Datenschutzerklärung

Inhaltsverzeichnis

1. Grundprinzipien und Verantwortungsbereiche der Datenverarbeitung

2. Kategorien personenbezogener Daten

3. Datenverarbeitung von Besuchern des Onlineshops

4. Datenverarbeitung bei Bestellungen

5. Unterschied zwischen notwendigen und nicht notwendigen Daten

6. Zahlungsdaten und Sicherheitsmaßnahmen

7. Kundenservice und Kommunikationsdaten

8. Versand- und Logistikdaten

9. Speicherung und Aufbewahrungsdauer

10. Zugriffskontrolle und technische Schutzmaßnahmen

11. Weitergabe an Drittanbieter

12. Internationale Datenübertragung

13. Datenschutz von Minderjährigen

14. Rechte betroffener Personen

15. Verfahren zur Ausübung der Datenschutzrechte

16. Vorgehen bei Datenschutzverletzungen

17. Beschwerderecht bei Datenschutzbehörden

18. Änderungen dieser Datenschutzerklärung

19. Kontaktinformationen

Datenschutzerklärung nach DSGVO und BDSG

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch oakvexa im Zusammenhang mit der Nutzung des Shopify-Onlineshops oakvexa.com sowie bei Bestellungen, Kundenanfragen und allen damit verbundenen Dienstleistungen.

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer Datenschutzvorschriften.

Diese Erklärung beschreibt transparent die Verantwortungsverteilung zwischen oakvexa als Betreiber des Onlineshops, eingesetzten technischen Dienstleistern und den betroffenen Personen.

Der Schutz personenbezogener Daten basiert auf einer klaren Trennung zwischen Datenerhebung, Speicherung, Übertragung und Löschung.

oakvexa verarbeitet personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht oder die Verarbeitung für die Durchführung eines Vertrags, die Erfüllung gesetzlicher Pflichten oder die technische Bereitstellung des Onlineshops erforderlich ist.

Der Verantwortungsbereich von oakvexa umfasst insbesondere die sichere Gestaltung des Onlineshops, die Auswahl geeigneter Dienstleister, die Zugriffskontrolle sowie die Einhaltung gesetzlicher Datenschutzanforderungen.

Nutzer sind dafür verantwortlich, ihre Zugangsdaten vertraulich zu behandeln und keine personenbezogenen Daten anderer Personen ohne entsprechende Berechtigung bereitzustellen.

Dazu gehören insbesondere:

- Name und Kontaktdaten;
- Rechnungs- und Lieferinformationen;
- Bestell- und Zahlungsinformationen;
- Kommunikationsdaten bei Kundenanfragen;
- technische Nutzungsdaten des Onlineshops;
- Informationen zur Geräte- und Browsernutzung.

Beim Besuch von oakvexa.com können technische Daten verarbeitet werden, die für die Bereitstellung und Sicherheit des Onlineshops erforderlich sind.

Hierzu können beispielsweise IP-Adresse, Browserinformationen, Geräteinformationen, Zugriffszeitpunkt und technische Verbindungsdaten gehören.

Diese Daten dienen ausschließlich der technischen Funktionalität, Sicherheit, Fehleranalyse und Stabilität des Onlineshops.

Nicht notwendige Browserdaten oder Analyseinformationen werden nur verarbeitet, wenn hierfür eine gültige Rechtsgrundlage oder erforderliche Einwilligung vorliegt.

Für die Durchführung eines Kaufvertrages werden bestimmte personenbezogene Daten benötigt.

Zu den notwendigen Vertrags- und Erfüllungsdaten gehören insbesondere:

- Name des Kunden;
- Rechnungsadresse;
- Lieferadresse;
- Kontaktinformationen;
- Bestelldaten;
- Zahlungsinformationen im erforderlichen Umfang.

Diese Daten sind erforderlich, um Bestellung, Zahlung, Lieferung, Kundenservice und gesetzliche Dokumentationspflichten erfüllen zu können.

Notwendige Daten werden ausschließlich verarbeitet, wenn sie für Vertragserfüllung, gesetzliche Verpflichtungen oder technische Sicherheit erforderlich sind.

Nicht notwendige Daten sind Informationen, die für den eigentlichen Kaufvertrag nicht erforderlich sind. Diese werden nur verarbeitet, wenn eine entsprechende gesetzliche Grundlage besteht.

Die Bereitstellung zusätzlicher freiwilliger Informationen erfolgt grundsätzlich freiwillig und hat keinen Einfluss auf die Durchführung einer Bestellung, sofern diese Daten nicht ausdrücklich für einen bestimmten Service erforderlich sind.

Zahlungsverarbeitungen erfolgen über geeignete Zahlungsdienstleister. oakvexa verarbeitet Zahlungsinformationen nur soweit dies für die Durchführung der Zahlung oder die Erfüllung gesetzlicher Anforderungen erforderlich ist.

Zahlungsdaten werden durch technische Sicherheitsmaßnahmen geschützt. Direkte Speicherung vollständiger Zahlungsinformationen erfolgt grundsätzlich nicht durch oakvexa, sofern dies nicht ausdrücklich erforderlich und rechtlich zulässig ist.

Der Zugriff auf zahlungsbezogene Informationen ist auf autorisierte Prozesse und berechtigte Personen beschränkt.

Wenn Nutzer oakvexa kontaktieren, werden die übermittelten Informationen verarbeitet, um die Anfrage zu bearbeiten.

Dies kann Name, Kontaktinformationen, Bestellinformationen sowie den Inhalt der Kommunikation umfassen.

Die Verarbeitung erfolgt ausschließlich für die Bearbeitung der konkreten Anfrage und die Dokumentation notwendiger Kundenserviceprozesse.

Für die Lieferung von Möbelprodukten werden bestimmte Daten an Transportdienstleister übermittelt.

Dazu gehören insbesondere:

- Empfängername;
- Lieferadresse;
- notwendige Kontaktdaten für Zustellung;
- Versandinformationen.

Die Übermittlung erfolgt ausschließlich im erforderlichen Umfang zur Durchführung der Lieferung.

oakvexa speichert personenbezogene Daten nur solange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Rechnungsdaten können aufgrund steuerlicher und handelsrechtlicher Verpflichtungen für gesetzlich vorgeschriebene Zeiträume gespeichert werden.

Nach Ablauf der erforderlichen Speicherfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere rechtliche Grundlage für die Speicherung besteht.

oakvexa setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

- Zugriffsbeschränkungen;
- sichere Authentifizierungsverfahren;
- technische Verschlüsselungsmaßnahmen;
- interne Datenschutzkontrollen;
- eingeschränkte Berechtigungsvergabe.

Personenbezogene Daten werden nur an Dritte übermittelt, wenn dies für Vertragsabwicklung, technische Bereitstellung oder gesetzliche Verpflichtungen erforderlich ist.

Mögliche Kategorien von Dienstleistern:

- Shopify als technische Shop-Plattform;
- Zahlungsdienstleister;
- Transport- und Logistikunternehmen;
- technische Hosting- oder IT-Dienstleister.

Drittanbieter erhalten ausschließlich die Daten, die für den jeweiligen Zweck erforderlich sind. Sie sind verpflichtet, Datenschutzanforderungen einzuhalten und geeignete Sicherheitsmaßnahmen umzusetzen.

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich unter Einhaltung der Anforderungen der DSGVO.

Geeignete Schutzmaßnahmen können beispielsweise Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln oder andere gesetzlich anerkannte Garantien sein.

Der Onlineshop richtet sich nicht an Personen, die die gesetzlichen Voraussetzungen für eine eigenständige Zustimmung zur Datenverarbeitung nicht erfüllen.

oakvexa verarbeitet wissentlich keine personenbezogenen Daten von Minderjährigen ohne erforderliche Zustimmung eines Erziehungsberechtigten, sofern eine solche Zustimmung gesetzlich notwendig ist.

Sollte festgestellt werden, dass unzulässigerweise Daten Minderjähriger verarbeitet wurden, werden geeignete Maßnahmen zur Prüfung und Löschung eingeleitet.

Nutzer haben nach DSGVO verschiedene Rechte bezüglich ihrer personenbezogenen Daten.

Dazu gehören:

- Recht auf Auskunft;
- Recht auf Berichtigung;
- Recht auf Löschung;
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Datenübertragbarkeit;
- Recht auf Widerspruch;
- Recht auf Widerruf erteilter Einwilligungen.

Anfragen zu Datenschutzrechten können schriftlich über die Kontaktmöglichkeiten von oakvexa gestellt werden.

Zur Bearbeitung kann eine angemessene Identitätsprüfung erforderlich sein, um unberechtigte Datenzugriffe zu verhindern.

Nach Eingang einer Anfrage erfolgt die Bearbeitung innerhalb der gesetzlichen Fristen.

oakvexa verfügt über interne Verfahren zur Erkennung, Bewertung und Behandlung möglicher Datenschutzverletzungen.

Bei einem Sicherheitsvorfall erfolgt:

Stufe 1: Erkennung und technische Sicherung des Vorfalls.
Stufe 2: Bewertung des Umfangs und möglicher Auswirkungen.
Stufe 3: Umsetzung notwendiger Schutzmaßnahmen.
Stufe 4: Meldung an zuständige Behörden und Information betroffener Personen, sofern gesetzlich erforderlich.

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

In Deutschland kann insbesondere die zuständige Landesdatenschutzbehörde des Wohnortes oder des Unternehmenssitzes kontaktiert werden.

oakvexa kann diese Datenschutzerklärung aktualisieren, wenn gesetzliche Anforderungen, technische Entwicklungen oder organisatorische Änderungen dies erforderlich machen.

Änderungen werden transparent auf oakvexa.com veröffentlicht.

Für bereits erfolgte Datenverarbeitungen bleibt grundsätzlich die zum jeweiligen Zeitpunkt gültige Datenschutzregelung maßgeblich, sofern gesetzliche Vorschriften keine andere Bewertung verlangen.

oakvexa
Website: oakvexa.com
E-Mail: helpinquiry@oakvexa.com
Telefon: +1(516)672-5948
Adresse: 29 Highland Ave #1, Eastchester, NY, 10709
Kundenservicezeiten: Montag bis Freitag, von 9:00 bis 18:00 Uhr (begrenzte Antwortzeiten an Wochenenden und Feiertagen).