Datenschutz-Grundverordnung (DSGVO)

Diese Datenschutzrichtlinie erläutert die allgemeinen Grundsätze und Rahmenbedingungen für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website, unserem Online-Shop und den damit verbundenen Dienstleistungen.

Sie ergänzt unsere Datenschutzerklärung. Die Datenschutzerklärung enthält die konkreten Informationen zu den einzelnen Verarbeitungsvorgängen, insbesondere zu den verarbeiteten Daten, Verarbeitungszwecken, Rechtsgrundlagen, Empfängern, Speicherdauern und gegebenenfalls eingesetzten Drittanbietern.

Diese Richtlinie beschreibt insbesondere die Grundsätze der Verarbeitung personenbezogener Daten, die möglichen Rechtsgrundlagen, die Rechte betroffener Personen, den Umgang mit Dienstleistern, mögliche Übermittlungen in Drittländer sowie grundlegende technische und organisatorische Datenschutzmaßnahmen.

Geltungsbereich

Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website, unserem Online-Shop und den damit verbundenen Leistungen.

Je nach Nutzung unserer Website können personenbezogene Daten insbesondere im Zusammenhang mit folgenden Vorgängen verarbeitet werden:

• Besuch und Nutzung der Website;
• Erstellung und Nutzung eines Kundenkontos, soweit ein solches angeboten wird;
• Bestellungen und Vertragsabwicklung;
• Zahlungsabwicklung;
• Versand und Lieferung;
• Kundenservice und Kontaktanfragen;
• Rückgaben, Widerrufe und Rückerstattungen;
• Cookies und ähnliche Technologien;
• technische Bereitstellung und Sicherheit der Website;
• sonstige Vorgänge, die für den Betrieb unseres Online-Shops erforderlich sind.

Welche personenbezogenen Daten bei den einzelnen Vorgängen konkret verarbeitet werden, zu welchen Zwecken dies geschieht und welche Empfänger beteiligt sein können, wird in unserer Datenschutzerklärung näher erläutert.

Grundsätze der Verarbeitung personenbezogener Daten

Bei der Verarbeitung personenbezogener Daten berücksichtigen wir die Grundsätze der Datenschutz-Grundverordnung und der sonst anwendbaren Datenschutzvorschriften.

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine entsprechende gesetzliche Grundlage besteht.

Die Verarbeitung soll für betroffene Personen nachvollziehbar und transparent erfolgen. Informationen über wesentliche Verarbeitungsvorgänge werden in unserer Datenschutzerklärung bereitgestellt.

Zweckbindung

Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und verarbeitet.

Eine Verarbeitung für andere Zwecke erfolgt nur, soweit dies nach den geltenden gesetzlichen Vorschriften zulässig ist.

Datenminimierung

Wir bemühen uns, nur solche personenbezogenen Daten zu verarbeiten, die für den jeweiligen Zweck erforderlich und angemessen sind.

Richtigkeit

Personenbezogene Daten sollen richtig und erforderlichenfalls aktuell sein.

Soweit wir Kenntnis davon erlangen, dass gespeicherte personenbezogene Daten unrichtig sind, werden diese im Rahmen der gesetzlichen Anforderungen berichtigt oder anderweitig entsprechend verarbeitet.

Speicherbegrenzung

Personenbezogene Daten werden grundsätzlich nicht länger gespeichert, als dies für den jeweiligen Zweck erforderlich ist.

Eine längere Speicherung kann insbesondere erforderlich sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.

Integrität und Vertraulichkeit

Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder sonstiger unzulässiger Verarbeitung geschützt.

Die konkreten Maßnahmen richten sich unter anderem nach Art, Umfang, Zweck und Risiko der jeweiligen Verarbeitung.

Rechenschaftspflicht

Die Einhaltung der datenschutzrechtlichen Anforderungen soll im Rahmen der gesetzlichen Vorgaben nachvollziehbar und nachweisbar sein.

Hierzu können je nach Umfang und Art der Verarbeitung unter anderem interne Verfahren, Dokumentationen, Zugriffsbeschränkungen und technische Schutzmaßnahmen gehören.

Rechtsgrundlagen der Verarbeitung

Die konkrete Rechtsgrundlage hängt vom jeweiligen Verarbeitungsvorgang und dessen Zweck ab.

Zu den möglichen Rechtsgrundlagen nach Art. 6 DSGVO gehören insbesondere:

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO

Eine Verarbeitung kann auf einer freiwilligen, informierten und eindeutigen Einwilligung beruhen.

Dies betrifft insbesondere Verarbeitungsvorgänge, für die nach den geltenden gesetzlichen Vorschriften eine Einwilligung erforderlich ist.

Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.

Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO

Personenbezogene Daten können verarbeitet werden, wenn dies für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Dies kann beispielsweise die Bearbeitung einer Bestellung, die Organisation der Lieferung, die Zahlungsabwicklung oder die Bearbeitung einer Rückgabe betreffen, soweit die jeweilige Verarbeitung hierfür erforderlich ist.

Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO

Eine Verarbeitung kann erforderlich sein, um eine gesetzliche Verpflichtung zu erfüllen.

Dies kann beispielsweise gesetzliche Aufbewahrungs-, Nachweis- oder Rechnungslegungspflichten betreffen.

Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO

Eine Verarbeitung kann auf berechtigten Interessen beruhen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Dabei werden insbesondere die Interessen und Grundrechte der betroffenen Personen berücksichtigt.

Welche Rechtsgrundlage im jeweiligen Fall tatsächlich angewendet wird, ergibt sich aus dem konkreten Verarbeitungsvorgang und den entsprechenden Informationen in unserer Datenschutzerklärung.

Einwilligung und Widerruf

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie grundsätzlich frei entscheiden, ob Sie diese Einwilligung erteilen.

Eine Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Der Widerruf einer Einwilligung bedeutet nicht automatisch, dass sämtliche personenbezogenen Daten gelöscht werden. Für andere Verarbeitungsvorgänge können eigene gesetzliche Grundlagen oder Aufbewahrungspflichten bestehen.

Bei Cookies und ähnlichen Technologien können entsprechende Einstellungen über die auf unserer Website verfügbaren Cookie-Einstellungen verwaltet werden, soweit eine solche Funktion bereitgestellt wird.

Ihre Rechte nach der DSGVO

Unter den jeweiligen gesetzlichen Voraussetzungen stehen betroffenen Personen verschiedene Rechte zu.

Dazu gehören insbesondere:

• Recht auf Auskunft;
• Recht auf Berichtigung;
• Recht auf Löschung;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerspruch;
• Recht auf Widerruf einer erteilten Einwilligung;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Die einzelnen Rechte gelten nicht uneingeschränkt. Umfang und Voraussetzungen richten sich nach den jeweils anwendbaren gesetzlichen Vorschriften.

Recht auf Auskunft

Sie können unter den gesetzlichen Voraussetzungen Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden.

Wenn die gesetzlichen Voraussetzungen erfüllt sind, können Sie außerdem weitere Informationen über die Verarbeitung und eine Kopie der betreffenden personenbezogenen Daten erhalten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

Unter den gesetzlichen Voraussetzungen kann außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangt werden.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangen.

Das Recht auf Löschung besteht nicht uneingeschränkt. Insbesondere können gesetzliche Aufbewahrungspflichten oder andere gesetzlich zulässige Gründe einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Dies kann beispielsweise relevant sein, wenn die Richtigkeit personenbezogener Daten bestritten wird oder eine Verarbeitung vorübergehend eingeschränkt werden soll.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Unter den gesetzlichen Voraussetzungen kann auch die Übermittlung dieser Daten an einen anderen Verantwortlichen verlangt werden.

Widerspruchsrecht

Unter den gesetzlichen Voraussetzungen können Sie der Verarbeitung personenbezogener Daten widersprechen.

Dies gilt insbesondere für Verarbeitungen, die auf berechtigten Interessen beruhen.

Für bestimmte Verarbeitungen können besondere gesetzliche Voraussetzungen gelten.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf einer Einwilligung beruht, können Sie diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf kann über den jeweils vorgesehenen Kommunikations- oder Einstellungsweg erfolgen.

Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen, gerichtlichen oder sonstigen Rechtsbehelfen.

Ausübung Ihrer Datenschutzrechte

Wenn Sie Ihre Datenschutzrechte ausüben möchten oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns kontaktieren:

E-Mail: solutions@ginakeri.com

Telefon: +1 (225) 337-8021

Adresse:
9030 Delta Place Rd
New Roads, LA 70760
United States

Erreichbarkeit:
Montag bis Freitag, 09:00–18:00 Uhr (MEZ)

Um personenbezogene Daten vor einer unbefugten Offenlegung zu schützen, können wir im erforderlichen Umfang geeignete Informationen zur Identitätsprüfung verlangen.

Bitte übermitteln Sie uns keine unnötigen vertraulichen Informationen wie vollständige Kartennummern, Sicherheitscodes, Passwörter oder Zugangsdaten.

Dienstleister und Auftragsverarbeiter

Für den Betrieb unseres Online-Shops und die Erbringung unserer Dienstleistungen können externe Dienstleister eingesetzt werden.

Je nach tatsächlicher technischen Konfiguration können Dienstleister insbesondere in folgenden Bereichen beteiligt sein:

• Hosting und technische Infrastruktur;
• IT- und technische Dienstleistungen;
• Zahlungsabwicklung;
• Versand und Lieferung;
• Kundenservice;
• Speicherung und Verarbeitung von Daten;
• Analyse und technische Website-Dienste;
• weitere für den Betrieb des Online-Shops erforderliche Dienstleistungen.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet und die gesetzlichen Voraussetzungen für eine Auftragsverarbeitung vorliegen, werden die entsprechenden datenschutzrechtlichen Anforderungen berücksichtigt.

Welche konkreten Dienstleister oder Empfänger tatsächlich eingesetzt werden, richtet sich nach der jeweiligen Verarbeitung und wird, soweit erforderlich, in der Datenschutzerklärung erläutert.

Übermittlung personenbezogener Daten in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann besonderen Anforderungen nach Kapitel V der DSGVO unterliegen.

Soweit eine solche Übermittlung tatsächlich stattfindet, erfolgt sie nur unter Beachtung der jeweils geltenden gesetzlichen Voraussetzungen.

Je nach konkretem Fall können insbesondere eine Angemessenheitsentscheidung der Europäischen Kommission, Standardvertragsklauseln oder andere nach der DSGVO anerkannte Garantien relevant sein.

Welche konkrete Schutzmaßnahme angewendet wird, hängt von der jeweiligen Datenverarbeitung und den beteiligten Empfängern ab.

Die in unseren Kontaktinformationen angegebene Geschäftsadresse befindet sich in den Vereinigten Staaten. Die Angabe dieser Adresse bedeutet nicht automatisch, dass sämtliche personenbezogenen Daten in den Vereinigten Staaten gespeichert oder verarbeitet werden.

Soweit konkrete Drittlandübermittlungen stattfinden, sollten die entsprechenden Informationen in der Datenschutzerklärung nach dem tatsächlichen technischen und organisatorischen Ablauf angegeben werden.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend dem jeweiligen Risiko zu schützen.

Zu den Schutzzielen gehören insbesondere:

• Schutz vor unbefugtem Zugriff;
• Schutz vor unbefugter Veränderung;
• Schutz vor Verlust oder Zerstörung;
• angemessene Zugriffsbeschränkungen;
• Wahrung der Vertraulichkeit;
• Wahrung der Integrität und Verfügbarkeit.

Die konkreten Sicherheitsmaßnahmen können abhängig von der Art der Verarbeitung, den eingesetzten Systemen und dem jeweiligen Risiko angepasst werden.

Ein vollständig risikofreier Schutz bei der Übertragung oder Speicherung von Informationen im Internet kann nicht garantiert werden.

Datenschutzverletzungen

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, wird der jeweilige Vorfall bewertet und es werden angemessene Maßnahmen ergriffen.

Soweit gesetzlich erforderlich, können dazu insbesondere gehören:

• Eindämmung des Vorfalls;
• Untersuchung und Bewertung des Risikos;
• Dokumentation des Vorfalls;
• Meldung an die zuständige Datenschutzaufsichtsbehörde;
• Information betroffener Personen, soweit gesetzlich erforderlich;
• Maßnahmen zur Vermeidung vergleichbarer Vorfälle.

Es werden keine konkreten vergangenen Datenschutzverletzungen behauptet, sofern hierfür keine bestätigten Informationen vorliegen.

Speicherdauer

Personenbezogene Daten werden nicht pauschal für einen einheitlichen Zeitraum gespeichert.

Die konkrete Speicherdauer hängt insbesondere vom jeweiligen Zweck und den gesetzlichen Anforderungen ab.

Dabei können unter anderem folgende Faktoren berücksichtigt werden:

• Dauer einer Vertragsbeziehung;
• gesetzliche Aufbewahrungspflichten;
• steuerliche und handelsrechtliche Anforderungen;
• mögliche rechtliche Ansprüche;
• Dauer der Bearbeitung einer Anfrage;
• Erforderlichkeit der Daten für den jeweiligen Zweck.

Soweit konkrete Speicherfristen für bestimmte Verarbeitungsvorgänge bestehen, werden diese in unserer Datenschutzerklärung näher erläutert.

Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling kann besonderen datenschutzrechtlichen Anforderungen unterliegen.

Eine solche Verarbeitung wird nur durchgeführt, soweit sie nach den jeweils geltenden gesetzlichen Vorschriften zulässig ist.

Soweit eine gesetzlich relevante automatisierte Entscheidungsfindung im Sinne der DSGVO tatsächlich eingesetzt wird, werden die hierfür erforderlichen Informationen in der Datenschutzerklärung bereitgestellt.

Diese Richtlinie macht keine Aussage darüber, dass bestimmte automatisierte Entscheidungs- oder Profilingsysteme eingesetzt werden.

Daten von Kindern

Unsere Website und unser Online-Shop richten sich nicht speziell an Kinder.

Personenbezogene Daten werden unter Beachtung der jeweils geltenden gesetzlichen Anforderungen verarbeitet.

Soweit für die Verarbeitung personenbezogener Daten von Kindern besondere Voraussetzungen gelten, werden diese berücksichtigt.

Diese Richtlinie legt kein bestimmtes Mindestalter für die Nutzung unserer Website oder den Abschluss eines Kaufvertrags fest.

Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien einsetzen.

Diese können insbesondere für den technischen Betrieb des Online-Shops, den Warenkorb, den Checkout, Sicherheitsfunktionen, die Speicherung von Einstellungen sowie weitere Funktionen verwendet werden.

Nicht notwendige Cookies oder ähnliche Technologien werden, soweit gesetzlich erforderlich, erst nach der entsprechenden Einwilligung eingesetzt.

Weitere Informationen über Cookie-Kategorien, Zwecke, Einstellungen und den Widerruf einer Einwilligung finden Sie in unserer Cookie-Richtlinie.

Verhältnis zur Datenschutzerklärung

Diese DSGVO-Richtlinie ergänzt unsere Datenschutzerklärung und ersetzt diese nicht.

Die Datenschutzerklärung enthält die konkreten Informationen über die Verarbeitung personenbezogener Daten auf unserer Website.

Dazu können insbesondere gehören:

• Kategorien der verarbeiteten personenbezogenen Daten;
• konkrete Verarbeitungszwecke;
• jeweilige Rechtsgrundlagen;
• Empfänger und Kategorien von Empfängern;
• Speicherdauern;
• Informationen über Drittlandübermittlungen;
• konkrete eingesetzte Dienste;
• Informationen zu Cookies und ähnlichen Technologien;
• weitere gesetzlich erforderliche Informationen.

Bei Fragen zu einem konkreten Verarbeitungsvorgang sollten daher insbesondere die Datenschutzerklärung und gegebenenfalls die Cookie-Richtlinie herangezogen werden.

Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht entsprechend den geltenden Datenschutzvorschriften verarbeitet werden, können Sie sich an eine zuständige Datenschutzaufsichtsbehörde wenden.

Welche Aufsichtsbehörde zuständig ist, richtet sich nach den gesetzlichen Zuständigkeitsregeln und den Umständen des jeweiligen Falls.

Das Beschwerderecht besteht unabhängig von der Möglichkeit, zunächst Kontakt mit uns aufzunehmen.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter wird benannt, soweit dies nach den jeweils geltenden gesetzlichen Voraussetzungen erforderlich ist.

Soweit für unser Unternehmen kein Datenschutzbeauftragter gesetzlich vorgeschrieben ist, wird durch diese Richtlinie kein gesonderter Datenschutzbeauftragter benannt.

Falls aufgrund der tatsächlichen Organisation oder der konkreten Verarbeitungsvorgänge eine Benennung erforderlich ist, werden die gesetzlich erforderlichen Kontaktdaten entsprechend bereitgestellt.

Änderungen dieser Datenschutzrichtlinie

Diese Datenschutzrichtlinie kann angepasst werden, wenn sich gesetzliche Anforderungen, technische Prozesse, angebotene Dienstleistungen oder die tatsächlichen Verarbeitungsvorgänge ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Für bereits erfolgte Verarbeitungsvorgänge gelten die jeweils zum maßgeblichen Zeitpunkt anwendbaren gesetzlichen Bestimmungen.

Kontakt

Bei Fragen zur DSGVO, zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren.

E-Mail: solutions@ginakeri.com

Telefon: +1 (225) 337-8021

Adresse:
9030 Delta Place Rd
New Roads, LA 70760
United States

Erreichbarkeit:
Montag bis Freitag, 09:00–18:00 Uhr (MEZ)