GDPR
Rechtsgrundlagen, Betroffenenrechte und Datenübermittlung nach EU- und deutschem Recht.
1. Anwendbare Datenschutzregeln
Für Nutzer in Deutschland werden die Datenschutz-Grundverordnung (DSGVO/GDPR), das Bundesdatenschutzgesetz sowie die anwendbaren Regeln des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes berücksichtigt. Ergänzend gelten zwingende Datenschutzvorschriften des betroffenen Aufenthalts- oder Nutzungsortes.
2. Rechtsgrundlagen der Verarbeitung
- Vertragserfüllung: Verarbeitung von Bestellung, Zahlung, Lieferung, Rückgabe und angefragtem Kundenservice.
- Ausdrückliche Einwilligung: Newsletter, Marketing, nicht notwendige Cookies oder vergleichbare Technologien, soweit erforderlich.
- Rechtliche Verpflichtung: Steuer-, Buchhaltungs-, Aufbewahrungs-, Behörden- und Regulierungsanforderungen.
- Berechtigte Interessen: Shop-Sicherheit, Betrugsprävention, Fehleranalyse und Verbesserung der Nutzererfahrung, sofern die Rechte der betroffenen Person nicht überwiegen.
3. Rechte der betroffenen Person
Je nach Voraussetzungen können folgende Rechte ausgeübt werden:
- Auskunft über verarbeitete Daten und Erhalt einer Kopie;
- Berichtigung unrichtiger oder Ergänzung unvollständiger Daten;
- Löschung, soweit keine vorrangige Pflicht zur Speicherung besteht;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit in einem strukturierten, gängigen Format;
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen;
- jederzeitiger Widerruf einer Einwilligung für die Zukunft;
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
Anfragen können an devis@xelmarion.com gesendet werden. Zur Vermeidung unbefugter Auskunft kann eine angemessene Identitätsprüfung erforderlich sein. Eine Antwort erfolgt grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung wird mit Begründung mitgeteilt.
4. Internationale Datenübermittlung
Da Kontakt- oder technische Dienstleister außerhalb des Europäischen Wirtschaftsraums liegen können, kann eine internationale Datenübermittlung stattfinden. Soweit erforderlich, werden geeignete Mechanismen wie Angemessenheitsbeschlüsse, Standardvertragsklauseln und ergänzende Schutzmaßnahmen verwendet. Nur für die jeweilige Aufgabe erforderliche Daten sollen übermittelt werden.
5. Widerruf und Auswahlverwaltung
Eine Einwilligung kann ohne Nachteile für zukünftige Nutzungen widerrufen werden. Newsletter enthalten eine Abmeldemöglichkeit; Cookie-Auswahlen sollen über die Einwilligungsoberfläche erneut aufrufbar sein. Der Widerruf ändert nicht die Rechtmäßigkeit der vorherigen Verarbeitung.