DSGVO-Richtlinie

 

Von uns erhobene personenbezogene Daten

Je nach Art Ihrer Interaktion mit dieser Website können wir folgende Kategorien personenbezogener Daten erheben:

Identifikationsdaten

  • Name (Vor- und Nachname);

  • Lieferadresse;

  • Rechnungsadresse.

Kontaktdaten

  • E-Mail-Adresse;

  • Telefonnummer.

Zahlungsdaten

  • Art der Zahlungsmethode (z. B. Visa, Mastercard);

  • Transaktionsreferenznummer und Zahlungsstatus.

Bitte beachten Sie, dass die eigentlichen Kartenzahlungsdaten über verschlüsselte Kanäle von qualifizierten Drittanbieter-Zahlungsdienstleistern verarbeitet werden. Wir speichern keine vollständigen Kartennummern, CVV-Codes oder sonstigen vollständigen Zahlungskarteninformationen.

Browsing-Verhaltensdaten

  • IP-Adresse;

  • Browsertyp und -version;

  • Betriebssystem;

  • Datum und Uhrzeit des Zugriffs;

  • besuchte Seiten und Navigationspfade;

  • Referrer-URL;

  • Gerätekennungen und weitere technische Parameter;

  • durch Cookies und ähnliche Tracking-Technologien erhobene Daten (weitere Einzelheiten finden Sie auf unserer Seite „Cookie-Richtlinie").

Bestell- und Transaktionsdaten

  • Bestelldetails (Produkte, Mengen, Beträge usw.);

  • Bestellstatus und Lieferdaten;

  • Kundendienstkommunikation (z. B. Rückgabeanträge, Reklamationen);

  • Zahlungsstatus und Erstattungsdaten.

Kommunikationspräferenzen

  • Newsletter-Abonnementauswahl und entsprechende Einwilligungsnachweise;

  • Abbestellungsnachweise.

Wir erheben nur die Daten, die zur Erfüllung der jeweiligen Zwecke unbedingt erforderlich sind, und erheben keine personenbezogenen Daten, die über das vernünftigerweise notwendige Maß hinausgehen.

Rechtsgrundlagen der Datenverarbeitung

Gemäß Art. 6 DSGVO stützen wir die Verarbeitung personenbezogener Daten auf folgende Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Soweit die Datenverarbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich ist oder um auf Ihren Wunsch hin vorvertragliche Maßnahmen zu ergreifen, stützen wir uns auf diese Rechtsgrundlage. Anwendungsfälle umfassen:

  • Entgegennahme und Bestätigung Ihrer Bestellungen;

  • Organisation der Warenlieferung;

  • Bearbeitung von Rückgaben, Erstattungen und Umtausch;

  • Bereitstellung von Bestellstatusaktualisierungen und Versandbenachrichtigungen;

  • Bearbeitung von Kontoregistrierungen und zugehörigen Diensten.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Soweit die Datenverarbeitung zur Erfüllung einer uns obliegenden rechtlichen Verpflichtung erforderlich ist, stützen wir uns auf diese Rechtsgrundlage. Anwendungsfälle umfassen:

  • Aufbewahrung von Finanz- und Transaktionsdaten gemäß deutschem Steuer- und Handelsrecht;

  • Einhaltung geltender Buchführungs-, Archivierungs- und Compliance-Berichtspflichten;

  • Beantwortung rechtmäßiger Datenanfragen von Aufsichtsbehörden, Gerichten oder Behörden.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit die Datenverarbeitung zur Wahrung unserer oder der berechtigten Interessen Dritter erforderlich ist und diese Interessen nach einer Abwägung nicht von Ihren Grundrechten und -freiheiten überwiegen, stützen wir uns auf diese Rechtsgrundlage. Anwendungsfälle umfassen:

  • Aufrechterhaltung der Website-Sicherheit und Erkennung sowie Verhinderung von Betrug;

  • Verbesserung der Website-Funktionalität und der Nutzererfahrung;

  • Wahrung der Integrität betrieblicher Aufzeichnungen;

  • Schutz unserer oder der Rechte der Nutzer.

Bei der Datenverarbeitung auf Grundlage berechtigter Interessen führen wir vorab eine Interessenabwägung durch, um sicherzustellen, dass die betreffenden Interessen in einem angemessenen Verhältnis zu Ihren Rechten stehen. Wenn Sie Einzelheiten zu einer konkreten Interessenabwägung erfahren möchten, können Sie uns über die angegebenen Kontaktdaten kontaktieren.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit die Datenverarbeitung auf Ihrer freiwillig erteilten ausdrücklichen Einwilligung beruht, stützen wir uns auf diese Rechtsgrundlage. Anwendungsfälle umfassen:

  • Versand von Marketing-Kommunikation, Werbe-E-Mails oder Produktinformationen (setzt Ihr ausdrückliches Abonnement voraus);

  • Aktivierung nicht notwendiger Cookies (funktionale, analytische oder Marketing-Cookies).

Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

Zwecke der Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten zu folgenden Zwecken:

  • Bestellabwicklung und -erfüllung: Entgegennahme, Bestätigung, Organisation, Nachverfolgung und Abschluss von Bestellungen;

  • Zahlungsabwicklung und Erstattungen: Verarbeitung von Zahlungen und berechtigten Erstattungsanträgen;

  • Kundendienst und After-Sales-Support: Beantwortung von Anfragen, Bearbeitung von Rückgaben und Beschwerden sowie Bereitstellung von Nachkaufunterstützung;

  • Kontoverwaltung: Erstellung und Pflege von Nutzerkonten sowie Aufzeichnung von Bestellhistorie und Präferenzen;

  • Websitebetrieb und -optimierung: Sicherstellung des ordnungsgemäßen Betriebs der Website, Nutzungsanalyse, Behebung technischer Probleme und Verbesserung der Nutzererfahrung;

  • Rechtliche Compliance und Aufzeichnungspflichten: Einhaltung steuerlicher, buchhalterischer, archivierungsbezogener und sonstiger anwendbarer gesetzlicher Verpflichtungen;

  • Sicherheit und Betrugsprävention: Erkennung und Verhinderung anomaler Aktivitäten sowie Schutz der Website und der Nutzerdaten;

  • Kommunikation und Marketing: Versand von Produktinformationen, Werbeangeboten oder Newslettern, sofern Sie ausdrücklich zugestimmt haben.

Wir verwenden personenbezogene Daten nicht für andere als die oben genannten Zwecke, es sei denn, Sie haben vorab Ihre Einwilligung erteilt oder das Gesetz schreibt dies vor.

Datenweitergabe und Offenlegung gegenüber Dritten

Wir verkaufen Ihre personenbezogenen Daten nicht.

In den folgenden Fällen können wir erforderliche Daten an Dritte weitergeben, jedoch ausschließlich in dem für den jeweiligen Zweck erforderlichen Umfang:

Dienstleister

Zur Bestellabwicklung, Zahlungsverarbeitung, Logistik und technischen Website-Unterstützung können wir erforderliche Daten an folgende Kategorien von Drittanbieter-Dienstleistern übermitteln:

  • Zahlungsdienstleister;

  • Logistik- und Kurierdienste (z. B. DHL, UPS für Lieferung und Sendungsverfolgung);

  • Website-Hosting- und technische Wartungsdienstleister;

  • Kundendiensttools-Anbieter;

  • Datenanalysedienstleister.

Alle mit uns zusammenarbeitenden Drittanbieter müssen die DSGVO-Datenschutzstandards einhalten und sind durch den Abschluss eines Auftragsverarbeitungsvertrags (AVV) oder anderer rechtmäßiger Mechanismen verpflichtet, die Daten entsprechend den anwendbaren gesetzlichen Anforderungen zu verarbeiten.

Gesetzliche Anforderungen

Soweit es das anwendbare Recht, behördliche Vorschriften, Gerichtsbeschlüsse oder rechtmäßige Anfragen von Aufsichtsbehörden oder Behörden erfordern, können wir zur Offenlegung relevanter Daten verpflichtet sein.

Schutz berechtigter Interessen

Soweit dies zum Schutz unserer berechtigten Rechte, der Sicherheit der Nutzer oder des öffentlichen Interesses unbedingt erforderlich ist, können wir im gesetzlich zulässigen Rahmen relevante Informationen offenlegen.

Betriebliche Veränderungen

Im Falle einer Fusion, Vermögensübertragung, Umstrukturierung oder eines ähnlichen Vorgangs können Ihre personenbezogenen Daten als Teil des Geschäftsvermögens übertragen werden. Wir werden in solchen Fällen nach Kräften sicherstellen, dass Ihre Daten weiterhin in gleichem Maße geschützt werden, und Sie, soweit das anwendbare Recht dies vorschreibt, vorab informieren.

Datenspeicherfristen

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Erhebungszwecke erforderlich ist, sofern keine zwingenden gesetzlichen Aufbewahrungspflichten längere Fristen vorschreiben. Die konkreten Aufbewahrungsfristen sind der folgenden Übersicht zu entnehmen:

Datenkategorie

Aufbewahrungsfrist
Bestell- und Transaktionsdaten Gemäß deutschem Steuer- und Handelsrecht in der Regel 6 bis 10 Jahre
Kontoinformationen Für die Dauer des Kontos; nach Kontoauflösung innerhalb einer angemessenen Frist gelöscht
Kundendienstkommunikation Nach Abschluss der Bearbeitung für einen angemessenen Zeitraum aufbewahrt
Marketing-Einwilligungsnachweise Erforderliche Abbestellungsnachweise werden nach der Abbestellung weiterhin aufbewahrt
Browsing-Verhaltensdaten Je nach Cookie-Typ vom Ende der Sitzung bis zur festgelegten Gültigkeitsdauer
Zahlungsbezogene Informationen Gemäß anwendbarem Recht in der Regel zusammen mit den Transaktionsdaten aufbewahrt

Nach Ablauf der Aufbewahrungsfrist werden die betreffenden Daten sicher gelöscht oder anonymisiert. Anonymisierte Daten können ohne personenbezogene Identifikationsmerkmale für statistische Analysen verwendet werden.

Ihre Rechte

Gemäß DSGVO und BDSG stehen Ihnen als betroffener Person folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie das Recht auf eine Kopie dieser Daten sowie auf detaillierte Informationen zur Verarbeitung, einschließlich Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherfristen.

Recht auf Berichtigung (Art. 16 DSGVO)

Wenn Ihre personenbezogenen Daten unrichtig oder unvollständig sind, haben Sie das Recht, von uns deren Berichtigung oder Vervollständigung zu verlangen. Wir werden dies innerhalb einer angemessenen Frist veranlassen.

Recht auf Löschung (Art. 17 DSGVO)

Unter den gesetzlich vorgesehenen Voraussetzungen haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen (sogenanntes „Recht auf Vergessenwerden"). Wenn wir aufgrund rechtlicher Verpflichtungen zur weiteren Aufbewahrung der betreffenden Daten verpflichtet sind, kann eine Löschanfrage möglicherweise nicht vollständig und sofort ausgeführt werden; wir werden Sie in diesem Fall über die Gründe informieren.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Umständen haben Sie das Recht zu verlangen, dass wir die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten einschränken – etwa wenn die Richtigkeit der Daten bestritten wird, während ein Widerspruch noch bearbeitet wird oder wenn die Verarbeitung unrechtmäßig ist, Sie jedoch keine Löschung wünschen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Für personenbezogene Daten, die auf der Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeitet werden, haben Sie das Recht, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und zu verlangen, dass sie direkt an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) gestützte Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Werden Ihre Daten für Zwecke der Direktwerbung verwendet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen; wir werden die betreffende Verarbeitung umgehend einstellen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen, und zwar auf ebenso einfache Weise, wie Sie sie erteilt haben. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

Beschwerderecht (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die DSGVO oder andere anwendbare Datenschutzgesetze verstößt, haben Sie das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, ohne uns zuvor kontaktieren zu müssen.

Ausübung Ihrer Rechte

Wenn Sie eines der oben genannten Rechte ausüben möchten, wenden Sie sich bitte über die am Ende dieser Richtlinie angegebenen Kontaktdaten an uns. Gemäß Art. 12 DSGVO antworten wir in der Regel innerhalb eines Monats nach Eingang der Anfrage; in komplexen Fällen kann diese Frist auf bis zu drei Monate verlängert werden, wobei wir Sie vorab über die Verlängerung und deren Gründe informieren.

Datensicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Veränderung, Verlust oder sonstiger missbräuchlicher Verarbeitung zu schützen. Zu den wichtigsten Maßnahmen gehören unter anderem:

  • SSL/TLS-Verschlüsselung: zum Schutz der Daten bei der Übertragung über das Netzwerk;

  • Zugangskontrolle: nur autorisierte Personen haben im Rahmen ihrer Aufgaben Zugang zu personenbezogenen Daten;

  • Datensparsamkeit: Es werden nur die Daten erhoben und verarbeitet, die zur Erfüllung des jeweiligen Zwecks unbedingt erforderlich sind;

  • Regelmäßige Sicherheitsüberprüfungen: Datenverarbeitungsprozesse und Sicherheitsmaßnahmen werden regelmäßig bewertet und aktualisiert;

  • Anforderungen an Dritte: Mit Drittanbieter-Dienstleistern werden Auftragsverarbeitungsverträge abgeschlossen, die diese zur Einhaltung gleichwertiger Sicherheitsstandards verpflichten;

  • Reaktionsmechanismus bei Datenpannen: Im Falle einer Datenpanne werden wir gemäß Art. 33 und Art. 34 DSGVO innerhalb der gesetzlich vorgeschriebenen Fristen die zuständigen Aufsichtsbehörden und betroffenen Nutzer benachrichtigen.

Obwohl wir uns nach Kräften um den Schutz Ihrer Daten bemühen, sind Internetübertragungen und elektronische Speicherung mit inhärenten Risiken verbunden, und absolute Sicherheit kann nicht garantiert werden. Wenn Sie Sicherheitsprobleme oder verdächtige Aktivitäten feststellen, teilen Sie uns dies bitte umgehend über unsere Kontaktdaten mit.

Hinweis zur Cookie-Richtlinie

Diese Website verwendet Cookies und ähnliche Tracking-Technologien, um den ordnungsgemäßen Betrieb der Website zu unterstützen, die Nutzererfahrung zu verbessern sowie – nach Ihrer Einwilligung – Datenanalysen und Marketingaktivitäten durchzuführen.

Detaillierte Informationen zu Cookies, einschließlich der von uns verwendeten Cookie-Typen, der Rechtsgrundlagen für die einzelnen Cookie-Kategorien, der Speicherfristen, Hinweisen zu Drittanbieter-Cookies sowie der Möglichkeit, Ihre Cookie-Einwilligung zu verwalten oder zu widerrufen, finden Sie auf unserer gesondert veröffentlichten Seite „Cookie-Richtlinie".

Diese Richtlinie bildet zusammen mit der Cookie-Richtlinie und der Datenschutzerklärung unser vollständiges Informationsangebot zum Datenschutz. Wir empfehlen Ihnen, alle drei Dokumente zu lesen.

Schutz Minderjähriger

Diese Website richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

Wenn Sie der Ansicht sind, dass wir unwissentlich personenbezogene Daten einer minderjährigen Person erhoben haben, wenden Sie sich bitte über die am Ende dieser Richtlinie angegebenen Kontaktdaten an uns. Wir werden die betreffenden Daten nach Überprüfung schnellstmöglich löschen.

Aktualisierung dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit überarbeiten, um Änderungen in unseren Datenverarbeitungspraktiken, Aktualisierungen des anwendbaren Rechts oder Anpassungen der Website-Funktionen widerzuspiegeln. Die überarbeitete Fassung wird auf dieser Seite veröffentlicht.

Bei wesentlichen Änderungen, die Ihre Rechte oder unsere Datenverarbeitungspraktiken betreffen, werden wir uns nach Kräften bemühen, Sie auf geeignetem Weg (z. B. durch eine Website-Benachrichtigung oder per E-Mail) vorab zu informieren. Wir empfehlen Ihnen, diese Seite regelmäßig aufzurufen, um stets über den aktuellen Datenschutzstand informiert zu sein.

Die weitere Nutzung dieser Website gilt als Kenntnisnahme und Akzeptanz der jeweils aktuellen Fassung dieser Richtlinie. Für Datenverarbeitungsaktivitäten, die Ihre erneute Einwilligung erfordern, werden wir diese gesondert einholen.

Kontakt

Wenn Sie Fragen zu dieser Richtlinie haben, Ihre Datenschutzrechte ausüben oder mehr über unsere Datenverarbeitungspraktiken erfahren möchten, wenden Sie sich bitte über folgende Wege an uns:

Adresse: 441 Farmridge Ct, Rochester Hills, MI 48307, United States
Telefon: +1 (248) 375-9214
E-Mail: solutions@willowcrafted.com
Servicezeiten: Montag bis Freitag, 09:00 Uhr bis 18:00 Uhr (Central European Time，CET)