GDPR-Richtlinie

Willkommen im Online-Shop von Homalenao (nachfolgend „wir“, „uns“ oder „unser“). Wir legen großen Wert auf den Schutz personenbezogener Daten und verpflichten uns, personenbezogene Daten gemäß der Datenschutz-Grundverordnung (General Data Protection Regulation, „GDPR“) sowie den anwendbaren gesetzlichen Vorschriften zu verarbeiten.

Diese GDPR-Richtlinie erläutert die Grundsätze, Verpflichtungen und Rechte betroffener Personen im Zusammenhang mit der Erhebung, Nutzung, Speicherung, dem Schutz und der Verwaltung personenbezogener Daten.

1 Anwendungsbereich

Diese GDPR-Richtlinie gilt für sämtliche Verarbeitungsvorgänge personenbezogener Daten im Zusammenhang mit unseren Online-Shop-Dienstleistungen, einschließlich, aber nicht beschränkt auf:

• Besuch und Nutzung der Website;

• Verwaltung von Benutzerkonten;

• Produktkäufe und Bestellabwicklung;

• Zahlungsabwicklung;

• Versand- und Kundendienstleistungen;

• Kundensupport;

• Newsletter-Abonnements;

• Sicherheit und Betrieb der Website.

Diese Richtlinie gilt für alle personenbezogenen Daten, die von uns gemäß den Anforderungen der GDPR verarbeitet werden.

2 Allgemeine Grundsätze der Verarbeitung

Bei der Verarbeitung personenbezogener Daten halten wir uns an die folgenden Grundsätze der GDPR:

• Grundsatz der Rechtmäßigkeit, Fairness und Transparenz;

• Grundsatz der Zweckbindung;

• Grundsatz der Datenminimierung;

• Grundsatz der Richtigkeit;

• Grundsatz der Speicherbegrenzung;

• Grundsatz der Integrität und Vertraulichkeit;

• Grundsatz der Rechenschaftspflicht.

Wir verarbeiten personenbezogene Daten nur dann, wenn eine rechtmäßige Grundlage vorliegt, und stellen sicher, dass die Verarbeitung den festgelegten Zwecken entspricht.

3 Pflichten im Zusammenhang mit der Datenverarbeitung

Im Rahmen der Verarbeitung personenbezogener Daten übernehmen wir folgende Verpflichtungen:

• Umsetzung angemessener technischer und organisatorischer Maßnahmen zum Schutz personenbezogener Daten;

• Verarbeitung personenbezogener Daten ausschließlich auf rechtmäßiger Grundlage;

• Sicherstellung der Einhaltung der Anforderungen der GDPR;

• Aufbewahrung relevanter Aufzeichnungen gemäß den geltenden gesetzlichen Vorgaben;

• Unterstützung betroffener Personen bei der Ausübung ihrer Rechte, soweit erforderlich;

• Einrichtung von Zugriffskontrollen für personenbezogene Daten;

• Zeitnahe Bearbeitung von Anfragen und Anliegen zum Datenschutz;

• Kontinuierliche Überprüfung und Verbesserung der Datenschutzmaßnahmen.

Alle Mitarbeiter und sonstigen Personen, die an der Verarbeitung personenbezogener Daten beteiligt sind, sind verpflichtet, die Anforderungen an Vertraulichkeit und Datenschutz einzuhalten.

4 Rechte betroffener Personen

Gemäß den Bestimmungen der GDPR stehen betroffenen Personen folgende Rechte zu:

• Auskunftsrecht (Right of Access)

• Recht auf Berichtigung (Right to Rectification)

• Recht auf Löschung (Right to Erasure)

• Recht auf Einschränkung der Verarbeitung (Right to Restriction of Processing)

• Recht auf Datenübertragbarkeit (Right to Data Portability)

• Widerspruchsrecht (Right to Object)

• Recht auf Widerruf der Einwilligung (Right to Withdraw Consent)

• Rechte im Zusammenhang mit automatisierten Entscheidungen (Rights Related to Automated Decision-Making)

• Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde

Sie können entsprechende Anträge über die in dieser Richtlinie angegebenen Kontaktmöglichkeiten einreichen.

Wir werden Ihre Anfrage innerhalb der gesetzlich vorgesehenen Fristen bearbeiten.

5 Compliance-Maßnahmen

Zur Sicherstellung der Einhaltung der GDPR setzen wir unter anderem folgende Maßnahmen um:

• Einführung eines Datenschutzmanagementsystems;

• Implementierung von Zugriffskontrollmechanismen;

• Einsatz von SSL-Verschlüsselung und HTTPS-Sicherheitsprotokollen;

• Durchführung von Sicherheitsüberwachung und Risikomanagement;

• Führung von Verzeichnissen der Verarbeitungstätigkeiten;

• Regelmäßige Überprüfung der Verarbeitung personenbezogener Daten;

• Durchführung von Datenschutzschulungen für Mitarbeiter;

• Kontinuierliche Verbesserung der Datenschutzmaßnahmen entsprechend den geschäftlichen Anforderungen.

Wir überprüfen und optimieren unser Datenschutzsystem fortlaufend, um die Einhaltung gesetzlicher Anforderungen sowie die Informationssicherheit zu verbessern.

6 Datenübermittlung

Wir treffen angemessene Maßnahmen, um die Sicherheit personenbezogener Daten während der Übermittlung und Verarbeitung zu gewährleisten.

Wenn personenbezogene Daten zur Bestellabwicklung, zur Erbringung von Kundendienstleistungen, zur Erfüllung gesetzlicher Verpflichtungen oder für andere rechtmäßige Zwecke übermittelt werden müssen, setzen wir geeignete Schutzmaßnahmen gemäß der GDPR und den geltenden gesetzlichen Vorschriften ein.

Zu diesen Maßnahmen können gehören:

• Verschlüsselte Datenübertragung;

• Verwaltung von Zugriffsrechten;

• Technische Sicherheitsmaßnahmen;

• Auftragsverarbeitungsverträge und andere rechtliche Schutzmechanismen.

Alle Verarbeitungsvorgänge personenbezogener Daten erfolgen im Einklang mit den geltenden gesetzlichen Vorschriften und den Anforderungen der GDPR.

7 Kontaktieren Sie uns

Wenn Sie Fragen zu dieser GDPR-Richtlinie, zur Verarbeitung personenbezogener Daten oder zu Ihren Rechten als betroffene Person haben, kontaktieren Sie uns bitte über die folgenden Kanäle:

Kontaktadresse: 315 Church St E, Ahoskie, NC 27910, USA

Kundendienst-E-Mail: team@homalenao.com

Kundendienst-Telefon: +1 (916) 263-4055

Servicezeiten: Montag bis Freitag, 09:00–12:30 Uhr und 14:00–18:00 Uhr (Mitteleuropäische Zeit, CET)

8 Gemäß Artikel 27 der Datenschutz-Grundverordnung (GDPR) benannter Vertreter

Soweit nach geltendem Recht die Benennung eines Vertreters gemäß Artikel 27 GDPR erforderlich ist, werden wir diese Richtlinie nach der Benennung entsprechend aktualisieren und den Namen, die Anschrift sowie die Kontaktdaten des Vertreters veröffentlichen.

Bis die Informationen zum benannten Vertreter offiziell veröffentlicht werden, bitten wir Sie, sich bei Fragen zur Verarbeitung personenbezogener Daten, zu den Rechten betroffener Personen oder zu sonstigen GDPR-bezogenen Angelegenheiten zunächst über die im Abschnitt „Kontaktieren Sie uns“ angegebenen Kontaktdaten an uns zu wenden.