DSGVO Richtlinie

Nestalorae (nachfolgend „wir“ oder „uns“) regelt und verwaltet die Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO), um die Rechtmäßigkeit, Fairness und Transparenz der Datenverarbeitung sicherzustellen.

1 Geltungsbereich

Diese DSGVO-Richtlinie gilt für sämtliche Verarbeitung personenbezogener Daten im Rahmen der Bereitstellung unseres Online-Shop-Services, einschließlich, aber nicht beschränkt auf Website-Besuche, Kontoerstellung, Bestellungen, Zahlungsabwicklung, Lieferung und Kundensupport.

Diese Richtlinie gilt für alle betroffenen Personen innerhalb des Europäischen Wirtschaftsraums (EWR) sowie für alle weiteren Personen, deren Daten gemäß der DSGVO geschützt sind.

2 Allgemeine Grundsätze der Verarbeitung

Bei der Verarbeitung personenbezogener Daten halten wir uns an folgende Grundsätze:

• Grundsatz der Rechtmäßigkeit, Fairness und Transparenz;

• Zweckbindung – Daten werden nur für festgelegte, legitime Zwecke verarbeitet;

• Datenminimierung – es werden nur notwendige Daten erhoben;

• Richtigkeit – Daten werden aktuell und korrekt gehalten;

• Speicherbegrenzung – Daten werden nicht länger als notwendig gespeichert;

• Integrität und Vertraulichkeit – geeignete technische und organisatorische Maßnahmen zum Schutz der Daten werden umgesetzt.

3 Pflichten der beteiligten Parteien

Im Rahmen der Datenverarbeitung gelten folgende Pflichten:

• Wir als Verantwortlicher stellen sicher, dass alle Datenverarbeitungen DSGVO-konform erfolgen;

• Wir stellen sicher, dass erhobene Daten aus rechtmäßigen Quellen stammen und klare Verarbeitungszwecke bestehen;

• Bei Einbindung von Drittanbietern stellen wir sicher, dass diese ebenfalls Datenschutzanforderungen einhalten;

• Nutzer sind verpflichtet, korrekte und wahrheitsgemäße Daten bereitzustellen, um die ordnungsgemäße Leistungserbringung zu gewährleisten;

• Alle Datenverarbeitungen erfolgen ausschließlich im erforderlichen Umfang zur Erreichung des jeweiligen Zwecks.

4 Rechte der betroffenen Personen

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht: Recht auf Information über die von uns gespeicherten personenbezogenen Daten;

• Recht auf Berichtigung: Recht auf Korrektur unrichtiger oder unvollständiger Daten;

• Recht auf Löschung: Recht auf Löschung personenbezogener Daten unter den gesetzlichen Voraussetzungen;

• Recht auf Einschränkung der Verarbeitung: Recht auf Einschränkung bestimmter Verarbeitungsvorgänge;

• Recht auf Datenübertragbarkeit: Recht auf Erhalt und Übertragung personenbezogener Daten in strukturierter Form;

• Widerspruchsrecht: Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;

• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Einwilligung basiert, kann diese jederzeit widerrufen werden.

Wir werden Ihre Anfragen im Rahmen der gesetzlichen Bestimmungen zeitnah bearbeiten.

5 Compliance-Maßnahmen

Zur Einhaltung der DSGVO setzen wir folgende Maßnahmen ein:

• Implementierung von Datenschutzrichtlinien und internen Kontrollsystemen;

• Zugriffsbeschränkungen zur Kontrolle des Datenzugriffs;

• Verschlüsselungstechnologien zum Schutz der Datenübertragung und -speicherung;

• Regelmäßige Überprüfung und Optimierung der Datenverarbeitungsprozesse;

• Datenminimierung bei allen Verarbeitungsvorgängen;

• Durchführung von Datenschutz-Folgenabschätzungen, sofern erforderlich.

6 Datenübermittlung

Unter Einhaltung der gesetzlichen Vorgaben kann eine Datenübermittlung in folgenden Fällen erfolgen:

• zur Erfüllung von Bestellungen und Bereitstellung von Dienstleistungen;

• zur Durchführung von Zahlungs-, Logistik- und technischen Dienstleistungen;

• bei gesetzlicher Verpflichtung oder behördlicher Anordnung;

• Datenübermittlungen erfolgen stets nach dem Grundsatz der Rechtmäßigkeit und Datenminimierung.

Alle Datenübermittlungen erfolgen unter Anwendung geeigneter Sicherheitsmaßnahmen zum Schutz der Daten.

7 Kontakt

Wenn Sie Fragen zu dieser DSGVO-Richtlinie oder zur Verarbeitung personenbezogener Daten haben oder Ihre Betroffenenrechte ausüben möchten, können Sie uns über folgende Kontaktmöglichkeiten erreichen:

Kontaktadresse: 103 W Liberty St, Williamston, NC 27892, USA

Kundenservice-E-Mail: mail@nestalorae.com

Kundendiensttelefon: +1 (518) 577-9909

Servicezeiten: Montag bis Freitag, 09:00 Uhr bis 12:30 Uhr sowie 14:00 Uhr bis 18:00 Uhr (Mitteleuropäische Zeit, CET)

Wir werden uns bemühen, Ihre Anfrage innerhalb eines angemessenen Zeitraums zu beantworten und Ihnen die erforderliche Unterstützung bereitzustellen.

8 Gemäß Artikel 27 DSGVO benannter Vertreter

Gemäß Artikel 27 der DSGVO haben wir einen autorisierten Vertreter innerhalb der Europäischen Union benannt, der als Kontaktstelle zwischen Aufsichtsbehörden und betroffenen Personen dient und datenschutzrechtliche Kommunikations- und Compliance-Aufgaben übernimmt.

Der Vertreter ist insbesondere zuständig für:

• Entgegennahme von Anfragen zum Datenschutz;

• Unterstützung bei der Kommunikation mit Aufsichtsbehörden;

• Koordination von DSGVO-bezogenen Compliance-Angelegenheiten.

Zur Kontaktaufnahme mit dem Vertreter können Sie die im Abschnitt „Kontakt“ dieser Richtlinie angegebenen Kontaktinformationen nutzen. Wir werden Ihre Anfrage entsprechend weiterleiten.