GDPR-Richtlinie

Diese Richtlinie gilt für alle Nutzer unserer Online-Shop-Website Jovihaus (im Folgenden "wir" oder "uns") und beschreibt, wie personenbezogene Daten erhoben, verarbeitet und geschützt werden.

1. Erfasste Daten und Quellen

• Von Nutzern bereitgestellte Daten: Name, E-Mail, Telefonnummer, Lieferadresse, Zahlungsinformationen, Bestelldetails.

• Systemgenerierte Daten: IP-Adresse, Zugriffszeit, Gerätedaten, Browserverlauf.

• Cookie-Daten: werden nur nach ausdrücklicher Zustimmung der Nutzer gesammelt, um die Nutzungserfahrung zu verbessern und Analysen zu ermöglichen.

2. Zwecke der Datenverarbeitung

• Bearbeitung von Bestellungen und Bereitstellung von Dienstleistungen.

• Kommunikation: Beantwortung von Anfragen und Bearbeitung von Rückgabe- oder Umtauschanfragen.

• Optimierung der Website: Verbesserung von Funktionen, Benutzeroberfläche und Performance.

• Sicherheit & Risikomanagement: Verhinderung von Betrug und Missbrauch.

• Gesetzliche Anforderungen: Steuerliche, buchhalterische und regulatorische Vorgaben.

• Informationsdienste: Versand von Newslettern oder Produktinformationen (nur mit Zustimmung).

3. Rechtsgrundlagen der Verarbeitung (DSGVO)

• Vertragserfüllung: Bearbeitung von Bestellungen und Bereitstellung von Dienstleistungen.

• Ausdrückliche Zustimmung: Abonnements und Informationsdienste.

• Gesetzliche Verpflichtungen: Steuer- und Buchhaltungsanforderungen.

• Berechtigte Interessen: Sicherheit, Optimierung der Nutzererfahrung, Betrugsprävention.

4. Nutzerrechte

• Zugriff, Einsicht, Aktualisierung oder Löschung persönlicher Daten.

• Widerruf der Zustimmung oder Widerspruch gegen bestimmte Datenverarbeitungen.

• Recht auf Datenübertragbarkeit.

• Beschwerderecht bei Datenschutzbehörden.

5. Datenweitergabe und Dritte

• Nur bei Bedarf an Logistik-, Zahlungs- oder Analysedienste.

• Sicherstellung, dass Dritte Datenschutzstandards einhalten.

• Keine Verkäufe oder Vermietung von Daten.

6. Datenspeicherung und Schutz

• Daten werden nur so lange gespeichert, wie es zur Erfüllung der Zwecke erforderlich ist.

• Technische und organisatorische Maßnahmen: Verschlüsselung, Zugriffskontrollen, Sicherheitsüberwachung.

7. Richtlinienaktualisierung

Diese Richtlinie kann aktualisiert werden. Die aktualisierte Version wird auf der Website veröffentlicht. Die fortgesetzte Nutzung der Website gilt als Zustimmung zur neuen Version.