Celdrion (nachfolgend „wir“ oder „uns“) erläutert mit dieser DSGVO-Richtlinie die Grundsätze, nach denen personenbezogene Daten in unserem Online-Shop verarbeitet und geschützt werden.
Die Verarbeitung personenbezogener Daten erfolgt unter Berücksichtigung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der geltenden deutschen Datenschutzvorschriften.
1. Geltungsbereich
Diese DSGVO-Richtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops und den damit verbundenen Leistungen.
Sie betrifft insbesondere Datenverarbeitungen im Zusammenhang mit der Produktansicht, Bestellung, Zahlungsabwicklung, Lieferung, Kommunikation mit dem Kundenservice sowie der Bearbeitung von Rückgaben, Umtauschvorgängen und Erstattungen.
Die Richtlinie richtet sich an Personen, deren personenbezogene Daten im Rahmen dieser Vorgänge verarbeitet werden.
Die Verarbeitung erfolgt nur für bestimmte Zwecke und soweit die jeweiligen Informationen für den vorgesehenen Vorgang erforderlich sind.
2. Allgemeine Grundsätze der Verarbeitung
Personenbezogene Daten werden nach den Grundsätzen der Rechtmäßigkeit, Transparenz und Zweckbindung verarbeitet.
Wir achten darauf, nur solche Informationen zu verarbeiten, die für den jeweiligen Zweck angemessen und erforderlich sind.
Die Verarbeitung erfolgt auf Grundlage einer geeigneten Rechtsgrundlage nach der DSGVO. Dies kann insbesondere die Erfüllung eines Vertrags, die Einhaltung gesetzlicher Verpflichtungen, ein berechtigtes Interesse oder eine erteilte Einwilligung betreffen.
Wir bemühen uns, die Richtigkeit der verarbeiteten Daten sicherzustellen, soweit dies für den jeweiligen Zweck erforderlich ist.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder aufgrund gesetzlicher Anforderungen notwendig ist.
Zum Schutz der Daten werden geeignete technische und organisatorische Maßnahmen eingesetzt, die sich an den jeweiligen Risiken orientieren.
3. Rechte betroffener Personen
Betroffene Personen haben nach der DSGVO verschiedene Rechte in Bezug auf ihre personenbezogenen Daten.
Dazu gehört das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten verarbeitet werden.
Betroffene Personen können außerdem die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
Unter den gesetzlichen Voraussetzungen können Rechte auf Löschung, Einschränkung der Verarbeitung, Widerspruch gegen bestimmte Verarbeitungen sowie Datenübertragbarkeit bestehen.
Wenn eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung für zukünftige Verarbeitungen widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.
Zur Ausübung dieser Rechte kann die betroffene Person unser Serviceteam über die unten angegebenen Kontaktmöglichkeiten erreichen.
Darüber hinaus besteht das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
4. Pflichten der an der Verarbeitung beteiligten Personen
Personen, die mit der Verarbeitung personenbezogener Daten befasst sind, müssen die geltenden Datenschutzanforderungen sowie die Vertraulichkeit der Informationen berücksichtigen.
Der Zugriff auf personenbezogene Daten wird entsprechend den jeweiligen Aufgaben und Erfordernissen beschränkt.
Informationen werden nur verarbeitet, soweit dies für die vorgesehenen Zwecke notwendig ist.
Wenn eine Verarbeitung durch einen Dienstleister in unserem Auftrag erfolgt, werden die entsprechenden datenschutzrechtlichen Anforderungen berücksichtigt, einschließlich der Anforderungen für Auftragsverarbeitung nach Artikel 28 DSGVO, sofern diese Voraussetzungen erfüllt sind.
Bei der Verarbeitung personenbezogener Daten werden geeignete Maßnahmen eingesetzt, um Risiken für die Rechte und Freiheiten betroffener Personen zu reduzieren.
Sollte eine Datenschutzverletzung festgestellt werden, wird die Situation geprüft und es werden die nach den gesetzlichen Vorgaben erforderlichen Maßnahmen bewertet.
5. Datenübermittlung
Personenbezogene Daten werden nur übermittelt, wenn dies für einen bestimmten Zweck erforderlich ist oder eine entsprechende rechtliche Grundlage besteht.
Eine Übermittlung kann beispielsweise im Zusammenhang mit der Zahlungsabwicklung, Lieferung, technischen Unterstützung oder der Bearbeitung von Kundenanfragen erforderlich sein.
Die weitergegebenen Informationen werden auf das Maß begrenzt, das für den jeweiligen Zweck erforderlich ist.
Wenn personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Berücksichtigung der Anforderungen der DSGVO.
Dabei können geeignete Schutzmaßnahmen berücksichtigt werden, beispielsweise Angemessenheitsbeschlüsse oder andere nach der DSGVO anerkannte Garantien.
6. Maßnahmen zur Einhaltung der Datenschutzanforderungen
Wir berücksichtigen Datenschutzanforderungen bei der Gestaltung und Durchführung von Datenverarbeitungen.
Dazu gehören insbesondere die Begrenzung der Datenerhebung auf notwendige Informationen, die Kontrolle von Zugriffsberechtigungen sowie der Schutz gespeicherter und übertragener Daten.
Technische und organisatorische Maßnahmen können unter anderem sichere Kommunikationsverfahren, Zugriffskontrollen und interne Prüfungen umfassen.
Die eingesetzten Schutzmaßnahmen werden entsprechend den technischen Entwicklungen, den Verarbeitungsvorgängen und den erkannten Risiken überprüft.
Wenn eine Verarbeitung eine besondere rechtliche Grundlage erfordert, werden die entsprechenden Voraussetzungen berücksichtigt.
Wir stellen Informationen über die wesentlichen Datenverarbeitungen bereit, damit Nutzer nachvollziehen können, wie ihre personenbezogenen Daten verarbeitet werden und welche Rechte ihnen zustehen.
7. Kontaktinformationen
Bei Fragen zur Verarbeitung personenbezogener Daten, zur DSGVO oder zur Ausübung von Datenschutzrechten ist unser Kundenservice von Montag bis Freitag von 09:00–12:30 / 14:00–18:00 (Mitteleuropäische Zeit) erreichbar.
Internationale Serviceabteilung / Rücksendezentrum
Kontaktadresse: 2861 Carswell St ,Sulphur, LA 70663, US
Kundenservice-E-Mail: client@celdrion.com
Kundenservice-Telefon: +1 (337) 555-0138