Datenschutzerklärung
Datenschutzrichtlinie
1. Verantwortlicher für die Datenverarbeitung und gültige Rechtsgrundlage
Diese Online-Möbelplattform wird von der natürlichen Person LEGNA FALCON ROQUE eigenständig betrieben. Die Markenbezeichnung lautet durchgängig großgeschrieben SLUMBERANDSPRUCE.
Die Erfassung, Speicherung, Nutzung, Übermittlung und Löschung sämtlicher personenbezogener Nutzerdaten erfolgt vollständig im Einklang mit der gültigen deutschen Datenschutz-Grundverordnung (DSGVO). Die Regelungen sind an die Datenschutzstandards deutscher Verbraucher im Alter von 20 bis 50 Jahren angepasst. Es findet keine übermäßige Datenerfassung oder Nutzung außerhalb des vereinbarten Zwecks statt.
2. Detaillierte Einteilung der erfassten Datenkategorien
Wir erfassen nur das minimal erforderliche Datenvolumen zur Auftragsabwicklung und Kundenservice, es gibt keine unbegründete Datenerhebung. Die erfassten Daten unterteilen sich in drei Gruppen:
- Auftragsbezogene Daten: Vor- und Nachname, genaue Lieferanschrift, Kontakttelefon, Zahlungsbelege und Protokolle zur Warenannahme durch den Logistikdienstleister.
- Interaktionsdaten aus Beratungen: Nachrichteninhalte, die Sie freiwillig zur Klärung von Fragen einreichen, sowie gesamte Kommunikationsprotokolle zum Kundenservice.
- Basisdaten zum Seitenaufruf: Gerätetyp, besuchte Seiten und Zugriffszeiten. Diese Daten dienen ausschließlich der Optimierung der Seitendarstellung und des Nutzererlebnisses, es werden keine Nutzerprofile zu kommerziellen Verkaufszwecken erstellt.
3. Grenzen der zulässigen Datennutzung
Alle erfassten personenbezogenen Daten dürfen ausschließlich für vier rechtmäßige Zwecke verwendet werden:
- Vorbereitung, Versand und grenzüberschreitende Zustellung der bestellten Möbel
- Bearbeitung von Rückgaben, Rückerstattungen und Mängelreklamationen
- Beantwortung von Kundenanfragen und Nachverfolgung von ungewöhnlichen Bestellvorgängen
- Fehlerbehebung auf der Plattform und allgemeine Verbesserung des Serviceangebots
Wir verkaufen, vermieten oder teilen keine personenbezogenen Nutzerdaten an kommerzielle Dritte, Werbekanäle oder Marketingplattformen. Es gibt keine kommerzielle Verwertung von Nutzerdaten durch unser Unternehmen.
4. Speicherdauer und automatische Datenbereinigung
Daten zu abgeschlossenen Transaktionen werden gemäß den deutschen steuerlichen Aufbewahrungsregeln gespeichert, um die gesetzliche Pflicht zur Buchhaltungskontrolle zu erfüllen.
Besucherdaten ohne abgeschlossene Bestellung sowie unvollständige Beratungsanfragen werden nach maximal 12 Monaten automatisch durch das System gelöscht. Wenn Sie aktiv die vollständige Löschung Ihrer personenbezogenen Daten beantragen, führen wir nach Identitätsprüfung während der Servicezeiten eine umfassende Datenbereinigung ohne verbleibende Sicherungskopien durch.
5. Detaillierte Darstellung Ihrer gesetzlichen Rechte nach DSGVO
Nach den Vorschriften der DSGVO genießen deutsche Nutzer uneingeschränkte Datenhoheit. Sie können jederzeit folgende kostenfreie Anträge einreichen:
- Einsicht in alle gespeicherten personenbezogenen Daten
- Korrektur fehlerhafter Anschriften und Telefonnummern
- Vollständige Löschung Ihrer nicht mehr benötigten Nutzerdaten
- Einschränkung des Umfangs der zulässigen Datenverarbeitung
- Export Ihrer gesamten Transaktionsdaten zur eigenen Archivierung
Alle Anträge zur Ausübung Ihrer Datenschutzrechte werden ohne zusätzliche Servicegebühren bearbeitet, ausschließlich zu den werktäglichen Kundenservicezeiten.
6. Zugriffsbeschränkungen für die vier Logistikdienstleister
Unsere kooperierenden grenzüberschreitenden Versanddienstleister sind USPS, DHL Express, UPS und Fedex. Jeder Dienstleister erhält nur das minimal erforderliche Datenpaket zur ordnungsgemäßen Zustellung: Empfängername, Lieferanschrift und Kontakttelefon.
7. Sicherheitsmaßnahmen und Verschlüsselung der Daten
Sämtlicher Zugriff auf die Plattform sowie die Übertragung von Nutzerdaten erfolgen über verschlüsselte Verbindungen, um eine unbefugte Einsicht in Klartextdaten auszuschließen.
Für die gespeicherten Daten im Hintergrundsystem gelten abgestufte Zugriffsberechtigungen, nur fest definierte Betriebsmitarbeiter erhalten Zugriff auf Kunden-Tickets. Es gibt keine externen Zugangsschnittstellen zu unseren Kundendatenbeständen. Wir führen regelmäßig Sicherheitskontrollen durch, um Risiken durch unbefugten Zugriff, Datendiebstahl oder Informationsleckagen frühzeitig zu erkennen und zu beseitigen.