DSGVO-Richtlinie
1. Einleitung
Seit dem 25. Mai 2018 ist die Datenschutz-Grundverordnung (GDPR) in der gesamten Europäischen Union in Kraft. In Deutschland wird diese durch das Bundesdatenschutzgesetz (BDSG) ergänzt. Die Aufsicht erfolgt durch die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).
Diese Datenschutzerklärung dient dazu:
- Nutzern die Kontrolle über ihre persönlichen Daten zu geben;
- Transparenz und Sicherheit in der Datenverarbeitung zu gewährleisten;
- Die rechtlichen Verantwortlichkeiten der E-Commerce-Plattform klarzustellen.
2. Anwendungsbereich
Diese Richtlinie gilt für:
- E-Commerce-Plattformen innerhalb der Europäischen Union;
- Unternehmen, die Waren oder Dienstleistungen an Nutzer in Deutschland oder anderen EU-Ländern anbieten;
- Die Nutzung von Cookies, Analysewerkzeugen und anderen Tracking-Technologien.
Diese Richtlinie gilt nicht für die Verarbeitung von Daten zu privaten oder häuslichen Zwecken.
3. Grundsätze der Datenverarbeitung
Die Verarbeitung von personenbezogenen Daten muss den folgenden Grundsätzen entsprechen:
- Rechtmäßigkeit und Transparenz: Die Verarbeitung erfolgt auf einer rechtlichen Grundlage und wird den Nutzern transparent mitgeteilt.
- Zweckbindung: Daten werden nur für spezifische und rechtmäßige Zwecke erhoben.
- Datenminimierung: Es werden nur die unbedingt erforderlichen Daten erhoben.
- Richtigkeit: Die Daten müssen korrekt und auf dem neuesten Stand gehalten werden.
- Speicherbegrenzung: Daten dürfen nur so lange gespeichert werden, wie es für den Zweck erforderlich ist.
- Integrität und Vertraulichkeit: Geeignete Sicherheitsmaßnahmen werden getroffen, um unbefugten Zugriff oder Verlust der Daten zu verhindern.
4. Rechte der Nutzer
Gemäß der DSGVO und dem deutschen Datenschutzrecht haben Nutzer die folgenden Rechte:
- Recht auf Auskunft: Sie können erfahren, welche personenbezogenen Daten wir über Sie gespeichert haben.
- Recht auf Berichtigung: Sie können fehlerhafte oder unvollständige Daten berichtigen lassen.
- Recht auf Löschung (Recht auf Vergessenwerden): Sie können unter bestimmten Bedingungen die Löschung Ihrer Daten verlangen.
- Recht auf Einschränkung der Verarbeitung: Sie können die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
- Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Direktwerbung.
- Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.
5. Pflichten des Verantwortlichen
Die Plattform und ihre Dienstleister müssen:
- Die Daten nur gemäß den dokumentierten Anweisungen des Verantwortlichen verarbeiten.
- Geeignete Sicherheitsvorkehrungen (z. B. Verschlüsselung, Zugangskontrollen) ergreifen, um Ihre Daten zu schützen.
- Auf Anfragen der Nutzer innerhalb der gesetzlichen Fristen reagieren.
- Datenpannen unverzüglich den zuständigen Aufsichtsbehörden und den betroffenen Nutzern melden.
- Aufzeichnungen über alle Datenverarbeitungstätigkeiten führen.
- Gegebenenfalls eine Datenschutz-Folgenabschätzung (DPIA) durchführen.
- Einen Datenschutzbeauftragten (DPO) benennen, wenn erforderlich.
6. Internationale Datenübermittlung
Bei der Übertragung von Daten außerhalb des Europäischen Wirtschaftsraums (EWR) muss sichergestellt werden, dass:
- Der Empfängerstaat ein angemessenes Datenschutzniveau garantiert oder
- Es Standardvertragsklauseln (SCC) der EU gibt, ergänzt durch zusätzliche Sicherheitsmaßnahmen wie Verschlüsselung.
7. Aufsicht und Sanktionen
Die BfDI kann:
- Die Verarbeitung von Daten überwachen und prüfen;
- Die Verarbeitung im Falle von Verstößen einstellen oder einschränken;
- Bußgelder verhängen, die bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen können, je nachdem, welcher Betrag höher ist.
8. Bedeutung
- Für die Nutzer: Sie haben mehr Kontrolle über Ihre Daten und können sich auf den Schutz Ihrer persönlichen Daten verlassen.
- Für die Plattform: Minimierung rechtlicher Risiken und Gewährleistung der Compliance mit Datenschutzvorgaben.
- Für den Markt: Schaffung eines vertrauenswürdigen digitalen Umfelds und Einhaltung der Google- und GMC-Richtlinien.
9. Kontakt
Kontaktadresse:2720 Georgia Ave, Fayetteville, NC 28312-6128, United States
Direkte Support-Hotline:+1 (914) 886-5647
Service-E-Mail:assist@basneoion.com
Online-Zeit:Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:30 bis 18:00 Uhr (MEZ)