1. Verantwortlicher und Kontakt

2. Geltungsbereich

Diese Datenschutzrichtlinie gilt für die Nutzung von cozyvetria.com einschließlich Warenkorb und Checkout sowie für Bestellungen, Zahlungen, Lieferungen, Kontaktanfragen, Stornierungen, Widerrufe, Rückgaben, Reklamationen und damit verbundene Servicekommunikation.

3. Kategorien personenbezogener Daten

• Identitäts- und Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferanschrift;
• Bestell- und Vertragsdaten wie bestellte Waren, Mengen, Preise, Bestellnummer, Lieferstatus, Stornierungen, Widerrufe, Rückgaben und Reklamationen;
• Zahlungs- und Transaktionsdaten, wobei vollständige Kartendaten in der Regel unmittelbar durch den eingesetzten Zahlungsdienst verarbeitet werden;
• Kommunikationsdaten und freiwillig übermittelte Nachweise, beispielsweise Nachrichten oder Fotos bei einer Reklamation;
• technische Nutzungs- und Sicherheitsdaten wie IP-Adresse, Browser, Gerät, Sprache, Zeitstempel, Logdaten und Sicherheitsereignisse;
• Cookie-, Einwilligungs- und Präferenzeinstellungen;
• bei Nutzung der elektronischen Widerrufsfunktion: Name, Vertrags- oder Bestellkennung und das elektronische Kommunikationsmittel für die Eingangsbestätigung.

4. Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen: Warenkorb, Bestellung, Zahlung, Lieferung, Kundenservice, Stornierung, Widerruf, Rückgabe, Reklamation und Erstattung;
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen: steuerliche, handelsrechtliche, verbraucherrechtliche, sicherheitsbezogene und sonstige gesetzliche Pflichten;
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: IT-Sicherheit, Missbrauchs- und Betrugsprävention, Fehleranalyse sowie Geltendmachung oder Abwehr von Ansprüchen, soweit nicht überwiegende Interessen oder Rechte der betroffenen Person entgegenstehen;
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: optionale Analyse- oder Marketingtechnologien und freiwillige Direktwerbung, soweit hierfür eine Einwilligung erforderlich ist. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Cookies und Zugriff auf Endgeräte

Für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt ergänzend § 25 TDDDG. Technisch erforderliche Speicherungen oder Zugriffe können ohne Einwilligung eingesetzt werden, wenn sie für die Übertragung einer Nachricht oder für einen vom Nutzer ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind, beispielsweise für Sicherheitsfunktionen, Warenkorb, Spracheinstellungen oder Checkout. Soweit für optionale Analyse-, Komfort- oder Marketingtechnologien eine Einwilligung erforderlich ist, werden diese erst nach einer entsprechenden Auswahl aktiviert.

Einwilligungen können über die auf der Website bereitgestellten Cookie-Einstellungen geändert oder widerrufen werden. Das Löschen oder Blockieren von Cookies im Browser kann einzelne Funktionen beeinträchtigen.

6. Empfänger und Dienstleister

Personenbezogene Daten werden nur weitergegeben, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich zulässig ist. Empfänger können insbesondere Shop- und Hostingdienstleister, IT- und Sicherheitsdienstleister, Zahlungsdienstleister, Versand- und Logistikdienstleister, Kommunikationsdienstleister, Analyseanbieter nach wirksamer Einwilligung, professionelle Berater sowie zuständige Behörden sein. Für Lieferungen können insbesondere USPS, DHL Express, UPS® oder FedEx die erforderlichen Versanddaten erhalten.

7. Übermittlungen in Drittländer

Da der Verantwortliche in den Vereinigten Staaten ansässig ist und einzelne Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten können, können personenbezogene Daten in Drittländer übermittelt werden. Solche Übermittlungen erfolgen nur nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines einschlägigen Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlich vorgesehenen Ausnahme. Soweit zusätzliche Schutzmaßnahmen erforderlich sind, werden diese risikobasiert eingesetzt.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Nach Wegfall des Zwecks und der jeweiligen Aufbewahrungsgründe werden Daten gelöscht oder anonymisiert.

9. Pflicht zur Bereitstellung

Angaben, die im Checkout als erforderlich gekennzeichnet sind, werden benötigt, um Bestellung, Zahlung und Lieferung durchführen zu können. Ohne diese Angaben kann ein Vertrag gegebenenfalls nicht abgeschlossen oder erfüllt werden. Freiwillige Angaben sind entsprechend als solche zu behandeln.

10. Rechte betroffener Personen

Betroffene Personen können nach den gesetzlichen Voraussetzungen insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen, die auf berechtigten Interessen beruhen, kann aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch eingelegt werden. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an aide@cozyvetria.com gerichtet werden. Zusätzlich besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

11. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung statt, die gegenüber dem Kunden rechtliche Wirkung entfaltet oder ihn in vergleichbarer Weise erheblich beeinträchtigt. Zahlungs- und Betrugspräventionssysteme können automatisierte Risikosignale verwenden; soweit eine Entscheidung rechtlich relevant wäre, gelten die gesetzlichen Schutzrechte.

12. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, die sich nach Art, Umfang, Zweck und Risiko der Verarbeitung richten. Kein Übertragungs- oder Speichersystem kann jedoch absolute Sicherheit garantieren.

13. Verkauf personenbezogener Daten

Personenbezogene Kontaktdaten werden nicht als Ware verkauft. Vom Kunden übermittelte Inhalte oder Bilder werden nicht ohne eine hierfür erforderliche Rechtsgrundlage für Werbung verwendet.