Yernavol (im Folgenden „wir“) erstellt diese DSGVO-Richtlinie, um die Grundsätze für die Verarbeitung personenbezogener Daten in unserem Online-Shop sowie die Rechte betroffener Personen gemäß der Datenschutz-Grundverordnung (DSGVO) darzustellen.
Diese Richtlinie beschreibt die wesentlichen Anforderungen an den Umgang mit personenbezogenen Daten und ergänzt die Informationen zur Verarbeitung, Sicherheit und Nutzung personenbezogener Informationen innerhalb unserer Online-Dienste.
1. Geltungsbereich
Diese DSGVO-Richtlinie gilt für die Verarbeitung personenbezogener Daten, die im Zusammenhang mit der Nutzung unseres Online-Shops erfolgt.
Sie umfasst insbesondere Vorgänge im Zusammenhang mit dem Besuch unserer Seiten, der Verwaltung von Bestellungen, der Zahlungsabwicklung, der Lieferung, der Bearbeitung von Rückgaben, Erstattungen, Umtauschvorgängen sowie der Kommunikation mit unserem Kundenservice.
Die Verarbeitung personenbezogener Daten erfolgt nur für festgelegte Zwecke und im Rahmen der geltenden Datenschutzvorschriften.
Diese Richtlinie gilt für Nutzer, deren personenbezogene Daten im Rahmen der angebotenen Online-Dienste verarbeitet werden.
2. Allgemeine Grundsätze der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen der Rechtmäßigkeit, Transparenz und Zweckbindung.
Wir bemühen uns, personenbezogene Daten nur in dem Umfang zu verarbeiten, der für den jeweiligen Zweck erforderlich ist.
Die erhobenen Informationen sollen sachlich relevant und auf die jeweilige Verarbeitung beschränkt sein. Wenn Daten nicht mehr für den vorgesehenen Zweck benötigt werden und keine andere Verpflichtung eine weitere Speicherung erfordert, werden sie entsprechend den geltenden Anforderungen gelöscht oder anderweitig verwaltet.
Wir berücksichtigen die Richtigkeit der verarbeiteten Informationen und ermöglichen betroffenen Personen, unter den gesetzlichen Voraussetzungen eine Berichtigung unzutreffender Daten zu verlangen.
Die Sicherheit personenbezogener Daten wird durch angemessene technische und organisatorische Maßnahmen unterstützt. Dazu können unter anderem Verschlüsselungsverfahren, Zugriffsbeschränkungen und interne Sicherheitskontrollen gehören.
3. Rechte betroffener Personen
Betroffene Personen haben nach den Voraussetzungen der DSGVO verschiedene Rechte in Bezug auf ihre personenbezogenen Daten.
Dazu gehören insbesondere:
Das Recht auf Auskunft über die Verarbeitung personenbezogener Daten und die dazugehörigen Informationen.
Das Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten.
Das Recht auf Löschung personenbezogener Daten, sofern die gesetzlichen Voraussetzungen erfüllt sind.
Das Recht auf Einschränkung der Verarbeitung unter den gesetzlich vorgesehenen Bedingungen.
Das Recht auf Datenübertragbarkeit, soweit die Voraussetzungen der DSGVO erfüllt sind.
Das Recht auf Widerspruch gegen bestimmte Arten der Verarbeitung, insbesondere wenn die gesetzlichen Voraussetzungen hierfür vorliegen.
Wenn eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung mit Wirkung für die Zukunft widerrufen werden.
Zur Bearbeitung einer Anfrage können Informationen erforderlich sein, die eine angemessene Identifizierung der anfragenden Person ermöglichen.
Betroffene Personen haben außerdem die Möglichkeit, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden, wenn sie der Ansicht sind, dass ihre Datenschutzrechte verletzt wurden.
4. Pflichten der an der Verarbeitung beteiligten Stellen
Personenbezogene Daten werden nur von Personen oder Stellen verarbeitet, soweit dies für die jeweiligen Aufgaben erforderlich ist.
Die Verarbeitung erfolgt unter Berücksichtigung von Vertraulichkeit, Sicherheit und den Anforderungen der DSGVO.
Wenn eine Verarbeitung personenbezogener Daten im Rahmen bestimmter Aufgaben durch einen Dienstleister erfolgt, der in unserem Auftrag tätig wird, werden geeignete vertragliche und organisatorische Maßnahmen berücksichtigt.
Personen, die Zugang zu personenbezogenen Daten erhalten, sollen diese Informationen nur entsprechend den vorgesehenen Zwecken und geltenden Anforderungen verwenden.
Bei der Verarbeitung personenbezogener Daten werden angemessene Maßnahmen getroffen, um Risiken im Zusammenhang mit unbefugtem Zugriff, Verlust oder missbräuchlicher Nutzung zu reduzieren.
Wenn ein Datenschutzvorfall festgestellt wird, erfolgt eine Bewertung der Situation. Falls gesetzliche Anforderungen eine Meldung oder Information betroffener Personen vorsehen, werden die entsprechenden Verfahren nach den geltenden Vorschriften umgesetzt.
5. Übermittlung personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies für einen bestimmten Zweck erforderlich ist, beispielsweise für die Bearbeitung einer Bestellung, die Zahlungsabwicklung, die Lieferung, die Bearbeitung einer Anfrage oder die Erfüllung gesetzlicher Verpflichtungen.
Die übermittelten Informationen werden auf das notwendige Maß beschränkt.
Wenn personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übertragen werden, erfolgt die Verarbeitung unter Berücksichtigung der Anforderungen der DSGVO.
Dabei können geeignete Schutzmaßnahmen verwendet werden, sofern diese nach den geltenden Datenschutzvorschriften erforderlich sind.
Die Übermittlung personenbezogener Daten erfolgt nicht zum Verkauf von Kontaktinformationen.
Personenbezogene Daten oder von Nutzern bereitgestellte Bilder werden nicht ohne entsprechende rechtliche Grundlage und erforderliche Zustimmung für Werbezwecke verwendet.
6. Maßnahmen zur Einhaltung der Datenschutzanforderungen
Wir berücksichtigen Datenschutzanforderungen bei der Gestaltung und Durchführung von Verarbeitungsvorgängen.
Dazu gehören insbesondere die Prüfung der jeweiligen Verarbeitungszwecke, die Auswahl geeigneter Rechtsgrundlagen, die Begrenzung der erhobenen Informationen sowie die Festlegung angemessener Speicherzeiten.
Bei der Nutzung technischer Funktionen, die personenbezogene Daten verarbeiten können, werden Datenschutzgrundsätze wie Datenminimierung und Schutz durch geeignete Einstellungen berücksichtigt.
Die Sicherheitsmaßnahmen werden entsprechend der Art der verarbeiteten Daten und den möglichen Risiken angepasst.
Wir führen angemessene organisatorische Maßnahmen durch, um die Einhaltung der Datenschutzanforderungen zu unterstützen und Anfragen betroffener Personen entsprechend den gesetzlichen Vorgaben zu bearbeiten.
Die Verarbeitung personenbezogener Daten erfolgt nicht mit dem Ziel, Informationen ohne bestimmten Zweck zu sammeln.
7. Kontaktinformationen
Bei Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung von Datenschutzrechten oder zu dieser DSGVO-Richtlinie steht unser Kundenservice von Montag bis Freitag von 09:00–12:30 / 14:00–18:00 (Mitteleuropäische Zeit) zur Verfügung.
Internationaler Service / Rücksendezentrum
Kontaktadresse: 64 Randolph Dr ,Palm Coast, FL 32164, US
Kundenservice-E-Mail: hello@yernavol.com
Telefonischer Kundenservice: +1 (386) 555-0146