DSGVO

Datenschutz nach DSGVO

Der verantwortungsvolle Umgang mit personenbezogenen Daten ist ein wichtiger Bestandteil des Betriebs von oaknestco. Diese Seite erläutert die wesentlichen Datenschutzgrundsätze für die Nutzung unseres Onlineshops und beschreibt Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).

Diese Informationen ergänzen unsere Datenschutzerklärung. Maßgeblich sind die tatsächlich stattfindenden Datenverarbeitungen und die jeweils anwendbaren gesetzlichen Vorschriften.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der hier beschriebenen Vorgänge ist:

oaknestco

Kimiko Kobayashi

2950 Kelp Ln

Oxnard, CA 93035

USA

E-Mail: clearcare@oaknestco.com

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach den anwendbaren Datenschutzvorschriften. Dazu gehören insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Artikel 5 DSGVO.

Personenbezogene Daten werden nur für festgelegte und rechtmäßige Zwecke verarbeitet. Soweit erforderlich, werden geeignete technische und organisatorische Maßnahmen zum Schutz der Daten eingesetzt.

3. Kategorien personenbezogener Daten

Abhängig von Ihrer Nutzung des Onlineshops können insbesondere folgende Daten verarbeitet werden:

Kontakt- und Identifikationsdaten, beispielsweise Name, E-Mail-Adresse und Telefonnummer.
Rechnungs- und Lieferdaten, einschließlich der für die Zustellung erforderlichen Anschrift.
Bestellinformationen wie Artikel, Bestellnummer, Bestellwert und Bestellstatus.
Zahlungsbezogene Informationen, soweit sie für die Zahlungsabwicklung erforderlich sind.
Kommunikationsdaten aus Anfragen, Reklamationen und sonstigen Kontakten mit unserem Kundenservice.
Technische Daten, beispielsweise IP-Adresse, Zugriffszeitpunkt, Browser- und Geräteinformationen, soweit diese tatsächlich erfasst werden.
Cookie- und Nutzungsdaten, soweit entsprechende Technologien eingesetzt werden und die Verarbeitung rechtlich zulässig ist.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt nur, wenn eine geeignete Rechtsgrundlage besteht. Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen nach Artikel 6 Absatz 1 DSGVO in Betracht:

Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b DSGVO: Bearbeitung von Bestellungen, Zahlungsabwicklung, Organisation der Lieferung und Durchführung vorvertraglicher Maßnahmen.
Gesetzliche Verpflichtungen, Artikel 6 Absatz 1 Buchstabe c DSGVO: Erfüllung einschlägiger gesetzlicher Aufbewahrungs-, Nachweis- und Auskunftspflichten.
Berechtigte Interessen, Artikel 6 Absatz 1 Buchstabe f DSGVO: Soweit erforderlich, beispielsweise zur Sicherung des technischen Betriebs, zur Aufklärung von Missbrauch oder zur Bearbeitung bestimmter geschäftlicher Anliegen, sofern die Interessen und Grundrechte der betroffenen Personen nicht überwiegen.
Einwilligung, Artikel 6 Absatz 1 Buchstabe a DSGVO: Verarbeitung für bestimmte optionale Zwecke, beispielsweise Analyse- oder Marketingtechnologien, soweit eine Einwilligung erforderlich ist.

Welche Rechtsgrundlage im Einzelfall gilt, hängt vom jeweiligen Zweck und den tatsächlichen Umständen der Verarbeitung ab.

5. Datenverarbeitung bei Bestellungen

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Bearbeitung und Erfüllung des Kaufvertrags erforderlichen Informationen. Dazu gehören insbesondere Kontaktdaten, Lieferanschrift, Bestelldetails und die für die Zahlungsabwicklung erforderlichen Angaben.

Die Daten können an beteiligte Zahlungsdienstleister und Versandunternehmen übermittelt werden, soweit dies zur Durchführung der Bestellung erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Cookies und Einwilligungsverwaltung

Unser Onlineshop kann Cookies und vergleichbare Technologien einsetzen, um grundlegende Funktionen bereitzustellen oder – soweit tatsächlich aktiviert – zusätzliche Analyse- und Marketingfunktionen zu ermöglichen.

Technisch notwendige Technologien können verwendet werden, soweit sie für die Bereitstellung eines ausdrücklich gewünschten Dienstes oder für die technische Funktionalität erforderlich sind und die gesetzlichen Voraussetzungen erfüllt werden.

Für nicht notwendige Cookies und vergleichbare Technologien holen wir eine Einwilligung ein, sofern dies gesetzlich vorgeschrieben ist. Eine solche Einwilligung muss freiwillig, informiert und eindeutig erfolgen. Die Ablehnung optionaler Technologien darf nicht durch eine irreführende Gestaltung erschwert werden.

Sie können eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Soweit unser Shop eine entsprechende Funktion zur Verwaltung von Datenschutzeinstellungen bereitstellt, können Sie diese dort aufrufen und Ihre Auswahl ändern.

7. Shopify und weitere Dienstleister

Unser Onlineshop wird über Shopify bereitgestellt. Im Rahmen der Plattformnutzung können personenbezogene Daten verarbeitet werden, die für den Betrieb des Shops, die Bestellabwicklung und die Bereitstellung technischer Funktionen erforderlich sind.

Je nach tatsächlich genutzten Funktionen können weitere Dienstleister beteiligt sein, beispielsweise Anbieter für Zahlungen, Versand, technische Sicherheit oder Datenanalyse.

Die Übermittlung erfolgt nur auf einer geeigneten Rechtsgrundlage. Welche Anbieter konkret Daten erhalten und in welcher datenschutzrechtlichen Rolle sie tätig sind, muss anhand der tatsächlich aktivierten Dienste beurteilt werden.

8. Übermittlung in Drittländer

Bei der Nutzung internationaler Plattformen und Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Soweit eine solche Übermittlung erfolgt und die DSGVO anwendbar ist, müssen die gesetzlichen Anforderungen für internationale Datentransfers eingehalten werden. Dazu können insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien nach Artikel 46 DSGVO gehören.

Die konkreten Empfängerländer und Übermittlungsmechanismen richten sich nach den tatsächlich eingesetzten Diensten. Diese Informationen sollten anhand der Anbieterunterlagen und der Konfiguration des Shops überprüft werden.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtmäßige Gründe eine längere Speicherung verlangen.

Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder entsprechend den geltenden gesetzlichen Anforderungen anonymisiert, sofern keine weitere rechtmäßige Speicherung erforderlich ist.

10. Ihre Rechte nach der DSGVO

Sofern die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Rechte zu:

Auskunft, Artikel 15 DSGVO: Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen.
Berichtigung, Artikel 16 DSGVO: Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung, Artikel 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
Einschränkung, Artikel 18 DSGVO: Sie können die Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen verlangen.
Datenübertragbarkeit, Artikel 20 DSGVO: Sie können unter den gesetzlichen Voraussetzungen bestimmte von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruch, Artikel 21 DSGVO: Sie können aus Gründen Ihrer besonderen Situation gegen bestimmte Verarbeitungen auf Grundlage berechtigter Interessen oder öffentlicher Aufgaben Widerspruch einlegen. Gegen die Verarbeitung personenbezogener Daten für Direktwerbung können Sie jederzeit Widerspruch einlegen.
Widerruf: Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde, Artikel 77 DSGVO: Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte können Sie uns über die am Ende dieser Seite angegebenen Kontaktdaten kontaktieren. In bestimmten Fällen kann eine angemessene Überprüfung Ihrer Identität erforderlich sein.

11. Pflicht zur Bereitstellung von Daten

Bestimmte Angaben, insbesondere Kontakt-, Rechnungs- und Lieferdaten, können erforderlich sein, um eine Bestellung abzuschließen und zu erfüllen.

Wenn erforderliche Daten nicht bereitgestellt werden, kann die Bestellung möglicherweise nicht bearbeitet oder ausgeliefert werden. Optionale Angaben werden nur verarbeitet, soweit hierfür eine geeignete Rechtsgrundlage besteht.

12. Automatisierte Entscheidungen

Ob und in welchem Umfang im Onlineshop automatisierte Entscheidungsprozesse oder Profiling eingesetzt werden, hängt von den tatsächlich aktivierten Funktionen ab. Soweit eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Artikel 22 DSGVO stattfindet, gelten die entsprechenden gesetzlichen Voraussetzungen und Schutzrechte.

13. Datensicherheit

Wir berücksichtigen die geltenden Datenschutzanforderungen und bemühen uns, geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten einzusetzen.

Die konkreten Maßnahmen richten sich nach der Art der Daten, den eingesetzten Systemen und den bestehenden Risiken. Eine absolute Sicherheit bei der Übertragung von Daten über das Internet kann nicht garantiert werden.

14. Änderungen dieser Informationen

Wir können diese Informationen anpassen, wenn sich die Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils veröffentlichte Fassung beschreibt den aktuellen Informationsstand, soweit die Angaben den tatsächlichen Abläufen entsprechen.