1. Geltungsbereich
Diese GDPR-Datenschutzrichtlinie erläutert, wie personenbezogene Daten im Zusammenhang mit unserer Website und den damit verbundenen Angeboten verarbeitet werden.
Sie gilt insbesondere für:
• Personen, die unsere Website besuchen oder deren Inhalte aufrufen
• Verbraucher, die Bestellungen aufgeben oder andere Funktionen der Website nutzen
• Personen, die sich mit Fragen, Anliegen oder Anfragen an unseren Kundenservice wenden
• Personen, deren personenbezogene Daten im Rahmen der Nutzung unserer Website oder der Abwicklung von Bestellungen verarbeitet werden
Die Verarbeitung personenbezogener Daten erfolgt nach den jeweils geltenden datenschutzrechtlichen Vorschriften der Europäischen Union und Deutschlands, insbesondere nach der Datenschutz-Grundverordnung (DSGVO).
2. Personenbezogene Daten
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Je nach Nutzung unserer Website und der jeweiligen Geschäftsbeziehung können insbesondere folgende Daten verarbeitet werden:
• Name
• E-Mail-Adresse
• Telefonnummer
• Liefer- und Rechnungsadresse
• Bestell- und Transaktionsinformationen
• Informationen im Zusammenhang mit Zahlungen
• Angaben aus Kundenanfragen und der Kommunikation mit unserem Kundenservice
• IP-Adresse
• Informationen über Browser, Betriebssystem und verwendetes Gerät
• Cookie- und ähnliche technische Daten, soweit diese nach den geltenden Vorschriften verarbeitet werden dürfen
Wir verarbeiten nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind oder für deren Verarbeitung eine andere rechtliche Grundlage besteht.
3. Grundsätze der Datenverarbeitung
Bei der Verarbeitung personenbezogener Daten beachten wir die grundlegenden Datenschutzprinzipien der DSGVO.
Dazu gehören insbesondere:
• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Personenbezogene Daten werden auf einer zulässigen Rechtsgrundlage und nachvollziehbar verarbeitet.
• Zweckbindung: Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht ohne entsprechende Rechtsgrundlage für damit unvereinbare Zwecke verwendet.
• Datenminimierung: Es werden nur solche Daten verarbeitet, die für den jeweiligen Zweck angemessen, relevant und erforderlich sind.
• Richtigkeit: Personenbezogene Daten sollen sachlich richtig und erforderlichenfalls aktuell sein.
• Speicherbegrenzung: Personenbezogene Daten werden nicht länger gespeichert, als es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.
• Integrität und Vertraulichkeit: Personenbezogene Daten werden durch angemessene Maßnahmen vor unbefugtem Zugriff, Verlust, Missbrauch oder unzulässiger Verarbeitung geschützt.
4. Zwecke der Datenverarbeitung
Personenbezogene Daten können abhängig vom jeweiligen Nutzungsvorgang insbesondere für folgende Zwecke verarbeitet werden:
• Bearbeitung und Verwaltung von Bestellungen
• Abwicklung von Zahlungen
• Organisation und Durchführung der Lieferung
• Bearbeitung von Rückgaben und Erstattungen
• Bearbeitung von Bestellstornierungen
• Beantwortung von Kundenanfragen und Bereitstellung des Kundenservice
• Aufrechterhaltung der technischen Funktionsfähigkeit und Sicherheit der Website
• Verhinderung von Betrug, Missbrauch und unbefugten Zugriffen
• Erfüllung gesetzlicher Verpflichtungen
• Durchführung anderer Verarbeitungsvorgänge, für die eine wirksame Einwilligung erteilt wurde, soweit eine Einwilligung erforderlich ist
Die jeweils verarbeiteten Daten richten sich nach dem konkreten Zweck und werden auf das hierfür erforderliche Maß beschränkt.
5. Rechtsgrundlagen nach der DSGVO
Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf einer geeigneten Rechtsgrundlage nach Art. 6 DSGVO.
Mögliche Rechtsgrundlagen sind insbesondere:
• Art. 6 Abs. 1 lit. a DSGVO: Die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für vorvertragliche Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Welche Rechtsgrundlage im Einzelfall Anwendung findet, hängt vom jeweiligen Verarbeitungsvorgang und dessen Zweck ab.
6. Einwilligung und Widerruf
Soweit für eine bestimmte Verarbeitung personenbezogener Daten eine Einwilligung erforderlich ist, wird diese vor Beginn der entsprechenden Verarbeitung nach den geltenden gesetzlichen Anforderungen eingeholt.
Die Erteilung einer Einwilligung erfolgt freiwillig. Eine betroffene Person kann eine zuvor erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.
Nicht jede Verarbeitung personenbezogener Daten setzt eine Einwilligung voraus. Insbesondere können Datenverarbeitungen, die für die Vertragserfüllung, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich sind, auf einer anderen Rechtsgrundlage erfolgen.
Für den Einsatz von Cookies und ähnlichen Technologien gelten die hierfür maßgeblichen gesetzlichen Anforderungen. Weitere Informationen hierzu sind in der Cookie-Richtlinie enthalten.
7. Weitergabe und Verarbeitung durch Dritte
Personenbezogene Daten können im erforderlichen Umfang an externe Dienstleister oder andere Empfänger weitergegeben werden, wenn dies für die Erbringung unserer Leistungen, die Abwicklung von Bestellungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Dies kann insbesondere folgende Bereiche betreffen:
• Zahlungsdienstleistungen
• Logistik- und Lieferdienstleistungen
• IT- und technische Dienstleistungen
• Dienstleistungen im Zusammenhang mit dem Kundenservice
• Behörden oder andere gesetzlich hierzu berechtigte Stellen
Eine Weitergabe erfolgt nur, wenn hierfür eine entsprechende rechtliche Grundlage besteht und die Übermittlung für den jeweiligen Zweck erforderlich oder anderweitig gesetzlich zulässig ist.
Externe Dienstleister können personenbezogene Daten im erforderlichen Umfang in unserem Auftrag verarbeiten. Soweit die gesetzlichen Voraussetzungen für eine Auftragsverarbeitung vorliegen, werden die entsprechenden datenschutzrechtlichen Anforderungen berücksichtigt.
Personenbezogene Daten werden nicht ohne entsprechende Rechtsgrundlage verkauft oder in sonstiger Weise unzulässig offengelegt.
8. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bei der Festlegung der Speicherdauer können insbesondere folgende Faktoren berücksichtigt werden:
• Zweck und Umfang der jeweiligen Verarbeitung
• Art der personenbezogenen Daten
• Bestehen einer laufenden Geschäftsbeziehung
• Gesetzliche Aufbewahrungs- oder Dokumentationspflichten
• Erforderlichkeit der Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
Nach Wegfall des jeweiligen Zwecks und Ablauf eventuell bestehender gesetzlicher Aufbewahrungspflichten werden die betreffenden Daten gelöscht oder, soweit eine Löschung nicht erforderlich oder nicht möglich ist, entsprechend den gesetzlichen Anforderungen anonymisiert oder anderweitig geschützt.
9. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend den geltenden Datenschutzanforderungen zu schützen.
Die Maßnahmen sollen insbesondere dazu beitragen, personenbezogene Daten vor folgenden Risiken zu schützen:
• Unbefugtem Zugriff
• Verlust oder Zerstörung
• Unbefugter Offenlegung
• Missbrauch
• Unrechtmäßiger oder unbefugter Verarbeitung
Die Sicherheitsmaßnahmen werden unter Berücksichtigung des jeweiligen Risikos, des Stands der Technik und der Art der verarbeiteten personenbezogenen Daten angemessen ausgewählt und bei Bedarf angepasst.
Eine absolute Sicherheit der Datenübertragung oder Datenspeicherung kann trotz angemessener Schutzmaßnahmen nicht garantiert werden.
10. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten.
Dazu gehören insbesondere:
• Recht auf Auskunft: Betroffene Personen können Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden und welche weiteren gesetzlich vorgesehenen Informationen hierzu bestehen.
• Recht auf Berichtigung: Unrichtige personenbezogene Daten können berichtigt und unvollständige Daten unter den gesetzlichen Voraussetzungen vervollständigt werden.
• Recht auf Löschung: Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden.
• Recht auf Einschränkung der Verarbeitung: Unter bestimmten gesetzlichen Voraussetzungen kann verlangt werden, dass die Verarbeitung personenbezogener Daten eingeschränkt wird.
• Recht auf Datenübertragbarkeit: Unter den gesetzlichen Voraussetzungen besteht das Recht, bestimmte bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Recht auf Widerspruch: Unter den Voraussetzungen des Art. 21 DSGVO kann der Verarbeitung personenbezogener Daten widersprochen werden.
• Recht auf Widerruf einer Einwilligung: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, sofern die Verarbeitung auf dieser Einwilligung beruht.
Die genannten Rechte gelten nicht uneingeschränkt, sondern unterliegen den jeweiligen gesetzlichen Voraussetzungen und Einschränkungen.
Zur Bearbeitung eines Antrags kann es erforderlich sein, die Identität der antragstellenden Person in angemessener Weise zu überprüfen. Dabei werden keine unnötigen personenbezogenen Informationen verlangt.
11. Automatisierte Entscheidungen und Profiling
Eine betroffene Person hat nach Art. 22 DSGVO unter den dort genannten Voraussetzungen bestimmte Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen, einschließlich Profiling, die rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
Soweit eine solche Verarbeitung in einem konkreten Fall stattfindet und die gesetzlichen Voraussetzungen erfüllt sind, werden die hierfür geltenden Rechte und Schutzvorschriften berücksichtigt.
Es werden in dieser Richtlinie keine bestimmten automatisierten Entscheidungssysteme oder Profiling-Verfahren vorausgesetzt, sofern deren Einsatz nicht tatsächlich erforderlich oder nachgewiesen ist.
12. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nicht pauschal, sondern nur, soweit hierfür eine entsprechende rechtliche Grundlage besteht.
Sollte eine solche Übermittlung in einem konkreten Fall erforderlich sein, werden die nach dem geltenden Datenschutzrecht vorgesehenen Anforderungen und geeigneten Schutzmaßnahmen berücksichtigt.
Dies kann insbesondere die Voraussetzungen für internationale Datenübermittlungen nach der DSGVO betreffen.
Konkrete Empfängerländer oder Übermittlungsmechanismen werden in dieser Richtlinie nicht genannt, soweit eine solche Datenübermittlung nicht tatsächlich feststeht oder hierfür keine entsprechenden Informationen vorliegen.
13. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt.
Dieses Recht besteht insbesondere unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
14. Änderungen dieser Richtlinie
Diese GDPR-Datenschutzrichtlinie kann aktualisiert werden, wenn sich gesetzliche Anforderungen, technische Gegebenheiten, Funktionen der Website oder die Art und Weise der Verarbeitung personenbezogener Daten ändern.
Eine aktualisierte Fassung wird auf der Website veröffentlicht.
Die jeweils aktuelle Fassung informiert über die zum Zeitpunkt ihrer Veröffentlichung maßgeblichen Datenschutzgrundsätze und Verarbeitungsvorgänge.
15. Kontakt
E-Mail: solutions@rivairara.com
Telefon: +1 (214) 347-5861
Adresse: 929 Horizon Ridge Cir, Little Elm, Texas 75068, USA
Öffnungszeiten: Montag bis Freitag, 09:00 – 18:00 Uhr (MEZ)