Diese Datenschutzerklärung erläutert, wie personenbezogene Daten beim Besuch dieser Website und bei der Nutzung der angebotenen Funktionen verarbeitet werden. Die Verarbeitung richtet sich nach den anwendbaren Datenschutzvorschriften, insbesondere der GDPR sowie den ergänzenden Regelungen der Europäischen Union und Deutschlands. Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine rechtliche Grundlage besteht, und auf den jeweiligen Zweck begrenzt.
1. Verantwortlicher
Für die Verarbeitung personenbezogener Daten auf dieser Website ist verantwortlich:
Furnelrix
137 Harston Ct
Lake Mary, FL 32746
US
E-Mail: team@furnelrix.com
Telefon: +1 (407) 954-5617
Anfragen zum Datenschutz können über diese Kontaktdaten eingereicht werden.
2. Welche Daten verarbeitet werden können
Je nachdem, wie die Website genutzt wird, können unterschiedliche personenbezogene Daten anfallen. Dazu gehören insbesondere:
-
Angaben zur Person und zur Kontaktaufnahme, etwa Name, E-Mail-Adresse und Telefonnummer
-
Liefer- und Rechnungsanschriften
-
Informationen zu Bestellungen, Zahlungen und bisherigen Transaktionen
-
Erforderliche Zahlungsangaben, beispielsweise Betrag und Zahlungsstatus
-
Technische Informationen wie IP-Adresse, Gerätedaten und Browsertyp
-
Nutzungsdaten, darunter aufgerufene Seiten, Klicks und Navigationswege
-
Inhalte aus Anfragen, E-Mails oder Kontaktformularen
Es werden grundsätzlich nur solche Informationen erfasst, die für den jeweiligen Verarbeitungsvorgang benötigt werden.
3. Zwecke und Rechtsgrundlagen
3.1 Bereitstellung und Sicherheit der Website
Beim Aufruf der Website können technische Daten in Server- und Sicherheitsprotokollen verarbeitet werden. Dies dient dazu, Funktionsstörungen zu untersuchen, mögliche Sicherheitsvorfälle zu erkennen und die technische Stabilität der Website zu unterstützen.
Hierzu können insbesondere folgende Vorgänge gehören:
-
Auswertung technischer Fehler
-
Erkennung missbräuchlicher Zugriffe
-
Überwachung der Systemstabilität
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Nicht notwendige Tracking-Technologien werden vor einer entsprechenden Einwilligung nicht aktiviert. Der Zugriff auf Endgeräte richtet sich nach § 25 TDDDG.
3.2 Bestellung und Vertragsabwicklung
Bei einer Bestellung werden die hierfür erforderlichen Angaben genutzt, um den Kaufvorgang und die anschließende Bearbeitung durchzuführen. Dies betrifft unter anderem:
-
Bestätigung und Verwaltung der Bestellung
-
Prüfung und Abwicklung der Zahlung
-
Organisation der Warenzustellung
-
Bearbeitung von Rückgaben und weiteren Anliegen nach dem Kauf
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b GDPR, soweit die Verarbeitung für die Durchführung des Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
3.3 Betrugsprävention und Risikoprüfung
Bestell-, Zugriffs- und Gerätedaten können zur Einschätzung möglicher Transaktionsrisiken herangezogen werden. Dabei kann geprüft werden, ob Zahlungsabläufe auffällig sind, bestimmte Geräte- oder Zugriffsmuster vorliegen oder eine Bestellung besondere Risikomerkmale aufweist.
Die Verarbeitung beruht auf dem berechtigten Interesse an der Verringerung von Betrugs- und Missbrauchsrisiken gemäß Art. 6 Abs. 1 lit. f GDPR.
3.4 Zahlungsabwicklung
Für die Durchführung einer Zahlung können notwendige Informationen an den jeweiligen Zahlungsdienst übermittelt werden. Abhängig vom gewählten Verfahren kann dies Folgendes umfassen:
-
Rechnungs- und Bestelldaten
-
Zahlbetrag und aktueller Zahlungsstatus
-
Grundlegende Informationen zu IP-Adresse und verwendetem Gerät
Als Zahlungsarten können Visa, Mastercard und American Express unterstützt werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b GDPR.
3.5 Kundenanfragen
Wer per E-Mail oder über ein Formular Kontakt aufnimmt, übermittelt die dort eingetragenen Angaben und den Inhalt der Nachricht. Diese Daten werden verwendet, um das jeweilige Anliegen, eine Frage zur Bestellung oder eine Anfrage nach dem Kauf zu bearbeiten.
Je nach Zusammenhang stützt sich die Verarbeitung auf:
-
Art. 6 Abs. 1 lit. b GDPR, wenn die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft
-
Art. 6 Abs. 1 lit. f GDPR, wenn die Bearbeitung im berechtigten Interesse an einer geordneten Kundenkommunikation erfolgt
4. Kundenkonto
Bei der Einrichtung und Nutzung eines Kundenkontos können die Anmelde-E-Mail-Adresse, ein verschlüsseltes Passwort, hinterlegte Anschriften, frühere Bestellungen und grundlegende Kontoeinstellungen verarbeitet werden.
Das Konto erleichtert die Verwaltung von Bestellungen und gespeicherten Angaben. Eine Löschung kann angefordert werden. Daten, die aufgrund steuerlicher, handelsrechtlicher oder anderer gesetzlicher Vorgaben weiterhin aufzubewahren sind, können erst nach Ablauf der jeweiligen Fristen entfernt werden.
5. Newsletter und Werbe-E-Mails
Nach einer Newsletter-Anmeldung können Informationen über Produkte, Aktionen und websitebezogene Neuigkeiten per E-Mail versendet werden.
Für die Anmeldung wird ein Double-Opt-In-Verfahren eingesetzt. Erst nach Bestätigung der Anmeldung werden entsprechende Nachrichten versendet. Die Verarbeitung beruht auf der Einwilligung nach Art. 6 Abs. 1 lit. a GDPR.
Die Einwilligung kann jederzeit über den Abmeldelink in einer Nachricht widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.
6. Google Analytics
Mit ausdrücklicher Einwilligung kann Google Analytics eingesetzt werden, um die Nutzung der Website auszuwerten und Erkenntnisse zur Struktur und zu den bereitgestellten Inhalten zu gewinnen.
Dabei können insbesondere folgende Daten verarbeitet werden:
-
Besuchte Seiten, Navigationswege und Aufenthaltsdauer
-
Geräte- und Browserinformationen
-
Interaktionen innerhalb der Website
-
Herkunft eines Websitebesuchs
-
IP-Adresse, gegebenenfalls in gekürzter oder anonymisierter Form
Der Dienst wird üblicherweise durch Google Ireland Limited bereitgestellt. Einzelne Verarbeitungsschritte können durch Google LLC erfolgen. Dabei ist eine Übermittlung von Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in die USA, möglich.
Google Analytics wird erst nach erteilter Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR.
7. Google Ads und Conversion-Messung
Sofern eine ausdrückliche Einwilligung vorliegt, können Funktionen von Google Ads verwendet werden. Dazu zählen die Messung von Conversions und die Bildung von Zielgruppen für Remarketing.
Verarbeitet werden können beispielsweise:
-
Klicks auf Werbeanzeigen
-
Besuchs- und Conversion-Verläufe
-
Technische Angaben zu Browser und Gerät
-
IP-Adresse
Diese Verarbeitung kann der Auswertung von Werbemaßnahmen, der Analyse von Conversions sowie der Optimierung von Anzeigen dienen. Eine Verarbeitung für personalisierte Werbung erfolgt nicht ohne vorherige Einwilligung.
Die Auswahl kann jederzeit über die Cookie-Einstellungen geändert werden. Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der zuvor vorgenommenen Verarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR.
8. Google Consent Mode
Der Google Consent Mode kann verwendet werden, um das Verhalten eingebundener Google-Dienste an die im Einwilligungsbanner getroffene Auswahl anzupassen.
Dabei können insbesondere folgende Einwilligungssignale berücksichtigt werden:
-
ad_storage für werbebezogene Speicherung
-
analytics_storage für Analysespeicherung
-
ad_user_data für die Nutzung von Daten zu Werbezwecken
-
ad_personalization für personalisierte Werbung
Nicht notwendige Speicher- und Tracking-Funktionen sind standardmäßig deaktiviert. Ohne Einwilligung arbeiten betroffene Dienste nur in einem eingeschränkten Modus. Die vollständigen Funktionen werden erst nach einer entsprechenden Zustimmung freigeschaltet.
9. Cookies und Zugriff auf Endgeräte
Auf der Website können Cookies, lokale Speichertechniken und vergleichbare Verfahren eingesetzt werden. Diese Technologien können Informationen auf einem Endgerät speichern oder auf bereits vorhandene Informationen zugreifen.
Sie können unterschiedlichen Zwecken dienen:
-
Bereitstellung technisch erforderlicher Websitefunktionen
-
Aufrechterhaltung von Warenkorb und Sitzung
-
Analyse der Websitenutzung nach Einwilligung
-
Werbe- und Conversion-Auswertung nach Einwilligung
Ein Zugriff erfolgt nur, wenn eine Einwilligung vorliegt oder eine gesetzliche Ausnahme greift. Maßgeblich ist insbesondere § 25 TDDDG. Weitere Einzelheiten enthält die gesonderte Cookie-Richtlinie.
10. Empfänger personenbezogener Daten
Soweit es für einen festgelegten Zweck erforderlich ist, können personenbezogene Daten an eingesetzte Dienstleister oder zuständige Stellen weitergegeben werden. Mögliche Empfänger sind:
-
Zahlungsdienstleister zur Abwicklung von Transaktionen
-
Versand- und Logistikdienste für die Zustellung
-
Anbieter von Hosting, technischer Infrastruktur oder Support
-
Analyse- und Werbedienste nach entsprechender Einwilligung
-
Behörden oder andere zuständige Stellen, wenn eine rechtliche Verpflichtung besteht
Die übermittelten Informationen werden auf den Umfang begrenzt, der für die jeweilige Aufgabe erforderlich ist.
11. Übermittlung in Drittländer
Einzelne Empfänger können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben, beispielsweise in den USA.
Eine solche Übermittlung kann auf folgenden Grundlagen erfolgen:
-
Standardvertragsklauseln der Europäischen Union
-
Angemessenheitsbeschluss der Europäischen Kommission, sofern anwendbar
-
ein anderer nach der GDPR zulässiger Übermittlungsmechanismus
Das Datenschutzniveau in einem Drittland kann von den innerhalb der Europäischen Union geltenden Standards abweichen.
12. Dauer der Speicherung
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck benötigt werden. Gesetzliche Aufbewahrungspflichten, insbesondere aus dem Steuer- oder Handelsrecht, können eine längere Speicherung erforderlich machen.
Nach Wegfall des Zwecks und Ablauf anwendbarer Fristen werden die betreffenden Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.
13. Rechte betroffener Personen
Nach Maßgabe der GDPR können betroffene Personen insbesondere folgende Rechte geltend machen:
-
Auskunft über verarbeitete personenbezogene Daten gemäß Art. 15 GDPR
-
Berichtigung unrichtiger Angaben nach Art. 16 GDPR
-
Löschung unter den Voraussetzungen von Art. 17 GDPR
-
Einschränkung der Verarbeitung gemäß Art. 18 GDPR
-
Datenübertragbarkeit nach Art. 20 GDPR
-
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 GDPR
-
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 GDPR
-
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 GDPR
Zur Ausübung dieser Rechte kann eine Anfrage über die angegebenen Kontaktdaten übermittelt werden.
14. Schutz personenbezogener Daten
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Art und Umfang richten sich nach dem jeweiligen Risiko und dem Verarbeitungsbereich.
Zu diesen Maßnahmen können gehören:
-
Verschlüsselte Übertragung über SSL/TLS
-
Begrenzung von Zugriffsberechtigungen
-
Sicherheitsüberwachung und Auswertung technischer Protokolle
-
Vorkehrungen gegen unbefugte Zugriffe
Ein vollständiger Schutz vor sämtlichen Risiken der Datenübertragung oder -speicherung kann technisch nicht gewährleistet werden.
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, eingesetzte Technologien oder Verarbeitungsvorgänge ändern. Die jeweils aktuelle Fassung wird auf der Website veröffentlicht und gilt ab ihrer Veröffentlichung.
Es empfiehlt sich, diese Seite in angemessenen Abständen aufzurufen.
16. Kontakt zum Datenschutz
Fragen zur Verarbeitung personenbezogener Daten und Anträge zur Ausübung von Datenschutzrechten können an folgende Stelle gerichtet werden:
Furnelrix
137 Harston Ct
Lake Mary, FL 32746
US
E-Mail: team@furnelrix.com
Telefon: +1 (407) 954-5617