DSGVO-Datenschutzrichtlinie
ashhivehq – Ihre Daten. Ihre Rechte. Unsere Verantwortung.
1. Unser Verständnis von Datenschutz
Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil unseres Umgangs mit Kunden und Besuchern unseres Onlineshops.
Bei ashhivehq möchten wir transparent darüber informieren, welche Rechte Ihnen im Zusammenhang mit Ihren personenbezogenen Daten zustehen und wie Sie diese ausüben können.
Diese Richtlinie erläutert die wesentlichen Grundsätze der Datenschutz-Grundverordnung (DSGVO) und beschreibt unsere Verfahren zur Bearbeitung datenschutzbezogener Anfragen.
Sie ergänzt unsere allgemeine Datenschutzerklärung.
2. Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung im Zusammenhang mit unserem Onlineshop ist:
ashhivehq
Betreiber: Brendan Gardner-Young
Geschäftsanschrift:
300 1st Ave W, Apt 606
Seattle, WA 98119
Vereinigte Staaten von Amerika
E-Mail: deliveryservicekjhnhgtyi@ashhivehq.com
Telefon: +1 253 244 9169
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns über die angegebenen Kontaktdaten erreichen.
3. Geltungsbereich der DSGVO
Diese Richtlinie richtet sich insbesondere an Personen innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, deren personenbezogene Daten im Zusammenhang mit unserem Onlineshop verarbeitet werden.
Die DSGVO kann auch auf Unternehmen mit Sitz außerhalb der Europäischen Union Anwendung finden, wenn diese Waren oder Dienstleistungen Personen innerhalb der EU anbieten oder unter den gesetzlichen Voraussetzungen deren Verhalten beobachten.
Da ashhivehq Produkte für Kunden in Deutschland anbietet, berücksichtigen wir die einschlägigen Anforderungen der DSGVO.
4. Grundsätze der Datenverarbeitung
Bei der Verarbeitung personenbezogener Daten orientieren wir uns an den Grundsätzen des Art. 5 DSGVO.
Dazu gehören:
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz
Personenbezogene Daten dürfen nur auf einer geeigneten Rechtsgrundlage und in nachvollziehbarer Weise verarbeitet werden.
Zweckbindung
Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben.
Datenminimierung
Die Verarbeitung soll auf diejenigen Daten beschränkt bleiben, die für den jeweiligen Zweck erforderlich sind.
Richtigkeit
Personenbezogene Daten sollen sachlich richtig und erforderlichenfalls aktuell sein.
Speicherbegrenzung
Personenbezogene Daten dürfen grundsätzlich nicht länger gespeichert werden, als es für die jeweiligen Zwecke notwendig ist.
Integrität und Vertraulichkeit
Personenbezogene Daten müssen durch angemessene technische und organisatorische Maßnahmen geschützt werden.
5. Kategorien personenbezogener Daten
Im Rahmen der Nutzung unseres Onlineshops können insbesondere folgende Daten verarbeitet werden:
-
Name und Kontaktdaten
-
Rechnungs- und Lieferadresse
-
Bestellnummer und Bestellinformationen
-
Angaben zu gekauften Produkten
-
Zahlungs- und Transaktionsinformationen
-
Versand- und Lieferinformationen
-
Kommunikation mit dem Kundenservice
-
IP-Adresse und technische Verbindungsdaten
-
Cookie-Einstellungen und Einwilligungsinformationen
-
Nutzungsdaten, soweit eine rechtmäßige Verarbeitung erfolgt
Die tatsächlich verarbeiteten Daten hängen davon ab, welche Funktionen und Dienstleistungen Sie nutzen.
6. Rechtsgrundlagen der Verarbeitung
Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine geeignete Rechtsgrundlage besteht.
Insbesondere kommen folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Wenn Sie freiwillig in eine bestimmte Datenverarbeitung einwilligen, beispielsweise für bestimmte Marketingmaßnahmen.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Wenn die Verarbeitung zur Durchführung einer Bestellung oder zur Erfüllung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Wenn personenbezogene Daten zur Erfüllung gesetzlicher Pflichten verarbeitet werden müssen.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Wenn eine Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Die jeweils einschlägige Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungsvorgang.
7. Recht auf Auskunft
Gemäß Art. 15 DSGVO haben Sie das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden.
Ist dies der Fall, können Sie Auskunft über diese Daten und weitere gesetzlich vorgesehene Informationen verlangen.
Dazu gehören unter anderem:
-
Die Verarbeitungszwecke
-
Die Kategorien personenbezogener Daten
-
Die Empfänger oder Kategorien von Empfängern
-
Die geplante Speicherdauer oder die Kriterien für deren Festlegung
-
Die Herkunft der Daten, soweit diese nicht direkt bei Ihnen erhoben wurden
-
Informationen über Ihre weiteren Datenschutzrechte
Sie können Ihre Anfrage an unsere Datenschutzkontaktadresse richten.
8. Recht auf Berichtigung
Nach Art. 16 DSGVO können Sie verlangen, dass unrichtige personenbezogene Daten unverzüglich berichtigt werden.
Unter Berücksichtigung der Zwecke der Verarbeitung können Sie außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Dies kann beispielsweise eine fehlerhafte Kontaktadresse oder unzutreffende personenbezogene Kontoinformationen betreffen.
9. Recht auf Löschung
Gemäß Art. 17 DSGVO können Sie unter bestimmten gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Dies kann insbesondere der Fall sein, wenn:
-
Die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind
-
Sie eine Einwilligung widerrufen und keine andere Rechtsgrundlage besteht
-
Sie wirksam Widerspruch gegen die Verarbeitung einlegen
-
Die Daten unrechtmäßig verarbeitet wurden
-
Eine gesetzliche Verpflichtung zur Löschung besteht
Ein Löschungsanspruch besteht nicht uneingeschränkt.
Insbesondere können gesetzliche Aufbewahrungspflichten oder andere gesetzlich vorgesehene Gründe einer sofortigen Löschung entgegenstehen.
10. Recht auf Einschränkung der Verarbeitung
Nach Art. 18 DSGVO können Sie unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Dies gilt beispielsweise, wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und eine Überprüfung erforderlich ist.
Während einer wirksamen Einschränkung dürfen die betroffenen Daten grundsätzlich nur unter den gesetzlich vorgesehenen Voraussetzungen weiterverarbeitet werden.
11. Recht auf Datenübertragbarkeit
Gemäß Art. 20 DSGVO können Sie unter den gesetzlichen Voraussetzungen verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit technisch machbar und rechtlich vorgesehen, können Sie außerdem die direkte Übermittlung dieser Daten an einen anderen Verantwortlichen verlangen.
Dieses Recht gilt insbesondere für bestimmte automatisierte Verarbeitungen, die auf einer Einwilligung oder einem Vertrag beruhen.
12. Widerspruchsrecht
Nach Art. 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Nach einem wirksamen Widerspruch gegen Direktwerbung werden die betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
13. Widerruf einer Einwilligung
Wenn eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ein Widerruf kann beispielsweise durch Änderung Ihrer Cookie-Einstellungen, Abmeldung von einem Newsletter oder durch Kontaktaufnahme mit uns erfolgen.
Der Widerruf muss so einfach möglich sein wie die Erteilung der Einwilligung.
14. Cookies und Einwilligungsverwaltung
Unser Onlineshop kann Cookies und vergleichbare Technologien einsetzen, um grundlegende Funktionen bereitzustellen und weitere Dienste zu ermöglichen.
Technisch notwendige Technologien können unter den gesetzlichen Voraussetzungen ohne Einwilligung eingesetzt werden.
Für nicht notwendige Cookies und vergleichbare Technologien ist grundsätzlich eine vorherige Einwilligung erforderlich, soweit keine gesetzliche Ausnahme besteht.
Hierbei berücksichtigen wir insbesondere § 25 TDDDG und die einschlägigen Bestimmungen der DSGVO.
Soweit ein Cookie-Einwilligungsmanagement eingesetzt wird, können Sie dort Ihre Präferenzen festlegen und eine erteilte Einwilligung widerrufen.
Eine Ablehnung nicht notwendiger Cookies darf nicht dazu führen, dass gesetzlich nicht erforderliche Einwilligungen erzwungen werden.
15. Shopify und technische Dienstleister
Unser Onlineshop wird über Shopify betrieben.
Shopify stellt technische Funktionen zur Verfügung, die unter anderem den Betrieb des Shops, die Verwaltung von Bestellungen und die Abwicklung von E-Commerce-Prozessen ermöglichen.
Je nach Dienstleistung können personenbezogene Daten durch Shopify und weitere beteiligte Dienstleister verarbeitet werden.
Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, sind die Anforderungen des Art. 28 DSGVO zu beachten.
Die datenschutzrechtliche Rolle einzelner Anbieter richtet sich nach der jeweiligen Verarbeitung.
Weitere Informationen zu Shopify finden Sie unter:
https://www.shopify.com/legal/privacy
16. Internationale Datenübermittlungen
Unser Unternehmenssitz befindet sich in den Vereinigten Staaten von Amerika.
Daher können personenbezogene Daten im Rahmen unserer Geschäftstätigkeit und der Nutzung internationaler Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Bei Übermittlungen in Drittländer sind die Anforderungen der Art. 44 ff. DSGVO zu beachten.
Je nach konkretem Empfänger können geeignete Übermittlungsmechanismen beispielsweise sein:
-
Angemessenheitsbeschlüsse der Europäischen Kommission
-
Das EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern
-
Standardvertragsklauseln der Europäischen Kommission
-
Ergänzende technische oder organisatorische Schutzmaßnahmen
-
Gesetzlich vorgesehene Ausnahmen in besonderen Einzelfällen
Der jeweils einschlägige Mechanismus muss für die konkrete Datenübermittlung geprüft werden.
17. Speicherdauer und Löschkonzept
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
Bei der Festlegung der Speicherdauer berücksichtigen wir insbesondere:
-
Die Dauer der Vertragsabwicklung
-
Gesetzliche Aufbewahrungspflichten
-
Die Bearbeitung von Kundenanfragen
-
Gesetzliche Verjährungsfristen
-
Die Geltendmachung oder Verteidigung von Rechtsansprüchen
-
Den Widerruf einer Einwilligung
Nach Ablauf der maßgeblichen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine weitere rechtmäßige Speicherung erforderlich ist.
18. Schutz personenbezogener Daten
Wir berücksichtigen die Anforderungen des Art. 32 DSGVO an die Sicherheit der Verarbeitung.
Angemessene technische und organisatorische Maßnahmen können insbesondere umfassen:
-
Verschlüsselte Datenübertragung
-
Zugriffsbeschränkungen
-
Geeignete Authentifizierungsverfahren
-
Schutz vor unbefugtem Zugriff
-
Maßnahmen zur Sicherung der Verfügbarkeit und Integrität von Daten
-
Überprüfung eingesetzter Dienstleister