Datenschutz-Grundverordnung

1. Einleitung

Die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, "DSGVO") ist seit dem 25. Mai 2018 in allen Mitgliedstaaten der Europäischen Union unmittelbar anwendbar. Ziel der DSGVO ist es, den Schutz personenbezogener Daten natürlicher Personen zu stärken, Transparenz bei der Datenverarbeitung sicherzustellen und ein einheitliches Datenschutzniveau innerhalb der Europäischen Union zu schaffen.

Wovenandlinen verpflichtet sich zur Einhaltung der geltenden datenschutzrechtlichen Vorschriften der Europäischen Union und der Bundesrepublik Deutschland. Der Schutz der personenbezogenen Daten unserer Kunden, Besucher und Geschäftspartner hat für uns höchste Priorität.

2. Anwendungsbereich

Die DSGVO findet Anwendung auf:

• Unternehmen und Organisationen mit Niederlassung innerhalb der Europäischen Union, unabhängig vom Ort der Datenverarbeitung;
• Unternehmen außerhalb der Europäischen Union, die Waren oder Dienstleistungen für Personen in Deutschland oder anderen EU-Mitgliedstaaten anbieten;
• Unternehmen, die das Verhalten von Personen innerhalb der Europäischen Union überwachen, beispielsweise durch Cookies, Analysewerkzeuge oder vergleichbare Tracking-Technologien.

Die DSGVO gilt nicht für die Verarbeitung personenbezogener Daten durch natürliche Personen zur ausschließlich persönlichen oder familiären Tätigkeit.

3. Grundsätze der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt gemäß Artikel 5 DSGVO unter Beachtung der folgenden Grundsätze:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben sowie Transparenz;
• Zweckbindung und Verarbeitung nur für festgelegte, eindeutige und legitime Zwecke;
• Datenminimierung und Beschränkung auf erforderliche Informationen;
• Richtigkeit und Aktualität der verarbeiteten Daten;
• Speicherbegrenzung und Löschung nach Wegfall des Verarbeitungszwecks;
• Integrität und Vertraulichkeit durch angemessene technische und organisatorische Maßnahmen;
• Rechenschaftspflicht des Verantwortlichen hinsichtlich der Einhaltung aller datenschutzrechtlichen Anforderungen.

4. Rechte der betroffenen Personen

Gemäß den Artikeln 12 bis 23 DSGVO stehen betroffenen Personen insbesondere folgende Rechte zu:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung personenbezogener Daten ("Recht auf Vergessenwerden");
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten;
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Recht, nicht ausschließlich einer automatisierten Entscheidungsfindung einschließlich Profiling unterworfen zu werden.

Betroffene Personen haben zudem das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen, sofern sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

5. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der in Artikel 6 DSGVO vorgesehenen Rechtsgrundlagen, insbesondere:

• Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO;
• Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO;
• Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO;
• Schutz lebenswichtiger Interessen gemäß Art. 6 Abs. 1 lit. d DSGVO;
• Wahrnehmung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, sofern keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

6. Verpflichtungen bei der Datenverarbeitung

Wovenandlinen gewährleistet die Einhaltung aller gesetzlichen Verpflichtungen im Zusammenhang mit der Verarbeitung personenbezogener Daten. Dazu gehören insbesondere:

• Verarbeitung personenbezogener Daten ausschließlich zu festgelegten Zwecken;
• Umsetzung angemessener technischer und organisatorischer Sicherheitsmaßnahmen;
• Einsatz von Verschlüsselungs-, Authentifizierungs- und Zugriffskontrollsystemen;
• Dokumentation relevanter Verarbeitungsvorgänge;
• Unverzügliche Meldung meldepflichtiger Datenschutzverletzungen an zuständige Behörden und betroffene Personen;
• Durchführung von Datenschutz-Folgenabschätzungen (DPIA), sofern gesetzlich erforderlich;
• Zusammenarbeit mit zuständigen Datenschutzaufsichtsbehörden.

7. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, um die Funktionalität, Sicherheit und Benutzerfreundlichkeit zu gewährleisten.

Hierzu gehören insbesondere:

• Technisch notwendige Cookies;
• Funktions- und Präferenz-Cookies;
• Analyse- und Statistik-Cookies;
• Marketing- und Personalisierungs-Cookies.

Soweit gesetzlich erforderlich, erfolgt die Nutzung nicht notwendiger Cookies ausschließlich nach vorheriger ausdrücklicher Einwilligung des Nutzers gemäß Artikel 6 Abs. 1 lit. a DSGVO sowie § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Nutzer können ihre Cookie-Einstellungen jederzeit ändern oder ihre Einwilligung widerrufen.

8. Internationale Datenübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn:

• die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat;
• geeignete Garantien gemäß Artikel 46 DSGVO bestehen, insbesondere durch den Abschluss von Standardvertragsklauseln (SCC);
• zusätzliche technische und organisatorische Schutzmaßnahmen, wie Verschlüsselung oder Pseudonymisierung, implementiert wurden.

9. Schutz Minderjähriger

Unsere Dienstleistungen richten sich grundsätzlich nicht an Personen unter 18 Jahren. Die Verarbeitung personenbezogener Daten von Minderjährigen erfolgt nur mit ausdrücklicher Zustimmung eines Elternteils oder gesetzlichen Vertreters, soweit dies gesetzlich vorgeschrieben ist.

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Zu diesen Maßnahmen gehören insbesondere:

• SSL-/TLS-Verschlüsselung;
• Zugriffsbeschränkungen und Berechtigungskonzepte;
• Firewalls und Intrusion-Detection-Systeme;
• Regelmäßige Sicherheitsüberprüfungen;
• Datensicherungen und Wiederherstellungsverfahren;
• Mitarbeiterschulungen im Bereich Datenschutz und Informationssicherheit.

11. Aufbewahrung und Löschung von Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.

12. Aufsicht und Sanktionen

Die Einhaltung der Datenschutzvorschriften wird durch die zuständigen Datenschutzaufsichtsbehörden überwacht.

Verstöße gegen die DSGVO können gemäß Artikel 83 DSGVO mit Geldbußen von bis zu 20 Millionen Euro oder bis zu 4 % des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres geahndet werden, wobei der höhere Betrag maßgeblich ist.

13. Bedeutung der DSGVO

Die DSGVO trägt dazu bei:

• die Rechte und Freiheiten natürlicher Personen wirksam zu schützen;
• Transparenz und Vertrauen im elektronischen Geschäftsverkehr zu stärken;
• rechtliche Risiken für Unternehmen zu reduzieren;
• ein hohes und einheitliches Datenschutzniveau innerhalb der Europäischen Union sicherzustellen;
• die Anforderungen internationaler Plattformen und Marktplätze, einschließlich der Google Merchant Center-Richtlinien, zu erfüllen.

14. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:

Wovenandlinen

Adresse:
1297 E Lynwood Dr, San Bernardino, CA 92404, USA

Telefon:
+1 (310) 594-2614

E-Mail:
info@wovenandlinen.com

Servicezeiten:
Montag bis Freitag
09:00–12:30 Uhr und 14:00–18:00 Uhr (MEZ/MESZ)