Datenschutz- und DSGVO-Richtlinie

Diese Richtlinie beschreibt die grundlegenden datenschutzrechtlichen Prinzipien im Zusammenhang mit unserer Website und den damit verbundenen Online-Diensten. Sie richtet sich insbesondere an Verbraucherinnen und Verbraucher in Deutschland und Europa und informiert über die wesentlichen Grundsätze des Datenschutzes sowie die Rechte betroffener Personen nach der Datenschutz-Grundverordnung (DSGVO).

Konkrete Informationen darüber, welche personenbezogenen Daten auf unserer Website tatsächlich verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, an welche Empfänger Daten übermittelt werden können und wie lange Daten gespeichert werden, finden Sie in unserer Datenschutzerklärung.

1. Grundsätze des Datenschutzes

Bei der Verarbeitung personenbezogener Daten werden die grundlegenden Datenschutzprinzipien der DSGVO berücksichtigt. Dazu gehören insbesondere:

  • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Personenbezogene Daten werden auf rechtmäßige und nachvollziehbare Weise verarbeitet.

  • Zweckbindung: Daten werden nur für festgelegte, eindeutige und rechtmäßige Zwecke verarbeitet.

  • Datenminimierung: Es werden grundsätzlich nur solche personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck erforderlich und angemessen sind.

  • Richtigkeit: Personenbezogene Daten sollen sachlich richtig und erforderlichenfalls aktuell sein.

  • Speicherbegrenzung: Personenbezogene Daten sollen nicht länger gespeichert werden, als dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten dies verlangen.

  • Integrität und Vertraulichkeit: Personenbezogene Daten sollen durch angemessene technische und organisatorische Maßnahmen geschützt werden.

  • Rechenschaftspflicht: Die Einhaltung der Datenschutzgrundsätze soll angemessen dokumentiert und nachvollziehbar gewährleistet werden.

2. Rechtmäßigkeit der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage einer nach den anwendbaren Datenschutzvorschriften zulässigen Rechtsgrundlage.

Je nach Art und Zweck der jeweiligen Verarbeitung können insbesondere folgende Rechtsgrundlagen relevant sein:

  • Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO

  • Vertragserfüllung oder vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO

  • Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO

  • Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO

Welche Rechtsgrundlage im konkreten Fall maßgeblich ist, hängt von der jeweiligen Verarbeitung und den Umständen des Einzelfalls ab. Nicht jede Verarbeitung personenbezogener Daten setzt daher eine Einwilligung voraus.

Die konkreten Rechtsgrundlagen der einzelnen Verarbeitungsvorgänge werden in unserer Datenschutzerklärung erläutert.

3. Rechte betroffener Personen

Die DSGVO gewährt betroffenen Personen verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten. Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, können insbesondere folgende Rechte bestehen:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Unter den gesetzlichen Voraussetzungen können Sie außerdem Informationen über die Verarbeitung und eine Kopie der betreffenden personenbezogenen Daten erhalten.

Recht auf Berichtigung

Sie können verlangen, dass unrichtige personenbezogene Daten berichtigt und unvollständige personenbezogene Daten vervollständigt werden.

Recht auf Löschung

Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Dieses Recht besteht nicht uneingeschränkt, insbesondere wenn gesetzliche Aufbewahrungspflichten oder andere gesetzlich zulässige Gründe einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen der DSGVO können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Unter den gesetzlichen Voraussetzungen haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder zur Vertragserfüllung verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen, insbesondere wenn die Verarbeitung auf berechtigten Interessen beruht.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie unter den gesetzlichen Voraussetzungen jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Rechte bei automatisierten Entscheidungen und Profiling

Unter den gesetzlichen Voraussetzungen bestehen besondere Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen einschließlich Profiling. Ob diese Rechte im konkreten Fall bestehen, hängt von der jeweiligen Verarbeitung und den gesetzlichen Voraussetzungen ab.

Die Ausübung einzelner Datenschutzrechte kann unter den gesetzlichen Voraussetzungen eingeschränkt sein.

4. Ausübung Ihrer Datenschutzrechte

Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, können Sie sich über die folgenden Kontaktmöglichkeiten an uns wenden:

E-Mail: contact@bramorulva.com

Telefon: +1 (707) 595-8963

Bitte beschreiben Sie Ihr Anliegen möglichst eindeutig. Je nach Art der Anfrage können angemessene Informationen erforderlich sein, damit das Anliegen zugeordnet und die anfragende Person ausreichend identifiziert werden kann.

Bitte senden Sie uns über normale Kommunikationswege keine vollständigen Kartennummern, CVV-/CVC-Sicherheitscodes, PINs, Passwörter oder Online-Banking-Zugangsdaten. Solche Informationen sind für die Ausübung von Datenschutzrechten grundsätzlich nicht erforderlich.

Anfragen werden nach Maßgabe der jeweils geltenden gesetzlichen Anforderungen bearbeitet.

5. Datenschutz und Datensicherheit

Personenbezogene Daten sollen durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung und sonstiger unzulässiger Verarbeitung geschützt werden.

Welche Sicherheitsmaßnahmen angemessen sind, hängt insbesondere von Art, Umfang, Zweck und Risiko der jeweiligen Verarbeitung ab. Bestehende Schutzmaßnahmen können regelmäßig überprüft und bei Bedarf angepasst werden.

Eine absolute Sicherheit personenbezogener Daten kann trotz angemessener Schutzmaßnahmen nicht gewährleistet werden.

6. Speicherung und Löschung personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nicht länger gespeichert, als dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.

Bei der Festlegung von Speicher- und Löschfristen können insbesondere folgende Faktoren berücksichtigt werden:

  • der Zweck der Verarbeitung;

  • die Dauer einer bestehenden Vertragsbeziehung;

  • gesetzliche Aufbewahrungs- und Dokumentationspflichten;

  • die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche;

  • sonstige gesetzliche Anforderungen.

Die konkreten Speicher- und Aufbewahrungsfristen können je nach Datenkategorie und Verarbeitung unterschiedlich sein. Einzelheiten hierzu finden Sie in der Datenschutzerklärung.

7. Übermittlung personenbezogener Daten in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann besonderen datenschutzrechtlichen Anforderungen unterliegen.

Soweit eine solche Übermittlung stattfindet, erfolgt sie nur im Rahmen der jeweils anwendbaren gesetzlichen Vorgaben und unter Berücksichtigung der erforderlichen Schutzmaßnahmen.

Welche konkreten Empfänger, Übermittlungen oder Schutzmechanismen im Einzelfall relevant sind, hängt von den tatsächlich eingesetzten Diensten und Verarbeitungsvorgängen ab. Einzelheiten zu möglichen internationalen Datenübermittlungen finden Sie daher in der Datenschutzerklärung.

8. Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Datenschutz soll soweit angemessen bereits bei der Gestaltung von Verarbeitungsvorgängen und technischen Funktionen berücksichtigt werden.

Dabei können insbesondere die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen berücksichtigt werden. Ziel ist es, personenbezogene Daten entsprechend dem jeweiligen Risiko und Verarbeitungszweck angemessen zu schützen und unnötige Datenverarbeitungen möglichst zu vermeiden.

Die konkrete technische Umsetzung kann je nach Funktion und aktueller Konfiguration der Website unterschiedlich sein.

9. Datenschutzverletzungen

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, wird der jeweilige Vorfall nach den anwendbaren datenschutzrechtlichen Anforderungen bewertet.

Je nach Art, Umfang und Risiko des Vorfalls können Maßnahmen zur Eindämmung, Untersuchung und Behebung erforderlich sein. Soweit gesetzlich vorgeschrieben, können Meldungen an eine zuständige Datenschutzaufsichtsbehörde oder Benachrichtigungen betroffener Personen erforderlich sein.

10. Auftragsverarbeiter und sonstige Empfänger

Wenn externe Dienstleister im Rahmen bestimmter Verarbeitungsvorgänge personenbezogene Daten verarbeiten, werden die jeweils anwendbaren datenschutzrechtlichen Anforderungen berücksichtigt.

Soweit die Voraussetzungen für eine Auftragsverarbeitung vorliegen, werden die erforderlichen datenschutzrechtlichen Vereinbarungen und organisatorischen Maßnahmen berücksichtigt.

Welche konkreten Dienstleister oder Empfänger personenbezogene Daten erhalten können, hängt von den tatsächlich eingesetzten Diensten und den jeweiligen Verarbeitungsvorgängen ab. Eine detaillierte Darstellung dieser Empfänger und Verarbeitungsvorgänge erfolgt daher in der Datenschutzerklärung.

11. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt, haben Sie unter den gesetzlichen Voraussetzungen das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Welche Datenschutzaufsichtsbehörde im konkreten Fall zuständig ist, richtet sich nach den gesetzlichen Zuständigkeitsregeln und den Umständen des jeweiligen Einzelfalls.

12. Verhältnis zur Datenschutzerklärung

Diese Datenschutz- und DSGVO-Richtlinie beschreibt den allgemeinen Rahmen unserer datenschutzbezogenen Grundsätze und der Rechte betroffener Personen.

Die Datenschutzerklärung enthält die konkreteren Informationen zu den tatsächlichen Datenverarbeitungen auf unserer Website. Dazu gehören insbesondere:

  • die verarbeiteten Datenkategorien;

  • die jeweiligen Verarbeitungszwecke;

  • die konkreten Rechtsgrundlagen;

  • mögliche Empfänger und Kategorien von Empfängern;

  • Speicher- und Aufbewahrungsgrundsätze;

  • Cookies und ähnliche Technologien;

  • mögliche Übermittlungen in Drittländer;

  • die jeweiligen Datenschutzrechte;

  • die Kontaktmöglichkeiten.

Für konkrete Fragen zu einer bestimmten Datenverarbeitung ist daher ergänzend die Datenschutzerklärung maßgeblich.

13. Kontakt

Wenn Sie Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie uns kontaktieren.

Bramorulva

1055 Deborah Dr
McKinleyville, CA 95519
United States

E-Mail: contact@bramorulva.com

Telefon: +1 (707) 595-8963

Kundenservice: Montag–Freitag, 09:00–18:00 Uhr (MEZ)

Liefergebiet: Deutschlandweit