Datenschutzerklärung gemäß DSGVO

1. Einleitung und Geltungsbereich

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten bei Ihrem Besuch von nolathryn.com und bei der Nutzung unserer Website verarbeitet werden können, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach den geltenden Datenschutzbestimmungen zustehen.

Die Verarbeitung personenbezogener Daten richtet sich insbesondere nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), soweit anwendbar, sowie den einschlägigen Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können beispielsweise Kontaktdaten, Bestellinformationen oder bestimmte technische Informationen über den Besuch einer Website gehören.

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Website, der Bestellung von Möbeln und Wohnartikeln, der Zahlungsabwicklung, der Lieferung, der Bearbeitung von Kundenanfragen und der Nutzung von Cookies oder vergleichbaren Technologien, soweit diese tatsächlich eingesetzt werden.

2. Verantwortlicher

Die für die Verarbeitung personenbezogener Daten verantwortliche Stelle ist anhand der folgenden Website- und Kontaktdaten erreichbar:

Website: nolathryn.com

Adresse: 4827 Austin Springs Rd, Dukedom, TN 38226, Vereinigte Staaten

E-Mail: team@nolathryn.com

Telefon: +1 (731) 362-4150

Die vollständige rechtliche Identität des Verantwortlichen ist anhand der derzeit vorliegenden Angaben nicht abschließend feststellbar. Vor der Veröffentlichung dieser Datenschutzerklärung ist deshalb zu prüfen, welche natürliche oder juristische Person datenschutzrechtlich tatsächlich verantwortlich ist und welche zusätzlichen Angaben gesetzlich erforderlich sind.

3. Welche personenbezogenen Daten wir verarbeiten

Welche Daten verarbeitet werden, hängt davon ab, wie Sie unsere Website nutzen und welche Informationen Sie uns zur Verfügung stellen. Wir beschränken die Verarbeitung auf Daten, die für den jeweiligen Zweck erforderlich sind oder für die eine andere geeignete Rechtsgrundlage besteht.

3.1 Kontakt- und Lieferdaten

Bei einer Bestellung oder einer Kontaktaufnahme können insbesondere folgende Angaben verarbeitet werden:

Vor- und Nachname;
Rechnungs- und Lieferadresse;
E-Mail-Adresse;
Telefonnummer, sofern angegeben oder für die Abwicklung erforderlich;
weitere Informationen, die Sie uns im Rahmen einer Bestellung oder Anfrage mitteilen.

3.2 Bestell- und Transaktionsdaten

Im Zusammenhang mit einer Bestellung können Informationen wie Bestellnummer, bestellte Artikel, Bestellwert, Bestelldatum, Lieferstatus, Rechnungsinformationen und Angaben zu Rückgaben, Stornierungen oder Erstattungen verarbeitet werden.

Zahlungsbezogene Informationen werden nur insoweit verarbeitet, wie dies für die Zahlungsabwicklung, die Zuordnung einer Zahlung oder die Bearbeitung eines Zahlungsproblems erforderlich und rechtlich zulässig ist. Welche konkreten Zahlungsdaten verarbeitet werden und welche Stellen daran beteiligt sind, hängt von der tatsächlichen Zahlungsabwicklung ab.

3.3 Kommunikations- und Servicedaten

Wenn Sie uns per E-Mail, Telefon oder über eine tatsächlich verfügbare Kontaktfunktion erreichen, können die von Ihnen übermittelten Informationen sowie die zur Bearbeitung Ihrer Anfrage erforderlichen Angaben verarbeitet werden.

Dazu können beispielsweise der Inhalt Ihrer Anfrage, Ihre Bestellnummer und die zugehörige Kommunikation gehören.

3.4 Technische Daten und Zugriffsinformationen

Beim Aufruf einer Website können aus technischen Gründen bestimmte Informationen verarbeitet werden. Dazu können abhängig von der tatsächlichen technischen Konfiguration beispielsweise die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Informationen zum verwendeten Browser und Betriebssystem sowie technische Protokolldaten gehören.

Welche dieser Daten auf unserer Website tatsächlich erfasst werden, hängt von der eingesetzten Infrastruktur und den aktivierten Funktionen ab.

3.5 Cookies und vergleichbare Technologien

Je nach Website-Funktionalität können Cookies oder vergleichbare Technologien eingesetzt werden, um grundlegende Funktionen bereitzustellen, Einstellungen zu speichern oder – sofern tatsächlich eingerichtet und rechtlich zulässig – statistische oder werbebezogene Zwecke zu unterstützen.

Weitere Informationen zu den möglichen Kategorien, den rechtlichen Voraussetzungen und den Verwaltungsmöglichkeiten finden Sie in unserer [Cookie-Richtlinie].

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur für festgelegte, eindeutige und rechtmäßige Zwecke. Die jeweils einschlägige Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungsvorgang.

4.1 Bestellabwicklung und Vertragserfüllung

Wir können personenbezogene Daten verarbeiten, um Bestellungen entgegenzunehmen, Verträge vorzubereiten oder zu erfüllen, Lieferungen zu organisieren, Bestellinformationen bereitzustellen und Anfragen zu einer Bestellung zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags erforderlich ist.

4.2 Zahlungsabwicklung und Rückerstattungen

Daten können verarbeitet werden, um Zahlungen einer Bestellung zuzuordnen, den Zahlungsstatus zu prüfen, Zahlungsprobleme zu klären und berechtigte Rückerstattungen im Zusammenhang mit Stornierungen oder Rückgaben abzuwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsabwicklung erforderlich ist, sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen.

4.3 Kundenservice und Kommunikation

Wenn Sie eine Anfrage stellen, verwenden wir die hierfür erforderlichen Informationen, um Ihr Anliegen zu bearbeiten, Auskünfte zu erteilen und gegebenenfalls eine bestehende Bestellung nachzuverfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen kann Art. 6 Abs. 1 lit. f DSGVO in Betracht kommen, sofern wir ein berechtigtes Interesse an der sachgerechten Bearbeitung der Anfrage haben und Ihre Rechte und Interessen nicht überwiegen.

4.4 Gesetzliche Verpflichtungen

Bestimmte Daten können verarbeitet oder aufbewahrt werden müssen, um gesetzliche Verpflichtungen zu erfüllen, beispielsweise im Zusammenhang mit steuerlichen oder handelsrechtlichen Dokumentationspflichten, soweit diese anwendbar sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweils einschlägigen gesetzlichen Verpflichtung.

4.5 Technischer Betrieb und Sicherheit

Soweit erforderlich, können technische Daten verarbeitet werden, um die Funktionsfähigkeit der Website zu gewährleisten, technische Fehler zu untersuchen, Missbrauch zu erkennen oder die Sicherheit der Website zu unterstützen.

Rechtsgrundlage: Je nach konkretem Zweck kann Art. 6 Abs. 1 lit. f DSGVO in Betracht kommen, sofern ein berechtigtes Interesse besteht und eine Interessenabwägung die Verarbeitung rechtfertigt. Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf betroffen ist, sind zusätzlich die einschlägigen Vorgaben des TDDDG zu beachten.

4.6 Cookies und optionale Technologien

Technologien, die nicht unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, werden nur eingesetzt, wenn die dafür geltenden gesetzlichen Voraussetzungen erfüllt sind. Soweit eine Einwilligung erforderlich ist, wird diese vor dem Einsatz eingeholt.

Rechtsgrundlage: Für den Zugriff auf Informationen auf Ihrem Endgerät gelten insbesondere die einschlägigen Bestimmungen des TDDDG. Für die anschließende Verarbeitung personenbezogener Daten kann Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage sein, wenn Sie wirksam eingewilligt haben.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Bestellungen, Zahlungen und Lieferung

Für die Bearbeitung Ihrer Bestellung verarbeiten wir die hierfür erforderlichen Bestell-, Kontakt- und Lieferinformationen. Dies umfasst je nach Bestellvorgang die Prüfung der Bestellung, die Zuordnung von Zahlungen, die Vorbereitung des Versands, die Kommunikation zum Lieferstatus sowie die Bearbeitung von Rückgaben, Stornierungen und Erstattungen.

Soweit für die Durchführung einer Bestellung externe Dienstleister erforderlich sind, können die notwendigen Daten an diese übermittelt werden. Dazu können – abhängig von den tatsächlich eingesetzten Diensten – Stellen gehören, die an der Zahlungsabwicklung, Lieferung, technischen Bereitstellung oder Unterstützung des Bestellvorgangs beteiligt sind.

Welche konkreten Dienstleister eingesetzt werden, welche Daten sie erhalten und ob sie als Auftragsverarbeiter oder als eigenständig Verantwortliche handeln, richtet sich nach den tatsächlichen Vertrags- und Betriebsverhältnissen. Diese Angaben müssen vor der Veröffentlichung anhand der realen Website-Konfiguration geprüft werden.

Wir übermitteln nur solche Informationen, die für den jeweiligen zulässigen Zweck erforderlich sind, und beachten dabei die anwendbaren Datenschutzvorschriften.

6. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden. Diese können beispielsweise notwendig sein, um grundlegende Funktionen bereitzustellen oder Ihre Einstellungen zu verwalten. Weitere Kategorien, etwa für Statistik oder Marketing, kommen nur in Betracht, wenn entsprechende Technologien tatsächlich eingebunden sind.

Notwendige Technologien dürfen ohne Einwilligung eingesetzt werden, soweit sie nach den geltenden Vorschriften unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Für nicht notwendige Technologien ist eine vorherige wirksame Einwilligung erforderlich, sofern das Gesetz keine Ausnahme vorsieht.

Das bloße Weitersurfen, Scrollen auf einer Seite oder Schließen eines Hinweises gilt nicht als wirksame Einwilligung.

Soweit eine entsprechende Einstellungsfunktion auf der Website bereitgestellt wird, können Sie dort Ihre Auswahl ändern oder eine zuvor erteilte Einwilligung widerrufen. Sie können Cookies außerdem über die Einstellungen Ihres Browsers verwalten. Die Deaktivierung bestimmter Cookies kann die Verfügbarkeit einzelner Website-Funktionen beeinträchtigen.

Die tatsächlich eingesetzten Technologien, ihre Zwecke, Speicherdauern und gegebenenfalls beteiligten Drittanbieter müssen anhand der aktuellen technischen Konfiguration festgestellt werden. Weitere Informationen finden Sie in unserer [Cookie-Richtlinie].

7. Weitergabe und Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für einen zulässigen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere geeignete Rechtsgrundlage vorliegt.

Je nach tatsächlicher Geschäfts- und Website-Konfiguration können Empfänger insbesondere folgenden Kategorien angehören:

Dienstleister für die technische Bereitstellung oder Wartung der Website;
Stellen, die an der Zahlungsabwicklung beteiligt sind;
Versand- und Logistikdienstleister, soweit sie für die Lieferung benötigt werden;
Dienstleister, die bei der Bearbeitung von Kundenanfragen oder Bestellungen unterstützen;
Behörden oder andere berechtigte Stellen, sofern eine gesetzliche Verpflichtung zur Offenlegung besteht.

Diese Kategorien beschreiben mögliche Empfängergruppen und sind keine Bestätigung, dass jede dieser Gruppen derzeit für unsere Website tätig ist.

Wenn ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, müssen die Voraussetzungen des Art. 28 DSGVO erfüllt sein. Wenn ein Empfänger die Daten als eigenständig Verantwortlicher verarbeitet, richtet sich die rechtliche Grundlage nach der jeweiligen Verarbeitung und den tatsächlichen Verantwortlichkeiten.

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn dafür eine geeignete Rechtsgrundlage besteht und die gesetzlichen Informationspflichten eingehalten werden.

8. Internationale Datenübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums kann besonderen Anforderungen unterliegen. Ob eine solche Übermittlung stattfindet, hängt unter anderem von den tatsächlich eingesetzten Dienstleistern, deren Standorten und den jeweiligen Datenverarbeitungsabläufen ab.

Wenn personenbezogene Daten in ein Drittland übermittelt werden und die DSGVO anwendbar ist, müssen die Voraussetzungen des Kapitels V DSGVO erfüllt sein. Abhängig vom konkreten Fall kann dies beispielsweise auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf geeigneten Garantien beruhen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Aus unserer Kontaktadresse in den Vereinigten Staaten lässt sich nicht ableiten, wo Website-Daten gespeichert werden oder ob eine bestimmte internationale Datenübermittlung stattfindet.

Die tatsächlichen Datenflüsse und gegebenenfalls erforderlichen Übermittlungsmechanismen müssen vor der Veröffentlichung anhand der eingesetzten technischen Systeme und Dienstleister geprüft werden.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht beziehungsweise eine andere zulässige Grundlage für die weitere Speicherung besteht.

Die konkrete Speicherdauer hängt von der Art der Daten und dem jeweiligen Zweck ab. Bestell- und Abrechnungsunterlagen können beispielsweise gesetzlichen Aufbewahrungspflichten unterliegen. Kommunikationsdaten können so lange benötigt werden, wie dies zur Bearbeitung einer Anfrage oder zur Klärung eines damit verbundenen Vorgangs erforderlich ist.

Technische Protokolldaten und Informationen aus Cookies können je nach Funktion und technischer Konfiguration unterschiedlich lange gespeichert werden.

Wenn der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrungspflicht oder andere zulässige Grundlage für die weitere Speicherung besteht, werden die Daten nach den geltenden Anforderungen gelöscht oder anonymisiert.

Konkrete Speicherfristen und Löschverfahren werden nicht pauschal festgelegt, sondern müssen sich nach den tatsächlichen Datenkategorien, Systemen und gesetzlichen Pflichten richten.

10. Datensicherheit

Wir berücksichtigen bei der Verarbeitung personenbezogener Daten die geltenden Anforderungen an die Datensicherheit und treffen, soweit erforderlich, geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unrechtmäßiger Offenlegung zu schützen.

Die Auswahl der Maßnahmen richtet sich nach der Art, dem Umfang und dem Zweck der Verarbeitung sowie den damit verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen.

Eine absolute Sicherheit bei der Übertragung oder Speicherung von Daten kann nicht garantiert werden. Die tatsächlich eingesetzten Sicherheitsmaßnahmen müssen den realen technischen und organisatorischen Gegebenheiten entsprechen.

11. Rechte der betroffenen Personen

Wenn personenbezogene Daten verarbeitet werden und die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu:

11.1 Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Unter den gesetzlichen Voraussetzungen können Sie außerdem Informationen über die Verarbeitung und eine Kopie der betreffenden Daten erhalten.

11.2 Recht auf Berichtigung

Sie können die Berichtigung unrichtiger personenbezogener Daten und, soweit gesetzlich vorgesehen, die Vervollständigung unvollständiger Daten verlangen.

11.3 Recht auf Löschung

Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. Das Recht auf Löschung besteht nicht uneingeschränkt, beispielsweise wenn eine gesetzliche Aufbewahrungspflicht oder ein anderer gesetzlich anerkannter Ausnahmegrund vorliegt.

11.4 Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

11.5 Recht auf Datenübertragbarkeit

Soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind, können Sie personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen, sofern die gesetzlichen Bedingungen erfüllt sind.

11.6 Widerspruchsrecht

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Maßgabe des Art. 21 DSGVO Widerspruch einlegen.

Im Fall eines Widerspruchs prüfen wir, ob zwingende schutzwürdige Gründe für die Verarbeitung vorliegen oder ob die Verarbeitung aus anderen gesetzlich vorgesehenen Gründen fortgesetzt werden darf.

11.7 Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt davon unberührt.

11.8 Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, können Sie uns über die im Abschnitt „Kontakt“ angegebenen Kontaktdaten erreichen. Bitte beschreiben Sie Ihr Anliegen möglichst eindeutig. Soweit dies zur Überprüfung Ihrer Identität erforderlich und angemessen ist, können wir zusätzliche Informationen anfordern. Dabei werden nur die hierfür erforderlichen Angaben verlangt.

Die Bearbeitung erfolgt innerhalb der nach der DSGVO geltenden Fristen. Soweit gesetzlich zulässig, können besondere Voraussetzungen oder Ausnahmen gelten.

12. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Die zuständige Behörde richtet sich nach den gesetzlichen Zuständigkeitsregeln und den Umständen des jeweiligen Falls. Weitere Informationen zu den zuständigen Aufsichtsbehörden finden Sie über die offiziellen Informationsangebote der Datenschutzaufsichtsbehörden der Europäischen Union und Deutschlands.

13. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO liegt nicht bei jeder automatisierten Verarbeitung vor. Entscheidend sind insbesondere die gesetzlichen Voraussetzungen und die Auswirkungen einer Entscheidung auf die betroffene Person.

Ob auf unserer Website Verfahren eingesetzt werden, die unter Art. 22 DSGVO fallen, oder ob ein Profiling im datenschutzrechtlichen Sinne stattfindet, muss anhand der tatsächlich verwendeten Systeme und Prozesse geprüft werden.

Soweit solche Verfahren eingesetzt werden und die gesetzlichen Informationspflichten greifen, sind die erforderlichen Angaben zu deren Bestehen, den zugrunde liegenden Informationen sowie den möglichen Auswirkungen und Rechten gesondert bereitzustellen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die damit verbundenen Datenverarbeitungsvorgänge oder die geltenden gesetzlichen Anforderungen ändern.

Die jeweils veröffentlichte Fassung beschreibt die geltenden Informationen zur Verarbeitung personenbezogener Daten. Wir empfehlen Ihnen, diese Seite gelegentlich erneut aufzurufen, um sich über mögliche Änderungen zu informieren.

15. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, erreichen Sie uns unter: