1. Geltungsbereich
Furnoztra (im Folgenden „wir“) berücksichtigt bei der Verarbeitung personenbezogener Daten die Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie die ergänzend geltenden deutschen Datenschutzvorschriften. Diese Regelungen beziehen sich auf personenbezogene Daten, die im Zusammenhang mit dem Online-Shop, Bestellungen, Zahlungen, Lieferungen, Rückgaben, Erstattungen und Kundenanfragen verarbeitet werden können.
Die Verarbeitung richtet sich nach dem jeweiligen Zweck und dem Umfang der hierfür erforderlichen Daten. Dabei werden insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit berücksichtigt.
2. Allgemeine Grundsätze der Verarbeitung
Personenbezogene Daten können verarbeitet werden, soweit dies für die Durchführung eines Vertrags, vorvertragliche Maßnahmen, die Erfüllung gesetzlicher Pflichten, den Schutz berechtigter Interessen oder aufgrund einer wirksam erteilten Einwilligung erforderlich ist.
Die erhobenen Informationen werden grundsätzlich nur für festgelegte und nachvollziehbare Zwecke verwendet. Der Umfang der Verarbeitung soll sich an den Informationen orientieren, die für den jeweiligen Vorgang erforderlich sind.
Bei der Verarbeitung werden angemessene technische und organisatorische Maßnahmen berücksichtigt. Dazu können beispielsweise Zugriffsbeschränkungen, Verschlüsselung, Berechtigungskonzepte und Maßnahmen zur Sicherung der Systeme gehören.
3. Rechte betroffener Personen
Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen. Hierzu können Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherdauer gehören.
Unter den gesetzlichen Voraussetzungen können außerdem die Berichtigung unrichtiger Daten, die Ergänzung unvollständiger Angaben, die Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung verlangt werden.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann außerdem das Recht auf Datenübertragbarkeit bestehen. Gegen bestimmte Verarbeitungen kann nach Maßgabe der DSGVO Widerspruch eingelegt werden.
Beruht eine Verarbeitung auf einer Einwilligung, kann diese für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Unabhängig davon kann unter den gesetzlichen Voraussetzungen eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde eingereicht werden.
4. Pflichten im Zusammenhang mit der Verarbeitung
Bei der Verarbeitung personenbezogener Daten werden die gesetzlichen Anforderungen an Verantwortlichkeiten, Vertraulichkeit und Datensicherheit berücksichtigt.
Personenbezogene Informationen können innerhalb der für den jeweiligen Vorgang erforderlichen organisatorischen Bereiche verarbeitet werden. Zugriffsrechte können entsprechend der jeweiligen Aufgabe beschränkt werden.
Werden Daten für die Bearbeitung einer Bestellung, Zahlung, Lieferung, Rückgabe oder Anfrage benötigt, kann deren Bereitstellung für den jeweiligen Vorgang erforderlich sein. Welche Angaben benötigt werden, richtet sich nach der konkreten Nutzung.
Bei Datenschutz- oder Sicherheitsereignissen kann eine Bewertung des jeweiligen Sachverhalts erfolgen. Soweit gesetzliche Melde- oder Informationspflichten bestehen, werden die hierfür vorgesehenen gesetzlichen Vorgaben berücksichtigt.
5. Datenübermittlung
Personenbezogene Daten können im Rahmen der vorgesehenen Abläufe an Empfänger übermittelt werden, soweit dies für die jeweilige Bestellung, Zahlung, Lieferung, Rückgabe, Erstattung, Kundenkommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Eine Übermittlung personenbezogener Daten in ein Land außerhalb des Europäischen Wirtschaftsraums kann besondere gesetzliche Anforderungen auslösen. Soweit eine solche Verarbeitung stattfindet, werden die hierfür vorgesehenen Voraussetzungen der DSGVO berücksichtigt. Dazu können insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien nach den gesetzlichen Vorgaben gehören.
Die jeweils übermittelten Daten sollen auf den Umfang beschränkt werden, der für den entsprechenden Zweck erforderlich ist.
6. Maßnahmen zur Einhaltung der Datenschutzvorgaben
Zur Unterstützung der datenschutzkonformen Verarbeitung können organisatorische und technische Verfahren eingesetzt werden. Dazu gehören beispielsweise Regelungen zur Zugriffskontrolle, Datensicherheit, Datenlöschung, Dokumentation und Bearbeitung von Betroffenenanfragen.
Personenbezogene Daten können nur so lange aufbewahrt werden, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- beziehungsweise Nachweispflichten eine weitere Speicherung vorsehen. Nach Ablauf entsprechender Fristen kann eine Löschung oder Anonymisierung erfolgen, soweit keine andere gesetzliche Grundlage entgegensteht.
Bei einer Einwilligung wird berücksichtigt, dass diese nach den gesetzlichen Voraussetzungen mit Wirkung für die Zukunft widerrufen werden kann. Für technisch erforderliche Speicherungen und Zugriffe auf Informationen in Endgeräten werden außerdem die jeweils geltenden deutschen gesetzlichen Anforderungen berücksichtigt.
7. Kontakt
Für Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung von Datenschutzrechten oder zu einem Datenschutzvorgang stehen folgende Kontaktdaten zur Verfügung:
Internationaler Service / Rücksendezentrum
Kontaktadresse: 672 Old Mill Rd ,Millersville, MD 21108, US
Kundenservice-E-Mail: order@furnoztra.com
Kundenservice-Telefon: +1 (410) 692-4158
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).