GDPR-Richtlinie

Diese DSGVO-/GDPR-Richtlinie erläutert die wesentlichen datenschutzrechtlichen Grundsätze, nach denen personenbezogene Daten im Zusammenhang mit dem Online-Angebot von Uvenorialume verarbeitet werden. Sie ergänzt unsere Datenschutzerklärung, ersetzt diese jedoch nicht.

Für Kundinnen und Kunden in Deutschland gelten insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie die jeweils anwendbaren deutschen Datenschutzvorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG) und, soweit einschlägig, weitere datenschutzrechtliche Vorschriften.

1. Geltungsbereich der DSGVO

Die DSGVO regelt die Verarbeitung personenbezogener Daten durch Verantwortliche und Auftragsverarbeiter unter den jeweils gesetzlichen Voraussetzungen. Sie kann unter bestimmten Voraussetzungen auch auf Unternehmen außerhalb der Europäischen Union Anwendung finden, insbesondere wenn sich deren Angebot an Personen in der Europäischen Union richtet.

Unser Online-Angebot richtet sich unter anderem an Kundinnen und Kunden in Deutschland. Soweit die DSGVO und andere anwendbare Datenschutzvorschriften auf eine konkrete Verarbeitung Anwendung finden, werden die entsprechenden gesetzlichen Anforderungen berücksichtigt.

Welche personenbezogenen Daten konkret verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Empfänger beteiligt sein können, ergibt sich aus unserer Datenschutzerklärung.

2. Grundsätze der Datenverarbeitung

Bei der Verarbeitung personenbezogener Daten werden die grundlegenden Prinzipien der DSGVO berücksichtigt. Dazu gehören insbesondere:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine geeignete gesetzliche Grundlage besteht. Die Verarbeitung soll für betroffene Personen nachvollziehbar und transparent erfolgen.

Zweckbindung

Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und grundsätzlich nicht für mit diesen Zwecken unvereinbare Zwecke weiterverarbeitet.

Datenminimierung

Es werden grundsätzlich nur solche personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck erforderlich, angemessen und relevant sind.

Richtigkeit

Wir bemühen uns im Rahmen der gesetzlichen Anforderungen darum, personenbezogene Daten richtig und erforderlichenfalls aktuell zu halten.

Speicherbegrenzung

Personenbezogene Daten werden grundsätzlich nicht länger gespeichert, als dies für den jeweiligen Verarbeitungszweck erforderlich ist. Gesetzliche Aufbewahrungspflichten oder andere gesetzlich zulässige Gründe für eine längere Speicherung bleiben unberührt.

Integrität und Vertraulichkeit

Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder unbefugter Offenlegung geschützt.

Rechenschaftspflicht

Die Einhaltung der datenschutzrechtlichen Anforderungen wird im Rahmen der gesetzlichen Vorgaben berücksichtigt und, soweit erforderlich, dokumentiert.

3. Rechtsgrundlagen der Verarbeitung

Eine Verarbeitung personenbezogener Daten erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht.

Je nach Zweck und Umständen der jeweiligen Verarbeitung können insbesondere folgende Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO relevant sein:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person;
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Welche Rechtsgrundlage im jeweiligen Fall gilt, hängt von der konkreten Verarbeitung, ihrem Zweck und den jeweiligen Umständen ab. Weitere Einzelheiten finden Sie in unserer Datenschutzerklärung.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt davon unberührt.

4. Ihre Rechte nach der DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Unter den gesetzlichen Voraussetzungen können Sie außerdem Informationen über die Verarbeitung und eine Kopie Ihrer personenbezogenen Daten erhalten.

Recht auf Berichtigung

Sie können verlangen, dass unrichtige personenbezogene Daten berichtigt und unvollständige personenbezogene Daten vervollständigt werden.

Recht auf Löschung

Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung besteht nicht uneingeschränkt. Insbesondere können gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe einer sofortigen Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, personenbezogene Daten, die Sie uns bereitgestellt haben und die auf bestimmten Rechtsgrundlagen verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit gesetzlich vorgesehen, können Sie außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.

Widerspruchsrecht

Unter den gesetzlichen Voraussetzungen können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Dies gilt insbesondere für die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung. Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage Ihrer Einwilligung erfolgt ist.

5. Ausübung Ihrer Datenschutzrechte

Wenn Sie Ihre Datenschutzrechte ausüben möchten, können Sie uns unter folgender E-Mail-Adresse kontaktieren:

E-Mail: client@uvenorialume.com

Bitte teilen Sie möglichst klar mit, welches Recht Sie ausüben möchten und worauf sich Ihre Anfrage bezieht. Bei einer Anfrage zu einer bestehenden Bestellung kann die Angabe der Bestellnummer die Bearbeitung erleichtern.

Zum Schutz Ihrer personenbezogenen Daten können wir im gesetzlich zulässigen Umfang geeignete Informationen oder Nachweise zur Identitätsprüfung anfordern.

Bitte senden Sie uns keine vollständigen Kreditkarten- oder Debitkartennummern, CVV-/CVC-Codes, Passwörter oder andere nicht erforderliche vertrauliche Zahlungsdaten per E-Mail.

Wir bearbeiten Datenschutzanfragen nach den jeweils geltenden gesetzlichen Anforderungen.

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, Zerstörung, Veränderung oder unbefugter Offenlegung zu schützen.

Die konkreten Maßnahmen richten sich insbesondere nach Art, Umfang, Zweck und Risiko der jeweiligen Verarbeitung sowie nach dem Stand der Technik.

Eine absolute Sicherheit der Datenübertragung oder Speicherung kann aufgrund der Natur elektronischer Kommunikation und technischer Systeme jedoch nicht garantiert werden.

7. Datenschutzverletzungen

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, wird der jeweilige Vorgang nach den anwendbaren gesetzlichen Anforderungen bewertet und behandelt.

Soweit eine gesetzliche Verpflichtung zur Meldung einer Datenschutzverletzung an eine zuständige Datenschutzaufsichtsbehörde besteht, wird eine solche Meldung nach Maßgabe der gesetzlichen Vorschriften vorgenommen.

Besteht aufgrund einer Datenschutzverletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen und liegen die gesetzlichen Voraussetzungen vor, können zusätzlich Benachrichtigungspflichten gegenüber den betroffenen Personen bestehen.

Die konkreten Maßnahmen richten sich nach den Umständen des jeweiligen Einzelfalls.

8. Speicherung und Löschung personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung kann insbesondere erforderlich sein, wenn:

• gesetzliche Aufbewahrungspflichten bestehen;
• eine gesetzliche Verpflichtung dies verlangt;
• Daten zur Begründung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden;
• ein anderer gesetzlich zulässiger Grund für eine weitere Speicherung besteht.

Die konkrete Speicherdauer hängt von der jeweiligen Datenkategorie, dem Verarbeitungszweck und den gesetzlichen Anforderungen ab.

Weitere Informationen zu konkreten Speicherfristen finden Sie in unserer Datenschutzerklärung, soweit entsprechende Angaben für die jeweilige Verarbeitung feststehen.

9. Auftragsverarbeitung und Datenempfänger

Für bestimmte Geschäfts- und Betriebsabläufe können externe Dienstleister eingesetzt werden. Dies kann beispielsweise Dienstleister für folgende Bereiche betreffen:

• Hosting und technische Infrastruktur;
• Zahlungsabwicklung;
• Versand und Logistik;
• technische Wartung und Support;
• Kundenservice;
• sonstige für den Betrieb des Online-Angebots erforderliche Dienstleistungen.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die jeweils geltenden datenschutzrechtlichen Anforderungen berücksichtigt.

Sofern eine Auftragsverarbeitung im Sinne der DSGVO vorliegt, werden die hierfür erforderlichen Vereinbarungen und Schutzmaßnahmen berücksichtigt.

Welche konkreten Dienstleister tatsächlich eingesetzt werden, richtet sich nach der aktuellen technischen und organisatorischen Ausgestaltung unseres Online-Angebots. Nicht bestätigte Anbieter werden in dieser allgemeinen Richtlinie nicht als tatsächlich eingesetzte Dienstleister dargestellt.

10. Internationale Datenübermittlungen

Personenbezogene Daten können unter bestimmten Umständen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Wenn eine solche Übermittlung stattfindet und die DSGVO darauf Anwendung findet, werden die Anforderungen des Kapitels V DSGVO berücksichtigt.

Je nach konkretem Fall können insbesondere folgende Mechanismen relevant sein:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• geeignete Garantien, beispielsweise Standarddatenschutzklauseln;
• andere gesetzlich vorgesehene geeignete Schutzmechanismen.

Welche konkrete Rechtsgrundlage und welcher Übermittlungsmechanismus verwendet werden, hängt vom jeweiligen Dienst, Empfänger und den tatsächlichen Umständen der Verarbeitung ab.

Da die konkrete technische Infrastruktur und sämtliche eingesetzten Dienstleister nicht Gegenstand dieser allgemeinen Richtlinie sind, wird an dieser Stelle kein bestimmter Speicherort oder Übermittlungsmechanismus pauschal zugesichert.

11. Automatisierte Entscheidungsfindung und Profiling

Soweit eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne der DSGVO eingesetzt wird, gelten die hierfür vorgesehenen gesetzlichen Informations- und Schutzvorschriften.

Insbesondere können betroffenen Personen unter den gesetzlichen Voraussetzungen Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen zustehen, die ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Diese Richtlinie stellt keine Zusicherung dar, dass eine bestimmte Form der automatisierten Entscheidungsfindung oder des Profilings tatsächlich eingesetzt wird.

12. Verantwortlichkeit und Datenschutzbeauftragter

Die datenschutzrechtliche Verantwortlichkeit richtet sich nach den tatsächlichen Umständen und Rollen bei der jeweiligen Verarbeitung personenbezogener Daten.

Die vorliegende Richtlinie begründet keine bestimmte gesellschaftsrechtliche Unternehmensform und enthält keine nicht bestätigten Angaben zu einer bestimmten natürlichen oder juristischen Person.

Soweit gesetzlich erforderlich, werden die jeweils vorgesehenen datenschutzrechtlichen Verantwortlichkeiten berücksichtigt.

Ein Datenschutzbeauftragter wird in dieser Richtlinie nicht mit Namen oder einer gesonderten Kontaktadresse benannt, da uns hierzu derzeit keine bestätigten Angaben vorliegen. Soweit eine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht, wird dieser nach den jeweils geltenden gesetzlichen Anforderungen berücksichtigt.

13. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Das Beschwerderecht besteht unabhängig davon, ob Sie zuvor Kontakt mit uns aufgenommen haben.

Die zuständige Aufsichtsbehörde richtet sich nach den gesetzlichen Zuständigkeitsregelungen. Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts eines mutmaßlichen Datenschutzverstoßes wenden, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

14. Datenschutz bei Kindern

Unser Online-Angebot richtet sich an Verbraucherinnen und Verbraucher und nicht speziell an Kinder.

Die Verarbeitung personenbezogener Daten von Kindern erfolgt, soweit relevant, unter Beachtung der jeweils anwendbaren gesetzlichen Datenschutzanforderungen.

Soweit für eine bestimmte Verarbeitung besondere gesetzliche Anforderungen an die Einwilligung oder den Schutz von Kindern gelten, werden diese berücksichtigt.

15. Weitere Datenschutzinformationen

Diese GDPR-Richtlinie beschreibt den allgemeinen datenschutzrechtlichen Rahmen und die wesentlichen Rechte betroffener Personen.

Für konkrete Informationen zu:

• den verarbeiteten personenbezogenen Daten;
• den Verarbeitungszwecken;
• den Rechtsgrundlagen;
• den Empfängern;
• den Speicherdauern;
• Cookies und ähnlichen Technologien;
• Datenübermittlungen;
• Ihren Datenschutzrechten

beachten Sie bitte unsere ausführliche Datenschutzerklärung.

Weitere Informationen zu Cookies und vergleichbaren Technologien finden Sie außerdem in unserer Cookie-Richtlinie.

16. Kontakt

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte nach der DSGVO ausüben möchten, können Sie uns kontaktieren.

E-Mail:
client@uvenorialume.com

Adresse:
9610 57th Ave #14N
Corona, NY 11368
United States

Servicezeiten:
Montag bis Freitag, 09:00–18:00 Uhr (MEZ)

Versandgebiet:
Wir liefern innerhalb Deutschlands.

Bei Fragen zu einer bestehenden Bestellung können Sie zur schnelleren Zuordnung nach Möglichkeit Ihre Bestellnummer angeben.

Bitte senden Sie keine vollständigen Zahlungsdaten oder andere nicht erforderliche vertrauliche Informationen per E-Mail.