Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops MöbelNest unter der Domain moebelnest.de. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
MöbelNest
Industriestraße 25
50735 Köln
Deutschland
E-Mail: [email protected]
Als Betreiber eines in Deutschland ansässigen Online-Shops unterliegen wir selbstverständlich den strengen Vorgaben der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG). Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität.
2. Erhebung und Verarbeitung personenbezogener Daten
2.1 Daten, die Sie aktiv angeben
Wenn Sie bei MöbelNest bestellen, ein Kundenkonto eröffnen oder mit uns per E-Mail Kontakt aufnehmen, erheben wir folgende Kategorien personenbezogener Daten:
- Anrede, Vorname, Nachname
- Liefer- und Rechnungsadresse
- E-Mail-Adresse
- Telefonnummer (freiwillig für Rückfragen zur Lieferung)
- Bestellhistorie und getätigte Käufe
Diese Daten werden ausschließlich zur Vertragserfüllung, zur Abwicklung Ihrer Bestellung sowie zur Kommunikation mit Ihnen verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.2 Automatisch erhobene Daten (Logdaten & Cookies)
Bei jedem Besuch unserer Webseite erfassen wir technisch bedingte Informationen, die Ihr Browser automatisch an unseren Server übermittelt. Dazu gehören:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
Diese Daten werden vorübergehend in Server-Logfiles gespeichert, um die Funktionsfähigkeit und Sicherheit unserer Webseite zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung und Sicherheit).
Darüber hinaus setzen wir Cookies und ähnliche Technologien ein, um die Nutzung unseres Angebots zu analysieren und Ihnen ein optimales Einkaufserlebnis zu bieten. Details hierzu finden Sie in unserer Cookie-Richtlinie, die Sie jederzeit über das Cookie-Consent-Tool aufrufen können.
2.2 Finanzdaten und Zahlungsabwicklung
Für die Abwicklung von Zahlungen steht bei MöbelNest ausschließlich der Zahlungsdienstleister PayPal zur Verfügung. Wir möchten an dieser Stelle ausdrücklich und transparent klarstellen: MöbelNest erhebt, verarbeitet oder speichert keinerlei Kreditkartendaten oder andere sensible Zahlungsinformationen unserer Kunden. Der gesamte Zahlungsvorgang – einschließlich der Eingabe von Kreditkartennummern, Kontodaten oder sonstigen Finanzinformationen – wird direkt auf die gesicherte Oberfläche von PayPal weitergeleitet. Dort erfolgt die vollständige Verschlüsselung und Abwicklung gemäß den höchsten Sicherheitsstandards der Zahlungsbranche (PCI DSS). Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie eine Transaktionskennung, die wir für die Zuordnung Ihrer Bestellung benötigen. Eine darüber hinausgehende Speicherung oder Verarbeitung von Finanzdaten durch MöbelNest findet nicht statt.
3. Zwecke der Datenverarbeitung und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten nur zu folgenden Zwecken und auf Basis der nachstehenden Rechtsgrundlagen:
- Vertragserfüllung und Bestellabwicklung (Art. 6 Abs. 1 lit. b DSGVO): Ihre Daten werden benötigt, um den Kaufvertrag mit Ihnen abzuschließen, die Bestellung zu bearbeiten, die Ware zu versenden und gegebenenfalls Rücksendungen abzuwickeln.
- Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB): Rechnungen, Vertragsunterlagen und geschäftliche Korrespondenz werden für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt.
- Direktwerbung per E-Mail (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG): Sofern Sie uns Ihre E-Mail-Adresse im Rahmen des Warenkaufs mitgeteilt haben, behalten wir uns vor, Sie gelegentlich per E-Mail über ähnliche Produkte aus unserem Sortiment zu informieren. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
- Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten an Behörden oder Gerichte herauszugeben (z. B. bei Steuerprüfungen oder strafrechtlichen Ermittlungen).
3. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist oder Sie zuvor ausdrücklich eingewilligt haben. Empfänger Ihrer Daten können sein:
- Versanddienstleister (z. B. DHL, Hermes) – zur Zustellung Ihrer Bestellung
- Zahlungsdienstleister – ausschließlich PayPal (siehe Abschnitt 2.2)
- IT-Dienstleister (z. B. Hosting-Provider, E-Mail-Versanddienst) – im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO
Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken oder für andere nicht genannte Zwecke erfolgt grundsätzlich nicht.
4. Ihre Rechte als betroffene Person
Die DSGVO gewährt Ihnen umfassende Rechte im Umgang mit Ihren personenbezogenen Daten. Sie haben jederzeit das Recht:
- Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, welche Daten dies sind.
- Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Im Falle von Direktwerbung gilt ein uneingeschränktes Widerspruchsrecht.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Vorschriften verstößt. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
4. Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel sechs bis zehn Jahre für steuer- und handelsrechtliche Unterlagen) werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitergehende Nutzung eingewilligt haben.
5. Einsatz von Cookies und Analyse-Tools
Unsere Webseite verwendet Cookies, um die Benutzerfreundlichkeit zu erhöhen und statistische Auswertungen über die Nutzung unseres Angebots zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Schadsoftware.
Wir unterscheiden zwischen:
- Notwendige Cookies: Diese Cookies sind für den Betrieb der Webseite unerlässlich (z. B. Warenkorb-Funktion, Session-ID). Sie werden ohne Ihre Einwilligung gesetzt.
- Analyse- und Marketing-Cookies: Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie helfen uns zu verstehen, wie Besucher mit unserer Seite interagieren, und ermöglichen uns, unser Angebot zu verbessern. Sie können Ihre Einwilligung jederzeit über das Cookie-Consent-Tool widerrufen.
Wir verwenden keine Cookies von Drittanbietern, die ein Profiling über mehrere Webseiten hinweg ermöglichen, es sei denn, Sie haben dem ausdrücklich zugestimmt.
6. Datensicherheit
Zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung setzen wir technische und organisatorische Maßnahmen ein, die dem aktuellen Stand der Technik entsprechen. Dazu gehören unter anderem die Verschlüsselung der Datenübertragung mittels SSL/TLS (erkennbar an „https://“ in der Adresszeile), Firewalls sowie regelmäßige Sicherheitsüberprüfungen unserer Systeme.
7. Speicherdauer und Löschkonzept
Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Im Einzelnen:
- Bestelldaten (Name, Adresse, Bestellhistorie) werden nach Ablauf der gesetzlichen Gewährleistungsfristen und steuerrechtlichen Aufbewahrungsfristen gelöscht, in der Regel nach 6 bis 10 Jahren.
- Kundenkontodaten werden gelöscht, wenn Sie Ihr Konto löschen oder nach einer Inaktivität von 3 Jahren, sofern keine offenen Bestellungen oder Gewährleistungsansprüche bestehen.
- E-Mail-Korrespondenz wird nach Erledigung des Anliegens gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.
7. Betroffenenrechte im Detail
Sie haben jederzeit die Möglichkeit, die oben genannten Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) kostenfrei und unkompliziert geltend zu machen. Senden Sie hierzu eine E-Mail an [email protected] oder ein Schreiben an unsere Postadresse. Wir werden Ihre Anfrage innerhalb von maximal einem Monat bearbeiten, sofern keine besonderen Umstände eine Verlängerung erfordern.
8. Datenschutz bei Bewerbungen
Sofern Sie sich bei uns auf eine offene Stelle bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten (Name, Anschrift, Lebenslauf, Zeugnisse etc.) ausschließlich zum Zwecke der Bewerbungsbearbeitung. Rechtsgrundlage ist § 26 BDSG (Beschäftigtendatenschutz) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliches Rechtsverhältnis). Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie nicht in die Aufnahme in unseren Bewerberpool eingewilligt haben.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder technische Neuerungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite unter der Domain moebelnest.de. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu lesen.
10. Kontakt und Datenschutzbeauftragter
Für Fragen, Anregungen oder Beschwerden zum Thema Datenschutz stehen wir Ihnen jederzeit gerne zur Verfügung. Sie erreichen uns unter:
MöbelNest
Industriestraße 25
50735 Köln
E-Mail: [email protected]
Wir haben keinen externen Datenschutzbeauftragten bestellt, da wir als kleines Unternehmen nicht dazu verpflichtet sind. Bei komplexen datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an die zuständige Aufsichtsbehörde (siehe Abschnitt 4).