Datenschutzerklärung

1. Betreiber, geltende Vorschriften und Geltungsbereich

1.1 Verantwortlicher Betreiber

Diese Webseite wird eigenständig von der natürlichen Person FRANCIS ERVIN als grenzüberschreitender Online-Händler unter der Marke CHAIRSTANDANDCHARCOAL betrieben.

1.2 Anwendbare Rechtsgrundlagen

Die gesamte Verarbeitung personenbezogener Daten folgt der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Es werden keine Regelungen des außer Kraft getretenen Telemediengesetzes (TMG) zitiert. Die abgeschaltete ODR-Plattform zur außergerichtlichen Streitbeilegung wird nicht eingebunden.

1.3 Geltungsbereich der Erklärung

Diese Datenschutzregeln gelten für alle Besucher der Webseite, registrierten Nutzer, Kunden mit abgeschlossenen Bestellungen sowie alle Personen, die Kontaktanfragen an den Kundensupport senden.

2. Alle Kategorien der erhobenen personenbezogenen Daten

2.1 Zur Vertragsabwicklung notwendige Bestelldaten

Vor- und Nachname, deutsche Lieferstraße mit Hausnummer, PLZ, Wohnort, Kontakttelefon sowie Ihre E-Mail-Adresse für die Auftragskommunikation.

2.2 Zahlungs- und Transaktionsdaten

Die Art der gewählten Zahlungsmethode, der Gesamtbetrag der Bestellung, das Transaktionsdatum und die individuelle Auftragsnummer. Vollständige Kreditkartennummern oder Zahlungspasswörter werden nicht gespeichert.

2.3 Daten aus Kundengesprächen

Der Text von E-Mail-Anfragen an den Support sowie Produktfotos, die Sie zur Bearbeitung von Servicefällen hochladen. Diese Bilder werden ausschließlich zur Prüfung von Warenmängeln verwendet.

2.4 Automatisch erfasste Zugriffsdaten

Gerätetyp, Browserversion, Zugriffszeitzone und besuchte Seiten der Webseite. Diese Daten dienen nur zur Stabilitätsoptimierung der Seite und werden nicht zur Erstellung individueller Werbeprofile ausgewertet.

2.5 Nicht erfasste Datenkategorien

Wir erheben keine Personalausweisnummern, Steueridentifikationsnummern, Wohnregisterdaten, Berufsangaben, Einkommensinformationen, Verwandtschaftsdaten oder Gesundheitsdaten, die für die Auftragsabwicklung irrelevant sind.

3. Regeln zur Speicherung, Aufbewahrung und Löschung von Daten

3.1 Gesetzliche Aufbewahrungsfrist für abgeschlossene Aufträge

Alle vollständigen Bestelldaten werden nach US-Steuergesetzen sieben Jahre lang gespeichert. Bei anhängigen Streitfällen bleiben die Daten bis zur vollständigen Beilegung des Vorgangs gespeichert.

3.2 Löschung von Daten inaktiver Nutzerkonten

Wenn Ihr Konto zwölf Monate lang keine offenen Bestellungen oder anhängigen Serviceanfragen enthält, können Sie die dauerhafte vollständige Löschung aller Ihrer personenbezogenen Daten beantragen.

3.3 Ablauf der Datenvernichtung nach Löschantrag

Nach Eingang eines gültigen Löschantrags und Erfüllung aller Voraussetzungen werden Ihre Daten innerhalb von 30 Kalendertagen von den Servern der Webseite entfernt. Zusätzlich werden alle kooperierenden Transportunternehmen angewiesen, Ihre zugehörigen Logistikdaten ebenfalls zu löschen.

4. Sechs gesetzliche Betroffenenrechte nach der DSGVO mit Detailerläuterung

• 4.1 Auskunftsrecht

  Sie können eine vollständige Dokumentation aller bei uns gespeicherten personenbezogenen Daten anfordern. Das Dokument enthält zudem den Zweck jeder Datenerhebung sowie eine Liste aller Drittunternehmen, an die Ihre Daten übermittelt wurden.

• 4.2 Berichtigungsrecht

  Bei veralteten Anschriften, falsch geschriebenen Namen oder ungültigen Telefonnummern senden Sie einen entsprechenden Nachweis. Die Korrektur Ihrer Daten erfolgt innerhalb von drei Werktagen.

• 4.3 Löschrecht

  Wenn keine gesetzliche Aufbewahrungspflicht vorliegt, können Sie die vollständige Entfernung aller gespeicherten Daten beantragen. Dies umfasst historische Bestellungen, Kundengespräche und Logistikinformationen.

• 4.4 Recht auf Einschränkung der Verarbeitung

  Sie können vorläufig alle statistischen Auswertungen und Werbeauswertungen Ihrer Daten sperren. Es bleiben nur die Daten erhalten, die zur ordnungsgemäßen Abwicklung Ihrer bestehenden Bestellung erforderlich sind.

• 4.5 Recht auf Datenübertragbarkeit

  Sie können eine maschinenlesbare PDF-Datei mit allen Ihren personenbezogenen Daten anfordern, um diese an andere Online-Händler zu übermitteln.

• 4.6 Widerspruchsrecht

  Sie können dauerhaft widersprechen, dass Ihre Browser- und Bestelldaten zur Versand von Produktinformationen ausgewertet werden. Alle nicht notwendigen statistischen Auswertungen werden umgehend eingestellt.

5. Übermittlung von Daten an die vier kooperierenden Transportdienstleister

5.1 Liste der Empfängerunternehmen

Die einzigen Drittunternehmen, die Ihre Bestelldaten erhalten, sind USPS, DHL Express, UPS sowie Fedex.

5.2 Übermittelte Dateninhalte

Es werden ausschließlich Ihr Name, die deutsche Lieferanschrift, Ihr Kontakttelefon und die Paket-Auftragsnummer übermittelt. Zahlungsdaten und private Kundengespräche werden nicht an Logistikunternehmen weitergegeben.

5.3 Pflichten der Transportunternehmen

Alle vier Logistikpartner dürfen Ihre personenbezogenen Daten nur zur Durchführung der grenzüberschreitenden Zustellung und Sendungsverfolgung nutzen. Eine Weitergabe an Werbeagenturen oder Dritte ist ausgeschlossen.

5.4 Grenze der Datenweitergabe

Wir übermitteln Ihre Daten niemals an Werbefirmen, Datenauswertungsunternehmen oder ausländische Marketingagenturen.

6. Ablauf bei einer Datenschutzverletzung und Meldewege

6.1 Selbstständige Meldung durch den Nutzer

Wenn Sie feststellen, dass Ihre Bestell- oder Anschriftdaten unbefugt an Dritte gelangt sind, senden Sie eine ausführliche Meldung per E-Mail mit Ihrer Auftragsnummer, einer vollständigen Beschreibung des Vorfalls und Screenshot-Beweisen.

6.2 Interne Prüfung durch den Betreiber

Nach Eingang Ihrer Meldung führen wir innerhalb von 72 Stunden eine vollständige Prüfung aller Datenzugriffsprotokolle durch. Wir ermitteln das Ausmaß der Datenleckage, die Quelle des Fehlers sowie alle betroffenen Nutzer.

6.3 Maßnahmen bei schwerwiegender Datenschutzverletzung

Bei großflächigem Datenleck werden unverzüglich die zuständigen Datenschutzaufsichtsbehörden der EU informiert. Alle betroffenen Kunden erhalten eine separate E-Mail mit Hinweisen zur Risikominimierung.

6.4 Langfristige Korrekturmaßnahmen

Wir schließen alle festgestellten Sicherheitslücken in der Serververwaltung, aktualisieren die Datenverschlüsselung und beschränken die Zugriffsberechtigungen Dritter auf Nutzerdaten dauerhaft.

7. Bearbeitungsfristen und Servicezeiten für Datenschutzanfragen

7.1 Gültige Bearbeitungsstunden

Montag bis Freitag zwischen 09:00 und 17:00 Uhr MEZ/MESZ. Anfragen an Wochenenden und Feiertagen werden verzögert bearbeitet.

7.2 Gesetzliche Antwortfrist

Alle Anfragen zu Ihren Datenschutzrechten werden spätestens innerhalb von 30 Kalendertagen schriftlich beantwortet. Bei komplexen Auskunftsanträgen kann die Frist um bis zu 15 Kalendertage verlängert werden, wobei Sie vorab informiert werden.

7.3 Kostenfreiheit aller Datenschutzanträge

Es fallen keine Verwaltungsgebühren für Auskunft, Berichtigung, Löschung oder Widerspruch an.