Datenschutzerklärung
Verantwortliche Stelle:
Unavaate Oy
Realparkinkatu 4
37570 Lempäälä
info@unavaate.fi
Unternehmens-ID 3277672-7
Ansprechperson: Anu Hannula
Name des Registers:
Kundenregister des Onlineshops von Unavaate Oy.
Zweck der Verarbeitung personenbezogener Daten:
Personenbezogene Daten können zu folgenden Zwecken verarbeitet werden:
- Bearbeitung, Lieferung und Rückgabe von Bestellungen im Onlineshop
- Zahlungsabwicklung
- Kundenservice und Kommunikation
- Marketing
- Analyse und Weiterentwicklung des Onlineshops
- Missbrauchsprävention
Rechtsgrundlagen der Verarbeitung:
Die Verarbeitung personenbezogener Daten stützt sich auf folgende Rechtsgrundlagen:
- Vertragserfüllung, wenn wir Daten im Zusammenhang mit der Bearbeitung von Bestellungen, Lieferungen, Rücksendungen und dem Kundenservice verarbeiten.
- Gesetzliche Verpflichtungen, wie die nach dem Buchführungs- und Steuerrecht erforderliche Datenspeicherung.
- Berechtigte Interessen des Verantwortlichen, z. B. zur Pflege der Kundenbeziehung, Weiterentwicklung des Dienstes, Missbrauchsprävention und Kundenkommunikation.
- Einwilligung der betroffenen Person, wenn die Verarbeitung beispielsweise auf Marketing-Cookies, Analyse-Cookies oder elektronischer Direktwerbung in Situationen basiert, in denen eine Einwilligung gesetzlich erforderlich ist.
Inhalt des Registers:
Im Register können vom Nutzer selbst angegebene Daten gespeichert werden, wie: Daten des Kundenkontos, Name, Adresse, Telefonnummer, E-Mail, Sprache, Nutzungsdaten der Website (Cookies), Bestell- und Kaufdaten, Zahlungsdaten (über einen Zahlungsdienstleister), mögliche Daten zum Kaufverhalten und zu Präferenzen sowie von Ihnen abgegebene Bewertungen.
Regelmäßige Datenquellen:
Vom Kunden beim Registrieren oder Bestellen im Onlineshop angegebene Daten, Kundenservice, Cookies und Analysen.
Datennutzung und -weitergabe:
Personenbezogene Daten werden ausschließlich von Personen verarbeitet, die vom Verantwortlichen autorisiert wurden und deren Aufgaben die Verarbeitung dieser Daten erfordern. Alle Personen, die Daten verarbeiten, unterliegen der Schweigepflicht.
Die von uns genutzte E-Commerce-Plattform Shopify Inc. verarbeitet personenbezogene Daten in unserem Auftrag für entsprechende Funktionen, z. B. zur Verbesserung des Kundenerlebnisses und des Services über eine Bewertungssoftware.
Daten können auch von Zahlungsdienstleistern (Klarna, Paytrail), Lieferdiensten (Matkahuolto, Posti, PostNord), dem E-Mail-Dienst Ystäväpiiri (Klaviyo) sowie Analyse- und Marketingtools (Google Analytics, Meta) verarbeitet werden.
Daten können im Zusammenhang mit der technischen Verwaltung des Onlineshops (z. B. Server- oder Plattformverwaltung), zur Auftragsabwicklung, bei Zahlungsproblemen sowie an Behörden weitergegeben werden, sofern dies gesetzlich vorgeschrieben und zulässig ist.
Auf Grundlage personenbezogener Daten werden keine automatisierten Entscheidungen getroffen und kein Profiling durchgeführt, das rechtliche oder vergleichbar wesentliche Auswirkungen auf die betroffene Person hätte.
Datenübermittlung außerhalb der EU und des EWR
Unsere Dienstleister können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen stellen wir sicher, dass die Übermittlung personenbezogener Daten gemäß dem Datenschutzrecht und unter Verwendung geeigneter Schutzmaßnahmen erfolgt, wie etwa der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderer nach geltendem Recht zulässiger Übermittlungsgrundlagen.
Datenspeicherung:
Bestelldaten werden gemäß dem Buchführungsgesetz mindestens 6 Jahre lang gespeichert. Auf browser- und serverbasiertem Tracking basierende Daten werden entsprechend den vom Kunden akzeptierten Cookies gespeichert. Personenbezogene Daten werden so lange aufbewahrt, wie die Kunden- oder Vertragsbeziehung aktiv ist oder wie die Speicherung zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist.
Verwendung von Cookies:
Wir verwenden auf unserer Website notwendige Cookies, die für den Betrieb des Onlineshops erforderlich sind. Darüber hinaus verwenden wir mit Ihrer Einwilligung Analyse- und Marketing-Cookies zur Analyse der Website-Nutzung, zur Weiterentwicklung der Dienste sowie zur gezielten Aussteuerung von Marketing.
Der Nutzer kann seine Cookie-Einstellungen über das Cookie-Banner oder die Cookie-Einstellungen auf der Website verwalten. Die Einwilligung kann jederzeit durch Änderung der Cookie-Einstellungen widerrufen werden. Weitere Informationen zu den verwendeten Cookies finden Sie in den Cookie-Einstellungen.
Grundsätze zum Schutz des Registers:
Das Kundenregister wird vertraulich behandelt. Das Register ist durch Firewalls und andere technische Schutzmaßnahmen angemessen gegen unbefugten Zugriff geschützt. Das Register wird ausschließlich in elektronischer Form aufbewahrt, und etwaige Papierausdrucke werden unverzüglich und ordnungsgemäß vernichtet.
Das Register wird ausschließlich von Personen genutzt, deren Aufgaben die Nutzung erfordern und die der Schweigepflicht unterliegen. Jeder Nutzer des Registers verfügt über eine persönliche Benutzerkennung und ein Passwort.
Auskunftsrecht:
Jede Person hat gemäß der Datenschutzverordnung das Recht zu überprüfen, welche sie betreffenden Daten im Personenregister gespeichert sind. Darüber hinaus hat die betroffene Person das Recht, fehlerhafte Daten zu berichtigen, die Löschung von Daten zu verlangen, die Verarbeitung einzuschränken oder die Einwilligung zu widerrufen.
Die betroffene Person hat das Recht, die ihr vom Verantwortlichen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese auf Wunsch an einen anderen Verantwortlichen zu übertragen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
Die betroffene Person kann ihre Rechte ausüben, indem sie den Verantwortlichen kontaktiert. Der Verantwortliche kann bei Bedarf zusätzliche Angaben zur Identitätsverifizierung vor der Bearbeitung des Antrags anfordern. Anfragen sind an die oben genannte Ansprechperson zu senden, die auch auf etwaige Rückfragen antwortet.
Datenaktualisierung:
Der Kunde kann seine Name- und Adressdaten in seinem Profil im Onlineshop aktualisieren. Darüber hinaus kann der Kunde unsere oben genannte Ansprechperson kontaktieren, um seine Daten aktualisieren zu lassen.
Sonstige Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten
Die betroffene Person hat das Recht, der Verarbeitung ihrer personenbezogenen Daten jederzeit zu widersprechen, wenn die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen beruht. Danach werden die personenbezogenen Daten für diesen Zweck nicht mehr verarbeitet, es sei denn, es liegen zwingende und begründete Gründe vor. Ein Antrag auf Einschränkung der Datenverarbeitung ist per E-Mail an die Ansprechperson des Registers zu richten.
Wenn die betroffene Person der Ansicht ist, dass ihre personenbezogenen Daten entgegen dem Datenschutzrecht verarbeitet wurden, hat sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen. Sie können sich an das Büro des Datenschutzbeauftragten wenden.