GDPR-Richtlinie
1. Einleitung und Geltungsbereich
Diese GDPR-Richtlinie regelt die Verarbeitung personenbezogener Daten, die über unsere Website shelterovae.com erhoben werden, im Einklang mit der Datenschutz-Grundverordnung (EU) 2016/679 („GDPR“) sowie den in Deutschland geltenden Datenschutzbestimmungen.
Ziel dieser Richtlinie ist es sicherzustellen, dass jede Verarbeitung personenbezogener Informationen rechtmäßig, transparent und zweckgebunden erfolgt und die Grundrechte und -freiheiten der Nutzerinnen und Nutzer gewahrt bleiben.
Die vorliegende Richtlinie gilt für alle Personen, die auf unsere Website zugreifen, darauf navigieren oder unsere Online-Dienste nutzen – unabhängig vom verwendeten Endgerät oder dem Ort, von dem aus zugegriffen wird.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nach den Grundsätzen des GDPR, insbesondere:
-
Rechtmäßigkeit, Fairness und Transparenz: Daten werden auf nachvollziehbare und für die betroffene Person verständliche Weise verarbeitet.
-
Zweckbindung: Daten werden nur für bestimmte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet.
-
Datenminimierung: Es werden nur solche Daten verarbeitet, die für die jeweiligen Zwecke tatsächlich erforderlich sind.
-
Richtigkeit: Wir bemühen uns, personenbezogene Daten aktuell und korrekt zu halten; Nutzerinnen und Nutzer können Berichtigung verlangen.
-
Speicherbegrenzung: Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke notwendig oder gesetzlich vorgeschrieben ist.
-
Integrität und Vertraulichkeit: Durch geeignete technische und organisatorische Maßnahmen wird sichergestellt, dass personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Beschädigung geschützt sind.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gültige Rechtsgrundlage gemäß GDPR besteht. Dazu zählen insbesondere:
-
Einwilligung: Die betroffene Person hat ihre ausdrückliche, freiwillige Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt.
-
Vertragserfüllung: Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (beispielsweise zur Abwicklung von Bestellungen oder zur Beantwortung von Anfragen).
-
Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten erforderlich, denen wir unterliegen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
-
Berechtigte Interessen: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Nutzerinnen und Nutzer werden – soweit erforderlich – über die jeweils einschlägige Rechtsgrundlage der Datenverarbeitung informiert.
4. Zwecke der Datenverarbeitung
Personenbezogene Daten, die über shelterovae.com erhoben werden, verwenden wir ausschließlich für folgende Zwecke:
-
Bearbeitung von Informations- und Supportanfragen.
-
Abwicklung von Bestellungen, einschließlich Zahlungsbearbeitung und Organisation der Lieferung.
-
Kommunikation zum Status von Bestellungen sowie zu Service- oder Gewährleistungsfällen.
Eine Nutzung der Daten zu anderen als den genannten Zwecken erfolgt nur, wenn eine gesonderte, ausdrückliche Einwilligung der betroffenen Person vorliegt oder eine andere gesetzliche Grundlage dies erlaubt.
5. Rechte der Nutzerinnen und Nutzer
Nach den Artikeln 15 bis 22 der GDPR stehen betroffenen Personen insbesondere folgende Rechte zu:
-
Auskunftsrecht: Recht auf Bestätigung, ob personenbezogene Daten verarbeitet werden, und auf Auskunft über diese Daten.
-
Recht auf Berichtigung: Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
-
Recht auf Löschung („Recht auf Vergessenwerden“): Recht auf Löschung personenbezogener Daten, sofern keine entgegenstehenden gesetzlichen Pflichten bestehen.
-
Recht auf Einschränkung der Verarbeitung: Recht, in bestimmten Fällen die Verarbeitung der Daten vorübergehend zu beschränken.
-
Widerspruchsrecht: Recht, aus besonderen Gründen gegen bestimmte Verarbeitungen Widerspruch einzulegen.
-
Recht auf Datenübertragbarkeit: Recht, die bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übertragen zu lassen.
-
Recht auf Widerruf der Einwilligung: Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu beeinträchtigen.
Zur Ausübung dieser Rechte können sich Nutzerinnen und Nutzer an die unten angegebenen Kontaktmöglichkeiten wenden. Anfragen werden innerhalb der gesetzlich vorgesehenen Fristen beantwortet.
6. Speicherung und Sicherheit der Daten
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. In der Regel werden Daten spätestens 12 Monate nach der letzten relevanten Interaktion mit der betroffenen Person gelöscht oder anonymisiert, sofern keine abweichenden gesetzlichen Vorgaben bestehen.
Wir setzen verschiedene technische und organisatorische Sicherheitsmaßnahmen ein – darunter Verschlüsselungstechnologien, Zugriffs- und Berechtigungskonzepte sowie regelmäßige Datensicherungen –, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
7. Weitergabe und Übermittlung von Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich, wenn diese als Auftragsverarbeiter in unserem Auftrag tätig werden oder wenn eine rechtliche Grundlage dies vorsieht.
Zu den Empfängern können insbesondere gehören:
-
Dienstleister im Bereich Logistik und Versand,
-
Zahlungsdienstleister,
-
technische, steuerliche oder rechtliche Berater,
-
Dienstleister für administrative oder technische Kommunikationsprozesse.
Mit Auftragsverarbeitern werden Verträge gemäß Artikel 28 GDPR geschlossen, um sicherzustellen, dass personenbezogene Daten nur im Rahmen der vereinbarten Zwecke verarbeitet und angemessen geschützt werden.
Es finden keine unzulässigen oder nicht autorisierten Datenübermittlungen statt. Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nur bei Vorliegen der gesetzlichen Voraussetzungen (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln).
8. Kontakt
Für Fragen zu dieser GDPR-Richtlinie oder zur Ausübung der oben genannten Rechte können sich Nutzerinnen und Nutzer an unseren Kundenservice wenden:
E-Mail: supplychain@shelterovae.com
Telefon: +65 (805) 81363
Anschrift: APT BLK 415B FERNVALE LINK #19-50, SINGAPORE 792415, SINGAPORE
Servicezeiten: Montag bis Freitag, 10:00–17:00 Uhr
Liefergebiet: Deutschland