1. Geltungsbereich
Forvireq (nachfolgend „wir“ oder „uns“) verarbeitet im Zusammenhang mit seinem Online-Shop für Garten- und Terrassenprodukte personenbezogene Daten unter Berücksichtigung der Datenschutz-Grundverordnung (DSGVO) und der in Deutschland anwendbaren Datenschutzvorschriften.
Diese Erklärung informiert darüber, welche personenbezogenen Daten im Rahmen der Nutzung unseres Online-Shops verarbeitet werden können, zu welchen Zwecken dies erfolgt, welche Rechtsgrundlagen berücksichtigt werden und welche Datenschutzrechte betroffenen Personen zustehen.
Die nachfolgenden Bestimmungen gelten insbesondere für die Nutzung unseres Online-Shops, Bestellungen, Zahlungen, Lieferungen, Kundenserviceanfragen, Rückgaben, Erstattungen und sonstige für die Durchführung einer Bestellung erforderliche Verarbeitungsvorgänge.
2. Verantwortlichkeit für die Datenverarbeitung
Für die in dieser Erklärung beschriebenen Verarbeitungsvorgänge sind wir verantwortlich, soweit wir über Zwecke und Mittel der jeweiligen Verarbeitung entscheiden.
Fragen zum Datenschutz oder zur Ausübung datenschutzrechtlicher Rechte können über die am Ende dieser Erklärung angegebenen Kontaktdaten an uns gerichtet werden.
Bei der Bearbeitung einer Datenschutzanfrage können wir die Informationen verarbeiten, die erforderlich sind, um die Anfrage zuzuordnen und die Identität der anfragenden Person in angemessener Weise zu überprüfen.
3. Grundsätze der Verarbeitung
Personenbezogene Daten werden grundsätzlich rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet.
Wir berücksichtigen bei der Verarbeitung insbesondere die Grundsätze der Zweckbindung und Datenminimierung. Daten sollen daher nur für festgelegte und legitime Zwecke sowie in einem für diese Zwecke erforderlichen Umfang verarbeitet werden.
Wir bemühen uns außerdem, personenbezogene Daten sachlich richtig und auf dem erforderlichen aktuellen Stand zu halten.
Die Speicherung wird grundsätzlich auf den Zeitraum begrenzt, der für den jeweiligen Verarbeitungszweck erforderlich ist, soweit keine gesetzliche Pflicht oder andere zulässige Grundlage eine längere Aufbewahrung erfordert.
4. Arten der verarbeiteten personenbezogenen Daten
Im Zusammenhang mit einer Bestellung können insbesondere Name, Rechnungsanschrift, Lieferanschrift, Telefonnummer, E-Mail-Adresse, Bestellnummer, bestellte Artikel, Warenwert, Versandinformationen, Zahlungsstatus und Informationen zum Verlauf einer Bestellung verarbeitet werden.
Bei Rückgaben, Erstattungen, Stornierungen, Umtauschanfragen oder Beanstandungen können außerdem die zur Bearbeitung des jeweiligen Vorgangs erforderlichen Angaben verarbeitet werden.
Bei der technischen Nutzung unseres Online-Shops können je nach Nutzungsvorgang beispielsweise IP-Adresse, Datum und Uhrzeit eines Zugriffs, Browserinformationen, Geräteinformationen, Sitzungsinformationen und technische Protokolldaten verarbeitet werden.
Wir beschränken die Erhebung und Verarbeitung grundsätzlich auf Daten, die für den jeweiligen Zweck benötigt werden.
5. Verarbeitung zur Vertragsdurchführung
Personenbezogene Daten können verarbeitet werden, wenn dies erforderlich ist, um eine Bestellung entgegenzunehmen, einen Kaufvertrag durchzuführen oder auf eine Anfrage im Zusammenhang mit einem möglichen Vertragsabschluss zu reagieren.
Dazu gehören insbesondere die Bearbeitung einer Bestellung, die Zahlungszuordnung, Rechnungsstellung, Vorbereitung der Ware, Versandabwicklung, Zustellung sowie die Bearbeitung von Rückgaben, Erstattungen, Umtausch- und Stornierungsvorgängen.
Soweit eine Verarbeitung für den Abschluss oder die Durchführung eines Vertrags oder für vorvertragliche Maßnahmen auf Anfrage der betroffenen Person erforderlich ist, erfolgt sie grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Werden hierfür erforderliche Angaben nicht bereitgestellt, kann eine Bestellung möglicherweise nicht abgeschlossen oder ordnungsgemäß ausgeführt werden.
6. Erfüllung gesetzlicher Verpflichtungen
Bestimmte personenbezogene Daten können verarbeitet oder aufbewahrt werden, soweit dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Hierzu können insbesondere gesetzlich vorgeschriebene Dokumentations-, Rechnungs-, handels- oder steuerrechtliche Aufbewahrungspflichten gehören.
Eine entsprechende Verarbeitung kann auf Art. 6 Abs. 1 lit. c DSGVO beruhen.
Besteht eine gesetzliche Aufbewahrungspflicht, kann ein Löschungsantrag hinsichtlich der davon betroffenen Daten für die Dauer der jeweiligen gesetzlichen Verpflichtung eingeschränkt sein.
7. Verarbeitung auf Grundlage einer Einwilligung
Für bestimmte Verarbeitungsvorgänge kann eine vorherige Einwilligung eingeholt werden, soweit die betreffende Verarbeitung eine solche Einwilligung erfordert.
Eine Einwilligung soll freiwillig, informiert und durch eine eindeutige bestätigende Handlung erteilt werden.
Soweit die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, kann Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage dienen.
Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung vorgenommenen Verarbeitung bleibt hiervon unberührt.
8. Berechtigte Interessen
In bestimmten Situationen kann die Verarbeitung personenbezogener Daten zur Wahrung unserer berechtigten Interessen erforderlich sein, soweit die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
Hierzu können je nach konkretem Verarbeitungsvorgang insbesondere die Sicherstellung eines zuverlässigen und sicheren Online-Shop-Betriebs, die Verhinderung missbräuchlicher Nutzung, die Fehleranalyse sowie die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche gehören.
Eine entsprechende Verarbeitung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Soweit diese Rechtsgrundlage eingesetzt wird, werden die jeweiligen Interessen und die Rechte der betroffenen Person im Rahmen der gesetzlichen Anforderungen berücksichtigt.
9. Verarbeitung von Bestelldaten
Bei Aufgabe einer Bestellung verarbeiten wir die für deren Bearbeitung erforderlichen Angaben.
Dazu können Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen, Warenwert, Versandinformationen und Zahlungsstatus gehören.
Diese Daten dienen insbesondere dazu, die Bestellung zu bestätigen, die Zahlung zuzuordnen, die Ware für den Versand vorzubereiten, die Zustellung zu ermöglichen und bei Fragen eine Zuordnung zur jeweiligen Bestellung vorzunehmen.
Bestelldaten können außerdem verarbeitet werden, wenn dies für einen Widerruf, eine Rückgabe, eine Erstattung, einen Umtausch, eine Stornierung oder die Bearbeitung eines möglichen Mangels erforderlich ist.
10. Zahlungsabwicklung
In unserem Online-Shop stehen Visa, Mastercard und Discover als Zahlungsmethoden zur Verfügung.
Zur Bearbeitung einer Zahlung können die hierfür erforderlichen Transaktions- und Bestellinformationen verarbeitet werden. Dazu können insbesondere Zahlungsbetrag, Zahlungsstatus, Transaktionsreferenz und Informationen zur Zuordnung der jeweiligen Bestellung gehören.
Soweit die Verarbeitung für die Durchführung der vereinbarten Zahlung erforderlich ist, erfolgt sie grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Daten, die aufgrund gesetzlicher Dokumentations- oder Aufbewahrungspflichten weiter benötigt werden, können entsprechend Art. 6 Abs. 1 lit. c DSGVO verarbeitet werden.
11. Verarbeitung von Lieferinformationen
Zur Erfüllung einer Bestellung werden die für die Zustellung erforderlichen Informationen verarbeitet.
Hierzu können insbesondere Name des Empfängers, Lieferanschrift, Telefonnummer, E-Mail-Adresse, Bestellnummer sowie erforderliche Versandinformationen gehören.
Für die Beförderung von Bestellungen können DHL, UPS oder FedEx eingesetzt werden. Die für die jeweilige Zustellung erforderlichen Angaben können dem mit der Beförderung beauftragten Versanddienstleister zur Verfügung gestellt werden, soweit dies zur Durchführung der Lieferung erforderlich ist.
Die Verarbeitung der für die vertragsgemäße Zustellung erforderlichen Daten beruht grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO.
12. Kundenservice und Kommunikation
Wenn eine Person unseren Kundenservice kontaktiert, verarbeiten wir die von ihr übermittelten Angaben, soweit dies für die Bearbeitung und Beantwortung der Anfrage erforderlich ist.
Hierzu können insbesondere Name, Kontaktdaten, Bestellnummer, Kommunikationsinhalt und Informationen zu den betroffenen Artikeln gehören.
Bei einer Meldung über beschädigte oder möglicherweise mangelhafte Ware können außerdem freiwillig übermittelte Fotos und Beschreibungen verarbeitet werden, soweit diese für die Prüfung des betreffenden Vorgangs erforderlich sind.
Die konkrete Rechtsgrundlage richtet sich nach dem Inhalt und Zweck der jeweiligen Anfrage.
13. Rückgabe, Erstattung und Umtausch
Bei einer Rückgabe, Erstattung oder einem Umtausch können personenbezogene Daten verarbeitet werden, um die betreffende Bestellung zu identifizieren, den Eingang der Ware zuzuordnen und den Vorgang ordnungsgemäß zu bearbeiten.
Hierzu können insbesondere Name, Bestellnummer, Kontaktdaten, Angaben zur Ware, Versandinformationen, Rücksendeinformationen, Zahlungsstatus und erstattungsbezogene Informationen gehören.
Die Daten werden grundsätzlich nur in dem Umfang verarbeitet, der für den jeweiligen Vorgang sowie für damit verbundene gesetzliche Verpflichtungen erforderlich ist.
14. Technische Daten beim Besuch des Online-Shops
Beim Aufruf unseres Online-Shops können technische Informationen verarbeitet werden, die für die Bereitstellung, Stabilität und Sicherheit des Online-Angebots erforderlich sind.
Hierzu können IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Inhalte, Browsertyp, Betriebssystem, Geräteinformationen und technische Fehlerdaten gehören.
Solche Informationen können insbesondere zur technischen Bereitstellung, Fehlererkennung und zum Schutz der Systeme vor unbefugten Zugriffen verarbeitet werden.
Die jeweils anwendbare Rechtsgrundlage richtet sich nach Zweck und Ausgestaltung des konkreten Verarbeitungsvorgangs.
15. Cookies und vergleichbare Technologien
Unser Online-Shop kann technisch erforderliche Cookies oder vergleichbare Speichermechanismen verwenden, soweit diese für ausdrücklich gewünschte Funktionen erforderlich sind.
Dazu können beispielsweise Warenkorb-, Sitzungs-, Sicherheits- und Datenschutzeinstellungen gehören.
Soweit für weitere Speicher- oder Zugriffsvorgänge eine Einwilligung erforderlich ist, sollen diese grundsätzlich erst nach einer entsprechenden Entscheidung des Nutzers aktiviert werden.
Weitere Einzelheiten zu Kategorien, Zwecken, Einstellungen und Widerrufsmöglichkeiten sind in unserer Cookie-Richtlinie beschrieben.
16. Empfänger und Zugriffsberechtigung
Innerhalb unserer betrieblichen Abläufe erhalten grundsätzlich nur solche Stellen Zugriff auf personenbezogene Daten, die diese Informationen zur Erfüllung ihrer jeweiligen Aufgaben benötigen.
Soweit dies für eine Bestellung erforderlich ist, können bestimmte personenbezogene Daten außerdem Empfängerkategorien zur Verfügung gestellt werden, die Aufgaben im Zusammenhang mit Zahlungsabwicklung, Versand, Zustellung, technischer Bereitstellung oder gesetzlich erforderlichen Vorgängen übernehmen.
Die bereitgestellten Informationen sollen auf den Umfang begrenzt werden, der für den jeweiligen Zweck erforderlich ist.
Eine Offenlegung kann außerdem erfolgen, soweit dies aufgrund einer anwendbaren gesetzlichen Vorschrift oder einer verbindlichen Anordnung einer zuständigen Stelle erforderlich ist.
17. Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich so lange gespeichert, wie sie zur Erfüllung des jeweiligen Verarbeitungszwecks benötigt werden.
Nach Wegfall des Zwecks werden die betreffenden Daten gelöscht oder ihre Verarbeitung wird entsprechend eingeschränkt, soweit keine gesetzliche Aufbewahrungspflicht oder andere zulässige Rechtsgrundlage eine weitere Speicherung erfordert.
Bestell-, Rechnungs- und Zahlungsinformationen können entsprechend den jeweils anwendbaren handels- und steuerrechtlichen Anforderungen aufbewahrt werden.
Informationen zu Kundenservicevorgängen oder rechtlichen Angelegenheiten können außerdem so lange gespeichert werden, wie dies für die Bearbeitung oder für die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
18. Sicherheit personenbezogener Daten
Wir berücksichtigen bei der Verarbeitung personenbezogener Daten angemessene technische und organisatorische Sicherheitsmaßnahmen, die sich am jeweiligen Risiko orientieren.
Hierzu können je nach Verarbeitungsvorgang insbesondere Verschlüsselung bei der Datenübertragung, Zugriffsbeschränkungen, Berechtigungskontrollen, Maßnahmen zur Sicherstellung der Vertraulichkeit und Verfahren zur Überprüfung der eingesetzten Sicherheitsmaßnahmen gehören.
Die Schutzmaßnahmen können entsprechend technischer Entwicklungen und einer veränderten Risikolage überprüft und angepasst werden.
19. Recht auf Auskunft
Betroffene Personen können nach Maßgabe von Art. 15 DSGVO eine Bestätigung darüber verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Soweit eine Verarbeitung stattfindet, können im gesetzlich vorgesehenen Umfang Auskunft über die betreffenden personenbezogenen Daten sowie Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger oder Empfängerkategorien und die vorgesehene Speicherdauer verlangt werden.
Die gesetzlichen Rechte und Freiheiten anderer Personen bleiben bei der Bearbeitung eines Auskunftsersuchens zu berücksichtigen.
20. Recht auf Berichtigung
Nach Art. 16 DSGVO kann eine betroffene Person die Berichtigung sie betreffender unrichtiger personenbezogener Daten verlangen.
Unter Berücksichtigung der jeweiligen Verarbeitungszwecke kann außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangt werden.
Bei Daten, die für eine laufende Bestellung oder Lieferung benötigt werden, empfehlen wir eine möglichst frühzeitige Mitteilung von Änderungen.
21. Recht auf Löschung
Unter den Voraussetzungen von Art. 17 DSGVO kann eine betroffene Person die Löschung sie betreffender personenbezogener Daten verlangen.
Dies kann beispielsweise relevant sein, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden und keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.
Das Recht auf Löschung kann gesetzlichen Einschränkungen unterliegen. Daten müssen beispielsweise möglicherweise weiterhin aufbewahrt werden, wenn dies zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
22. Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen von Art. 18 DSGVO kann eine betroffene Person verlangen, dass die Verarbeitung ihrer personenbezogenen Daten eingeschränkt wird.
Dies kann beispielsweise in Betracht kommen, wenn die Richtigkeit personenbezogener Daten bestritten wird und deren Überprüfung erforderlich ist oder wenn andere in Art. 18 DSGVO vorgesehene Voraussetzungen erfüllt sind.
Bei einer Einschränkung werden die betreffenden Daten außerhalb ihrer Speicherung grundsätzlich nur entsprechend den gesetzlichen Voraussetzungen weiterverarbeitet.
23. Recht auf Datenübertragbarkeit
Unter den Voraussetzungen von Art. 20 DSGVO kann eine betroffene Person bestimmte personenbezogene Daten, die sie uns bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Dieses Recht betrifft insbesondere bestimmte automatisierte Verarbeitungen, die auf einer Einwilligung oder einem Vertrag beruhen.
Soweit die gesetzlichen und technischen Voraussetzungen erfüllt sind, kann außerdem eine unmittelbare Übermittlung der betreffenden Daten an einen anderen Verantwortlichen verlangt werden.
Die Rechte und Freiheiten anderer Personen bleiben hiervon unberührt.
24. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kann unter den Voraussetzungen des Art. 21 DSGVO aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung eingelegt werden.
Nach Eingang eines Widerspruchs wird geprüft, ob zwingende schutzwürdige Gründe für die weitere Verarbeitung bestehen oder ob die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Ein Widerspruch kann über die in dieser Erklärung angegebenen Kontaktdaten übermittelt werden.
25. Widerruf einer Einwilligung
Eine datenschutzrechtliche Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf beeinflusst nicht die Rechtmäßigkeit einer Verarbeitung, die auf Grundlage der Einwilligung bereits vor dem Widerruf stattgefunden hat.
Soweit nach dem Widerruf keine andere zulässige Rechtsgrundlage für die betreffende Verarbeitung besteht, wird die auf der Einwilligung beruhende Verarbeitung für die Zukunft beendet.
26. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen können nach Maßgabe von Art. 77 DSGVO eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einreichen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die Ausübung dieses Beschwerderechts setzt nicht voraus, dass zuvor eine Datenschutzanfrage an uns gerichtet wurde.
Welches Aufsichtsorgan zuständig ist, richtet sich nach den gesetzlichen Zuständigkeitsregelungen und den Umständen des jeweiligen Falls.
27. Umgang mit Datenschutzanfragen
Anfragen zur Ausübung datenschutzrechtlicher Rechte können über unsere angegebenen Kontaktdaten eingereicht werden.
Damit personenbezogene Daten nicht unberechtigt offengelegt oder verändert werden, können wir bei begründeten Zweifeln zusätzliche Informationen anfordern, die zur Bestätigung der Identität erforderlich sind.
Die Bearbeitung einer Anfrage erfolgt unter Berücksichtigung der in der DSGVO vorgesehenen Anforderungen und Fristen.
Informationen und Maßnahmen im Zusammenhang mit den Rechten betroffener Personen werden nach Maßgabe der gesetzlichen Voraussetzungen bereitgestellt.
28. Datenschutzverletzungen
Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, wird der betreffende Vorgang entsprechend den anwendbaren gesetzlichen Anforderungen bewertet.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, werden die erforderlichen Maßnahmen gegenüber der zuständigen Datenschutzaufsichtsbehörde getroffen.
Ist aufgrund der Umstände ein hohes Risiko für die persönlichen Rechte und Freiheiten betroffener Personen zu erwarten, erfolgt eine Information der betroffenen Personen nach Maßgabe der gesetzlichen Anforderungen.
29. Automatisierte Entscheidungen
Soweit eine ausschließlich automatisierte Verarbeitung eingesetzt wird, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt, werden die Anforderungen des Art. 22 DSGVO berücksichtigt.
Bestehen für einen konkreten Verarbeitungsvorgang entsprechende gesetzliche Informationspflichten, werden die erforderlichen Informationen über die Bedeutung und die vorgesehenen Auswirkungen einer solchen Verarbeitung bereitgestellt.
30. Änderungen dieser Datenschutzerklärung
Diese DSGVO-Datenschutzerklärung kann angepasst werden, wenn sich Verarbeitungsvorgänge, technische Abläufe oder die maßgeblichen rechtlichen Anforderungen ändern.
Die jeweils veröffentlichte Fassung soll die zu diesem Zeitpunkt dargestellten Verarbeitungsvorgänge wiedergeben.
Soweit eine Änderung eine Verarbeitung betrifft, für die eine Einwilligung erforderlich ist, wird eine erforderliche Entscheidung nach Maßgabe der anwendbaren Datenschutzanforderungen eingeholt.
31. Kontakt für Datenschutzanfragen
Für Fragen zu dieser DSGVO-Datenschutzerklärung oder zur Ausübung datenschutzrechtlicher Rechte können Sie uns über die folgenden Kontaktdaten erreichen.
Internationale Serviceabteilung / Rücksendelager
Kontaktadresse：3015 E Ledbetter Dr #2204 Dallas,TX 75216, US
Kundenservice-E-Mail：aide@forvireq.com
Kundenservice-Telefon：+ 1 (504) 781-5369
Servicezeiten：Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit)