1. Zweck und Geltungsbereich
Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil unseres Umgangs mit Kundinnen, Kunden und Besuchern unserer Website.
Diese DSGVO-Richtlinie beschreibt die grundlegenden Datenschutzprinzipien, die wir bei der Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und unseren Dienstleistungen berücksichtigen.
Sie informiert insbesondere über die wesentlichen Grundsätze der Datenschutz-Grundverordnung (DSGVO), mögliche Rechtsgrundlagen der Datenverarbeitung, die Rechte betroffener Personen, Datensicherheit, den Umgang mit Datenschutzverletzungen und die Grundsätze bei internationalen Datenübermittlungen.
Diese Richtlinie stellt keine vollständige Datenschutzerklärung dar.
Die konkreten Informationen darüber, welche personenbezogenen Daten wir tatsächlich verarbeiten, zu welchen Zwecken dies geschieht, welche Rechtsgrundlagen jeweils gelten, welche Empfänger beteiligt sein können und wie lange Daten gespeichert werden, finden Sie in unserer Datenschutzerklärung.
2. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und unseren Dienstleistungen ist:
Wenaorielandis
26 Stone Park Pl
Baltimore, MD 21236
United States
E-Mail: team@wenaorielandis.com
Telefon: +1 (443) 286-7194
Soweit für einzelne Verarbeitungsvorgänge ein Datenschutzbeauftragter, Vertreter oder eine andere datenschutzrechtlich relevante Kontaktstelle gesetzlich erforderlich ist, werden die entsprechenden Angaben in der Datenschutzerklärung bereitgestellt.
3. Grundsätze der Verarbeitung personenbezogener Daten
Bei der Verarbeitung personenbezogener Daten berücksichtigen wir insbesondere die folgenden Grundsätze der DSGVO:
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz
Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine geeignete rechtliche Grundlage besteht und die Verarbeitung in einer für die betroffene Person nachvollziehbaren Weise erfolgt.
Zweckbindung
Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht ohne entsprechende rechtliche Grundlage für mit diesen Zwecken unvereinbare Zwecke weiterverarbeitet.
Datenminimierung
Wir beschränken die Verarbeitung personenbezogener Daten auf Daten, die für den jeweiligen Zweck angemessen, relevant und erforderlich sind.
Richtigkeit
Personenbezogene Daten sollen sachlich richtig und, soweit erforderlich, aktuell sein. Unrichtige personenbezogene Daten sollen unter Berücksichtigung der jeweiligen Umstände berichtigt oder gelöscht werden.
Speicherbegrenzung
Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck erforderlich ist, soweit keine gesetzlichen Aufbewahrungs- oder sonstigen gesetzlichen Pflichten eine längere Speicherung verlangen.
Die konkreten Speicherfristen oder die Kriterien für deren Bestimmung werden, soweit erforderlich, in der Datenschutzerklärung erläutert.
Integrität und Vertraulichkeit
Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung und sonstiger unrechtmäßiger Verarbeitung geschützt.
Rechenschaftspflicht
Wir berücksichtigen die geltenden Datenschutzanforderungen und treffen angemessene organisatorische und technische Maßnahmen, um deren Einhaltung im erforderlichen Umfang nachvollziehbar zu machen.
4. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten setzt grundsätzlich eine geeignete Rechtsgrundlage voraus.
Je nach konkretem Verarbeitungsvorgang können insbesondere folgende Rechtsgrundlagen nach Artikel 6 DSGVO relevant sein:
-
Einwilligung: Sie haben in die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt.
-
Vertragserfüllung oder vorvertragliche Maßnahmen: Die Verarbeitung ist für die Erfüllung eines Vertrags oder für Maßnahmen erforderlich, die auf Ihre Anfrage vor Abschluss eines Vertrags erfolgen.
-
Rechtliche Verpflichtung: Die Verarbeitung ist erforderlich, um eine gesetzliche Verpflichtung zu erfüllen.
-
Schutz lebenswichtiger Interessen: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen einer Person zu schützen.
-
Berechtigte Interessen: Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern die gesetzlichen Voraussetzungen erfüllt sind und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Welche Rechtsgrundlage für einen konkreten Verarbeitungsvorgang gilt, hängt insbesondere vom Zweck, der Art der Datenverarbeitung und den jeweiligen Umständen ab.
Die konkreten Rechtsgrundlagen werden, soweit erforderlich, in unserer Datenschutzerklärung für die jeweiligen Verarbeitungsvorgänge erläutert.
5. Einwilligung und Widerruf
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, wird die Einwilligung nach den geltenden datenschutzrechtlichen Anforderungen eingeholt.
Eine Einwilligung muss insbesondere freiwillig, für den konkreten Zweck, informiert und eindeutig erfolgen.
Eine Einwilligung soll durch eine klare bestätigende Handlung erteilt werden. Schweigen, Untätigkeit oder eine vorab ausgewählte Einwilligung stellen grundsätzlich keine wirksame Einwilligung dar.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung bis zum Widerruf erfolgt ist.
Der Widerruf muss grundsätzlich ebenso einfach möglich sein wie die Erteilung der Einwilligung.
Für Cookies und vergleichbare Technologien gelten ergänzend die Informationen und Einstellungsmöglichkeiten unserer Cookie-Richtlinie.
6. Rechte betroffener Personen
Die DSGVO gewährt betroffenen Personen verschiedene Rechte. Diese Rechte bestehen jeweils unter den gesetzlichen Voraussetzungen und können im Einzelfall durch gesetzliche Regelungen eingeschränkt sein.
Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden.
Unter den gesetzlichen Voraussetzungen können Sie außerdem Informationen über die Verarbeitung sowie eine Kopie der betreffenden personenbezogenen Daten erhalten.
Recht auf Berichtigung
Sie können verlangen, dass unrichtige personenbezogene Daten berichtigt und unvollständige personenbezogene Daten vervollständigt werden, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Recht auf Löschung
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Ein Anspruch auf Löschung besteht jedoch nicht in jedem Fall. Insbesondere können gesetzliche Aufbewahrungspflichten oder andere gesetzlich zulässige Gründe einer Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit
Unter den gesetzlichen Voraussetzungen haben Sie das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie außerdem verlangen, dass diese Daten an einen anderen Verantwortlichen übermittelt werden.
Widerspruchsrecht
Unter den gesetzlichen Voraussetzungen können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
Dies gilt insbesondere für bestimmte Verarbeitungen, die auf berechtigten Interessen beruhen.
Bei einer Verarbeitung personenbezogener Daten für Direktwerbung gelten die besonderen gesetzlichen Voraussetzungen für das Widerspruchsrecht.
Recht auf Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Die zuständige Aufsichtsbehörde kann sich insbesondere nach Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes richten.
7. Ausübung Ihrer Datenschutzrechte
Wenn Sie ein Datenschutzrecht ausüben möchten oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns kontaktieren:
E-Mail: team@wenaorielandis.com
Telefon: +1 (443) 286-7194
Damit wir Ihre Anfrage angemessen bearbeiten können, sollten Sie nach Möglichkeit eine kurze Beschreibung Ihres Anliegens sowie die für die Zuordnung erforderlichen Informationen angeben.
Bitte übermitteln Sie keine unnötigen sensiblen Informationen.
Insbesondere sollten Sie uns nicht per E-Mail oder über allgemeine Kontaktwege Ihre vollständige Kartennummer, CVV/CVC, Passwörter, Sicherheitscodes oder andere nicht erforderliche Zugangsdaten mitteilen.
Soweit eine Identitätsprüfung erforderlich ist, kann eine angemessene Überprüfung verlangt werden, soweit dies nach den geltenden Datenschutzvorschriften zulässig und erforderlich ist.
Anfragen zur Ausübung Ihrer Rechte werden innerhalb der gesetzlich vorgesehenen Fristen bearbeitet. Grundsätzlich ist innerhalb eines Monats nach Eingang einer Anfrage zu reagieren. Unter den gesetzlichen Voraussetzungen kann diese Frist verlängert werden.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend dem jeweiligen Risiko zu schützen.
Zu den Schutzzielen gehören insbesondere:
-
Schutz vor Verlust;
-
Schutz vor Zerstörung;
-
Schutz vor unbefugtem Zugriff;
-
Schutz vor unbefugter Offenlegung;
-
Schutz vor unbefugter Veränderung;
-
Schutz vor sonstiger unrechtmäßiger Verarbeitung.
Welche konkreten Sicherheitsmaßnahmen eingesetzt werden, hängt von den jeweiligen technischen und organisatorischen Gegebenheiten, der Art der Verarbeitung und dem bestehenden Risiko ab.
9. Datenschutzverletzungen
Eine Datenschutzverletzung kann beispielsweise durch einen unbefugten Zugriff, Verlust, eine unbefugte Offenlegung oder eine sonstige Verletzung der Sicherheit personenbezogener Daten entstehen.
Sollte eine Datenschutzverletzung festgestellt werden, wird der Vorfall nach den geltenden gesetzlichen Anforderungen bewertet und behandelt.
Je nach Art und Risiko des Vorfalls können insbesondere folgende Maßnahmen erforderlich sein:
-
Feststellung und Bewertung des Vorfalls;
-
Maßnahmen zur Begrenzung möglicher Auswirkungen;
-
Sicherung und Dokumentation relevanter Informationen;
-
Prüfung gesetzlicher Meldepflichten;
-
Meldung an eine zuständige Datenschutzaufsichtsbehörde, soweit gesetzlich erforderlich;
-
Information betroffener Personen, soweit dies gesetzlich erforderlich ist.
Die erforderlichen Maßnahmen richten sich nach den Umständen und dem jeweiligen Risiko des konkreten Vorfalls.
10. Auftragsverarbeitung und externe Dienstleister
Für den Betrieb unserer Website und die Erbringung unserer Dienstleistungen können externe Dienstleister eingesetzt werden, soweit dies erforderlich und rechtlich zulässig ist.
Je nach konkreter technischen Konfiguration und den tatsächlich eingesetzten Dienstleistungen können externe Anbieter beispielsweise in folgenden Bereichen tätig sein:
-
Hosting und technischer Betrieb;
-
Zahlungsabwicklung;
-
Versand und Logistik;
-
Kundenservice;
-
Website-Sicherheit;
-
technische Wartung;
-
Analyse und Statistik;
-
Marketing und Werbung.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, werden die gesetzlichen Anforderungen an die Auftragsverarbeitung berücksichtigt.
Die konkreten Empfänger oder Kategorien von Empfängern werden, soweit erforderlich, in unserer Datenschutzerklärung erläutert.
11. Internationale Datenübermittlungen
Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums kann besonderen datenschutzrechtlichen Anforderungen unterliegen.
Soweit personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, werden die jeweils geltenden Anforderungen der DSGVO berücksichtigt.
Je nach konkreter Datenübermittlung können insbesondere ein Angemessenheitsbeschluss, geeignete Garantien oder eine andere nach der DSGVO zulässige Grundlage erforderlich sein.
Welche Drittlandübermittlungen tatsächlich stattfinden, in welche Länder Daten übermittelt werden und welche rechtlichen Mechanismen dabei eingesetzt werden, hängt von den tatsächlich verwendeten Dienstleistern und technischen Lösungen ab.
Die konkreten Informationen hierzu werden, soweit erforderlich, in unserer Datenschutzerklärung angegeben.
12. Automatisierte Entscheidungsfindung und Profiling
Soweit automatisierte Entscheidungsfindung oder Profiling im Sinne der DSGVO eingesetzt wird und dadurch besondere Informations- oder Schutzpflichten entstehen, werden die betroffenen Personen entsprechend den gesetzlichen Anforderungen informiert.
Ob und in welchem Umfang solche Verfahren tatsächlich eingesetzt werden, richtet sich nach der konkreten technischen und organisatorischen Ausgestaltung unserer Website und Dienstleistungen.
Die Datenschutzerklärung enthält, soweit erforderlich, nähere Informationen zu entsprechenden Verarbeitungsvorgängen.
13. Datenschutz bei Kindern
Personenbezogene Daten von Kindern werden entsprechend den jeweils geltenden gesetzlichen Anforderungen verarbeitet.
Soweit für die Verarbeitung personenbezogener Daten von Kindern besondere Voraussetzungen gelten, werden diese berücksichtigt.
Da sich die konkreten datenschutzrechtlichen Anforderungen nach Art und Umständen der jeweiligen Verarbeitung richten können, wird in dieser allgemeinen DSGVO-Richtlinie keine pauschale Altersgrenze festgelegt.
14. Verhältnis zur Datenschutzerklärung und Cookie-Richtlinie
Diese DSGVO-Richtlinie beschreibt die allgemeinen Datenschutzgrundsätze und die wesentlichen Rechte betroffener Personen.
Sie ersetzt nicht unsere Datenschutzerklärung.
Unsere Datenschutzerklärung enthält die konkreteren Informationen zu den tatsächlich stattfindenden Verarbeitungsvorgängen, insbesondere zu:
-
den verarbeiteten Datenkategorien;
-
den jeweiligen Verarbeitungszwecken;
-
den Rechtsgrundlagen;
-
den Empfängern oder Empfängerkategorien;
-
den Speicherfristen oder Kriterien für deren Bestimmung;
-
möglichen Drittlandübermittlungen;
-
eingesetzten Dienstleistern;
-
Cookies und vergleichbaren Technologien, soweit relevant;
-
weiteren gesetzlich erforderlichen Informationen.
Für Cookies und vergleichbare Technologien gelten ergänzend unsere Cookie-Richtlinie und die dort beschriebenen Einstellungsmöglichkeiten.
15. Änderungen dieser DSGVO-Richtlinie
Wir können diese DSGVO-Richtlinie aktualisieren, wenn sich gesetzliche Anforderungen, technische Rahmenbedingungen, Dienstleister oder unsere Verarbeitung personenbezogener Daten ändern.
Die jeweils aktuelle Fassung wird auf unserer Website bereitgestellt.
Soweit Änderungen eine Anpassung unserer Datenschutzerklärung oder eine erneute Einwilligung erfordern, werden die entsprechenden Informationen und Auswahlmöglichkeiten angepasst.
16. Kontakt
Bei Fragen zu dieser DSGVO-Richtlinie, zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren.
E-Mail: team@wenaorielandis.com
Telefon: +1 (443) 286-7194
Adresse:
Wenaorielandis
26 Stone Park Pl
Baltimore, MD 21236
United States
Kundenservice:
Montag bis Freitag, 09:00–18:00 Uhr deutscher Zeit
Lieferung:
Deutschlandweit