Regeln für die Verarbeitung personenbezogener Daten und Informationen über die Verwendung von Cookies für den Online-Shop www.eraustudio.com
ERAU MB stellt sicher, dass personenbezogene Daten auf rechtmäßige, faire und transparente Weise verarbeitet werden, nur für die in dieser Richtlinie festgelegten und klar definierten Zwecke erfasst werden und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden.
ERAU MB gewährleistet durch organisatorische und technische Maßnahmen eine angemessene Sicherheit personenbezogener Daten, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Beschädigung.
1. Schlüsselbegriffe
1.1 Datenschutzrichtlinie - diese Regeln für die Verarbeitung personenbezogener Daten und Informationen über die Verwendung von Cookies, die auf der Website www.eraustudio.com veröffentlicht sind.
1.2 Website - die Website unter www.eraustudio.com, auf der der Kunde von ERAU MB eine Bestellung aufgeben und seine Zustimmung zur Verarbeitung personenbezogener Daten für Direktmarketingzwecke erteilen kann.
1.3 Datenverantwortlicher - eine juristische oder natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für die Zwecke dieser Datenschutzrichtlinie ist der für die Datenverarbeitung Verantwortliche MB „ERAU“, Code: 306253967, Adresse des eingetragenen Sitzes: Akademijos Straße 4, LT-08412 Vilnius, Litauen, Kontaktinformationen: E-Mail: sales@eraustudio.com.
1.4 Betroffene Person - ein Kunde oder ein Besucher der Website, dessen personenbezogene Daten von dem für die Verarbeitung Verantwortlichen für die Zwecke des elektronischen Geschäftsverkehrs, des Direktmarketings, der Verwaltung von Anfragen und der Verwaltung von Treueprogrammen verarbeitet werden.
1.5 Datenverarbeiter - eine natürliche oder juristische Person, die den Inhaber der Datenverarbeitung im Rahmen der von ihm übertragenen Befugnisse bei der Erfüllung der festgelegten Ziele unterstützt.
1.6 Personenbezogene Daten - Daten einer natürlichen Person, die von dem für die Verarbeitung Verantwortlichen verarbeitet werden und anhand derer ein Kunde oder Website-Besucher identifiziert werden kann, einschließlich, aber nicht beschränkt auf: Name, Nachname, E-Mail-Adresse, Telefonnummer usw.
1.7 „Verarbeitung“ bezieht sich auf jeden Vorgang, der mit personenbezogenen Daten durchgeführt wird, wie z. B. das Erheben, Erfassen, Sammeln, Speichern, Ändern (Hinzufügen oder Richtigstellen), Bereitstellen, Verwenden, Vernichten oder jeder andere Vorgang oder jede Reihe von Vorgängen.
1.8 Direktmarketing - Aktivitäten, die darauf abzielen, Waren oder Dienstleistungen anzubieten, gelegentliche Rabatte zu gewähren und/oder die Meinung der Kunden zu den angebotenen Waren oder Dienstleistungen einzuholen, und zwar per Post, Telefon oder auf anderem direkten Wege.
1.9. E-Commerce: Kauf und Verkauf von Waren oder Dienstleistungen über das Internet.
1.10. „Einwilligung“ ist eine freiwillig abgegebene Handlung der betroffenen Person, mit der sie in die Verarbeitung personenbezogener Daten einwilligt.
1.11. „Aufsichtsbehörde“ bedeutet die staatliche Aufsichtsbehörde für den Schutz personenbezogener Daten.
2. Allgemeine Bestimmungen
2.1 Die Richtlinie enthält die wichtigsten Bestimmungen über die Erhebung, Zusammenführung und Verarbeitung personenbezogener Daten.
2.2 Es wird davon ausgegangen, dass eine betroffene Person diese Datenschutzrichtlinie gelesen und verstanden hat, wenn sie ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten erteilt.
2.3 Diese Datenschutzrichtlinie kann jederzeit auf der Website www.eraustudio.com eingesehen und ausgedruckt werden.
3. Verfahren für die Erhebung, Speicherung und Verwendung personenbezogener Daten
3.1 Die betroffene Person erklärt sich damit einverstanden, dass der für die Verarbeitung Verantwortliche zum Zweck des elektronischen Geschäftsverkehrs die folgenden sie betreffenden personenbezogenen Daten verarbeitet:
3.1.1. Name,
3.1.2. Telefonnummer,
3.1.3. E-Mail-Adresse,
3.1.4. IP-Adresse,
3.1.5. Lieferanschrift,
3.1.6. Adresse des Postamtes für die Warenzustellung,
3.1.7. Benutzernamen und das Passwort für das E-Shop-Konto,
3.1.8. Zahlungsdaten für die Waren/Dienstleistungen (Kontonummer, Zahlungsart usw.),
3.1.9. Kaufhistorie (gekaufte Waren und/oder Dienstleistungen, Preis, usw.),
3.2 Die zu diesem Zweck erhobenen personenbezogenen Daten werden für einen Zeitraum von 5 (fünf) Kalenderjahren ab dem Datum der letzten Anmeldung des Kunden in seinem E-Shop-Benutzerkonto gespeichert.
3.3 Die betroffene Person wird darüber informiert, dass sie ihre Zustimmung zur Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke des elektronischen Geschäftsverkehrs jederzeit widerrufen kann, indem sie einen entsprechenden Antrag an den für die Verarbeitung Verantwortlichen unter der E-Mail-Adresse sales@eraustudio.com stellt, und zwar von derselben E-Mail-Adresse aus, die sie bei der Registrierung ihres Benutzerkontos für den E-Shop angegeben hat, oder indem sie ihr Benutzerkonto für den E-Shop und ihre personenbezogenen Daten löscht.
3.4 Die betroffene Person wird darüber informiert, dass zu diesem Zweck Datenverarbeiter - Kurierdienste - eingesetzt werden:
3.5 Die betroffene Person erklärt sich damit einverstanden, dass der für die Verarbeitung Verantwortliche zum Zwecke der Verwaltung der Anfrage, wenn diese per E-Mail gestellt wird, die folgenden sie betreffenden personenbezogenen Daten verarbeitet:
3.5.1. Name,
3.5.2. E-Mail Adresse,
3.5.3. Bemerkung/Anfrage.
3.6 Der für die Verarbeitung Verantwortliche bestätigt, dass die personenbezogenen Daten, die zu diesem Zweck verarbeitet werden, nicht zur Verfügung gestellt werden.
3.7 Zu diesem Zweck werden die personenbezogenen Daten für 2 (zwei) Kalenderjahre ab dem Datum der Einreichung gespeichert.
3.8. Die betroffene Person wird darauf hingewiesen, dass sie ihre Zustimmung zur Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke der Verwaltung des Antrags jederzeit widerrufen kann, indem sie einen entsprechenden Antrag an den für die Verarbeitung Verantwortlichen an die folgende E-Mail-Adresse richtet: sales@eraustudio.com von derselben E-Mail-Adresse aus, von der aus der Antrag gestellt wurde.
3.9 Die betroffene Person willigt ein, dass der für die Verarbeitung Verantwortliche die nachstehend aufgeführten sie betreffenden personenbezogenen Daten zum Zwecke des Direktmarketings verarbeitet:
3.9.1. Telefonnummer
3.9.2. E-Mail Adresse.
3.10. Die zum Zwecke des Direktmarketings erhobenen personenbezogenen Daten werden für 2 (zwei) Kalenderjahre ab dem Datum der Übermittlung gespeichert.
3.11. Die betroffene Person wird darauf hingewiesen, dass sie ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für Zwecke des Direktmarketings jederzeit widerrufen kann, indem sie einen entsprechenden Antrag an den für die Verarbeitung Verantwortlichen per E-Mail an sales@eraustudio.com stellt, und zwar über dieselbe E-Mail-Adresse, die sie bei der Anmeldung zum Newsletter oder bei der Registrierung ihres Benutzerkontos im E-Shop angegeben hat.
3.12. Der für die Verarbeitung Verantwortliche bestätigt, dass personenbezogene Daten nur direkt von der betroffenen Person erhoben werden und nicht aus anderen Quellen stammen.
3.13. Der für die Datenverarbeitung Verantwortliche verpflichtet sich, die verarbeiteten personenbezogenen Daten nicht an Dritte weiterzugeben, außer in den folgenden Fällen:
3.13.1. wenn die betroffene Person in die Weitergabe von personenbezogenen Daten eingewilligt hat,
3.13.2. im Falle der Auftragsabwicklung oder anderer Dienstleistungen an Datenverarbeiter, die die vom Kunden bestellten Waren oder anderen Dienstleistungen liefern,
3.13.3. an Strafverfolgungsbehörden, wenn dies gesetzlich vorgeschrieben ist,
3.13.4. wenn dies zur Verhinderung oder Aufklärung von Straftaten erforderlich ist.
4. Ausübung der Rechte der betroffenen Person
4.1 Die betroffene Person räumt dem für die Verarbeitung Verantwortlichen das Recht ein, sie betreffende personenbezogene Daten in dem Umfang und zu den Zwecken zu erheben, zu verwalten, zu verarbeiten und zu speichern, die in dieser Datenschutzrichtlinie dargelegt sind.
4.2 Die betroffene Person kann ihre Einwilligung zur Erhebung, Verwaltung und Speicherung der sie betreffenden personenbezogenen Daten jederzeit widerrufen und die Verarbeitung personenbezogener Daten zu Zwecken des Direktmarketings ohne weitere Begründung ablehnen. Der für die Verarbeitung Verantwortliche hat nach Erhalt eines solchen Antrags der betroffenen Person die Verarbeitung der personenbezogenen Daten unverzüglich einzustellen und die personenbezogenen Daten der betroffenen Person zu löschen. Der für die Verarbeitung Verantwortliche hat das Recht, personenbezogene Daten nicht vom Server zu löschen, wenn er einen legitimen Grund für deren Speicherung hat, insbesondere wenn dies zur Gewährleistung der nationalen Sicherheit und Verteidigung, der öffentlichen Ordnung, der Verhütung, Ermittlung, Feststellung oder Verfolgung von Straftaten, zum Schutz wichtiger wirtschaftlicher oder finanzieller Interessen des Staates oder zum Schutz der Rechte und Freiheiten anderer Personen erforderlich ist.
4.3 Die betroffene Person, die sich ordnungsgemäß identifiziert und dem für die Verarbeitung Verantwortlichen ihren Vor- und Nachnamen, ihr Passwort für das E-Shop-Konto und ihre E-Mail-Adresse mitgeteilt hat, hat das Recht auf Zugang zu ihren personenbezogenen Daten, indem sie einen schriftlichen Antrag an den für die Verarbeitung Verantwortlichen auf eine der folgenden Weisen stellt: 1) per Post oder durch direkte Zustellung an die folgende Adresse: Akademijos Straße 4, LT-08412 Vilnius, Litauen 2) per E-Mail an die folgende Adresse: sales@eraustudio.com von der E-Mail-Adresse aus, die dem für die Verarbeitung Verantwortlichen bei der Registrierung eines Benutzerkontos im E-Shop, bei der Einreichung einer Anfrage oder bei der Bestellung eines Newsletters mitgeteilt wurde.
4.4 Wünscht eine andere Person Zugang zu den personenbezogenen Daten der betroffenen Person, muss sie eine notariell beglaubigte Vollmacht vorlegen, und die Daten werden nur gegen Vorlage eines Vertretungsvertrags und des Zwecks der Datennutzung an einen Rechtsanwalt weitergegeben.
4.5 Der für die Verarbeitung Verantwortliche antwortet auf den Antrag der betroffenen Person auf Zugang zu den verarbeiteten personenbezogenen Daten innerhalb von 30 (dreißig) Kalendertagen nach Eingang des Antrags. In der Antwort ist anzugeben, ob personenbezogene Daten der betroffenen Person verarbeitet werden und wenn ja, welche personenbezogenen Daten verarbeitet wurden und an wen sie im letzten 1 (einem) Kalenderjahr übermittelt wurden. Die Beantwortung erfolgt unentgeltlich.
4.6 Stellt die betroffene Person nach Einsichtnahme in ihre personenbezogenen Daten fest, dass die personenbezogenen Daten aus unrechtmäßigen Quellen erhoben oder erlangt wurden oder dass die personenbezogenen Daten zu anderen Zwecken als denen, für die die Einwilligung erteilt wurde, verarbeitet werden, hat die betroffene Person das Recht, sich per E-Mail an den für die Verarbeitung Verantwortlichen zu wenden und zu verlangen, dass die Verarbeitung dieser personenbezogenen Daten gestoppt und/oder ihre personenbezogenen Daten gelöscht werden. Der für die Verarbeitung Verantwortliche prüft den Antrag der betroffenen Person und kommt, wenn er ihn für gerechtfertigt hält, dem Antrag der betroffenen Person unverzüglich, spätestens jedoch innerhalb von 5 Tagen, nach und unterrichtet die betroffene Person schriftlich über die getroffenen Maßnahmen.
4.7 Stellt die betroffene Person nach Einsichtnahme in ihre personenbezogenen Daten fest, dass diese unrichtig oder unvollständig sind, so kann sie nach ordnungsgemäßer Identifizierung ihrer Person durch einen schriftlichen Antrag die Berichtigung und/oder Vervollständigung der sie betreffenden personenbezogenen Daten verlangen. Der für die Verarbeitung Verantwortliche berichtigt oder ergänzt die verarbeiteten personenbezogenen Daten unverzüglich, spätestens jedoch innerhalb von 5 Tagen, nachdem er festgestellt hat, dass der Antrag gerechtfertigt ist, und unterrichtet die betroffene Person schriftlich über die getroffenen Maßnahmen.
4.8 Die betroffene Person hat das Recht zu verlangen, dass der für die Verarbeitung Verantwortliche sie „vergisst“, d.h. dass alle sie betreffenden Daten gelöscht werden, wenn die Daten für den Zweck, für den sie erhoben und verarbeitet wurden, nicht erforderlich sind, wenn die betroffene Person ihre Einwilligung widerruft oder wenn die Daten unter Verstoß gegen die gesetzlichen Bestimmungen verarbeitet werden. Der für die Verarbeitung Verantwortliche kommt einem solchen Antrag innerhalb einer angemessenen Frist, spätestens jedoch innerhalb von 5 Tagen, nach und unterrichtet die betroffene Person über die getroffenen Maßnahmen.
4.9 Ist die betroffene Person der Ansicht, dass ihre berechtigten Interessen durch die Verarbeitung ihrer personenbezogenen Daten verletzt worden sind, so hat sie das Recht, sich an die Aufsichtsbehörde zu wenden.
5. Risikofaktoren für eine Verletzung des Schutzes personenbezogener Daten und deren Behebung
5.1 Der für die Verarbeitung Verantwortliche ergreift die folgenden organisatorischen und technischen Maßnahmen zum Schutz personenbezogener Daten, um einen angemessenen Schutz der personenbezogenen Daten zu gewährleisten:
5.1.1. Organisatorisches
5.1.1.1.Der für die Verarbeitung Verantwortliche organisiert seine Arbeitsabläufe so, dass die sichere Verarbeitung und/oder Übertragung von Computerdaten und/oder Dokumenten und deren Archivierung gewährleistet ist.
5.1.1.2.Der für die Verarbeitung Verantwortliche gewährt nur denjenigen Mitarbeitern Zugang zu den personenbezogenen Daten der betroffenen Person, die diese zur Erfüllung ihrer Aufgaben benötigen, und nur denjenigen Mitarbeitern, die Vertraulichkeitsvereinbarungen unterzeichnet haben und mit anderen internen Verfahren im Rahmen der Verarbeitung personenbezogener Daten vertraut sind.
5.1.2. Technisches
5.1.2.1. Die vom für die Datenverarbeitung Verantwortlichen beauftragten Verarbeiter (Dienstleister) handeln nur unter der Aufsicht des für die Datenverarbeitung Verantwortlichen.
5.1.2.2.Personenbezogene Daten sind vor Verlust, unbefugter Nutzung und Veränderung zu schützen. Die Internetverbindung ist verschlüsselt und der Zugriff auf die Website erfolgt über das Protokoll https://.
5.1.2.3. Die Computerausrüstung ist gegen bösartige Software geschützt (z.B. Installation von Antivirenprogrammen, Aktualisierung) und das interne Computernetz ist mit einer Firewall versehen.
6. Verwendung von Cookies
6.1 Die Website www.eraustudio.com verwendet Cookies zu statistischen Zwecken, um den Verkehr auf der Website und die Beliebtheit einzelner Inhalte zu messen. Diese Datenverarbeitung ermöglicht keine direkte oder indirekte Identifizierung des Besuchers der Website.
6.2 Sie können Cookies von Ihrem Computer löschen oder in Ihrem Webbrowser blockieren, aber einige Funktionen der Website funktionieren dann möglicherweise nicht oder nicht richtig.
7. Schlussbestimmungen
7.1 Diese Datenschutzrichtlinie wird alle 2 (zwei) Jahre überprüft und bei Bedarf aktualisiert.
7.2 Diese Datenschutzrichtlinie tritt am 1. Februar 2024 in Kraft und ist auf der Website öffentlich zugänglich.