Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese DSGVO-Informationen erläutern die grundlegenden Datenschutzbestimmungen, die für die Nutzung unserer Website, die Bestellung von Möbeln und die Kommunikation mit unserem Kundenservice gelten.

Bei Havianmaren möchten wir transparent darüber informieren, welche personenbezogenen Daten im Zusammenhang mit einem Onlineeinkauf verarbeitet werden können, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Diese Informationen ergänzen unsere Datenschutzerklärung und unsere Cookie-Richtlinie. Maßgeblich für die konkreten Verarbeitungsvorgänge sind die tatsächlich eingesetzten Dienste und die jeweils anwendbaren gesetzlichen Vorschriften.

1. Geltungsbereich und Grundlagen der DSGVO

Die Datenschutz-Grundverordnung (DSGVO) regelt den Schutz personenbezogener Daten innerhalb der Europäischen Union und kann unter den Voraussetzungen des Art. 3 DSGVO auch für Unternehmen außerhalb der EU gelten, die Waren oder Dienstleistungen an Personen innerhalb der EU anbieten.

Unsere Website richtet sich an Verbraucher in Deutschland und bietet Möbel sowie verwandte Wohnartikel zum Onlinekauf an.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, Kontaktinformationen, Lieferanschriften und bestimmte elektronische Identifikationsdaten.

Bei der Verarbeitung personenbezogener Daten sind insbesondere folgende Grundsätze zu beachten:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben sowie Transparenz.
• Verarbeitung für festgelegte und legitime Zwecke.
• Beschränkung auf die erforderlichen personenbezogenen Daten.
• Richtigkeit und gegebenenfalls Aktualisierung der Daten.
• Begrenzung der Speicherdauer.
• Angemessene Sicherheit und Vertraulichkeit.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Für Datenschutzanfragen im Zusammenhang mit unserer Website stehen Ihnen die folgenden Kontaktmöglichkeiten zur Verfügung:

E-Mail: solutions@havianmaren.com

Telefon: +1 (319) 274-6832

Kontaktanschrift:
205 Oak Park Cir #139
Parkersburg, IA 50665
United States

Die vollständige rechtliche Identität des datenschutzrechtlich Verantwortlichen ist entsprechend den gesetzlichen Informationspflichten anzugeben. Die Bezeichnung des Onlineshops ersetzt nicht die erforderliche Angabe des rechtlich Verantwortlichen.

Soweit nach Art. 27 DSGVO die Benennung eines Vertreters in der Europäischen Union oder nach Art. 37 DSGVO die Benennung eines Datenschutzbeauftragten erforderlich ist, müssen die entsprechenden Kontaktdaten gesondert bereitgestellt werden.

3. Welche personenbezogenen Daten verarbeiten wir?

Welche personenbezogenen Daten verarbeitet werden, hängt davon ab, wie Sie unsere Website nutzen und welche Informationen für die jeweilige Bestellung oder Anfrage erforderlich sind.

Im Zusammenhang mit dem Betrieb eines Möbel-Onlineshops kommen insbesondere folgende Datenkategorien in Betracht:

Kunden- und Kontaktdaten

• Vor- und Nachname.
• E-Mail-Adresse und Telefonnummer.
• Rechnungs- und Lieferanschrift.
• Weitere für die Bearbeitung einer Anfrage erforderliche Angaben.

Bestell- und Vertragsdaten

• Bestellnummer und bestellte Artikel.
• Bestellwert und Bestellstatus.
• Informationen zur Lieferung.
• Angaben zu Stornierungen, Rücksendungen und Rückerstattungen.

Zahlungsbezogene Daten

Zur Abwicklung von Bestellungen können Informationen zur gewählten Zahlungsmethode, zum Zahlungsstatus und zu einzelnen Zahlungsvorgängen erforderlich sein.

Welche Zahlungsdaten durch uns oder beteiligte Zahlungsdienstleister verarbeitet werden, richtet sich nach dem tatsächlich eingesetzten Zahlungsprozess.

Technische Nutzungsdaten

Bei der Nutzung einer Website können abhängig von der technischen Konfiguration Informationen wie IP-Adressen, Browserdaten, Geräteinformationen, Zugriffszeitpunkte oder technische Protokolldaten verarbeitet werden.

Art und Umfang dieser Verarbeitung richten sich nach den tatsächlich eingesetzten Systemen und Funktionen.

Kommunikationsdaten

Wenn Sie unseren Kundenservice kontaktieren, können wir die von Ihnen übermittelten Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Bearbeitung erforderlichen Informationen verarbeiten.

Bei Fragen zu beschädigten oder falsch gelieferten Artikeln können hierzu auch freiwillig übermittelte Fotos oder andere auftragsbezogene Nachweise gehören.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten dürfen nur verarbeitet werden, wenn hierfür eine geeignete gesetzliche Rechtsgrundlage besteht.

Im Zusammenhang mit unserem Onlineshop kommen abhängig vom jeweiligen Verarbeitungsvorgang insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung: Verarbeitung personenbezogener Daten, soweit dies für die Bearbeitung einer Bestellung, die Durchführung eines Kaufvertrags, die Lieferung oder die Bearbeitung vertraglicher Anliegen erforderlich ist.
• Art. 6 Abs. 1 Buchst. c DSGVO – Rechtliche Verpflichtung: Verarbeitung zur Erfüllung anwendbarer gesetzlicher Pflichten, beispielsweise im Zusammenhang mit steuerlichen, handelsrechtlichen oder verbraucherschutzrechtlichen Anforderungen.
• Art. 6 Abs. 1 Buchst. f DSGVO – Berechtigte Interessen: Verarbeitung, soweit sie zur Wahrung berechtigter Interessen erforderlich ist und die gesetzlichen Voraussetzungen erfüllt sind. Hierzu können beispielsweise die Sicherheit des Websitebetriebs und die Verhinderung missbräuchlicher Nutzung gehören.
• Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung: Verarbeitung personenbezogener Daten, für die Sie eine freiwillige und wirksame Einwilligung erteilt haben, beispielsweise bei bestimmten nicht notwendigen Cookie-Technologien.

Die jeweils einschlägige Rechtsgrundlage muss anhand des konkreten Verarbeitungszwecks bestimmt werden. Eine Einwilligung ist nicht für jede zur Vertragserfüllung erforderliche Verarbeitung notwendig.

Soweit eine Verarbeitung auf berechtigten Interessen beruht, sind die Interessen und Grundrechte der betroffenen Personen angemessen zu berücksichtigen.

5. Datenverarbeitung bei Bestellungen und Zahlungen

Wenn Sie über unsere Website Möbel oder verwandte Wohnartikel bestellen, werden personenbezogene Daten benötigt, um Ihre Bestellung zu bearbeiten und die vertraglichen Leistungen zu ermöglichen.

Hierzu gehören insbesondere die für die Bestellung erforderlichen Kontaktdaten, die Lieferanschrift, Informationen zu den bestellten Artikeln sowie Angaben zum Zahlungsstatus.

Für Kartenzahlungen akzeptieren wir die folgenden Kartenmarken:

• American Express
• JCB
• Mastercard
• Discover
• Diners Club
• Visa

Die genannten Kartenmarken sind von den Zahlungsdienstleistern zu unterscheiden, die eine konkrete Transaktion technisch abwickeln.

Bei einer Kartenzahlung können Zahlungsinformationen durch die jeweils beteiligten Zahlungsdienste und kartenausgebenden Institute verarbeitet werden, soweit dies für die Durchführung und Autorisierung der Transaktion erforderlich ist.

Für die Lieferung von Bestellungen innerhalb Deutschlands kann die Weitergabe notwendiger Lieferinformationen an beteiligte Versanddienstleister erforderlich sein.

Bei Stornierungen, Widerrufen, Rücksendungen und Rückerstattungen können weitere bestellungsbezogene Daten verarbeitet werden, soweit dies zur Bearbeitung des jeweiligen Vorgangs oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

6. Cookies und ähnliche Technologien

Cookies und vergleichbare Technologien können Informationen auf Ihrem Endgerät speichern oder auslesen.

Für solche Vorgänge gelten insbesondere die Anforderungen des § 25 TDDDG. Soweit keine gesetzliche Ausnahme greift, ist vor der Speicherung oder dem Zugriff eine wirksame Einwilligung erforderlich.

Werden im Zusammenhang mit diesen Technologien personenbezogene Daten verarbeitet, muss zusätzlich eine geeignete Rechtsgrundlage nach der DSGVO vorliegen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Das bloße Weitersurfen auf unserer Website gilt nicht als wirksame Einwilligung.

Weitere Informationen zu Cookie-Kategorien, Einwilligung, Widerruf und den Möglichkeiten zur Verwaltung von Cookies finden Sie in unserer Cookie-Richtlinie.

7. Empfänger personenbezogener Daten

Für den Betrieb eines Onlineshops kann es erforderlich sein, bestimmte personenbezogene Daten an externe Empfänger weiterzugeben.

Je nach tatsächlich eingesetzten Dienstleistungen können hierzu beispielsweise folgende Empfängerkategorien gehören:

• Zahlungsdienstleister zur Durchführung von Zahlungsvorgängen.
• Versand- und Logistikdienstleister zur Zustellung bestellter Waren.
• Technische Dienstleister für Hosting und Websitebetrieb.
• IT-Dienstleister zur Unterstützung notwendiger technischer Abläufe.
• Weitere Dienstleister, soweit deren Einsatz tatsächlich erfolgt und die Datenverarbeitung rechtlich zulässig ist.

Personenbezogene Daten dürfen nur im Rahmen einer geeigneten Rechtsgrundlage und unter Beachtung der anwendbaren Datenschutzvorschriften offengelegt werden.

Sofern ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, sind die Anforderungen des Art. 28 DSGVO zu beachten.

Die tatsächlichen Empfänger beziehungsweise Empfängerkategorien und die jeweiligen Verarbeitungszwecke sind entsprechend den gesetzlichen Transparenzpflichten offenzulegen.

8. Speicherdauer und Löschung

Personenbezogene Daten dürfen grundsätzlich nur so lange gespeichert werden, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Aufbewahrungsdauer kann sich je nach Datenkategorie und Zweck unterscheiden.

Beispielsweise können für Bestell- und Rechnungsunterlagen gesetzliche Aufbewahrungspflichten gelten, während Kundenanfragen, technische Protokolldaten oder einwilligungsbezogene Informationen anderen Speicheranforderungen unterliegen können.

Entfällt der jeweilige Verarbeitungszweck und besteht keine weitere rechtliche Grundlage für die Speicherung, sind personenbezogene Daten nach Maßgabe der gesetzlichen Anforderungen zu löschen oder gegebenenfalls zu anonymisieren.

Konkrete Aufbewahrungsfristen beziehungsweise die Kriterien für deren Festlegung richten sich nach den tatsächlichen Verarbeitungsvorgängen und den jeweils anwendbaren gesetzlichen Vorschriften.

9. Internationale Datenübermittlungen

Bei der Nutzung bestimmter digitaler Dienstleistungen können personenbezogene Daten unter Umständen an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden.

Ob eine solche Übermittlung stattfindet, hängt von den tatsächlich eingesetzten Diensten, den beteiligten Empfängern und den jeweiligen Verarbeitungsabläufen ab.

Unsere Kontaktanschrift befindet sich in den Vereinigten Staaten. Daraus allein lässt sich jedoch nicht ableiten, in welchen Ländern personenbezogene Daten gespeichert oder verarbeitet werden.

Bei einer tatsächlichen Übermittlung personenbezogener Daten in ein Drittland sind die Anforderungen der Art. 44 bis 49 DSGVO zu beachten.

Je nach konkretem Übermittlungsvorgang können beispielsweise folgende rechtliche Grundlagen relevant sein:

• Ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
• Das EU-US Data Privacy Framework, soweit die gesetzlichen Voraussetzungen für den betreffenden Empfänger erfüllt sind.
• Geeignete Garantien nach Art. 46 DSGVO, beispielsweise Standardvertragsklauseln und gegebenenfalls erforderliche ergänzende Schutzmaßnahmen.
• Andere im jeweiligen Einzelfall zulässige Übermittlungsgrundlagen.

Die konkreten Empfänger, Empfängerländer und gegebenenfalls eingesetzten Schutzmaßnahmen müssen entsprechend den tatsächlichen Datenübermittlungen offengelegt werden.

10. Ihre Rechte nach der DSGVO

Nach Maßgabe der DSGVO stehen Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten insbesondere folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können unter den gesetzlichen Voraussetzungen einer Verarbeitung widersprechen. Gegen die Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung können Sie jederzeit Widerspruch einlegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf aufgrund einer wirksamen Einwilligung erfolgt ist.

11. Ausübung Ihrer Datenschutzrechte

Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, können Sie uns per E-Mail kontaktieren:

E-Mail: solutions@havianmaren.com

Bitte beschreiben Sie möglichst genau, welches Recht Sie ausüben möchten und auf welche Daten sich Ihre Anfrage bezieht.

Falls begründete Zweifel an der Identität der anfragenden Person bestehen, können im gesetzlich zulässigen Umfang zusätzliche Informationen zur Identitätsbestätigung angefordert werden.

Wir verlangen keine unnötigen sensiblen Informationen oder vollständigen Zahlungskartendaten zur Bearbeitung einer Datenschutzanfrage.

Gemäß Art. 12 Abs. 3 DSGVO ist über die auf einen Antrag hin ergriffenen Maßnahmen grundsätzlich unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags zu informieren.

Diese Frist kann bei Vorliegen der gesetzlichen Voraussetzungen um bis zu zwei weitere Monate verlängert werden. In einem solchen Fall muss die betroffene Person innerhalb eines Monats über die Verlängerung und deren Gründe informiert werden.

Gesetzliche Datenschutzrechte werden nicht durch unsere allgemeinen Kundenservicezeiten eingeschränkt.

12. Sicherheit personenbezogener Daten

Personenbezogene Daten sind durch geeignete technische und organisatorische Maßnahmen vor unbefugtem Zugriff, unrechtmäßiger Verarbeitung, Verlust und unbeabsichtigter Veränderung zu schützen.

Art. 32 DSGVO verlangt dabei ein dem jeweiligen Risiko angemessenes Schutzniveau. Bei der Auswahl geeigneter Maßnahmen sind unter anderem die Art der Verarbeitung, die betroffenen Daten und die möglichen Risiken für die Rechte und Freiheiten natürlicher Personen zu berücksichtigen.

Zu den grundlegenden Zielen des Datenschutzes gehören die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten.

Ein vollständiger Ausschluss sämtlicher Sicherheitsrisiken kann bei der elektronischen Datenverarbeitung nicht garantiert werden.

13. Umgang mit Datenschutzverletzungen

Eine Verletzung des Schutzes personenbezogener Daten kann beispielsweise vorliegen, wenn personenbezogene Daten unbeabsichtigt oder unrechtmäßig offengelegt, verändert, vernichtet oder unbefugten Personen zugänglich gemacht werden.

Bei einer Datenschutzverletzung sind die gesetzlichen Anforderungen der Art. 33 und 34 DSGVO zu beachten.

Soweit eine Meldung an die zuständige Aufsichtsbehörde erforderlich ist, muss diese nach Maßgabe der gesetzlichen Vorschriften unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der Verletzung erfolgen.

Besteht voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten betroffener Personen, kann zusätzlich eine Benachrichtigung dieser Personen erforderlich sein.

Ob eine Melde- oder Benachrichtigungspflicht besteht, richtet sich nach den konkreten Umständen und den gesetzlichen Voraussetzungen.

14. Automatisierte Entscheidungen und Profiling

Die DSGVO enthält besondere Regelungen für bestimmte ausschließlich automatisierte Entscheidungen, die gegenüber betroffenen Personen rechtliche Wirkungen entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Soweit solche Entscheidungen im Sinne des Art. 22 DSGVO stattfinden, gelten die entsprechenden gesetzlichen Voraussetzungen und Informationspflichten.

Hierzu können insbesondere Angaben über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung gehören, soweit diese gesetzlich vorgeschrieben sind.

Ob entsprechende Verarbeitungsvorgänge vorliegen, richtet sich nach den tatsächlich eingesetzten technischen Systemen und Verfahren.

15. Datenschutz von Minderjährigen

Unsere Website richtet sich in erster Linie an Verbraucher, die Möbel und verwandte Wohnartikel für den privaten Gebrauch erwerben möchten.

Auch bei personenbezogenen Daten minderjähriger Personen sind die anwendbaren Datenschutzbestimmungen zu beachten.

Soweit die Voraussetzungen des Art. 8 DSGVO für eine auf Einwilligung gestützte Verarbeitung im Zusammenhang mit direkt an Kinder angebotenen Diensten der Informationsgesellschaft vorliegen, gelten die entsprechenden Anforderungen an die Wirksamkeit der Einwilligung.

Die Verarbeitung personenbezogener Daten Minderjähriger darf nicht ohne geeignete Rechtsgrundlage erfolgen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Eine Beschwerde kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes eingereicht werden.

Dieses Recht besteht unabhängig davon, ob Sie zuvor unseren Kundenservice kontaktiert haben.

17. Änderungen dieser DSGVO-Informationen

Wir können diese DSGVO-Informationen aktualisieren, wenn sich gesetzliche Anforderungen, unsere Geschäftsabläufe oder die tatsächlichen Verarbeitungsvorgänge ändern.

Bei wesentlichen Änderungen der Datenverarbeitung sind die jeweils anwendbaren Informationspflichten zu beachten.

Soweit für neue Verarbeitungsvorgänge eine Einwilligung erforderlich ist, muss diese nach den gesetzlichen Anforderungen eingeholt werden.

Eine bloße Änderung dieser Informationen ersetzt keine gesetzlich erforderliche Einwilligung.

18. Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten, zu diesen DSGVO-Informationen oder zur Ausübung Ihrer Datenschutzrechte können Sie uns über die folgenden Kontaktmöglichkeiten erreichen:

E-Mail: solutions@havianmaren.com

Telefon: +1 (319) 274-6832

Kontaktanschrift:
205 Oak Park Cir #139
Parkersburg, IA 50665
United States

Kundenservicezeiten: Montag bis Freitag, 9:00–18:00 Uhr

Liefergebiet: Deutschlandweit

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in unserer Datenschutzerklärung und unserer Cookie-Richtlinie.