GDPR-Datenschutzrichtlinie

1 Geltungsbereich

Diese DSGVO-Konformitätserklärung gilt für alle unsere (Domionor) Verarbeitungen personenbezogener Daten von Nutzern mit Wohnsitz in Deutschland oder der Europäischen Union. Unabhängig davon, wo die Datenverarbeitung tatsächlich stattfindet, gilt diese Erklärung immer dann, wenn wir Dienstleistungen oder Waren an Nutzer in Deutschland anbieten oder das Verhalten von Nutzern überwachen (z. B. durch Cookie-Analysen zur Herkunft von Zugriffen).

Diese Erklärung umfasst die folgenden Formen der Datenspeicherung:

• Elektronisch gespeicherte Daten (z. B. Ihre Registrierungsinformationen, Bestellaufzeichnungen, Zahlungsprotokolle)

• Strukturierte Daten in Papierform (z. B. ausgedruckte Bestellbelege zur Erfüllung steuerlicher Aufbewahrungspflichten)

Die folgenden Fälle fallen nicht in den Geltungsbereich dieser Erklärung:

• Verarbeitungen zu rein persönlichen oder familiären Zwecken (z. B. privates Adressbuch, Familienfotos)

• Nicht mit dem Betrieb unseres Online-Shops zusammenhängende, von Ihnen eigenständig initiierte nicht-kommerzielle Verarbeitungen

Wenn Sie eine natürliche Person mit Wohnsitz in Deutschland oder einem anderen EU-Mitgliedstaat sind und unsere Onlinedienste nutzen, schützt diese Erklärung umfassend Ihre personenbezogenen Daten.

2 Grundsätze

Wir verpflichten uns, bei der Verarbeitung Ihrer personenbezogenen Daten stets die sieben Kernprinzipien der DSGVO einzuhalten. Jedes dieser Prinzipien ist in unsere täglichen Betriebsabläufe integriert.

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
Wir verarbeiten Ihre Daten nur auf der Grundlage einer eindeutigen rechtlichen Grundlage (z. B. Vertragserfüllung, Einwilligung oder gesetzliche Verpflichtung). Vor oder zum Zeitpunkt der Erhebung informieren wir Sie in klarer und verständlicher Sprache über den Zweck der Verarbeitung, die Art und Weise sowie die Speicherdauer.

Zweckbindung
Ihre personenbezogenen Daten werden nur für die spezifischen Zwecke verwendet, über die Sie ursprünglich informiert wurden und denen Sie zugestimmt haben. Beispielsweise wird Ihre Lieferadresse ausschließlich zur Auslieferung Ihrer Bestellung verwendet und nicht für andere Marketingaktivitäten weiterverwendet.

Datenminimierung
Wir erheben nur die Daten, die für die Erreichung des jeweiligen Zwecks unbedingt erforderlich sind. Bei einer Bestellung bitten wir Sie beispielsweise nur um Ihren Namen, Adresse, Telefonnummer und Zahlungsinformationen – nicht um Ihr Geburtsdatum oder Ihren Familienstand.

Richtigkeit
Wir treffen angemessene Maßnahmen, um sicherzustellen, dass die von uns gespeicherten personenbezogenen Daten korrekt und auf dem neuesten Stand sind. Sie können sich jederzeit in Ihr Konto einloggen oder unseren Kundendienst kontaktieren, um unrichtige Informationen zu korrigieren oder zu aktualisieren.

Speicherbegrenzung
Ihre personenbezogenen Daten werden nur so lange aufbewahrt, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Nach Ablauf der gesetzlichen Fristen werden Ihre Daten sicher gelöscht oder anonymisiert.

Integrität und Vertraulichkeit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung oder Offenlegung zu schützen.

Rechenschaftspflicht
Wir halten uns nicht nur an die oben genannten Grundsätze, sondern können der Aufsichtsbehörde jederzeit unsere Konformität nachweisen. Wir führen Aufzeichnungen über alle Verarbeitungstätigkeiten.

3 Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO die folgenden acht Kernrechte zu. Alle Rechte können Sie kostenlos ausüben.

Recht auf Auskunft
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen.

Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Recht auf Vergessenwerden)
Sie können unter bestimmten Voraussetzungen die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, unter anderem wenn die Daten für die Zwecke nicht mehr benötigt werden.

Recht auf Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen.

Recht auf Widerruf der Einwilligung
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Besondere Bestimmungen für minderjährige Nutzer
Wenn Sie das fünfzehnte Lebensjahr noch nicht vollendet haben, benötigen Sie die Zustimmung eines Erziehungsberechtigten.

4 Pflichten von Auftragsverarbeitern

Im Rahmen unseres Betriebs beauftragen wir vertrauenswürdige Drittanbieter mit bestimmten Verarbeitungstätigkeiten. Diese Auftragsverarbeiter müssen strenge Pflichten einhalten:

Weisungsgebundene Verarbeitung
Auftragsverarbeiter handeln nur nach unseren schriftlichen Weisungen und dürfen die Daten nicht für eigene Zwecke nutzen.

Angemessene Sicherheitsmaßnahmen
Auftragsverarbeiter müssen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten implementieren.

Unterstützung bei der Bearbeitung von Nutzeranfragen
Auftragsverarbeiter müssen uns bei der Beantwortung Ihrer Auskunfts-, Berichtigungs- oder Löschungsanfragen unterstützen.

Meldung von Datenschutzverletzungen
Bei einer Datenschutzverletzung müssen Auftragsverarbeiter uns unverzüglich benachrichtigen.

Führung von Verarbeitungsverzeichnissen
Auftragsverarbeiter müssen Aufzeichnungen über alle Verarbeitungstätigkeiten führen.

Benennung eines Datenschutzbeauftragten
Wenn erforderlich, müssen Auftragsverarbeiter einen Datenschutzbeauftragten benennen.

5 Datenübermittlungen

Unser Geschäftsbetrieb richtet sich hauptsächlich an Nutzer in Deutschland, und unsere Server stehen in Deutschland. In bestimmten Fällen kann es jedoch zu Datenübermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums kommen.

Angemessenheitsbeschluss der EU-Kommission
Übermittlungen in Länder mit angemessenem Datenschutzniveau sind ohne weitere Schutzmaßnahmen zulässig.

Standardvertragsklauseln (SCC)
Für Übermittlungen in Länder ohne Angemessenheitsbeschluss verwenden wir die von der EU-Kommission genehmigten Standardvertragsklauseln.

Zusätzliche Schutzmaßnahmen
Zusätzlich setzen wir je nach Einzelfall ergänzende Schutzmaßnahmen ein, wie Ende-zu-Ende-Verschlüsselung.

Ausnahmen
In bestimmten begrenzten Fällen können wir uns auf Ausnahmen nach Art. 49 DSGVO stützen.

6 Aufsicht und Sanktionen

In Deutschland ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit sowie die Landesdatenschutzbeauftragten für die Überwachung der DSGVO zuständig.

Untersuchungen
Die Aufsichtsbehörden haben das Recht, unsere Geschäftsräume zu betreten und alle relevanten Unterlagen einzusehen.

Untersagung der Verarbeitung
Bei Verstößen können die Behörden anordnen, dass bestimmte Verarbeitungstätigkeiten ausgesetzt werden.

Geldbußen
Bei Verstößen gegen die DSGVO können Geldbußen verhängt werden – bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes.

Verwarnungen und Rügen
Bei erstmaligen, unbeabsichtigten Verstößen können Behörden auch Verwarnungen aussprechen.

7 Konformitätserklärung

Wir verpflichten uns, Ihre Privatsphäre zu respektieren und die DSGVO in allen Bereichen einzuhalten:

Kontrolle durch Sie
Ihre Daten gehören Ihnen. Sie behalten jederzeit die Kontrolle über Ihre persönlichen Informationen.

Transparente Verarbeitung
Wir informieren Sie klar und verständlich über alle Verarbeitungsvorgänge.

Technische und organisatorische Maßnahmen
Wir setzen datenschutzfreundliche Technologien ein und führen regelmäßige Risikobewertungen durch.

8 Kontakt

Wenn Sie Fragen zu unserer DSGVO-Konformität haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte wie folgt:

Kontaktadresse:4512 American Heritage Rd,Grand Blanc,MI,48439

Kundendienst-E-Mail:assist@domionor.com

Telefonnummer:+1(914) 294-9358

Online-Erreichbarkeit:Montag bis Freitag, von 9:00 bis 18:00 Uhr (CET)

9 Vertreter nach Artikel 27 DSGVO

Gemäß Artikel 27 DSGVO haben wir einen Vertreter in der Europäischen Union benannt. Dieser Vertreter fungiert als unsere Kontaktstelle für Aufsichtsbehörden und betroffene Personen in der EU.

Aufgaben des EU-Vertreters

• Entgegennahme von Anfragen der Aufsichtsbehörden

• Unterstützung betroffener Personen bei der Ausübung ihrer Rechte

• Kommunikation bei Datenschutzverletzungen

• Führung von Verarbeitungsverzeichnissen

Kontaktaufnahme mit dem EU-Vertreter
Sie können unseren EU-Vertreter über unsere Kundendienst-E-Mail assist@domionor.com erreichen. Bitte geben Sie im Betreff „Vertreter nach Art. 27 DSGVO“ an.