1. Verantwortliche Stelle
cozyforma (nachfolgend „wir“) verarbeitet personenbezogene Daten für die Bereitstellung unseres Online-Shops, die Bearbeitung von Bestellungen, den Versand, Zahlungen und die Kundenkommunikation. Verantwortlich ist CORTNEY MARKS, 125 Goldman St, Lafayette, LA 70501, USA; E-Mail: devis@cozyforma.com; Telefon: +1 (337) 223-0148. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und die jeweils anwendbaren Datenschutzvorschriften.
2. Vertretung in der Europäischen Union
Unsere gemäß Artikel 27 DSGVO benannte Vertretung ist datenschutz süd GmbH, Wörthstraße 15, 97082 Würzburg, Deutschland. E-Mail: office@datenschutz-sued.de; Telefon: +49 931 30 49 76-0. Die datenschutzrechtliche Verantwortlichkeit bleibt bei CORTNEY MARKS.
3. Kategorien personenbezogener Daten
Abhängig von der Nutzung unseres Shops verarbeiten wir Namen, Rechnungs- und Lieferanschriften, E-Mail-Adressen, Telefonnummern, Bestellnummern und -inhalte, Zahlungsstatus und erforderliche Transaktionsinformationen, Angaben zu Rückgaben und Reklamationen, Nachrichten an unseren Kundenservice, technische Verbindungsdaten sowie Informationen zu Cookie-Einstellungen und zur Anmeldung für E-Mail-Mitteilungen. Die für den jeweiligen Vorgang erforderlichen Daten werden im Bestellablauf erhoben.
4. Bestellungen und Vertragserfüllung
Wir verarbeiten Bestell-, Liefer- und Kontaktinformationen, um Verträge abzuschließen, Zahlungen und Lieferungen abzuwickeln sowie Retouren zu bearbeiten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Gesetzlich erforderliche Nachweise und Aufzeichnungen verarbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO.
5. Technischer Betrieb und Sicherheit
Für Betrieb, Hosting, Warenkorb und Checkout verwenden wir Shopify. Dabei können insbesondere IP-Adressen, technische Geräte- und Verbindungsdaten sowie Sitzungsinformationen verarbeitet werden. Soweit diese Verarbeitung zur Vertragserfüllung erforderlich ist, beruht sie auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Maßnahmen zum Schutz der Shop-Funktionen und zur Missbrauchsprävention können sich auf unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO stützen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
6. Zahlungsvorgänge
Kartenzahlungen werden mit Authorize.net verarbeitet. Die dabei erforderlichen Angaben, insbesondere Transaktionsbetrag, Zahlungsreferenzen und die für die sichere Durchführung der Zahlung benötigten Informationen, werden zur Ausführung des Kaufvertrags sowie gegebenenfalls zur Erfüllung gesetzlicher Pflichten verarbeitet. An der Verarbeitung können die zuständigen Karten- und Zahlungsinstitute beteiligt sein.
7. Transport und Zustellung
Zur Auslieferung beauftragen wir DHL, UPS oder FedEx. Die für die Zustellung nötigen Angaben, insbesondere Name, Lieferanschrift, gegebenenfalls Telefonnummer und Versandinformationen, werden für die Lieferung verarbeitet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
8. Anfragen und Reklamationen
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die mitgeteilten Daten und gegebenenfalls zugehörige Bestellinformationen. Die Verarbeitung erfolgt je nach Anliegen zur Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO) oder auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Artikel 6 Absatz 1 Buchstabe f DSGVO).
9. Anmeldung für E-Mail-Mitteilungen
Bei freiwilliger Anmeldung zu E-Mail-Mitteilungen verarbeiten wir die angegebene E-Mail-Adresse und gegebenenfalls erforderliche Einwilligungsnachweise. Soweit erforderlich, erfolgt dies auf Grundlage einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Diese kann jederzeit mit Wirkung für die Zukunft über die Abmeldemöglichkeit in einer erhaltenen E-Mail oder per Nachricht an uns widerrufen werden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
10. Kundenkonten
Eine Registrierung ist für Bestellungen nicht erforderlich. Die für Kauf, Bezahlung und Lieferung benötigten Informationen verarbeiten wir unabhängig von einem Kundenkonto.
11. Cookies und Einwilligungsverwaltung
Für die Verwaltung der Cookie-Einstellungen verwenden wir Consentmo GDPR. Technisch unbedingt erforderliche Technologien dienen beispielsweise Warenkorb, Checkout, Sicherheit und Speicherung von Einwilligungsentscheidungen. Für nicht erforderliche Technologien, bei denen eine Einwilligung gesetzlich vorgeschrieben ist, holen wir sie vor deren Einsatz ein. Unsere vorgesehene Konfiguration umfasst keine gesondert eingerichteten Analyse- oder Anzeigen-Trackingdienste. Einwilligungen können über die jederzeit erreichbare Cookie-Einstellungsfunktion geändert oder widerrufen werden.
12. Empfänger und beauftragte Verarbeitung
Je nach Vorgang können für Hosting und Bestellabwicklung Shopify, für Kartenzahlungen Authorize.net, für die Einwilligungsverwaltung Consentmo GDPR sowie für Transportaufgaben DHL, UPS oder FedEx personenbezogene Daten erhalten. Wir beschränken die Übermittlung auf den erforderlichen Umfang und beachten die jeweils anwendbaren rechtlichen Anforderungen.
13. Datenverarbeitung in den Vereinigten Staaten
Da die verantwortliche Person in den Vereinigten Staaten ansässig ist und Dienste mit Verarbeitungsvorgängen in den USA eingesetzt werden, können personenbezogene Daten auch dort verarbeitet werden. Für Datenübermittlungen aus der Europäischen Union sind die Anforderungen der Artikel 44 ff. DSGVO zu beachten. Soweit für eine konkrete Übermittlung anwendbar, kommen ein Angemessenheitsbeschluss, geeignete Garantien, insbesondere vertragliche Schutzvorkehrungen, oder gesetzliche Ausnahmen in Betracht. Sie können Informationen über die für eine konkrete Verarbeitung maßgeblichen Schutzvorkehrungen unter unserer Kontaktadresse erfragen.
14. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Bestell- und Zahlungsunterlagen werden für die einschlägigen gesetzlichen Fristen aufbewahrt; Kundenserviceinformationen nach Erledigung gelöscht, sofern keine berechtigten oder gesetzlichen Gründe für die weitere Aufbewahrung vorliegen. Einwilligungsnachweise können zur Erfüllung erforderlicher Nachweispflichten aufbewahrt werden.
15. Rechte betroffener Personen
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch (Artikel 21). Erteilte Einwilligungen können nach Artikel 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Wahrnehmung Ihrer Rechte kontaktieren Sie bitte devis@cozyforma.com.
16. Beschwerde und Sicherheit
Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn Sie eine rechtswidrige Verarbeitung vermuten. Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten entsprechend den gesetzlichen Anforderungen zu schützen.
17. Änderungen und Kontakt
Wenn sich Verarbeitungsvorgänge oder rechtliche Anforderungen ändern, passen wir diese Erklärung an und informieren gegebenenfalls gesondert. Verantwortliche Kontaktperson: CORTNEY MARKS, 125 Goldman St, Lafayette, LA 70501, USA; devis@cozyforma.com. Weitere Informationen zur Einwilligungsverwaltung stehen in unserer Cookie-Richtlinie.