Erläuterung zur Anwendung der Datenschutz-Grundverordnung (GDPR)

Diese Seite enthält eine allgemeine Darstellung der wichtigsten Grundsätze im Zusammenhang mit der Datenschutz-Grundverordnung der Europäischen Union (GDPR). Ziel ist es, verständlich zu erläutern, in welchen Situationen personenbezogene Daten verarbeitet werden können und welche Rechte betroffene Personen im Rahmen dieser Regelungen haben.

Die dargestellten Hinweise beziehen sich auf den Umgang mit personenbezogenen Informationen im Zusammenhang mit der Nutzung dieser Website sowie mit organisatorischen Abläufen wie Bestellungen, Kommunikation oder technischen Funktionen.

1. Anwendungsbereich der Datenschutzregelungen

Die hier beschriebenen Datenschutzgrundsätze gelten für die Verarbeitung personenbezogener Daten von Personen innerhalb der Europäischen Union, einschließlich Nutzern in Deutschland.

• Die Regelungen können Anwendung finden, wenn Dienstleistungen oder Produkte an Personen innerhalb der EU bereitgestellt werden.
• Ebenso können sie relevant sein, wenn Nutzungsverhalten von Besuchern innerhalb der Europäischen Union technisch ausgewertet wird.
• Die Bestimmungen betreffen sowohl digitale Datenverarbeitung als auch strukturierte Informationen, die beispielsweise im Rahmen organisatorischer Abläufe gespeichert werden.

Nicht erfasst sind Tätigkeiten, die ausschließlich im privaten oder familiären Umfeld stattfinden.

2. Grundprinzipien der Datenverarbeitung

Die Verarbeitung personenbezogener Daten orientiert sich an mehreren grundlegenden Prinzipien, die in der europäischen Datenschutz-Grundverordnung festgelegt sind.

• Datenverarbeitung erfolgt auf einer rechtmäßigen Grundlage und in nachvollziehbarer Weise.
• Informationen werden nur für klar definierte Zwecke verwendet.
• Die erhobenen Daten sollen auf das erforderliche Maß beschränkt bleiben.
• Angaben werden soweit möglich aktuell gehalten und bei Bedarf berichtigt.
• Eine Speicherung erfolgt grundsätzlich nur für den Zeitraum, der für den jeweiligen Zweck notwendig ist.

Zusätzlich werden organisatorische und technische Maßnahmen eingesetzt, um den Schutz der Daten zu unterstützen.

3. Rechte betroffener Personen

Die Datenschutz-Grundverordnung sieht verschiedene Rechte für Personen vor, deren Daten verarbeitet werden.

• Recht auf Information über die Verarbeitung personenbezogener Daten
• Möglichkeit zur Einsicht in gespeicherte Informationen
• Berichtigung unzutreffender oder unvollständiger Angaben
• Löschung personenbezogener Daten unter bestimmten Voraussetzungen
• Einschränkung einzelner Verarbeitungsvorgänge oder Widerspruch gegen bestimmte Nutzungen
• Recht auf Übertragung der bereitgestellten Daten in einem strukturierten Format

Eine zuvor erteilte Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden.

Für Nutzer unter 18 Jahren kann eine Zustimmung durch Erziehungsberechtigte erforderlich sein.

4. Anforderungen an Auftragsverarbeiter

Wenn externe Dienstleister in bestimmte technische oder organisatorische Abläufe eingebunden sind, können sie als Auftragsverarbeiter tätig werden.

Solche Dienstleister können beispielsweise Bereiche wie Hosting, technische Infrastruktur, Versandlogistik oder Supportsysteme betreffen.

In diesem Zusammenhang können unter anderem folgende Punkte berücksichtigt werden:

• Verarbeitung personenbezogener Daten auf Grundlage klar definierter Vereinbarungen
• Einsatz geeigneter technischer und organisatorischer Sicherheitsmaßnahmen
• Unterstützung bei der Bearbeitung von Datenschutzanfragen betroffener Personen
• Dokumentation relevanter Verarbeitungsvorgänge im Rahmen gesetzlicher Anforderungen

In bestimmten Fällen kann die Benennung einer verantwortlichen Person für Datenschutzfragen vorgesehen sein.

5. Internationale Datenübermittlung

Bei technischen oder organisatorischen Abläufen kann es vorkommen, dass Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

In solchen Fällen können unterschiedliche Mechanismen eingesetzt werden, um ein angemessenes Datenschutzniveau zu unterstützen.

• Entscheidungen der Europäischen Kommission zur Angemessenheit bestimmter Länder
• Verwendung von Standardvertragsklauseln (Standard Contractual Clauses – SCC)
• zusätzliche technische Maßnahmen wie Verschlüsselung oder Zugriffsbeschränkungen

Diese Maßnahmen dienen dazu, den Schutz personenbezogener Daten auch bei internationalen Datenübermittlungen zu berücksichtigen.

6. Hinweise zur datenschutzbezogenen Organisation

Im Rahmen der technischen und organisatorischen Abläufe werden verschiedene Maßnahmen eingesetzt, die zur Unterstützung des Datenschutzes beitragen können.

• klare Strukturierung der Datenverarbeitung innerhalb der jeweiligen Systeme
• Einsatz technischer Sicherheitsmechanismen zur Reduzierung unbefugter Zugriffe
• regelmäßige Überprüfung von organisatorischen Prozessen im Zusammenhang mit Datenschutz

Diese Maßnahmen dienen dazu, Risiken im Umgang mit personenbezogenen Daten möglichst gering zu halten.

7. Kontaktmöglichkeiten für Datenschutzanfragen

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Rechten nach der Datenschutz-Grundverordnung können folgende Kontaktwege genutzt werden.

Adresse
9127 N SWAN RD MILWAUKEE WI 53224

Telefon
+1 (516) 880-4872

E-Mail
boutique@furniartisan.com

Servicezeiten
09:00–12:30 und 14:00–18:00 Uhr (CET)
Montag bis Freitag