Die Datenschutzverordnung General Data Protection Regulation (GDPR) gilt seit dem 25. Mai 2018 in der gesamten Europäischen Union. Auf internationaler Ebene heißt das Gesetz General Data Protection Regulation (GDPR). Das Europäische Datenschutzgesetz gilt für alle Unternehmen und Organisationen, die personenbezogene Daten von Kunden, Mitarbeitern oder anderen Personen aus der EU erfassen.
Personenbezogene Daten, die wir verwenden?
Wir verarbeiten Ihre personenbezogenen Daten, weil Sie unsere Dienste nutzen und/oder weil Sie uns diese Daten selbst zur Verfügung stellen. Nachstehend finden Sie einen Überblick über die von uns verarbeiteten personenbezogenen Daten:
- Vor- und Nachname
- Geschlecht (fakultativ)
- Angaben zur Adresse
- Telefonnummer (fakultativ)
- E-Mail Adresse
- Einzelheiten zu Ihrer Bestellung auf unserer Website
- Bankkontonummer
Zu welchem Zweck verwenden wir personenbezogene Daten?
Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:
- Abwicklung Ihrer Zahlung
- Sie anzurufen oder Ihnen eine E-Mail zu schicken, wenn dies für die Erbringung unseres Kundendienstes erforderlich ist
- Information über Änderungen an unseren Produkten und Lieferzeiten
- Um Ihnen die Möglichkeit zu geben, ein Konto zu erstellen
- Um Ihnen Produkte zu liefern
- Sie über Neuigkeiten, Sonderangebote und Rabatte zu informieren
- Wir verarbeiten auch personenbezogene Daten, wenn wir gesetzlich dazu verpflichtet sind, wie z. B. Daten, die wir für unsere Steuererklärung benötigen.
Weitergabe personenbezogener Daten an Dritte
Wir geben Ihre personenbezogenen Daten an verschiedene Dritte weiter, wenn dies zur Ausführung des Vertrags und zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, z. B. wenn die Polizei dies im Falle eines Verdachts auf eine Straftat verlangt. Mit Unternehmen, die Ihre Daten in unserem Auftrag verarbeiten, schließen wir einen Verarbeitungsvertrag ab, um das gleiche Maß an Sicherheit und Vertraulichkeit Ihrer Daten zu gewährleisten. Wir bleiben für diese Verarbeitung verantwortlich. Wir arbeiten mit den folgenden Unternehmen zusammen;
JouwWeb
Unser Online-Shop wurde mit der Software JouwWeb entwickelt. Persönliche Daten, die Sie uns für die Erbringung unserer Dienstleistungen zur Verfügung stellen, werden mit dieser Partei geteilt. JouwWeb hat Zugang zu Ihren Daten, um uns (technische) Unterstützung zu leisten, sie werden Ihre Daten niemals für andere Zwecke verwenden. Aufgrund des mit ihnen geschlossenen Vertrags ist JouwWeb verpflichtet, angemessene Sicherheitsmaßnahmen zu treffen. Diese Sicherheitsmaßnahmen bestehen aus der Anwendung der SSL-Verschlüsselung und einer strengen Passwortpolitik. JouwWeb verwendet Cookies, um technische Informationen über Ihre Nutzung der Software zu sammeln, es werden keine persönlichen Daten gesammelt und/oder gespeichert. JouwWeb behält sich das Recht vor, gesammelte Daten innerhalb der eigenen Gruppe weiterzugeben, um seine Dienstleistungen weiter zu verbessern. Wir beziehen Webhosting und E-Mail-Dienste von JouwWeb. JouwWeb verarbeitet personenbezogene Daten in unserem Auftrag und nutzt Ihre Daten nicht für eigene Zwecke. Allerdings kann diese Partei Ihre Daten über die Nutzung der Dienste sammeln. Dies sind keine personenbezogenen Daten. JouwWeb hat geeignete technische und organisatorische Maßnahmen ergriffen, um den Verlust und die unbefugte Nutzung Ihrer persönlichen Daten zu verhindern. JouwWeb ist durch die Vereinbarung zur Vertraulichkeit verpflichtet. Wir nutzen die Dienste von JouwWeb für unseren regelmäßigen geschäftlichen E-Mail-Verkehr. Diese Partei hat angemessene technische und organisatorische Maßnahmen ergriffen, um Missbrauch, Verlust und Verfälschung Ihrer und unserer Daten so weit wie möglich zu verhindern. JouwWeb hat keinen Zugang zu unserer Mailbox und wir behandeln unseren gesamten E-Mail-Verkehr vertraulich.
Mollie
Wir verwenden die Plattform von Mollie für die Zahlungsabwicklung in unserem Webshop. Mollie verarbeitet Ihren Namen, Ihre Adresse und Ihren Wohnsitz sowie Zahlungsdaten wie Ihre Bankverbindung oder Kreditkartennummer. Mollie hat angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen. Mollie behält sich das Recht vor, Ihre Daten zur weiteren Verbesserung des Dienstes zu nutzen und in diesem Zusammenhang (anonymisierte) Daten mit Dritten zu teilen. Alle vorgenannten Garantien für den Schutz Ihrer persönlichen Daten gelten auch für die Teile der Dienstleistungen von Mollie, für die Dritte beauftragt werden. Mollie wird Ihre Daten nicht länger aufbewahren, als es die gesetzlichen Fristen erlauben.
Webwinkelkeur
Als Webshop sind wir an das Qualitätszeichen Webwinkelkeur angeschlossen. Das bedeutet, dass Sie bei uns sicher einkaufen können. Wir sammeln Bewertungen über die Plattform von WebwinkelKeur. Wenn Sie eine Bewertung über WebwinkelKeur abgeben, müssen Sie Ihren Namen, Ihren Wohnort und Ihre E-Mail-Adresse angeben. WebwinkelKeur teilt diese Informationen mit uns, damit wir die Bewertung mit Ihrer Bestellung verknüpfen können. WebwinkelKeur veröffentlicht auch Ihren Namen und Ihren Wohnort auf seiner eigenen Website. In einigen Fällen kann WebwinkelKeur Sie kontaktieren, um Ihre Bewertung zu kommentieren. Für den Fall, dass wir Sie auffordern, eine Bewertung zu hinterlassen, teilen wir Ihren Namen und Ihre E-Mail-Adresse mit WebwinkelKeur. Sie verwenden diese Daten nur, um Sie aufzufordern, eine Bewertung abzugeben. WebwinkelKeur hat angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen. WebwinkelKeur behält sich das Recht vor, Dritte für die Erbringung von Dienstleistungen einzusetzen, für die wir WebwinkelKeur eine Genehmigung erteilt haben. Alle oben genannten Garantien hinsichtlich des Schutzes Ihrer persönlichen Daten gelten auch für die Teile des Dienstes, für die WebwinkelKeur Dritte einsetzt.
DPD
Wenn Sie eine Bestellung bei uns aufgeben, ist es unsere Aufgabe, Ihr Paket zuzustellen. Wir nutzen die Dienste von DPD für die Durchführung der Lieferungen in Deutschland und Österreich. Dazu müssen wir Ihren Namen, Ihre Adresse und Ihren Wohnort an weitergeben. DPD verwendet diese Daten ausschließlich zum Zweck der Durchführung des Vertrags. Wenn DPD Subunternehmer einsetzt, wird DPD Ihre Daten auch diesen Parteien zur Verfügung stellen.
Wie lange bewahren wir personenbezogene Daten auf?
Wir speichern Ihre Daten so lange, wie Sie unser Kunde sind. Das bedeutet, dass wir Ihr Konto so lange behalten, bis Sie angeben, dass Sie unsere Dienste nicht mehr nutzen möchten. Gemäß den geltenden Verwaltungsvorschriften müssen wir Rechnungen, die Ihre (personenbezogenen) Daten enthalten, aufbewahren, so dass wir diese Daten so lange aufbewahren, wie die entsprechende Frist läuft. Wir sind gesetzlich verpflichtet, unsere Aufzeichnungen 7 Jahre lang aufzubewahren (steuerliche Aufbewahrungspflicht). Dabei handelt es sich hauptsächlich um die Rechnungen für die Buchhaltung für unsere Steuererklärung. Die Mitarbeiter haben jedoch keinen Zugriff mehr auf Ihr Konto und die Dokumente, die wir aufgrund Ihrer Bestellung erstellt haben.
Wie wir personenbezogene Daten schützen
Der Schutz personenbezogener Daten ist für uns von großer Bedeutung. Wir sorgen dafür, dass Ihre Daten bei uns gut gesichert sind. Wir passen die Sicherheit ständig an und achten genau darauf, was schief gehen kann. So verwendet unsere Anwendung beispielsweise eine sichere Verbindung über die Secure Socket Layer (SSL)-Technologie, die Sie an dem Vorhängeschloss in Ihrem Browser erkennen können. Wenn Sie das Gefühl haben, dass Ihre Daten nicht ordnungsgemäß gesichert sind oder es Anzeichen für einen Missbrauch gibt, wenden Sie sich bitte an uns.
Alter
Unsere Website und/oder unser Dienst beabsichtigt nicht, Daten von Website-Besuchern zu sammeln, die unter 16 Jahre alt sind. Es sei denn, sie haben die Zustimmung der Eltern oder des Vormunds. Wir können jedoch nicht überprüfen, ob ein Besucher älter als 16 Jahre ist. Wir raten daher den Eltern, sich an den Online-Aktivitäten ihrer Kinder zu beteiligen, um zu vermeiden, dass Daten über Kinder ohne elterliche Zustimmung gesammelt werden. Wenn Sie der Überzeugung sind, dass wir personenbezogene Daten über einen Minderjährigen ohne eine solche Zustimmung gesammelt haben, kontaktieren Sie uns bitte, und wir werden diese Informationen löschen.
Automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen auf der Grundlage einer automatisierten Verarbeitung in Angelegenheiten, die Einzelpersonen (erheblich) beeinträchtigen könnten. Dabei handelt es sich um Entscheidungen, die von Computerprogrammen oder -systemen getroffen werden, ohne dass ein Mensch (z. B. ein Mitarbeiter von uns) daran beteiligt ist.
Welche Rechte haben Sie?
Nach den geltenden niederländischen und europäischen Rechtsvorschriften haben Sie als betroffene Person bestimmte Rechte in Bezug auf personenbezogene Daten, die von uns oder in unserem Auftrag verarbeitet werden. Welche Rechte dies sind und wie Sie diese Rechte geltend machen können, wird im Folgenden erläutert. Um Missbrauch vorzubeugen, senden wir grundsätzlich nur Kopien und Vervielfältigungen Ihrer Daten an Ihre uns bereits bekannte E-Mail-Adresse. Falls Sie die Daten z. B. über eine andere E-Mail-Adresse oder per Post erhalten möchten, werden wir Sie bitten, sich zu identifizieren. Wir führen Aufzeichnungen über erledigte Anfragen. Sie erhalten alle Kopien und Abschriften von Daten in dem in unseren Systemen verwendeten maschinenlesbaren Datenformat. Sie haben jederzeit das Recht, sich bei der niederländischen Datenschutzbehörde zu beschweren, wenn Sie den Verdacht haben, dass wir Ihre personenbezogenen Daten unrechtmäßig verwenden. Dies ist die niederländische Aufsichtsbehörde für Datenschutzgesetze. Sie können dies über den folgenden Link tun.
Recht auf Einsichtnahme
Sie haben jederzeit das Recht, die Daten einzusehen, die wir verarbeiten (oder haben verarbeiten lassen) und die sich auf Ihre Person beziehen oder zu Ihnen zurückverfolgt werden können. Sie können einen entsprechenden Antrag stellen, indem Sie sich mit uns in Verbindung setzen. Sie werden dann innerhalb von 30 Tagen eine Antwort auf Ihren Antrag erhalten. Wenn Ihrem Antrag stattgegeben wird, senden wir Ihnen eine Kopie aller Daten mit einer Übersicht über die Verarbeiter, die diese Daten besitzen, unter Angabe der Kategorie, unter der wir diese Daten gespeichert haben, an die uns bekannte E-Mail Adresse.
Recht auf Berichtigung
Sie haben jederzeit das Recht auf Berichtigung der Daten, die wir verarbeiten (oder haben verarbeiten lassen) und die sich auf Ihre Person beziehen oder auf Sie zurückgeführt werden können. Sie können einen entsprechenden Antrag stellen, indem Sie sich mit uns in Verbindung setzen. Sie werden dann innerhalb von 30 Tagen eine Antwort auf Ihren Antrag erhalten. Wenn Ihrem Antrag stattgegeben wird, senden wir Ihnen eine Bestätigung an die uns bekannte E-Mail-Adresse, dass die Daten angepasst wurden.
Recht auf Einschränkung der Verarbeitung
Sie haben immer das Recht, die von uns verarbeiteten (oder verarbeiteten) Daten, die sich auf Ihre Person beziehen oder zu dieser zurückverfolgt werden können, einzuschränken. Sie können einen entsprechenden Antrag an uns richten, kontaktieren Sie uns. Sie werden dann innerhalb von 30 Tagen eine Antwort auf Ihren Antrag erhalten. Wenn Ihrem Antrag stattgegeben wird, senden wir Ihnen eine Bestätigung an die uns bekannte E-Mail-Adresse, dass die Daten nicht mehr verarbeitet werden, bis Sie die Einschränkung aufheben.
Recht auf Übertragbarkeit
Sie haben immer das Recht, dass die Daten, die wir verarbeiten (oder verarbeiten lassen) und die sich auf Ihre Person beziehen oder zu Ihnen zurückverfolgt werden können, von einer anderen Partei verarbeitet werden. Sie können einen entsprechenden Antrag an uns richten, kontaktieren Sie uns. Sie werden dann innerhalb von 30 Tagen eine Antwort auf Ihren Antrag erhalten. Wenn Ihrem Antrag stattgegeben wird, senden wir Ihnen an die uns bekannte E-Mail-Adresse Kopien oder Abschriften aller Sie betreffenden Daten, die wir verarbeitet haben oder in unserem Auftrag von anderen Auftragsverarbeitern oder Dritten verarbeiten lassen. Aller Voraussicht nach können wir in einem solchen Fall unsere Dienstleistungen nicht mehr erbringen, da die sichere Zusammenschaltung von Dateien dann nicht mehr gewährleistet werden kann.
Widerspruchsrecht und andere Rechte
Sie haben gegebenenfalls das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns oder in unserem Namen zu widersprechen. Wenn Sie Widerspruch einlegen, werden wir die Datenverarbeitung unverzüglich einstellen, bis Ihr Widerspruch bearbeitet ist. Wenn Ihr Widerspruch begründet ist, werden wir Ihnen Kopien und/oder Abschriften der von uns verarbeiteten (oder verarbeiteten) Daten zur Verfügung stellen und danach die Verarbeitung endgültig einstellen. Sie haben auch das Recht, nicht einer automatisierten individuellen Entscheidungsfindung oder einem Profiling unterworfen zu werden. Wir verarbeiten Ihre Daten nicht in der Weise, dass dieses Recht Anwendung findet. Wenn Sie glauben, dass dies der Fall ist, kontaktieren Sie uns bitte.