Erklärung zum Datenschutz nach DSGVO

1. Geltungsbereich

Ravvire (hiernach „wir“) legt besonderen Wert auf den Schutz personenbezogener Daten und verarbeitet Informationen entsprechend den Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden Datenschutzvorschriften.

Diese Erklärung beschreibt die grundlegenden Prinzipien der Verarbeitung personenbezogener Daten, die Rechte betroffener Personen sowie die Maßnahmen, die zum Schutz personenbezogener Informationen angewendet werden.

Sie gilt für alle personenbezogenen Daten, die im Zusammenhang mit der Nutzung unserer Website, der Bearbeitung von Bestellungen, der Kommunikation mit unserem Service sowie weiteren damit verbundenen Vorgängen verarbeitet werden.

2. Allgemeine Grundsätze der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen der Rechtmäßigkeit, Transparenz und Zweckbindung.

Wir verarbeiten personenbezogene Daten nur für festgelegte und nachvollziehbare Zwecke, beispielsweise zur Bearbeitung von Bestellungen, zur Durchführung von Zahlungen, zur Organisation von Lieferungen oder zur Beantwortung von Kundenanfragen.

Bei der Verarbeitung achten wir insbesondere auf folgende Grundsätze:

Verarbeitung personenbezogener Daten nur im erforderlichen Umfang
Sicherstellung einer angemessenen Datengenauigkeit
Begrenzung der Speicherung auf den notwendigen Zeitraum
Schutz personenbezogener Informationen durch geeignete Sicherheitsmaßnahmen

Personenbezogene Daten werden nicht verkauft und nicht für andere als die angegebenen Zwecke verwendet.

3. Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten.

Dazu gehören:

Recht auf Auskunft über gespeicherte personenbezogene Daten
Recht auf Berichtigung fehlerhafter oder unvollständiger Informationen
Recht auf Löschung personenbezogener Daten, sofern die gesetzlichen Voraussetzungen erfüllt sind
Recht auf Einschränkung der Verarbeitung
Recht auf Widerspruch gegen bestimmte Verarbeitungsvorgänge
Recht auf Datenübertragbarkeit, soweit die entsprechenden Voraussetzungen erfüllt sind
Recht auf Widerruf einer erteilten Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht

Anfragen zur Ausübung dieser Rechte können über die angegebenen Kontaktmöglichkeiten eingereicht werden.

4. Pflichten der an der Verarbeitung beteiligten Personen

Alle an der Verarbeitung personenbezogener Daten beteiligten Stellen achten darauf, die geltenden Datenschutzanforderungen einzuhalten.

Dazu gehören insbesondere:

Verarbeitung personenbezogener Daten nur für vorgesehene Zwecke
Schutz vertraulicher Informationen vor unbefugtem Zugriff
Einhaltung interner Sicherheits- und Datenschutzmaßnahmen
Unterstützung bei der Bearbeitung von Anfragen betroffener Personen
Meldung und Bearbeitung möglicher Datenschutzvorfälle entsprechend den geltenden Anforderungen

Wir achten darauf, dass der Umgang mit personenbezogenen Informationen verantwortungsvoll und nachvollziehbar erfolgt.

5. Datenübermittlung

Personenbezogene Daten können übermittelt werden, wenn dies für die Erfüllung von Bestellungen, Zahlungsabwicklungen, Lieferprozessen oder gesetzlichen Verpflichtungen erforderlich ist.

Eine Weitergabe erfolgt nur im notwendigen Umfang und unter Berücksichtigung geeigneter Datenschutzmaßnahmen.

Sollte eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erforderlich sein, werden geeignete Schutzmaßnahmen berücksichtigt, um ein angemessenes Datenschutzniveau sicherzustellen.

6. Maßnahmen zur Einhaltung der Datenschutzanforderungen

Wir verwenden technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen und die Anforderungen der DSGVO umzusetzen.

Dazu zählen unter anderem: