1. Geltungsbereich
Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten von Nutzern mit Wohnsitz in Deutschland oder der Europäischen Union. Sie findet Anwendung, wenn wir Ihnen Dienstleistungen oder Waren anbieten oder Ihr Verhalten beobachten – selbst dann, wenn die Datenverarbeitung außerhalb der Europäischen Union erfolgt. Die Regelungen gelten für elektronisch gespeicherte Daten sowie für strukturierte, papiergebundene Datenbestände. Die Verarbeitung personenbezogener Daten im Rahmen rein persönlicher oder familiärer Tätigkeiten fällt nicht in den Anwendungsbereich dieser Richtlinie.
2. Grundprinzipien der Datenverarbeitung
Jede Verarbeitung personenbezogener Daten muss folgenden Anforderungen genügen:
-
Rechtmäßigkeit, Transparenz und Fairness: Die Verarbeitung muss auf einer rechtmäßigen Grundlage beruhen und für Sie nachvollziehbar sein.
-
Zweckbindung und Datenminimierung: Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben werden – und nur in dem Umfang, der für diese Zwecke erforderlich ist.
-
Richtigkeit: Es sind angemessene Maßnahmen zu treffen, um sicherzustellen, dass die verarbeiteten Daten korrekt und – wo erforderlich – auf dem neuesten Stand sind.
-
Speicherbegrenzung: Personenbezogene Daten dürfen nur so lange gespeichert werden, wie es für die Verarbeitungszwecke erforderlich ist; darüber hinausgehende Aufbewahrung ist nur zulässig, soweit gesetzliche Vorschriften dies vorsehen.
-
Integrität und Vertraulichkeit: Daten müssen durch geeignete technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung geschützt werden.
3. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
-
Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
-
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
-
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
-
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
-
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen.
-
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
-
Recht auf Widerruf der Einwilligung: Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden (Kontaktdaten siehe Ziffer 8).
4. Pflichten von Auftragsverarbeitern
Auftragsverarbeiter – also von uns eingesetzte Dienstleister wie Versandpartner, Kundenservice-Dienstleister oder Hosting-Anbieter – sind verpflichtet:
-
Verarbeitungstätigkeiten ausschließlich nach unseren schriftlichen Weisungen durchzuführen;
-
angemessene technische und organisatorische Sicherheitsmaßnahmen zu treffen;
-
uns bei der Beantwortung von Betroffenenanfragen zu unterstützen;
-
uns unverzüglich über Datenschutzverstöße zu informieren;
-
ein Verzeichnis aller Verarbeitungstätigkeiten zu führen;
-
erforderlichenfalls einen Datenschutzbeauftragten zu benennen und Verstöße der zuständigen Aufsichtsbehörde zu melden.
5. Übermittlung personenbezogener Daten
Werden personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, stellen wir sicher, dass ein angemessenes Schutzniveau gewährleistet ist. Dies kann erfolgen durch:
-
einen Angemessenheitsbeschluss der Europäischen Kommission für das jeweilige Drittland;
-
die Verwendung von Standardvertragsklauseln (SCC) der Europäischen Kommission;
-
ergänzende Schutzmaßnahmen wie Verschlüsselung und Zugriffskontrollen.
6. Aufsicht und Sanktionen
Die Einhaltung der datenschutzrechtlichen Vorschriften wird in Deutschland von den unabhängigen Datenschutzaufsichtsbehörden der Länder sowie dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) überwacht. Diese Behörden sind befugt:
-
Prüfungen und Untersuchungen durchzuführen;
-
die Verarbeitung personenbezogener Daten bei Verstößen auszusetzen oder zu untersagen;
-
Geldbußen zu verhängen – bei schwerwiegenden Verstößen gemäß Art. 83 Abs. 5 DSGVO in Höhe von bis zu 20 Millionen Euro oder, im Fall eines Unternehmens, von bis zu 4 % des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres, wobei der höhere Betrag maßgeblich ist.
7. Erklärung zur Einhaltung der DSGVO
Wir verpflichten uns, die Anforderungen der Datenschutz-Grundverordnung (DSGVO) vollständig zu erfüllen. Dazu gehören insbesondere:
-
Kontrolle durch die Nutzer: Sie behalten jederzeit die Kontrolle über Ihre personenbezogenen Daten.
-
Transparente Datenverarbeitung: Wir informieren Sie klar und verständlich darüber, welche Daten zu welchem Zweck verarbeitet werden.
-
Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO): Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Privatsphäre zu schützen und Risiken zu minimieren.
8. Kontakt
Bei Fragen zu dieser DSGVO-Richtlinie, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns wie folgt:
-
Adresse: 144 Landa St #255, New Braunfels, TX 78130, US
-
E‑Mail: service@livingandfolk.com
-
Telefon: +1 (281) 739-3819
-
Erreichbarkeit: Montag bis Freitag, 9:00 bis 12:30 Uhr und 14:00 bis 18:00 Uhr (CET)