GDPR

Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil unseres Angebots. Diese GDPR-/DSGVO-Richtlinie erläutert die grundlegenden datenschutzrechtlichen Prinzipien, nach denen personenbezogene Daten im Zusammenhang mit unseren Online-Angeboten verarbeitet werden können.

Sie ergänzt unsere Datenschutzerklärung und konzentriert sich insbesondere auf die Grundsätze der Datenschutz-Grundverordnung (DSGVO), die Rechte betroffener Personen sowie die allgemeinen Anforderungen an eine verantwortungsvolle Verarbeitung personenbezogener Daten.

1. Was ist die DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) ist das zentrale Datenschutzrecht der Europäischen Union. Sie regelt unter anderem, unter welchen Voraussetzungen personenbezogene Daten verarbeitet werden dürfen und welche Rechte betroffene Personen hinsichtlich ihrer personenbezogenen Daten haben.

Zu den wesentlichen Grundsätzen der DSGVO gehören insbesondere:

• rechtmäßige und transparente Verarbeitung personenbezogener Daten;
• Verarbeitung für festgelegte und nachvollziehbare Zwecke;
• Beschränkung der Verarbeitung auf erforderliche Daten;
• Richtigkeit und Aktualität personenbezogener Daten;
• Begrenzung der Speicherdauer;
• Schutz personenbezogener Daten vor unbefugtem Zugriff und unzulässiger Verarbeitung.

Für die Verarbeitung personenbezogener Daten gelten außerdem die jeweils anwendbaren nationalen Datenschutzvorschriften.

2. Geltungsbereich

Diese Richtlinie beschreibt den allgemeinen datenschutzrechtlichen Rahmen für personenbezogene Daten, die im Zusammenhang mit unseren Online-Angeboten verarbeitet werden können.

Je nach Nutzung unserer Website und den jeweiligen Vorgängen kann dies insbesondere folgende Bereiche betreffen:

• Besuch und Nutzung der Website;
• Online-Bestellungen;
• Vertrags- und Bestellabwicklung;
• Zahlungs- und Erstattungsvorgänge;
• Versand und Lieferung;
• Kommunikation mit unserem Kundenservice;
• Cookies und vergleichbare Technologien;
• Bearbeitung von Datenschutzanfragen;
• Erfüllung gesetzlicher Verpflichtungen.

Welche konkreten personenbezogenen Daten verarbeitet werden, zu welchen Zwecken dies geschieht, welche Rechtsgrundlage jeweils gilt und wie lange Daten gespeichert werden, wird in unserer Datenschutzerklärung und den jeweils einschlägigen Informationen näher erläutert.

3. Grundsätze der Datenverarbeitung

Bei der Verarbeitung personenbezogener Daten berücksichtigen wir die jeweils anwendbaren Grundsätze der DSGVO.

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine geeignete gesetzliche Grundlage besteht. Die Verarbeitung soll für betroffene Personen nachvollziehbar und transparent erfolgen.

Zweckbindung

Personenbezogene Daten sollen für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht ohne entsprechende rechtliche Grundlage für unvereinbare Zwecke weiterverarbeitet werden.

Datenminimierung

Es sollen grundsätzlich nur solche personenbezogenen Daten verarbeitet werden, die für den jeweiligen Zweck erforderlich und angemessen sind.

Richtigkeit

Personenbezogene Daten sollen sachlich richtig und erforderlichenfalls aktuell sein. Unrichtige Daten werden im Rahmen der gesetzlichen Vorgaben berichtigt oder gelöscht.

Speicherbegrenzung

Personenbezogene Daten werden grundsätzlich nicht länger gespeichert, als dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine weitere Speicherung verlangen.

Integrität und Vertraulichkeit

Wir berücksichtigen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder sonstiger unzulässiger Verarbeitung zu schützen.

Rechenschaftspflicht

Die Einhaltung der datenschutzrechtlichen Anforderungen wird im Rahmen der gesetzlichen Vorgaben berücksichtigt und soll nachvollziehbar und nachweisbar sein.

4. Rechtsgrundlagen der Verarbeitung

Welche Rechtsgrundlage für eine konkrete Verarbeitung personenbezogener Daten gilt, hängt vom jeweiligen Zweck und den Umständen des Verarbeitungsvorgangs ab.

Zu den möglichen Rechtsgrundlagen gehören insbesondere:

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Eine Verarbeitung kann auf einer freiwillig erteilten Einwilligung beruhen, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Dies kann insbesondere bei nicht erforderlichen Cookies oder vergleichbaren Technologien sowie bei bestimmten Analyse-, Marketing- oder Werbezwecken relevant sein, soweit hierfür eine Einwilligung erforderlich ist.

Vertragserfüllung und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO

Personenbezogene Daten können verarbeitet werden, wenn dies für die Durchführung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich ist.

Dies kann beispielsweise die Bearbeitung einer Bestellung, die Abwicklung eines Kaufs, die Lieferung von Waren oder die Bearbeitung einer Rückgabe oder Erstattung betreffen.

Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Eine Verarbeitung kann erforderlich sein, um gesetzliche Verpflichtungen zu erfüllen, beispielsweise gesetzliche Aufbewahrungs-, Steuer- oder Buchführungspflichten.

Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Eine Verarbeitung kann auf berechtigten Interessen beruhen, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

Zu solchen Interessen können unter anderem der sichere Betrieb der Website, die Verhinderung von Missbrauch und die technische Sicherheit gehören.

5. Einwilligung und Widerruf

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, soll diese freiwillig, informiert und eindeutig erfolgen.

Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Soweit eine Einwilligung erforderlich ist, soll der Widerruf grundsätzlich ebenso einfach möglich sein wie die Erteilung der Einwilligung.

Für Cookies und vergleichbare Technologien gelten ergänzend die Regelungen unserer Cookie-Richtlinie.

6. Ihre Rechte nach der DSGVO

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten.

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Unter den gesetzlichen Voraussetzungen können Sie außerdem weitere Informationen über die Verarbeitung erhalten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger personenbezogener Daten sowie gegebenenfalls die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung besteht nicht uneingeschränkt. Eine weitere Speicherung kann beispielsweise erforderlich sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.

Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Unter den gesetzlichen Voraussetzungen kann außerdem eine direkte Übermittlung an einen anderen Verantwortlichen verlangt werden.

Widerspruchsrecht

Unter den gesetzlichen Voraussetzungen können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Dies kann insbesondere für Verarbeitungen relevant sein, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.

Der Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung kann grundsätzlich jederzeit widersprochen werden.

Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Die Ausübung einzelner Rechte kann gesetzlichen Voraussetzungen, Einschränkungen oder Ausnahmen unterliegen.

7. Automatisierte Entscheidungen und Profiling

Soweit eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne der DSGVO tatsächlich eingesetzt wird, gelten die hierfür vorgesehenen gesetzlichen Anforderungen.

Welche Verfahren gegebenenfalls eingesetzt werden, hängt von der jeweiligen technischen und organisatorischen Ausgestaltung unserer Website und der damit verbundenen Dienste ab.

Diese Richtlinie stellt keine bestimmten automatisierten Entscheidungsverfahren oder Profiling-Technologien als tatsächlich eingesetzt dar, sofern deren Einsatz nicht konkret bestätigt wurde.

8. Besondere Kategorien personenbezogener Daten

Die DSGVO sieht für bestimmte Kategorien personenbezogener Daten besondere Schutzanforderungen vor.

Hierzu gehören unter anderem Gesundheitsdaten, biometrische Daten, Angaben zur religiösen oder weltanschaulichen Überzeugung, politische Meinungen sowie bestimmte Angaben zum Sexualleben oder zur sexuellen Orientierung.

Für einen gewöhnlichen Online-Einkauf von Möbeln und Wohnartikeln ist die Verarbeitung solcher besonderen Kategorien personenbezogener Daten grundsätzlich nicht erforderlich.

Sollte eine Verarbeitung solcher Daten in einem konkreten Fall erforderlich werden, erfolgt sie nur, soweit hierfür eine entsprechende gesetzliche Grundlage besteht.

9. Sicherheit personenbezogener Daten

Wir berücksichtigen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend den gesetzlichen Anforderungen zu schützen.

Ziel solcher Maßnahmen ist insbesondere, Risiken wie unbefugten Zugriff, unbeabsichtigten Verlust, unzulässige Veränderung oder unbefugte Offenlegung zu reduzieren.

Die konkreten Sicherheitsmaßnahmen können abhängig von der Art der Verarbeitung, den technischen Gegebenheiten und dem jeweiligen Risiko unterschiedlich sein.

Bestimmte technische Sicherheitsstandards oder Zertifizierungen werden durch diese Richtlinie nicht zugesichert, sofern sie nicht ausdrücklich angegeben sind.

10. Datenschutzverletzungen

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, wird der jeweilige Vorgang entsprechend den geltenden datenschutzrechtlichen Anforderungen bewertet und bearbeitet.

Je nach Umständen können hierzu insbesondere gehören:

• Untersuchung und Bewertung des Vorfalls;
• Einschätzung der möglichen Risiken für betroffene Personen;
• Maßnahmen zur Begrenzung möglicher Auswirkungen;
• gegebenenfalls Meldung an die zuständige Datenschutzaufsichtsbehörde;
• gegebenenfalls Information betroffener Personen.

Ob eine Meldung oder Benachrichtigung erforderlich ist, richtet sich nach den Umständen des jeweiligen Vorfalls und der gesetzlich vorgesehenen Risikobewertung.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, werden die hierfür geltenden gesetzlichen Fristen berücksichtigt.

11. Speicherung und Löschung

Personenbezogene Daten werden grundsätzlich nicht länger gespeichert, als dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine weitere Speicherung verlangen.

Bei der Festlegung einer angemessenen Speicherdauer können insbesondere folgende Faktoren berücksichtigt werden:

• Zweck der Verarbeitung;
• Dauer einer Vertrags- oder Kundenbeziehung;
• gesetzliche Aufbewahrungspflichten;
• gesetzliche Verjährungsfristen;
• berechtigte Interessen;
• Bearbeitung von Anfragen;
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Die konkrete Speicherdauer kann je nach Verarbeitungsvorgang unterschiedlich sein und wird in den jeweils einschlägigen Datenschutzinformationen näher erläutert.

12. Auftragsverarbeiter und andere Empfänger

Soweit dies für bestimmte Verarbeitungsvorgänge erforderlich ist, können personenbezogene Daten durch Dienstleister verarbeitet oder an andere Empfänger übermittelt werden, sofern hierfür eine entsprechende rechtliche Grundlage besteht.

Je nach tatsächlicher technischer und organisatorischer Ausgestaltung kann dies beispielsweise folgende Bereiche betreffen:

• Zahlungsabwicklung;
• Versand und Lieferung;
• Hosting und technische Infrastruktur;
• IT- und Sicherheitsdienstleistungen;
• Kundenkommunikation;
• gesetzlich zuständige Behörden.

Soweit Auftragsverarbeiter eingesetzt werden, erfolgt deren Einbindung nach den jeweils geltenden datenschutzrechtlichen Anforderungen.

Diese Richtlinie nennt keine bestimmten Dienstleister als tatsächlich eingesetzt, sofern deren Einsatz nicht anhand der aktuellen technischen und organisatorischen Konfiguration bestätigt wurde.

13. Internationale Datenübermittlungen

Personenbezogene Daten können unter bestimmten Umständen auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Eine Übermittlung in ein Drittland erfolgt nur, soweit hierfür die gesetzlichen Voraussetzungen erfüllt sind.

Je nach konkreter Situation können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, Standarddatenschutzklauseln oder andere nach der DSGVO zulässige Schutzmechanismen relevant sein.

Welche konkreten Übermittlungen und Schutzmechanismen tatsächlich zur Anwendung kommen, hängt von den eingesetzten technischen Systemen, Dienstleistern und Geschäftsprozessen ab.

14. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website ist:

Zavrenvria
4131 Fisher Rd NE #1
Salem, OR 97305
United States

E-Mail: solutions@zavrenvria.com
Telefon: (503) 482-7164

Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr (MEZ)

Wir machen in dieser Richtlinie keine Angaben zu einer bestimmten rechtlichen Unternehmensform oder zu einer besonderen Datenschutzfunktion, sofern entsprechende Informationen nicht ausdrücklich bereitgestellt wurden.

15. Kontakt zur Ausübung Ihrer Datenschutzrechte

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben möchten, können Sie uns kontaktieren.

E-Mail: solutions@zavrenvria.com
Telefon: (503) 482-7164

Bei Anfragen zu Datenschutzrechten kann es erforderlich sein, dass Sie Ihre Anfrage ausreichend konkretisieren, damit sie ordnungsgemäß bearbeitet werden kann.

Soweit dies zum Schutz personenbezogener Daten erforderlich ist, können angemessene Informationen zur Bestätigung Ihrer Identität angefordert werden.

Bitte übermitteln Sie keine unnötigen sensiblen Informationen per E-Mail.

16. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Welche Aufsichtsbehörde im Einzelfall zuständig ist, richtet sich nach den gesetzlichen Zuständigkeitsregeln und den Umständen der jeweiligen Verarbeitung.

17. Cookies und vergleichbare Technologien

Cookies und vergleichbare Technologien können Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen.

Für technisch notwendige und nicht notwendige Technologien gelten die jeweils anwendbaren datenschutzrechtlichen Anforderungen.

Soweit für eine bestimmte Technologie eine Einwilligung erforderlich ist, soll diese vor Beginn der entsprechenden Verarbeitung eingeholt werden.

Weitere Informationen zu möglichen Cookie-Kategorien, Zwecken, Einstellungen und zum Widerruf einer Einwilligung finden Sie in unserer Cookie-Richtlinie.

Diese GDPR-/DSGVO-Richtlinie enthält keine nicht bestätigten Angaben zu konkreten Cookie-Namen, Anbietern oder Speicherdauern.

18. Verhältnis zur Datenschutzerklärung

Diese GDPR-/DSGVO-Richtlinie ergänzt unsere Datenschutzerklärung und ersetzt diese nicht.

Die GDPR-/DSGVO-Richtlinie erläutert insbesondere den allgemeinen datenschutzrechtlichen Rahmen, die Grundsätze der Datenverarbeitung und die Rechte betroffener Personen.

Die Datenschutzerklärung enthält dagegen die konkreteren Informationen zu den einzelnen Verarbeitungsvorgängen, insbesondere zu den verarbeiteten Daten, Verarbeitungszwecken, Rechtsgrundlagen, Empfängern und Speicherdauern, soweit diese Angaben für den jeweiligen Verarbeitungsvorgang feststehen.

Bei konkreten Fragen zu einer bestimmten Verarbeitung sind daher die jeweils einschlägigen Datenschutzinformationen maßgeblich.

Weitere Informationen zu Cookies und vergleichbaren Technologien finden Sie in unserer Cookie-Richtlinie.

Kontakt

Zavrenvria
4131 Fisher Rd NE #1
Salem, OR 97305
United States

E-Mail: solutions@zavrenvria.com
Telefon: (503) 482-7164

Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr (MEZ)

Versandgebiet: Deutschland