Datenschutzerklärung

1. Allgemeine Informationen

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung des Online-Shops roomalira, der Kontaktaufnahme, der Durchführung von Bestellungen, der Zahlungsabwicklung, dem Versand und der Erfüllung gesetzlicher Pflichten.

Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und, soweit einschlägig, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

2. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist:

Shop: roomalira
E-Mail: bonjour@roomalira.com
Telefon: (713) 558-0186
Adresse: 801 Country Place Dr #257, Houston, TX 77079, USA

3. Kategorien verarbeiteter personenbezogener Daten

Im Zusammenhang mit der Nutzung des Online-Shops können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer
Bestell- und Vertragsdaten
Produkt- und Warenkorbinformationen
Zahlungs- und Transaktionsinformationen
Versand- und Lieferinformationen
Kommunikationsinhalte bei Kontaktanfragen
technische Daten, insbesondere IP-Adresse, Geräte-, Browser- und Zugriffsinformationen
Cookie- und ähnliche Geräteinformationen, soweit diese eingesetzt werden

Auch IP-Adressen und bestimmte Geräte- oder Cookie-Informationen können personenbezogene Daten darstellen.

4. Zwecke der Datenverarbeitung

Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:

Bereitstellung und technischer Betrieb des Online-Shops
Bearbeitung und Durchführung von Bestellungen
Begründung, Durchführung und Abwicklung von Vertragsverhältnissen
Zahlungsabwicklung
Versand und Lieferung von Bestellungen
Bearbeitung von Stornierungen, Widerrufen, Rückgaben, Erstattungen und Reklamationen
Bearbeitung von Kundenanfragen
Verhinderung und Aufklärung von Missbrauch und Betrug
Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Informationspflichten
Wahrung berechtigter Interessen, soweit die gesetzlichen Voraussetzungen erfüllt sind

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils anwendbaren gesetzlichen Rechtsgrundlage.

Dazu gehören insbesondere:

die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;
die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen;
die Verarbeitung zur Wahrung berechtigter Interessen, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen;
die Verarbeitung auf Grundlage einer Einwilligung, soweit eine Einwilligung eingeholt wird.

Die Informationspflichten gegenüber betroffenen Personen richten sich insbesondere nach den Vorgaben der DSGVO.

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung werden die für die Bearbeitung und Durchführung der Bestellung erforderlichen Daten verarbeitet.

Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, Kontaktdaten, bestellte Artikel, Bestellwert, Zahlungsinformationen sowie Versand- und Lieferinformationen.

Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, zur Vertragsabwicklung, zur Zahlungsabwicklung, zur Lieferung der bestellten Waren sowie zur Bearbeitung damit zusammenhängender Anfragen.

7. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Authorize.Net sowie die für die gewählte Zahlungsmethode beteiligten Zahlungs- und Kartenanbieter.

Dabei können die für die Zahlung erforderlichen personenbezogenen Daten und Transaktionsinformationen an die beteiligten Zahlungsdienstleister übermittelt und von diesen verarbeitet werden.

Folgende Zahlungsmethoden werden akzeptiert:

Visa
Mastercard
American Express
JCB
Discover
Diners Club

Apple Pay und Google Pay werden nicht unterstützt.

Die Verarbeitung durch die jeweiligen Zahlungsdienstleister richtet sich zusätzlich nach deren eigenen Datenschutzinformationen und rechtlichen Verpflichtungen.

8. Versand und Lieferung

Zur Durchführung der Lieferung können die hierfür erforderlichen personenbezogenen Daten an den für die jeweilige Bestellung eingesetzten Versanddienstleister übermittelt werden.

Für den Versand werden folgende Versanddienstleister eingesetzt:

DHL Express
UPS
FedEx

Zu den übermittelten Daten können insbesondere Name, Lieferadresse und weitere für die Zustellung erforderliche Angaben gehören.

9. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die vom Kunden mitgeteilten personenbezogenen Daten verarbeitet, soweit dies zur Bearbeitung und Beantwortung der Anfrage erforderlich ist.

Bei Anfragen zu einer Bestellung können zusätzlich Bestellnummer, Bestelldaten, Zahlungsinformationen, Versandinformationen und weitere zur Bearbeitung der Anfrage erforderliche Angaben verarbeitet werden.

10. Technische Bereitstellung des Online-Shops

Bei der Nutzung des Online-Shops können technisch erforderliche Daten verarbeitet werden.

Dazu können insbesondere folgende Daten gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Inhalte
Browsertyp und Browserversion
Betriebssystem
Geräteinformationen
Referrer-Informationen
technische Fehler- und Sicherheitsdaten

Die Verarbeitung erfolgt zur Bereitstellung, Stabilität, Sicherheit und technischen Funktionsfähigkeit des Online-Shops.

11. Cookies und ähnliche Technologien

Der Online-Shop kann Cookies und ähnliche Technologien verwenden.

Technisch erforderliche Cookies und vergleichbare Technologien können eingesetzt werden, soweit dies für die Bereitstellung ausdrücklich gewünschter digitaler Dienste oder für deren technische Funktionsfähigkeit erforderlich ist.

Soweit für die Speicherung von Informationen auf dem Endgerät des Nutzers oder den Zugriff auf bereits gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt die Verwendung auf Grundlage einer entsprechenden Einwilligung. Die Anforderungen an den Zugriff auf Endeinrichtungen richten sich in Deutschland insbesondere nach § 25 TDDDG.

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die jeweiligen Verarbeitungszwecke erforderlich oder gesetzlich zulässig ist.

Zu den Empfängern können insbesondere gehören:

Zahlungsdienstleister und Kartenanbieter
Versand- und Logistikdienstleister
Hosting- und technische Dienstleister
IT- und Sicherheitsdienstleister
Anbieter von Shop-, Kommunikations- oder Verwaltungsdiensten
Steuer-, Rechts- und sonstige fachliche Berater
Behörden oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

13. Verarbeitung in Drittländern

Da die angegebene Anschrift des Verantwortlichen in den USA liegt und eingesetzte Dienstleister ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben können, kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden und hierfür besondere datenschutzrechtliche Voraussetzungen gelten, erfolgt die Übermittlung nach Maßgabe der anwendbaren gesetzlichen Anforderungen und der jeweils verfügbaren Übermittlungsgrundlage.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks werden personenbezogene Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

15. Datensicherheit

Für die Verarbeitung personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt, die dem jeweiligen Risiko und den gesetzlichen Anforderungen entsprechen.

Die Maßnahmen dienen dem Schutz personenbezogener Daten vor Verlust, unbefugtem Zugriff, unbefugter Veränderung oder sonstiger unzulässiger Verarbeitung. Die DSGVO verlangt geeignete technische und organisatorische Maßnahmen zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus.

16. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft über die verarbeiteten personenbezogenen Daten;
Recht auf Berichtigung unrichtiger personenbezogener Daten;
Recht auf Löschung personenbezogener Daten;
Recht auf Einschränkung der Verarbeitung;
Recht auf Datenübertragbarkeit;
Recht auf Widerspruch gegen bestimmte Verarbeitungen;
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht.

Das Recht auf Löschung personenbezogener Daten ist in der DSGVO ausdrücklich vorgesehen.

17. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, besteht unter den gesetzlichen Voraussetzungen ein Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, gegen die Verarbeitung Widerspruch einzulegen.

18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen anwendbare Datenschutzvorschriften verstößt.

19. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung einer Bestellung erforderlich.

Ohne die für eine Bestellung, Zahlung, Lieferung oder sonstige Vertragsabwicklung erforderlichen Angaben kann die betreffende Leistung nicht durchgeführt werden.

20. Automatisierte Entscheidungen

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nur statt, soweit hierfür eine gesetzliche Grundlage besteht und die gesetzlichen Voraussetzungen erfüllt sind.

Automatisierte Prüfungen im Rahmen der Zahlungs- oder Betrugsprävention können durch beteiligte Zahlungsdienstleister nach deren jeweiligen Verfahren und Datenschutzinformationen durchgeführt werden.

21. Minderjährige

Der Online-Shop richtet sich nicht gezielt an Personen, die nach den anwendbaren gesetzlichen Vorschriften nicht selbst wirksam in die jeweilige Datenverarbeitung oder den Vertragsschluss einwilligen können.

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenverarbeitung, die eingesetzten Dienste oder die anwendbaren gesetzlichen Anforderungen ändern.

Es gilt die jeweils im Online-Shop veröffentlichte Fassung.

23. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung datenschutzrechtlicher Rechte stehen folgende Kontaktdaten zur Verfügung: