GDPR
Willkommen im Online-Shop von Homelaroa (nachfolgend „wir“, „uns“ oder „unser“). Wir verpflichten uns, personenbezogene Daten gemäß der Datenschutz-Grundverordnung (General Data Protection Regulation, GDPR) sowie den geltenden gesetzlichen Vorschriften zu verarbeiten und zu schützen. Diese Seite erläutert die Grundsätze, Verpflichtungen und Rechte, die wir im Zusammenhang mit der Verarbeitung personenbezogener Daten beachten.
1 Anwendungsbereich
Diese GDPR-Erklärung gilt für alle Verarbeitungsvorgänge personenbezogener Daten, die im Zusammenhang mit der Bereitstellung von Website-Diensten, der Bestellabwicklung, dem Kundenservice, der Kontoverwaltung sowie weiteren geschäftsbezogenen Tätigkeiten erfolgen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, einschließlich, aber nicht beschränkt auf Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen sowie damit verbundene technische Daten.
Diese Erklärung gilt für alle Nutzer, die unseren Online-Shop besuchen, durchsuchen oder nutzen.
2 Allgemeine Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten gemäß den Anforderungen der GDPR und beachten dabei die folgenden Grundsätze:
-
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben sowie Transparenz;
-
Zweckbindung;
-
Datenminimierung;
-
Richtigkeit der Daten;
-
Speicherbegrenzung;
-
Integrität und Vertraulichkeit;
-
Rechenschaftspflicht.
Wir erheben und verarbeiten personenbezogene Daten ausschließlich in dem Umfang, der zur Erreichung legitimer geschäftlicher Zwecke erforderlich ist.
3 Verpflichtungen im Rahmen der Datenverarbeitung
Im Rahmen der Verarbeitung personenbezogener Daten übernehmen wir insbesondere folgende Verpflichtungen:
-
Ergreifung angemessener Maßnahmen zum Schutz personenbezogener Daten;
-
Verarbeitung personenbezogener Daten ausschließlich auf einer rechtmäßigen Grundlage;
-
Bereitstellung klarer und verständlicher Informationen für betroffene Personen;
-
Bearbeitung von Anfragen betroffener Personen gemäß den geltenden gesetzlichen Vorschriften;
-
Einrichtung geeigneter Datenschutz- und Datenmanagementverfahren;
-
Umsetzung technischer und organisatorischer Maßnahmen zum Schutz vor unbefugtem Zugriff, Offenlegung, Veränderung oder Verlust personenbezogener Daten;
-
Erfüllung gesetzlicher Melde- und Benachrichtigungspflichten, sofern diese anwendbar sind.
Gleichzeitig bitten wir Nutzer darum, korrekte und vollständige Informationen bereitzustellen und diese bei Bedarf zu aktualisieren, um eine ordnungsgemäße Leistungserbringung zu gewährleisten.
4 Rechte der betroffenen Personen
Gemäß den Bestimmungen der GDPR stehen betroffenen Personen folgende Rechte zu:
-
Recht auf Information;
-
Auskunftsrecht;
-
Recht auf Berichtigung;
-
Recht auf Löschung („Recht auf Vergessenwerden“);
-
Recht auf Einschränkung der Verarbeitung;
-
Recht auf Datenübertragbarkeit;
-
Widerspruchsrecht;
-
Recht auf Widerruf einer Einwilligung;
-
Recht, nicht ausschließlich einer automatisierten Entscheidungsfindung unterworfen zu werden;
-
Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde.
Wenn Sie eines dieser Rechte ausüben möchten, können Sie uns über die in dieser Erklärung angegebenen Kontaktmöglichkeiten kontaktieren.
5 Maßnahmen zur Einhaltung der GDPR
Um die Anforderungen der GDPR einzuhalten, setzen wir unter anderem die folgenden Maßnahmen um:
-
Einrichtung eines Datenschutzmanagementsystems;
-
Laufende Überwachung von Datenverarbeitungsaktivitäten;
-
Implementierung von Zugriffs- und Berechtigungskontrollen;
-
Einsatz von Datenverschlüsselungs- und sicheren Übertragungstechnologien;
-
Regelmäßige Überprüfung von Datenverarbeitungsprozessen;
-
Beschränkung des Zugriffs auf personenbezogene Daten auf autorisierte Personen;
-
Durchführung von Risikobewertungen, sofern erforderlich;
-
Führung und Aufbewahrung relevanter Verarbeitungsdokumentationen entsprechend den gesetzlichen Anforderungen.
Wir überprüfen und verbessern diese Maßnahmen kontinuierlich, um ein angemessenes Schutzniveau für personenbezogene Daten sicherzustellen.
6 Datenübermittlung
Eine Übermittlung personenbezogener Daten erfolgt ausschließlich auf Grundlage einer rechtmäßigen Rechtsgrundlage.
Im Rahmen der Bestellabwicklung, des Kundenservices und anderer geschäftlicher Tätigkeiten können personenbezogene Daten im erforderlichen Umfang übermittelt und verarbeitet werden.
Für Fälle der Datenübermittlung ergreifen wir angemessene technische und organisatorische Maßnahmen, um sicherzustellen, dass personenbezogene Daten ein Schutzniveau erhalten, das den Anforderungen der GDPR entspricht.
Sämtliche Datenübermittlungen erfolgen im Einklang mit den geltenden gesetzlichen Vorschriften sowie den Anforderungen der GDPR.
7 Kontakt
Wenn Sie Fragen zur Verarbeitung personenbezogener Daten, zu GDPR-bezogenen Angelegenheiten oder zu Ihren Rechten als betroffene Person haben, kontaktieren Sie uns bitte über die folgenden Kontaktmöglichkeiten:
Kontaktadresse: 118 Dotsie Dr, Fremont, NC 27830, USA
Kundenservice-E-Mail: aide@homelaroa.com
Kundenservice-Telefon: +1 (201) 744-5282
Servicezeiten: Montag bis Freitag, 09:00 Uhr bis 12:30 Uhr und 14:00 Uhr bis 18:00 Uhr (Mitteleuropäische Zeit, CET)
8 Vertreter gemäß Artikel 27 GDPR
Soweit nach geltendem Recht die Benennung eines Vertreters gemäß Artikel 27 GDPR erforderlich ist, werden wir einen entsprechenden Vertreter gemäß den gesetzlichen Anforderungen benennen und die entsprechenden Informationen auf dieser Seite bei Bedarf aktualisieren.
Derzeit bitten wir Sie, Anfragen, Auskunftsersuchen sowie die Ausübung Ihrer Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten vorrangig über die im Abschnitt „Kontakt“ dieser Seite angegebenen Kontaktmöglichkeiten einzureichen.
Wir werden entsprechende Anfragen innerhalb einer angemessenen Frist und gemäß den Anforderungen der GDPR bearbeiten.