Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Nordichomedecor.com ist:

Nordichomedecor.com ist die Bezeichnung des von BJ-Ecom B.V. betriebenen Online-Shops.

2. Für wen diese Datenschutzerklärung gilt

Diese Datenschutzerklärung gilt insbesondere für Besucher unseres Online-Shops sowie für Interessenten, Kunden und Personen, die mit uns über unsere Kontakt- oder Servicekanäle kommunizieren.

Für Personen im Europäischen Wirtschaftsraum gelten insbesondere die Bestimmungen der Datenschutz-Grundverordnung (DSGVO). Für Personen in der Schweiz gelten ergänzend die jeweils anwendbaren Bestimmungen des schweizerischen Datenschutzrechts.

3. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Sie unseren Shop nutzen, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Name sowie Rechnungs- und Lieferanschrift;
• E-Mail-Adresse und gegebenenfalls weitere von Ihnen angegebene Kontaktdaten;
• Bestell-, Produkt-, Liefer- und Retoureninformationen;
• Zahlungs- und Transaktionsinformationen;
• Kundenkonto- und Anmeldedaten, soweit eine entsprechende Funktion genutzt wird;
• Inhalte Ihrer Anfragen und Kommunikation mit unserem Kundenservice;
• Trackingnummern, Versanddienstleister und Sendungsstatus;
• IP-Adresse, Browsertyp, Geräteinformationen und technische Protokolldaten;
• Informationen über Seitenaufrufe und Interaktionen mit unserem Shop;
• Cookie-, Einwilligungs- und ähnliche Online-Kennungen;
• Marketingpräferenzen sowie Interaktionen mit unseren E-Mails;
• Kampagnen-, Referrer-, Conversion- und Zuordnungsdaten.

Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind oder deren Verarbeitung auf einer sonstigen gültigen gesetzlichen Grundlage beruht.

4. Bestellungen und Vertragsabwicklung

Wenn Sie bei Nordichomedecor bestellen, verarbeiten wir die zur Bearbeitung und Durchführung der Bestellung erforderlichen Daten. Dazu gehören insbesondere Ihre Kontaktdaten, Liefer- und Rechnungsinformationen, die bestellten Produkte sowie die für die Zahlung und Lieferung notwendigen Angaben.

Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir bestimmte Daten aufgrund steuer-, handels- oder sonstiger gesetzlicher Verpflichtungen aufbewahren oder weiterverarbeiten müssen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

5. Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Für Kunden im Europäischen Wirtschaftsraum und in der Schweiz werden Shopify-Dienste grundsätzlich über die hierfür zuständigen Unternehmen der Shopify-Gruppe, insbesondere Shopify International Limited, bereitgestellt.

Shopify verarbeitet Daten, die für den technischen Betrieb unseres Shops, die Darstellung von Seiten, den Warenkorb, den Checkout, die Bestellverwaltung, Sicherheitsfunktionen und weitere von uns genutzte Shopify-Dienste erforderlich sind.

Dabei können insbesondere Kontakt-, Bestell-, Geräte-, Nutzungs-, Transaktions- und technische Daten verarbeitet werden.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Auftragsverarbeitung. Bei bestimmten eigenen Shopify-Funktionen kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Rechtsgrundlage für die von uns veranlasste Verarbeitung ist je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

6. Zahlungsabwicklung über Shopify Payments

Für die Zahlungsabwicklung verwenden wir Shopify Payments.

Dabei werden die zur Durchführung und Absicherung der jeweiligen Zahlung erforderlichen Daten verarbeitet. Hierzu können insbesondere Name, Rechnungsdaten, Zahlungsinformationen, Transaktionsdaten, Bestellwert, IP-Adresse und Informationen zur Betrugsprävention gehören.

Die Verarbeitung erfolgt zur Durchführung des von Ihnen gewählten Zahlungsvorgangs und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Prüf- und Aufbewahrungspflichten bestehen, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein. Maßnahmen zur Verhinderung von Betrug und Missbrauch können außerdem auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Abhängig von der im Checkout gewählten Zahlungsart können zusätzlich Banken, Kartennetzwerke, Wallet-Anbieter oder andere an der konkreten Zahlungsabwicklung beteiligte Stellen Daten erhalten. Welche Zahlungsarten für Ihre konkrete Bestellung verfügbar sind, wird Ihnen im Checkout angezeigt.

7. Kontaktaufnahme und Help Scout

Wenn Sie uns per E-Mail, über ein Kontaktformular oder über einen anderen angebotenen Kundenservicekanal kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten.

Für die Organisation und Bearbeitung von Kundenanfragen verwenden wir Help Scout. Dabei können insbesondere Name, E-Mail-Adresse, Bestellinformationen, Nachrichteninhalte, Korrespondenzverlauf und gegebenenfalls weitere für die Bearbeitung Ihrer Anfrage erforderliche Angaben verarbeitet werden.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Serviceanfragen beruht sie auf unserem berechtigten Interesse an einer effizienten und nachvollziehbaren Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Verarbeitung kann zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

8. Newsletter und E-Mail-Marketing

Für Newsletter und E-Mail-Marketing verwenden wir die Dienste Omnisend und Klaviyo.

Hierbei können insbesondere Ihre E-Mail-Adresse, Ihr Name, Marketingpräferenzen, Informationen über Ihre Bestellungen sowie Informationen darüber verarbeitet werden, ob und wie Sie mit unseren E-Mails interagieren.

Marketingkommunikation wird versendet, wenn hierfür eine gültige Einwilligung besteht oder soweit eine andere gesetzlich zulässige Grundlage für Bestandskundenkommunikation greift.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In unseren Marketing-E-Mails steht hierfür insbesondere eine Abmeldemöglichkeit zur Verfügung.

9. Google Ads und Wetracked.io

Wir verwenden Google Ads, um die Wirksamkeit unserer Werbemaßnahmen zu messen und unsere Werbung besser zuzuordnen.

Zusätzlich verwenden wir Wetracked.io zur Zuordnung und Messung von Werbe- und Conversion-Ereignissen.

Je nach technischer Konfiguration können dabei insbesondere folgende Daten verarbeitet werden:

• IP-Adresse und technische Geräte- beziehungsweise Browserdaten;
• Cookie- oder vergleichbare Online-Kennungen;
• Referrer- und Kampagneninformationen;
• Seiten-, Produkt-, Warenkorb- und Checkout-Ereignisse;
• Bestell- und Conversioninformationen;
• Bestellwert und pseudonyme Zuordnungsmerkmale.

Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, geschieht dies bei nicht unbedingt erforderlichen Technologien nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten zu Werbe-, Mess- und Zuordnungszwecken erfolgt, soweit eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen widerrufen oder ändern.

10. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien. Dabei unterscheiden wir zwischen technisch notwendigen Technologien und solchen, die beispielsweise für Werbung, Conversionmessung oder ähnliche optionale Zwecke eingesetzt werden.

Technisch erforderliche Technologien

Bestimmte Cookies oder lokale Speicherfunktionen sind notwendig, damit der von Ihnen ausdrücklich gewünschte Dienst bereitgestellt werden kann, beispielsweise für Warenkorb, Checkout, Sicherheit, Sitzungsverwaltung oder Ihre Datenschutzeinstellungen.

Soweit die Voraussetzungen erfüllt sind, ist für diese technisch unbedingt erforderlichen Vorgänge gemäß § 25 Abs. 2 TDDDG keine Einwilligung für den Zugriff auf das Endgerät erforderlich. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Optionale Technologien

Nicht unbedingt erforderliche Cookies, Pixel oder vergleichbare Technologien für Werbung, Marketing oder Conversionmessung werden eingesetzt, soweit hierfür erforderlich, nachdem Sie eine entsprechende Einwilligung erteilt haben.

Sie können Ihre Auswahl über die auf Nordichomedecor.com bereitgestellten Cookie- beziehungsweise Datenschutzeinstellungen ändern oder eine zuvor erteilte Einwilligung widerrufen. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht.

11. Sendungsverfolgung über Track123

Für die Bereitstellung unserer Sendungsverfolgung verwenden wir Track123.

Damit der Status einer Bestellung beziehungsweise Sendung angezeigt und aktualisiert werden kann, können insbesondere Bestellnummer, Trackingnummer, Versanddienstleister, Versandstatus sowie erforderliche Bestell- und Kontaktdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung der Bestellung und zur Bereitstellung von Informationen über den Versandstatus auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzliche Verarbeitung zur effizienten Versand- und Kundenserviceorganisation erforderlich ist, kann sie außerdem auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

12. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für einen beschriebenen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere gültige Rechtsgrundlage vorliegt.

Zu den möglichen Empfängerkategorien gehören insbesondere:

• Shop- und IT-Dienstleister;
• Zahlungsdienstleister, Banken und Zahlungsnetzwerke;
• Versand-, Logistik- und Fulfilmentdienstleister;
• Kundenserviceanbieter;
• E-Mail-Marketinganbieter;
• Werbe- und Conversion-Messdienstleister;
• Sendungsverfolgungsanbieter;
• Steuerberater, Rechtsberater und andere professionelle Berater;
• Behörden oder sonstige Stellen, wenn eine gesetzliche Verpflichtung besteht.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden entsprechend den gesetzlichen Anforderungen vertraglich gebunden.

13. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Dienstleister gehören zu Unternehmensgruppen mit Sitz oder technischen Einrichtungen außerhalb des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein. Daher können personenbezogene Daten in bestimmten Fällen auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den Vereinigten Staaten oder Kanada.

Soweit für ein Empfängerland ein Angemessenheitsbeschluss besteht, kann die Übermittlung hierauf gestützt werden. Je nach Anbieter können auch anerkannte Datenschutzrahmen oder andere gesetzlich vorgesehene Garantien Anwendung finden.

Wenn kein ausreichendes Datenschutzniveau auf Grundlage eines Angemessenheitsbeschlusses besteht, werden – soweit erforderlich – geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder andere nach den einschlägigen Datenschutzvorschriften zulässige Übermittlungsmechanismen eingesetzt.

14. Speicherdauer

Wir speichern personenbezogene Daten nicht länger, als dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Die tatsächliche Speicherdauer richtet sich insbesondere nach:

• der Dauer der Vertrags- und Bestellabwicklung;
• gesetzlichen Aufbewahrungs- und Dokumentationspflichten;
• steuer- und handelsrechtlichen Anforderungen;
• gesetzlichen Verjährungs- und Nachweisfristen;
• der Dauer einer Kundenserviceanfrage oder eines Rechtsstreits;
• der Dauer einer erteilten Marketing- oder Tracking-Einwilligung;
• der Notwendigkeit, Einwilligungen und deren Widerruf nachweisen zu können;
• den erforderlichen Sicherheits- und Missbrauchspräventionsfristen.

Daten, die ausschließlich aufgrund Ihrer Einwilligung verarbeitet werden, verarbeiten wir grundsätzlich nur bis zum Widerruf der Einwilligung oder bis der jeweilige Verarbeitungszweck entfällt, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

15. Rechtsgrundlagen im Überblick

Soweit für den Zugriff auf Informationen in Ihrem Endgerät eine Einwilligung erforderlich ist, gelten zusätzlich die Vorgaben des § 25 TDDDG.

16. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerspruch gegen bestimmte Verarbeitungen;
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.

Widerspruch bei berechtigten Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Direktwerbung

Der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung können Sie jederzeit widersprechen. Soweit Direktwerbung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie uns unter info@nordichomedecor.com kontaktieren.

Soweit dies erforderlich ist, dürfen wir geeignete Informationen anfordern, um sicherzustellen, dass eine Datenschutzanfrage tatsächlich von der betroffenen Person stammt.

17. Beschwerderecht

Personen, auf die die DSGVO Anwendung findet, haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies kann insbesondere die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes sein.

Da BJ-Ecom B.V. in den Niederlanden ansässig ist, kommt insbesondere auch die niederländische Datenschutzaufsichtsbehörde Autoriteit Persoonsgegevens als zuständige Aufsichtsbehörde in Betracht.

Personen in der Schweiz können sich bei datenschutzrechtlichen Anliegen außerdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, soweit dessen Zuständigkeit gegeben ist.

18. Automatisierte Verarbeitung und Betrugsprävention

Im Rahmen des Checkouts und der Zahlungsabwicklung können Zahlungsdienstleister und technische Sicherheitsdienste automatisierte Risikobewertungen durchführen, um betrügerische oder missbräuchliche Transaktionen zu erkennen und die Sicherheit des Zahlungsverkehrs zu gewährleisten.

Soweit dabei eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne der anwendbaren Datenschutzvorschriften erfolgt, gelten die hierfür vorgesehenen gesetzlichen Schutzrechte.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unberechtigten Zugriff, Verlust, Missbrauch, Veränderung oder unbefugte Offenlegung zu schützen.

Dabei berücksichtigen wir unter anderem den Stand der Technik, die Art und den Umfang der Verarbeitung sowie die mit der Verarbeitung verbundenen Risiken.

Eine Datenübertragung über das Internet kann trotz angemessener Schutzmaßnahmen nicht in jedem Fall vollständig risikofrei erfolgen.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf Nordichomedecor.com veröffentlicht. Das oben angegebene Datum zeigt den Stand dieser Datenschutzerklärung.

21. Datenschutzanfragen und Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an uns wenden:

BJ-Ecom B.V.
J.L. van Rijweg 50
2713 JA Zoetermeer
Niederlande

E-Mail: info@nordichomedecor.com