1. Geltungsbereich
Nestheritagez (nachfolgend „wir“ genannt) verarbeitet personenbezogene Daten gemäß der Datenschutz-Grundverordnung (GDPR) sowie den geltenden Datenschutzbestimmungen der Bundesrepublik Deutschland.
Diese Richtlinie gilt für sämtliche personenbezogenen Daten, die im Rahmen der Nutzung unseres Online-Shops, der Bestellung von Produkten, der Zahlungsabwicklung, der Kommunikation mit unserem Kundenservice sowie weiterer bereitgestellter Dienstleistungen verarbeitet werden.
2. Allgemeine Grundsätze der Verarbeitung
Bei der Verarbeitung personenbezogener Daten beachten wir insbesondere folgende Grundsätze:
-
Rechtmäßigkeit, Transparenz und Verarbeitung nach Treu und Glauben.
-
Verarbeitung personenbezogener Daten ausschließlich für eindeutig festgelegte und rechtmäßige Zwecke.
-
Erhebung nur solcher Daten, die für den jeweiligen Verarbeitungszweck erforderlich sind.
-
Sicherstellung der sachlichen Richtigkeit und Aktualität personenbezogener Daten.
-
Speicherung personenbezogener Daten nur für den Zeitraum, der zur Erfüllung gesetzlicher oder vertraglicher Verpflichtungen erforderlich ist.
-
Schutz personenbezogener Daten durch angemessene technische und organisatorische Sicherheitsmaßnahmen.
3. Rechte der betroffenen Personen
Nach der Datenschutz-Grundverordnung stehen betroffenen Personen unter anderem folgende Rechte zu:
-
Recht auf Auskunft über die verarbeiteten personenbezogenen Daten.
-
Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
-
Recht auf Löschung personenbezogener Daten, sofern keine gesetzlichen Verpflichtungen entgegenstehen.
-
Recht auf Einschränkung der Verarbeitung.
-
Recht auf Datenübertragbarkeit.
-
Recht auf Widerspruch gegen bestimmte Verarbeitungsvorgänge.
-
Recht auf Widerruf einer zuvor erteilten Einwilligung mit Wirkung für die Zukunft.
-
Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.
4. Pflichten der an der Verarbeitung beteiligten Stellen
Wir treffen geeignete organisatorische und technische Maßnahmen, um personenbezogene Daten während des gesamten Verarbeitungsprozesses zu schützen.
Alle Personen, die Zugang zu personenbezogenen Daten erhalten, sind verpflichtet, deren Vertraulichkeit zu wahren und die geltenden Datenschutzvorschriften einzuhalten.
Personenbezogene Daten werden ausschließlich im erforderlichen Umfang verarbeitet und nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke oder aufgrund gesetzlicher Verpflichtungen notwendig ist.
Bei datenschutzrelevanten Vorfällen werden geeignete Maßnahmen zur Risikominimierung eingeleitet und – soweit gesetzlich vorgeschrieben – die zuständigen Behörden sowie betroffene Personen informiert.
5. Datenübermittlung
Eine Übermittlung personenbezogener Daten erfolgt ausschließlich, soweit sie zur Vertragsdurchführung, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer gültigen Rechtsgrundlage erforderlich ist.
Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stellen wir sicher, dass geeignete Datenschutzgarantien gemäß den Anforderungen der Datenschutz-Grundverordnung bestehen und ein angemessenes Schutzniveau gewährleistet wird.
6. Maßnahmen zur Einhaltung der Datenschutzvorschriften
Zur Einhaltung der Datenschutz-Grundverordnung setzen wir verschiedene organisatorische und technische Maßnahmen um, darunter:
-
Anwendung von TLS-verschlüsselten Datenübertragungen.
-
Zugriffsbeschränkungen für personenbezogene Daten.
-
Regelmäßige Überprüfung und Aktualisierung unserer Datenschutzmaßnahmen.
-
Verarbeitung personenbezogener Daten ausschließlich im erforderlichen Umfang.
-
Dokumentation relevanter Datenschutzprozesse.
-
Umsetzung geeigneter Maßnahmen zum Schutz vor unbefugtem Zugriff, Verlust oder Veränderung personenbezogener Daten.
7. Kontakt
Internationaler Kundenservice / Rücksendelager
Kontaktadresse：9425 Pembrook St ,Houston, TX 77016, US
Kundenservice-E-Mail：info@nestheritagez.com
Kundenservice-Telefon：+1 (941) 964-9613
Servicezeiten：Montag bis Freitag, 09:00–12:30 / 14:00–18:00 (Mitteleuropäische Zeit)