Gencari (nachfolgend „wir“) erläutert in diesen Informationen zur Datenschutz-Grundverordnung (DSGVO), wie wir die Anforderungen des europäischen Datenschutzrechts bei der Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Online-Shop berücksichtigen. Diese Informationen ergänzen unsere Datenschutzerklärung und lassen die Rechte betroffener Personen nach der DSGVO unberührt.
1. Geltungsbereich
Diese Informationen gelten für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung unseres Online-Shops, der Bestellung und Bezahlung von Waren, der Lieferung, der Kommunikation mit unserem Kundenservice sowie der Bearbeitung von Rückgabe-, Erstattungs- und sonstigen Anliegen. Sie beziehen sich auf Verarbeitungsvorgänge, für die die DSGVO Anwendung findet. Soweit ergänzende nationale Datenschutzvorschriften gelten, werden diese zusätzlich berücksichtigt.
2. Allgemeine Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz. Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet. Die Verarbeitung wird auf das erforderliche Maß beschränkt; wir bemühen uns außerdem um sachliche Richtigkeit und eine angemessene Begrenzung der Speicherdauer.
Wir treffen angemessene technische und organisatorische Maßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten zu schützen. Dazu können insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Berechtigungskonzepte und Sicherheitsprüfungen gehören. Die Auswahl der Maßnahmen richtet sich nach Art, Umfang, Umständen und Zwecken der Verarbeitung sowie den möglichen Risiken für die Rechte und Freiheiten natürlicher Personen.
Personenbezogene Daten werden nicht als Selbstzweck erhoben. Wir beschränken die Erhebung auf Angaben, die beispielsweise für Bestellabwicklung, Zahlung, Lieferung, Kundenkommunikation, gesetzliche Pflichten oder die Sicherheit des Online-Shops erforderlich sind. Kontaktinformationen werden nicht verkauft und personenbezogene Daten oder Bilder werden nicht ohne die hierfür erforderliche Einwilligung für Werbezwecke verwendet.
3. Rechte betroffener Personen
Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte geltend machen:
- Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten verarbeitet werden, einschließlich der gesetzlich vorgesehenen Informationen zur Verarbeitung;
- die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen;
- die Löschung personenbezogener Daten zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind;
- die Einschränkung der Verarbeitung unter den in der DSGVO vorgesehenen Voraussetzungen zu verlangen;
- aus Gründen, die sich aus der besonderen Situation ergeben, gegen eine Verarbeitung Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht;
- personenbezogene Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und gegebenenfalls deren Übermittlung zu verlangen;
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
- sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Die Rechte gelten nicht uneingeschränkt in jedem Fall. Ihre Ausübung richtet sich nach den Voraussetzungen und Ausnahmen der DSGVO. Anfragen können über die im Abschnitt „Kontakt“ genannten Angaben gestellt werden. Soweit dies zur Identitätsprüfung erforderlich und verhältnismäßig ist, können wir zusätzliche Informationen anfordern. Wir beantworten Anfragen innerhalb der gesetzlichen Fristen.
4. Pflichten der an der Verarbeitung beteiligten Stellen
Wir legen für die von uns verantworteten Verarbeitungsvorgänge Zwecke und wesentliche Mittel fest und erfüllen die Pflichten, die sich daraus für uns als Verantwortlichen ergeben. Dazu gehören insbesondere die Bereitstellung transparenter Informationen, die Beachtung der Rechte betroffener Personen, die Umsetzung angemessener Sicherheitsmaßnahmen sowie die Führung der gesetzlich erforderlichen Nachweise.
Wenn Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit eine solche Vereinbarung erforderlich ist. Die Dienstleister dürfen Daten nur im Rahmen der dokumentierten Weisungen und der vereinbarten Zwecke verarbeiten und müssen angemessene Schutzmaßnahmen vorsehen.
Werden Zwecke und Mittel einer Verarbeitung von mehreren Stellen gemeinsam festgelegt, sind die Verantwortlichkeiten nach Art. 26 DSGVO transparent zu regeln. Jede beteiligte Stelle bleibt im Rahmen ihrer gesetzlichen Zuständigkeit für die Erfüllung der ihr obliegenden Datenschutzpflichten verantwortlich. Beschäftigte oder sonstige Personen mit Datenzugriff dürfen personenbezogene Informationen nur im Rahmen ihrer Berechtigungen und unter Beachtung der Vertraulichkeitsanforderungen verarbeiten.
Bei einer Verletzung des Schutzes personenbezogener Daten prüfen wir, ob eine Meldung an die zuständige Aufsichtsbehörde nach Art. 33 DSGVO erforderlich ist. Soweit die gesetzlichen Voraussetzungen erfüllt sind, erfolgt diese Meldung grundsätzlich unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden. Besteht voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen, informieren wir diese nach Maßgabe von Art. 34 DSGVO.
5. Übermittlung personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit sie für die jeweiligen Verarbeitungszwecke erforderlich ist, eine Einwilligung vorliegt oder eine andere gesetzliche Grundlage besteht. Empfänger können je nach Vorgang insbesondere Zahlungsdienstleister, Versand- und Zustelldienstleister, technische Hosting- und Wartungsdienstleister sowie zuständige Behörden oder Gerichte sein. Es werden nur die für den jeweiligen Zweck erforderlichen Daten übermittelt.
Wenn personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden oder von dort aus auf sie zugegriffen wird, beachten wir die Anforderungen des Kapitels V der DSGVO. Eine solche Übermittlung erfolgt nur bei Vorliegen der gesetzlichen Voraussetzungen, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer anderen nach der DSGVO zulässigen Grundlage. Soweit erforderlich, prüfen wir zusätzliche Schutzmaßnahmen. Betroffene Personen können Informationen zu den im Einzelfall verwendeten Garantien über die im Abschnitt „Kontakt“ genannten Angaben anfordern.
6. Maßnahmen zur Einhaltung der Datenschutzanforderungen
Wir berücksichtigen Datenschutzanforderungen bei der Gestaltung und Durchführung unserer Verarbeitungsvorgänge. Dazu gehören die Beschränkung von Datenzugriffen auf erforderliche Personen und Zwecke, die Auswahl angemessener technischer und organisatorischer Maßnahmen, die Prüfung der eingesetzten Dienstleister sowie die Festlegung von Aufbewahrungs- und Löschabläufen.
Je nach Art und Risiko einer Verarbeitung prüfen wir, ob eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich ist. Wenn eine Verarbeitung auf einer Einwilligung beruht, achten wir darauf, dass diese freiwillig, informiert, für den jeweiligen Zweck und durch eine eindeutige bestätigende Handlung erteilt wird. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Für Cookies und vergleichbare Technologien berücksichtigen wir zusätzlich die einschlägigen deutschen Vorschriften, insbesondere das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Technologien, für deren Einsatz eine Einwilligung erforderlich ist, werden erst nach entsprechender Einwilligung aktiviert. Weitere Informationen zu konkreten Datenkategorien, Zwecken, Rechtsgrundlagen und Speicherfristen enthält unsere Datenschutzerklärung.
7. Kontakt
Internationale Serviceabteilung / Rücksendelager
Kontaktadresse: 1684 Mechanicsburg Rd #85 ,Wooster, OH 44691, US
Kundenservice-E-Mail: helpdesk@gencari.com
Kundenservice-Telefon: +1 (330) 746-2853
Servicezeiten: Montag bis Freitag, 09:00–12:30 Uhr und 14:00–18:00 Uhr (Mitteleuropäische Zeit, MEZ; während der Sommerzeit MESZ).