Danelvi (nachfolgend „wir“) erläutert in diesen Informationen zur Datenschutz-Grundverordnung (DSGVO), nach welchen Grundsätzen personenbezogene Daten im Zusammenhang mit unserem Onlineshop verarbeitet werden, welche Rechte betroffene Personen haben und welche Schutzmaßnahmen bei der Datenverarbeitung berücksichtigt werden. Es gelten die DSGVO sowie die ergänzenden deutschen Datenschutzvorschriften.
1. Geltungsbereich
Diese Informationen beziehen sich auf die Verarbeitung personenbezogener Daten bei Besuchen unseres Onlineshops, bei Bestellungen, Zahlungen, Lieferungen und bei der Kommunikation mit unserem Kundenservice. Sie gelten für betroffene Personen, deren Daten wir im Rahmen dieser Vorgänge verarbeiten. Die Informationen ergänzen unsere Datenschutzerklärung; bei weitergehenden Angaben zu Datenkategorien, Zwecken, Speicherdauer und einzelnen Verarbeitungsvorgängen ist diese ebenfalls maßgeblich.
2. Allgemeine Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nach den Grundsätzen des Artikels 5 DSGVO. Dazu gehören insbesondere eine rechtmäßige, faire und transparente Verarbeitung, die Zweckbindung, die Beschränkung auf erforderliche Daten, die sachliche Richtigkeit sowie eine angemessene Begrenzung der Speicherdauer.
Wir achten darauf, dass personenbezogene Angaben nur für festgelegte und nachvollziehbare Zwecke verwendet werden. Der Umfang der verarbeiteten Daten soll auf das für den jeweiligen Vorgang erforderliche Maß beschränkt bleiben. Durch geeignete technische und organisatorische Maßnahmen unterstützen wir die Vertraulichkeit, Integrität und Verfügbarkeit der Daten. Die Verarbeitung erfolgt auf einer einschlägigen Rechtsgrundlage nach Artikel 6 DSGVO; soweit besondere Datenkategorien betroffen sein sollten, werden zusätzlich die Voraussetzungen des Artikels 9 DSGVO beachtet.
3. Rechte betroffener Personen
Betroffene Personen können unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte geltend machen:
- Auskunft darüber, ob und welche personenbezogenen Daten verarbeitet werden, einschließlich der in Artikel 15 DSGVO genannten Informationen;
- Berichtigung unrichtiger Daten und Vervollständigung unvollständiger Angaben gemäß Artikel 16 DSGVO;
- Löschung personenbezogener Daten gemäß Artikel 17 DSGVO, sofern keine gesetzliche Ausnahme greift;
- Einschränkung der Verarbeitung unter den Voraussetzungen des Artikels 18 DSGVO;
- Erhalt bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie gegebenenfalls Übermittlung an einen anderen Verantwortlichen gemäß Artikel 20 DSGVO;
- Widerspruch gegen bestimmte Verarbeitungen gemäß Artikel 21 DSGVO, insbesondere wenn diese auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO beruhen;
- Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Artikel 7 Absatz 3 DSGVO;
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Artikel 77 DSGVO.
Zur Bearbeitung einer Anfrage können wir Informationen benötigen, mit denen sich Ihre Identität angemessen überprüfen lässt. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet. Soweit Umfang oder Komplexität der Anfrage eine Verlängerung rechtfertigen, kann die Frist nach Artikel 12 Absatz 3 DSGVO um bis zu zwei weitere Monate verlängert werden; über eine solche Verlängerung und ihre Gründe informieren wir innerhalb der ersten Monatsfrist.
4. Pflichten und Verantwortlichkeiten bei der Verarbeitung
Wir berücksichtigen die Pflichten, die Verantwortlichen nach der DSGVO obliegen. Dazu gehören insbesondere die Einhaltung der Datenschutzgrundsätze, die Verarbeitung auf einer geeigneten Rechtsgrundlage, transparente Informationen gegenüber betroffenen Personen, die Umsetzung angemessener Schutzmaßnahmen und die Bearbeitung von Betroffenenanfragen.
Wenn Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die Anforderungen des Artikels 28 DSGVO berücksichtigt. Dazu gehört insbesondere eine geeignete vertragliche Regelung über Gegenstand und Dauer der Verarbeitung, Art und Zweck der Datenverarbeitung, Datenarten, betroffene Personengruppen sowie die Rechte und Pflichten der Beteiligten. Personen, die unter unserer Verantwortung Zugang zu personenbezogenen Daten haben, dürfen diese nur im Rahmen der erteilten Befugnisse und geltenden Datenschutzvorgaben verarbeiten.
Betroffene Personen sollten bei der Übermittlung von Informationen darauf achten, nur die für ihr Anliegen erforderlichen Angaben bereitzustellen. Dies ist eine praktische Empfehlung und schränkt keine Rechte nach der DSGVO ein. Eine Einwilligung kann freiwillig erteilt und nach Maßgabe der gesetzlichen Vorgaben widerrufen werden.
5. Übermittlung und Weitergabe von Daten
Personenbezogene Daten können an Empfänger übermittelt werden, wenn dies zur Durchführung einer Bestellung, zur Zahlungsabwicklung, zur Zustellung, zur Bearbeitung einer Anfrage, zur Erfüllung einer rechtlichen Verpflichtung oder aufgrund einer sonstigen zulässigen Rechtsgrundlage erforderlich ist. Dazu können insbesondere Zahlungsdienstleister, Versanddienstleister, technische Dienstleister für den Betrieb des Onlineshops und zuständige Behörden gehören. Die Weitergabe wird auf die für den jeweiligen Zweck erforderlichen Daten beschränkt.
Bei einer Übermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation beachten wir die Anforderungen der Artikel 44 bis 49 DSGVO. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen eines einschlägigen Angemessenheitsbeschlusses erfüllt sind oder geeignete Garantien vorgesehen werden, beispielsweise Standardvertragsklauseln der Europäischen Kommission. Soweit erforderlich, werden zusätzliche Maßnahmen zur Sicherstellung eines angemessenen Schutzniveaus geprüft. Betroffene Personen können über die Kontaktmöglichkeiten Informationen zu den für eine konkrete Übermittlung verwendeten Garantien anfragen.
6. Maßnahmen zur Einhaltung der Datenschutzvorgaben
Wir überprüfen die für unseren Onlineshop relevanten Datenverarbeitungen im Hinblick auf Zweck, Rechtsgrundlage, Datenumfang und Speicherdauer. Je nach Risiko und Verarbeitungsvorgang können Maßnahmen wie Zugriffsbeschränkungen, TLS-verschlüsselte Datenübertragung, Berechtigungskonzepte, sichere Abläufe zur Bearbeitung von Anfragen und die fristgerechte Löschung oder Einschränkung nicht mehr benötigter Daten eingesetzt werden.
Soweit gesetzlich erforderlich, führen wir ein Verzeichnis von Verarbeitungstätigkeiten nach Artikel 30 DSGVO, berücksichtigen Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen nach Artikel 25 DSGVO und prüfen, ob eine Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO notwendig ist. Datenschutzverletzungen werden nach den Artikeln 33 und 34 DSGVO bewertet. Wenn die gesetzlichen Voraussetzungen vorliegen, erfolgt eine Meldung an die zuständige Aufsichtsbehörde und gegebenenfalls eine Benachrichtigung der betroffenen Personen.
Die konkreten Maßnahmen richten sich nach Art, Umfang, Umständen und Zwecken der Verarbeitung sowie nach dem jeweiligen Risiko. Eine Beschreibung der für einzelne Verarbeitungsvorgänge geltenden Schutz- und Speicherregelungen enthält ergänzend unsere Datenschutzerklärung.
7. Kontakt und Ausübung Ihrer Rechte
Wenn Sie Fragen zur Verarbeitung personenbezogener Daten haben oder Rechte nach der DSGVO geltend machen möchten, können Sie uns über folgende Kontaktmöglichkeiten erreichen:
Internationaler Servicebereich / Rücksendelager
Kontaktanschrift: 3178 W 139th St ,Cleveland, OH 44111, Vereinigte Staaten
E-Mail: servicecenter@danelvi.com
Telefon: +1 (216) 839-4726
Servicezeiten: Montag bis Freitag, 09:00–12:30 Uhr und 14:00–18:00 Uhr (Mitteleuropäische Zeit).
Bitte beschreiben Sie Ihr Anliegen möglichst konkret und geben Sie nur die Informationen an, die für die Zuordnung Ihrer Anfrage erforderlich sind. Sie haben außerdem das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere bei der für Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Behörde.