DSGVO
Zweck dieser Information
Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil unseres Onlineangebots. Diese Information erläutert, welche Rechte betroffene Personen nach der Datenschutz-Grundverordnung (DSGVO) haben können, wie entsprechende Anfragen gestellt werden und welche Grundsätze bei der Verarbeitung personenbezogener Daten zu beachten sind.
Die DSGVO gilt nicht automatisch für jedes Unternehmen ausserhalb der Europäischen Union. Ihre Anwendbarkeit richtet sich nach den gesetzlichen Voraussetzungen und den tatsächlichen Tätigkeiten des jeweiligen Unternehmens. Soweit die DSGVO anwendbar ist, gelten die nachfolgend beschriebenen Rechte im Rahmen der gesetzlichen Voraussetzungen.
Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung entscheidet.
Marke: Heirloommill
Vollständiger rechtlicher Name der verantwortlichen Stelle: [Vor Veröffentlichung ergänzen]
Anschrift: 767 N 195 W, La Verkin, UT 84745, United States
Kontakt für Datenschutzanfragen: contact@heirloommill.com
Der vollständige rechtliche Name der verantwortlichen Stelle muss vor der Veröffentlichung ergänzt werden. Eine Markenbezeichnung allein reicht nicht aus, wenn eine vollständige rechtliche Identifizierung erforderlich ist.
Grundsätze der Datenverarbeitung
Personenbezogene Daten dürfen nur für nachvollziehbare und rechtmässige Zwecke verarbeitet werden. Dabei sind insbesondere folgende Grundsätze zu berücksichtigen:
Die Verarbeitung muss rechtmässig, fair und transparent erfolgen.
Die erhobenen Daten müssen auf festgelegte Zwecke beschränkt sein und dürfen nicht ohne geeignete Rechtsgrundlage für unvereinbare Zwecke weiterverarbeitet werden.
Es sollen nur Daten erhoben werden, die für den jeweiligen Zweck angemessen und erforderlich sind.
Daten müssen sachlich richtig gehalten und, soweit erforderlich, berichtigt werden.
Personenbezogene Daten dürfen nicht länger gespeichert werden, als es für den jeweiligen Zweck erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe entgegenstehen.
Durch geeignete technische und organisatorische Massnahmen sind die Daten vor unbefugtem Zugriff, Verlust und unzulässiger Verarbeitung zu schützen.
Rechtsgrundlagen der Verarbeitung
Soweit die DSGVO anwendbar ist, kann die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen beruhen:
Vertragserfüllung: Wenn die Verarbeitung erforderlich ist, um eine Bestellung abzuwickeln, eine Lieferung zu organisieren oder vorvertragliche Massnahmen auf Anfrage durchzuführen.
Gesetzliche Verpflichtung: Wenn Daten verarbeitet werden müssen, um anwendbare gesetzliche Pflichten zu erfüllen, beispielsweise steuerliche oder buchhalterische Anforderungen.
Berechtigte Interessen: Wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und die Interessen oder Grundrechte der betroffenen Person nicht überwiegen.
Einwilligung: Wenn eine Person freiwillig und wirksam in eine bestimmte Verarbeitung eingewilligt hat, soweit diese Rechtsgrundlage erforderlich ist.
Welche Rechtsgrundlage im Einzelfall gilt, hängt vom konkreten Zweck und der tatsächlichen Verarbeitung ab. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmässigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
Rechte betroffener Personen
Sofern die DSGVO anwendbar ist und die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, können betroffene Personen folgende Rechte ausüben:
Auskunft: Sie können erfahren, ob personenbezogene Daten über Sie verarbeitet werden, und Informationen über die Verarbeitung sowie eine Kopie der betreffenden Daten verlangen.
Berichtigung: Sie können die Korrektur unrichtiger oder die Ergänzung unvollständiger personenbezogener Daten verlangen.
Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Gesetzliche Aufbewahrungspflichten oder andere zulässige Gründe können einer sofortigen Löschung entgegenstehen.
Einschränkung der Verarbeitung: In bestimmten Fällen können Sie verlangen, dass die weitere Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Widerspruch: Wenn die Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Bei Direktwerbung besteht nach Massgabe der DSGVO ein besonderes Widerspruchsrecht.
Widerruf einer Einwilligung: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, sofern die Verarbeitung auf dieser Einwilligung beruht.
Rechte bei automatisierten Entscheidungen: In den gesetzlich vorgesehenen Fällen können Sie Schutzrechte gegenüber Entscheidungen geltend machen, die ausschliesslich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen haben.
Diese Rechte gelten nicht uneingeschränkt in jedem Fall. Ihre Voraussetzungen und mögliche gesetzliche Ausnahmen richten sich nach der jeweils anwendbaren Rechtslage.
So können Sie eine Anfrage stellen
Datenschutzanfragen können per E-Mail an die oben genannte Kontaktadresse gerichtet werden. Beschreiben Sie möglichst klar, welches Recht Sie ausüben möchten und auf welche Daten oder Vorgänge sich Ihre Anfrage bezieht.
Zur Vermeidung unbefugter Offenlegungen können zusätzliche Angaben zur Überprüfung Ihrer Identität erforderlich sein. Bitte übermitteln Sie keine vollständigen Zahlungsdaten, Passwörter oder sonstigen unnötigen vertraulichen Informationen.
Wenn die DSGVO anwendbar ist, wird eine Anfrage grundsätzlich unverzüglich und spätestens innerhalb eines Monats nach Eingang beantwortet. Bei komplexen Anfragen oder einer Vielzahl von Anfragen kann die gesetzlich vorgesehene Frist unter den Voraussetzungen der DSGVO verlängert werden. Über eine solche Verlängerung und deren Gründe ist innerhalb der vorgeschriebenen Frist zu informieren.
Wird einer Anfrage nicht entsprochen, gelten die jeweils anwendbaren Informations- und Begründungspflichten.
Empfänger und internationale Datenübermittlungen
Zur Erfüllung der jeweiligen Zwecke können personenbezogene Daten an geeignete Dienstleister weitergegeben werden, soweit hierfür eine Rechtsgrundlage besteht. Dazu können beispielsweise technische Dienstleister, Zahlungsanbieter, Versandunternehmen oder IT-Dienstleister gehören, sofern diese tatsächlich eingesetzt werden.
Wenn personenbezogene Daten in Länder ausserhalb des Europäischen Wirtschaftsraums oder in andere Drittstaaten übermittelt werden, sind die einschlägigen gesetzlichen Anforderungen zu beachten. Soweit die DSGVO anwendbar ist, muss eine solche Übermittlung die Voraussetzungen des Kapitels V der DSGVO erfüllen. Je nach Fall können beispielsweise ein Angemessenheitsbeschluss oder geeignete Garantien erforderlich sein.
Welche Dienstleister eingesetzt werden, in welchen Ländern Daten verarbeitet werden und welche Übermittlungsmechanismen bestehen, muss anhand der tatsächlichen technischen und vertraglichen Abläufe geprüft werden.
Speicherung und Löschung
Personenbezogene Daten werden entsprechend ihrem Verarbeitungszweck und den geltenden Aufbewahrungspflichten gespeichert. Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten, berechtigten Gründe oder erforderlichen Rechtsansprüche eine weitere Speicherung rechtfertigen.
Es gelten keine einheitlichen Speicherfristen für sämtliche Datenkategorien. Die konkrete Dauer hängt unter anderem von der Art der Daten, dem Verarbeitungszweck und den gesetzlichen Anforderungen ab.
Beschwerderecht und zuständige Aufsichtsbehörden
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstösst, können Sie sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmasslichen Verstosses, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Soweit schweizerisches Datenschutzrecht anwendbar ist, können Sie sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, sofern dessen Zuständigkeit gegeben ist.
Die jeweils zuständige Behörde richtet sich nach der konkreten Verarbeitung und dem anwendbaren Recht.
Verhältnis zu weiteren Datenschutzinformationen
Diese Information ergänzt die allgemeine Datenschutzerklärung und beschreibt insbesondere Rechte und Verfahren im Zusammenhang mit der DSGVO. Sie ersetzt keine ausführliche Information über die tatsächlich verarbeiteten Daten, die konkreten Zwecke, die eingesetzten Dienstleister und die geltenden Speicherfristen.
Alle veröffentlichten Datenschutzinformationen müssen mit den tatsächlichen Abläufen und der technischen Konfiguration des Onlineangebots übereinstimmen.
Kontakt
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter:
E-Mail: contact@heirloommill.com
Telefon: +1 (435) 672-3846
Postanschrift: 767 N 195 W, La Verkin, UT 84745, United States
Erreichbarkeit: Montag bis Freitag, 09:00–18:00 Uhr(CET)