Telvorik (im Folgenden „wir“) beschreibt mit dieser DSGVO-Richtlinie die grundlegenden Regeln für die Verarbeitung personenbezogener Daten im Rahmen unseres deutschen Online-Shops. Die Verarbeitung orientiert sich an der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren deutschen Datenschutzvorschriften.
Diese Richtlinie ergänzt die allgemeinen Datenschutzinformationen unseres Online-Shops und soll transparent erläutern, nach welchen Grundsätzen personenbezogene Daten verarbeitet und geschützt werden.
1. Geltungsbereich
Diese Richtlinie gilt für personenbezogene Daten, die im Zusammenhang mit der Nutzung unseres Online-Shops verarbeitet werden.
Dazu können insbesondere Daten gehören, die bei der Produktauswahl, Bestellung, Zahlungsabwicklung, Lieferung, Kommunikation mit dem Kundenservice sowie bei Stornierungen, Rückgaben, Umtausch oder Erstattungen erforderlich sind.
Je nach Vorgang können beispielsweise Name, Lieferadresse, Kontaktdaten, Bestellinformationen und die zur Zuordnung eines Zahlungsvorgangs erforderlichen Angaben verarbeitet werden.
Die Verarbeitung soll auf diejenigen personenbezogenen Daten beschränkt bleiben, die für einen festgelegten und nachvollziehbaren Zweck erforderlich sind.
2. Allgemeine Grundsätze der Verarbeitung
Personenbezogene Daten werden nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz behandelt. Nutzer sollen nachvollziehen können, zu welchen wesentlichen Zwecken ihre Daten verarbeitet werden.
Die Datenverarbeitung erfolgt für festgelegte und legitime Zwecke. Eine Verwendung für andere Zwecke erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht und die Anforderungen der DSGVO berücksichtigt werden.
Nach dem Grundsatz der Datenminimierung sollen nur solche Informationen verarbeitet werden, die für den jeweiligen Vorgang angemessen und erforderlich sind.
Wir bemühen uns, personenbezogene Daten sachlich richtig zu halten und erforderliche Berichtigungen im Rahmen der verfügbaren Möglichkeiten vorzunehmen.
Daten werden grundsätzlich nicht länger aufbewahrt, als dies für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Durch geeignete technische und organisatorische Maßnahmen soll ein dem jeweiligen Risiko angemessenes Schutzniveau erreicht werden.
3. Rechte betroffener Personen
Betroffene Personen können nach Maßgabe der DSGVO Auskunft darüber verlangen, ob personenbezogene Daten über sie verarbeitet werden und, soweit die gesetzlichen Voraussetzungen vorliegen, weitere Informationen über diese Verarbeitung erhalten.
Unrichtige personenbezogene Daten können berichtigt und unvollständige Angaben unter den gesetzlichen Voraussetzungen vervollständigt werden.
Soweit die jeweiligen Voraussetzungen erfüllt sind, können betroffene Personen die Löschung personenbezogener Daten oder die Einschränkung ihrer Verarbeitung verlangen.
Für bestimmte bereitgestellte Daten kann ein Recht auf Datenübertragbarkeit bestehen. Bei Verarbeitungen, die auf einer entsprechenden Rechtsgrundlage beruhen, kann außerdem ein Widerspruchsrecht bestehen.
Beruht eine Verarbeitung auf einer Einwilligung, kann diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Darüber hinaus besteht nach Maßgabe der gesetzlichen Bestimmungen das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
4. Pflichten der an der Verarbeitung beteiligten Stellen
Personen, Stellen und beauftragte Dienstleister, die im Rahmen eines zulässigen Vorgangs Zugriff auf personenbezogene Daten erhalten, sollen diese ausschließlich entsprechend dem vorgesehenen Zweck und den jeweils anwendbaren Datenschutzanforderungen verarbeiten.
Zugriffsrechte sollen auf den Umfang beschränkt werden, der für die jeweilige Aufgabe erforderlich ist. Personenbezogene Daten dürfen nicht ohne geeignete Rechtsgrundlage für andere Zwecke verwendet werden.
Soweit eine Verarbeitung in unserem Auftrag erfolgt und die Voraussetzungen einer Auftragsverarbeitung vorliegen, berücksichtigen wir die Anforderungen der DSGVO an die Auswahl, vertragliche Einbindung und datenschutzgerechte Verarbeitung.
Vertraulichkeit, angemessene Datensicherheit und die Beachtung festgelegter Lösch- und Aufbewahrungsanforderungen werden entsprechend der jeweiligen Verarbeitung berücksichtigt.
5. Datenübermittlung
Personenbezogene Daten können übermittelt werden, soweit dies für die Bearbeitung einer Bestellung, Zahlung, Lieferung, Rückgabe, Erstattung oder eines anderen erforderlichen Servicevorgangs notwendig ist oder eine andere geeignete Rechtsgrundlage besteht.
Der Umfang der übermittelten Informationen soll auf die Daten begrenzt werden, die für den jeweiligen Zweck benötigt werden.
Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder zugänglich gemacht werden, berücksichtigen wir die dafür geltenden Anforderungen der DSGVO. Abhängig vom jeweiligen Sachverhalt können geeignete Schutzmechanismen wie ein Angemessenheitsbeschluss oder andere nach der DSGVO vorgesehene Garantien erforderlich sein.
Vor einer entsprechenden Verarbeitung werden die dafür maßgeblichen datenschutzrechtlichen Voraussetzungen berücksichtigt.
6. Maßnahmen zur Einhaltung der Datenschutzanforderungen
Wir berücksichtigen Datenschutzanforderungen bereits bei der Gestaltung und Durchführung relevanter Verarbeitungsabläufe und überprüfen, welche personenbezogenen Daten für den jeweiligen Zweck tatsächlich erforderlich sind.
Technische und organisatorische Schutzmaßnahmen können insbesondere TLS-verschlüsselte Datenübertragung, Zugriffskontrollen, Berechtigungsverwaltung und Maßnahmen zur Begrenzung nicht erforderlicher Zugriffe umfassen.
Die Verarbeitungsvorgänge, Speicherfristen und Zugriffsberechtigungen können entsprechend ihrem Zweck und Risiko überprüft und bei Bedarf angepasst werden.
Falls ein Ereignis festgestellt wird, das die Sicherheit personenbezogener Daten beeinträchtigen könnte, prüfen wir den Sachverhalt und treffen entsprechend den gesetzlichen Anforderungen angemessene Maßnahmen. Soweit die Voraussetzungen der DSGVO erfüllt sind, werden erforderliche Meldungen oder Benachrichtigungen vorgenommen.
Anfragen betroffener Personen werden entsprechend den anwendbaren gesetzlichen Anforderungen geprüft und bearbeitet. Soweit dies zum Schutz personenbezogener Daten erforderlich ist, können angemessene Informationen zur Identitätsprüfung angefordert werden.
7. Kontakt
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Rechten nach der DSGVO ist unser Kundenservice von Montag bis Freitag von 09:00–12:30 / 14:00–18:00 (Mitteleuropäische Zeit) erreichbar.
Internationale Serviceabteilung / Rücksendezentrum
Kontaktadresse: 404 Crockett St, Santa Anna, TX 76878, US
Kundendienst-E-Mail: suivi@telvorik.com
Kundendienst-Telefon: +1 (325) 555-0143