GDPR-Informationen
Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil unseres Umgangs mit Besuchern und Kunden. Mit diesen GDPR-Informationen möchten wir verständlich erläutern, wie personenbezogene Daten im Rahmen der Nutzung unserer Website und unserer Bestellprozesse verarbeitet werden und welche Rechte betroffene Personen nach der Datenschutz-Grundverordnung (DSGVO) haben.
Diese Informationen beziehen sich insbesondere auf die Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie die für die Verarbeitung personenbezogener Daten in Deutschland geltenden gesetzlichen Vorgaben.
Verantwortlichkeit für die Datenverarbeitung
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und unseren angebotenen Leistungen sind wir verantwortlich.
E-Mail: contact@mavielmelyn.com
Telefon: +1 (412) 638-2741
Adresse: 324 Crescent Garden Dr, Pittsburgh, PA 15235, Vereinigte Staaten
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns über die oben genannten Kontaktdaten erreichen.
Welche Daten können betroffen sein?
Je nach Nutzung unserer Website können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.
Dazu können beispielsweise gehören:
- Name und Kontaktdaten
- Rechnungs- und Lieferinformationen
- Bestell- und Zahlungsinformationen
- Angaben, die Sie uns bei einer Anfrage mitteilen
- Informationen über Ihre Kommunikation mit uns
- technische Daten zur Nutzung unserer Website
- Informationen über Geräte, Browser oder Sitzungen
- Informationen, die zur Bearbeitung von Rücksendungen oder Erstattungen erforderlich sind
Wir versuchen, nur solche Informationen zu erfassen und zu verwenden, die für den jeweiligen Zweck tatsächlich benötigt werden.
Grundsätze der Datenverarbeitung
Bei der Verarbeitung personenbezogener Daten orientieren wir uns insbesondere an den Grundsätzen der DSGVO.
Dazu gehören die rechtmäßige und nachvollziehbare Verarbeitung, die Zweckbindung, die Datenminimierung, die sachliche Richtigkeit sowie eine angemessene Begrenzung der Speicherdauer.
Personenbezogene Daten sollen nicht für einen völlig anderen Zweck verwendet werden, wenn hierfür keine geeignete rechtliche Grundlage besteht.
Warum verarbeiten wir personenbezogene Daten?
Personenbezogene Daten können je nach Situation für unterschiedliche Zwecke erforderlich sein.
Dazu gehören insbesondere:
- Bearbeitung und Verwaltung von Bestellungen
- Durchführung von Zahlungen
- Organisation der Lieferung
- Bearbeitung von Rückfragen
- Bearbeitung von Rücksendungen und Erstattungen
- Erkennung und Vermeidung missbräuchlicher Aktivitäten
- technische Bereitstellung und Absicherung der Website
- Verbesserung der Benutzerfreundlichkeit
- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
Wir bemühen uns, die jeweiligen Verarbeitungszwecke klar voneinander abzugrenzen.
Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt nicht pauschal, sondern auf Grundlage einer jeweils passenden Rechtsgrundlage.
Je nach Verarbeitung können insbesondere folgende Rechtsgrundlagen relevant sein:
Vertragserfüllung:
Daten können erforderlich sein, um einen von Ihnen gewünschten Kauf abzuwickeln, eine Bestellung bereitzustellen oder vorvertragliche Maßnahmen auf Ihre Anfrage hin durchzuführen.
Rechtliche Verpflichtung:
Bestimmte Informationen müssen möglicherweise verarbeitet oder aufbewahrt werden, wenn dies aufgrund gesetzlicher Vorgaben erforderlich ist.
Berechtigte Interessen:
In bestimmten Fällen kann eine Verarbeitung erforderlich sein, um berechtigte Interessen zu schützen, beispielsweise zur technischen Sicherheit, zur Verhinderung von Missbrauch oder zur angemessenen Organisation unserer Abläufe. Dabei werden die Interessen und Grundrechte der betroffenen Personen berücksichtigt.
Einwilligung:
Für bestimmte optionale Funktionen oder Datenverarbeitungen kann Ihre vorherige Einwilligung erforderlich sein. Eine erteilte Einwilligung kann grundsätzlich für die Zukunft widerrufen werden.
Daten im Zusammenhang mit Bestellungen
Wenn Sie eine Bestellung aufgeben, benötigen wir bestimmte Angaben, um den Kauf ordnungsgemäß durchführen zu können.
Dazu können insbesondere Kontaktdaten, Lieferinformationen, Bestelldaten und für die Zahlungsabwicklung notwendige Informationen gehören.
Die Verarbeitung dient unter anderem dazu, die Bestellung zuzuordnen, die Lieferung zu organisieren und bei Bedarf Fragen zum jeweiligen Vorgang beantworten zu können.
Zahlungsinformationen
Zahlungen können unter Einbindung entsprechender Zahlungsdienstleister verarbeitet werden.
Je nach verwendeter Zahlungsmethode können Zahlungsdaten unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet werden. Dabei können dessen eigene Datenschutz- und Sicherheitsanforderungen gelten.
Wir verarbeiten nicht mehr Zahlungsinformationen, als für die jeweilige Abwicklung und die damit verbundenen gesetzlichen oder organisatorischen Anforderungen erforderlich sind.
Weitergabe an Dienstleister
Für bestimmte Abläufe können externe Dienstleister eingebunden werden.
Dies kann beispielsweise Zahlungsabwicklung, Logistik, technische Infrastruktur, IT-Sicherheit oder bestimmte Website-Funktionen betreffen.
Eine Weitergabe erfolgt nicht allein deshalb, weil ein Dienstleister verfügbar ist. Sie erfolgt nur, wenn sie für den jeweiligen Zweck erforderlich oder rechtlich zulässig ist.
Soweit erforderlich, werden geeignete vertragliche oder organisatorische Maßnahmen eingesetzt, um den Schutz personenbezogener Daten sicherzustellen.
Datenübermittlung außerhalb der EU / des EWR
Bei der Nutzung bestimmter technischer, logistischer oder sonstiger Dienstleistungen kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Wenn eine solche Übermittlung stattfindet, achten wir darauf, dass die hierfür geltenden datenschutzrechtlichen Voraussetzungen eingehalten werden. Dazu können insbesondere Angemessenheitsbeschlüsse oder andere nach der DSGVO zulässige Garantien gehören.
Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder missbräuchlicher Verwendung zu schützen.
Die Sicherheitsmaßnahmen werden unter Berücksichtigung der Art der Daten, des Verarbeitungszwecks und der jeweiligen technischen Risiken ausgewählt.
Kein Übertragungs- oder Speichersystem kann jedoch eine absolute Sicherheit garantieren.
Umgang mit Datenschutzverletzungen
Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, prüfen wir den Vorfall und ergreifen angemessene Maßnahmen zur Begrenzung möglicher Auswirkungen.
Wenn eine Datenschutzverletzung nach den gesetzlichen Vorgaben eine Melde- oder Benachrichtigungspflicht auslöst, werden die erforderlichen Schritte innerhalb der geltenden Fristen vorgenommen.
Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich nicht länger gespeichert, als es für den jeweiligen Zweck erforderlich ist.
Eine längere Speicherung kann erforderlich sein, wenn gesetzliche Aufbewahrungsfristen bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.
Nach Ablauf des jeweiligen Aufbewahrungszwecks werden die Daten gelöscht oder, sofern eine vollständige Löschung technisch oder rechtlich nicht möglich ist, entsprechend geschützt und nicht weiter für andere Zwecke verwendet.
Ihre Rechte nach der DSGVO
Betroffene Personen haben unter den gesetzlichen Voraussetzungen verschiedene Rechte.
Dazu gehören insbesondere:
Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.
Recht auf Berichtigung
Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
In bestimmten Situationen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Recht auf Widerspruch
Sie können unter den gesetzlichen Voraussetzungen einer Verarbeitung widersprechen, insbesondere wenn diese auf berechtigten Interessen beruht.
Recht auf Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen.
Wie können Sie Ihre Rechte ausüben?
Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, können Sie uns eine entsprechende Anfrage senden.
Bitte beschreiben Sie möglichst konkret, welches Recht Sie geltend machen möchten und auf welche Daten oder Verarbeitung sich Ihre Anfrage bezieht. Dies erleichtert eine schnelle und korrekte Bearbeitung.
Wir können zusätzliche Informationen verlangen, wenn dies erforderlich ist, um die Identität der anfragenden Person angemessen zu überprüfen.
Anfragen können gerichtet werden an:
E-Mail: contact@mavielmelyn.com
Automatisierte Entscheidungen
Wir treffen im Rahmen unserer normalen Bestell- und Kundenkommunikation grundsätzlich keine Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung personenbezogener Daten.
Sollten sich technische Prozesse in Zukunft ändern und eine Verarbeitung dieser Art relevant werden, werden die hierfür erforderlichen Informationen und Rechte entsprechend berücksichtigt.
Minderjährige
Unsere Website richtet sich an ein allgemeines Publikum und ist nicht speziell auf Kinder ausgerichtet.
Wir beabsichtigen nicht, wissentlich personenbezogene Daten von Kindern ohne die erforderliche rechtliche Grundlage zu erfassen.
Wenn uns bekannt wird, dass personenbezogene Daten eines Kindes entgegen den geltenden Anforderungen übermittelt wurden, werden wir den Vorgang prüfen und geeignete Maßnahmen ergreifen.
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, können Sie sich zunächst direkt an uns wenden.
Unabhängig davon haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Änderungen dieser Informationen
Datenschutzrechtliche Anforderungen, technische Abläufe und die von uns eingesetzten Dienstleistungen können sich im Laufe der Zeit ändern.
Daher können wir diese GDPR-Informationen aktualisieren, wenn dies erforderlich ist, um die tatsächlichen Verarbeitungsabläufe oder rechtlichen Anforderungen korrekt abzubilden.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.