Marqelix (im Folgenden „wir“) beschreibt in diesen Regelungen die grundlegenden Anforderungen an die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem deutschen Online-Shop. Die Verarbeitung erfolgt unter Berücksichtigung der Datenschutz-Grundverordnung (DSGVO) sowie der ergänzend anwendbaren deutschen Datenschutzvorschriften.
1. Geltungsbereich
Diese Regelungen gelten für personenbezogene Daten, die im Zusammenhang mit der Nutzung unseres Online-Shops verarbeitet werden. Dazu können insbesondere Daten gehören, die bei Bestellungen, Zahlungen, Lieferungen, Rückgaben, Erstattungen, Kundenanfragen oder der Nutzung technischer Funktionen anfallen.
Je nach Vorgang können beispielsweise Name, Kontaktinformationen, Liefer- und Rechnungsadresse, Bestellinformationen, Zahlungsreferenzen sowie Kommunikationsdaten verarbeitet werden.
Die Verarbeitung wird auf die Daten beschränkt, die für den jeweiligen festgelegten Zweck erforderlich sind. Zwingende datenschutzrechtliche Bestimmungen bleiben uneingeschränkt maßgeblich.
2. Allgemeine Grundsätze der Verarbeitung
Personenbezogene Daten werden nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz behandelt. Daten werden grundsätzlich für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.
Wir berücksichtigen den Grundsatz der Datenminimierung und verarbeiten nur solche Informationen, die für den jeweiligen Zweck angemessen und erforderlich sind. Soweit notwendig, werden geeignete Maßnahmen vorgesehen, um die sachliche Richtigkeit der verarbeiteten Daten zu unterstützen.
Die Speicherdauer wird unter Berücksichtigung des jeweiligen Verarbeitungszwecks und gesetzlicher Aufbewahrungspflichten bestimmt. Besteht kein zulässiger Grund für eine weitere Speicherung, werden die betreffenden Informationen nach den vorgesehenen Verfahren gelöscht oder, soweit angemessen, anonymisiert.
Zum Schutz personenbezogener Daten werden risikogerechte technische und organisatorische Maßnahmen eingesetzt. Hierzu können insbesondere Verschlüsselung, Zugriffsbeschränkungen und Berechtigungskontrollen gehören.
3. Rechte betroffener Personen
Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft über die Verarbeitung ihrer personenbezogenen Daten und eine Kopie der betreffenden Daten verlangen.
Bestehen unrichtige oder unvollständige personenbezogene Angaben, kann deren Berichtigung beziehungsweise Vervollständigung verlangt werden. Unter den gesetzlichen Voraussetzungen können außerdem Rechte auf Löschung und Einschränkung der Verarbeitung bestehen.
Soweit die Voraussetzungen erfüllt sind, kann ein Recht auf Datenübertragbarkeit sowie ein Recht auf Widerspruch gegen bestimmte Verarbeitungen bestehen.
Beruht eine Verarbeitung auf einer Einwilligung, kann diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, wird dadurch nicht berührt.
Darüber hinaus besteht das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen. Eine vorherige Kontaktaufnahme mit uns ist hierfür nicht erforderlich.
4. Pflichten bei der Datenverarbeitung
Personen, Stellen oder Dienstleister, die im Rahmen eines zulässigen Verarbeitungsvorgangs Zugang zu personenbezogenen Daten erhalten, dürfen diese grundsätzlich nur im erforderlichen Umfang und entsprechend dem vorgesehenen Verarbeitungszweck behandeln.
Zugriffsrechte sollen auf diejenigen Personen und Funktionen beschränkt werden, für die ein Zugriff zur Erfüllung der jeweiligen Aufgaben erforderlich ist. Vertraulichkeits- und Sicherheitsanforderungen werden dabei entsprechend dem jeweiligen Risiko berücksichtigt.
Soweit personenbezogene Daten in unserem Auftrag verarbeitet werden, werden die nach der DSGVO erforderlichen vertraglichen, organisatorischen und technischen Anforderungen berücksichtigt.
Werden Anhaltspunkte für eine Verletzung des Schutzes personenbezogener Daten festgestellt, wird der Sachverhalt geprüft und dokumentiert. Soweit die gesetzlichen Voraussetzungen erfüllt sind, erfolgen erforderliche Meldungen an die zuständige Aufsichtsbehörde und gegebenenfalls Benachrichtigungen betroffener Personen nach den dafür geltenden Vorgaben.
5. Datenübermittlung
Personenbezogene Daten werden nur übermittelt, wenn dies für einen festgelegten Zweck erforderlich ist und eine geeignete Rechtsgrundlage besteht. Dies kann beispielsweise für Zahlungsabwicklung, Bestellbearbeitung, Warenzustellung oder die Erfüllung gesetzlicher Verpflichtungen erforderlich sein.
Der Umfang der übermittelten Informationen wird grundsätzlich auf das für den jeweiligen Vorgang Erforderliche begrenzt.
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder zugänglich gemacht werden, berücksichtigen wir die hierfür geltenden Vorgaben der DSGVO. Je nach konkretem Sachverhalt können insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien nach den einschlägigen Datenschutzbestimmungen herangezogen werden.
Vor einer entsprechenden Datenübermittlung wird berücksichtigt, ob die für den jeweiligen Vorgang erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt sind.
6. Maßnahmen zur Einhaltung der Datenschutzanforderungen
Für Verarbeitungsvorgänge wird geprüft, zu welchem Zweck personenbezogene Daten benötigt werden und welche Rechtsgrundlage hierfür in Betracht kommt. Abhängig vom jeweiligen Vorgang können insbesondere Art. 6 Abs. 1 Buchst. a, b, c oder f DSGVO maßgeblich sein.
Bei der Gestaltung von Abläufen berücksichtigen wir angemessene Datenschutz- und Sicherheitsmaßnahmen. Zugriffsmöglichkeiten auf personenbezogene Daten werden entsprechend den jeweiligen Aufgaben und Erfordernissen begrenzt.
Die Verarbeitungsvorgänge und Schutzmaßnahmen können überprüft und angepasst werden, wenn sich rechtliche Anforderungen, technische Bedingungen oder die Art der Datenverarbeitung ändern.
Soweit eine Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen mit sich bringt, werden die nach der DSGVO vorgesehenen Prüfungen und Maßnahmen berücksichtigt.
Anfragen zur Ausübung datenschutzrechtlicher Rechte werden nach Maßgabe der gesetzlichen Anforderungen geprüft und innerhalb der jeweils geltenden Fristen bearbeitet.
7. Kontakt
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Rechten nach der DSGVO können Sie uns über die folgenden Kontaktdaten erreichen.
Internationale Serviceabteilung / Rücksendelager
Kontaktadresse: 9415 Bruton Rd #1403, Dallas, TX 75217, USA
Kundenservice-E-Mail: bonjour@marqelix.com
Kundenservice-Telefon: +1 (214) 683-9174
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).