DSGVO-Erklärung

Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil unserer Website und unserer Leistungen. Mit dieser DSGVO-Erklärung erläutern wir die grundlegenden Datenschutzprinzipien, an denen wir uns bei der Verarbeitung personenbezogener Daten orientieren, sowie die Rechte, die Ihnen nach den geltenden Datenschutzvorschriften zustehen.

Diese Erklärung ist als ergänzende Darstellung unseres Datenschutzrahmens gedacht. Sie ersetzt nicht die Datenschutzerklärung, in der die konkreten Verarbeitungsvorgänge und die jeweiligen Zwecke näher beschrieben werden.

  1. Geltungsbereich

Diese DSGVO-Erklärung bezieht sich auf unsere Website und die damit verbundenen Angebote für Verbraucher in Deutschland.

Wir berücksichtigen bei der Verarbeitung personenbezogener Daten insbesondere die Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie die für den deutschen Markt geltenden datenschutzrechtlichen Vorschriften und sonstigen anwendbaren gesetzlichen Anforderungen.

Unser Ziel ist es, personenbezogene Daten nur in dem Umfang und für die Zwecke zu verarbeiten, die nach den jeweils geltenden gesetzlichen Vorgaben zulässig und erforderlich sind.

  1. Datenschutzgrundsätze

Bei der Verarbeitung personenbezogener Daten orientieren wir uns an den grundlegenden Prinzipien der DSGVO.

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz

Personenbezogene Daten sollen nur auf einer zulässigen Rechtsgrundlage verarbeitet werden.

Die Verarbeitung soll fair und nachvollziehbar erfolgen. Betroffene Personen sollen grundsätzlich verstehen können, zu welchen Zwecken ihre Daten verarbeitet werden und welche Rechte ihnen in diesem Zusammenhang zustehen.

Zweckbindung

Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke verarbeitet.

Daten sollen nicht ohne eine entsprechende rechtliche Grundlage für beliebige andere Zwecke verwendet werden.

Datenminimierung

Wir orientieren uns am Grundsatz, nur solche personenbezogenen Daten zu verarbeiten, die für den jeweiligen Zweck angemessen, relevant und erforderlich sind.

Nicht benötigte Daten sollen grundsätzlich nicht erhoben oder verarbeitet werden.

Richtigkeit

Personenbezogene Daten sollen sachlich richtig und, soweit erforderlich, aktuell sein.

Wenn wir Kenntnis davon erhalten, dass relevante personenbezogene Daten unrichtig oder unvollständig sind, sollen diese nach Maßgabe der gesetzlichen Anforderungen berichtigt oder ergänzt werden.

Speicherbegrenzung

Personenbezogene Daten sollen nicht länger gespeichert werden, als es für den jeweiligen Verarbeitungszweck erforderlich ist.

Gesetzliche Aufbewahrungspflichten oder andere rechtliche Verpflichtungen können jedoch dazu führen, dass bestimmte Daten für einen längeren Zeitraum aufbewahrt werden müssen.

Integrität und Vertraulichkeit

Personenbezogene Daten sollen durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder sonstiger unrechtmäßiger Verarbeitung geschützt werden.

Rechenschaftspflicht

Die Einhaltung der datenschutzrechtlichen Anforderungen umfasst auch die Verantwortung, die Rechtmäßigkeit der Datenverarbeitung nach den gesetzlichen Vorgaben nachvollziehbar zu gewährleisten und erforderlichenfalls nachweisen zu können.

  1. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten kann je nach konkretem Verarbeitungszweck auf unterschiedlichen Rechtsgrundlagen beruhen.

Zu den nach der DSGVO möglichen Rechtsgrundlagen gehören insbesondere:

  • Einwilligung der betroffenen Person;
  • Erforderlichkeit zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;
  • Erfüllung einer rechtlichen Verpflichtung;
  • Schutz lebenswichtiger Interessen;
  • Wahrung berechtigter Interessen, sofern die gesetzlichen Voraussetzungen erfüllt sind;
  • weitere gesetzlich vorgesehene Rechtsgrundlagen, soweit diese im konkreten Fall anwendbar sind.

Nicht jede Verarbeitung personenbezogener Daten erfolgt daher auf derselben Rechtsgrundlage.

Welche Rechtsgrundlage für einen konkreten Verarbeitungsvorgang gilt, hängt insbesondere vom Zweck, der Art der verarbeiteten Daten und den jeweiligen gesetzlichen Voraussetzungen ab.

Die konkreten Verarbeitungsvorgänge und die hierfür jeweils maßgeblichen Informationen werden ergänzend in unserer Datenschutzerklärung erläutert.

  1. Einwilligung und Widerruf

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, soll diese Einwilligung freiwillig, informiert, spezifisch und eindeutig erfolgen.

Sie können eine Einwilligung ablehnen, sofern keine andere gesetzliche Grundlage die betreffende Verarbeitung erlaubt oder erforderlich macht.

Eine bereits erteilte Einwilligung können Sie grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf einer Einwilligung muss grundsätzlich ebenso einfach möglich sein wie ihre Erteilung.

Der Widerruf einer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage Ihrer Einwilligung erfolgt ist.

Der Widerruf einer Einwilligung ist von einem Widerspruch gegen eine Verarbeitung zu unterscheiden. Beide Rechte beruhen auf unterschiedlichen gesetzlichen Voraussetzungen und sind nicht in jedem Fall auf dieselben Verarbeitungsvorgänge anwendbar.

  1. Ihre Rechte nach der DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Ihnen insbesondere folgende Rechte zustehen:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden.

Unter den gesetzlichen Voraussetzungen können Sie außerdem Informationen über die Verarbeitung und eine Kopie der betreffenden personenbezogenen Daten erhalten.

Recht auf Berichtigung

Sie können verlangen, dass unrichtige personenbezogene Daten berichtigt werden.

Soweit Daten unvollständig sind und die gesetzlichen Voraussetzungen erfüllt sind, kann auch deren Vervollständigung verlangt werden.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Dieses Recht besteht jedoch nicht uneingeschränkt. Eine Löschung kann insbesondere ausgeschlossen oder eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Dies kann beispielsweise in bestimmten Fällen möglich sein, wenn die Richtigkeit von Daten bestritten wird oder die Rechtmäßigkeit einer Verarbeitung geprüft werden soll.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie das Recht haben, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Unter den gesetzlichen Voraussetzungen kann außerdem die Übermittlung dieser Daten an einen anderen Verantwortlichen verlangt werden.

Widerspruchsrecht

Unter den gesetzlichen Voraussetzungen können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Insbesondere bei Verarbeitungen, die auf berechtigten Interessen beruhen, kann ein Widerspruchsrecht bestehen.

Ob und in welchem Umfang ein Widerspruchsrecht besteht, richtet sich nach den jeweiligen gesetzlichen Voraussetzungen.

Recht auf Widerruf einer Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, können Sie sich unter den gesetzlichen Voraussetzungen bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

  1. Datensicherheit

Wir berücksichtigen bei der Verarbeitung personenbezogener Daten die mit der jeweiligen Verarbeitung verbundenen Risiken und die gesetzlichen Anforderungen an die Datensicherheit.

Je nach Art und Umfang der Verarbeitung können angemessene technische und organisatorische Maßnahmen insbesondere darauf ausgerichtet sein:

  • unbefugten Zugriff auf personenbezogene Daten zu verhindern;
  • personenbezogene Daten vor Verlust oder unbeabsichtigter Zerstörung zu schützen;
  • unbefugte Veränderung oder Offenlegung zu verhindern;
  • Zugriffsrechte auf personenbezogene Daten angemessen zu beschränken;
  • die Vertraulichkeit und Integrität der Datenverarbeitung zu unterstützen.

Die konkreten Sicherheitsmaßnahmen können sich entsprechend den technischen Entwicklungen, den tatsächlichen Risiken und der Art der jeweiligen Verarbeitung ändern.

Wir machen keine pauschale Zusage, dass eine Datenübertragung oder Speicherung unter allen Umständen vollständig risikofrei ist.

  1. Auftragsverarbeitung und Drittanbieter

Für bestimmte Leistungen können externe Dienstleister eingesetzt werden, sofern dies für den Betrieb der Website oder die Erbringung unserer Leistungen erforderlich oder rechtlich zulässig ist.

Hierzu können je nach tatsächlicher Ausgestaltung beispielsweise Bereiche wie:

  • Hosting;
  • Zahlungsabwicklung;
  • Versandabwicklung;
  • IT-Dienstleistungen

gehören.

Wenn ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet und die gesetzlichen Voraussetzungen für eine Auftragsverarbeitung erfüllt sind, werden die hierfür geltenden Anforderungen der DSGVO berücksichtigt.

Dabei können insbesondere geeignete vertragliche Regelungen, Vorgaben zur Verarbeitung und angemessene Kontroll- und Schutzmaßnahmen erforderlich sein.

Die konkrete Verarbeitung durch einzelne Dienstleister richtet sich nach den tatsächlichen eingesetzten Diensten und den jeweils geltenden gesetzlichen Anforderungen.

Namen bestimmter Dienstleister werden in dieser allgemeinen DSGVO-Erklärung nicht aufgeführt, soweit ihr tatsächlicher Einsatz nicht feststeht.

  1. Internationale Datenübermittlungen

Da unsere Kontaktdaten eine Anschrift in den Vereinigten Staaten enthalten und digitale Dienstleistungen je nach technischer und organisatorischer Ausgestaltung auch eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums umfassen können, berücksichtigen wir bei internationalen Datenübermittlungen die hierfür geltenden datenschutzrechtlichen Anforderungen.

Werden personenbezogene Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt, müssen die Voraussetzungen des jeweils geltenden Datenschutzrechts erfüllt sein.

Je nach konkreter Situation können hierfür insbesondere folgende Mechanismen relevant sein:

  • ein Angemessenheitsbeschluss der Europäischen Kommission;
  • geeignete Garantien nach den gesetzlichen Vorschriften;
  • Standarddatenschutzklauseln;
  • andere nach dem geltenden Datenschutzrecht zulässige Übermittlungsmechanismen.

Wir behaupten nicht, dass für jede mögliche Datenverarbeitung stets derselbe Übermittlungsmechanismus verwendet wird.

Ob und in welchem Umfang eine konkrete internationale Datenübermittlung stattfindet und welche Schutzmaßnahmen hierfür gelten, hängt von der jeweiligen Verarbeitung und den eingesetzten Diensten ab.

  1. Umgang mit Datenschutzverletzungen

Wir berücksichtigen die gesetzlichen Anforderungen zum Umgang mit Datenschutzverletzungen und sonstigen sicherheitsrelevanten Vorfällen.

Wenn es zu einer Verletzung des Schutzes personenbezogener Daten kommt, wird der konkrete Vorfall unter Berücksichtigung der geltenden gesetzlichen Anforderungen bewertet.

Je nach Art, Umfang und Risiko des Vorfalls können insbesondere Maßnahmen zur Begrenzung möglicher Auswirkungen, zur Untersuchung des Vorfalls und zur Wiederherstellung der Sicherheit erforderlich sein.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können außerdem Melde- oder Benachrichtigungspflichten gegenüber einer zuständigen Datenschutzaufsichtsbehörde oder betroffenen Personen bestehen.

Ob eine Meldung oder Benachrichtigung erforderlich ist, hängt von den konkreten Umständen und der gesetzlichen Risikobewertung ab.

  1. Automatisierte Entscheidungsfindung und Profiling

Automatisierte Entscheidungsfindung und Profiling unterliegen besonderen datenschutzrechtlichen Anforderungen, wenn sie in den Anwendungsbereich der DSGVO fallen.

Sollten solche Verarbeitungsvorgänge eingesetzt werden und die gesetzlichen Voraussetzungen erfüllt sein, werden die hierfür geltenden Anforderungen berücksichtigt.

Diese DSGVO-Erklärung stellt nicht fest, dass auf unserer Website eine bestimmte Form automatisierter Entscheidungsfindung, Profiling, Bonitätsbewertung, automatisierter Preisgestaltung oder automatisierter Ablehnung von Bestellungen eingesetzt wird.

Soweit für einen konkreten Verarbeitungsvorgang besondere Informations- oder Schutzpflichten bestehen, werden diese nach den geltenden gesetzlichen Anforderungen berücksichtigt.

  1. Speicherung und Löschung personenbezogener Daten

Personenbezogene Daten sollen grundsätzlich nicht länger gespeichert werden, als dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Die konkrete Speicherdauer kann jedoch von verschiedenen Faktoren abhängen, insbesondere:

  • vom Zweck der Verarbeitung;
  • von der Art der personenbezogenen Daten;
  • von gesetzlichen Aufbewahrungspflichten;
  • von gesetzlichen Verjährungs- oder Nachweispflichten;
  • von anderen rechtlichen Anforderungen.

Wenn der jeweilige Verarbeitungszweck entfällt und keine gesetzliche oder sonstige zulässige Grundlage für eine weitere Speicherung besteht, werden personenbezogene Daten nach den geltenden Anforderungen gelöscht, anonymisiert oder anderweitig rechtmäßig verarbeitet.

Konkrete Informationen zu den Speicherfristen einzelner Verarbeitungsvorgänge finden Sie, soweit erforderlich, in unserer Datenschutzerklärung.

  1. Cookies und ähnliche Technologien

Cookies und ähnliche Technologien können für die technische Funktion unserer Website, die Speicherung bestimmter Einstellungen sowie – soweit rechtlich zulässig – für Analyse- oder andere Zwecke eingesetzt werden.

Soweit durch Cookies oder vergleichbare Technologien personenbezogene Daten verarbeitet werden, gelten die hierfür maßgeblichen Datenschutzanforderungen.

Für Informationen über Cookie-Kategorien, Einwilligungen, Cookie-Einstellungen, Widerrufsmöglichkeiten und die Verwaltung von Cookies verweisen wir auf unsere separate Cookie-Richtlinie.

Die Cookie-Richtlinie enthält hierzu die ergänzenden Informationen und soll nicht durch diese allgemeine DSGVO-Erklärung ersetzt werden.

  1. Verhältnis zur Datenschutzerklärung

Diese DSGVO-Erklärung beschreibt den allgemeinen datenschutzrechtlichen Rahmen, an dem wir uns bei der Verarbeitung personenbezogener Daten orientieren.

Unsere Datenschutzerklärung enthält ergänzende Informationen zu den konkreten Verarbeitungsvorgängen personenbezogener Daten.

Dazu können je nach tatsächlicher Verarbeitung insbesondere Angaben zu:

  • den konkret verarbeiteten Daten;
  • den jeweiligen Verarbeitungszwecken;
  • den betroffenen Personengruppen;
  • den jeweiligen Rechtsgrundlagen;
  • Empfängern oder Kategorien von Empfängern;
  • Speicherfristen;
  • konkreten Datenverarbeitungen

gehören.

Die Datenschutzerklärung ist daher für die konkreten Verarbeitungsvorgänge ergänzend zu dieser DSGVO-Erklärung zu berücksichtigen.

  1. Anwendbares Datenschutzrecht

Die Verarbeitung personenbezogener Daten erfolgt unter Berücksichtigung der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren europäischen und deutschen Datenschutzvorschriften.

Da sich unser Angebot auch an Verbraucher in Deutschland richtet, berücksichtigen wir außerdem die für den deutschen Markt geltenden gesetzlichen Anforderungen, soweit diese auf die jeweilige Verarbeitung anwendbar sind.

Hierzu können neben der DSGVO insbesondere nationale Vorschriften zum Datenschutz sowie gesetzliche Regelungen zum Schutz der Privatsphäre bei elektronischer Kommunikation und beim Zugriff auf Informationen auf Endgeräten gehören.

Welche gesetzlichen Vorschriften im konkreten Fall anwendbar sind, hängt von der jeweiligen Verarbeitung und den tatsächlichen Umständen ab.

  1. Datenschutz und Nutzerkontrolle

Datenschutz bedeutet für uns auch, dass Nutzer ihre gesetzlichen Rechte wahrnehmen und ihre gesetzlich vorgesehenen Wahlmöglichkeiten ausüben können.

Wenn eine Verarbeitung auf einer Einwilligung beruht, soll diese Entscheidung freiwillig und informiert getroffen werden können.

Wenn Sie Fragen zu einer bestimmten Verarbeitung haben oder Ihre Datenschutzrechte ausüben möchten, können Sie uns über die unten angegebenen Kontaktdaten erreichen.

Für konkrete Informationen darüber, welche personenbezogenen Daten bei einem bestimmten Vorgang verarbeitet werden, ist zusätzlich unsere Datenschutzerklärung maßgeblich.

  1. Änderungen dieser DSGVO-Erklärung

Wir können diese DSGVO-Erklärung aktualisieren, wenn sich gesetzliche Anforderungen, technische Abläufe, unsere Dienstleistungen oder die Art und Weise der Datenverarbeitung ändern.

Eine Aktualisierung kann insbesondere erforderlich werden, wenn neue Funktionen eingeführt, bestehende Verarbeitungen wesentlich verändert oder neue gesetzliche Anforderungen wirksam werden.

Wenn eine Änderung nach den geltenden gesetzlichen Vorschriften weitere Informations-, Beteiligungs- oder Einwilligungspflichten auslöst, werden die erforderlichen Maßnahmen entsprechend berücksichtigt.

Die jeweils aktuelle Fassung dieser DSGVO-Erklärung wird auf unserer Website bereitgestellt.

  1. Kontakt

Wenn Sie Fragen zum Datenschutz, zu dieser DSGVO-Erklärung oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie uns kontaktieren.

E-Mail: client@avenjarin.com

Telefon: +1 (818) 334-3219

Adresse: 23357 Vanowen St, West Hills, CA 91307, United States

Liefergebiet: Deutschland

Erreichbarkeit: Montag bis Freitag, 09:00–18:00 Uhr (MEZ)

Website: avenjarin.com