Datenschutzrichtlinie

Wozu dient diese Datenschutzrichtlinie?

Wir, GardenMood Shop, mit eingetragener Adresse Dariaus ir Girėno g. 17, Plungė 90121 (im Folgenden „Unternehmen“ oder „Wir“), kümmern uns um Ihre Privatsphäre und den Schutz Ihrer personenbezogenen Daten. Daher verarbeiten wir personenbezogene Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (im Folgenden „Verordnung“), dem Gesetz über den rechtlichen Schutz personenbezogener Daten und anderen Rechtsakten zum Schutz personenbezogener Daten. Um eine faire und transparente Information über die Verarbeitung Ihrer personenbezogenen Daten zu gewährleisten, veröffentlichen wir diese Datenschutzrichtlinie (im Folgenden „Richtlinie“).

In dieser Richtlinie beschreiben wir, welche Ihrer personenbezogenen Daten wir erfassen und zu welchen Zwecken wir sie verarbeiten, wenn Sie die Website/den Online-Shop www.gardenmood.lt (im Folgenden „Website“ oder „Online-Shop“) besuchen und/oder dort einkaufen oder unsere Dienstleistungen auf andere Weise nutzen. Diese Richtlinie enthält auch wichtige Informationen über den Schutz Ihrer personenbezogenen Daten, Ihre Rechte und deren Ausübung. Nehmen Sie sich daher unbedingt die Zeit, diese Richtlinie zu lesen, und zögern Sie nicht, uns bei Fragen über die angegebenen Kontaktmöglichkeiten zu kontaktieren. Bitte beachten Sie, dass wir uns das Recht vorbehalten, diese Richtlinie in Zukunft zu ändern. Wir empfehlen Ihnen daher, diese Richtlinie regelmäßig zu überprüfen.

Was sind personenbezogene Daten und wie werden sie verarbeitet?

Personenbezogene Daten sind alle Informationen, die sich direkt oder indirekt auf Sie beziehen, wenn Ihre Identität bekannt ist oder direkt oder indirekt unter Verwendung der entsprechenden Daten (z. B. Name, E-Mail-Adresse usw.) festgestellt werden kann.

Die Verarbeitung personenbezogener Daten ist jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird (einschließlich Erhebung, Aufzeichnung, Speicherung, Bearbeitung, Änderung, Gewährung des Zugriffs, Einreichung von Anfragen, Übertragung, Archivierung usw.).

Bei der Verarbeitung Ihrer personenbezogenen Daten hält sich das Unternehmen an die folgenden Grundsätze der Verarbeitung personenbezogener Daten:

• Ihre personenbezogenen Daten werden nur in dem Umfang verarbeitet, der für die Erreichung der jeweiligen, klar definierten und rechtmäßigen Zwecke erforderlich ist, wobei Ihr Datenschutz berücksichtigt wird.
• Ihre personenbezogenen Daten werden genau, fair und rechtmäßig verarbeitet und nur für Zwecke verarbeitet, die mit den Zwecken übereinstimmen, die vor der Erhebung Ihrer personenbezogenen Daten angegeben wurden.
• Ihre personenbezogenen Daten werden unter strikter Einhaltung der in den Rechtsvorschriften festgelegten klaren und transparenten Anforderungen an die Verarbeitung personenbezogener Daten verarbeitet.
• Ihre personenbezogenen Daten werden nur in einer Form verarbeitet, die Ihre Identifizierung nicht länger ermöglicht, als es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist.
• Bei der Verarbeitung Ihrer personenbezogenen Daten werden geeignete technische und organisatorische Maßnahmen ergriffen, um die Sicherheit der personenbezogenen Daten zu gewährleisten, einschließlich des Schutzes vor unbefugter Verarbeitung und vor versehentlichem Verlust, Zerstörung und Beschädigung.

An wen können Ihre personenbezogenen Daten weitergegeben werden?

Wir können Ihre Bestelldaten (einschließlich personenbezogener Daten) an Dritte (z. B. UAB „Omniva LT“) zur Bearbeitung weitergeben, indem wir die Lieferung der von Ihnen bestellten Waren oder Dienstleistungen, die Bereitstellung in Geschäften oder andere Dienstleistungen im Zusammenhang mit der ordnungsgemäßen Ausführung Ihrer Bestellung ermöglichen;

Wir können Ihre personenbezogenen Daten an Dritte (Datenverarbeiter) zur Bearbeitung weitergeben, die uns bei der Verwaltung der Website und/oder der Speicherung der darin enthaltenen Daten unterstützen, sowie an Anbieter von Direktmarketingdiensten. Diese Personen können Anbieter von Datenbanksoftware, Anbieter von Datenbankverwaltungsdiensten, Anbieter von Cloud-Diensten usw. sein.

Ihre Daten können auch an zuständige Regierungs- und/oder Strafverfolgungsbehörden (z. B. Gerichte, Polizei oder andere Aufsichtsbehörden), Rechtsdienstleister, Versicherungsgesellschaften und/oder andere weitergegeben werden. Ihre Daten werden jedoch nur dann weitergegeben, wenn dies nach geltendem Recht erforderlich ist und nur in der durch das Gesetz vorgeschriebenen Weise, um unsere Rechte, die Sicherheit unserer Kunden, Mitarbeiter und Ressourcen zu gewährleisten, Rechtsansprüche geltend zu machen, vorzubringen und/oder zu verteidigen.

Wir weisen darauf hin, dass Ihre personenbezogenen Daten nur an solche Dritten weitergegeben werden, die vertraglich angemessene Bedingungen für die Verarbeitung und den Schutz personenbezogener Daten gewährleisten. Ihre personenbezogenen Daten werden nicht an Dritte (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) oder an internationale Organisationen weitergegeben.

Welche Rechte haben Sie und wie können Sie diese ausüben?

Betroffene Personen, deren personenbezogene Daten wir verarbeiten, haben das Recht:

• Auskunft über ihre personenbezogenen Daten zu verlangen und eine Kopie davon zu erhalten;
• zu verlangen, dass unrichtige oder unvollständige personenbezogene Daten berichtigt oder eingeschränkt werden;
• zu verlangen, dass übermäßige oder unrechtmäßig verarbeitete personenbezogene Daten gelöscht oder eingeschränkt werden;
• der Verarbeitung seiner personenbezogenen Daten zu widersprechen;
  die Übertragung Ihrer personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu verlangen (Recht auf Datenübertragbarkeit);
• das Recht, ihre Einwilligung jederzeit zu widerrufen, wenn die Datenverarbeitung auf der Einwilligung der betroffenen Person beruht (gemäß Art. 6 Abs. 1 lit. a). Der Widerruf der Einwilligung der betroffenen Person berührt nicht die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf der Einwilligung;
• eine Beschwerde bei der staatlichen Datenschutzaufsichtsbehörde einzureichen (ada@ada.lt).

Das Unternehmen wendet keine Entscheidungen an, die ausschließlich auf einer automatisierten Verarbeitung von Daten, einschließlich Profiling, beruhen und die für Sie rechtliche Folgen haben oder Sie in ähnlicher Weise erheblich beeinträchtigen könnten. Abhängig von Ihren Entscheidungen und/oder Ihrer Teilnahme an Treueprogrammen können Sie jedoch einer entsprechenden Kategorie zugeordnet werden, anhand derer wir Ihnen die relevantesten Informationen zukommen lassen können (z. B. Angebote, Newsletter, Rabatte usw.).

Die betroffene Person kann ihre Rechte ausüben, indem sie dem Unternehmen einen schriftlichen Antrag persönlich (an einen Mitarbeiter des Unternehmens), per Post, über einen Vertreter oder mit elektronischen Kommunikationsmitteln – per E-Mail: meda@gardenmood.lt, schriftlich – an die Adresse: Dariaus ir Girėno g. 17, Plungė 90121, Litauen – zukommen lässt.

Bei der Einreichung eines Antrags muss die betroffene Person ihre Identität auf eine der folgenden Arten bestätigen:

• Einreichung des Antrags bei einem Mitarbeiter des Unternehmens zusammen mit der Vorlage eines gültigen Dokuments, das die Identität der Person bestätigt;
• Einreichung des Antrags per Post oder Kurier zusammen mit der Beifügung eines gültigen Dokuments, das die Identität der Person bestätigt und in der durch die Rechtsakte festgelegten Weise beglaubigt ist;
• Einreichung des Antrags auf elektronischem Wege, Bestätigung mit elektronischen Kommunikationsmitteln, die eine ordnungsgemäße Identifizierung der Person ermöglichen (z. B. mobile Signatur, qualifizierte elektronische Signatur usw.).

Nach Eingang Ihres Antrags auf Ausübung der Rechte der betroffenen Person werden wir Ihnen unverzüglich, spätestens jedoch innerhalb eines Monats nach dem Datum des Antrags, eine Antwort zukommen lassen. Bei Bedarf kann diese Frist unter Berücksichtigung der Komplexität und Anzahl der Anfragen um einen weiteren Monat verlängert werden. Über eine solche Verlängerung werden Sie innerhalb eines Monats zusätzlich informiert. Die von Ihnen angeforderten Informationen werden kostenlos zur Verfügung gestellt. Wenn wir jedoch feststellen, dass Ihre Anfragen offensichtlich unbegründet oder unverhältnismäßig sind, insbesondere aufgrund des sich wiederholenden Inhalts, haben wir das Recht, dafür eine angemessene Gebühr zu erheben (d. h. die Erstattung der Verwaltungskosten zu verlangen) oder uns zu weigern, Maßnahmen in Bezug auf einen solchen Antrag der betroffenen Person zu ergreifen.

Die Antwort wird in der von Ihnen im Antrag gewählten Weise gegeben. Wenn Sie in der Anfrage keine Angabe machen, auf welche Weise Sie die Antwort erhalten möchten, wird Ihnen die Antwort auf demselben Weg zugesandt, auf dem die Anfrage gestellt wurde.

Welche Pflichten und Verantwortlichkeiten haben Sie?

Sie sind für die Richtigkeit, Korrektheit und Vollständigkeit der von Ihnen angegebenen personenbezogenen Daten verantwortlich. Daher müssen Sie im Bestell- oder Kontoregistrierungsformular vollständige, umfassende und korrekte Angaben zu Ihrer Person machen. Wenn Sie unrichtige, falsche oder irreführende Daten angeben, haben wir das Recht, Ihre Registrierung oder Bestellung zu stornieren oder Ihre Möglichkeit zur Nutzung des Online-Shops einzuschränken. Wenn sich Ihre personenbezogenen Daten (die für die Erreichung der oben genannten Zwecke erforderlich sind) ändern, sind Sie verpflichtet, das Unternehmen unverzüglich über die geänderten personenbezogenen Daten zu informieren.

Mit der Angabe Ihrer personenbezogenen Daten übernehmen Sie die volle Verantwortung für die Rechtmäßigkeit der Angabe Ihrer personenbezogenen Daten und haften für Verluste, die uns und/oder Dritten entstehen können, die sich aus der unrechtmäßigen Verarbeitung dieser personenbezogenen Daten ergeben.

Wie sorgen wir für die Sicherheit Ihrer personenbezogenen Daten?

Bei der Verarbeitung Ihrer personenbezogenen Daten wenden wir geeignete organisatorische und technische Maßnahmen zur Sicherheit personenbezogener Daten an, um Ihre personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Offenlegung, Zerstörung, Veränderung oder anderen unrechtmäßigen Handlungen zu schützen. Die genannten Maßnahmen werden unter Berücksichtigung der Risiken ausgewählt, die sich aus Ihren Rechten und Freiheiten als betroffene Person ergeben.

In diesem Fall gewährleisten wir eine strenge Kontrolle des Zugriffs auf die verarbeiteten personenbezogenen Daten und gewähren daher nur den Mitarbeitern Zugriff darauf, die Ihre personenbezogenen Daten zur Erfüllung ihrer Arbeitsaufgaben benötigen, und überwachen, wie der gewährte Zugriff genutzt wird. Der Zugriff auf personenbezogene Daten wird durch die Verwendung von Passwörtern mit entsprechendem Sicherheitsniveau und durch den Abschluss von Vertraulichkeitsvereinbarungen mit Personen, die auf Ihre personenbezogenen Daten zugreifen, gewährleistet.

Wir weisen darauf hin, dass alle Mitarbeiter des Unternehmens, die Zugriff auf Ihre personenbezogenen Daten haben, mit den Anforderungen des Schutzes personenbezogener Daten vertraut sind und verpflichtet sind, die Vertraulichkeit der verarbeiteten personenbezogenen Daten zu gewährleisten.

Wohin können Sie sich wenden, wenn Sie noch Fragen haben?

Bei allen Fragen können Sie uns unter folgender E-Mail-Adresse kontaktieren: meda@gardenmood.lt