Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit dem Besuch und der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen nach dem geltenden Datenschutzrecht zustehen.

Sie gilt insbesondere für die Nutzung unserer Website, die Aufgabe und Abwicklung von Bestellungen, die Kommunikation mit uns sowie Anfragen zu Versand, Rückgabe, Erstattung und Stornierung.

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Croftrest
3390 Fairburn Rd SW
Atlanta, GA 30331
United States

E-Mail: info@croftrest.com
Telefon: +1 (943) 555-9851

Wir verarbeiten personenbezogene Daten nach den jeweils geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie, soweit anwendbar, dem Bundesdatenschutzgesetz (BDSG).

2. Welche personenbezogenen Daten wir verarbeiten

Welche personenbezogenen Daten verarbeitet werden, hängt davon ab, wie Sie unsere Website nutzen und welche Funktionen Sie in Anspruch nehmen.

Je nach Vorgang können insbesondere folgende Datenkategorien verarbeitet werden:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Rechnungs- und Lieferadresse
Bestell-, Vertrags- und Produktinformationen
Informationen zu Rückgaben, Erstattungen und Stornierungen
Inhalte Ihrer Nachrichten und Anfragen
Für die Zahlungsabwicklung erforderliche Informationen
Technische Daten bei der Nutzung unserer Website
Sonstige Informationen, die Sie uns freiwillig zur Verfügung stellen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere zulässige Rechtsgrundlage vorliegt.

Welche Zahlungsdaten konkret verarbeitet werden, hängt von der tatsächlich verwendeten Zahlungsmethode und dem jeweiligen Zahlungsdienst ab. Wir speichern keine vollständigen Kreditkarten- oder Bankdaten, sofern dies für die Zahlungsabwicklung nicht erforderlich ist.

3. Erhebung von Daten beim Besuch unserer Website

Beim Besuch unserer Website können technische Daten verarbeitet werden, die für die Bereitstellung, Sicherheit und ordnungsgemäße Funktion der Website erforderlich sind.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Inhalte
Browserinformationen
Informationen zum verwendeten Endgerät
technische Verbindungs- und Zugriffsdaten

Diese Daten können erforderlich sein, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und unbefugte Zugriffe zu verhindern.

Eine weitergehende Verarbeitung zu Analyse-, Marketing- oder vergleichbaren Zwecken erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

4. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden.

Cookies sind kleine Dateien oder vergleichbare Informationen, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können. Je nach Zweck können sie beispielsweise für technische Funktionen, die Speicherung von Einstellungen oder weitere Website-Funktionen eingesetzt werden.

Nach § 25 TDDDG ist das Speichern von Informationen auf einem Endgerät oder der Zugriff auf bereits gespeicherte Informationen grundsätzlich einwilligungspflichtig, sofern keine gesetzliche Ausnahme greift. Eine Ausnahme kann insbesondere bestehen, wenn dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

4.1 Technisch erforderliche Cookies

Technisch erforderliche Cookies oder vergleichbare Technologien können eingesetzt werden, soweit sie für eine von Ihnen ausdrücklich gewünschte Funktion oder den ordnungsgemäßen Betrieb der Website unbedingt erforderlich sind.

Hierzu können beispielsweise Warenkorb-, Sitzungs-, Sicherheits- oder andere grundlegende Funktionen des Onlineshops gehören.

4.2 Einwilligungspflichtige Cookies

Nicht unbedingt erforderliche Cookies und ähnliche Technologien werden, soweit hierfür eine Einwilligung erforderlich ist, erst nach Ihrer entsprechenden Einwilligung eingesetzt.

Vor der Einwilligung erhalten Sie die für Ihre Entscheidung erforderlichen Informationen, insbesondere zum Zweck der jeweiligen Verarbeitung und, soweit erforderlich, zu den eingesetzten Technologien und deren Speicherdauer.

Konkrete Cookie-Namen, Anbieter oder Speicherdauern werden nur angegeben, wenn deren tatsächlicher Einsatz auf dieser Website bestätigt ist.

4.3 Cookie-Einstellungen und Widerruf

Sie können Ihre Cookie-Auswahl über die auf unserer Website bereitgestellten Einstellungsmöglichkeiten verwalten.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

Die Angaben in dieser Datenschutzerklärung müssen mit den tatsächlich auf der Website eingesetzten Cookie- und Consent-Technologien übereinstimmen.

5. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur für festgelegte und nachvollziehbare Zwecke.

Je nach Nutzung unserer Website können Daten insbesondere für folgende Zwecke verarbeitet werden:

5.1 Bearbeitung und Abwicklung von Bestellungen

Wir verarbeiten die für eine Bestellung erforderlichen Daten, um Bestellungen entgegenzunehmen, Verträge abzuwickeln, Waren zu versenden und damit verbundene Vorgänge zu bearbeiten.

5.2 Zahlungsabwicklung

Die für eine Zahlung erforderlichen Informationen werden verarbeitet, soweit dies für den jeweiligen Zahlungsvorgang erforderlich ist.

Welche Daten konkret verarbeitet werden, hängt von der gewählten Zahlungsmethode und dem eingesetzten Zahlungsdienst ab.

5.3 Versand und Lieferung

Für die Durchführung der Lieferung können erforderliche Bestell-, Kontakt- und Lieferdaten an die jeweils benötigten Versand- oder Logistikdienstleister übermittelt werden.

Dabei werden nur die für die jeweilige Leistung erforderlichen Informationen weitergegeben.

5.4 Kundenservice und Kommunikation

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Dies kann beispielsweise Anfragen zu Bestellungen, Versand, Rückgaben, Erstattungen oder Stornierungen betreffen.

5.5 Rückgaben, Erstattungen und Stornierungen

Für die Bearbeitung von Rückgabe-, Erstattungs- und Stornierungsanfragen können die hierfür erforderlichen Bestell-, Kontakt- und Zahlungsinformationen verarbeitet werden.

5.6 Sicherheit und Missbrauchsprävention

Personenbezogene und technische Daten können verarbeitet werden, soweit dies zur Sicherheit unserer Website, zur Erkennung von Missbrauch oder zur Verhinderung unbefugter Zugriffe erforderlich ist.

5.7 Erfüllung gesetzlicher Verpflichtungen

Personenbezogene Daten können verarbeitet werden, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, beispielsweise aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten.

6. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Rechtsgrundlage.

Je nach Verarbeitungsvorgang können insbesondere folgende Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO relevant sein:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, sofern die gesetzlichen Voraussetzungen erfüllt sind

Welche Rechtsgrundlage im Einzelfall gilt, richtet sich nach dem jeweiligen Verarbeitungszweck und den konkreten Umständen.

Eine Einwilligung wird nicht als Rechtsgrundlage angegeben, wenn die betreffende Verarbeitung tatsächlich auf einer anderen gesetzlichen Grundlage beruht.

7. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine geeignete Rechtsgrundlage besteht und die Weitergabe für den jeweiligen Zweck erforderlich ist.

Im Rahmen des Betriebs unseres Onlineshops können, abhängig von der tatsächlichen Nutzung, insbesondere folgende Empfängerkategorien in Betracht kommen:

Versand- und Logistikdienstleister
Zahlungsdienstleister
IT- und technische Dienstleister
Dienstleister zur technischen Betreuung der Website
Dienstleister zur Bearbeitung von Kundenanfragen
Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Die Weitergabe wird auf die für den jeweiligen Zweck erforderlichen Daten beschränkt.

Konkrete Anbieter werden nur genannt, wenn sie tatsächlich eingesetzt werden. Nicht bestätigte Analyse-, Werbe-, Zahlungs- oder sonstige Drittanbieter werden nicht als eingesetzte Dienste dargestellt.

8. Übermittlung personenbezogener Daten in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die hierfür geltenden gesetzlichen Voraussetzungen erfüllt sind.

Welche datenschutzrechtlichen Anforderungen gelten, hängt insbesondere vom jeweiligen Empfänger, dem Bestimmungsland und der konkreten Übermittlung ab.

Da nicht für jede mögliche Verarbeitung ein bestimmter Drittlandempfänger feststeht, werden keine konkreten Länder, Anbieter oder Übermittlungsmechanismen genannt, deren tatsächliche Nutzung nicht bestätigt ist.

Soweit tatsächlich eine Übermittlung in ein Drittland erfolgt, werden die hierfür geltenden datenschutzrechtlichen Anforderungen eingehalten.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Entfällt der Verarbeitungszweck, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Für bestimmte geschäftliche, steuerliche oder rechtlich relevante Unterlagen können gesetzliche Aufbewahrungsfristen gelten. In diesen Fällen kann eine Speicherung bis zum Ablauf der jeweiligen Frist erforderlich sein.

Die konkrete Speicherdauer richtet sich insbesondere nach der Art der Daten, dem Verarbeitungszweck und den gesetzlichen Anforderungen.

10. Rechte der betroffenen Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu:

10.1 Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Bei einer Verarbeitung können Sie unter den gesetzlichen Voraussetzungen weitere Informationen sowie eine Kopie der betreffenden personenbezogenen Daten verlangen.

10.2 Recht auf Berichtigung

Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen. Soweit erforderlich, können Sie auch die Vervollständigung unvollständiger Daten verlangen.

10.3 Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

10.4 Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

10.5 Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

10.6 Recht auf Widerspruch

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Dies gilt insbesondere für Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO. Die Voraussetzungen und Rechtsfolgen richten sich nach den gesetzlichen Bestimmungen.

10.7 Recht auf Widerruf einer Einwilligung

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

10.8 Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Sie haben unter den gesetzlichen Voraussetzungen das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

11. Ausübung Ihrer Datenschutzrechte

Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, können Sie sich an uns wenden.

Bitte richten Sie Ihre Anfrage vorzugsweise per E-Mail an:

E-Mail: info@croftrest.com

Sie können uns auch telefonisch unter +1 (943) 555-9851 kontaktieren.

Soweit dies zum Schutz Ihrer personenbezogenen Daten erforderlich ist, können wir angemessene Informationen zur Identitätsprüfung verlangen.

Wir bearbeiten Ihre Anfrage nach den jeweils geltenden gesetzlichen Anforderungen.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unbefugter Veränderung und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Art und Umfang der Maßnahmen richten sich unter anderem nach dem jeweiligen Risiko sowie nach Art und Umfang der Verarbeitung.

Eine vollständige Sicherheit bei der Übertragung oder Speicherung von Informationen über das Internet kann jedoch nicht garantiert werden.

13. Anwendbares Datenschutzrecht

Für die Verarbeitung personenbezogener Daten gilt das jeweils anwendbare Datenschutzrecht.

Innerhalb des Anwendungsbereichs des europäischen Datenschutzrechts ist insbesondere die Datenschutz-Grundverordnung (DSGVO) maßgeblich. Ergänzend können, soweit die gesetzlichen Voraussetzungen erfüllt sind, Vorschriften des Bundesdatenschutzgesetzes (BDSG) Anwendung finden.

Für den Zugriff auf Informationen in Endeinrichtungen und vergleichbare Vorgänge können außerdem die jeweils geltenden Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) relevant sein. Insbesondere regelt § 25 TDDDG die Voraussetzungen für das Speichern von Informationen auf Endgeräten und den Zugriff auf bereits gespeicherte Informationen.

Zwingende gesetzliche Vorschriften gehen den Angaben dieser Datenschutzerklärung vor.

14. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns jederzeit kontaktieren.