Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie Timberiox personenbezogene Daten beim Besuch dieser Website, bei Bestellungen, bei der Kontaktaufnahme und bei der Nutzung unserer Leistungen verarbeitet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

---

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Anfragen zum Datenschutz können über die oben genannten Kontaktdaten eingereicht werden.

---

2. Erhobene Daten

Je nach Nutzung unserer Website verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Vor- und Nachname;
• Rechnungs- und Lieferanschrift;
• E-Mail-Adresse und Telefonnummer;
• Bestell-, Produkt- und Transaktionsdaten;
• Zahlungsstatus und Zahlungsreferenzen;
• Inhalte von Kundenserviceanfragen;
• Rückgabe-, Erstattungs- und Reklamationsdaten;
• IP-Adresse, Browsertyp, Betriebssystem und Geräteinformationen;
• Datum, Uhrzeit und Dauer des Websitezugriffs;
• Cookie-, Einwilligungs- und Nutzungsdaten.

Zahlungskarten- oder Kontodaten können unmittelbar durch den jeweils eingesetzten Zahlungsdienstleister verarbeitet werden. Wir erhalten grundsätzlich nur die zur Bestellabwicklung erforderlichen Zahlungs- und Statusinformationen.

---

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich für festgelegte und rechtmäßige Zwecke.

3.1 Vertragsabwicklung

Daten werden verarbeitet, um:

• Bestellungen entgegenzunehmen und zu bearbeiten;
• Zahlungen zuzuordnen;
• Waren zu verpacken und zu versenden;
• Lieferungen nachzuverfolgen;
• Rückgaben, Erstattungen und Gewährleistungsfälle zu bearbeiten;
• vertragsbezogene Mitteilungen zu versenden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

3.2 Gesetzliche Pflichten

Bestell-, Zahlungs- und Rechnungsdaten können verarbeitet und gespeichert werden, soweit dies zur Erfüllung steuerrechtlicher, handelsrechtlicher oder sonstiger gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO.

3.3 Berechtigte Interessen

Soweit erforderlich, verarbeiten wir Daten zur:

• Sicherung und Stabilisierung der Website;
• Verhinderung von Betrug und Missbrauch;
• Abwehr und Dokumentation von Sicherheitsvorfällen;
• Durchsetzung oder Verteidigung rechtlicher Ansprüche;
• internen Verwaltung und Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Verarbeitung erfolgt nur, soweit unsere berechtigten Interessen nicht durch überwiegende Rechte und Freiheiten der betroffenen Person ausgeschlossen werden.

3.4 Einwilligung

Einwilligungspflichtige Cookies, Analyse-, Marketing- oder vergleichbare Technologien werden nur eingesetzt, wenn zuvor eine gültige Einwilligung erteilt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

---

4. Bestellungen und Kundenkonto

Bei einer Bestellung verarbeiten wir die Daten, die zur Durchführung des Kaufvertrags erforderlich sind. Dazu gehören insbesondere Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsinformationen.

Sofern auf der Website ein Kundenkonto angeboten wird, werden die dort hinterlegten Daten zur Verwaltung des Kontos und zur Vereinfachung zukünftiger Bestellungen verarbeitet.

Ein Kundenkonto kann auf Anfrage gelöscht werden. Gesetzlich vorgeschriebene Aufbewahrungspflichten und erforderliche Nachweise über bereits abgeschlossene Bestellungen bleiben unberührt.

Pflichtangaben werden als solche gekennzeichnet. Ohne diese Angaben kann eine Bestellung oder die jeweilige Leistung möglicherweise nicht durchgeführt werden.

---

5. Empfänger und Dienstleister

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben, durch eine Einwilligung gedeckt oder auf Grundlage eines berechtigten Interesses zulässig ist.

Empfänger können insbesondere sein:

• Betreiber und technische Dienstleister der Shop- und Hostingplattform;
• Zahlungsdienstleister und Kreditinstitute;
• Versand-, Speditions- und Logistikunternehmen;
• Lager- und Fulfillmentdienstleister;
• IT-, Sicherheits- und Supportdienstleister;
• Steuer-, Rechts- und Unternehmensberater;
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden im Rahmen der gesetzlichen Anforderungen vertraglich verpflichtet.

An Versand- und Logistikdienstleister werden grundsätzlich nur die Daten übermittelt, die für die Zustellung, Terminabstimmung, Sendungsverfolgung oder Bearbeitung eines Lieferproblems erforderlich sind.

---

6. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

6.1 Technisch erforderliche Technologien

Technisch erforderliche Cookies oder Speicherzugriffe können eingesetzt werden, um ausdrücklich gewünschte Funktionen bereitzustellen, insbesondere:

• Warenkorbfunktionen;
• Bestell- und Zahlungsvorgänge;
• sichere Sitzungen;
• Spracheinstellungen;
• Cookie- und Einwilligungseinstellungen;
• Schutz vor Betrug oder unbefugtem Zugriff.

Soweit die Voraussetzungen erfüllt sind, ist hierfür gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Eine anschließende Verarbeitung personenbezogener Daten erfolgt auf der jeweils einschlägigen Rechtsgrundlage der DSGVO.

6.2 Analyse- und Marketingtechnologien

Nicht erforderliche Analyse-, Statistik-, Personalisierungs- oder Marketingtechnologien werden erst nach vorheriger Einwilligung aktiviert.

Die Einwilligung kann über die Cookie-Einstellungen jederzeit geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Ablehnung nicht erforderlicher Technologien beeinträchtigt nicht die grundlegende Bestellfunktion der Website.

Nähere Angaben zu tatsächlich eingesetzten Cookies, Anbietern, Zwecken und Laufzeiten müssen im Cookie-Banner oder in den Cookie-Einstellungen bereitgestellt werden.

---

7. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, telefonisch, über ein Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Die Verarbeitung erfolgt:

• zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO;
• zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 Buchst. c DSGVO;
• oder auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Bitte übermitteln Sie keine personenbezogenen Daten, die für die Bearbeitung Ihrer Anfrage nicht erforderlich sind.

---

8. Übermittlung in Drittländer

Timberiox hat seinen Sitz in den Vereinigten Staaten. Daher können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden.

Auch von uns eingesetzte technische, Zahlungs-, Hosting-, Support- oder Logistikdienstleister können Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Als Grundlage können insbesondere dienen:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• das EU–US Data Privacy Framework, soweit der jeweilige US-Empfänger wirksam zertifiziert ist;
• von der Europäischen Kommission genehmigte Standardvertragsklauseln;
• zusätzliche technische und organisatorische Schutzmaßnahmen;
• oder eine gesetzlich vorgesehene Ausnahme für bestimmte Einzelfälle.

Soweit erforderlich, prüfen wir das für die Übermittlung relevante Datenschutzniveau und treffen angemessene zusätzliche Maßnahmen.

Informationen über die jeweils verwendete Übermittlungsgrundlage können über die in Abschnitt 1 genannten Kontaktdaten angefordert werden.

---

9. Speicherdauer und Datensicherheit

Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Die konkrete Speicherdauer richtet sich insbesondere nach:

• der Dauer der Vertragsbeziehung;
• gesetzlichen Aufbewahrungs- und Nachweispflichten;
• Gewährleistungs-, Verjährungs- und Haftungsfristen;
• offenen Rückgabe-, Zahlungs- oder Rechtsfällen;
• dem Bestehen oder Widerruf einer Einwilligung;
• der Erforderlichkeit zur Abwehr von Betrug oder Sicherheitsrisiken.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder gesperrt, sofern keine gesetzliche Pflicht oder sonstige Rechtsgrundlage für eine weitere Speicherung besteht.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unbefugte Offenlegung und unberechtigten Zugriff zu schützen. Ein vollständig risikofreier elektronischer Datentransfer kann jedoch nicht garantiert werden.

---

10. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO;
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

---

11. Automatisierte Entscheidungen und Minderjährige

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung gemäß Art. 22 DSGVO findet nicht statt, sofern nicht an anderer Stelle ausdrücklich etwas anderes angegeben wird.

Unser Angebot richtet sich nicht gezielt an Kinder. Minderjährige dürfen personenbezogene Daten nur im Rahmen der anwendbaren gesetzlichen Bestimmungen und, soweit erforderlich, mit Zustimmung ihrer gesetzlichen Vertreter übermitteln.

Erhalten wir Kenntnis davon, dass Daten eines Kindes ohne erforderliche Rechtsgrundlage verarbeitet wurden, werden wir angemessene Maßnahmen zur Löschung dieser Daten treffen.

---

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich:

• gesetzliche Anforderungen;
• eingesetzte Technologien;
• Zahlungs- oder Versanddienstleister;
• Verarbeitungszwecke;
• oder Funktionen der Website

ändern.

Es gilt die auf dieser Website veröffentlichte aktuelle Fassung. Wesentliche Änderungen werden in angemessener und transparenter Form kenntlich gemacht.

---

Kontakt und Servicezeiten