Datenschutzerklärung

1. Allgemeine Bestimmungen

1.1. Diese Datenschutzerklärung legt die Grundsätze für die Erhebung, Verarbeitung und Speicherung personenbezogener Daten fest. Personenbezogene Daten werden von dem Verantwortlichen Robinord OÜ (im Folgenden als „Verantwortlicher“ bezeichnet) erhoben, verarbeitet und gespeichert.

1.2. Im Sinne dieser Datenschutzerklärung ist eine betroffene Person ein Kunde oder eine andere natürliche Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden.

1.3. Im Sinne dieser Datenschutzerklärung ist ein Kunde jede Person, die Waren oder Dienstleistungen über die Website des Verantwortlichen erwirbt.

1.4. Der Verantwortliche hält die durch die geltende Gesetzgebung festgelegten Grundsätze der Datenverarbeitung ein. Unter anderem verarbeitet der Verantwortliche personenbezogene Daten rechtmäßig, nach Treu und Glauben und in einer sicheren Weise. Der Verantwortliche ist in der Lage nachzuweisen, dass personenbezogene Daten in Übereinstimmung mit der geltenden Gesetzgebung verarbeitet wurden.

2. Erhebung, Verarbeitung und Speicherung personenbezogener Daten

2.1. Die vom Verantwortlichen erhobenen, verarbeiteten und gespeicherten personenbezogenen Daten werden elektronisch erfasst, primär über die Website und per E-Mail.

2.2. Durch die Bereitstellung ihrer personenbezogenen Daten gewährt die betroffene Person dem Verantwortlichen das Recht, die personenbezogenen Daten, die die betroffene Person direkt oder indirekt beim Kauf von Waren oder Dienstleistungen über die Website angibt, für die in dieser Datenschutzerklärung definierten Zwecke zu erheben, zu ordnen, zu nutzen und zu verwalten.

2.3. Die betroffene Person ist dafür verantwortlich, dass die von ihr bereitgestellten Informationen genau, korrekt und vollständig sind. Die wissentliche Angabe falscher Informationen wird als Verstoß gegen diese Datenschutzerklärung betrachtet. Die betroffene Person ist verpflichtet, den Verantwortlichen unverzüglich über Änderungen der bereitgestellten Informationen zu informieren.

2.4. Der Verantwortliche haftet nicht für Schäden, die der betroffenen Person oder Dritten infolge von der betroffenen Person bereitgestellten falschen Informationen entstehen.

3. Verarbeitung personenbezogener Daten von Kunden

3.1. Der Verantwortliche kann die folgenden personenbezogenen Daten der betroffenen Person verarbeiten:

3.1.1. Vor- und Nachname;
3.1.2. Telefonnummer;
3.1.3. E-Mail-Adresse;
3.1.4. Lieferadresse;
3.1.5. Firmenname, sofern vom Kunden angegeben;
3.1.6. Bestellinformationen, einschließlich bestellter Produkte, Mengen und des Wertes der Bestellung.

3.2. Zusätzlich zu den oben genannten Daten hat der Verantwortliche das Recht, Informationen über den Kunden zu sammeln, die in öffentlichen Registern verfügbar sind.

3.3. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Artikel 6 Absatz 1 Buchstaben a, b, c und f der Datenschutz-Grundverordnung:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

3.4. Verarbeitung personenbezogener Daten gemäß dem Verarbeitungszweck:

3.4.1. Zweck der Verarbeitung – Sicherheit und Schutz
Maximale Aufbewahrungsfrist für personenbezogene Daten – gemäß den gesetzlich vorgeschriebenen Fristen.

3.4.2. Zweck der Verarbeitung – Auftragsabwicklung
Maximale Aufbewahrungsfrist für personenbezogene Daten – 7 Jahre ab Ende des jeweiligen Geschäftsjahres, soweit die Aufbewahrung der Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

3.4.3. Zweck der Verarbeitung – Gewährleistung des Betriebs der Online-Shop-Dienste
Maximale Aufbewahrungsfrist für personenbezogene Daten – bis der Zweck erfüllt ist oder gemäß den durch die geltende Gesetzgebung festgelegten Fristen.

3.4.4. Zweck der Verarbeitung – Kundenverwaltung
Maximale Aufbewahrungsfrist für personenbezogene Daten – bis zum Ende der Kundenbeziehung oder gemäß den durch die geltende Gesetzgebung festgelegten Fristen.

3.4.5. Zweck der Verarbeitung – Finanztätigkeiten und Buchhaltung
Maximale Aufbewahrungsfrist für personenbezogene Daten – gemäß den gesetzlich vorgeschriebenen Fristen.

3.5. Der Verantwortliche hat das Recht, personenbezogene Daten von Kunden an Dritte weiterzugeben, wie z. B. bevollmächtigte Datenverarbeiter, Buchhalter, Transport- und Kurierunternehmen sowie Unternehmen, die Zahlungsübermittlungsdienste anbieten. Der Verantwortliche ist der Verantwortliche für personenbezogene Daten. Der Verantwortliche übermittelt die für die Durchführung von Zahlungen erforderlichen personenbezogenen Daten an den Zahlungsdienstleister Montonio Finance UAB.

3.6. Bei der Verarbeitung und Speicherung der personenbezogenen Daten der betroffenen Person wendet der Verantwortliche organisatorische und technische Maßnahmen an, um den Schutz personenbezogener Daten vor zufälliger oder unrechtmäßiger Zerstörung, Veränderung, Offenlegung und jeder anderen unrechtmäßigen Verarbeitung zu gewährleisten.

3.7. Der Verantwortliche bewahrt die personenbezogenen Daten der betroffenen Personen nur so lange auf, wie es zur Erfüllung des jeweiligen Verarbeitungszwecks oder zur Erfüllung von Verpflichtungen aus der geltenden Gesetzgebung erforderlich ist.

4. Rechte der betroffenen Person

4.1. Die betroffene Person hat das Recht auf Auskunft über ihre personenbezogenen Daten und deren Überprüfung.

4.2. Die betroffene Person hat das Recht, Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.

4.3. Die betroffene Person hat das Recht auf Ergänzung oder Berichtigung unrichtiger Daten.

4.4. Wenn der Verantwortliche die personenbezogenen Daten der betroffenen Person auf der Grundlage der Einwilligung der betroffenen Person verarbeitet, hat die betroffene Person das Recht, ihre Einwilligung jederzeit zu widerrufen.

4.5. Zur Ausübung ihrer Rechte kann sich die betroffene Person an den Kundensupport des Online-Shops unter allan@metsaservamesi.ee wenden.

4.6. Die betroffene Person kann zum Schutz ihrer Rechte auch eine Beschwerde bei der estnischen Datenschutzinspektion einreichen.

5. Schlussbestimmungen

5.1. Diese Datenschutzbestimmungen wurden in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), dem Datenschutzgesetz der Republik Estland sowie der Gesetzgebung der Republik Estland und der Europäischen Union erstellt.

5.2. Der Verantwortliche hat das Recht, diese Datenschutzbestimmungen teilweise oder vollständig zu ändern, indem er die betroffenen Personen über die Website www.chakrahoney.com über die Änderungen informiert.