Datenschutzrichtlinie

1.2. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, d.h. die betroffene Person. Verarbeitung ist jede Tätigkeit, die sich auf personenbezogene Daten bezieht, wie z.B. das Erheben, Aufzeichnen, Ändern, Verwenden, Anzeigen, Löschen oder Zerstören.

1.3. Der Datenverantwortliche hält die in der Gesetzgebung vorgesehenen Grundsätze der Datenverarbeitung ein und kann bestätigen, dass personenbezogene Daten gemäß der geltenden Gesetzgebung verarbeitet werden.

2. Erwerb, Verarbeitung und Speicherung personenbezogener Daten.

2.1. Personenbezogene Daten werden vom Datenverantwortlichen hauptsächlich über die Website des Online-Shops und per E-Mail erfasst, verarbeitet und gespeichert. (Hinweis! Es ist notwendig, zu ergänzen, wenn personenbezogene Daten auch in anderer Form, z.B. in Papierform, erfasst werden.)

2.2. Durch den Besuch und die Nutzung der im Online-Shop angebotenen Dienstleistungen stimmen Sie zu, dass alle bereitgestellten Informationen gemäß den in der Datenschutzrichtlinie festgelegten Zwecken verwendet und verwaltet werden.

2.3. Die betroffene Person ist dafür verantwortlich, dass die übermittelten personenbezogenen Daten korrekt, genau und vollständig sind. Das absichtliche Bereitstellen falscher Informationen wird als Verstoß gegen unsere Datenschutzrichtlinie angesehen. Die betroffene Person ist verpflichtet, den Datenverantwortlichen unverzüglich über Änderungen der übermittelten personenbezogenen Daten zu informieren.

2.4. Der Datenverantwortliche haftet nicht für Schäden, die der betroffenen Person oder Dritten entstehen, wenn sie durch falsch übermittelte personenbezogene Daten verursacht werden.

3. Verarbeitung personenbezogener Daten von Kunden

3.1. Der Datenverantwortliche kann folgende personenbezogene Daten verarbeiten:

3.1.1. Name und Nachname
3.1.2. Geburtsdatum
3.1.3. Kontaktdaten (E-Mail-Adresse und/oder Telefonnummer)
3.1.4. Transaktionsdaten (gekaufte Waren, Lieferadresse, Preis, Zahlungsinformationen usw.).
3.1.5. Alle anderen Informationen, die uns während des Kaufs von Dienstleistungen und Waren, die von der Website angeboten werden, oder bei der Kommunikation mit uns übermittelt werden.

3.2. Neben dem Vorstehenden hat der Datenverantwortliche das Recht, die Richtigkeit der übermittelten Daten mithilfe öffentlich zugänglicher Register zu überprüfen.

3.3. Die rechtliche Grundlage für die Verarbeitung personenbezogener Daten ist Artikel 6, Absatz 1, Unterabsatz a), b), c) und f) der Datenschutz-Grundverordnung:

a) die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere spezifische Zwecke gegeben;

b) die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, an dem die betroffene Person Vertragspartei ist, oder für die Durchführung von Maßnahmen auf Anfrage der betroffenen Person vor Abschluss des Vertrags;

c) die Verarbeitung ist erforderlich, um eine rechtliche Verpflichtung zu erfüllen, die dem Verantwortlichen obliegt;

f) die Verarbeitung ist erforderlich, um die berechtigten Interessen des Verantwortlichen oder eines Dritten zu wahren, es sei denn, die Interessen der betroffenen Person oder die grundlegenden Rechte und Freiheiten, die den Schutz personenbezogener Daten erfordern, sind wichtiger als solche Interessen, insbesondere wenn die betroffene Person ein Kind ist.

3.4. Der Datenverantwortliche speichert und verarbeitet die personenbezogenen Daten der betroffenen Person, solange mindestens eines der folgenden Kriterien erfüllt ist:

3.4.1. Personenbezogene Daten sind für die Zwecke erforderlich, für die sie erhalten wurden;
3.4.2. Solange der Datenverantwortliche und/oder die betroffene Person ihre berechtigten Interessen, wie z.B. das Einlegen von Widersprüchen oder das Erheben einer Klage vor Gericht, gemäß den in externen Vorschriften festgelegten Verfahren verwirklichen können;
3.4.3. Solange eine gesetzliche Verpflichtung zur Speicherung von Daten besteht, wie z.B. nach dem Rechnungslegungsgesetz;
3.4.4. Solange die Einwilligung der betroffenen Person zur Verarbeitung der relevanten personenbezogenen Daten gültig ist, sofern es keine andere rechtliche Grundlage für die Verarbeitung personenbezogener Daten gibt.

Nach Beendigung der in diesem Absatz genannten Bedingungen erlischt auch die Speicherdauer der personenbezogenen Daten der betroffenen Person, und alle relevanten personenbezogenen Daten werden dauerhaft aus Computersystemen sowie aus elektronischen und/oder Papierdokumenten, die die relevanten personenbezogenen Daten enthielten, gelöscht oder diese Dokumente werden anonymisiert.

3.5. Um seinen Verpflichtungen Ihnen gegenüber nachzukommen, hat der Datenverantwortliche das Recht, Ihre personenbezogenen Daten an Kooperationspartner, Auftragsverarbeiter, die die erforderliche Datenverarbeitung in unserem Auftrag durchführen, z. B. Buchhalter, Kurierdienste usw., zu übermitteln. Der Auftragsverarbeiter ist der Verantwortliche für personenbezogene Daten. Die Zahlungsabwicklung erfolgt über die Zahlungsplattform www.stripe.com, daher überträgt unser Unternehmen die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den Eigentümer der Plattform, STRIPE.
Auf Anfrage können wir Ihre personenbezogenen Daten an staatliche und strafverfolgende Behörden übermitteln, um unsere rechtlichen Interessen zu wahren, falls erforderlich, durch das Entwerfen, Einreichen und Verteidigen von rechtlichen Ansprüchen.

3.6. Bei der Verarbeitung und Speicherung personenbezogener Daten setzt der Datenverantwortliche organisatorische und technische Maßnahmen um, um den Schutz personenbezogener Daten vor zufälliger oder unrechtmäßiger Zerstörung, Veränderung, Offenlegung und jeder anderen unrechtmäßigen Verarbeitung zu gewährleisten.

4. Rechte der betroffenen Person

4. In Übereinstimmung mit der Allgemeinen Datenschutzverordnung und der Gesetzgebung der Republik Lettland haben Sie das Recht auf:
4.1.1. Zugang zu Ihren personenbezogenen Daten erhalten, Informationen über deren Verarbeitung erhalten sowie eine Kopie Ihrer personenbezogenen Daten im elektronischen Format anfordern und das Recht, diese Daten an einen anderen Verantwortlichen zu übertragen (Datenübertragbarkeit);
4.1.2. Die Berichtigung von unrichtigen, ungenauen oder unvollständigen personenbezogenen Daten anfordern;
4.1.3. Ihre personenbezogenen Daten löschen („vergessen werden“), es sei denn, das Gesetz verlangt die Aufbewahrung der Daten;
4.1.4. Ihre zuvor erteilte Einwilligung zur Verarbeitung personenbezogener Daten widerrufen;
4.1.5. Die Verarbeitung Ihrer Daten einschränken - das Recht, zu verlangen, dass wir die Verarbeitung aller Ihrer personenbezogenen Daten vorübergehend einstellen;
4.1.6. Kontaktieren Sie die Datenschutzbehörde
Sie können einen Antrag auf Ausübung Ihrer Rechte stellen, indem Sie das Formular im Kontaktbereich ausfüllen.

5. Schlussbestimmungen

5.1. Diese Datenschutzrichtlinie wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (27. April 2016) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten sowie zur Aufhebung der Richtlinie 95/46/EG (Allgemeine Datenschutzverordnung) sowie den geltenden Gesetzen der Republik Lettland und der Europäischen Union entwickelt.

5.2. Der Datenverantwortliche hat das Recht, die Datenschutzrichtlinie jederzeit und ohne vorherige Ankündigung zu ändern oder zu ergänzen. Korrekturen treten nach ihrer Veröffentlichung auf der Website www.pepesally.com in Kraft.

“Die Zahlungsabwicklung erfolgt über die Zahlungsplattform www.stripe.com, daher überträgt unser Unternehmen die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den Eigentümer der Plattform, STRIPE."