1. Geltungsbereich
Furnaztra (im Folgenden „wir“) berücksichtigt bei der Verarbeitung personenbezogener Daten die Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie die ergänzend anwendbaren deutschen Datenschutzvorschriften.
Diese Richtlinie beschreibt die wesentlichen Grundsätze für den Umgang mit personenbezogenen Daten im Zusammenhang mit der Nutzung des Online-Shops, der Bestellabwicklung, der Zahlungsbearbeitung, der Zustellung, der Kommunikation mit Kunden sowie der Bearbeitung von Rückgabe-, Widerrufs- und Erstattungsanfragen.
2. Allgemeine Grundsätze der Verarbeitung
Personenbezogene Daten werden nach den Grundsätzen der Rechtmäßigkeit, Fairness und Transparenz verarbeitet. Dabei wird darauf geachtet, dass nur solche Daten verarbeitet werden, die für den jeweiligen Zweck angemessen und erforderlich sind.
Die erhobenen Informationen sollen für festgelegte und nachvollziehbare Zwecke verwendet werden. Eine darüber hinausgehende Verarbeitung erfolgt nur, soweit hierfür eine geeignete gesetzliche Grundlage besteht oder eine entsprechende Einwilligung vorliegt.
Personenbezogene Daten werden mit angemessenen technischen und organisatorischen Maßnahmen geschützt. Dazu können beispielsweise verschlüsselte Übertragungen, Zugriffsbeschränkungen und Berechtigungskonzepte gehören.
Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung vorsehen.
3. Rechte betroffener Personen
Betroffene Personen können nach Maßgabe der DSGVO verschiedene Rechte gegenüber uns geltend machen. Dazu kann insbesondere das Recht gehören, Auskunft über die Verarbeitung der eigenen personenbezogenen Daten zu erhalten und eine Berichtigung unrichtiger oder unvollständiger Angaben zu verlangen.
Unter den gesetzlichen Voraussetzungen kann außerdem die Löschung personenbezogener Daten oder die Einschränkung ihrer Verarbeitung verlangt werden. In bestimmten Fällen besteht ein Recht auf Datenübertragbarkeit.
Gegen bestimmte Verarbeitungen kann unter den Voraussetzungen des Artikels 21 DSGVO Widerspruch eingelegt werden. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.
Zur Bearbeitung eines entsprechenden Antrags können angemessene Angaben zur Identitätsprüfung erforderlich sein. Die gesetzlichen Fristen für die Bearbeitung von Anfragen werden berücksichtigt.
4. Pflichten der an der Verarbeitung beteiligten Stellen
Bei der Verarbeitung personenbezogener Daten werden die jeweils vorgesehenen Datenschutzanforderungen berücksichtigt. Personen, die im Rahmen ihrer jeweiligen Tätigkeit Zugriff auf personenbezogene Informationen erhalten, sollen diese nur im erforderlichen Umfang und für zulässige Zwecke verarbeiten.
Soweit Dienstleister mit Verarbeitungsvorgängen beauftragt werden, können entsprechende vertragliche und organisatorische Anforderungen berücksichtigt werden. Der Zugriff auf personenbezogene Daten kann auf die für die jeweilige Aufgabe erforderlichen Informationen beschränkt werden.
Personenbezogene Daten sollen nur erhoben und verwendet werden, wenn hierfür eine geeignete Rechtsgrundlage besteht. Die Vertraulichkeit der verarbeiteten Informationen soll durch angemessene organisatorische und technische Maßnahmen unterstützt werden.
Werden Datenschutz- oder Sicherheitsrisiken festgestellt, kann eine Prüfung des jeweiligen Vorgangs erfolgen und erforderliche Maßnahmen können entsprechend den geltenden gesetzlichen Vorgaben eingeleitet werden.
5. Übermittlung personenbezogener Daten
Eine Übermittlung personenbezogener Daten kann erforderlich sein, wenn dies beispielsweise für Zahlungsabwicklung, Bestellbearbeitung, Zustellung, Kundenservice oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Daten werden nur im Rahmen einer geeigneten rechtlichen Grundlage und nur in dem Umfang übermittelt, der für den jeweiligen Zweck erforderlich erscheint.
Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden, werden die dafür geltenden Anforderungen der DSGVO berücksichtigt. Je nach konkreter Situation können hierfür beispielsweise ein Angemessenheitsbeschluss, geeignete Garantien oder eine andere gesetzlich zulässige Grundlage herangezogen werden.
6. Maßnahmen zur Einhaltung der Datenschutzanforderungen
Zur Unterstützung der datenschutzrechtlichen Anforderungen können technische und organisatorische Maßnahmen eingesetzt werden. Dazu gehören unter anderem Zugriffskontrollen, Verschlüsselung bei der Datenübertragung, interne Berechtigungskonzepte und Maßnahmen zur Sicherung gespeicherter Informationen.
Die Verarbeitungsvorgänge können regelmäßig daraufhin überprüft werden, ob die jeweiligen Daten weiterhin für den vorgesehenen Zweck benötigt werden und ob die bestehenden Schutzmaßnahmen angemessen sind.
Einwilligungen werden, soweit erforderlich, nachvollziehbar dokumentiert. Wird eine Einwilligung widerrufen, wird die weitere Verarbeitung auf dieser Grundlage entsprechend angepasst, soweit keine andere gesetzliche Grundlage für die Verarbeitung besteht.
Bei einem festgestellten Verstoß gegen den Schutz personenbezogener Daten wird der Vorgang bewertet. Soweit eine Meldung an eine zuständige Aufsichtsbehörde oder eine Information betroffener Personen gesetzlich erforderlich ist, werden die entsprechenden Maßnahmen innerhalb der maßgeblichen Fristen geprüft und umgesetzt.
7. Kontakt
Für Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung der Rechte nach der DSGVO stehen folgende Kontaktdaten zur Verfügung:
Internationaler Service / Rücksendezentrum
Kontaktadresse: 2206 A And M Ave ,SanAngelo, TX 76904, US
Kundenservice-E-Mail: ask@furnaztra.com
Kundenservice-Telefon: +1 (325) 738-5362
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).
Anfragen werden nach Möglichkeit zeitnah geprüft und entsprechend den geltenden datenschutzrechtlichen Anforderungen bearbeitet.