Der Schutz personenbezogener Daten hat für uns höchste Priorität.
Wir verpflichten uns, personenbezogene Daten verantwortungsvoll, transparent und gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden Datenschutzgesetzen zu verarbeiten.
Diese Richtlinie erläutert die wesentlichen Grundsätze unserer Datenverarbeitung sowie die Rechte betroffener Personen.
Einführung
Die Datenschutz-Grundverordnung (DSGVO) gilt seit dem 25. Mai 2018 unmittelbar in allen Mitgliedstaaten der Europäischen Union, einschließlich Deutschland.
Ergänzend zur DSGVO gelten in Deutschland die Regelungen des Bundesdatenschutzgesetzes (BDSG).
Die Einhaltung der Datenschutzvorschriften wird durch den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) sowie die zuständigen Datenschutzaufsichtsbehörden der Bundesländer überwacht.
Unser Unternehmen richtet alle Verarbeitungsvorgänge personenbezogener Daten nach diesen gesetzlichen Anforderungen aus.
Geltungsbereich
Diese Richtlinie gilt für personenbezogene Daten, die im Zusammenhang mit folgenden Aktivitäten verarbeitet werden:
dem Besuch unserer Website;
der Nutzung unserer Online-Dienste;
dem Kauf unserer Produkte;
der Kontaktaufnahme mit unserem Kundenservice.
Sie gilt insbesondere für:
Unternehmen innerhalb Deutschlands oder der Europäischen Union, die personenbezogene Daten verarbeiten;
Unternehmen außerhalb der Europäischen Union, die Waren oder Dienstleistungen für Personen in Deutschland anbieten oder deren Verhalten innerhalb Deutschlands beobachten.
Die Bestimmungen gelten unabhängig davon, an welchem Ort die eigentliche Datenverarbeitung stattfindet.
Erfasst werden sowohl automatisierte als auch nicht automatisierte Verarbeitungsvorgänge, sofern personenbezogene Daten Bestandteil eines strukturierten Dateisystems sind.
Grundsätze der Datenverarbeitung
Bei der Verarbeitung personenbezogener Daten orientieren wir uns an den Grundsätzen des Artikels 5 DSGVO.
Hierzu gehören insbesondere:
die rechtmäßige, faire und transparente Verarbeitung personenbezogener Daten;
die Verarbeitung ausschließlich für eindeutig festgelegte und legitime Zwecke;
die Erhebung nur der Daten, die für den jeweiligen Zweck erforderlich sind;
die Sicherstellung der Richtigkeit und Aktualität personenbezogener Daten;
die Speicherung personenbezogener Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist;
der Schutz personenbezogener Daten durch geeignete technische und organisatorische Maßnahmen.
Umfang der Datenverarbeitung
Je nach Nutzung unserer Website und Dienstleistungen können wir folgende personenbezogene Daten verarbeiten:
Name;
E-Mail-Adresse;
Kontaktinformationen;
Rechnungs- und Lieferanschrift;
Bestellinformationen;
Zahlungsinformationen;
Kommunikation mit unserem Kundenservice;
technische Informationen über die Nutzung unserer Website.
Diese Daten können verwendet werden für:
die Bearbeitung und Durchführung von Bestellungen;
die Lieferung von Produkten;
die Abwicklung von Zahlungen und Rückerstattungen;
die Bereitstellung von Kundenservice;
die Verbesserung unserer Website und Dienstleistungen;
die Erfüllung gesetzlicher Verpflichtungen.
Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien, um die Funktionalität unserer Website sicherzustellen, die Nutzung zu analysieren und die Nutzererfahrung zu verbessern.
Cookies können verwendet werden für:
grundlegende Website-Funktionen;
die Speicherung von Warenkorbinformationen;
die Analyse der Website-Nutzung;
die Optimierung unserer Inhalte und Marketingmaßnahmen.
Nicht notwendige Cookies werden nur gesetzt, wenn Sie zuvor ausdrücklich eingewilligt haben.
Sie können Ihre Cookie-Einstellungen jederzeit ändern oder Ihre Einwilligung widerrufen.
Drittanbieter und Empfänger personenbezogener Daten
Für den Betrieb unseres Onlineshops und die Bereitstellung unserer Dienstleistungen können wir notwendige personenbezogene Daten an vertrauenswürdige Dienstleister weitergeben.
Hierzu können gehören:
technische Plattformanbieter;
Dienstleister für Bestellabwicklung;
Zahlungsdienstleister;
Versand- und Logistikunternehmen;
Analyse- und Marketingdienstleister.
Beispielsweise nutzen wir:
Shopify als technische Plattform für unseren Onlineshop;
Zahlungsdienstleister zur Verarbeitung von Zahlungen;
Versandpartner zur Lieferung von Bestellungen;
Analyseanbieter zur Verbesserung unserer Website.
Alle Dienstleister werden sorgfältig ausgewählt und sind verpflichtet, personenbezogene Daten gemäß den geltenden Datenschutzvorschriften zu verarbeiten.
Internationale Datenübermittlungen
Da unser Unternehmen außerhalb der Europäischen Union ansässig ist, können personenbezogene Daten in bestimmten Fällen in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), einschließlich der Vereinigten Staaten, übermittelt werden.
Bei internationalen Datenübermittlungen stellen wir sicher, dass geeignete Schutzmaßnahmen gemäß der DSGVO angewendet werden.
Hierzu können insbesondere gehören:
Angemessenheitsbeschlüsse der Europäischen Kommission;
Standardvertragsklauseln (Standard Contractual Clauses – SCCs);
andere nach der DSGVO zulässige Übermittlungsmechanismen.
Wir überprüfen internationale Datenübermittlungen regelmäßig und passen unsere Maßnahmen an die geltenden gesetzlichen Anforderungen an.
Datenschutz bei Minderjährigen
Unsere Website richtet sich nicht gezielt an Kinder.
Wir erheben wissentlich keine personenbezogenen Daten von Kindern ohne entsprechende gesetzliche Grundlage.
Sofern nach den geltenden Datenschutzvorschriften eine Zustimmung eines Elternteils oder gesetzlichen Vertreters erforderlich ist, erfolgt die Verarbeitung personenbezogener Daten Minderjähriger nur mit der erforderlichen Zustimmung.
Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unrechtmäßiger Verarbeitung zu schützen.
Zu unseren Maßnahmen gehören insbesondere:
Zugriffsbeschränkungen auf personenbezogene Daten;
Verschlüsselung sensibler Informationen während der Übertragung;
regelmäßige Überprüfung und Aktualisierung unserer Sicherheitsmaßnahmen;
Dokumentation relevanter Verarbeitungsvorgänge;
Unterstützung betroffener Personen bei der Ausübung ihrer Datenschutzrechte.
Sollte es trotz geeigneter Sicherheitsmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, informieren wir die zuständigen Datenschutzbehörden und gegebenenfalls betroffene Personen innerhalb der gesetzlich vorgeschriebenen Fristen.
Soweit gesetzlich erforderlich, führen wir Datenschutz-Folgenabschätzungen gemäß der DSGVO durch.
Rechte betroffener Personen
Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:
Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten;
Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
Recht auf Löschung personenbezogener Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen;
Recht auf Einschränkung der Verarbeitung;
Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format;
Recht auf Widerspruch gegen bestimmte Datenverarbeitungen;
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
Recht, unter den gesetzlichen Voraussetzungen nicht ausschließlich einer automatisierten Entscheidung einschließlich Profiling unterworfen zu werden.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.
Wir bearbeiten Ihre Anfrage innerhalb der gesetzlich vorgesehenen Fristen.
Beschwerderecht bei Datenschutzaufsichtsbehörden
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.
In Deutschland gehören hierzu insbesondere:
der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI);
die Datenschutzaufsichtsbehörden der jeweiligen Bundesländer.
Wir arbeiten mit den zuständigen Behörden zusammen und ergreifen geeignete Maßnahmen zur Einhaltung der Datenschutzvorschriften.
Aktualisierung dieser Richtlinie
Wir behalten uns vor, diese DSGVO-Datenschutzrichtlinie anzupassen, wenn gesetzliche Änderungen, behördliche Anforderungen, technische Entwicklungen oder geschäftliche Änderungen dies erforderlich machen.
Die aktuelle Version wird auf unserer Website veröffentlicht und gilt ab dem Zeitpunkt der Veröffentlichung.
Kontakt
Wenn Sie Fragen zu dieser DSGVO-Datenschutzrichtlinie, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie sich jederzeit an uns wenden.
E-Mail:info@lightandfolk.com
Telefon (Kundenservice):+1 (301) 437-9866
Adresse:3513 Chadwick Ct,Temple Hills,MD 20748,United States
Erreichbarkeit: Montag bis Freitag, 09:00–12:00 Uhr und 14:00–18:00 Uhr (Mitteleuropäische Zeit)