Karvemon (im Folgenden „wir“) verarbeitet personenbezogene Daten im Rahmen unseres Online-Shops unter Berücksichtigung der Datenschutz-Grundverordnung (DSGVO) sowie der geltenden deutschen Datenschutzvorschriften. Diese Richtlinie beschreibt die wesentlichen Grundsätze der Datenverarbeitung, die Rechte betroffener Personen und die Maßnahmen, die zur Einhaltung der datenschutzrechtlichen Anforderungen angewendet werden.
1. Geltungsbereich
Diese DSGVO-Richtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops.
Sie umfasst insbesondere die Verarbeitung von Daten bei der Produktansicht, der Durchführung von Bestellungen, der Zahlungsabwicklung, der Lieferung, der Kommunikation mit unserem Kundenservice sowie bei Anfragen zu Rückgaben, Umtausch oder Rückerstattungen.
Die Richtlinie gilt für alle Verarbeitungsvorgänge, bei denen personenbezogene Informationen verarbeitet werden, unabhängig davon, ob die Daten durch direkte Eingabe, durch Bestellvorgänge oder durch technische Prozesse im Zusammenhang mit der Nutzung unseres Online-Shops entstehen.
Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke und auf Grundlage einer geeigneten rechtlichen Grundlage nach den Vorgaben der DSGVO.
2. Allgemeine Grundsätze der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen der Rechtmäßigkeit, Transparenz und Zweckbindung.
Wir bemühen uns, nur solche Informationen zu verarbeiten, die für den jeweiligen Zweck erforderlich sind. Die Menge der erhobenen Daten wird entsprechend der benötigten Funktion oder Dienstleistung begrenzt.
Personenbezogene Daten werden nicht für Zwecke verwendet, die mit dem ursprünglichen Verarbeitungszweck nicht vereinbar sind, sofern keine geeignete rechtliche Grundlage für eine weitere Verarbeitung besteht.
Wir achten darauf, dass gespeicherte Informationen möglichst aktuell und richtig sind. Wenn eine betroffene Person eine Berichtigung erforderlicher Daten beantragt, wird diese nach Prüfung entsprechend verarbeitet.
Die Speicherung personenbezogener Daten erfolgt nur für den Zeitraum, der für die jeweilige Verarbeitung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Zum Schutz der Daten werden geeignete technische und organisatorische Maßnahmen entsprechend der Art der Verarbeitung und den möglichen Risiken eingesetzt.
3. Rechte betroffener Personen
Betroffene Personen verfügen nach den Voraussetzungen der DSGVO über verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten.
Dazu gehören insbesondere:
-
Recht auf Auskunft über die Verarbeitung und die gespeicherten personenbezogenen Daten
-
Recht auf Berichtigung unrichtiger oder unvollständiger Informationen
-
Recht auf Löschung unter den gesetzlich vorgesehenen Bedingungen
-
Recht auf Einschränkung der Verarbeitung
-
Recht auf Widerspruch gegen bestimmte Verarbeitungen
-
Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind
Wenn eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit widerrufen werden. Der Widerruf beeinflusst nicht die Rechtmäßigkeit der Verarbeitung vor dem Zeitpunkt des Widerrufs.
Zur Ausübung der Rechte kann sich die betroffene Person über die angegebenen Kontaktmöglichkeiten an uns wenden.
Wenn eine betroffene Person der Ansicht ist, dass die Verarbeitung personenbezogener Daten nicht den gesetzlichen Anforderungen entspricht, besteht außerdem die Möglichkeit, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
4. Pflichten der an der Verarbeitung beteiligten Personen
Personen, die im Rahmen ihrer Aufgaben Zugriff auf personenbezogene Daten erhalten, dürfen diese Informationen nur entsprechend den vorgesehenen Zwecken und den geltenden Datenschutzanforderungen verwenden.
Der Zugriff auf personenbezogene Daten wird auf die Informationen beschränkt, die für die jeweilige Aufgabe erforderlich sind.
Bei der Durchführung notwendiger Verarbeitungsvorgänge wird darauf geachtet, dass Vertraulichkeit, Sicherheit und ein angemessener Umgang mit personenbezogenen Informationen gewährleistet werden.
Wenn bestimmte Verarbeitungsvorgänge durch beauftragte Stellen durchgeführt werden, müssen die entsprechenden Anforderungen hinsichtlich Datenschutz, Sicherheit und Verarbeitung personenbezogener Daten berücksichtigt werden.
Wir bemühen uns, geeignete Verfahren zur Verwaltung von Zugriffsrechten, zur Kontrolle von Verarbeitungsvorgängen und zur Bearbeitung datenschutzbezogener Anfragen anzuwenden.
Sollte ein Datenschutzvorfall auftreten, wird die Situation geprüft, um Art, Umfang und mögliche Auswirkungen zu bewerten. Falls die Voraussetzungen nach der DSGVO erfüllt sind, werden die erforderlichen Schritte entsprechend den gesetzlichen Anforderungen umgesetzt.
5. Datenübermittlung
Personenbezogene Daten werden nur übermittelt, wenn dies für einen bestimmten Zweck erforderlich ist, beispielsweise für die Zahlungsabwicklung, die Bearbeitung einer Bestellung, die Lieferung oder die Bereitstellung von Kundenservice.
Die Weitergabe erfolgt nach dem Grundsatz, nur die Informationen bereitzustellen, die für den jeweiligen Vorgang erforderlich sind.
Wenn eine Verarbeitung oder ein Zugriff auf personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums erfolgt, werden die Anforderungen der DSGVO für solche Übermittlungen berücksichtigt.
Je nach Situation können geeignete Schutzmechanismen eingesetzt werden, beispielsweise ein von der Europäischen Kommission anerkannter Angemessenheitsbeschluss oder andere nach der DSGVO vorgesehene Garantien.
Informationen zu den angewendeten Schutzmaßnahmen können über die unten angegebenen Kontaktmöglichkeiten angefragt werden.
6. Maßnahmen zur Einhaltung der Datenschutzanforderungen
Wir berücksichtigen Datenschutzgrundsätze bei der Gestaltung und Durchführung unserer Datenverarbeitungen.
Zu den angewendeten Maßnahmen können insbesondere gehören:
-
Begrenzung der Datenerhebung auf erforderliche Informationen
-
Verwaltung von Zugriffsberechtigungen
-
Schutz der Datenübertragung durch geeignete Sicherheitsverfahren
-
Prüfung und Anpassung von Speicherfristen
-
Bearbeitung von Anfragen betroffener Personen
Die Verarbeitung personenbezogener Daten erfolgt auf einer geeigneten Rechtsgrundlage, beispielsweise zur Erfüllung eines Vertrags, zur Einhaltung gesetzlicher Verpflichtungen, aufgrund berechtigter Interessen oder aufgrund einer erteilten Einwilligung, sofern diese erforderlich ist.
Datenschutzmaßnahmen können überprüft und angepasst werden, wenn sich technische Entwicklungen, Verarbeitungsvorgänge oder rechtliche Anforderungen verändern.
7. Kontakt
Bei Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung Ihrer Rechte nach der DSGVO oder zu dieser DSGVO-Richtlinie können Sie unseren Kundenservice kontaktieren.
Internationale Serviceabteilung / Rücksendezentrum
Kontaktadresse: 8455 Woods Edge East Dr #2A, Indianapolis, IN 46250, US
Kundendienst-E-Mail: aide@karvemon.com
Kundendienst-Telefon: +1 (317) 555-0172
Unser Kundenservice ist von Montag bis Freitag von 09:00–12:30 / 14:00–18:00 (Mitteleuropäische Zeit) erreichbar.