Datenschutzerklärung

Diese Erklärung beschreibt, wie personenbezogene Daten beim Besuch von decofanta.com, bei der Kontoerstellung, beim Kauf, bei der Zahlung, beim Empfang, bei der Stornierung, bei Rückgabe und Rückerstattung, bei der Inanspruchnahme der gesetzlichen Gewährleistung oder beim Kontakt mit dem Kundenservice erhoben, verwendet, gespeichert, weitergegeben und geschützt werden können.

Diese Erklärung gilt für:

Besucher der Website;
registrierte Nutzer;
Verbraucher, die über die Website Waren kaufen.

1. Verantwortlicher und Kontakt

Verantwortlicher für die Zwecke und Mittel der Verarbeitung personenbezogener Daten:

Decofanta
614 W 4th St, Sinton, TX 78387, USA
Telefon: +1 (361) 324-5462
E-Mail: mail@decofanta.com
Servicezeiten (MEZ/MESZ): Montag bis Freitag 09:00–18:00, Samstag 09:00–16:00

2. Kategorien verarbeiteter Daten

Je nach Nutzung der Website und der Dienste können folgende Informationen verarbeitet werden.

2.1 Identitäts- und Kontaktdaten

Dazu können gehören:

Name;
Rechnungsadresse;
Lieferadresse;
E-Mail-Adresse;
Telefonnummer;
Angaben zum Empfänger;
sonstige von Ihnen freiwillig übermittelte Kontaktinformationen.

2.2 Kontodaten

Bei der Kontoerstellung können verarbeitet werden:

Zugangsdaten;
Kennung des Kontos;
gespeicherte Adressen;
Bestellverlauf;
Kontopräferenzen;
Inhalt von Warenkorb oder Wunschliste;
Anmelde- und Sicherheitsprotokolle des Kontos.

Passwörter werden in geschützter technischer Form gespeichert; sie sind für uns nicht im Klartext einsehbar.

2.3 Bestell- und Transaktionsdaten

Dazu können gehören:

Bestellnummer;
bestellte Ware und Menge;
Warenpreis;
Lieferkosten;
Gesamtsumme;
Bestellstatus;
Bestellzeitpunkt;
Zahlungsstatus;
Aufzeichnungen zu Stornierung, Rückgabe, Umtausch und Rückerstattung;
Rechnungs- und Steuerdaten;
Kommunikation zur Bestellung.

2.4 Zahlungsdaten

Zur Abwicklung von Zahlung und Rückerstattung können verarbeitet werden:

Zahlungsart;
Transaktionsnummer;
Ergebnis der Autorisierung;
Zahlungs- und Rückerstattungsstatus;
letzte Ziffern der Kartennummer;
Ausgabeland der Karte;
Ergebnis der Betrugsprüfung.

Unterstützte Kartennetzwerke können umfassen:

Visa;
American Express;
JCB.

Vollständige Kartennummer, Sicherheitscode und sonstige sensible Authentifizierungsdaten werden in der Regel von dem im Checkout genannten Zahlungsdienstleister, dem Acquirer, der kartenausgebenden Bank oder dem Kartennetzwerk verarbeitet.

Unsere Server speichern keine vollständigen Kartendaten.

2.5 Liefer- und Logistikdaten

Für die Lieferung innerhalb Deutschlands können verarbeitet werden:

Name des Empfängers;
Lieferadresse;
Telefonnummer;
E-Mail-Adresse;
Waren- und Paketangaben;
Sendungsnummer;
Liefer- und Zustellstatus;
Aufzeichnungen zu Lieferabweichungen;
Kommunikation mit dem Frachtführer.

Mögliche Logistikpartner:

USPS;
DHL Express;
FedEx.

Dem Frachtführer werden nur die Daten bereitgestellt, die für Lieferung, Sendungsverfolgung, Rückholung oder die Bearbeitung von Lieferabweichungen erforderlich sind.

2.6 Daten zu Rückgabe, Rückerstattung und gesetzlicher Gewährleistung

Bei Widerruf, Rückgabe, Rückerstattung, Reparatur, Ersatzlieferung oder gesetzlicher Gewährleistung können verarbeitet werden:

Bestellnummer;
Warenangaben;
Empfangsdatum;
Rückgabegrund;
Logistikdaten der Rücksendung;
Fotos oder Videos der Ware;
Beschreibung des Mangels;
Verpackungszustand;
Rückerstattungsbetrag;
Rückerstattungskonto und Bearbeitungsstatus;
Aufzeichnungen zu Reparatur, Ersatzlieferung oder sonstigen Abhilfen.

Fotos, Videos oder Beschreibungen dienen nur der Identifikation des Problems und der Bearbeitung des Serviceanliegens; gesetzliche Rechte bleiben unberührt.

2.7 Kundenservice- und Beschwerdedaten

Bei Kontaktaufnahme per E-Mail, Telefon oder auf anderem Weg können verarbeitet werden:

Identitäts- und Kontaktdaten;
Inhalt der Anfrage oder Beschwerde;
Bestell- und Warendaten;
Kommunikationsverlauf;
zur Streitbeilegung übermittelte Nachweise;
sonstige von Ihnen freiwillig bereitgestellte Informationen.

Kundenservice-Gespräche werden nicht aufgezeichnet, sofern nicht vorab klar informiert wurde und eine gesetzliche Grundlage besteht.

2.8 Geräte- und Nutzungsdaten

Beim Besuch der Website können automatisch erhoben werden:

IP-Adresse;
Gerätetyp;
Betriebssystem;
Browsertyp und -version;
Zugriffszeitpunkt;
aufgerufene Seiten;
Herkunftsseite;
Klick-, Such- und Navigationsverlauf;
Warenkorb- und Checkout-Verlauf;
Cookie-Kennungen;
Fehler- und Sicherheitsprotokolle.

2.9 Marketing- und Einwilligungsdaten

Bei Anmeldung zum Newsletter, Einwilligung in Analyse- oder Marketing-Cookies oder Änderung der Datenschutzeinstellungen können verarbeitet werden:

E-Mail-Adresse;
Abonnementstatus;
Einwilligungs- oder Ablehnungsprotokolle;
Zeitpunkt und Version der Einwilligung;
Cookie-Auswahl;
Widerrufsprotokolle;
Interaktionsdaten mit Marketinginhalten.

3. Datenquellen

Personenbezogene Daten können auf folgende Wege erlangt werden.

3.1 Direkte Angaben durch Sie

Beispielsweise bei:

Kontoerstellung;
Ausfüllen der Checkout-Daten;
Bestellung;
Kontaktaufnahme mit dem Kundenservice;
Stornierungsantrag;
Antrag auf Rückgabe, Rückerstattung oder Gewährleistung;
Newsletter-Anmeldung;
Cookie-Einstellungen.

3.2 Automatische Erfassung durch die Website

Mögliche Mittel:

Serverprotokolle;
Cookies;
Pixel;
Tags;
lokale Speicherung;
Sicherheits- und Analysetechnologien der Website.

3.3 Rückmeldungen von Dienstleistern

Beispielsweise:

Zahlungsstatus durch Zahlungsdienstleister;
Liefer- und Zustellstatus durch Frachtführer;
Ergebnisse der Risikoprüfung durch Betrugspräventionsdienste;
Kommunikationsverlauf durch Kundenservice-Werkzeuge;
Nutzungsstatistiken durch Analysedienste.

4. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, wenn eine Rechtsgrundlage besteht.

4.1 Betrieb und Grundfunktionen der Website

Daten können verwendet werden für:

Anzeige der Seiten;
Speicherung des Warenkorbs;
Anmelde- und Kontoverwaltung;
Aufrechterhaltung der Sitzung;
Sicherheit der Website;
Erkennung von Fehlern und auffälligen Zugriffen.

Rechtsgrundlagen können sein:

Erfüllung der angeforderten Dienste oder vorvertragliche Maßnahmen;
berechtigtes Interesse an Betrieb, Sicherheit und Missbrauchsvermeidung;
Erfüllung gesetzlicher Pflichten.

4.2 Kontoerstellung und -verwaltung

Daten können verwendet werden für:

Einrichtung des Kontos;
Verifizierung der Anmeldung;
Speicherung von Adressen und Präferenzen;
Anzeige des Bestellverlaufs;
Bearbeitung von Sicherheitsanliegen des Kontos.

Rechtsgrundlagen können sein:

Vertragserfüllung;
vorvertragliche Maßnahmen auf Ihre Anfrage;
berechtigtes Interesse an Konto- und Website-Sicherheit.

Sie können übliche Waren auch als Gast kaufen; eine Kontoerstellung ist nicht verpflichtend.

4.3 Bestellabgabe und -bestätigung

Die Bestellung ist mit Konto oder als Gast möglich.

Daten können verwendet werden für:

Prüfung des Warenkorbs;
Bestätigung von Ware, Menge und Preis;
Prüfung von Rechnungs- und Lieferdaten;
Versand der Bestellbestätigung;
Erstellung des Transaktionsdatensatzes;
Prüfung auffälliger Bestellungen.

Rechtsgrundlagen können sein:

Erfüllung des Kaufvertrags;
vorvertragliche Maßnahmen;
berechtigtes Interesse an Betrugsprävention und Transaktionssicherheit;
Erfüllung von Buchhaltungs-, Steuer- und Verbraucherschutzpflichten.

4.4 Zahlung und Rückerstattung

Daten können verwendet werden für:

Anforderung der Zahlungsfreigabe;
Bestätigung des Zahlungsergebnisses;
Bearbeitung fehlgeschlagener Zahlungen;
Verhinderung unbefugter Transaktionen;
Rückerstattung stornierter Bestellungen;
Rückerstattung bei Rückgabe oder Service;
Bearbeitung von Rückbuchungen und Zahlungsstreitigkeiten.

Rechtsgrundlagen können sein:

Erfüllung des Kaufvertrags;
Erfüllung steuerlicher und buchhalterischer Pflichten;
berechtigtes Interesse an Betrugsprävention und Rechtswahrung.

Ein Zahlungsdienstleister kann Teile der Zahlungsdaten aufgrund eigener rechtlicher Pflichten eigenständig verarbeiten.

4.5 Stornierung vor Versand

Eine Stornierung ist möglich, solange die Ware nicht versandt oder dem Frachtführer übergeben wurde.

Daten können verwendet werden für:

Identifikation der Bestellung;
Prüfung des Bearbeitungsstatus;
Stopp der Kommissionierung oder des Versands;
Stornierung der Transaktion;
Rücküberweisung auf die ursprüngliche Zahlungsart;
Aufbewahrung der Stornierungs- und Rückerstattungsaufzeichnungen.

Rechtsgrundlagen können sein:

Erfüllung, Änderung oder Beendigung des Kaufvertrags;
Bearbeitung des Vertrags auf Ihre Anfrage;
Erfüllung von Verbraucherschutzpflichten.

4.6 Lieferung und Sendungsverfolgung

Daten können verwendet werden für:

Organisation der Lieferung innerhalb Deutschlands;
Übergabe des Pakets an den Frachtführer;
Bereitstellung von Sendungsdaten;
Bearbeitung von Adressfehlern;
Bearbeitung von Verzögerungen, Verlust, Beschädigung oder Zustellstreitigkeiten;
Organisation der Rückholung.

Rechtsgrundlagen können sein:

Erfüllung des Kaufvertrags;
Erfüllung von Verbraucherschutzpflichten;
berechtigtes Interesse an Liefersicherheit und Streitbearbeitung.

4.7 Widerruf, Rückgabe und Rückerstattung

Daten können verwendet werden für:

Entgegennahme der Widerrufserklärung;
Bereitstellung der Rücksendeadresse;
Bereitstellung eines vorfrankierten Rücksendeetiketts;
Prüfung der zurückgesandten Ware;
Berechnung des Rückerstattungsbetrags;
Erstattung von Warenpreis und gegebenenfalls ursprünglichen Lieferkosten;
Speicherung des Rückerstattungsstatus.

Rechtsgrundlagen können sein:

Erfüllung des Kaufvertrags;
Erfüllung europäischer und deutscher Verbraucherschutzpflichten;
Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

4.8 Gesetzliche Gewährleistung

Für Waren gilt eine gesetzliche Gewährleistung von zwei Jahren ab Ablieferung.

Daten können verwendet werden für:

Prüfung von Kauf- und Lieferdatum;
Beurteilung, ob die Ware vertragsgemäß ist;
Organisation von Reparatur oder Ersatzlieferung;
Abwicklung von Minderung, Rücktritt oder Rückerstattung;
Bearbeitung von Qualitäts- oder Sicherheitsbeschwerden;
Aufbewahrung von Serviceaufzeichnungen.

Rechtsgrundlagen können sein:

Erfüllung des Kaufvertrags;
Erfüllung von Verbraucherschutzpflichten;
Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

4.9 Kundenservice, Beschwerden und Streitigkeiten

Daten können verwendet werden für:

Beantwortung von Anfragen;
Untersuchung von Beschwerden;
Prüfung von Transaktions- und Lieferaufzeichnungen;
Bearbeitung von Zahlungs-, Rückgabe- oder Gewährleistungsstreitigkeiten;
Verhandlung mit Ihnen zur Lösung;
Bearbeitung von Schlichtungs-, Gerichts- oder Aufsichtsverfahren.

Rechtsgrundlagen können sein:

Vertragserfüllung;
Erfüllung gesetzlicher Pflichten;
berechtigtes Interesse an Service und Rechtswahrung.

4.10 Betrugsprävention und Risikosteuerung

Daten können verwendet werden für:

Erkennung auffälliger Zahlungen;
Prüfung auffälliger Bestellmengen;
Erkennung auffälliger Nutzung mehrerer Konten;
Prüfung unvollständiger oder widersprüchlicher Angaben;
Verhinderung von Konto- oder Zahlungsmissbrauch;
Aussetzung risikobehafteter Bestellungen zur Prüfung.

Rechtsgrundlagen können sein:

berechtigtes Interesse an Betrugsprävention und Nutzerschutz;
berechtigtes Interesse an Website- und Transaktionssicherheit;
Erfüllung gesetzlicher Pflichten.

Automatische Prüfungen mit erheblichen Auswirkungen auf eine Bestellung können in angemessenem Umfang manuell überprüft werden.

4.11 Buchhaltung, Steuern und rechtliche Pflichten

Daten können verwendet werden für:

Erstellung und Aufbewahrung von Rechnungen;
Aufbewahrung von Transaktions- und Rückerstattungsaufzeichnungen;
Erfüllung buchhalterischer und steuerlicher Pflichten;
Beantwortung berechtigter Anfragen von Gerichten, Aufsichtsbehörden oder sonstigen zuständigen Stellen;
Bearbeitung von Prüfungen und Rechtsstreitigkeiten.

Rechtsgrundlagen können sein:

Erfüllung gesetzlicher Pflichten;
Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

4.12 Website-Analyse und -Optimierung

Nach wirksamer Einwilligung können Analysetools verwendet werden für:

Erfassung der Zugriffszahlen;
Analyse der Seitennutzung;
Bewertung des Kaufprozesses;
Erkennung technischer Probleme;
Optimierung von Inhalten und Nutzererlebnis.

Rechtsgrundlage:

Ihre Einwilligung.

Lehnen Sie Analyse-Cookies ab, werden nicht erforderliche Analysetechnologien nicht aktiviert; ausgenommen sind gesetzlich zulässige einwilligungsfreie Verarbeitungen oder angemessen beschränkte statistische Auswertungen.

4.13 Marketingkommunikation

Mit Einwilligung oder soweit gesetzlich zulässig kann die E-Mail-Adresse verwendet werden für:

Produktinformationen;
Website-Aktualisierungen;
Kaufempfehlungen;
Werbemaßnahmen;
sonstige kommerzielle Inhalte.

Rechtsgrundlagen können sein:

Ihre Einwilligung;
gesetzlich ausdrücklich zugelassene Grundlagen.

Bestellbestätigungen, Logistik-, Rückerstattungs- und Sicherheitshinweise sind transaktions- oder servicebezogene Informationen und keine Marketingkommunikation.

Sie können Marketingkommunikation über die Abmeldefunktion in der E-Mail oder über den Kundenservice beenden.

5. Erforderliche und optionale Daten

5.1 Für die Bestellung erforderliche Daten

Dazu gehören in der Regel:

Name;
Lieferadresse;
E-Mail-Adresse;
Telefonnummer;
für die Zahlung erforderliche Angaben;
sonstige für Vertragserfüllung und Lieferung erforderliche Informationen.

Ohne diese Angaben kann unter Umständen Folgendes nicht erfolgen:

Anlage oder Bearbeitung der Bestellung;
Zahlungsabwicklung;
Lieferung;
Rückerstattung;
Service oder gesetzliche Gewährleistung.

5.2 Optionale Daten

Dazu gehören in der Regel:

Newsletter-Anmeldung;
Einwilligung in nicht erforderliche Cookies;
Personalisierungspräferenzen;
weitere Angaben ohne Bezug zur Vertragserfüllung.

Die Ablehnung optionaler Daten beeinträchtigt die Abgabe und Bearbeitung einer normalen Bestellung nicht.

6. Empfänger der Daten

Personenbezogene Daten werden nur im erforderlichen Umfang an geeignete Empfänger weitergegeben.

6.1 Berechtigte Personen

Mögliche Funktionen:

Bestellverwaltung;
Kundenservice;
Finanz- und Rechnungswesen;
Logistikkoordination;
Rückgabe und Rückerstattung;
Informationstechnik;
Sicherheit und Risikomanagement.

Diese Personen haben nur Zugriff auf die für ihre Aufgabe erforderlichen Daten.

6.2 Website- und Technikdienstleister

Dazu können gehören:

Hosting-Anbieter;
E-Commerce-Plattformanbieter;
Cloud-Speicheranbieter;
Identitäts- und Kontodienste;
Wartungs- und Sicherheitsdienste der Website;
Kundensupport- und E-Mail-Versanddienste.

6.3 Zahlungsbezogene Empfänger

Dazu können gehören:

Zahlungsabwickler;
Acquirer;
kartenausgebende Banken;
Kartennetzwerke;
Betrugspräventions- und Zahlungsverifikationsdienste;
Rückerstattungsabwickler.

6.4 Logistikempfänger

Dazu können gehören:

USPS;
DHL Express;
FedEx;
Rückhol- und Abholdienste;
Lagerdienstleister.

6.5 Fachberater und Behörden

Soweit erforderlich können Daten weitergegeben werden an:

Steuerberater;
Wirtschaftsprüfer;
Rechtsanwälte;
Versicherungen;
Gerichte;
Finanzbehörden;
Datenschutzaufsichtsbehörden;
Strafverfolgungsbehörden;
sonstige gesetzlich empfangsberechtigte Stellen.

6.6 Analyse-, Werbe- und Marketingdienstleister

Sofern gesetzlich nicht anders zulässig, werden Daten erst nach Einwilligung an Analyse-, Werbe- oder Marketingdienstleister übermittelt.

Dienstleister, die in unserem Auftrag Daten verarbeiten, müssen angemessene Vertraulichkeits-, Sicherheits- und Datenschutzmaßnahmen einhalten.

7. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Unsere Kontaktadresse befindet sich in den USA.

Einige Website-, Zahlungs-, Cloud-, Support-, Logistik-, Analyse- oder Technikdienstleister können ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben oder von dort auf Daten zugreifen.

Bei Übermittlungen ins Ausland können je nach Fall verwendet werden:

Angemessenheitsbeschluss der Europäischen Kommission;
gegebenenfalls Empfänger mit Zertifizierung nach dem EU-US Data Privacy Framework;
Standardvertragsklauseln der Europäischen Kommission;
ergänzende technische und organisatorische Schutzmaßnahmen;
sonstige gesetzlich zulässige Übermittlungsinstrumente.

Personenbezogene Daten werden nicht allein aus betrieblicher Bequemlichkeit ohne geeignete Garantien beim Empfänger übermittelt.

Informationen zu den jeweiligen Schutzmaßnahmen erhalten Sie auf Anfrage unter: mail@decofanta.com

8. Cookies und ähnliche Technologien

Die Website kann Cookies, lokale Speicherung, Pixel, Tags und ähnliche Technologien verwenden.

8.1 Erforderliche Technologien

Sie können verwendet werden für:

Aufrechterhaltung des Warenkorbs;
Abschluss des Checkouts;
Anmeldung;
Speicherung von Sicherheitseinstellungen;
Betrugsprävention;
Grundfunktionen der Website.

8.2 Funktionale Technologien

Sie können verwendet werden zum Speichern von:

Spracheinstellungen;
Oberflächenpräferenzen;
Adress- oder Formularstatus;
Kontopräferenzen.

Sind diese Technologien nicht für einen von Ihnen ausdrücklich angeforderten Dienst erforderlich, werden sie nur nach Einwilligung verwendet.

8.3 Analysetechnologien

Sie können verwendet werden zur Analyse von:

Zugriffszahlen;
Seitenleistung;
Navigation;
Kaufprozess;
Website-Fehlern;
Serviceverbesserungen.

Analysetechnologien werden nur nach Einwilligung aktiviert, sofern keine gesetzliche Ausnahme greift.

8.4 Marketingtechnologien

Sie können verwendet werden für:

Messung der Werbewirkung;
Zuordnung von Werbe-Conversions;
Steuerung der Anzeigehäufigkeit;
Anzeige relevanter Marketinginhalte entsprechend Ihrer Auswahl.

Marketingtechnologien werden nur nach ausdrücklicher Einwilligung aktiviert.

8.5 Einwilligungseinstellungen

Über das Cookie-Verwaltungstool können Sie:

nicht erforderliche Cookies akzeptieren;
nicht erforderliche Cookies ablehnen;
nach Kategorien auswählen;
bestehende Einstellungen ändern;
eine Einwilligung widerrufen.

Ein Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

9. Speicherdauer

Personenbezogene Daten werden nicht unbegrenzt gespeichert.

Die Dauer richtet sich nach Verarbeitungszweck, gesetzlichen Pflichten, Streitrisiko und Ihren Anfragen.

9.1 Kontodaten

Kontodaten werden in der Regel gespeichert bis:

Sie das Konto löschen;
der Kontodienst endet;
eine weitere Speicherung nicht mehr erforderlich ist.

Nach der Kontolöschung werden gesetzlich aufbewahrungspflichtige Bestell-, Steuer- oder Streitdaten entsprechend den Fristen gesondert gespeichert.

9.2 Bestell- und Transaktionsdaten

Bestell-, Zahlungs-, Liefer-, Rückgabe- und Rückerstattungsdaten werden für die Dauer der Vertragserfüllung gespeichert und können aus folgenden Gründen weiter aufbewahrt werden:

buchhalterische und steuerliche Pflichten;
Verbraucherschutzpflichten;
Rückbuchungs- und Rückerstattungsbearbeitung;
gesetzliche Gewährleistung;
Beschwerde- und Streitbeilegung.

Soweit gesetzlich vorgeschrieben, können diese Aufzeichnungen bis zu zehn Jahre gespeichert werden.

9.3 Kundenservice- und Beschwerdedaten

Diese Daten können bis zum Abschluss der Bearbeitung gespeichert und für die Dauer möglicher Folgeansprüche oder zur Rechtswahrung aufbewahrt werden.

9.4 Gewährleistungsdaten

Diese werden mindestens bis zum Ablauf der gesetzlichen Gewährleistungs- und Anspruchsfristen gespeichert.

9.5 Marketingdaten

In der Regel gespeichert bis:

Sie die Einwilligung widerrufen;
Sie Widerspruch einlegen;
der Marketingzweck endet;
die Daten nicht mehr zutreffend oder erforderlich sind.

9.6 Cookie- und Analysedaten

Speicherung gemäß den in der **Cookie-Richtlinie** und im Einwilligungstool genannten Fristen.

9.7 Sicherheits- und Betrugspräventionsdaten

Speicherung für die Dauer, die zur Erkennung, Untersuchung und Verhinderung von Sicherheitsvorfällen oder Betrug angemessen erforderlich ist.

Bei Ermittlungen, Streitigkeiten oder Gerichtsverfahren können die Daten bis zum Verfahrensabschluss gespeichert werden.

Nach Ablauf werden die Daten gelöscht, anonymisiert oder in der Verarbeitung eingeschränkt, soweit keine gesetzliche Aufbewahrungspflicht besteht.

10. Datensicherheit

Je nach Art der Daten, Verarbeitungsumfang und Risiko können folgende technische und organisatorische Maßnahmen eingesetzt werden:

SSL/TLS-Verschlüsselung der Übertragung;
Zugriffskontrolle;
Authentifizierung;
Datenminimierung;
System- und Sicherheitsprotokolle;
Backup- und Wiederherstellungsmaßnahmen;
Vertraulichkeitspflichten für Personal und Dienstleister;
Erkennung von Auffälligkeiten und Betrug;
Verfahren zur Reaktion auf Sicherheitsvorfälle.

Zahlungsdienstleister sollten soweit einschlägig Zahlungssicherheitsstandards wie PCI-DSS einhalten.

Übertragungen im Internet und elektronische Speicherung können keine absolute Sicherheit bieten; wir setzen jedoch dem Risiko angemessene Schutzmaßnahmen ein.

Bei einer Datenschutzverletzung mit Risiko für Ihre Rechte und Freiheiten erfolgen Untersuchung, Eindämmung, Abhilfe und erforderliche Benachrichtigung nach den geltenden Vorschriften.

11. Automatisierte Prüfungen und manuelle Überprüfung

Automatisierte Werkzeuge können verwendet werden zur Erkennung von:

auffälligen Zahlungen;
verdächtigen Kontoaktivitäten;
wiederholten oder auffälligen Bestellungen;
unstimmigen Adress- oder Transaktionsdaten;
möglichem Betrug.

Automatisierte Prüfungen können eine Bestellung vorübergehend aussetzen und in ein weiteres Verifikationsverfahren überführen.

Sofern nicht gesondert informiert, treffen wir keine endgültigen Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung allein auf Basis automatisierter Verarbeitung.

Sie können den Kundenservice kontaktieren, um eine manuelle Überprüfung automatisierter Prüfergebnisse zu verlangen, die eine Bestellung betreffen.

12. Ihre Rechte

Im gesetzlichen Umfang können Sie verlangen:

Bestätigung, ob Ihre Daten verarbeitet werden;
Auskunft über Ihre Daten;
Berichtigung unrichtiger oder unvollständiger Daten;
Löschung unter den Voraussetzungen des Gesetzes;
Einschränkung der Verarbeitung;
Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen;
Erhalt und Übertragung von Daten unter den Voraussetzungen des Gesetzes;
Widerruf einer Einwilligung;
Widerspruch gegen Direktmarketing;
menschliches Eingreifen bei qualifizierten automatisierten Entscheidungen;
Beschwerde bei einer Aufsichtsbehörde.

Werden Daten für Direktmarketing verwendet, können Sie jederzeit widersprechen; danach werden die Daten nicht mehr für Direktmarketing genutzt.

Ausübung Ihrer Rechte

Kontakt:

Telefon: +1 (361) 324-5462
E-Mail: mail@decofanta.com

Zur Verhinderung unbefugten Zugriffs können wir eine angemessene Identitätsprüfung verlangen.

Berechtigte Anfragen werden in der Regel innerhalb eines Monats nach Eingang beantwortet.

Bei komplexen oder zahlreichen Anfragen kann die Frist nach den gesetzlichen Vorgaben verlängert werden; die Verlängerung wird Ihnen mitgeteilt.

Die Ausübung Ihrer Rechte ist in der Regel kostenlos. Bei offensichtlich unbegründeten, übermäßigen oder wiederholten Anfragen kann eine angemessene Gebühr erhoben oder die Bearbeitung abgelehnt werden.

13. Beschwerde bei der Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO oder sonstige Datenschutzvorschriften verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

In Deutschland ist dies die zuständige Landesdatenschutzbehörde; übergreifend können Sie sich an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden.

Sie können uns vor einer Beschwerde kontaktieren, damit wir das Anliegen prüfen und bearbeiten; dies ist jedoch nicht verpflichtend und beschränkt weder eine Beschwerde bei der zuständigen Behörde noch den Rechtsweg.

14. Informationen zu Minderjährigen

Das eigenständige Kaufangebot richtet sich an volljährige, geschäftsfähige Personen.

Wir fordern Minderjährige nicht wissentlich zu eigenständigen Bestellungen auf und erheben nicht wissentlich personenbezogene Daten Minderjähriger ohne Bezug zu unseren Diensten.

Eltern oder Erziehungsberechtigte, die annehmen, dass Daten eines Minderjährigen unzulässig übermittelt wurden, können uns unter mail@decofanta.com kontaktieren.

Nach Prüfung löschen oder beschränken wir die Daten oder ergreifen sonstige geeignete Maßnahmen gemäß den geltenden Vorschriften.

15. Websites und Dienste Dritter

Die Website kann Links auf folgende Seiten oder Dienste Dritter enthalten:

Sendungsverfolgung von Frachtführern;
Zahlungsdienste;
soziale Plattformen;
sonstige Websites Dritter.

Verarbeitet ein Dritter personenbezogene Daten eigenständig nach seinen eigenen Zwecken und Datenschutzbestimmungen, liegen diese Verarbeitungen außerhalb unserer Kontrolle.

Bevor Sie Websites oder Dienste Dritter nutzen, sollten Sie deren Datenschutzerklärung prüfen.

16. Verhältnis zu den Geschäftsbedingungen

Diese Erklärung betrifft folgende Abläufe:

Bestellung mit Konto oder als Gast;
Bestellabgabe und -bestätigung;
Prüfung auffälliger Bestellungen;
Stornierung vor Versand;
Zahlung und Rückerstattung;
Lieferung innerhalb Deutschlands und Sendungsverfolgung;
14-tägiges Widerrufsrecht;
Rückgabe ohne Angabe von Gründen;
Rückgabe mangelhafter oder nicht vertragsgemäßer Ware;
Rückerstattung;
zweijährige gesetzliche Gewährleistung;
Kundenservice, Beschwerden und Streitbeilegung.

Bei Stornierung, Rückgabe, Rückerstattung oder Gewährleistung verarbeiten wir nur die für die Bearbeitung erforderlichen Daten.

Bei Abweichungen zwischen dieser Erklärung und den Geschäftsbedingungen gilt:

Für die Vertragsbedingungen gelten die **Allgemeinen Geschäftsbedingungen** und die zugehörigen Richtlinien;
für personenbezogene Daten und Datenschutz gelten diese Erklärung und die anwendbaren Datenschutzvorschriften;
zwingende gesetzliche Verbraucherrechte werden durch die Website-Bedingungen nicht eingeschränkt.

17. Änderungen dieser Erklärung

Diese Erklärung kann angepasst werden aufgrund von:

Änderungen der Rechtslage;
Änderungen der Website-Funktionen;
Anpassungen der Serviceabläufe;
Hinzufügen oder Wechsel von Dienstleistern;
Änderungen bei Cookies oder Analysetools;
Änderungen der Datenverarbeitung;
Aktualisierungen der Sicherheitsmaßnahmen.

Die aktualisierte Fassung wird auf der Website veröffentlicht und mit dem Stand der letzten Aktualisierung gekennzeichnet.

Bei Änderungen mit erheblicher Auswirkung auf Ihre Rechte oder die Datennutzung kann je nach Fall eine Mitteilung über die Website, per E-Mail oder auf andere geeignete Weise erfolgen.