Datenschutzerklärung

Wer ist für die Datenverarbeitung verantwortlich?

Welche Daten verarbeiten wir?

Je nachdem, wie Sie unseren Shop nutzen, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Stamm- und Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse sowie gegebenenfalls Telefonnummer.
• Bestell- und Vertragsdaten: bestellte Teppiche, Maße, Varianten, Mengen, Bestellnummer, Bestellstatus und Transaktionsinformationen.
• Kontodaten: Benutzerkonto, Kontoeinstellungen und damit verbundene Informationen, wenn Sie ein Kundenkonto anlegen.
• Zahlungsinformationen: Informationen über die verwendete Zahlungsart und die für die Zahlungsabwicklung erforderlichen Daten.
• Kommunikationsdaten: Informationen, die Sie uns bei Anfragen, Reklamationen oder über das Kontaktformular übermitteln.
• Technische Daten: beispielsweise IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Zugriffs und technische Protokolldaten.
• Nutzungs- und Cookie-Daten: Informationen über die Nutzung unserer Website, sofern diese Daten technisch erforderlich sind oder Sie in die entsprechende Verarbeitung eingewilligt haben.

Warum verarbeiten wir Ihre Daten?

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht. Dies betrifft insbesondere folgende Zwecke:

• Bestellung und Vertragserfüllung: Bearbeitung Ihrer Bestellung, Zahlungsabwicklung, Fertigung, Versand und Kundenkommunikation.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kundenservice: Bearbeitung von Fragen, Reklamationen, Rücksendungen oder sonstigen Anliegen im Zusammenhang mit Ihrer Teppichbestellung.
  Rechtsgrundlage ist abhängig vom jeweiligen Anliegen insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
• Gesetzliche Verpflichtungen: beispielsweise handels- und steuerrechtliche Dokumentations- und Aufbewahrungspflichten.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Technische Sicherheit: Schutz unserer Website vor Missbrauch, unbefugtem Zugriff und technischen Angriffen.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit hierfür unser berechtigtes Interesse maßgeblich ist.
• Analyse und Marketing: Nicht notwendige Analyse-, Tracking- oder Marketingtechnologien verwenden wir, soweit erforderlich, nur nach Ihrer Einwilligung.
  Rechtsgrundlage: insbesondere Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den jeweils anwendbaren Vorschriften für den Zugriff auf Ihr Endgerät.

Unser Online-Shop mit WordPress & WooCommerce

Unser Online-Shop basiert auf WordPress und WooCommerce. WooCommerce stellt die technischen Shop-Funktionen für Warenkorb, Kundenkonto, Bestellungen und Checkout bereit.

Im Rahmen einer Bestellung können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer, bestellte Teppiche, Bestelldaten und die gewählte Zahlungsart in der Datenbank unserer Website gespeichert werden.

Die konkrete Verarbeitung hängt außerdem von den auf unserer Website eingesetzten Erweiterungen, Zahlungsarten und sonstigen Diensten ab.

Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Welche Zahlungsmethoden aktuell verfügbar sind, wird Ihnen im Checkout angezeigt.

Wenn Sie eine Zahlungsart auswählen, werden die für die Durchführung der Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt insbesondere zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die für eine Zahlung tatsächlich verarbeiteten Daten und gegebenenfalls weitere Rechtsgrundlagen richten sich nach dem jeweiligen Zahlungsanbieter und der von Ihnen gewählten Zahlungsart.

Weitergabe an Produktions- und Versandpartner

Da viele unserer Teppiche im individuellen Herstellungsverfahren produziert werden, können personenbezogene Daten an Produktions- und Fulfillment-Partner übermittelt werden, soweit dies für die Bearbeitung Ihrer Bestellung erforderlich ist.

Hierzu können insbesondere Ihr Name, Ihre Lieferadresse, bestellte Teppiche und andere für die Fertigung oder Lieferung erforderliche Bestelldaten gehören.

Zur Zustellung Ihrer Bestellung können außerdem die notwendigen Daten an Versand- und Logistikunternehmen weitergegeben werden.

Die Verarbeitung erfolgt grundsätzlich zur Erfüllung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Hosting und Server-Protokolle

Beim Aufruf unserer Website werden technisch notwendige Informationen an den Server beziehungsweise unseren Hosting-Dienstleister übertragen.

Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem und technische Statusinformationen gehören.

Diese Daten können zur sicheren und stabilen Bereitstellung der Website sowie zur Erkennung und Abwehr technischer Angriffe verarbeitet werden.

Cookies & ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Einige davon sind technisch notwendig, damit grundlegende Funktionen wie Warenkorb, Checkout, Sicherheit und Cookie-Einstellungen bereitgestellt werden können.

Andere Technologien, insbesondere für Analyse oder Marketing, werden – soweit gesetzlich erforderlich – erst nach Ihrer Einwilligung aktiviert.

Sie können Ihre Auswahl über unsere Cookie-Einstellungen ändern oder eine zuvor erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie .

Wer kann Ihre Daten erhalten?

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie entsprechend eingewilligt haben.

Zu den möglichen Empfängerkategorien gehören insbesondere:

• Hosting- und IT-Dienstleister,
• Produktions- und Fulfillment-Partner,
• Versand- und Logistikunternehmen,
• Zahlungsdienstleister,
• Steuer-, Buchhaltungs- oder sonstige gesetzlich erforderliche Dienstleister,
• Analyse- und Marketinganbieter, sofern die hierfür erforderliche Einwilligung vorliegt.

Datenübermittlung außerhalb des EWR

Einzelne Dienstleister oder Produktionspartner können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen.

Je nach Empfänger können hierfür beispielsweise ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie Standardvertragsklauseln oder eine andere gesetzlich vorgesehene Grundlage maßgeblich sein.

Wie lange speichern wir Ihre Daten?

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und Geschäftsdaten können aufgrund handels- und steuerrechtlicher Vorgaben über einen längeren Zeitraum aufbewahrt werden.

Daten, die ausschließlich auf einer Einwilligung beruhen, werden gelöscht beziehungsweise nicht weiter für diesen Zweck verarbeitet, wenn die Einwilligung wirksam widerrufen wird, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.

Welche Datenschutzrechte haben Sie?

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten, soweit keine gesetzlichen Gründe für eine weitere Verarbeitung bestehen.
• Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen.
• Datenübertragbarkeit in den gesetzlich vorgesehenen Fällen.
• Widerspruch gegen bestimmte Datenverarbeitungen, insbesondere soweit diese auf berechtigten Interessen beruhen.
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

Beschwerde bei einer Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes wenden.

Wie schützen wir Ihre Daten?

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung oder unzulässiger Offenlegung zu schützen.