Jendalo (nachfolgend „wir“) verpflichtet sich, personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren deutschen Datenschutzvorschriften zu verarbeiten. Diese Erklärung fasst die wesentlichen Grundsätze, Rechte und Pflichten zusammen, die bei der Verarbeitung personenbezogener Daten in unserem Online-Shop gelten.
1. Geltungsbereich
Diese Erklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung unseres Online-Shops, der Aufgabe und Abwicklung von Bestellungen, der Zahlungs- und Versandorganisation sowie der Kommunikation mit unserem Kundenservice. Sie richtet sich insbesondere an betroffene Personen, deren Daten wir im Rahmen dieser Tätigkeiten verarbeiten. Ergänzende Informationen zu Datenkategorien, Zwecken, Rechtsgrundlagen und Speicherdauer sind in unserer Datenschutzerklärung enthalten.
2. Allgemeine Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise. Die Verarbeitung erfolgt für festgelegte, eindeutige und legitime Zwecke. Wir beschränken die Datenerhebung auf das erforderliche Maß und bemühen uns, unrichtige Daten zu berichtigen oder zu löschen, soweit dies angezeigt und rechtlich möglich ist.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau sicherzustellen. Dazu können insbesondere Zugriffsbeschränkungen, sichere Übertragungsverfahren und interne Vorgaben zum Umgang mit Daten gehören.
3. Rechte der betroffenen Personen
Betroffene Personen können nach Maßgabe der DSGVO insbesondere folgende Rechte geltend machen:
- Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten verarbeitet werden, einschließlich der gesetzlich vorgesehenen ergänzenden Informationen.
- Die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- Die Löschung personenbezogener Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
- Unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.
- Personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit die Voraussetzungen vorliegen, deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Aus Gründen, die sich aus der besonderen Situation ergeben, einer Verarbeitung zu widersprechen, wenn diese auf berechtigten Interessen beruht. Ein Widerspruch gegen Direktwerbung ist jederzeit möglich.
- Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.
Die Ausübung dieser Rechte ist an die gesetzlichen Voraussetzungen gebunden. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Bei komplexen oder zahlreichen Anfragen kann diese Frist im gesetzlich zulässigen Umfang verlängert werden; hierüber informieren wir die betroffene Person innerhalb der ursprünglichen Frist. Wenn begründete Zweifel an der Identität bestehen, können wir zusätzliche Informationen zur Identitätsprüfung anfordern.
4. Pflichten der an der Verarbeitung beteiligten Stellen
Wir legen die Zwecke und wesentlichen Mittel der Verarbeitung fest und stellen sicher, dass für die jeweiligen Verarbeitungsvorgänge eine Rechtsgrundlage besteht. Wir informieren betroffene Personen transparent über die Verarbeitung und bearbeiten Anfragen zu ihren Rechten nach den gesetzlichen Vorgaben. Personen, die in unserem Auftrag personenbezogene Daten verarbeiten, dürfen diese nur auf dokumentierte Weisung und im Rahmen der vereinbarten Aufgaben verwenden und müssen angemessene Vertraulichkeits- und Sicherheitsmaßnahmen einhalten.
Auftragsverarbeiter werden, soweit erforderlich, durch eine Vereinbarung nach Artikel 28 DSGVO verpflichtet. Sie müssen geeignete technische und organisatorische Maßnahmen gewährleisten und uns bei der Erfüllung datenschutzrechtlicher Pflichten unterstützen. Beschäftigte oder sonstige zugriffsberechtigte Personen sind auf Vertraulichkeit verpflichtet, soweit dies gesetzlich erforderlich ist.
Betroffene Personen sollten bei einer Anfrage möglichst genaue Angaben machen, damit wir den betroffenen Vorgang zuordnen können. Sie sind jedoch nicht verpflichtet, mehr personenbezogene Daten bereitzustellen, als zur Bearbeitung des jeweiligen Anliegens erforderlich und rechtlich zulässig ist.
5. Übermittlung und Offenlegung von Daten
Personenbezogene Daten werden nur offengelegt oder übermittelt, wenn dies zur Durchführung einer Bestellung, zur Zahlungsabwicklung, zur Zustellung, zur Bereitstellung technischer Funktionen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich und rechtlich zulässig ist. Empfänger können insbesondere Zahlungsdienstleister, Versanddienstleister, Betreiber der Shop-Infrastruktur, technische Dienstleister sowie zuständige Behörden sein. Wir beschränken die übermittelten Daten auf den jeweiligen erforderlichen Umfang.
Werden Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet, achten wir auf die Voraussetzungen der DSGVO. Je nach Einzelfall kann dies auf einem Angemessenheitsbeschluss der Europäischen Kommission, geeigneten Garantien wie Standardvertragsklauseln oder einer anderen gesetzlich anerkannten Grundlage beruhen. Soweit erforderlich, prüfen wir zusätzliche Schutzmaßnahmen. Betroffene Personen können über die unten angegebenen Kontaktdaten Informationen zu den einschlägigen Garantien anfordern.
6. Maßnahmen zur Einhaltung der Datenschutzvorgaben
Wir überprüfen unsere Datenverarbeitung im Hinblick auf die Grundsätze der DSGVO und berücksichtigen Datenschutzanforderungen bei der Gestaltung und Nutzung unserer Abläufe. Je nach Art und Risiko der Verarbeitung setzen wir technische und organisatorische Maßnahmen ein, beispielsweise verschlüsselte Datenübertragung, rollenbasierte Zugriffsrechte, angemessene Aufbewahrungs- und Löschverfahren sowie interne Prüf- und Dokumentationsprozesse.
Wenn eine Verletzung des Schutzes personenbezogener Daten bekannt wird, bewerten wir den Vorfall und ergreifen angemessene Maßnahmen zur Begrenzung möglicher Folgen. Eine Meldung an die zuständige Aufsichtsbehörde erfolgt, wenn die gesetzlichen Voraussetzungen vorliegen, grundsätzlich innerhalb von 72 Stunden nach Bekanntwerden. Besteht voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen, informieren wir diese ebenfalls nach Maßgabe der gesetzlichen Anforderungen.
7. Kontakt
Für Fragen zur DSGVO, zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
Kundenservice / Rücksendezentrum
Kontaktadresse: 125 17th St NW #1 ,Canton, OH 44703, US
E-Mail-Adresse des Kundenservice: careteam@jendalo.com
Telefonnummer des Kundenservice: +1 (330) 682-5194
Servicezeiten: Montag bis Freitag, 09:00–12:30 Uhr und 14:00–18:00 Uhr (CET).