GDPR
Diese GDPR-Richtlinie informiert Sie darüber, wie wir personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie den geltenden europäischen Datenschutzbestimmungen verarbeiten. Diese Erklärung stellt keine allgemeine Datenschutzerklärung dar, sondern beschreibt ausschließlich Ihre Rechte nach der DSGVO sowie unsere Verpflichtungen im Rahmen der europäischen Datenschutzvorschriften und der Anforderungen von Google Merchant Center.
1. Verantwortlicher für die Datenverarbeitung
Der Verantwortliche im Sinne der DSGVO ist der Betreiber dieses Online-Shops. Wir verarbeiten personenbezogene Daten ausschließlich auf einer rechtmäßigen Grundlage gemäß Art. 6 DSGVO und nur in dem Umfang, der für die jeweiligen Zwecke erforderlich ist.
2. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:
– Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO
– Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO
– Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO
– Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern ausdrücklich erteilt
Eine Verarbeitung ohne gültige Rechtsgrundlage erfolgt nicht.
3. Grundsätze der Datenverarbeitung
Wir verpflichten uns zur Einhaltung der in Art. 5 DSGVO festgelegten Grundsätze:
– Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz
– Zweckbindung der Datenerhebung
– Datenminimierung
– Richtigkeit der Daten
– Speicherbegrenzung
– Integrität und Vertraulichkeit
– Rechenschaftspflicht
Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der jeweiligen Zwecke oder zur Einhaltung gesetzlicher Aufbewahrungsfristen erforderlich ist.
4. Weitergabe an Dritte
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine ausdrückliche Einwilligung vorliegt. Externe Dienstleister werden sorgfältig ausgewählt und – sofern erforderlich – durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO vertraglich gebunden.
Eine Übermittlung in Drittländer erfolgt nur unter Einhaltung der Art. 44 ff. DSGVO und nur bei Vorliegen geeigneter Garantien, wie etwa Standardvertragsklauseln der Europäischen Kommission.
5. Rechte betroffener Personen
Gemäß DSGVO stehen Ihnen folgende Rechte zu:
– Recht auf Auskunft gemäß Art. 15 DSGVO
– Recht auf Berichtigung gemäß Art. 16 DSGVO
– Recht auf Löschung gemäß Art. 17 DSGVO
– Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
– Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
– Widerspruchsrecht gemäß Art. 21 DSGVO
– Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
– Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
Anfragen zur Ausübung Ihrer Rechte werden unverzüglich und gemäß den gesetzlichen Fristen bearbeitet.
6. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung oder Veränderung zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen sowie regelmäßige Sicherheitsüberprüfungen.
7. Einhaltung der Google Merchant Center Anforderungen
Im Rahmen der Nutzung von Google Merchant Center stellen wir sicher, dass sämtliche Datenverarbeitungen transparent, rechtmäßig und im Einklang mit den Richtlinien für den Schutz personenbezogener Daten erfolgen. Personenbezogene Daten werden nicht für irreführende, unzulässige oder nicht genehmigte Zwecke verwendet. Tracking- oder Marketingmaßnahmen erfolgen ausschließlich auf Grundlage einer gültigen Rechtsgrundlage und – sofern erforderlich – nach vorheriger Einwilligung.
8. Aktualisierung dieser Richtlinie
Wir behalten uns das Recht vor, diese GDPR-Richtlinie anzupassen, sofern dies aufgrund gesetzlicher Änderungen oder regulatorischer Anforderungen erforderlich wird. Maßgeblich ist jeweils die zum Zeitpunkt der Nutzung veröffentlichte Version.