Nelmorven (nachfolgend „wir“) beschreibt in diesem Dokument die Grundsätze für den Umgang mit personenbezogenen Daten und die Maßnahmen, die bei deren Verarbeitung im Rahmen unseres Online-Shops berücksichtigt werden. Die Verarbeitung richtet sich nach der Datenschutz-Grundverordnung (DSGVO) sowie den jeweils anwendbaren deutschen Datenschutzvorschriften.
1. Geltungsbereich
Diese Regelungen beziehen sich auf personenbezogene Daten, die im Zusammenhang mit der Nutzung unseres Online-Shops verarbeitet werden können. Dies betrifft insbesondere Bestellungen, Zahlungszuordnungen, Lieferungen, Rückgaben, Erstattungen, Kundenanfragen und die technische Bereitstellung der angebotenen Funktionen.
Der Anwendungsbereich umfasst Informationen, durch die eine Person direkt oder indirekt identifiziert werden kann, soweit diese Informationen im Rahmen der jeweiligen Verarbeitung verwendet werden.
2. Allgemeine Grundsätze der Verarbeitung
Bei der Verarbeitung personenbezogener Daten werden die Grundsätze der Rechtmäßigkeit, Fairness und Transparenz berücksichtigt. Daten können nur für festgelegte und nachvollziehbare Zwecke verarbeitet werden, soweit hierfür eine geeignete Rechtsgrundlage besteht.
Der Umfang der verarbeiteten Informationen soll sich am jeweiligen Zweck orientieren. Nicht erforderliche Daten sollen nach Möglichkeit vermieden werden.
Die Richtigkeit der verarbeiteten Informationen kann im Rahmen der verfügbaren Möglichkeiten berücksichtigt werden. Geeignete organisatorische und technische Maßnahmen können dazu beitragen, Daten vor unbefugter Nutzung, Verlust, Veränderung oder Offenlegung zu schützen.
3. Rechte der betroffenen Personen
Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen verschiedene Datenschutzrechte ausüben. Dazu können insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit gehören.
Unter den gesetzlichen Voraussetzungen kann außerdem ein Widerspruch gegen bestimmte Verarbeitungsvorgänge möglich sein. Beruht eine Verarbeitung auf einer Einwilligung, kann diese für die Zukunft widerrufen werden.
Zur Bearbeitung eines entsprechenden Anliegens können Angaben erforderlich sein, die eine angemessene Zuordnung der Anfrage ermöglichen. Die Ausübung gesetzlicher Datenschutzrechte wird unter Berücksichtigung der jeweils geltenden gesetzlichen Anforderungen bearbeitet.
4. Pflichten im Zusammenhang mit der Verarbeitung
Personenbezogene Daten werden im Rahmen der jeweiligen Verarbeitung zweckbezogen behandelt. Personen, die mit der Bearbeitung entsprechender Informationen befasst sind, können auf einen vertraulichen und sorgfältigen Umgang mit diesen Daten verpflichtet werden.
Zugriffsrechte können entsprechend den jeweiligen Aufgaben und Erfordernissen beschränkt werden. Informationen können nur in dem Umfang zugänglich gemacht werden, der für den jeweiligen Verarbeitungsvorgang erforderlich ist.
Sollten Datenschutz- oder Sicherheitsereignisse festgestellt werden, kann eine entsprechende Prüfung und Dokumentation erfolgen. Soweit gesetzliche Melde- oder Informationspflichten bestehen, werden die dafür vorgesehenen Anforderungen berücksichtigt.
5. Übermittlung und Datenübertragung
Für die Erfüllung bestimmter Bestell-, Zahlungs-, Liefer- oder Servicevorgänge kann eine Übermittlung personenbezogener Daten an hierfür erforderliche Empfänger erfolgen.
Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder dorthin übermittelt werden, werden die hierfür geltenden Anforderungen der DSGVO berücksichtigt. Je nach Fall können beispielsweise ein Angemessenheitsbeschluss oder geeignete Garantien für die Datenübermittlung maßgeblich sein.
Die Übermittlung soll sich auf diejenigen Informationen beschränken, die für den jeweiligen Zweck erforderlich sind.
6. Maßnahmen zur Einhaltung der Datenschutzanforderungen
Zur Unterstützung eines angemessenen Datenschutzniveaus können technische und organisatorische Maßnahmen eingesetzt werden. Dazu können unter anderem Zugriffskontrollen, Verschlüsselungsverfahren, sichere Übertragungswege, Berechtigungskonzepte und interne Prüfprozesse gehören.
Die Auswahl und Anpassung solcher Maßnahmen kann sich an der Art der verarbeiteten Daten, dem jeweiligen Verarbeitungszweck sowie den möglichen Risiken orientieren.
Datenschutzbezogene Abläufe können regelmäßig überprüft und bei veränderten rechtlichen, technischen oder organisatorischen Rahmenbedingungen angepasst werden.
7. Kontakt
Für Fragen zur Verarbeitung personenbezogener Daten, zur Wahrnehmung von Datenschutzrechten oder zu den in diesem Dokument beschriebenen Grundsätzen können Sie uns über folgende Kontaktdaten erreichen:
Internationaler Service / Rücksendelager
Kontaktadresse: 2472 Coconut Palm Dr NE ,Palm Bay, FL 32905, US
Kundenservice-E-Mail: info@nelmorven.com
Kundenservice-Telefon: +1 (321) 684-9273
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).