GDPR-Richtlinie

Diese Richtlinie bietet einen allgemeinen Überblick über die Datenschutz-Grundverordnung (DSGVO), ihre wesentlichen Grundsätze und die Rechte betroffener Personen. Sie ergänzt unsere Datenschutzerklärung, in der die konkrete Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Onlineangebot beschrieben wird.

1. Zweck und Geltungsbereich

Die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) regelt den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie den freien Verkehr dieser Daten innerhalb ihres Anwendungsbereichs.

Für unser Onlineangebot unter https://caivianfaren.com sind die jeweils anwendbaren europäischen und deutschen Datenschutzvorschriften maßgeblich. Welche Vorschriften im Einzelfall gelten, richtet sich nach den gesetzlichen Voraussetzungen und den tatsächlichen Umständen der Verarbeitung.

2. Grundsätze des Datenschutzes

Nach Artikel 5 DSGVO muss die Verarbeitung personenbezogener Daten insbesondere folgenden Grundsätzen entsprechen:

  • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Daten müssen rechtmäßig und nachvollziehbar verarbeitet werden.

  • Zweckbindung: Daten dürfen grundsätzlich nur für festgelegte, eindeutige und legitime Zwecke erhoben und verarbeitet werden.

  • Datenminimierung: Die Verarbeitung muss auf das für den jeweiligen Zweck erforderliche Maß beschränkt sein.

  • Richtigkeit: Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls aktuell sein.

  • Speicherbegrenzung: Daten dürfen grundsätzlich nicht länger gespeichert werden, als es für die jeweiligen Zwecke erforderlich ist, soweit keine andere rechtmäßige Grundlage eine längere Speicherung erlaubt oder verlangt.

  • Integrität und Vertraulichkeit: Daten müssen durch geeignete Maßnahmen vor unbefugtem Zugriff, Verlust und Beschädigung geschützt werden.

  • Rechenschaftspflicht: Der Verantwortliche muss die Einhaltung der geltenden Datenschutzgrundsätze nach Maßgabe der DSGVO nachweisen können.

3. Rechtsgrundlagen der Datenverarbeitung

Artikel 6 DSGVO nennt verschiedene Rechtsgrundlagen für die Verarbeitung personenbezogener Daten. Welche davon einschlägig ist, hängt vom jeweiligen Verarbeitungszweck und den tatsächlichen Umständen ab.

Zu den möglichen Rechtsgrundlagen gehören:

  • Einwilligung: Die betroffene Person hat freiwillig und wirksam in eine bestimmte Verarbeitung eingewilligt.

  • Vertragserfüllung: Die Verarbeitung ist erforderlich, um einen Vertrag zu erfüllen oder auf Anfrage vorvertragliche Maßnahmen durchzuführen.

  • Rechtliche Verpflichtung: Die Verarbeitung ist erforderlich, um eine gesetzliche Pflicht zu erfüllen.

  • Lebenswichtige Interessen: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen einer natürlichen Person zu schützen.

  • Öffentliche Aufgabe: Die Verarbeitung ist im Rahmen einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.

  • Berechtigte Interessen: Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern die Interessen oder Grundrechte der betroffenen Person nicht überwiegen und die gesetzlichen Voraussetzungen erfüllt sind.

Die für die einzelnen Verarbeitungsvorgänge maßgeblichen Zwecke und Rechtsgrundlagen werden in unserer Datenschutzerklärung erläutert.

4. Rechte betroffener Personen

Die DSGVO gewährt betroffenen Personen unter bestimmten gesetzlichen Voraussetzungen verschiedene Rechte.

Auskunft

Nach Artikel 15 DSGVO können Sie Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden, und gegebenenfalls weitere gesetzlich vorgesehene Informationen erhalten.

Berichtigung

Nach Artikel 16 DSGVO können Sie die Berichtigung unrichtiger personenbezogener Daten und unter den gesetzlichen Voraussetzungen die Vervollständigung unvollständiger Daten verlangen.

Löschung

Nach Artikel 17 DSGVO können Sie unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Gesetzliche Aufbewahrungspflichten oder andere rechtmäßige Gründe können einer Löschung entgegenstehen.

Einschränkung der Verarbeitung

Unter den Voraussetzungen des Artikels 18 DSGVO können Sie verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken.

Datenübertragbarkeit

Nach Artikel 20 DSGVO können Sie unter bestimmten Voraussetzungen verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerspruch

Nach Artikel 21 DSGVO können Sie unter den gesetzlichen Voraussetzungen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen Widerspruch einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Die betreffenden Daten dürfen anschließend nicht mehr für diese Zwecke verarbeitet werden.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese nach Artikel 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Automatisierte Entscheidungen

Artikel 22 DSGVO gewährt unter bestimmten Voraussetzungen Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder eine Person in ähnlicher Weise erheblich beeinträchtigen.

Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die geltenden Datenschutzvorschriften verstößt.

Die genannten Rechte gelten im Rahmen der jeweiligen gesetzlichen Voraussetzungen und können im Einzelfall Einschränkungen unterliegen.

5. Datensicherheit

Die DSGVO verpflichtet Verantwortliche, unter Berücksichtigung der jeweiligen Risiken geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten zu treffen.

Dazu gehören Maßnahmen, die dem Risiko einer unbefugten Offenlegung, eines unbefugten Zugriffs, eines Verlusts oder einer Veränderung personenbezogener Daten entgegenwirken sollen.

Welche Maßnahmen im konkreten Fall erforderlich sind, richtet sich nach Art, Umfang, Umständen und Zwecken der Verarbeitung sowie nach den damit verbundenen Risiken.

Bei einer Verletzung des Schutzes personenbezogener Daten können nach den Artikeln 33 und 34 DSGVO Melde- oder Benachrichtigungspflichten bestehen. Ob diese Pflichten greifen, hängt von der Art des Vorfalls und den gesetzlichen Voraussetzungen ab.

6. Auftragsverarbeitung und Weitergabe von Daten

Bei der Verarbeitung personenbezogener Daten können externe Dienstleister beteiligt sein. Soweit diese als Auftragsverarbeiter tätig werden, müssen die Anforderungen des Artikels 28 DSGVO erfüllt werden.

Eine Weitergabe personenbezogener Daten an andere Empfänger muss auf einer geeigneten Rechtsgrundlage beruhen und den geltenden Datenschutzanforderungen entsprechen.

Welche Dienstleister und Empfänger im Zusammenhang mit unserem Onlineangebot tatsächlich beteiligt sind und zu welchen Zwecken Daten verarbeitet werden, wird in unserer Datenschutzerklärung beschrieben.

7. Internationale Datenübermittlungen

Bei einer Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums müssen die Anforderungen der Artikel 44 bis 49 DSGVO eingehalten werden.

Je nach Sachlage kann eine Übermittlung beispielsweise auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf geeigneten Garantien beruhen. Welche Voraussetzungen erfüllt sein müssen, hängt von der konkreten Übermittlung ab.

Der Unternehmensstandort oder eine Kontaktadresse allein lässt nicht darauf schließen, wo personenbezogene Daten gespeichert oder verarbeitet werden. Maßgeblich sind die tatsächlichen Datenflüsse, die beteiligten Empfänger und die jeweils geltenden gesetzlichen Anforderungen.

Weitere Informationen zu möglichen internationalen Datenübermittlungen finden Sie in unserer Datenschutzerklärung.

8. Kontakt

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben möchten, können Sie uns über folgende Kontaktmöglichkeiten erreichen:

Caivianfaren

Kundenservice: Montag bis Freitag, 09:00–18:00 Uhr (mitteleuropäische Zeit, MEZ/MESZ)

Weitere Informationen zu den konkreten Verarbeitungsvorgängen, den Rechtsgrundlagen, den Empfängern und Ihren Datenschutzrechten finden Sie in unserer Datenschutzerklärung.