschung entgegenstehen.
6.4 Recht auf Einschränkung der Verarbeitung
Nach Art. 18 DSGVO können Sie unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Dies kann beispielsweise relevant sein, wenn die Richtigkeit bestimmter Daten bestritten wird oder eine Prüfung der Rechtmäßigkeit der Verarbeitung erforderlich ist.
6.5 Recht auf Datenübertragbarkeit
Nach Art. 20 DSGVO können Sie unter den dort genannten Voraussetzungen personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Unter bestimmten Voraussetzungen können Sie auch verlangen, dass diese Daten einem anderen Verantwortlichen übermittelt werden.
6.6 Recht auf Widerspruch
Nach Art. 21 DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einlegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Im Falle eines berechtigten Widerspruchs darf die Verarbeitung grundsätzlich nicht fortgesetzt werden, sofern keine gesetzlich anerkannten zwingenden Gründe oder andere einschlägige Ausnahmen vorliegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach einem solchen Widerspruch dürfen Ihre Daten nicht mehr für diese Werbezwecke verarbeitet werden.
6.7 Recht auf Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Für einwilligungspflichtige Cookies und vergleichbare Technologien gelten zusätzlich die entsprechenden Anforderungen an eine wirksame Widerrufsmöglichkeit.
6.8 Recht auf Beschwerde
Nach Art. 77 DSGVO haben Sie das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Dieses Recht besteht unabhängig davon, ob Sie zuvor unseren Kundenservice kontaktiert haben.
7. So können Sie Ihre Datenschutzrechte ausüben
Wenn Sie eines Ihrer Datenschutzrechte geltend machen möchten, können Sie uns eine entsprechende Anfrage senden.
Bitte beschreiben Sie möglichst genau, welches Recht Sie ausüben möchten und auf welche Daten oder Verarbeitungsvorgänge sich Ihre Anfrage bezieht.
Für Datenschutzanfragen erreichen Sie uns unter:
E-Mail: info@orivennarel.com
Nach Art. 12 Abs. 3 DSGVO müssen wir Sie grundsätzlich unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihrer Anfrage über die ergriffenen Maßnahmen informieren.
Bei besonders komplexen oder zahlreichen Anfragen kann diese Frist unter den gesetzlichen Voraussetzungen um bis zu zwei weitere Monate verlängert werden. In diesem Fall müssen Sie innerhalb des ersten Monats über die Verlängerung und ihre Gründe informiert werden.
Wenn begründete Zweifel an der Identität einer anfragenden Person bestehen, dürfen zusätzliche Informationen angefordert werden, soweit diese zur Bestätigung der Identität erforderlich sind.
Wir verlangen nicht pauschal vollständige Kreditkartendaten oder andere für die Identitätsprüfung unnötige sensible Informationen.
Die Bearbeitung von Anfragen zur Ausübung Ihrer Datenschutzrechte erfolgt grundsätzlich unentgeltlich. Die gesetzlich vorgesehenen Ausnahmen, insbesondere bei offenkundig unbegründeten oder exzessiven Anträgen, bleiben unberührt.
8. Datenschutz bei Bestellungen und Kundenanfragen
Bei der Bestellung von Möbeln können personenbezogene Daten erforderlich sein, um einen Kaufvertrag abzuwickeln und die Lieferung zu organisieren.
Dazu können beispielsweise Bestell- und Kontaktdaten, eine Lieferanschrift sowie Informationen über den Zahlungs- und Lieferstatus gehören.
Unser Onlineshop bietet insbesondere Bürostühle, Kleiderschränke und Wohnzimmersofas an und liefert deutschlandweit.
Auch bei Anfragen zu Stornierungen, Rückgaben, Rückerstattungen oder beschädigten Artikeln können personenbezogene Daten verarbeitet werden, soweit dies für die Bearbeitung des jeweiligen Anliegens erforderlich ist.
Die Verarbeitung muss auf einer geeigneten Rechtsgrundlage beruhen und auf die erforderlichen Daten beschränkt bleiben.
Weitere Einzelheiten zu den tatsächlich verarbeiteten Daten, den Empfängern und den jeweiligen Aufbewahrungsfristen sind unserer Datenschutzerklärung zu entnehmen.
9. Datenschutz bei Zahlungen
Bei der Zahlungsabwicklung können personenbezogene Daten und zahlungsbezogene Transaktionsinformationen verarbeitet werden.
Auf unserer Website werden die folgenden Kartenmarken als Zahlungsmethoden akzeptiert:
- American Express
- JCB
- Mastercard
- Discover
- Diners Club
- Visa
Die Verarbeitung von Zahlungsdaten muss auf das für den jeweiligen Zweck Erforderliche beschränkt und auf eine geeignete Rechtsgrundlage gestützt werden.
Je nach tatsächlicher Zahlungsabwicklung können externe Zahlungsdienstleister oder kartenausgebende Institute beteiligt sein.
Die Identität der tatsächlich eingebundenen Zahlungsdienstleister und deren datenschutzrechtliche Rollen müssen anhand der verwendeten Zahlungsabwicklung festgestellt und entsprechend offengelegt werden.
Wir empfehlen Ihnen, vollständige Kartennummern und Kartenprüfnummern nicht per E-Mail an unseren Kundenservice zu senden.
10. Cookies und vergleichbare Technologien
Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf solche Informationen gelten die Anforderungen des § 25 TDDDG.
Soweit keine gesetzliche Ausnahme vorliegt, ist vor dem entsprechenden Zugriff eine wirksame Einwilligung erforderlich.
Werden dabei personenbezogene Daten verarbeitet, ist zusätzlich eine geeignete Rechtsgrundlage nach der DSGVO erforderlich.
Sie können eine erteilte Einwilligung in nicht notwendige Cookies jederzeit mit Wirkung für die Zukunft widerrufen.
Einzelheiten zu den Kategorien, Zwecken und rechtlichen Anforderungen finden Sie in unserer Cookie-Richtlinie.
11. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten an andere Stellen darf nur erfolgen, wenn hierfür eine geeignete Rechtsgrundlage besteht und die sonstigen gesetzlichen Voraussetzungen erfüllt sind.
Abhängig von den tatsächlichen Abläufen können beispielsweise Zahlungsdienstleister, Versanddienstleister oder technische Dienstleister als Empfänger in Betracht kommen.
Die datenschutzrechtliche Rolle eines Empfängers richtet sich danach, ob dieser personenbezogene Daten im Auftrag, gemeinsam mit einem anderen Verantwortlichen oder in eigener Verantwortung verarbeitet.
Bei einer Auftragsverarbeitung müssen die Anforderungen des Art. 28 DSGVO erfüllt werden.
Die tatsächlich eingesetzten Empfänger, ihre jeweiligen Rollen und die erforderlichen Informationen über Datenweitergaben müssen anhand der realen Vertrags- und Verarbeitungssituation bestimmt werden.
12. Internationale Datenübermittlungen
Die DSGVO enthält besondere Anforderungen an die Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.
Unsere Kontaktadresse befindet sich in den Vereinigten Staaten. Diese Angabe allein lässt jedoch keinen Rückschluss darauf zu, wo sämtliche personenbezogenen Daten gespeichert werden oder welche internationalen Datenübermittlungen tatsächlich stattfinden.
Bei einer Übermittlung personenbezogener Daten in ein Drittland müssen die Voraussetzungen des Kapitels V der DSGVO eingehalten werden.
Je nach konkreter Übermittlung können insbesondere folgende rechtliche Grundlagen relevant sein:
- Ein einschlägiger Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.
- Bei entsprechend zertifizierten US-Empfängern der einschlägige Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework.
- Geeignete Garantien nach Art. 46 DSGVO, beispielsweise anwendbare Standardvertragsklauseln und gegebenenfalls erforderliche ergänzende Maßnahmen.
- Gesetzlich vorgesehene Ausnahmen nach Art. 49 DSGVO, soweit deren enge Voraussetzungen erfüllt sind.
Die tatsächlich betroffenen Empfänger, Empfängerländer und Übermittlungsmechanismen sind anhand der realen Datenflüsse festzustellen.
Diese Richtlinie bestätigt weder eine bestimmte Zertifizierung eines Dienstleisters noch den Abschluss bestimmter Standardvertragsklauseln.
Für tatsächlich stattfindende Drittlandübermittlungen müssen die konkreten Informationen einschließlich der anwendbaren Garantien und der Möglichkeiten, weitere Informationen darüber zu erhalten, in den entsprechenden Datenschutzinformationen bereitgestellt werden.
13. Speicherdauer und Löschung
Personenbezogene Daten dürfen nur so lange gespeichert werden, wie dies für den jeweiligen Verarbeitungszweck erforderlich oder auf einer anderen gesetzlichen Grundlage zulässig ist.
Bei der Festlegung der Speicherdauer sind insbesondere der jeweilige Verarbeitungszweck, mögliche gesetzliche Aufbewahrungspflichten und die Notwendigkeit zur Geltendmachung oder Verteidigung von Rechtsansprüchen zu berücksichtigen.
Wenn personenbezogene Daten nicht mehr benötigt werden und keine weitere Rechtsgrundlage für ihre Speicherung besteht, müssen sie nach den anwendbaren Vorschriften gelöscht oder in geeigneter Weise anonymisiert werden.
Konkrete Speicherfristen sind für die tatsächlich eingesetzten Systeme und Verarbeitungsvorgänge zu ermitteln und in den entsprechenden Datenschutzinformationen offenzulegen.
14. Sicherheit personenbezogener Daten
Nach Art. 32 DSGVO sind unter Berücksichtigung des jeweiligen Risikos geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten erforderlich.
Dabei sind insbesondere die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten zu berücksichtigen.
Die Auswahl und Wirksamkeit solcher Maßnahmen müssen anhand der tatsächlichen Datenverarbeitung und der damit verbundenen Risiken beurteilt werden.
Kein technisches System kann einen vollständigen Schutz vor sämtlichen denkbaren Sicherheitsrisiken gewährleisten. Die DSGVO verlangt daher ein dem Risiko angemessenes Schutzniveau und eine entsprechende Überprüfung der Schutzmaßnahmen.
15. Datenschutz bei Minderjährigen
Auch personenbezogene Daten von Minderjährigen unterliegen dem Schutz der DSGVO.
Bei Verarbeitungen, die auf einer Einwilligung beruhen, können besondere gesetzliche Anforderungen gelten.
Die Regelungen des Art. 8 DSGVO betreffen bestimmte Einwilligungen bei direkt an Kinder gerichteten Diensten der Informationsgesellschaft. Sie legen nicht allgemein ein einheitliches Mindestalter für sämtliche Onlinekaufverträge fest.
Personenbezogene Daten Minderjähriger dürfen nur unter Beachtung der jeweils anwendbaren gesetzlichen Voraussetzungen verarbeitet werden.
16. Verantwortlichkeit und Datenschutzorganisation
Die DSGVO verpflichtet den tatsächlichen Verantwortlichen, die datenschutzrechtlichen Anforderungen einzuhalten und deren Einhaltung nachweisen zu können.
Die Bezeichnung unseres Onlineangebots ist nicht zwangsläufig mit der rechtlichen Identität des Verantwortlichen gleichzusetzen.
Die vollständige rechtliche Bezeichnung und die erforderlichen Angaben zum tatsächlichen Verantwortlichen müssen anhand der zutreffenden Betreiberinformationen festgestellt und in den Datenschutzinformationen angegeben werden.
Soweit nach Art. 27 DSGVO eine Pflicht zur Benennung eines Vertreters in der Europäischen Union besteht, muss ein entsprechender Vertreter benannt und dessen Identität und Kontaktdaten zugänglich gemacht werden.
Ob diese Pflicht besteht, richtet sich nach den tatsächlichen Niederlassungs- und Verarbeitungsvorgängen sowie den gesetzlichen Ausnahmen.
Ebenso ist anhand der gesetzlichen Voraussetzungen zu prüfen, ob ein Datenschutzbeauftragter zu benennen ist. Eine solche Benennung wird hier nicht ohne bestätigte Angaben behauptet.
17. Änderungen dieser GDPR-Richtlinie
Wir können diese Richtlinie aktualisieren, wenn sich die anwendbaren Datenschutzanforderungen oder die tatsächlichen Verarbeitungsvorgänge ändern.
Wesentliche Änderungen müssen unter Beachtung der gesetzlichen Informationspflichten kommuniziert werden.
Eine Aktualisierung dieser Richtlinie ersetzt keine erforderliche Rechtsgrundlage für die Verarbeitung personenbezogener Daten und macht eine zuvor unzulässige Verarbeitung nicht nachträglich rechtmäßig.
18. Kontakt und Kundenservice
Wenn Sie Fragen zur Anwendung der DSGVO, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie sich an uns wenden.
Wir empfehlen Ihnen, Datenschutzanfragen bevorzugt per E-Mail zu übermitteln.
Orivennarel
E-Mail: info@orivennarel.com
Telefon: +1 (318) 482-6739
Kontaktadresse: 330 Marion Sims Rd #5, West Monroe, LA 71292, United States
Kundenservice: Montag bis Freitag, 09:00 bis 18:00 Uhr
Liefergebiet: Deutschlandweit
Ihre gesetzlichen Datenschutzrechte bestehen unabhängig von den allgemeinen Kundenservicezeiten. Für ihre Bearbeitung gelten die gesetzlichen Fristen und Voraussetzungen der DSGVO.