Spezielle Datenschutzregeln für Kinder und Minderjährige

Spezielle Datenschutzregeln für Kinder und Minderjährige


Inhaltsverzeichnis

Begriffsbestimmung

Keine gezielte Ansprache von Kindern

Bestellungen durch Minderjährige

Von Minderjährigen möglicherweise übermittelte Daten

Grundsatz der Datenminimierung

Einwilligung von Personen unter 16 Jahren

Cookie- und Tracking-Einstellungen

Keine verhaltensbezogene Werbung gegenüber Kindern

Transparente und verständliche Informationen

Verarbeitung zur Bestellabwicklung

Weitergabe an Dienstleister

Internationale Datenübermittlungen

Speicherdauer

Löschung unrechtmäßig erhobener Daten

Rechte minderjähriger Personen

Recht auf Löschung nach Erreichen der Volljährigkeit

Identitäts- und Vertretungsprüfung

Interessenkonflikte zwischen Kind und gesetzlichen Vertretern

Datensicherheit

Datenschutzverletzungen

Beschwerderecht

Verantwortung der Eltern und Sorgeberechtigten

Änderungen dieser besonderen Datenschutzregeln

Verhältnis zur allgemeinen Datenschutzerklärung

Offizielle Kontaktinformationen

Diese besonderen Datenschutzregeln erläutern, wie woodlia personenbezogene Daten von Kindern und minderjährigen Personen behandelt. Sie ergänzen die allgemeine Datenschutzerklärung, die Cookie-Richtlinie und die sonstigen auf woodlia.com veröffentlichten Datenschutzinformationen.

Die Website wird als Online-Shop für Wohnzimmermöbel und andere Einrichtungsgegenstände betrieben. Das Angebot richtet sich grundsätzlich an volljährige Verbraucher. Die Website, ihre Produkte und ihre Bestellfunktionen sind nicht gezielt für Kinder gestaltet.

Der Schutz der personenbezogenen Daten minderjähriger Personen hat besondere Bedeutung. Daten von Kindern werden deshalb nur verarbeitet, wenn eine gültige Rechtsgrundlage besteht, die Verarbeitung für einen klar bestimmten Zweck erforderlich ist und die besonderen Schutzbedürfnisse minderjähriger Personen berücksichtigt werden.

Begriffsbestimmung

Als minderjährige Personen gelten Personen, die das 18. Lebensjahr noch nicht vollendet haben.

Für die datenschutzrechtliche Einwilligung eines Kindes in die Verarbeitung personenbezogener Daten bei unmittelbar angebotenen Diensten der Informationsgesellschaft gilt in Deutschland grundsätzlich die Altersgrenze von 16 Jahren, wenn die Verarbeitung auf einer Einwilligung beruht.

Personen unter 16 Jahren dürfen eine solche Einwilligung grundsätzlich nur erteilen, wenn die Einwilligung durch eine sorgeberechtigte Person erteilt oder von dieser genehmigt wurde.

Die rechtliche Wirksamkeit eines Kaufvertrags richtet sich unabhängig davon nach den Vorschriften des deutschen Zivilrechts über die Geschäftsfähigkeit Minderjähriger.

Keine gezielte Ansprache von Kindern

woodlia richtet seine Website, Werbeinhalte, Produktbeschreibungen und Bestellmöglichkeiten nicht gezielt an Kinder.

Es werden keine Funktionen bereitgestellt, deren Hauptzweck darin besteht, Kinder zur Offenlegung personenbezogener Daten zu bewegen. Insbesondere werden keine Spiele, Wettbewerbe, Belohnungssysteme oder kindgerechten Profile eingesetzt, um Daten minderjähriger Personen zu erfassen.

Die bloße Möglichkeit, dass eine minderjährige Person die öffentlich zugängliche Website aufruft, bedeutet nicht, dass woodlia wissentlich Daten eines Kindes für besondere Profilbildungs- oder Werbezwecke verarbeitet.

Bestellungen durch Minderjährige

Bestellungen über woodlia.com sollen grundsätzlich von volljährigen und uneingeschränkt geschäftsfähigen Personen vorgenommen werden.

Eine minderjährige Person darf eine Bestellung nur vornehmen, wenn sie hierzu nach den anwendbaren gesetzlichen Vorschriften berechtigt ist oder die erforderliche Einwilligung ihrer gesetzlichen Vertreter vorliegt.

Bei begründeten Zweifeln an der Volljährigkeit oder Geschäftsfähigkeit eines Bestellers kann woodlia geeignete Nachweise oder die Bestätigung einer sorgeberechtigten Person verlangen.

Eine Altersprüfung erfolgt nur, soweit sie für die Prüfung der Vertragsfähigkeit, zur Verhinderung von Missbrauch oder zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Es werden dabei nicht mehr Daten erhoben, als für den jeweiligen Prüfzweck notwendig sind.

Von Minderjährigen möglicherweise übermittelte Daten

Bei der Nutzung der Website können insbesondere folgende Informationen übermittelt werden:

– Name und Kontaktdaten;

– Liefer- und Rechnungsanschrift;

– Angaben zu einer Bestellung;

– Inhalte einer Kundenserviceanfrage;

– technische Verbindungs- und Sicherheitsdaten;

– Einwilligungs- und Cookie-Einstellungen;

– Informationen, die freiwillig in einem Kontaktformular oder einer Nachricht angegeben werden.

Besondere Kategorien personenbezogener Daten, beispielsweise Gesundheitsdaten, biometrische Daten, religiöse Überzeugungen oder Angaben zur sexuellen Orientierung, sind für die gewöhnliche Nutzung des Shops nicht erforderlich und sollen nicht übermittelt werden.

Grundsatz der Datenminimierung

Bei erkennbar minderjährigen Personen wird besonders darauf geachtet, dass nur solche Daten verarbeitet werden, die für den konkret festgelegten Zweck erforderlich sind.

Es werden keine zusätzlichen Angaben verlangt, nur weil eine Person minderjährig ist, sofern diese Angaben nicht zur Altersprüfung, zur Bestätigung einer gesetzlichen Vertretung oder zum Schutz der betroffenen Person notwendig sind.

Daten von Kindern werden nicht vorsorglich gesammelt, nicht unbegrenzt gespeichert und nicht ohne gültige Rechtsgrundlage für neue Zwecke weiterverwendet.

Einwilligung von Personen unter 16 Jahren

Soweit eine Verarbeitung personenbezogener Daten auf einer Einwilligung beruht und der betreffende digitale Dienst einem Kind unmittelbar angeboten wird, kann eine Person unter 16 Jahren die erforderliche Einwilligung grundsätzlich nicht allein wirksam erteilen.

In solchen Fällen ist die Einwilligung einer sorgeberechtigten Person oder deren nachweisbare Zustimmung erforderlich.

woodlia kann angemessene Maßnahmen ergreifen, um unter Berücksichtigung der verfügbaren technischen Möglichkeiten zu prüfen, ob die Einwilligung tatsächlich durch eine sorgeberechtigte Person erteilt oder bestätigt wurde.

Eine solche Prüfung kann insbesondere durch eine Bestätigungsnachricht, eine schriftliche Erklärung oder andere angemessene Nachweise erfolgen. Eine unverhältnismäßige oder unnötig eingriffsintensive Identitätsprüfung findet nicht statt.

Technisch nicht erforderliche Analyse-, Personalisierungs-, Tracking- oder Werbecookies werden grundsätzlich erst nach einer wirksamen Einwilligung aktiviert.

Ist erkennbar, dass die Einwilligung von einer Person unter 16 Jahren stammt, kann eine Bestätigung durch eine sorgeberechtigte Person erforderlich sein.

Das bloße Weitersurfen, Scrollen oder Schließen eines Cookie-Hinweises gilt nicht als wirksame Einwilligung.

Technisch erforderliche Cookies dürfen eingesetzt werden, soweit sie unbedingt erforderlich sind, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder eine Nachricht über ein öffentliches Telekommunikationsnetz zu übertragen.

Minderjährige und ihre gesetzlichen Vertreter können eine Cookie-Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie- oder Datenschutzeinstellungen widerrufen.

Keine verhaltensbezogene Werbung gegenüber Kindern

woodlia verwendet personenbezogene Daten erkennbar minderjähriger Personen nicht gezielt zur Erstellung umfassender Werbeprofile.

Daten von Kindern werden nicht verwendet, um deren Unerfahrenheit, wirtschaftliche Abhängigkeit oder eingeschränkte Fähigkeit zur Beurteilung kommerzieller Inhalte auszunutzen.

Eine gezielte Segmentierung minderjähriger Personen anhand sensibler Eigenschaften, persönlicher Schwächen oder mutmaßlicher Interessen findet nicht statt.

Sollten externe Werbe- oder Analysedienste eingesetzt werden, müssen diese entsprechend der Cookie-Auswahl und den geltenden Datenschutzvorschriften konfiguriert sein.

Transparente und verständliche Informationen

Datenschutzinformationen, die sich unmittelbar an Kinder oder Jugendliche richten, sollen in einer klaren, einfachen und verständlichen Sprache bereitgestellt werden.

Rechtliche oder technische Begriffe werden, soweit erforderlich, erläutert. Wesentliche Informationen über den Zweck der Verarbeitung, die verwendeten Daten, mögliche Empfänger und bestehende Rechte dürfen nicht durch unübersichtliche oder irreführende Darstellungen verborgen werden.

Die Ausübung von Datenschutzrechten darf nicht unnötig erschwert werden.

Verarbeitung zur Bestellabwicklung

Liegt eine rechtlich wirksame Bestellung vor, können personenbezogene Daten zur Bearbeitung der Bestellung, zur Zahlung, zur Lieferung, zur Kommunikation und zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet werden.

Die Verarbeitung erfolgt in diesem Fall nicht zwingend aufgrund einer Einwilligung, sondern kann insbesondere zur Durchführung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich sein.

Auch bei einer vertraglich erforderlichen Verarbeitung werden die Daten einer minderjährigen Person nur im notwendigen Umfang verwendet.

Weitergabe an Dienstleister

Daten minderjähriger Personen werden nur an externe Empfänger weitergegeben, wenn dies zur Erfüllung eines rechtmäßigen Zwecks erforderlich ist.

Zu möglichen Empfängern gehören insbesondere:

– Shopify als technische E-Commerce-Plattform;

– Zahlungsdienstleister;

– Versand- und Logistikunternehmen;

– technische Hosting- und Sicherheitsdienstleister;

– zuständige Behörden, wenn eine gesetzliche Verpflichtung besteht.

Dienstleister dürfen personenbezogene Daten nur entsprechend ihrer jeweiligen Rolle, den vertraglichen Vereinbarungen und den anwendbaren Datenschutzvorschriften verarbeiten.

Daten werden nicht allein deshalb an Dritte weitergegeben, weil eine betroffene Person minderjährig ist.

Internationale Datenübermittlungen

Einzelne technische oder vertragliche Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn eine nach der Datenschutz-Grundverordnung anerkannte Grundlage besteht. Hierzu können ein Angemessenheitsbeschluss, geeignete Garantien, Standardvertragsklauseln oder eine andere gesetzlich zulässige Übermittlungsgrundlage gehören.

Bei Daten von Kindern werden die mit der Übermittlung verbundenen Risiken besonders berücksichtigt. Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen eingesetzt.

Speicherdauer

Personenbezogene Daten minderjähriger Personen werden nicht länger gespeichert, als es für den jeweiligen Zweck erforderlich ist.

Bestell- und Rechnungsdaten können entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert werden.

Daten aus allgemeinen Anfragen werden gelöscht oder anonymisiert, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen.

Daten, die aufgrund einer Einwilligung verarbeitet werden, werden nach einem wirksamen Widerruf gelöscht oder nicht mehr auf Grundlage der widerrufenen Einwilligung verarbeitet, sofern keine andere gesetzliche Grundlage für die weitere Speicherung besteht.

Löschung unrechtmäßig erhobener Daten

Wird bekannt, dass personenbezogene Daten eines Kindes ohne erforderliche Einwilligung, ohne Zustimmung der gesetzlichen Vertreter oder ohne andere gültige Rechtsgrundlage erhoben wurden, wird der Sachverhalt unverzüglich geprüft.

Ist keine Rechtsgrundlage vorhanden, werden die betreffenden Daten gelöscht, gesperrt oder anderweitig aus der aktiven Verarbeitung entfernt.

Auch zugehörige Marketing-, Analyse- oder Profilinformationen werden berücksichtigt, soweit sie der betroffenen Person zugeordnet werden können.

Rechte minderjähriger Personen

Auch minderjährige Personen sind betroffene Personen im Sinne der Datenschutz-Grundverordnung und besitzen die gesetzlichen Datenschutzrechte.

Dazu gehören insbesondere:

– das Recht auf Auskunft über verarbeitete personenbezogene Daten;

– das Recht auf Berichtigung unrichtiger Daten;

– das Recht auf Löschung;

– das Recht auf Einschränkung der Verarbeitung;

– das Recht auf Datenübertragbarkeit;

– das Recht auf Widerspruch;

– das Recht auf Widerruf einer Einwilligung;

– das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Diese Rechte können abhängig von Alter, Einsichtsfähigkeit und rechtlicher Situation durch die minderjährige Person selbst oder durch eine sorgeberechtigte Person ausgeübt werden.

Recht auf Löschung nach Erreichen der Volljährigkeit

Eine Person kann auch nach Erreichen der Volljährigkeit die Löschung personenbezogener Daten verlangen, die während ihrer Minderjährigkeit auf Grundlage einer Einwilligung verarbeitet wurden.

Das Löschungsrecht gilt nicht uneingeschränkt. Eine weitere Speicherung kann zulässig oder erforderlich sein, wenn gesetzliche Aufbewahrungspflichten bestehen, Rechtsansprüche geltend gemacht, ausgeübt oder verteidigt werden müssen oder eine andere gesetzliche Ausnahme vorliegt.

Identitäts- und Vertretungsprüfung

Bei Datenschutzanfragen kann eine angemessene Prüfung erforderlich sein, um unbefugte Auskünfte, Änderungen oder Löschungen zu verhindern.

Handelt eine sorgeberechtigte Person für ein Kind, kann ein geeigneter Nachweis der gesetzlichen Vertretungsbefugnis verlangt werden.

Es werden nur solche Nachweise verlangt, die zur sicheren Bearbeitung des Antrags notwendig und verhältnismäßig sind.

Nachweise werden nicht länger gespeichert, als dies zur Prüfung der Berechtigung und zur Dokumentation der ordnungsgemäßen Bearbeitung erforderlich ist.

Interessenkonflikte zwischen Kind und gesetzlichen Vertretern

Bei der Bearbeitung einer Anfrage werden die Rechte und Interessen der minderjährigen Person berücksichtigt.

Bestehen konkrete Hinweise darauf, dass eine Offenlegung gegenüber einem gesetzlichen Vertreter die Rechte, Sicherheit oder berechtigten Interessen des Kindes beeinträchtigen könnte, wird die Anfrage besonders sorgfältig geprüft.

In rechtlich oder tatsächlich unklaren Fällen kann die Bearbeitung bis zur Klärung der Vertretungsbefugnis eingeschränkt werden. Zwingende gesetzliche Vorgaben und behördliche Anordnungen bleiben unberührt.

Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt.

Dazu gehören insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Berechtigungsregelungen, Sicherheitsprüfungen, Datensicherungen und Maßnahmen gegen unbefugte Offenlegung, Veränderung oder Zerstörung.

Bei der Auswahl der Schutzmaßnahmen werden das Alter der betroffenen Person, Art und Umfang der Daten, Verarbeitungszweck und mögliche Risiken berücksichtigt.

Datenschutzverletzungen

Wird eine Verletzung des Schutzes personenbezogener Daten festgestellt, werden Art, Umfang und mögliche Folgen unverzüglich geprüft.

Besteht ein gesetzlich relevantes Risiko, erfolgt eine Meldung an die zuständige Datenschutzaufsichtsbehörde innerhalb der anwendbaren gesetzlichen Frist.

Besteht voraussichtlich ein hohes Risiko für die Rechte und Freiheiten einer minderjährigen Person, wird die betroffene Person beziehungsweise die zuständige gesetzliche Vertretung nach Maßgabe der gesetzlichen Vorgaben informiert.

Die Mitteilung wird in verständlicher Sprache verfasst und beschreibt die wesentlichen Risiken sowie empfohlene Schutzmaßnahmen.

Beschwerderecht

Minderjährige Personen und ihre gesetzlichen Vertreter können sich mit Datenschutzbeschwerden unmittelbar an woodlia wenden.

Darüber hinaus besteht das Recht, eine Beschwerde bei einer zuständigen deutschen Datenschutzaufsichtsbehörde einzureichen.

Die Einreichung einer Beschwerde darf nicht zu einer Benachteiligung der betroffenen Person führen. Der Zugang zu Gerichten und anderen gesetzlich vorgesehenen Rechtsbehelfen bleibt unberührt.

Verantwortung der Eltern und Sorgeberechtigten

Eltern und andere sorgeberechtigte Personen werden gebeten, Kinder über einen sicheren und verantwortungsvollen Umgang mit personenbezogenen Daten im Internet zu informieren.

Minderjährige sollten keine Bestell-, Zahlungs-, Identitäts- oder Adressdaten ohne Kenntnis und erforderliche Zustimmung ihrer gesetzlichen Vertreter übermitteln.

Wird vermutet, dass ein Kind ohne erforderliche Zustimmung personenbezogene Daten bereitgestellt hat, kann dies woodlia über die am Ende dieser Erklärung genannten Kontaktmöglichkeiten mitgeteilt werden.

Änderungen dieser besonderen Datenschutzregeln

Diese Regeln können geändert werden, wenn gesetzliche Anforderungen, behördliche Vorgaben, technische Funktionen oder interne Verarbeitungsprozesse angepasst werden.

Die jeweils aktuelle Fassung wird dauerhaft auf der Website veröffentlicht.

Wesentliche Änderungen, die eine bestehende Einwilligung betreffen, können eine erneute Information oder Einwilligung erforderlich machen.

Eine Aktualisierung dieser Erklärung schränkt bereits entstandene Rechte minderjähriger Personen nicht rückwirkend ein.

Verhältnis zur allgemeinen Datenschutzerklärung

Diese besonderen Regeln ergänzen die allgemeine Datenschutzerklärung von woodlia.

Soweit diese Erklärung keine besondere Regelung enthält, gelten die Angaben der allgemeinen Datenschutzerklärung. Bei Widersprüchen sind die Regelungen anzuwenden, die den besonderen Schutz von Kindern und minderjährigen Personen besser gewährleisten, sofern zwingendes Recht keine andere Regelung vorsieht.

Offizielle Kontaktinformationen

Marke: woodlia
Telefon: +1 (231) 062-5937
Geschäftsanschrift: 5694 APPLEGROVE DR, W BLOOMFIELD, MI 48324
Kundenservicezeiten: Montag bis Freitag: 9:00–18:00 Uhr (Eingeschränkte Reaktionszeit an Wochenenden und Feiertagen).