GDPR

Ⅰ. Geltungsbereich

Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten von Nutzern aus Deutschland.
Sie betrifft auch die Bereitstellung von Waren oder Dienstleistungen an deutsche Nutzer oder die Überwachung ihres Verhaltens, selbst wenn die Datenverarbeitung außerhalb der EU erfolgt.
Die Verarbeitung bezieht sich auf elektronische oder strukturierte papierbasierte Datenspeicherung.
Die Nutzung für persönliche oder häusliche Zwecke ist nicht umfasst.

Ⅱ. Grundsätze der Datenverarbeitung

Alle Datenverarbeitungen müssen den folgenden Grundsätzen entsprechen:

Gesetzlichkeit, Fairness und Transparenz.
Zweckbindung: Daten werden nur für festgelegte Zwecke verarbeitet.
Datenminimierung und Genauigkeit: Nur notwendige und korrekte Daten werden verarbeitet.
Begrenzte Speicherdauer : Daten werden nur so lange gespeichert, wie es für die Erfüllung des Zwecks erforderlich ist.
Integrität und Vertraulichkeit: Es wird sichergestellt, dass unbefugter Zugriff oder unrechtmäßige Offenlegung verhindert wird.

Ⅲ. Rechte der Nutzer

Nutzer haben folgende Rechte:

Recht auf Information, Zugriff und Berichtigung ihrer Daten.
Recht auf Löschung (Recht auf Vergessenwerden).
Recht auf Einschränkung der Verarbeitung und Widerspruch.
Recht auf Datenübertragbarkeit.
Widerruf der Einwilligung jederzeit möglich.
Für Nutzer unter 15 Jahren ist die Zustimmung der Eltern oder eines Erziehungsberechtigten erforderlich.

Ⅳ. Pflichten der Drittanbieter

Partner wie Logistikdienstleister, Kundenservice oder Hosting-Anbieter müssen:

Nach schriftlichen Anweisungen arbeiten.
Angemessene Sicherheitsmaßnahmen ergreifen.
Anfragen von Nutzern unterstützen.
Datenpannen melden.
Verarbeitungstätigkeiten dokumentieren.
Falls erforderlich, wird ein Datenschutzbeauftragter benannt und der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) gemeldet.

Ⅴ. Datenübermittlung

Wenn Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, muss ein ausreichendes Schutzniveau gewährleistet sein.

Mögliche Maßnahmen sind:

Ⅵ. Regulierung und Sanktionen

Die deutsche Datenschutzaufsichtsbehörde ist befugt:

Überprüfungen durchzuführen.
Nicht konforme Datenverarbeitungen zu stoppen oder zu verbieten.
Bußgelder in Höhe von bis zu 20 Millionen Euro oder 4% des globalen Umsatzes (je nachdem, welcher Betrag höher ist) zu verhängen.

Ⅶ. Compliance-Verpflichtung

Wir verpflichten uns,:

Ⅷ. Kontaktinformationen

Warenkorb