1. Geltungsbereich
Furnalvix (im Folgenden „wir“) berücksichtigt die Anforderungen der Datenschutz-Grundverordnung (DSGVO) bei der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Online-Shop. Diese Richtlinie betrifft insbesondere Informationen, die im Rahmen von Bestellungen, Zahlungen, Lieferungen, Rückgaben, Erstattungen, Kundenanfragen und der technischen Nutzung des Online-Shops verarbeitet werden können.
Die Regelungen beziehen sich auf personenbezogene Daten, soweit diese einer identifizierten oder identifizierbaren Person zugeordnet werden können. Je nach Art des jeweiligen Vorgangs können unterschiedliche datenschutzrechtliche Bestimmungen und Rechtsgrundlagen zur Anwendung kommen.
2. Allgemeine Grundsätze der Verarbeitung
Die Verarbeitung personenbezogener Daten orientiert sich an den Grundsätzen der Rechtmäßigkeit, Fairness und Transparenz. Daten werden für festgelegte und nachvollziehbare Zwecke erhoben und grundsätzlich nur in dem Umfang verarbeitet, der für den jeweiligen Zweck angemessen und erforderlich ist.
Bei der Verarbeitung werden insbesondere die Richtigkeit der Daten, eine angemessene Speicherbegrenzung sowie ein dem jeweiligen Risiko entsprechendes Schutzniveau berücksichtigt. Geeignete technische und organisatorische Maßnahmen können eingesetzt werden, um personenbezogene Informationen vor unbefugtem Zugriff, Verlust, Veränderung oder einer sonstigen unzulässigen Verarbeitung zu schützen.
Eine Verarbeitung kann insbesondere zur Durchführung eines Vertrags, zur Erfüllung gesetzlicher Pflichten, aufgrund berechtigter Interessen oder auf Grundlage einer wirksamen Einwilligung erfolgen.
3. Rechte der betroffenen Personen
Betroffene Personen können nach Maßgabe der DSGVO verschiedene Rechte gegenüber dem Verantwortlichen geltend machen. Dazu können insbesondere das Recht auf Auskunft, Berichtigung unrichtiger personenbezogener Daten, Löschung, Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit gehören.
Unter den gesetzlichen Voraussetzungen kann außerdem ein Widerspruch gegen bestimmte Verarbeitungsvorgänge möglich sein. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese grundsätzlich mit Wirkung für die Zukunft widerrufen werden.
Zur Bearbeitung eines Antrags können angemessene Informationen zur Identitätsprüfung erforderlich sein. Die Ausübung eines gesetzlichen Datenschutzrechts soll dadurch nicht unangemessen erschwert werden.
Darüber hinaus kann unter den gesetzlichen Voraussetzungen das Recht bestehen, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.
4. Pflichten der an der Verarbeitung beteiligten Stellen
Personen, die im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten erhalten, können entsprechend ihrer jeweiligen Berechtigung und Aufgabe zur vertraulichen Behandlung verpflichtet sein.
Personenbezogene Daten sollen nur verarbeitet werden, wenn hierfür eine entsprechende Rechtsgrundlage und ein nachvollziehbarer Zweck besteht. Zugriffsrechte können nach dem Prinzip der Erforderlichkeit vergeben und bei Bedarf angepasst werden.
Bei der Beauftragung von Dienstleistern zur Verarbeitung personenbezogener Daten können die hierfür geltenden Anforderungen der DSGVO berücksichtigt werden. Soweit eine Verarbeitung im Auftrag erfolgt, können geeignete vertragliche Regelungen und organisatorische Kontrollmaßnahmen vorgesehen werden.
Bei Datenschutzverletzungen können die nach der DSGVO vorgesehenen Prüf-, Dokumentations- und gegebenenfalls Meldeverfahren angewendet werden. Abhängig von Art und Risiko eines Ereignisses können zusätzliche Schutzmaßnahmen eingeleitet werden.
5. Übermittlung personenbezogener Daten
Eine Weitergabe personenbezogener Daten kann erfolgen, soweit sie für einen konkreten Verarbeitungsvorgang erforderlich ist, beispielsweise für die Abwicklung einer Bestellung, Zahlung, Lieferung, Rückgabe, Erstattung oder zur Erfüllung gesetzlicher Verpflichtungen.
Werden personenbezogene Daten an einen Auftragsverarbeiter übermittelt, können die Anforderungen des Art. 28 DSGVO berücksichtigt werden. Dabei kann insbesondere festgelegt werden, dass personenbezogene Daten nur entsprechend den dokumentierten Vorgaben und für die vorgesehenen Zwecke verarbeitet werden.
Soweit eine Übermittlung oder Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt, werden die hierfür geltenden Anforderungen der DSGVO berücksichtigt. Je nach konkreter Situation können insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien wie Standarddatenschutzklauseln als Grundlage dienen.
6. Maßnahmen zur Einhaltung der DSGVO
Zur Unterstützung der datenschutzrechtlichen Anforderungen können technische und organisatorische Maßnahmen eingesetzt werden. Dazu können unter anderem Verschlüsselung, Zugriffskontrollen, Berechtigungskonzepte, sichere Authentifizierungsverfahren und interne Prozesse zur Bearbeitung von Datenschutzanfragen gehören.
Die Verarbeitungsvorgänge können regelmäßig hinsichtlich ihrer Erforderlichkeit, Zweckbindung und Datensicherheit überprüft werden. Speicherfristen können sich nach dem jeweiligen Zweck sowie nach gesetzlichen Aufbewahrungspflichten richten.
Datenschutzbezogene Informationen können transparent bereitgestellt und bei relevanten Änderungen angepasst werden. Soweit eine Einwilligung erforderlich ist, soll eine geeignete Möglichkeit zur Verwaltung beziehungsweise zum Widerruf vorgesehen werden.
Die Verarbeitung personenbezogener Daten richtet sich dabei nach der DSGVO sowie nach den ergänzend anwendbaren deutschen Datenschutzvorschriften.
7. Kontakt
Für Fragen zur DSGVO, zur Verarbeitung personenbezogener Daten oder zur Ausübung datenschutzrechtlicher Rechte können folgende Kontaktdaten verwendet werden:
Internationaler Service / Rücksendezentrum
Kontaktadresse: 1448 E Pleasant St E ,Indianapolis, IN 46203, US
Kundenservice-E-Mail: commande@furnalvix.com
Kundenservice-Telefon: +1 (317) 638-2214
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).