1. Geltungsbereich
Diese Hinweise beschreiben die Grundsätze, nach denen Gambrin (im Folgenden „wir“) personenbezogene Daten im Zusammenhang mit dem Betrieb unseres Online-Shops und der Erbringung der damit verbundenen Leistungen verarbeitet. Sie gelten insbesondere für Besuche unseres Online-Shops, Bestellungen, Zahlungen, Lieferungen, Rückgabe- und Erstattungsanfragen sowie die Kommunikation mit unserem Kundenservice. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und die ergänzenden, jeweils anwendbaren deutschen Datenschutzvorschriften.
2. Allgemeine Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz. Die Verarbeitung erfolgt zweckgebunden und beschränkt sich auf die Daten, die für den jeweiligen Vorgang erforderlich sind. Wir achten auf die Richtigkeit der Daten und speichern sie nur so lange, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Je nach Nutzung können insbesondere Kontakt- und Adressdaten, Bestellinformationen, Zahlungsstatus, Kommunikationsinhalte sowie technische Zugriffsdaten verarbeitet werden. Die Verarbeitung dient beispielsweise der Bestellabwicklung, Zahlungszuordnung, Zustellung, Kundenbetreuung, Erfüllung gesetzlicher Pflichten und Sicherheit des Online-Shops. Wir treffen angemessene technische und organisatorische Schutzmaßnahmen, darunter je nach Verarbeitung Verschlüsselung und Zugriffsbeschränkungen.
3. Rechte betroffener Personen
Betroffene Personen können unter den gesetzlichen Voraussetzungen die nachstehenden Rechte geltend machen:
- Auskunft darüber, ob und welche personenbezogenen Daten verarbeitet werden, einschließlich ergänzender Informationen über die Verarbeitung
- Berichtigung unrichtiger Daten und Vervollständigung unvollständiger personenbezogener Angaben
- Löschung personenbezogener Daten, soweit keine gesetzlichen Aufbewahrungs- oder sonstigen zulässigen Gründe entgegenstehen
- Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen
- Erhalt der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie, soweit die Voraussetzungen erfüllt sind, Übermittlung an einen anderen Verantwortlichen
- Widerspruch gegen eine Verarbeitung, die auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO beruht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Darüber hinaus besteht das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen. Die Ausübung einzelner Rechte kann gesetzlichen Voraussetzungen und Einschränkungen unterliegen. Zur Bearbeitung einer Anfrage können wir angemessene Angaben zur Bestätigung der Identität benötigen.
4. Pflichten und Mitwirkung im Zusammenhang mit der Verarbeitung
Wir achten darauf, personenbezogene Daten nur auf einer geeigneten Rechtsgrundlage und im erforderlichen Umfang zu verarbeiten. Personen, die im Rahmen unserer Abläufe berechtigt mit personenbezogenen Daten umgehen, werden auf Vertraulichkeit verpflichtet und erhalten nur die für ihre Aufgaben erforderlichen Zugriffsrechte. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden die gesetzlich erforderlichen Vereinbarungen und Schutzvorkehrungen berücksichtigt.
Wenn Sie eine Bestellung aufgeben oder eine Anfrage stellen, bitten wir Sie, die hierfür erforderlichen Angaben möglichst vollständig und zutreffend bereitzustellen. Bitte übermitteln Sie über unsere Kontaktwege nur Informationen, die für die Bearbeitung Ihres Anliegens erforderlich sind. Sollten Sie feststellen, dass von Ihnen übermittelte Angaben nicht mehr aktuell oder fehlerhaft sind, können Sie uns um Berichtigung bitten. Diese Hinweise begründen keine über die gesetzlichen Vorschriften hinausgehenden Pflichten für betroffene Personen.
5. Übermittlung und Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit sie für einen angegebenen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage dies erlaubt. Empfänger können insbesondere Zahlungsdienstleister, Versanddienstleister, technische Hosting- und IT-Dienstleister sowie zuständige Behörden sein. Dabei beschränken wir die übermittelten Angaben auf das für den jeweiligen Vorgang erforderliche Maß.
Bei einer Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums beachten wir die Anforderungen der DSGVO. Eine solche Übermittlung erfolgt gegebenenfalls auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere Standardvertragsklauseln. Soweit erforderlich, werden ergänzende Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus geprüft. Betroffene Personen können nähere Informationen zu den einschlägigen Garantien über die unten genannten Kontaktmöglichkeiten anfordern.
6. Maßnahmen zur Einhaltung der Datenschutzvorschriften
Wir überprüfen unsere Datenverarbeitungsabläufe in angemessenen Abständen und berücksichtigen Datenschutzanforderungen bereits bei der Gestaltung von Abläufen und Funktionen. Dazu gehören die Begrenzung der Datenerhebung, die Festlegung von Zugriffsrechten, geeignete Sicherheitsmaßnahmen, die Beachtung von Aufbewahrungsfristen und die Bearbeitung von Anfragen betroffener Personen.
Wenn eine Verletzung des Schutzes personenbezogener Daten bekannt wird, prüfen wir den Vorfall und ergreifen geeignete Maßnahmen zur Begrenzung möglicher Auswirkungen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, melden wir den Vorfall der zuständigen Aufsichtsbehörde innerhalb der vorgeschriebenen Frist und informieren betroffene Personen bei voraussichtlich hohem Risiko. Die Einzelheiten unserer Datenverarbeitung und Ihrer Rechte sind ergänzend in unserer Datenschutzerklärung erläutert.
7. Kontakt
Für Fragen zum Datenschutz, zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
Internationaler Servicebereich / Rücksendelager
Kontaktanschrift: 5428 Flat Head Ct, Columbus, OH 43230, USA
E-Mail: clientcare@gambrin.com
Telefon: +1 (614) 682-5174
Servicezeiten: Montag bis Freitag, 09:00–12:30 Uhr und 14:00–18:00 Uhr (Mitteleuropäische Zeit).