Datenschutzerklärung
Der Schutz personenbezogener Daten hat für uns einen hohen Stellenwert. Personenbezogene Informationen werden ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der GDPR, verarbeitet.
Diese Datenschutzerklärung erläutert, welche Daten bei der Nutzung dieser Website erhoben werden, zu welchen Zwecken die Verarbeitung erfolgt und welche Rechte betroffenen Personen zustehen.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 GDPR ist:
-
COZYAVEXO
-
7222 Thorne Farm Rd
Elm City, NC 27822
USA
-
E-Mail: devis@cozyavexo.com
-
Telefon: +1 (631) 317-8053
- Website: cozyavexo.com
Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten kann jederzeit Kontakt über die oben genannten Kommunikationswege aufgenommen werden.
2. Welche Daten verarbeitet werden können
Im Rahmen der Nutzung dieser Website können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.
Dazu gehören insbesondere:
-
Angaben zur Person wie Name oder Kontaktdaten
-
Liefer- und Rechnungsanschriften
-
E-Mail-Adresse und Telefonnummer
-
Informationen zu Bestellungen und deren Abwicklung
-
Zahlungsbezogene Angaben
-
IP-Adresse und technische Verbindungsdaten
-
Informationen über Browser, Betriebssystem oder Endgerät
-
Nutzungs- und Interaktionsdaten der Website
-
Inhalte von Anfragen an den Kundenservice
Nicht jede Datenkategorie wird in jedem Fall verarbeitet. Umfang und Art der Verarbeitung richten sich nach der jeweiligen Nutzung der Website.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Betrieb der Website und technische Sicherheit
-
Beim Aufruf der Website werden bestimmte technische Informationen automatisch verarbeitet. Dies dient unter anderem der Bereitstellung der Website, der Stabilität der Systeme sowie dem Schutz vor missbräuchlicher Nutzung.
-
Hierzu können beispielsweise verarbeitet werden:
-
IP-Adresse
-
Browsertyp und Browserversion
-
Gerätedaten
-
Zugriffszeitpunkte
-
aufgerufene Seiten und technische Protokolle
-
-
Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f GDPR.
-
Serverprotokolle werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheits-, Analyse- oder Betriebszwecke erforderlich ist.
Bestellabwicklung
-
Werden Produkte über die Website bestellt, erfolgt die Verarbeitung der hierfür erforderlichen Daten zur Durchführung vorvertraglicher Maßnahmen sowie zur Vertragserfüllung.
-
Dazu zählt insbesondere:
-
Bearbeitung und Verwaltung von Bestellungen
-
Zahlungsabwicklung
-
Versandorganisation
-
Kommunikation zu Bestellungen
-
Bearbeitung von Rücksendungen oder Erstattungen
-
-
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b GDPR.
Betrugsprävention und Risikobewertung
-
Zur Wahrung der Sicherheit der Website und zur Erkennung möglicher Missbrauchs- oder Betrugsversuche können technische und transaktionsbezogene Informationen ausgewertet werden.
-
Dabei können unter anderem Bestellinformationen, Gerätekennungen oder technische Merkmale berücksichtigt werden.
-
Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f GDPR.
Zahlungsabwicklung
-
Für die Durchführung von Zahlungen können erforderliche Daten an Zahlungsdienstleister übermittelt werden.
-
Je nach Transaktion betrifft dies beispielsweise:
-
Name des Käufers
-
Rechnungsanschrift
-
Bestellwert
-
Zahlungsstatus
-
technische Verbindungsdaten
-
-
Derzeit können Zahlungen unter anderem über folgende Kartenanbieter abgewickelt werden:
-
Visa
-
Mastercard
-
-
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b GDPR.
Kundenanfragen und Kommunikation
-
Wenn Kontakt per E-Mail oder über bereitgestellte Formulare aufgenommen wird, werden die übermittelten Informationen zur Bearbeitung des jeweiligen Anliegens verwendet.
-
Dies kann beispielsweise Fragen zu Bestellungen, Rücksendungen, Produkten oder allgemeinen Serviceanliegen betreffen.
-
Die Verarbeitung erfolgt abhängig vom jeweiligen Sachverhalt auf Grundlage von Art. 6 Abs. 1 lit. b GDPR oder Art. 6 Abs. 1 lit. f GDPR.
4. Kundenkonto
Für bestimmte Funktionen kann ein persönliches Kundenkonto eingerichtet werden.
Im Zusammenhang mit einem Kundenkonto können unter anderem folgende Informationen gespeichert werden:
-
Name
-
E-Mail-Adresse
-
verschlüsseltes Passwort
-
Anschriftendaten
-
bisherige Bestellungen
Das Kundenkonto erleichtert die Verwaltung von Adressen sowie die Einsicht in frühere Bestellungen.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b GDPR.
Eine Löschung des Kundenkontos kann jederzeit angefragt werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Newsletter und Marketingkommunikation
Bei Anmeldung zum Newsletter wird die angegebene E-Mail-Adresse für den Versand von Informationen verwendet, die sich auf Produkte, Angebote oder Neuigkeiten der Website beziehen können.
Je nach Konfiguration kann zur Bestätigung der Anmeldung ein Double-Opt-In-Verfahren eingesetzt werden.
Rechtsgrundlage hierfür ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR.
Eine bereits erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu kann der Abmeldelink innerhalb der jeweiligen Nachricht genutzt oder direkt Kontakt aufgenommen werden.
6. Google Analytics
Sofern eine entsprechende Einwilligung vorliegt, kann diese Website Google Analytics einsetzen, um die Nutzung der Website statistisch auszuwerten.
Dabei können insbesondere Informationen über die Nutzung der Website erfasst werden, darunter:
-
besuchte Seiten
-
Verweildauer
-
Interaktionen innerhalb der Website
-
technische Geräteinformationen
-
IP-Adresse
-
Herkunft der Besucherzugriffe
Gegebenenfalls wird eine IP-Anonymisierung verwendet.
Die Verarbeitung erfolgt ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR.
Weitere Informationen finden sich in den Datenschutzhinweisen von Google.
7. Google Ads und Conversion-Tracking
Nach entsprechender Zustimmung können Funktionen von Google Ads eingesetzt werden.
Hierdurch können Informationen über Werbeklicks, Websitebesuche und bestimmte Interaktionen erhoben werden, um die Reichweite und Wirksamkeit von Werbemaßnahmen auszuwerten.
Dabei können beispielsweise verarbeitet werden:
-
Conversion-Daten
-
Browserinformationen
-
Gerätekennungen
-
IP-Adresse
-
Interaktionsdaten
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a GDPR.
Zusätzliche Informationen sind in den Datenschutzinformationen von Google Ads verfügbar.
8. Google Consent Mode
Zur Berücksichtigung individueller Cookie-Einstellungen kann Google Consent Mode eingesetzt werden.
Abhängig von den gewählten Präferenzen können Zustimmungsinformationen an Google-Dienste übermittelt werden, beispielsweise für:
-
ad_storage
-
analytics_storage
-
ad_user_data
-
ad_personalization
Dadurch können Google-Dienste ihr Verhalten entsprechend der getroffenen Auswahl anpassen.
9. Cookies und ähnliche Technologien
Diese Website verwendet Cookies, lokale Speichertechnologien sowie vergleichbare technische Verfahren.
Sie dienen unter anderem der Bereitstellung grundlegender Funktionen, der Verbesserung der Benutzerfreundlichkeit sowie statistischen und marketingbezogenen Zwecken.
Ausführliche Informationen hierzu sind in der Cookie-Richtlinie verfügbar.
10. Weitergabe personenbezogener Daten
Eine Übermittlung personenbezogener Daten erfolgt ausschließlich, soweit dies für die jeweiligen Zwecke erforderlich oder gesetzlich zulässig ist.
Empfänger können beispielsweise sein:
-
Zahlungsdienstleister
-
Versand- und Logistikpartner
-
Hosting- und IT-Dienstleister
-
Analyse- und Marketinganbieter
-
Behörden oder öffentliche Stellen, sofern eine rechtliche Verpflichtung besteht
11. Datenübermittlungen in Drittländer
Bestimmte Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben.
Soweit personenbezogene Daten in solche Staaten übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien oder anderer nach GDPR zulässiger Mechanismen.
Hierzu können insbesondere gehören:
-
Angemessenheitsbeschlüsse der Europäischen Kommission
-
Standardvertragsklauseln (SCCs)
-
weitere gesetzlich anerkannte Übermittlungsinstrumente
12. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur für den Zeitraum gespeichert, der für die jeweiligen Zwecke erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungsfristen, insbesondere aus steuer- oder handelsrechtlichen Vorschriften, eine längere Speicherung erforderlich machen.
13. Rechte betroffener Personen
Nach Maßgabe der GDPR können betroffene Personen insbesondere folgende Rechte geltend machen:
-
Auskunft über gespeicherte Daten
-
Berichtigung unrichtiger Angaben
-
Löschung personenbezogener Daten
-
Einschränkung der Verarbeitung
-
Datenübertragbarkeit
-
Widerspruch gegen bestimmte Verarbeitungen
-
Widerruf erteilter Einwilligungen
-
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
Zur Ausübung dieser Rechte kann jederzeit Kontakt aufgenommen werden.
14. Datensicherheit
Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt, die dem jeweiligen Risiko angemessen sind.
Dies umfasst insbesondere Maßnahmen gegen:
-
unbefugten Zugriff
-
Verlust von Daten
-
Manipulation
-
unrechtmäßige Offenlegung
-
missbräuchliche Nutzung
Für die Übertragung sensibler Informationen kann eine SSL-/TLS-Verschlüsselung eingesetzt werden.
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Prozesse oder angebotene Dienste ändern.
Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.
16. Kontakt zum Datenschutz
Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten:
-
COZYAVEXO
-
7222 Thorne Farm Rd
Elm City, NC 27822
USA
-
E-Mail: devis@cozyavexo.com
-
Telefon: +1 (631) 317-8053
-
Website: cozyavexo.com