Datenschutzerklärung

Der Schutz personenbezogener Daten hat für uns einen hohen Stellenwert. Personenbezogene Informationen werden ausschließlich im Rahmen der geltenden Datenschutzvorschriften verarbeitet, insbesondere gemäß den Anforderungen der GDPR.

Diese Datenschutzerklärung erläutert, welche Daten bei der Nutzung unserer Website erhoben werden, zu welchen Zwecken sie verarbeitet werden und welche Rechte betroffene Personen in Bezug auf ihre Daten haben.


1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Abs. 7 GDPR ist:

Cozyalexo

4914 Dahlia Ter

San Antonio, TX 78218

USA

E-Mail: jardin@cozyalexo.com

Telefon: +1 (661) 480-0176

Website: cozyalexo.com

Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten kann jederzeit über die oben genannten Kontaktmöglichkeiten Kontakt aufgenommen werden.


2. Welche Daten verarbeitet werden können

Je nach Art der Nutzung unserer Website können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.

Dazu gehören beispielsweise:

  • Vor- und Nachname

  • Rechnungs- und Lieferanschrift

  • E-Mail-Adresse

  • Telefonnummer

  • Bestell- und Transaktionsdaten

  • Zahlungsbezogene Informationen

  • IP-Adresse

  • Informationen zum verwendeten Browser oder Endgerät

  • Nutzungs- und Zugriffsdaten der Website

  • Angaben aus der Kommunikation mit dem Kundenservice

Nicht alle genannten Daten werden in jedem Fall verarbeitet. Umfang und Art richten sich nach der jeweiligen Nutzung unserer Angebote.


3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

3.1 Technischer Betrieb der Website

Beim Besuch der Website werden bestimmte technische Informationen verarbeitet, um die Funktionsfähigkeit der Plattform sicherzustellen, Fehler zu analysieren und die Sicherheit der Systeme zu gewährleisten.

Hierzu können insbesondere gehören:

  • IP-Adresse

  • Browsertyp und Browserversion

  • Betriebssystem

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seiten

  • technische Protokolldaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse liegt in der sicheren und stabilen Bereitstellung der Website.

Protokolldaten werden grundsätzlich nur für den Zeitraum gespeichert, der für Sicherheits- und Betriebszwecke erforderlich ist.

3.2 Bestellungen und Vertragsabwicklung

Wenn Produkte bestellt werden, werden die hierfür erforderlichen personenbezogenen Daten verarbeitet.

Dies umfasst unter anderem:

  • Bearbeitung von Bestellungen

  • Zahlungsabwicklung

  • Versandorganisation

  • Kommunikation zum Bestellstatus

  • Bearbeitung von Rücksendungen oder Erstattungen

  • Kundenservice im Zusammenhang mit einer Bestellung

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b GDPR.

3.3 Betrugsprävention und Risikomanagement

Zur Erkennung ungewöhnlicher Aktivitäten und zur Verringerung von Missbrauchs- oder Betrugsrisiken können technische und transaktionsbezogene Informationen ausgewertet werden.

Hierzu können beispielsweise Bestelldaten, Geräteinformationen oder sicherheitsrelevante Merkmale herangezogen werden.

Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f GDPR.

3.4 Zahlungsabwicklung

Zur Durchführung einer Zahlung können erforderliche Informationen an Zahlungsdienstleister übermittelt werden.

Dabei können unter anderem folgende Daten verarbeitet werden:

  • Name des Bestellers

  • Rechnungsadresse

  • Bestellwert

  • Zahlungsstatus

  • IP-Adresse

  • Gerätebezogene Informationen

Aktuell stehen folgende Zahlungsmethoden zur Verfügung:

  • Visa

  • Mastercard

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b GDPR.

3.5 Kommunikation und Kundenanfragen

Wenn Anfragen per E-Mail oder über andere Kontaktwege eingehen, werden die bereitgestellten Informationen verarbeitet, um die jeweilige Anfrage zu bearbeiten.

Dies kann insbesondere folgende Anliegen betreffen:

  • Fragen zu Produkten

  • Bestellbezogene Anliegen

  • Reklamationen

  • Rücksendungen

  • Allgemeine Serviceanfragen

Je nach Sachverhalt erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b GDPR oder Art. 6 Abs. 1 lit. f GDPR.


4. Kundenkonto

Für bestimmte Funktionen kann ein Kundenkonto eingerichtet werden.

Im Rahmen der Kontoverwaltung können unter anderem folgende Daten gespeichert werden:

  • Name

  • E-Mail-Adresse

  • verschlüsselt gespeichertes Passwort

  • Adressdaten

  • Bestellhistorie

Ein Kundenkonto erleichtert beispielsweise:

  • die Verwaltung persönlicher Angaben

  • den Zugriff auf frühere Bestellungen

  • zukünftige Bestellvorgänge

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b GDPR.

Soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, kann die Löschung eines Kundenkontos jederzeit angefragt werden.


5. Newsletter und werbliche Informationen

Wer sich für den Erhalt unseres Newsletters anmeldet, kann Informationen zu Produkten, Aktionen oder Neuigkeiten rund um die Website erhalten.

Für die Anmeldung kann ein Double-Opt-In-Verfahren eingesetzt werden. Dabei wird die Anmeldung erst nach Bestätigung der angegebenen E-Mail-Adresse abgeschlossen.

Verarbeitet wird in diesem Zusammenhang in erster Linie die E-Mail-Adresse sowie gegebenenfalls der Nachweis der Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über den Abmeldelink innerhalb einer E-Mail oder durch Kontaktaufnahme mit uns.


6. Google Analytics

Sofern eine entsprechende Einwilligung erteilt wurde, kann diese Website Google Analytics nutzen, um statistische Informationen über die Nutzung der Website auszuwerten.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Geräte- und Browserinformationen

  • besuchte Seiten

  • Verweildauer

  • Interaktionen auf der Website

  • Herkunft des Besuchs

Gegebenenfalls wird die IP-Anonymisierung verwendet.

Die Verarbeitung erfolgt ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR.

Weitere Informationen finden sich in unserer Cookie-Richtlinie.


7. Google Ads und Conversion-Messung

Nach entsprechender Zustimmung können Technologien von Google Ads eingesetzt werden, um die Leistung von Werbekampagnen auszuwerten und die Relevanz von Anzeigen besser zu verstehen.

Hierbei können unter anderem folgende Informationen verarbeitet werden:

  • Interaktionen mit Anzeigen

  • Conversion-Daten

  • Besuchsverhalten auf der Website

  • Browser- und Geräteinformationen

  • IP-Adresse

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a GDPR.

Einwilligungen können jederzeit über die Cookie-Einstellungen angepasst oder widerrufen werden.


8. Google Consent Mode

Zur Berücksichtigung individueller Datenschutzpräferenzen kann Google Consent Mode eingesetzt werden.

Abhängig von den gewählten Einstellungen können unter anderem folgende Zustimmungsparameter verarbeitet werden:

  • ad_storage

  • analytics_storage

  • ad_user_data

  • ad_personalization

Wenn keine Zustimmung für bestimmte Kategorien erteilt wurde, können einzelne Google-Dienste nur eingeschränkt genutzt werden.


9. Cookies und ähnliche Technologien

Auf dieser Website werden Cookies sowie vergleichbare Technologien eingesetzt, um Funktionen bereitzustellen, Inhalte zu verbessern und statistische Auswertungen zu ermöglichen.

Ausführliche Informationen zu Art, Zweck und Speicherdauer der eingesetzten Technologien sind in unserer Cookie-Richtlinie beschrieben.


10. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten kann erfolgen, sofern dies für die jeweiligen Zwecke erforderlich ist.

Empfänger können insbesondere sein:

  • Zahlungsdienstleister

  • Versand- und Logistikpartner

  • Hosting-Anbieter

  • technische Dienstleister

  • Analyse- und Marketingpartner

  • Behörden oder öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht

Die Datenübermittlung erfolgt ausschließlich im erforderlichen Umfang.


11. Datenübermittlungen in Drittländer

Einzelne Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben.

Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Berücksichtigung geeigneter Schutzmechanismen.

Hierzu können beispielsweise gehören:

  • Angemessenheitsbeschlüsse der Europäischen Kommission

  • Standardvertragsklauseln (SCCs)

  • sonstige nach GDPR zulässige Übermittlungsgrundlagen

Trotz entsprechender Maßnahmen kann das Datenschutzniveau in einzelnen Staaten von den innerhalb der EU geltenden Standards abweichen.


12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungsfristen, insbesondere steuer- oder handelsrechtliche Vorgaben, eine längere Speicherung erforderlich machen.


13. Rechte betroffener Personen

Nach Maßgabe der GDPR können betroffene Personen insbesondere folgende Rechte geltend machen:

  • Auskunft über gespeicherte Daten

  • Berichtigung unrichtiger Angaben

  • Löschung personenbezogener Daten

  • Einschränkung der Verarbeitung

  • Datenübertragbarkeit

  • Widerspruch gegen bestimmte Verarbeitungen

  • Widerruf erteilter Einwilligungen

  • Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Anfragen hierzu können jederzeit über die im Abschnitt Kontakt genannten Daten gestellt werden.


14. Schutz personenbezogener Daten

Zur Absicherung personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt, die dem jeweiligen Risiko angemessen sind.

Diese Maßnahmen dienen insbesondere dem Schutz vor:

  • unbefugtem Zugriff

  • Verlust von Daten

  • Manipulation

  • Missbrauch

  • ungewollter Offenlegung

Für die Übertragung sensibler Informationen kann SSL-/TLS-Verschlüsselung verwendet werden.


15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, beispielsweise aufgrund technischer Änderungen, neuer gesetzlicher Anforderungen oder der Weiterentwicklung unserer Website.

Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.


16. Kontakt zum Datenschutz

Fragen zur Verarbeitung personenbezogener Daten oder zu dieser Datenschutzerklärung können an folgende Stelle gerichtet werden:

Cozyalexo

4914 Dahlia Ter

San Antonio, TX 78218

USA

E-Mail: jardin@cozyalexo.com

Telefon: +1 (661) 480-0176