GDPR-Richtlinie

Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil unseres Angebots. Diese GDPR-Richtlinie erläutert die grundlegenden Prinzipien der Datenschutz-Grundverordnung (DSGVO), die wesentlichen Rechte betroffener Personen sowie die allgemeinen Grundsätze für den Umgang mit personenbezogenen Daten im Zusammenhang mit unserer Website.

Die konkreten Informationen zu den von uns durchgeführten Datenverarbeitungen, den jeweiligen Zwecken, Rechtsgrundlagen, Empfängern und Speicherdauern finden Sie in unserer Datenschutzerklärung.

1. Geltungsbereich

Diese GDPR-Richtlinie bezieht sich auf die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und unserem Online-Angebot.

Sie betrifft insbesondere den Besuch unserer Website, Bestellungen, Lieferungen, die Kommunikation mit unserem Kundenservice sowie die Nutzung bestimmter Funktionen unserer Website.

Welche personenbezogenen Daten in den jeweiligen Situationen tatsächlich verarbeitet werden, wird in unserer Datenschutzerklärung näher erläutert.

2. Was ist die DSGVO?

Die Datenschutz-Grundverordnung, kurz DSGVO, ist eine Datenschutzverordnung der Europäischen Union. Im internationalen Sprachgebrauch wird sie häufig als General Data Protection Regulation oder GDPR bezeichnet.

Die DSGVO enthält unter anderem Regelungen dazu, unter welchen Voraussetzungen personenbezogene Daten verarbeitet werden dürfen und welche Rechte betroffene Personen haben.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen können. Dazu können beispielsweise Kontakt-, Bestell-, Liefer- oder Kommunikationsdaten gehören.

3. Grundsätze der Datenverarbeitung

Bei der Verarbeitung personenbezogener Daten orientieren wir uns an den grundlegenden Datenschutzprinzipien der DSGVO.

Rechtmäßigkeit und Transparenz

Personenbezogene Daten sollen nur verarbeitet werden, wenn hierfür eine entsprechende gesetzliche Grundlage besteht. Die Verarbeitung soll nachvollziehbar und transparent erfolgen.

Zweckbindung

Personenbezogene Daten sollen für festgelegte und rechtmäßige Zwecke erhoben und verarbeitet werden.

Datenminimierung

Wir orientieren uns an dem Grundsatz, nur solche personenbezogenen Daten zu verarbeiten, die für den jeweiligen Zweck erforderlich und angemessen sind.

Richtigkeit

Personenbezogene Daten sollen richtig und, soweit erforderlich, aktuell sein. Unter den gesetzlichen Voraussetzungen können betroffene Personen die Berichtigung unrichtiger Daten verlangen.

Speicherbegrenzung

Personenbezogene Daten sollen grundsätzlich nicht länger gespeichert werden, als dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.

Integrität und Vertraulichkeit

Personenbezogene Daten sollen durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Veränderung oder unbefugter Offenlegung geschützt werden.

Rechenschaftspflicht

Die Einhaltung der geltenden datenschutzrechtlichen Anforderungen soll im Rahmen der gesetzlichen Vorgaben nachvollziehbar und überprüfbar sein.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten kann je nach konkretem Verarbeitungsvorgang auf unterschiedlichen gesetzlichen Grundlagen beruhen.

Zu den möglichen Rechtsgrundlagen nach Art. 6 DSGVO gehören insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person;

  • Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;

  • Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung;

  • Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung aufgrund berechtigter Interessen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Welche Rechtsgrundlage im Einzelfall gilt, hängt vom jeweiligen Verarbeitungszweck und den konkreten Umständen ab.

Eine Verarbeitung wird nicht pauschal auf eine bestimmte Rechtsgrundlage gestützt. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, können zusätzliche gesetzliche Anforderungen gelten.

5. Welche personenbezogenen Daten können betroffen sein?

Abhängig von der Nutzung unserer Website und den jeweiligen Vorgängen können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.

Hierzu können beispielsweise gehören:

  • Kontaktdaten;

  • Bestellinformationen;

  • Lieferinformationen;

  • Zahlungsbezogene Informationen;

  • Kommunikationsdaten;

  • technische Informationen im Zusammenhang mit der Nutzung unserer Website.

Welche Daten tatsächlich verarbeitet werden, hängt von der jeweiligen Funktion und dem konkreten Vorgang ab.

Weitere Einzelheiten finden Sie in unserer Datenschutzerklärung.

6. Ihre Rechte nach der DSGVO

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen verschiedene Datenschutzrechte.

Recht auf Auskunft

Sie können unter den gesetzlichen Voraussetzungen Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden und welche Informationen hierzu vorliegen.

Recht auf Berichtigung

Sie können verlangen, dass unrichtige personenbezogene Daten berichtigt werden. Unter den gesetzlichen Voraussetzungen kann auch die Vervollständigung unvollständiger Daten verlangt werden.

Recht auf Löschung

Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung gilt nicht uneingeschränkt. Gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe können einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter bestimmten gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Unter den gesetzlichen Voraussetzungen können Sie bestimmte personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Recht auf Widerspruch

Unter den gesetzlichen Voraussetzungen können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Ob und in welchem Umfang ein Widerspruch zur Beendigung oder Einschränkung einer Verarbeitung führt, hängt von der jeweiligen Verarbeitung und den gesetzlichen Voraussetzungen ab.

Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

Rechte bei automatisierten Entscheidungen

Unter den gesetzlichen Voraussetzungen können betroffene Personen Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen haben, die rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Ob diese Rechte im konkreten Fall relevant sind, hängt von der jeweiligen Verarbeitung ab.

7. Ausübung Ihrer Datenschutzrechte

Wenn Sie eines Ihrer Datenschutzrechte ausüben oder eine Frage zum Datenschutz stellen möchten, können Sie sich an unseren Kundenservice wenden.

E-Mail: support@elinraneique.com

Telefon: +81 02 7123 4567

Bitte beschreiben Sie Ihr Anliegen möglichst verständlich. Soweit dies für die Bearbeitung erforderlich ist, können zusätzliche Informationen zur Zuordnung Ihrer Anfrage benötigt werden.

Zum Schutz personenbezogener Daten kann es erforderlich sein, die Identität der anfragenden Person angemessen zu überprüfen.

Bitte übermitteln Sie uns keine Passwörter oder vollständigen Zahlungsinformationen, sofern diese für die Bearbeitung Ihrer Anfrage nicht erforderlich sind.

8. Datensicherheit

Wir berücksichtigen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend den gesetzlichen Anforderungen zu schützen.

Dabei sollen personenbezogene Daten insbesondere vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung und unbefugter Offenlegung geschützt werden.

Da keine technische Sicherheitsmaßnahme einen absolut risikofreien Schutz gewährleisten kann, werden Sicherheitsmaßnahmen entsprechend den jeweiligen technischen und organisatorischen Umständen regelmäßig berücksichtigt und bei Bedarf angepasst.

9. Datenweitergabe und Empfänger

Personenbezogene Daten können im erforderlichen Umfang an Empfänger weitergegeben werden, wenn dies für die Bereitstellung unserer Leistungen, die Durchführung einer Bestellung, die Erfüllung gesetzlicher Verpflichtungen oder einen anderen zulässigen Zweck erforderlich ist.

Je nach konkretem Verarbeitungsvorgang können hierzu beispielsweise gehören:

  • Zahlungsdienstleister;

  • Versand- und Logistikdienstleister;

  • IT- und Hosting-Dienstleister;

  • Kundenservice-Dienstleister;

  • Behörden oder andere gesetzlich befugte Stellen.

Eine Weitergabe erfolgt nur im Rahmen der jeweils geltenden gesetzlichen Voraussetzungen.

Weitere Informationen zu konkreten Empfängern und Verarbeitungsvorgängen finden Sie in unserer Datenschutzerklärung.

10. Internationale Datenübermittlungen

Abhängig von den eingesetzten technischen Diensten und der organisatorischen Gestaltung können personenbezogene Daten unter Umständen außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Wenn eine Übermittlung in ein Drittland erfolgt und hierfür besondere datenschutzrechtliche Voraussetzungen gelten, werden die entsprechenden gesetzlichen Anforderungen berücksichtigt.

Die konkreten Umstände einer solchen Datenübermittlung werden, soweit sie für unsere tatsächlichen Verarbeitungsvorgänge relevant sind, in unserer Datenschutzerklärung näher beschrieben.

11. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden.

Dabei wird zwischen technisch notwendigen Technologien und solchen Technologien unterschieden, für deren Einsatz gegebenenfalls eine Einwilligung erforderlich ist.

Soweit eine Einwilligung erforderlich ist, werden entsprechende Technologien erst nach einer entsprechenden Einwilligung eingesetzt.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie und unserer Datenschutzerklärung.

12. Weitere Datenschutzinformationen

Diese GDPR-Richtlinie stellt eine allgemeine Übersicht über die wichtigsten Datenschutzgrundsätze und Rechte nach der DSGVO dar.

Sie ersetzt nicht die detaillierten Informationen unserer Datenschutzerklärung.

In unserer Datenschutzerklärung finden Sie insbesondere weitere Informationen über:

  • die tatsächlich verarbeiteten personenbezogenen Daten;

  • die jeweiligen Verarbeitungszwecke;

  • die geltenden Rechtsgrundlagen;

  • Speicherdauer und Löschung;

  • Empfänger und Dienstleister;

  • Cookies und ähnliche Technologien;

  • internationale Datenübermittlungen;

  • die Ausübung Ihrer Datenschutzrechte.

13. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen anwendbare Datenschutzvorschriften verstößt, können Sie sich nach Maßgabe der gesetzlichen Bestimmungen bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Das Beschwerderecht besteht unabhängig von anderen gesetzlichen Rechtsbehelfen.

14. Änderungen dieser GDPR-Richtlinie

Unsere Website, die eingesetzten technischen Dienste und die gesetzlichen Anforderungen können sich im Laufe der Zeit ändern.

Daher kann es erforderlich sein, diese GDPR-Richtlinie anzupassen oder zu aktualisieren.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

15. Kontakt

Wenn Sie Fragen zu dieser GDPR-Richtlinie, zur Ausübung Ihrer Datenschutzrechte oder zu allgemeinen Datenschutzfragen haben, können Sie unseren Kundenservice kontaktieren.

E-Mail: support@elinraneique.com

Telefon: +81 02 7123 4567

Adresse: 972 Naegashima-cho Maebashi, Gunma 371-0241, Japan

Kundenservice: Montag bis Freitag, 09:00–18:00 Uhr

Website: indrelroth.com