1. Zweck und Geltungsbereich
Diese GDPR-Richtlinie erläutert die grundlegenden Datenschutzprinzipien, nach denen wir personenbezogene Daten im Zusammenhang mit unserer Website und unseren Online-Dienstleistungen verarbeiten.
Sie richtet sich an Besucher unserer Website sowie an Kunden und andere Personen, deren personenbezogene Daten im Zusammenhang mit der Nutzung unserer Website, einer Bestellung oder einer Kontaktaufnahme mit uns verarbeitet werden können.
Für die Verarbeitung personenbezogener Daten gelten insbesondere die Datenschutz-Grundverordnung (DSGVO/GDPR) und die jeweils anwendbaren datenschutzrechtlichen Vorschriften.
Diese GDPR-Richtlinie ergänzt unsere Datenschutzerklärung. Während diese Richtlinie insbesondere die grundlegenden Datenschutzprinzipien und die Rechte betroffener Personen zusammenfasst, enthält die Datenschutzerklärung nähere Informationen zu den konkreten Datenverarbeitungen auf unserer Website.
2. Unsere Grundsätze zum Datenschutz
Bei der Verarbeitung personenbezogener Daten orientieren wir uns an den grundlegenden Datenschutzprinzipien der DSGVO.
Dazu gehören insbesondere:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Personenbezogene Daten werden nur im Rahmen einer zulässigen Verarbeitung und auf nachvollziehbare Weise verarbeitet.
- Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke verarbeitet.
- Datenminimierung: Es sollen nur solche personenbezogenen Daten verarbeitet werden, die für den jeweiligen Zweck erforderlich sind.
- Richtigkeit: Personenbezogene Daten sollen sachlich richtig und, soweit erforderlich, aktuell sein.
- Speicherbegrenzung: Personenbezogene Daten werden nicht länger aufbewahrt, als dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Verpflichtungen dies vorsehen.
- Integrität und Vertraulichkeit: Personenbezogene Daten sollen angemessen vor unbefugtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung geschützt werden.
- Rechenschaftspflicht: Die Verarbeitung personenbezogener Daten soll nach den geltenden Datenschutzanforderungen erfolgen.
3. Rechtsgrundlagen der Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine geeignete Rechtsgrundlage nach den geltenden Datenschutzvorschriften besteht.
Je nach Verarbeitungsvorgang kann eine Verarbeitung insbesondere auf folgenden Rechtsgrundlagen beruhen:
- Ihrer Einwilligung;
- der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen;
- der Erfüllung einer rechtlichen Verpflichtung;
- dem Schutz lebenswichtiger Interessen, soweit dies im jeweiligen Fall erforderlich ist;
- der Wahrung berechtigter Interessen, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind;
- einer anderen gesetzlich zulässigen Grundlage.
Welche Rechtsgrundlage im konkreten Fall maßgeblich ist, hängt von der jeweiligen Datenverarbeitung und ihrem Zweck ab.
Weitere Informationen zu den konkreten Verarbeitungsvorgängen finden Sie in unserer Datenschutzerklärung.
4. Datenverarbeitung im Rahmen unserer Website und unseres Online-Angebots
Im Rahmen der Nutzung unserer Website können personenbezogene Daten verarbeitet werden, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.
Websitebesuch
Beim Besuch unserer Website können technische Informationen verarbeitet werden, soweit dies für den Betrieb, die Sicherheit oder die Bereitstellung der Website erforderlich ist.
Welche Daten dabei konkret verarbeitet werden, richtet sich nach der technischen Konfiguration unserer Website und den jeweils geltenden Datenschutzanforderungen.
Kundenkonto
Soweit eine Konto- oder Kundenfunktion angeboten und genutzt wird, können die für die Einrichtung und Verwaltung des Kontos erforderlichen Informationen verarbeitet werden.
Bestellungen
Bei einer Bestellung können personenbezogene Daten verarbeitet werden, die für die Bearbeitung und Abwicklung der Bestellung erforderlich sind.
Dazu können insbesondere Kontakt-, Liefer- und Bestellinformationen gehören.
Zahlungsbezogene Informationen werden nur im Rahmen der tatsächlich erforderlichen Zahlungsabwicklung verarbeitet.
Wir machen keine Aussage darüber, dass vollständige Karten- oder Sicherheitsdaten auf unseren eigenen Systemen gespeichert werden, sofern dies nicht ausdrücklich festgelegt ist.
Kundenservice
Wenn Sie mit uns Kontakt aufnehmen, können die von Ihnen mitgeteilten Informationen verarbeitet werden, soweit dies zur Bearbeitung Ihrer Anfrage, zur Klärung eines Bestellvorgangs oder für andere von Ihnen angefragte Serviceleistungen erforderlich ist.
Cookies und vergleichbare Technologien
Unsere Website kann Cookies und vergleichbare Technologien verwenden.
Dabei wird zwischen technisch erforderlichen und gegebenenfalls nicht erforderlichen Technologien unterschieden.
Soweit für bestimmte nicht notwendige Technologien eine Einwilligung erforderlich ist, können Nutzer ihre entsprechenden Einstellungen über die auf der Website bereitgestellten Möglichkeiten verwalten.
Weitere Informationen enthält unsere Cookie-Richtlinie.
Cookie-Richtlinie: 〔Cookies政策URL〕
5. Rechte betroffener Personen
Nach der DSGVO können betroffene Personen unter den jeweils geltenden gesetzlichen Voraussetzungen verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten haben.
Recht auf Auskunft
Sie können unter den gesetzlichen Voraussetzungen Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.
Recht auf Berichtigung
Wenn personenbezogene Daten unrichtig oder unvollständig sind, können Sie unter den gesetzlichen Voraussetzungen deren Berichtigung oder Vervollständigung verlangen.
Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Dieses Recht gilt nicht uneingeschränkt, insbesondere wenn gesetzliche Pflichten oder andere zulässige Gründe einer Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerspruch
Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen, insbesondere wenn die Verarbeitung auf berechtigten Interessen beruht.
Recht auf Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, soweit eine entsprechende Möglichkeit besteht.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der zuvor erteilten Einwilligung erfolgt ist.
Rechte im Zusammenhang mit automatisierten Entscheidungen
Unter den gesetzlichen Voraussetzungen können Ihnen Rechte im Zusammenhang mit Entscheidungen zustehen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen.
Nicht jedes automatisierte Verfahren führt automatisch zu einer solchen Entscheidung.
Ob und in welchem Umfang diese Rechte im konkreten Fall bestehen, richtet sich nach den gesetzlichen Voraussetzungen.
6. Ausübung Ihrer Datenschutzrechte
Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich über unsere angegebenen Kontaktdaten an uns wenden.
Bitte stellen Sie bei einer Anfrage möglichst ausreichende Informationen zur Verfügung, damit wir Ihr Anliegen angemessen prüfen und bearbeiten können.
Soweit dies zur Bearbeitung einer Anfrage erforderlich und gesetzlich zulässig ist, können wir zusätzliche Informationen zur Identitätsprüfung anfordern.
7. Schutz personenbezogener Daten
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, unzulässiger Offenlegung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.
Die konkreten Schutzmaßnahmen richten sich nach den jeweiligen technischen und organisatorischen Gegebenheiten sowie nach Art, Umfang und Zweck der jeweiligen Verarbeitung.
Wir verzichten in dieser Richtlinie auf die Angabe bestimmter technischer Sicherheitsstandards oder Zertifizierungen, soweit deren Einsatz nicht ausdrücklich bestätigt wurde.
8. Weitergabe und Verarbeitung durch Dritte
Personenbezogene Daten können im Rahmen der jeweiligen Geschäftsprozesse durch externe Dienstleister verarbeitet werden, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Bestellungen, die Erbringung von Dienstleistungen, den Kundenservice oder andere zulässige Zwecke erforderlich ist.
Eine Weitergabe erfolgt nicht allein deshalb, weil Daten vorhanden sind, sondern richtet sich nach dem jeweiligen Verarbeitungszweck und der dafür geltenden Rechtsgrundlage.
Je nach Verarbeitung können beispielsweise technische Dienstleister, Zahlungs- oder Logistikdienstleister oder andere für die Durchführung unserer Dienstleistungen erforderliche Dienstleister beteiligt sein.
Konkrete Anbieter werden nur insoweit genannt, wie ihr tatsächlicher Einsatz bestätigt ist.
Soweit gesetzlich erforderlich, werden geeignete Maßnahmen getroffen, um die datenschutzrechtlichen Anforderungen auch bei der Verarbeitung durch externe Dienstleister zu gewährleisten.
9. Internationale Datenübermittlungen
Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur, soweit hierfür eine geeignete datenschutzrechtliche Grundlage besteht.
Je nach den tatsächlichen Umständen können hierfür insbesondere ein Angemessenheitsbeschluss oder andere nach der DSGVO zulässige Schutzmechanismen relevant sein.
Da die konkreten Empfänger, Speicherorte und Übermittlungsmechanismen von den tatsächlich eingesetzten Diensten abhängen, werden in dieser Richtlinie keine nicht bestätigten Angaben zu bestimmten Ländern, Serverstandorten oder Übermittlungsinstrumenten gemacht.
Soweit konkrete internationale Datenübermittlungen stattfinden, werden die entsprechenden Informationen in den jeweils relevanten Datenschutzinformationen berücksichtigt.
10. Aufbewahrung personenbezogener Daten
Personenbezogene Daten werden nicht länger aufbewahrt, als dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen.
Die angemessene Aufbewahrungsdauer kann insbesondere von der Art der Daten, dem jeweiligen Zweck, einer bestehenden Vertragsbeziehung sowie gesetzlichen Verpflichtungen abhängen.
Konkrete Speicherfristen werden in dieser GDPR-Richtlinie nicht angegeben, soweit diese nicht zuvor verbindlich festgelegt wurden.
Weitere Informationen zu konkreten Aufbewahrungsfristen finden Sie, soweit angegeben, in unserer Datenschutzerklärung.
11. Datenschutz und Cookies
Cookies und vergleichbare Technologien können je nach ihrer Funktion mit Informationen verbunden sein, die einen Bezug zu einem Nutzer oder dessen Endgerät haben.
Für notwendige Technologien gelten andere Voraussetzungen als für nicht notwendige Technologien, für deren Einsatz gegebenenfalls eine Einwilligung erforderlich ist.
Nutzer können ihre Cookie-Einstellungen über die auf unserer Website bereitgestellten Möglichkeiten verwalten.
Weitere Einzelheiten zur Verwendung von Cookies enthält unsere Cookie-Richtlinie.
12. Datenschutzverletzungen und Sicherheitsvorfälle
Sollte es zu einem Vorfall kommen, der die Sicherheit personenbezogener Daten beeinträchtigen kann, werden die erforderlichen Maßnahmen entsprechend den Umständen des jeweiligen Falls und den geltenden gesetzlichen Anforderungen geprüft und ergriffen.
Soweit gesetzlich erforderlich, können hierzu insbesondere die Meldung an eine zuständige Datenschutzaufsichtsbehörde oder die Information betroffener Personen gehören.
Die konkrete Vorgehensweise hängt von Art, Umfang und möglichen Folgen des jeweiligen Sicherheitsvorfalls sowie von den gesetzlichen Anforderungen ab.
13. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltende Datenschutzvorschriften verstößt, haben Sie unter den gesetzlichen Voraussetzungen das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Sie können sich insbesondere an eine für Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständige Datenschutzaufsichtsbehörde wenden.
14. Verhältnis zur Datenschutzerklärung
Diese GDPR-Richtlinie und unsere Datenschutzerklärung verfolgen unterschiedliche, sich ergänzende Zwecke.
Diese Richtlinie gibt einen Überblick über die grundlegenden Datenschutzprinzipien, die Rechte betroffener Personen und den datenschutzrechtlichen Rahmen unserer Tätigkeit.
Unsere Datenschutzerklärung enthält ergänzende Informationen zu den konkreten Verarbeitungsvorgängen, den verarbeiteten Datenkategorien, den jeweiligen Zwecken sowie zu weiteren datenschutzbezogenen Einzelheiten.
Bei Fragen zu einer konkreten Verarbeitung sollten daher beide Dokumente gemeinsam betrachtet werden.
15. Aktualisierung dieser GDPR-Richtlinie
Wir können diese GDPR-Richtlinie aktualisieren, wenn sich gesetzliche Anforderungen, unsere Geschäftsprozesse, die technischen Funktionen unserer Website oder die Art der Verarbeitung personenbezogener Daten ändern.
Die jeweils aktuelle Fassung wird auf unserer Website bereitgestellt.
16. Kontakt
Wenn Sie Fragen zum Datenschutz, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie uns über folgende Kontaktdaten erreichen:
E-Mail: assist@eliarcelearyn.com
Telefon: +1 (385) 427-3849
Adresse: 612 King Arthur Way
N Salt Lake, UT 84054
United States
Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr (MEZ)
Website: eliarcelearyn.com
Liefergebiet: Deutschland