1. Geltungsbereich
Decofex (im Folgenden „wir“) berücksichtigt bei der Verarbeitung personenbezogener Daten die Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie die ergänzend geltenden deutschen Datenschutzvorschriften. Diese Regelungen beziehen sich auf personenbezogene Daten, die im Zusammenhang mit der Nutzung des Online-Shops, Bestellungen, Zahlungen, Lieferungen, Rückgaben, Erstattungen und der Kundenkommunikation verarbeitet werden.
Der Umfang der Verarbeitung richtet sich nach dem jeweiligen Zweck. Dabei sollen nur solche personenbezogenen Daten verarbeitet werden, die für den jeweiligen Vorgang erforderlich oder gesetzlich vorgesehen sind.
2. Allgemeine Grundsätze der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt unter Berücksichtigung der Grundsätze der Rechtmäßigkeit, Fairness und Transparenz. Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit werden bei der Verarbeitung berücksichtigt.
Personenbezogene Daten können beispielsweise zur Bearbeitung von Bestellungen, zur Durchführung von Zahlungen, zur Organisation der Zustellung, zur Bearbeitung von Rückgabe- und Erstattungsanfragen sowie zur Kommunikation mit Kunden erforderlich sein.
Daten werden grundsätzlich nicht für mit dem ursprünglichen Zweck unvereinbare Zwecke verwendet, sofern hierfür keine geeignete gesetzliche Grundlage oder Einwilligung besteht. Angemessene technische und organisatorische Maßnahmen können eingesetzt werden, um personenbezogene Daten entsprechend dem jeweiligen Risiko zu schützen.
3. Rechte betroffener Personen
Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden. Dazu können Informationen über Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger sowie vorgesehene Speicherdauern gehören.
Unter den jeweiligen gesetzlichen Voraussetzungen kann außerdem die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangt werden. Je nach Situation können Rechte auf Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit bestehen.
Gegen bestimmte Verarbeitungen kann unter den Voraussetzungen der DSGVO Widerspruch eingelegt werden. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese für die Zukunft widerrufen werden.
Die Ausübung dieser Rechte soll möglichst unkompliziert erfolgen. Zur Bearbeitung einer Anfrage können angemessene Angaben zur Identitätsprüfung erforderlich sein. Anfragen werden innerhalb der gesetzlich vorgesehenen Fristen bearbeitet.
4. Pflichten der an der Verarbeitung beteiligten Stellen
Die an der Verarbeitung beteiligten Stellen sollen personenbezogene Daten entsprechend dem jeweiligen Verarbeitungszweck und der dafür geltenden Rechtsgrundlage behandeln.
Personen mit einem berechtigten Zugriff auf personenbezogene Daten sollen diese vertraulich behandeln und nur im erforderlichen Umfang verwenden. Geeignete Zugriffsbeschränkungen und organisatorische Vorgaben können eingesetzt werden, um den Zugriff auf erforderliche Bereiche zu begrenzen.
Soweit eine Verarbeitung durch einen Auftragsverarbeiter erfolgt, werden die hierfür geltenden Anforderungen der DSGVO berücksichtigt. Insbesondere können Vereinbarungen zur Auftragsverarbeitung und geeignete technische und organisatorische Maßnahmen erforderlich sein.
Sollte ein Datenschutz- oder Sicherheitsvorfall festgestellt werden, kann dieser bewertet und nach den gesetzlichen Vorgaben bearbeitet werden. Soweit eine Meldung oder Benachrichtigung gesetzlich erforderlich ist, werden die entsprechenden Maßnahmen innerhalb der vorgesehenen Fristen geprüft.
5. Übermittlung personenbezogener Daten
Eine Übermittlung personenbezogener Daten kann erfolgen, wenn sie für die Durchführung einer Bestellung, Zahlung, Lieferung, Rückgabe, Erstattung, Kundenkommunikation oder zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Dabei kann es erforderlich sein, bestimmte Informationen an die für den jeweiligen Vorgang zuständigen Empfänger zu übermitteln. Der Umfang der übermittelten Daten soll sich am jeweiligen Zweck orientieren.
Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, werden die hierfür geltenden Anforderungen der DSGVO berücksichtigt. Je nach konkreter Verarbeitung können hierfür insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien nach den gesetzlichen Vorgaben maßgeblich sein.
6. Maßnahmen zur Einhaltung der DSGVO
Zur Unterstützung des Datenschutzes können technische und organisatorische Maßnahmen eingesetzt werden. Dazu gehören je nach Verarbeitung beispielsweise verschlüsselte Übertragungen, Zugriffskontrollen, Berechtigungskonzepte, sichere Authentifizierungsverfahren und Maßnahmen zur Sicherung von Datenbeständen.
Die Maßnahmen können regelmäßig überprüft und entsprechend dem technischen Entwicklungsstand sowie dem jeweiligen Risiko angepasst werden.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten eine längere Speicherung vorsehen. Nach Wegfall des jeweiligen Zwecks können Daten gelöscht oder anonymisiert werden, soweit keine gesetzliche Grundlage für eine weitere Speicherung besteht.
7. Kontakt
Für Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung der Rechte nach der DSGVO stehen folgende Kontaktdaten zur Verfügung:
Internationaler Service / Rücksendezentrum
Kontaktadresse: 1040 W 60th Pl ,Los Angeles, CA 90044, US
Kundenservice-E-Mail: home@decofex.com
Kundenservice-Telefon: +1 (323) 752-5241
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).