GDPR-Richtlinie

1. Geltungsbereich

Diese GDPR-Richtlinie informiert über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website warmandstudio.com, beim Besuch unseres Online-Shops sowie bei der Durchführung von Bestellungen und der Inanspruchnahme unserer Dienstleistungen.

Wir legen großen Wert auf den Schutz der Privatsphäre unserer Kunden und verarbeiten personenbezogene Daten ausschließlich gemäß den Anforderungen der Europäischen Datenschutz-Grundverordnung (EU-DSGVO/GDPR) sowie den geltenden deutschen Datenschutzvorschriften.

Diese Richtlinie gilt insbesondere für Nutzer aus Deutschland, die unsere Website besuchen, Produkte ansehen, Bestellungen aufgeben oder mit unserem Kundenservice kommunizieren.

2. Grundsätze des Datenschutzes

Bei der Verarbeitung personenbezogener Daten beachten wir die grundlegenden Datenschutzprinzipien der GDPR. Dazu gehören insbesondere:

  • Rechtmäßigkeit, Fairness und Transparenz:
    Personenbezogene Daten werden nur auf einer gültigen rechtlichen Grundlage und nachvollziehbar verarbeitet.
  • Zweckbindung:
    Daten werden ausschließlich für klar definierte und notwendige Zwecke verwendet.
  • Datenminimierung:
    Wir erheben nur diejenigen Informationen, die für die Bereitstellung unserer Dienstleistungen erforderlich sind.
  • Richtigkeit der Daten:
    Wir bemühen uns sicherzustellen, dass gespeicherte personenbezogene Daten aktuell und korrekt sind.
  • Speicherbegrenzung:
    Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
  • Integrität und Vertraulichkeit:
    Wir setzen geeignete Sicherheitsmaßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

3. Erhebung personenbezogener Daten

Im Rahmen der Nutzung unserer Website und unserer Dienstleistungen können verschiedene Arten personenbezogener Daten verarbeitet werden.

Dazu gehören insbesondere:

  • Name und Vorname;
  • Kontaktinformationen wie E-Mail-Adresse und Telefonnummer;
  • Liefer- und Rechnungsadresse;
  • Bestellinformationen und Kaufhistorie;
  • Zahlungsinformationen im Rahmen der Zahlungsabwicklung;
  • Kontoinformationen, sofern ein Kundenkonto erstellt wird;
  • technische Informationen über die Nutzung unserer Website;
  • Informationen, die durch Cookies und ähnliche Technologien erfasst werden.

Wir erheben und verarbeiten ausschließlich Daten, die für die Bereitstellung unserer Produkte, die Abwicklung von Bestellungen, die Lieferung sowie die Betreuung unserer Kunden erforderlich sind.

Eine Erhebung von Informationen, die nicht mit unseren Dienstleistungen verbunden sind, erfolgt nicht.

4. Zwecke der Datenverarbeitung

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

4.1 Bearbeitung und Verwaltung von Bestellungen

Wir verwenden personenbezogene Daten, um:

  • Bestellungen entgegenzunehmen und zu bearbeiten;
  • Zahlungen abzuwickeln;
  • Bestellbestätigungen und wichtige Informationen zu versenden;
  • Lieferungen zu organisieren.

4.2 Versand und Lieferung

Zur Durchführung unserer Lieferleistungen können erforderliche Daten an Versanddienstleister übermittelt werden, damit Bestellungen innerhalb Deutschlands zugestellt werden können.

4.3 Kundenservice und Kommunikation

Wir verarbeiten Kontaktinformationen, um:

  • Kundenanfragen zu beantworten;
  • Unterstützung bei Bestellungen anzubieten;
  • Rückgabe-, Erstattungs- oder Stornierungsanfragen zu bearbeiten.

4.4 Verbesserung unserer Website und Dienstleistungen

Wir können Daten verwenden, um:

  • die Benutzerfreundlichkeit unserer Website zu verbessern;
  • Produkte und Dienstleistungen weiterzuentwickeln;
  • technische Funktionen zu optimieren.

4.5 Sicherheit und Betrugsprävention

Daten können verarbeitet werden, um:

  • die Sicherheit von Transaktionen zu gewährleisten;
  • betrügerische Aktivitäten zu erkennen und zu verhindern;
  • unsere gesetzlichen Verpflichtungen zu erfüllen.

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der geltenden Datenschutzgesetze, insbesondere der EU-DSGVO.

Je nach Verarbeitungsvorgang können folgende Rechtsgrundlagen gelten:

5.1 Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b GDPR

Die Verarbeitung ist erforderlich, um einen Vertrag mit unseren Kunden zu erfüllen, beispielsweise:

  • Bearbeitung von Bestellungen;
  • Durchführung von Zahlungen;
  • Organisation der Lieferung.

5.2 Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR

Wenn eine Verarbeitung auf einer Einwilligung basiert, erfolgt diese freiwillig. Nutzer können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Dies betrifft beispielsweise bestimmte Cookie- oder Analysefunktionen.

5.3 Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f GDPR

Eine Verarbeitung kann erfolgen, wenn ein berechtigtes Interesse besteht, beispielsweise:

  • Verbesserung unseres Online-Shops;
  • Schutz vor Missbrauch;
  • Gewährleistung der IT-Sicherheit.

5.4 Gesetzliche Verpflichtungen

Bestimmte Daten müssen aufgrund gesetzlicher Vorgaben gespeichert werden, beispielsweise steuerliche oder handelsrechtliche Aufbewahrungspflichten.

6. Weitergabe an Dritte

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erbringung unserer Dienstleistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Mögliche Empfänger können sein:

  • Versand- und Logistikdienstleister;
  • Zahlungsdienstleister;
  • technische Dienstleister für Hosting und Website-Betrieb;
  • Analyse- und IT-Dienstleister.

Dabei gelten folgende Grundsätze:

  • Es werden nur notwendige Daten weitergegeben.
  • Dienstleister dürfen Daten ausschließlich für den vereinbarten Zweck verwenden.
  • Alle beteiligten Anbieter müssen die geltenden Datenschutzanforderungen einhalten.
  • Personenbezogene Daten werden nicht verkauft oder unrechtmäßig an Dritte weitergegeben.

7. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um eine sichere und komfortable Nutzung unseres Online-Shops zu ermöglichen.

Cookies können verwendet werden für:

  • den technischen Betrieb der Website;
  • die Speicherung von Nutzerpräferenzen;
  • die Verbesserung der Einkaufserfahrung;
  • statistische Analysen der Website-Nutzung.

Die Verwendung nicht notwendiger Cookies erfolgt nur auf Grundlage der entsprechenden Nutzereinwilligung.

Nutzer können ihre Cookie-Einstellungen jederzeit über die verfügbaren Cookie-Verwaltungsoptionen anpassen.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

8. Speicherdauer personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Dabei berücksichtigen wir:

  • die Dauer der Geschäftsbeziehung;
  • gesetzliche Aufbewahrungspflichten;
  • notwendige Fristen zur Bearbeitung von Kundenanfragen;
  • Sicherheits- und Nachweispflichten.

Nach Ablauf der erforderlichen Speicherfrist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen.

Dazu gehören unter anderem:

  • Schutzmaßnahmen gegen unbefugten Zugriff;
  • sichere Datenübertragungstechnologien;
  • interne Zugriffsbeschränkungen;
  • Sicherheitskontrollen für technische Systeme.

Wir bemühen uns, personenbezogene Daten nach aktuellen Sicherheitsstandards zu schützen und Risiken für Nutzerinformationen möglichst gering zu halten.

10. Rechte der betroffenen Personen

Nach der GDPR haben Nutzer verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten.

10.1 Auskunftsrecht

Nutzer haben das Recht, Informationen darüber zu erhalten, ob und welche personenbezogenen Daten verarbeitet werden.

10.2 Recht auf Berichtigung

Nutzer können die Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.

10.3 Recht auf Löschung

Nutzer können unter bestimmten Voraussetzungen die Löschung ihrer personenbezogenen Daten verlangen.

10.4 Recht auf Einschränkung der Verarbeitung

Nutzer können verlangen, dass die Verarbeitung ihrer Daten eingeschränkt wird, wenn bestimmte gesetzliche Voraussetzungen erfüllt sind.

10.5 Recht auf Datenübertragbarkeit

Nutzer haben das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Anbieter übertragen zu lassen.

10.6 Widerspruchsrecht

Nutzer können unter bestimmten Voraussetzungen der Verarbeitung ihrer personenbezogenen Daten widersprechen.

10.7 Widerruf der Einwilligung

Eine erteilte Einwilligung zur Datenverarbeitung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte können Nutzer uns über die angegebenen Kontaktmöglichkeiten erreichen.

11. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierten Entscheidungsverfahren oder Profiling-Technologien, die rechtliche Auswirkungen oder vergleichbar erhebliche Auswirkungen auf Nutzer haben.

Sollten zukünftig entsprechende Technologien eingesetzt werden, werden Nutzer gemäß den gesetzlichen Anforderungen darüber informiert.

12. Internationale Datenübermittlung

Sollten personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, stellen wir sicher, dass geeignete Datenschutzmaßnahmen gemäß der GDPR angewendet werden.

Dazu können insbesondere gehören:

  • angemessene Datenschutzgarantien;
  • Standardvertragsklauseln der Europäischen Kommission;
  • weitere gesetzlich anerkannte Schutzmaßnahmen.

13. Beschwerderecht bei Datenschutzbehörden

Nutzer haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzvorschriften verstößt.

Für Nutzer in Deutschland besteht die Möglichkeit, sich an die zuständige Datenschutzbehörde des jeweiligen Bundeslandes zu wenden.

Die Wahrnehmung dieses Rechts erfolgt unabhängig von anderen rechtlichen Möglichkeiten.

14. Änderungen dieser GDPR-Richtlinie

Wir behalten uns vor, diese GDPR-Richtlinie anzupassen, wenn sich gesetzliche Anforderungen, technische Entwicklungen oder unsere Dienstleistungen ändern.

Die aktuelle Version wird auf unserer Website veröffentlicht. Nutzer werden empfohlen, diese Richtlinie regelmäßig zu überprüfen.

15. Kontakt

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte gemäß der GDPR ausüben möchten, können Sie uns jederzeit kontaktieren.

E-Mail: client@warmandstudio.com
Telefon: +1 (307) 681-4275
Adresse: 3911 CHIPPEWA AVE, GILLETTE, WY 82718, USA
Geschäftszeiten: Montag bis Freitag, 09:00 – 18:00 Uhr (MEZ)