Datenschutzrichtlinie nach der DSGVO

Diese Datenschutzrichtlinie erläutert, wie elvarence.com im Rahmen des Möbelhandels für Kundinnen und Kunden in Deutschland personenbezogene Daten erhebt, verwendet, speichert, weitergibt und gegebenenfalls in Drittländer übermittelt. Außerdem informieren wir Sie über Ihre Rechte nach den geltenden Datenschutzvorschriften.

Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie die einschlägigen deutschen Vorschriften zum Datenschutz bei digitalen Diensten und Endgeräten.

Diese Richtlinie ergänzt unsere Datenschutzerklärung und unsere Cookie-Hinweise. Gemeinsam bilden diese Dokumente den datenschutzrechtlichen Rahmen für die Nutzung unserer Website. Personenbezogene Daten werden nur zweckgebunden, im erforderlichen Umfang und auf einer geeigneten Rechtsgrundlage verarbeitet.

1. Geltungsbereich

Diese Datenschutzrichtlinie gilt für Nutzerinnen und Nutzer in Deutschland, die unsere Website besuchen oder unsere Leistungen in Anspruch nehmen.

Dies umfasst insbesondere:

das Aufrufen und Durchsuchen unseres Möbelsortiments;
die Nutzung eines Kundenkontos;
die Aufgabe und Bearbeitung von Bestellungen;
Zahlungs- und Abrechnungsvorgänge;
Versand und Lieferung;
Rückgaben, Erstattungen und Reklamationen;
Anfragen an unseren Kundenservice;
die Nutzung weiterer Funktionen von elvarence.com.

Unser Sortiment umfasst insbesondere Möbel für Schlafzimmer, Wohnzimmer, Flur und Aufbewahrung, Garten- und Außenbereiche sowie Esszimmer.

Bei der Verarbeitung personenbezogener Daten orientieren wir uns an den Grundsätzen der Datenminimierung, Zweckbindung und Rechtmäßigkeit.

2. Was sind personenbezogene Daten?

Personenbezogene Daten sind nach der DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu können insbesondere gehören:

Name;
E-Mail-Adresse;
Telefonnummer;
Liefer- und Rechnungsadresse;
Bestell- und Transaktionsinformationen;
Kommunikations- und Servicedaten.

Technische Informationen zu Geräten, Netzwerkverbindungen oder der Nutzung unserer Website gelten ebenfalls als personenbezogene Daten, wenn sie direkt oder indirekt einer bestimmten Person zugeordnet werden können.

Vollständig und dauerhaft anonymisierte Informationen, anhand derer eine Person nicht mehr identifiziert werden kann, fallen grundsätzlich nicht unter den Begriff personenbezogener Daten.

3. Welche personenbezogenen Daten wir verarbeiten

Wir verarbeiten nur solche Daten, die für die Bereitstellung unserer Website, die Abwicklung von Bestellungen, die Erbringung unserer Leistungen oder die Erfüllung gesetzlicher Pflichten erforderlich sind.

3.1 Bestell- und Kundendaten

Wenn Sie eine Bestellung aufgeben, unseren Kundenservice kontaktieren oder eine Rückgabe beziehungsweise Erstattung beantragen, können insbesondere folgende Daten verarbeitet werden:

Name;
E-Mail-Adresse;
Telefonnummer;
Lieferadresse innerhalb Deutschlands;
gegebenenfalls von Ihnen angegebene Lieferhinweise;
Bestellnummer;
bestellte Produkte;
Bestellwert;
Zeitpunkt der Bestellung;
Bearbeitungs- und Versandstatus;
Versand- und Trackinginformationen;
Informationen zu Stornierungen, Rückgaben und Erstattungen;
Kommunikation mit unserem Kundenservice;
von Ihnen übermittelte Beschreibungen oder Fotos zu beschädigter oder mangelhafter Ware.

3.2 Zahlungs- und Transaktionsdaten

Auf unserer Website können – soweit im Checkout verfügbar – unter anderem folgende Kartenarten verwendet werden:

Visa;
Mastercard;
JCB;
Discover;
Diners Club;
American Express.

Wir speichern grundsätzlich keine vollständigen Kartennummern, CVV-/CVC-Codes oder Zahlungs-PINs.

Die eigentliche Zahlungsautorisierung und -abwicklung erfolgt über entsprechend eingesetzte Zahlungsdienstleister. Wir erhalten beziehungsweise speichern nur diejenigen Informationen, die wir für die Zuordnung einer Zahlung zur Bestellung, die Bearbeitung von Erstattungen oder die Klärung von Zahlungsvorgängen benötigen.

Hierzu können beispielsweise gehören:

Zahlungsstatus;
Transaktionsreferenzen;
Zeitpunkt der Zahlung;
Informationen zu einer Erstattung.

Bitte übermitteln Sie uns keine vollständigen Karteninformationen oder Sicherheitscodes per E-Mail.

3.3 Technische Nutzungs- und Zugriffsdaten

Beim Besuch unserer Website können technische Daten automatisch anfallen, soweit dies für den Betrieb, die Sicherheit oder die Fehleranalyse erforderlich ist.

Hierzu können gehören:

IP-Adresse;
Gerätetyp;
Browser und Browserversion;
Betriebssystem;
Zeitpunkt des Zugriffs;
aufgerufene Seiten;
technische Interaktionen mit der Website;
Server- und Fehlerprotokolle;
sicherheitsrelevante Informationen zur Erkennung von Missbrauch oder Betrugsversuchen.

Soweit möglich, verarbeiten wir technische Daten datensparsam, aggregiert oder pseudonymisiert.

Sie werden nicht ohne entsprechende Rechtsgrundlage zur Erstellung personenbezogener Werbeprofile verwendet.

3.4 Cookies und vergleichbare Technologien

Für Cookies und ähnliche Technologien gelten ergänzend unsere Cookie-Hinweise.

Dort erläutern wir insbesondere:

welche Kategorien von Cookies eingesetzt werden können;
welche Cookies technisch erforderlich sind;
für welche Technologien eine Einwilligung erforderlich ist;
wie Sie Ihre Einwilligung erteilen, ändern oder widerrufen können.

4. Wie wir personenbezogene Daten erhalten

Personenbezogene Daten können insbesondere aus folgenden Quellen stammen:

Von Ihnen selbst
Zum Beispiel bei einer Bestellung, beim Ausfüllen von Lieferdaten, bei einer Anfrage an den Kundenservice, bei einer Rückgabe oder bei der Ausübung Ihrer Datenschutzrechte.

Automatisch im Rahmen der Website-Nutzung
Zum Beispiel technische Server-, Sitzungs- und Sicherheitsdaten.

Von beteiligten Dienstleistern
Zum Beispiel Zahlungsstatus von einem Zahlungsdienstleister oder Liefer- und Trackinginformationen eines Versandunternehmens, soweit diese Informationen zur Abwicklung Ihrer Bestellung erforderlich sind.

Wir beziehen personenbezogene Daten nicht aus rechtswidrigen oder nicht nachvollziehbaren Quellen.

5. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur für konkrete und rechtlich zulässige Zwecke.

Hierzu gehören insbesondere:

Bestellabwicklung
Entgegennahme und Prüfung von Bestellungen, Vorbereitung der Ware, Bearbeitung von Änderungen und Verwaltung des Bestellstatus.

Zahlungen und Erstattungen
Prüfung des Zahlungsstatus, Zuordnung von Zahlungen, Bearbeitung von Rückerstattungen und Klärung von Zahlungsproblemen.

Versand und Lieferung
Weitergabe erforderlicher Lieferdaten an Versanddienstleister, Organisation der Zustellung, Sendungsverfolgung und Bearbeitung von Lieferproblemen.

Kundenservice und Reklamationen
Bearbeitung von Stornierungen, Rückgaben, Erstattungen, Transportschäden, Falschlieferungen, fehlenden Artikeln oder sonstigen Serviceanliegen.

Beantwortung von Anfragen
Bearbeitung von Fragen zu Produkten, Bestellungen, Lieferungen, Zahlungen, Datenschutz und Verbraucherrechten.

Technischer Betrieb und Sicherheit
Sicherstellung der Funktionsfähigkeit unserer Website, Fehleranalyse, Schutz vor unbefugten Zugriffen, Betrugsprävention und Missbrauchserkennung.

Erfüllung gesetzlicher Verpflichtungen
Zum Beispiel steuer-, handels- oder aufsichtsrechtlich erforderliche Aufbewahrung von Transaktions- und Geschäftsunterlagen.

Analyse und Marketing
Soweit hierfür eine Einwilligung erforderlich ist, erfolgen nicht notwendige Analysen oder Marketingmaßnahmen nur nach Ihrer vorherigen Zustimmung.

6. Rechtsgrundlagen der Verarbeitung

Je nach Zweck stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Dies betrifft insbesondere Datenverarbeitungen, die notwendig sind, um:

Ihre Bestellung zu bearbeiten;
Zahlungen zuzuordnen;
die Lieferung zu organisieren;
Rückgaben und Erstattungen im Zusammenhang mit Ihrem Vertrag abzuwickeln.

Rechtliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO

Bestimmte Daten müssen wir aufgrund gesetzlicher Verpflichtungen aufbewahren oder verarbeiten, beispielsweise zu steuerlichen, buchhalterischen oder regulatorischen Zwecken.

Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Eine Verarbeitung kann auf unseren berechtigten Interessen beruhen, insbesondere in den Bereichen:

IT- und Website-Sicherheit;
Schutz vor Betrug und Missbrauch;
Fehleranalyse;
Verteidigung oder Durchsetzung rechtlicher Ansprüche.

Dabei berücksichtigen wir stets Ihre Interessen, Grundrechte und Grundfreiheiten.

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit erforderlich, verarbeiten wir personenbezogene Daten nur nach Ihrer ausdrücklichen Einwilligung, beispielsweise bei:

bestimmten nicht erforderlichen Cookies;
freiwilligen Analysefunktionen;
bestimmten Marketingmaßnahmen.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.

Soweit für bestimmte Daten eine andere Rechtsgrundlage besteht – beispielsweise eine gesetzliche Aufbewahrungspflicht oder die Erfüllung eines laufenden Vertrags –, können diese Daten auch nach einem Widerruf im erforderlichen Umfang weiter verarbeitet werden.

7. Weitergabe personenbezogener Daten

Wir verkaufen oder vermieten personenbezogene Daten nicht.

Eine Weitergabe erfolgt nur, wenn sie für die jeweilige Leistung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere zulässige Rechtsgrundlage vorliegt.

Empfänger können insbesondere sein:

Zahlungsdienstleister
Zur Zahlungsautorisierung, Transaktionsprüfung und Rückerstattung.

Versand- und Logistikunternehmen
Beispielsweise DHL, UPS oder FedEx, soweit diese für die jeweilige Lieferung eingesetzt werden. Übermittelt werden nur die für die Zustellung erforderlichen Daten, beispielsweise Name, Lieferadresse und gegebenenfalls Telefonnummer.

IT- und technische Dienstleister
Zum Beispiel Hosting-, Wartungs- und Sicherheitsanbieter, soweit dies für die Erbringung ihrer Leistungen erforderlich ist.

Behörden, Gerichte und andere öffentliche Stellen
Soweit eine gesetzliche Verpflichtung zur Offenlegung besteht oder dies zur Wahrung rechtlicher Ansprüche erforderlich ist.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir erforderlichenfalls eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Übermittlung personenbezogener Daten in Drittländer

Der Geschäftssitz von Elvarence befindet sich in den Vereinigten Staaten. Daher kann es im Rahmen der Nutzung unserer Website, unserer technischen Infrastruktur oder bestimmter Dienstleister zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Internationale Datenübermittlungen erfolgen nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.

Je nach Empfänger und Zielland können dabei insbesondere folgende Schutzmechanismen zum Einsatz kommen:

ein Angemessenheitsbeschluss der Europäischen Kommission;
von der Europäischen Kommission genehmigte Standardvertragsklauseln;
andere gesetzlich anerkannte geeignete Garantien.

Soweit erforderlich, berücksichtigen wir zusätzlich die Anforderungen der einschlägigen Rechtsprechung des Gerichtshofs der Europäischen Union zu internationalen Datenübermittlungen.

Wir behaupten nicht pauschal, dass sämtliche Daten ausschließlich innerhalb der EU gespeichert werden. Entscheidend ist vielmehr, dass internationale Übermittlungen auf einer zulässigen Rechtsgrundlage und unter angemessenen Schutzmaßnahmen erfolgen.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Grundsätzlich gelten folgende Kriterien:

Bestell- und Vertragsdaten
Speicherung für die Dauer der Vertragsabwicklung und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen.

Transaktions- und Buchhaltungsdaten
Speicherung entsprechend steuer-, handels- oder sonstiger gesetzlicher Pflichten.

Kundenservice- und Kommunikationsdaten
Speicherung, solange dies zur Bearbeitung Ihres Anliegens, zur Dokumentation oder zur Wahrung rechtlicher Ansprüche erforderlich ist.

Technische Daten
Speicherung nur so lange, wie dies für Sicherheits-, Fehleranalyse- oder Betriebszwecke erforderlich ist.

Einwilligungsbasierte Daten
Nach Widerruf einer Einwilligung wird die darauf gestützte zukünftige Verarbeitung beendet. Daten werden gelöscht, soweit keine andere Rechtsgrundlage ihre weitere Speicherung rechtfertigt.

Sind personenbezogene Daten für keinen zulässigen Zweck mehr erforderlich und besteht keine gesetzliche Aufbewahrungspflicht, werden sie gelöscht oder dauerhaft anonymisiert.

10. Sicherheit personenbezogener Daten

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbeabsichtigtem Verlust, Manipulation, unbefugtem Zugriff, Offenlegung oder sonstigem Missbrauch zu schützen.

Hierzu können insbesondere gehören:

verschlüsselte Datenübertragung;
rollen- und berechtigungsbasierte Zugriffskontrollen;
technische Sicherheitsmaßnahmen für Systeme und Infrastruktur;
Prüfung und Begrenzung von Zugriffsrechten externer Dienstleister;
regelmäßige Wartungs-, Sicherheits- und Fehleranalysen.

Kein elektronisches System kann absolute Sicherheit garantieren. Wir geben daher keine unrealistischen Garantien eines vollständig risikofreien Datenverkehrs ab.

11. Datenschutz bei Cookies

Bei Cookies und vergleichbaren Technologien unterscheiden wir zwischen technisch erforderlichen und nicht erforderlichen Anwendungen.

Technisch erforderliche Cookies
Diese können verwendet werden, soweit sie für die Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion erforderlich sind, beispielsweise für Warenkorb, Checkout, Sicherheit oder die Speicherung Ihrer Cookie-Auswahl.

Nicht erforderliche Cookies
Analyse-, Statistik- oder Marketingtechnologien werden, soweit gesetzlich erforderlich, erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Sie können eine Einwilligung jederzeit ändern oder mit Wirkung für die Zukunft widerrufen.

Weitere Einzelheiten finden Sie in unseren Cookie-Hinweisen.

12. Ihre Rechte nach der DSGVO

Als betroffene Person stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft
Sie können gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

Recht auf Berichtigung
Sie können gemäß Art. 16 DSGVO unrichtige Daten berichtigen oder unvollständige Daten vervollständigen lassen.

Recht auf Löschung
Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 18 DSGVO können Sie eine Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit
Unter den Voraussetzungen des Art. 20 DSGVO können Sie bestimmte von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruchsrecht
Gemäß Art. 21 DSGVO können Sie unter bestimmten Voraussetzungen einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht.

Bei Direktwerbung können Sie der Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck jederzeit widersprechen.

Recht auf Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich gemäß Art. 77 DSGVO bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Wir setzen derzeit keine ausschließlich automatisierten Entscheidungen ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

13. So üben Sie Ihre Datenschutzrechte aus

Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, können Sie uns insbesondere per E-Mail kontaktieren:

solutions@elvarence.com

Zur sicheren Zuordnung Ihrer Anfrage können wir Sie um erforderliche Angaben bitten, beispielsweise:

Ihren Namen;
die für die Bestellung verwendete E-Mail-Adresse;
gegebenenfalls Ihre Bestellnummer.

Wir verlangen keine vollständigen Kartendaten, Passwörter oder andere für die Identitätsprüfung nicht erforderliche sensible Informationen.

Wir bearbeiten Datenschutzanfragen innerhalb der nach der DSGVO geltenden Fristen.

14. Marketingkommunikation

Wir versenden keine Marketingkommunikation allein aufgrund einer Bestellung oder eines Websitebesuchs, sofern hierfür keine geeignete Rechtsgrundlage besteht.

Soweit für Marketing-E-Mails oder vergleichbare Mitteilungen Ihre Einwilligung erforderlich ist, erfolgt der Versand nur nach einer freiwilligen Zustimmung.

Sie können sich jederzeit abmelden beziehungsweise Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

15. Datenschutz von Minderjährigen

Unser Onlineshop richtet sich an erwachsene Kundinnen und Kunden und ist nicht speziell auf Minderjährige ausgerichtet.

Wir beabsichtigen nicht, ohne geeignete Rechtsgrundlage personenbezogene Daten von Minderjährigen zu verarbeiten.

Sollten wir feststellen, dass entsprechende Daten unrechtmäßig verarbeitet wurden, werden wir geeignete Maßnahmen ergreifen und diese Daten löschen, soweit keine andere gesetzliche Verpflichtung zur Speicherung besteht.

16. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie anpassen, wenn sich:

gesetzliche oder regulatorische Anforderungen ändern;
Funktionen unserer Website weiterentwickeln;
Geschäfts- oder Serviceprozesse geändert werden;
neue datenschutzrelevante Technologien eingesetzt werden.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Soweit eine Änderung eine neue oder erneute Einwilligung erfordert, holen wir diese entsprechend den geltenden gesetzlichen Anforderungen ein.

Sollte eine Bestimmung dieser Richtlinie mit zwingenden deutschen oder europäischen Datenschutzvorschriften nicht vereinbar sein, haben die gesetzlichen Regelungen Vorrang.

17. Kontakt

Bei Fragen zum Datenschutz, zu Ihren Rechten nach der DSGVO oder zu Cookie-Einstellungen können Sie sich jederzeit an uns wenden.

Elvarence

Website:
elvarence.com

E-Mail für Kundenservice und Datenschutz:
solutions@elvarence.com

Telefon:
+1 (424) 431-6078

Geschäftsanschrift:
9430 Alameda St
South Gate, CA 90280
United States

Servicegebiet: Deutschland
Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr