DSGVO – Datenschutz-Grundverordnung
1. Geltungsbereich und Unternehmensinformationen
Diese DSGVO (Datenschutz-Grundverordnung) gilt für die Verarbeitung personenbezogener Daten von Kunden und Nutzern des Online-Shops Mjsclassic.
Die Richtlinie betrifft sowohl elektronische Datenverarbeitung als auch strukturierte Aufzeichnungen in Papierform, soweit diese personenbezogene Daten enthalten und die Verarbeitung nicht ausschließlich privaten oder familiären Zwecken dient.
Die Datenverarbeitung erfolgt unter Berücksichtigung der jeweils anwendbaren Datenschutzbestimmungen und der Anforderungen der Datenschutz-Grundverordnung (DSGVO).
2. Grundsätze der Datenverarbeitung
Bei der Verarbeitung personenbezogener Daten werden insbesondere folgende Grundsätze berücksichtigt:
-
Rechtmäßigkeit, Fairness und Transparenz: Personenbezogene Daten werden auf einer zulässigen Rechtsgrundlage verarbeitet und die Verarbeitung wird transparent dargestellt.
-
Zweckbindung: Daten werden für festgelegte und nachvollziehbare Zwecke erhoben, beispielsweise zur Bearbeitung von Bestellungen und zur Kundenbetreuung.
-
Datenminimierung: Es werden grundsätzlich nur solche personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.
-
Richtigkeit: Personenbezogene Daten sollen sachlich richtig und erforderlichenfalls aktuell gehalten werden.
-
Speicherbegrenzung: Daten werden nicht länger gespeichert, als es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.
-
Vertraulichkeit und Sicherheit: Geeignete technische und organisatorische Maßnahmen werden eingesetzt, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.
3. Rechte der betroffenen Personen
Personen, deren personenbezogene Daten von Mjsclassic verarbeitet werden, können nach den geltenden Datenschutzbestimmungen insbesondere folgende Rechte haben:
-
Auskunftsrecht: Recht auf Auskunft darüber, ob und welche personenbezogenen Daten verarbeitet werden.
-
Recht auf Berichtigung: Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten.
-
Recht auf Löschung: Recht, unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten zu verlangen.
-
Recht auf Einschränkung der Verarbeitung: Recht, unter bestimmten gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung zu verlangen.
-
Widerspruchsrecht: Recht, unter den gesetzlichen Voraussetzungen einer bestimmten Verarbeitung personenbezogener Daten zu widersprechen.
-
Recht auf Datenübertragbarkeit: Recht, bestimmte personenbezogene Daten in einem strukturierten und gängigen maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen erfüllt sind.
-
Recht auf Widerruf einer Einwilligung: Wurde eine Verarbeitung auf Grundlage einer Einwilligung durchgeführt, kann diese Einwilligung grundsätzlich mit Wirkung für die Zukunft widerrufen werden.
Mjsclassic verarbeitet personenbezogene Daten von Minderjährigen nicht gezielt. Personen unter 18 Jahren sollten Bestellungen oder Anfragen grundsätzlich nicht ohne die erforderliche Mitwirkung eines Elternteils oder gesetzlichen Vertreters vornehmen.
4. Dienstleister und Geschäftspartner
Wenn externe Dienstleister für Versand, Zahlungsabwicklung, Kundenservice, Hosting oder technische Dienstleistungen eingesetzt werden und dabei personenbezogene Daten verarbeitet werden, werden geeignete vertragliche und organisatorische Maßnahmen getroffen.
Soweit gesetzlich erforderlich, müssen solche Dienstleister insbesondere:
-
personenbezogene Daten nur für festgelegte Zwecke und nach entsprechenden Vorgaben verarbeiten
-
angemessene Sicherheitsmaßnahmen einsetzen
-
bei der Bearbeitung von Anfragen betroffener Personen unterstützen
-
relevante Datenschutz- oder Sicherheitsvorfälle entsprechend den vereinbarten Verfahren melden
-
die erforderlichen Nachweise und Dokumentationen zur Verarbeitung führen
Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann Mjsclassic einen Datenschutzbeauftragten benennen.
5. Übermittlung personenbezogener Daten außerhalb des jeweiligen Verarbeitungsgebiets
Im Rahmen des internationalen Geschäftsbetriebs können personenbezogene Daten gegebenenfalls an Dienstleister oder Geschäftspartner außerhalb Deutschlands übermittelt oder dort verarbeitet werden.
In solchen Fällen werden geeignete Schutzmaßnahmen berücksichtigt, soweit diese nach den jeweils anwendbaren Datenschutzbestimmungen erforderlich sind.
Dazu können je nach Situation insbesondere gehören:
-
geeignete vertragliche Datenschutzvereinbarungen
-
Standardvertragsklauseln, soweit gesetzlich erforderlich
-
Verschlüsselung personenbezogener Daten
-
Zugriffsbeschränkungen
-
technische und organisatorische Sicherheitsmaßnahmen
Eine Übermittlung erfolgt nur, soweit hierfür eine entsprechende rechtliche Grundlage besteht und die erforderlichen Schutzmaßnahmen berücksichtigt werden.
6. Datenschutzaufsicht und gesetzliche Folgen
Die Verarbeitung personenbezogener Daten unterliegt den jeweils zuständigen Datenschutzaufsichtsbehörden und den anwendbaren gesetzlichen Bestimmungen.
Datenschutzaufsichtsbehörden können im Rahmen ihrer gesetzlichen Befugnisse die Verarbeitung personenbezogener Daten überprüfen und bei Verstößen entsprechende Maßnahmen ergreifen.
Die DSGVO sieht für bestimmte Verstöße gegen ihre Bestimmungen Verwaltungsstrafen von bis zu 20 Millionen Euro oder bis zu 4 % des gesamten weltweit erzielten Jahresumsatzes vor, wobei der jeweils gesetzlich vorgesehene Höchstbetrag und die konkreten Voraussetzungen des jeweiligen Verstoßes maßgeblich sind.
7. Datensicherheit und Vertraulichkeit
Mjsclassic berücksichtigt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Je nach Art der Verarbeitung können dazu insbesondere gehören:
-
Verschlüsselung von Daten und Verbindungen
-
Zugriffskontrollen
-
technische Netzwerksicherheitsmaßnahmen
-
abgestufte Zugriffsberechtigungen
-
Datensicherungen
-
Überprüfung von Sicherheitsmaßnahmen
Diese Maßnahmen dienen insbesondere dazu, personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigter Veränderung, Verlust oder unbefugter Offenlegung zu schützen.
8. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:
-
Bearbeitung und Verwaltung von Bestellungen
-
Zahlungsabwicklung
-
Versand und Zustellung
-
Kundenservice und Bearbeitung von Anfragen
-
Erfüllung gesetzlicher und steuerlicher Verpflichtungen
-
Kommunikation mit Kunden
-
Versand von bestellungsbezogenen Mitteilungen
-
Verbesserung der Website und ihrer Funktionen
-
Analyse der Nutzung der Website, soweit hierfür eine entsprechende Rechtsgrundlage besteht
Personenbezogene Daten werden nicht für Zwecke verarbeitet, die mit dem jeweiligen Erhebungszweck nicht vereinbar sind, sofern hierfür keine entsprechende Rechtsgrundlage besteht.
9. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungsfristen dazu führen, dass bestimmte Daten für einen längeren Zeitraum gespeichert werden müssen.
Nach Ablauf der jeweiligen Aufbewahrungs- oder Speicherfrist werden personenbezogene Daten gelöscht oder, soweit geeignet, anonymisiert, sodass sie nicht mehr einer bestimmten Person zugeordnet werden können.
10. Kontakt und Ausübung von Datenschutzrechten
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre gesetzlichen Datenschutzrechte ausüben möchten, können Sie Mjsclassic kontaktieren.
Diese Website befindet sich im Eigentum von M J S CLASSIC LLC
Firmenname: M J S CLASSIC LLC
Adresse: 5701 MELVIN DR, THE VILLAGES, FL 32163 USA
EIN: 84-3750558
Telefon: +1 (407) 891-7676
E-Mail: info@mjsclassic.com
Geschäftszeiten: Montag bis Freitag von 8:00 bis 18:00 Uhr (Eastern Time, USA).
Bitte kontaktieren Sie uns bevorzugt per E-Mail. Wir beantworten Ihre Anfragen innerhalb von 24 Stunden.
Bei einem Antrag auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung sollten Sie möglichst angeben, auf welche personenbezogenen Daten oder welche Verarbeitung sich Ihre Anfrage bezieht. Dies erleichtert die Bearbeitung Ihrer Anfrage.