GDPR-Richtlinie

Willkommen bei Cozyalira (nachfolgend „wir“, „uns“ oder „unser“). Wir legen großen Wert auf den Schutz personenbezogener Daten und verpflichten uns, personenbezogene Daten gemäß der Datenschutz-Grundverordnung (General Data Protection Regulation, nachfolgend „GDPR“) sowie den anwendbaren gesetzlichen Bestimmungen zu verarbeiten. Diese Richtlinie erläutert die Grundsätze, Pflichten und Rechte der betroffenen Personen im Zusammenhang mit der Verarbeitung personenbezogener Daten.

1 Anwendungsbereich

Diese Richtlinie gilt für die Erhebung, Speicherung, Nutzung, Übermittlung, den Schutz sowie alle weiteren Verarbeitungsvorgänge personenbezogener Daten im Rahmen der Bereitstellung unserer Online-Shop-Dienstleistungen.

Diese Richtlinie gilt für verschiedene Nutzungsszenarien, einschließlich, aber nicht beschränkt auf:

• Das Browsen der Website;

• Die Erstellung eines Kontos;

• Die Aufgabe einer Bestellung;

• Die Bezahlung einer Bestellung;

• Die Kontaktaufnahme mit dem Kundenservice;

• Die Anmeldung zu Newslettern;

• Die Nutzung von Website-Funktionen und damit verbundenen Dienstleistungen.

2 Allgemeine Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten gemäß den Anforderungen der GDPR und unter Beachtung der folgenden Grundsätze:

• Rechtmäßigkeit, Fairness und Transparenz;

• Zweckbindung;

• Datenminimierung;

• Richtigkeit der Daten;

• Speicherbegrenzung;

• Integrität und Vertraulichkeit;

• Rechenschaftspflicht.

Personenbezogene Daten werden ausschließlich in dem Umfang verarbeitet, der zur Erreichung eines bestimmten geschäftlichen Zwecks erforderlich ist.

3 Pflichten der an der Verarbeitung beteiligten Parteien

Im Rahmen der Verarbeitung personenbezogener Daten werden wir:

• Angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ergreifen;

• Die Vertraulichkeit und Sicherheit personenbezogener Daten gewährleisten;

• Geeignete Zugriffs- und Berechtigungskonzepte implementieren;

• Gesetzlich vorgeschriebene Aufzeichnungen und Nachweise aufbewahren;

• Gegebenenfalls Risiken im Zusammenhang mit Datenverarbeitungsvorgängen bewerten;

• Angemessene Maßnahmen ergreifen, wenn Sicherheitsprobleme im Zusammenhang mit personenbezogenen Daten festgestellt werden;

• Gesetzlich vorgeschriebene Informations- und Benachrichtigungspflichten erfüllen.

Alle Personen, die an der Verarbeitung personenbezogener Daten beteiligt sind, haben die geltenden Datenschutzanforderungen einzuhalten.

4 Rechte der betroffenen Personen

Gemäß der GDPR stehen betroffenen Personen folgende Rechte zu:

• Recht auf Auskunft;

• Recht auf Berichtigung;

• Recht auf Löschung (Recht auf Vergessenwerden);

• Recht auf Einschränkung der Verarbeitung;

• Recht auf Datenübertragbarkeit;

• Recht auf Widerspruch gegen die Verarbeitung;

• Recht auf Widerruf einer Einwilligung;

• Recht, nicht ausschließlich einer automatisierten Entscheidungsfindung unterworfen zu werden;

• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Wenn Sie eines dieser Rechte ausüben möchten, können Sie uns über die in dieser Richtlinie angegebenen Kontaktdaten kontaktieren.

5 Maßnahmen zur Einhaltung der GDPR

Zur Sicherstellung der Einhaltung der Anforderungen der GDPR ergreifen wir unter anderem folgende Maßnahmen:

• Einrichtung von Verfahren und Richtlinien zum Schutz personenbezogener Daten;

• Implementierung von Zugriffskontrollen für Daten;

• Einsatz verschlüsselter Kommunikations- und Übertragungstechnologien;

• Regelmäßige Überprüfung von Datenverarbeitungsvorgängen;

• Anwendung des Grundsatzes der Datenminimierung;

• Einführung von Informationssicherheitsmaßnahmen;

• Laufende Optimierung und Überwachung relevanter Prozesse;

• Aufbewahrung erforderlicher Aufzeichnungen gemäß den gesetzlichen Anforderungen.

Wir werden unsere Maßnahmen zum Schutz personenbezogener Daten kontinuierlich überprüfen und verbessern.

6 Datenübermittlung

Personenbezogene Daten werden ausschließlich in dem Umfang verarbeitet und übermittelt, der zur Erfüllung des jeweiligen Dienstleistungszwecks erforderlich ist.

Bei der Übermittlung personenbezogener Daten ergreifen wir angemessene Maßnahmen zum Schutz der Datensicherheit, einschließlich, aber nicht beschränkt auf:

• Verschlüsselte Datenübertragung;

• Sichere Kommunikationsprotokolle;

• Zugriffskontrollmaßnahmen;

• Maßnahmen des Informationssicherheitsmanagements.

Sämtliche Verarbeitungsvorgänge personenbezogener Daten erfolgen unter Einhaltung der GDPR sowie der anwendbaren gesetzlichen Vorschriften.

7 Kontaktieren Sie uns

Wenn Sie Fragen zur Verarbeitung personenbezogener Daten oder zu GDPR-bezogenen Themen haben, kontaktieren Sie uns gerne:

Kontaktadresse: 5392 MARVIN TAYLOR RD, AYDEN, NC 28513, US

E-Mail: order@cozyalira.com

Telefon: +1 (240) 381-2513

Servicezeiten: Montag bis Freitag, 09:00–12:30 Uhr und 14:00–18:00 Uhr (Mitteleuropäische Zeit, CET)

8 Gemäß Artikel 27 GDPR benannter Vertreter

Soweit anwendbar, können wir gemäß Artikel 27 der Datenschutz-Grundverordnung (GDPR) einen Vertreter innerhalb der Europäischen Union benennen, der als Ansprechpartner für Aufsichtsbehörden und betroffene Personen fungiert.

Informationen über den benannten Vertreter werden bereitgestellt, sofern dies nach geltendem Recht erforderlich ist, und bei Bedarf entsprechend aktualisiert.

Bei Fragen im Zusammenhang mit der GDPR können Sie sich vorrangig über die in Abschnitt 7 dieser Richtlinie genannten Kontaktdaten an uns wenden. Wir werden Sie bei der Bearbeitung Ihrer Anliegen zeitnah unterstützen.