Ambrenox (im Folgenden „wir“) berücksichtigt beim Umgang mit personenbezogenen Daten die Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie die ergänzenden Datenschutzvorschriften Deutschlands. Diese Richtlinie erläutert die wesentlichen Grundsätze der Datenverarbeitung, die Rechte betroffener Personen und die Maßnahmen, mit denen eine rechtmäßige und nachvollziehbare Verarbeitung unterstützt werden soll.
1. Geltungsbereich
Diese Richtlinie gilt für personenbezogene Daten, die im Zusammenhang mit der Nutzung unseres Online-Shops und der dazugehörigen Serviceleistungen verarbeitet werden.
Der Anwendungsbereich umfasst insbesondere die Bereitstellung von Produktinformationen, die Nutzung verfügbarer Kontofunktionen, die Aufgabe und Bearbeitung von Bestellungen, die Zuordnung von Zahlungen sowie die Organisation von Lieferungen.
Darüber hinaus können personenbezogene Daten bei Stornierungen, Widerrufen, Rückgaben, Umtauschvorgängen, Erstattungen und der Kommunikation mit unserem Kundenservice verarbeitet werden.
Abhängig vom jeweiligen Vorgang können hierzu Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestellinformationen, Zahlungsreferenzen sowie vom Nutzer bereitgestellte Mitteilungen gehören.
Die Verarbeitung soll sich auf diejenigen Informationen beschränken, die für den jeweiligen Zweck erforderlich sind oder für deren Verwendung eine andere geeignete Rechtsgrundlage besteht.
2. Allgemeine Grundsätze der Datenverarbeitung
Die Verarbeitung personenbezogener Daten orientiert sich an den in Art. 5 DSGVO festgelegten Grundsätzen.
Personenbezogene Informationen werden auf rechtmäßige und nachvollziehbare Weise verarbeitet. Dabei berücksichtigen wir die Anforderungen an Transparenz und eine verständliche Information der betroffenen Personen.
Die Erhebung von Daten erfolgt für festgelegte und rechtmäßige Zwecke. Eine Weiterverarbeitung für einen damit unvereinbaren Zweck soll ohne geeignete Rechtsgrundlage nicht stattfinden.
Nach dem Grundsatz der Datenminimierung werden nur solche Informationen verarbeitet, die für den jeweiligen Vorgang erforderlich und angemessen sind.
Wir berücksichtigen außerdem die Anforderungen an die sachliche Richtigkeit personenbezogener Daten. Werden unzutreffende Angaben festgestellt, können diese entsprechend dem jeweiligen Sachverhalt berichtigt oder ergänzt werden.
Die Speicherdauer wird anhand des Verarbeitungszwecks und der anwendbaren gesetzlichen Aufbewahrungspflichten bestimmt. Entfällt der Zweck und besteht keine weitere zulässige Grundlage, werden die betreffenden Daten nach Maßgabe der gesetzlichen Anforderungen gelöscht oder in ihrer Verarbeitung eingeschränkt.
Zum Schutz personenbezogener Informationen werden angemessene technische und organisatorische Sicherheitsmaßnahmen berücksichtigt.
3. Rechte betroffener Personen
Betroffene Personen können nach den Voraussetzungen der DSGVO verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten geltend machen.
Gemäß Art. 15 DSGVO besteht ein Recht auf Auskunft über die Verarbeitung personenbezogener Daten. Dies kann Informationen zu den Verarbeitungszwecken, den betroffenen Datenkategorien und weiteren gesetzlich vorgesehenen Angaben umfassen.
Nach Art. 16 DSGVO können unrichtige personenbezogene Daten berichtigt und unvollständige Informationen ergänzt werden.
Unter den gesetzlichen Voraussetzungen kann nach Art. 17 DSGVO die Löschung personenbezogener Daten verlangt werden. Nach Art. 18 DSGVO kann außerdem ein Anspruch auf Einschränkung der Verarbeitung bestehen.
Soweit die jeweiligen Voraussetzungen erfüllt sind, können betroffene Personen ihr Recht auf Datenübertragbarkeit nach Art. 20 DSGVO ausüben.
Nach Art. 21 DSGVO kann bestimmten Verarbeitungen personenbezogener Daten widersprochen werden, insbesondere wenn die Verarbeitung auf berechtigten Interessen beruht und die gesetzlichen Voraussetzungen für einen Widerspruch vorliegen.
Beruht eine Verarbeitung auf einer Einwilligung, kann diese gemäß Art. 7 Abs. 3 DSGVO grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.
Betroffene Personen haben außerdem das Recht, nach Art. 77 DSGVO eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.
Anfragen zur Ausübung dieser Rechte werden nach den gesetzlichen Vorgaben bearbeitet. Grundsätzlich erfolgt eine Information über die ergriffenen Maßnahmen innerhalb eines Monats nach Eingang der Anfrage. Eine gesetzlich zulässige Fristverlängerung wird gegebenenfalls unter Beachtung der entsprechenden Informationspflichten vorgenommen.
4. Pflichten der an der Datenverarbeitung beteiligten Stellen
Personen und beauftragte Dienstleister, die im Rahmen ihrer jeweiligen Aufgaben personenbezogene Daten verarbeiten, sollen die hierfür geltenden Datenschutzanforderungen beachten.
Der Zugriff auf personenbezogene Informationen wird entsprechend dem jeweiligen Aufgabenbereich beschränkt. Daten sollen nur solchen Personen zugänglich sein, die sie für die Durchführung einer berechtigten Tätigkeit benötigen.
Soweit eine Verarbeitung personenbezogener Daten in unserem Auftrag erfolgt, werden die Anforderungen des Art. 28 DSGVO berücksichtigt. Dazu gehören insbesondere geeignete vertragliche Regelungen über den Verarbeitungszweck, die zulässigen Verarbeitungsschritte und die erforderlichen Schutzmaßnahmen.
Personenbezogene Daten sollen nicht ohne geeignete Rechtsgrundlage für andere Zwecke verwendet oder unberechtigt offengelegt werden.
Kontaktinformationen unserer Nutzer werden nicht verkauft. Personenbezogene Informationen oder im Rahmen einer Serviceanfrage bereitgestellte Bilder werden nicht ohne geeignete Rechtsgrundlage für Werbezwecke verwendet.
Werden mögliche Datenschutzverletzungen festgestellt, prüfen wir den jeweiligen Sachverhalt und die daraus entstehenden Risiken. Soweit die gesetzlichen Voraussetzungen erfüllt sind, werden die erforderlichen Maßnahmen nach Art. 33 und Art. 34 DSGVO berücksichtigt.
5. Übermittlung personenbezogener Daten
Personenbezogene Daten können übermittelt werden, soweit dies für einen rechtmäßigen Zweck erforderlich ist oder eine andere geeignete Rechtsgrundlage besteht.
Eine solche Übermittlung kann beispielsweise zur Zahlungsabwicklung, zur Vorbereitung und Durchführung einer Lieferung, zur Bearbeitung einer Rückgabe oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich sein.
Der Umfang der übermittelten Informationen soll auf die Daten beschränkt werden, die für den jeweiligen Vorgang tatsächlich benötigt werden.
Soweit beauftragte Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden geeignete vertragliche und organisatorische Schutzmaßnahmen nach den Anforderungen der DSGVO berücksichtigt.
Erfolgt eine Übermittlung personenbezogener Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums, berücksichtigen wir die hierfür geltenden Anforderungen der Art. 44 ff. DSGVO.
Abhängig vom jeweiligen Sachverhalt können hierfür beispielsweise ein anwendbarer Angemessenheitsbeschluss oder geeignete vertragliche Garantien erforderlich sein. Soweit notwendig, werden ergänzende Schutzmaßnahmen berücksichtigt.
Die gesetzlichen Rechte betroffener Personen bleiben auch bei einer solchen Datenübermittlung bestehen.
6. Maßnahmen zur Einhaltung der DSGVO
Bei der Gestaltung und Organisation unserer Verarbeitungsabläufe berücksichtigen wir die Anforderungen an Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO.
Personenbezogene Daten sollen bereits bei ihrer Erhebung auf den jeweiligen Verarbeitungszweck abgestimmt werden. Dabei wird berücksichtigt, ob die angeforderten Informationen für die betreffende Funktion oder Serviceleistung tatsächlich erforderlich sind.
Zum Schutz der Datenübertragung wird TLS-Verschlüsselung eingesetzt. Ergänzend können Zugriffsbeschränkungen, Berechtigungsverwaltung und weitere dem jeweiligen Risiko angemessene Sicherheitsmaßnahmen vorgesehen werden.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Bestimmungen des Art. 6 DSGVO. Dazu können insbesondere die Erfüllung eines Vertrags, die Einhaltung gesetzlicher Verpflichtungen, berechtigte Interessen oder eine wirksam erteilte Einwilligung gehören.
Soweit eine Verarbeitung eine vorherige Einwilligung erfordert, soll diese vor Beginn des betreffenden Vorgangs eingeholt werden. Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Speicherdauer personenbezogener Informationen wird entsprechend dem jeweiligen Zweck und den anwendbaren gesetzlichen Aufbewahrungspflichten festgelegt.
Datenschutzbezogene Anfragen und mögliche Sicherheitsvorfälle werden entsprechend ihrer Art geprüft. Soweit gesetzlich erforderlich, werden die vorgesehenen Dokumentations-, Informations- und Meldepflichten erfüllt.
Die angewandten Datenschutzmaßnahmen können überprüft und angepasst werden, wenn sich Verarbeitungsabläufe, technische Anforderungen oder datenschutzrechtliche Risiken verändern.
7. Kontaktinformationen
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Rechten nach der DSGVO steht unser Kundenservice zu folgenden Zeiten zur Verfügung:
Montag bis Freitag: 09:00–12:30 / 14:00–18:00 (Mitteleuropäische Zeit)
Internationaler Service / Rücksendezentrum
Kontaktadresse: 620 E EMMAUS AVE ,ALLENTOWN, PA 18103, US
Kundenservice-E-Mail: sav@ambrenox.com
Telefonischer Kundenservice: +1 (610) 937-4186
Datenschutzbezogene Anfragen können unter Angabe des jeweiligen Anliegens an unseren Kundenservice gerichtet werden. Soweit dies zur sicheren Bearbeitung erforderlich ist, können angemessene Informationen zur Bestätigung der Identität angefordert werden.
Vollständige Zahlungskartennummern oder Karten-Sicherheitscodes sollten bei einer Datenschutzanfrage nicht übermittelt werden.