Irvoklen (im Folgenden „wir“) verarbeitet personenbezogene Daten unter Berücksichtigung der Datenschutz-Grundverordnung (DSGVO) sowie der ergänzend anwendbaren deutschen Datenschutzbestimmungen. Diese Hinweise erläutern die wesentlichen Grundsätze der Datenverarbeitung, die Rechte betroffener Personen und die von uns vorgesehenen Maßnahmen zum Schutz personenbezogener Daten.
1. Geltungsbereich
Diese DSGVO-Hinweise gelten für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem deutschen Online-Shop und den darüber angebotenen Funktionen.
Die Verarbeitung kann insbesondere beim Aufrufen und Nutzen des Online-Shops, bei der Aufgabe und Bearbeitung einer Bestellung, bei der Zahlungszuordnung, Lieferung, Stornierung, Rückgabe, Erstattung, beim Umtausch sowie bei der Kommunikation mit unserem Kundenservice erfolgen.
Je nach Vorgang können insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen, Zahlungsstatus, Versandinformationen sowie Angaben aus Kundenserviceanfragen verarbeitet werden.
Technische Informationen können ebenfalls verarbeitet werden, soweit dies für den sicheren und ordnungsgemäßen Betrieb unseres Online-Shops erforderlich ist.
Die Verarbeitung erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht und die jeweiligen datenschutzrechtlichen Anforderungen berücksichtigt werden.
2. Allgemeine Grundsätze der Verarbeitung
Bei der Verarbeitung personenbezogener Daten berücksichtigen wir insbesondere die Grundsätze aus Art. 5 DSGVO.
Personenbezogene Daten werden auf rechtmäßige und nachvollziehbare Weise verarbeitet. Der jeweilige Verarbeitungszweck soll vor oder bei der Erhebung festgelegt sein.
Wir beschränken die Verarbeitung grundsätzlich auf Daten, die für den jeweiligen Zweck angemessen und erforderlich sind. Daten sollen sachlich richtig sein und bei Bedarf im Rahmen der verfügbaren Möglichkeiten aktualisiert oder berichtigt werden.
Die Speicherung erfolgt grundsätzlich nicht länger, als es der jeweilige Zweck erfordert. Gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten sowie andere zulässige Gründe für eine weitere Speicherung bleiben hiervon unberührt.
Für personenbezogene Daten werden angemessene technische und organisatorische Schutzmaßnahmen vorgesehen, um insbesondere das Risiko eines unbefugten Zugriffs, einer unzulässigen Veränderung oder eines unbeabsichtigten Verlusts zu reduzieren.
Je nach Verarbeitungszweck können insbesondere Art. 6 Abs. 1 Buchst. a, b, c oder f DSGVO als Rechtsgrundlage in Betracht kommen.
3. Rechte betroffener Personen
Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen.
Bestehen unrichtige oder unvollständige personenbezogene Daten, kann unter den Voraussetzungen der DSGVO eine Berichtigung verlangt werden.
Darüber hinaus können, soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, Rechte auf Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit bestehen.
Betroffene Personen können einer Verarbeitung widersprechen, wenn ihnen nach der DSGVO ein entsprechendes Widerspruchsrecht zusteht.
Beruht eine Verarbeitung auf einer Einwilligung, kann diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs wird dadurch nicht berührt.
Darüber hinaus besteht nach Maßgabe der gesetzlichen Voraussetzungen das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Zum Schutz personenbezogener Daten können wir bei einer Anfrage angemessene Informationen zur Identitätsprüfung anfordern, soweit dies für die sichere Bearbeitung erforderlich ist.
4. Pflichten bei der Verarbeitung personenbezogener Daten
Personenbezogene Daten sollen nur von Personen oder eingesetzten Diensten verarbeitet werden, soweit dies für die jeweilige Aufgabe erforderlich ist.
Zugriffsberechtigungen werden entsprechend dem erforderlichen Verarbeitungsumfang gestaltet. Personenbezogene Informationen sollen nicht ohne einen festgelegten Zweck oder eine geeignete Rechtsgrundlage offengelegt werden.
Soweit Daten für die Bearbeitung einer Bestellung, Zahlungszuordnung, Lieferung oder Kundenanfrage benötigt werden, soll die Bereitstellung auf die für den jeweiligen Vorgang erforderlichen Informationen beschränkt bleiben.
Werden personenbezogene Daten in unserem Auftrag verarbeitet, berücksichtigen wir die hierfür geltenden Anforderungen der DSGVO, einschließlich der Anforderungen des Art. 28 DSGVO, soweit dieser auf den jeweiligen Vorgang Anwendung findet.
Personen, die im Rahmen ihrer Aufgaben Zugriff auf personenbezogene Daten erhalten, sollen diese vertraulich behandeln und nur entsprechend dem vorgesehenen Zweck verwenden.
Bei einem Sicherheitsvorfall mit personenbezogenen Daten wird geprüft, welche Maßnahmen nach Art. 33 und Art. 34 DSGVO erforderlich sind. Soweit die gesetzlichen Voraussetzungen erfüllt sind, erfolgen die notwendigen Meldungen beziehungsweise Informationen innerhalb der dafür geltenden Fristen.
5. Übermittlung personenbezogener Daten
Personenbezogene Daten werden nur übermittelt oder zugänglich gemacht, soweit dies für einen festgelegten Zweck erforderlich ist und eine geeignete Rechtsgrundlage besteht.
Dies kann insbesondere erforderlich sein, wenn bestimmte Informationen für die Zahlungsabwicklung, Zustellung einer Bestellung, technische Bereitstellung oder Bearbeitung eines Kundenanliegens benötigt werden.
Der Umfang der übermittelten Daten soll auf die Informationen begrenzt werden, die für den jeweiligen Vorgang erforderlich sind.
Soweit für eine Datenübermittlung besondere gesetzliche Schutzanforderungen gelten, berücksichtigen wir die nach der DSGVO vorgesehenen Voraussetzungen und geeigneten Schutzmaßnahmen.
Personenbezogene Daten werden nicht allein deshalb für andere Zwecke verwendet, weil sie für einen bestimmten Vorgang verfügbar sind. Eine weitere Verarbeitung setzt eine entsprechende datenschutzrechtliche Grundlage voraus.
6. Maßnahmen zur Einhaltung der Datenschutzanforderungen
Wir berücksichtigen Datenschutzanforderungen bei der Gestaltung und Durchführung der für unseren Online-Shop erforderlichen Datenverarbeitungsprozesse.
Dazu gehören insbesondere eine angemessene Begrenzung von Zugriffsrechten, TLS-verschlüsselte Datenübertragungen, technische Sicherheitskontrollen und die Beschränkung der Datenerhebung auf den erforderlichen Umfang.
Speicherfristen werden entsprechend dem Verarbeitungszweck und den anwendbaren gesetzlichen Anforderungen festgelegt. Ist eine Speicherung nicht mehr erforderlich und besteht kein zulässiger Grund für die weitere Aufbewahrung, werden die betreffenden Daten nach Maßgabe der datenschutzrechtlichen Anforderungen gelöscht oder nicht mehr für den ursprünglichen Zweck verwendet.
Ist für eine Verarbeitung eine Einwilligung erforderlich, soll diese freiwillig und auf Grundlage angemessener Informationen eingeholt werden. Eine erteilte Einwilligung kann unter den gesetzlichen Voraussetzungen für die Zukunft widerrufen werden.
Bei Verarbeitungsvorgängen, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen mit sich bringen, wird geprüft, ob eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich ist.
Wir verkaufen die Kontaktinformationen unserer Nutzer nicht. Personenbezogene Informationen und vom Kunden bereitgestellte Bilder werden nicht ohne eine hierfür erforderliche Einwilligung für Werbezwecke verwendet.
Die tatsächlich eingesetzten Datenverarbeitungsverfahren sollen mit den Informationen übereinstimmen, die den Nutzern in den entsprechenden Datenschutzinformationen unseres Online-Shops bereitgestellt werden.
7. Kontakt
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Rechten nach der DSGVO können Nutzer uns über die folgenden Kontaktdaten erreichen.
Internationale Serviceabteilung / Rücksendelager
Kontaktadresse: 3783 Churchview Ave #A1 ,Pittsburgh, PA 15236, USA
Kundenservice-E-Mail: client@irvoklen.com
Kundenservice-Telefon: +1 (412) 738-4629
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (mitteleuropäische Zeit).
Bei einer Datenschutzanfrage empfehlen wir, das Anliegen möglichst eindeutig zu beschreiben. Soweit dies für eine sichere Bearbeitung erforderlich ist, können zusätzliche Informationen zur Identifizierung und Zuordnung der Anfrage angefordert werden.