GDPR-Richtlinie

1. Einleitung und Geltungsbereich

Diese GDPR-Richtlinie ergänzt und vertieft unsere Datenschutzerklärung und erläutert den rechtlichen Rahmen, nach dem wir personenbezogene Daten gemäss der Datenschutz-Grundverordnung (DSGVO) und dem deutschen Bundesdatenschutzgesetz (BDSG) verarbeiten.

Als Verantwortlicher für Ihre personenbezogenen Daten betrachten wir den Datenschutz stets als grundlegendes Versprechen gegenüber jedem Nutzer. Diese Richtlinie gilt für alle Nutzer, die unsere Website besuchen, durchstöbern oder Bestellungen aufgeben.

2. Rechtsgrundlagen der Datenverarbeitung

Gemäss Art. 6 Abs. 1 DSGVO stützen wir uns auf folgende Rechtsgrundlagen:

Buchstabe a – Ausdrückliche Einwilligung des Nutzers: Wenn Sie uns über das Cookie-Tool oder durch Anmeldung zum Newsletter Ihre ausdrückliche Einwilligung erteilt haben, verarbeiten wir Ihre Daten auf dieser Grundlage (z.B. Marketing-Cookies, personalisierte Werbung). Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Buchstabe b – Vertragserfüllung: Zur Erfüllung eines Kaufvertrags oder zur Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin benötigen wir die Verarbeitung von Bestellinformationen, Lieferadressen und Zahlungsdaten. Dies umfasst den gesamten Transaktionsprozess von der Bestellung bis zum After-Sales-Service.

Buchstabe c – Rechtliche Verpflichtung: Zur Erfüllung der steuer- und handelsrechtlichen Aufzeichnungs- und Aufbewahrungspflichten nach deutschem Recht speichern wir relevante Daten für die gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre).

Buchstabe f – Berechtigtes Interesse: Sofern Ihre Rechte und Interessen nicht überwiegen, verarbeiten wir Daten auf der Grundlage unserer berechtigten Interessen, einschliesslich der Gewährleistung der Sicherheit der Website, der Optimierung der Benutzererfahrung und der Betrugsprävention.

3. Rechte der betroffenen Personen

Gemäss Art. 15 bis 22 DSGVO stehen Ihnen folgende Rechte zu. Bitte richten Sie Ihre schriftliche Anfrage an contact@gorwyndel.com:

Auskunftsrecht (Art. 15): Bestätigung, ob wir Sie betreffende personenbezogene Daten verarbeiten, und Zugang zu diesen Daten;

Recht auf Berichtigung (Art. 16): Berichtigung unrichtiger oder unvollständiger Daten;

Recht auf Löschung (Art. 17): Löschung Ihrer Daten unter bestimmten Voraussetzungen;

Recht auf Einschränkung der Verarbeitung (Art. 18): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen;

Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem maschinenlesbaren Format;

Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen jederzeit;

Recht auf Nichtausschliesslichkeit automatisierter Entscheidungen (Art. 22): Wir verwenden derzeit keine automatisierten Entscheidungssysteme.

Alle Anfragen werden innerhalb eines Monats beantwortet.

4. Datensicherheitsmassnahmen

Wir setzen dem Stand der Technik entsprechende Sicherheitsmassnahmen zum Schutz Ihrer Daten ein:

TLS/SSL-Transaktionsverschlüsselung;

Strenge interne Zugriffskontrollen;

Firewalls und Eindringschutzsysteme;

Regelmässige Schulungen unserer Mitarbeiter im Bereich Datenschutz.

5. Speicherdauer von Daten

Bestelldaten: Diese werden nach Vertragserfüllung weiterhin aufbewahrt, um den gesetzlichen Aufbewahrungspflichten nach deutschem Steuer- und Handelsrecht (6 bis 10 Jahre) nachzukommen;

Kontodaten: Gespeichert, bis Sie Ihr Konto löschen;

Auf Einwilligung basierende Daten: Gespeichert, bis Sie Ihre Einwilligung widerrufen;

Nach Ablauf der Fristen werden die Daten regelmässig gelöscht oder anonymisiert.

6. Datenempfänger und grenzüberschreitende Übermittlungen

Empfänger: Im notwendigen Umfang geben wir Daten an Logistikdienstleister (FedEx, DHL Express, UPS), Zahlungsdienstleister und IT-Dienstleister weiter. Alle Empfänger sind durch Auftragsverarbeitungsverträge gebunden.

Grenzüberschreitende Übermittlungen: Einige Dienstleister haben ihren Sitz ausserhalb des Europäischen Wirtschaftsraums (z.B. in den USA). Wir stellen sicher, dass angemessene Garantien gemäss den EU-Standardvertragsklauseln getroffen werden, sodass Ihre Daten bei der Übermittlung in Drittländer ein gleichwertiges Schutzniveau geniessen.

7. Meldung von Datenschutzverletzungen

Im Falle einer personenbezogenen Datenschutzverletzung melden wir diese gemäss Art. 33 DSGVO innerhalb von 72 Stunden nach Kenntnisnahme der zuständigen Aufsichtsbehörde. Wenn die Verletzung ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie unverzüglich benachrichtigen.

8. Beschwerderecht

Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen. Sowohl die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit als auch die unabhängigen Landesdatenschutzbeauftragten in Deutschland sind für solche Beschwerden zuständig.

9. Kontaktinformationen

Adresse: 1112 Garnet Dr, Calera, AL 35040, US
Telefon: +1 (205) 638-2749
E-Mail: contact@gorwyndel.com
Öffnungszeiten: Montag bis Freitag, 09:00–18:00 Uhr (MEZ)