GDPR-Datenschutzhinweis

Einleitung

Der Schutz personenbezogener Daten hat für Velvirel höchste Priorität. Seit dem 25. Mai 2018 gilt die Datenschutz-Grundverordnung (DSGVO) in allen Mitgliedstaaten der Europäischen Union. Sie schafft einen einheitlichen Rechtsrahmen für die Verarbeitung personenbezogener Daten und stärkt die Rechte natürlicher Personen.

Velvirel verpflichtet sich, personenbezogene Daten transparent, rechtmäßig und sicher zu verarbeiten. Diese Informationen erläutern die wesentlichen Grundsätze der DSGVO sowie die Rechte der betroffenen Personen.

Anwendungsbereich

Die DSGVO findet Anwendung auf:

• Unternehmen und Organisationen mit Sitz innerhalb der Europäischen Union;
• Unternehmen außerhalb der Europäischen Union, die Waren oder Dienstleistungen für Personen in Deutschland oder anderen EU-Mitgliedstaaten anbieten;
• Unternehmen, die das Verhalten von Nutzern innerhalb der Europäischen Union beobachten oder analysieren, beispielsweise durch Cookies, Analysetools oder ähnliche Technologien.

Die DSGVO gilt nicht für die Verarbeitung personenbezogener Daten durch natürliche Personen im ausschließlich persönlichen oder familiären Umfeld.

Grundsätze der Datenverarbeitung

Personenbezogene Daten werden ausschließlich unter Einhaltung der folgenden Grundsätze verarbeitet:

• Rechtmäßigkeit, Fairness und Transparenz;
• Zweckbindung für eindeutig festgelegte und legitime Zwecke;
• Datenminimierung auf das erforderliche Maß;
• Richtigkeit und Aktualität der gespeicherten Daten;
• Speicherbegrenzung entsprechend gesetzlicher Anforderungen;
• Integrität und Vertraulichkeit durch angemessene technische und organisatorische Maßnahmen;
• Rechenschaftspflicht des Verantwortlichen für die Einhaltung aller Datenschutzanforderungen.

Rechte der betroffenen Personen

Jede betroffene Person hat nach der DSGVO folgende Rechte:

• Recht auf Information über die Verarbeitung personenbezogener Daten;
• Recht auf Auskunft über die gespeicherten Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung personenbezogener Daten („Recht auf Vergessenwerden“);
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerspruch gegen bestimmte Verarbeitungsvorgänge;
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• Recht, keiner ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden, sofern die gesetzlichen Voraussetzungen vorliegen.

Anfragen zur Ausübung dieser Rechte können jederzeit über die angegebenen Kontaktmöglichkeiten eingereicht werden.

Schutz Minderjähriger

Die Angebote von Velvirel richten sich grundsätzlich an volljährige Personen.

Personen unter 18 Jahren dürfen personenbezogene Daten nur mit ausdrücklicher Zustimmung ihrer Eltern oder gesetzlichen Vertreter bereitstellen. Werden personenbezogene Daten Minderjähriger bekannt, werden diese entsprechend den gesetzlichen Vorgaben verarbeitet und geschützt.

Pflichten von Auftragsverarbeitern

Auftragsverarbeiter, die personenbezogene Daten im Auftrag verarbeiten, sind verpflichtet:

• ausschließlich auf dokumentierte Weisungen des Verantwortlichen zu handeln;
• geeignete technische und organisatorische Sicherheitsmaßnahmen umzusetzen;
• die Vertraulichkeit der Daten sicherzustellen;
• Datenschutzverletzungen unverzüglich zu melden;
• bei der Wahrnehmung von Betroffenenrechten zu unterstützen;
• Verzeichnisse der Verarbeitungstätigkeiten zu führen, soweit gesetzlich erforderlich;
• Datenschutz-Folgenabschätzungen zu unterstützen, sofern notwendig.

Internationale Datenübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist.

Hierzu können insbesondere folgende Maßnahmen eingesetzt werden:

• Angemessenheitsbeschlüsse der Europäischen Kommission;
• Standardvertragsklauseln (Standard Contractual Clauses – SCC);
• zusätzliche technische Schutzmaßnahmen wie Verschlüsselung oder Pseudonymisierung.

Datensicherheit

Zum Schutz personenbezogener Daten setzt Velvirel angemessene technische und organisatorische Maßnahmen ein, darunter:

• SSL-/TLS-Verschlüsselung für Datenübertragungen;
• Zugriffsbeschränkungen und Authentifizierungsverfahren;
• Firewalls und Sicherheitsüberwachungssysteme;
• regelmäßige Sicherheitsprüfungen und Aktualisierungen;
• Maßnahmen zur Verhinderung unbefugter Zugriffe, Datenverluste oder Manipulationen.

Trotz hoher Sicherheitsstandards kann eine vollständige Sicherheit der Datenübertragung im Internet nicht garantiert werden.

Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten wird Velvirel die zuständigen Aufsichtsbehörden sowie betroffene Personen entsprechend den gesetzlichen Vorgaben der DSGVO informieren, sofern ein Risiko für die Rechte und Freiheiten natürlicher Personen besteht.

Aufsichtsbehörden und Beschwerden

Betroffene Personen haben das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

In Deutschland sind hierfür die jeweiligen Datenschutzaufsichtsbehörden der Bundesländer zuständig.

Sanktionen bei Verstößen

Verstöße gegen die DSGVO können erhebliche rechtliche und finanzielle Folgen haben.

Die zuständigen Aufsichtsbehörden können unter anderem:

• Untersuchungen und Prüfungen durchführen;
• Datenverarbeitungen einschränken oder untersagen;
• Anordnungen zur Herstellung der DSGVO-Konformität erlassen;
• Geldbußen von bis zu 20 Millionen Euro oder bis zu 4 % des weltweiten Jahresumsatzes eines Unternehmens verhängen, je nachdem, welcher Betrag höher ist.

Bedeutung des Datenschutzes

Für Verbraucher bedeutet die DSGVO:

• mehr Transparenz bei der Nutzung personenbezogener Daten;
• stärkere Kontrolle über eigene Informationen;
• verbesserten Schutz der Privatsphäre.

Für Unternehmen bedeutet die DSGVO:

• klare gesetzliche Vorgaben;
• höhere Rechtssicherheit;
• stärkere Vertrauensbildung gegenüber Kunden und Geschäftspartnern.

Die Einhaltung der DSGVO unterstützt zudem die Anforderungen von Google Merchant Center sowie weiterer europäischer Verbraucherschutz- und E-Commerce-Vorschriften.

Kontakt

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung können Sie uns jederzeit kontaktieren:

Velvirel

Adresse:
6051 Oak Bend Ct, Riverdale, GA 30296, USA

E-Mail:
hello@velvirel.com

Telefon:
+1 (678) 699-5401

Kundendienstzeiten:
Montag bis Freitag
09:00–12:30 Uhr und 14:00–18:00 Uhr (CET)