Datenschutzrichtlinie

Allgemeine Bestimmungen

1.1. This Privacy Policy describes how SIA “Altes,” registration no.: 45403042897, legal address: Vienības gatve 87e, Riga, Latvia, LV-1004 (hereinafter referred to as the “Data Controller”), collects, processes, and stores personal data obtained from its clients and website visitors at drflex.eu (hereinafter referred to as the “Data Subject” or “You”).

1.2. Personal data refers to any information relating to an identified or identifiable natural person, i.e., the Data Subject. Processing refers to any operation performed on personal data, such as collection, recording, modification, use, access, deletion, or destruction.

1.3. The Data Controller adheres to the principles of data processing prescribed by law and ensures that personal data is processed in compliance with applicable legal regulations.

Erhebung, Verarbeitung und Speicherung personenbezogener Daten

2.1. Der Datenverantwortliche erhebt, verarbeitet und speichert personenbezogene Daten hauptsächlich über die Website des Online-Shops sowie über E-Mail-Kommunikation.

2.2. Durch den Besuch und die Nutzung der im Online-Shop bereitgestellten Dienste stimmen Sie zu, dass alle von Ihnen bereitgestellten Informationen gemäß den in dieser Datenschutzrichtlinie festgelegten Zwecken verwendet und verwaltet werden.

2.3. Die betroffene Person ist dafür verantwortlich, sicherzustellen, dass die übermittelten personenbezogenen Daten korrekt, vollständig und aktuell sind. Die absichtliche Angabe falscher Informationen wird als Verstoß gegen diese Datenschutzrichtlinie betrachtet. Die betroffene Person muss den Datenverantwortlichen unverzüglich über Änderungen der übermittelten personenbezogenen Daten informieren.

2.4. Der Datenverantwortliche haftet nicht für Schäden, die der betroffenen Person oder Dritten durch die Übermittlung unrichtiger personenbezogener Daten entstehen.

Verarbeitung personenbezogener Kundendaten

3.1. Der Datenverantwortliche kann die folgenden personenbezogenen Daten verarbeiten:

3.1.1. Vorname, Nachname
3.1.2. Geburtsdatum
3.1.3. Kontaktdaten (E-Mail-Adresse und/oder Telefonnummer)
3.1.4. Transaktionsdaten (gekaufte Waren, Lieferadresse, Preis, Zahlungsinformationen usw.)
3.1.5. Alle weiteren Informationen, die während der Nutzung der Website-Dienste oder -Produkte bereitgestellt oder bei der Kontaktaufnahme übermittelt wurden.

3.2. Zusätzlich zu den oben genannten Daten hat der Datenverantwortliche das Recht, die Richtigkeit der bereitgestellten Daten mithilfe öffentlich zugänglicher Register zu überprüfen.

3.3. Die rechtliche Grundlage für die Verarbeitung personenbezogener Daten ergibt sich aus Artikel 6(1) der Datenschutz-Grundverordnung (DSGVO), einschließlich:

a) Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich;
c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Datenverantwortliche unterliegt;
f) Die Verarbeitung ist zur Wahrung berechtigter Interessen des Datenverantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn die betroffene Person ein Kind ist.

3.4. Der Datenverantwortliche speichert und verarbeitet die personenbezogenen Daten der betroffenen Person, solange mindestens eines der folgenden Kriterien erfüllt ist:

3.4.1. Die personenbezogenen Daten sind für die Zwecke erforderlich, für die sie erhoben wurden;
3.4.2. Der Datenverantwortliche und/oder die betroffene Person können berechtigte Interessen gemäß den geltenden externen Vorschriften wahrnehmen, z. B. Einwendungen erheben, Ansprüche geltend machen oder Rechtsverfahren einleiten;
3.4.3. Es besteht eine gesetzliche Verpflichtung zur Aufbewahrung der Daten, beispielsweise gemäß dem Buchführungsgesetz;
3.4.4. Solange die Einwilligung der betroffenen Person zur Verarbeitung der betreffenden personenbezogenen Daten besteht, sofern keine andere rechtliche Grundlage für die Verarbeitung vorliegt.

Sobald die in diesem Abschnitt genannten Bedingungen nicht mehr bestehen, endet auch die Aufbewahrungsfrist für die personenbezogenen Daten der betroffenen Person. Alle relevanten personenbezogenen Daten werden unwiderruflich aus Computersystemen, elektronischen und/oder papierbasierten Dokumenten gelöscht oder anonymisiert.

3.5. Um seine Verpflichtungen gegenüber Ihnen zu erfüllen, hat der Datenverantwortliche das Recht, Ihre personenbezogenen Daten an Geschäftspartner und Datenverarbeiter weiterzugeben, die Daten in unserem Auftrag verarbeiten, z. B. Buchhalter, Kurierdienste und andere Dienstleister. Der Datenverarbeiter wird während einer solchen Verarbeitung zum Datenverantwortlichen.

Die Zahlungsabwicklung erfolgt über die Plattformen Stripe und PayPal. Daher überträgt unser Unternehmen die erforderlichen personenbezogenen Daten für die Durchführung der Zahlung an die Betreiber dieser Plattformen (Stripe und PayPal).

Auf Anfrage können wir Ihre personenbezogenen Daten an staatliche Behörden und Strafverfolgungsbehörden weitergeben, um unsere rechtlichen Interessen zu schützen, einschließlich der Vorbereitung, Einreichung und Verteidigung rechtlicher Ansprüche, falls erforderlich.

Rechte der betroffenen Person

4.1. Gemäß der Datenschutz-Grundverordnung (DSGVO) und den Gesetzen der Republik Lettland haben Sie folgende Rechte:

4.1.1. Zugriff auf Ihre personenbezogenen Daten – Sie haben das Recht, Informationen darüber zu erhalten, wie Ihre personenbezogenen Daten verarbeitet werden, eine Kopie Ihrer personenbezogenen Daten in elektronischem Format anzufordern und diese Daten an einen anderen Verantwortlichen zu übertragen (Datenübertragbarkeit).

4.1.2. Berichtigung beantragen – Sie haben das Recht, die Korrektur fehlerhafter, ungenauer oder unvollständiger personenbezogener Daten zu verlangen.

4.1.3. Löschung beantragen – Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“) zu verlangen, außer in Fällen, in denen das Gesetz eine Aufbewahrung der Daten vorschreibt.

4.1.4. Einwilligung widerrufen – Sie haben das Recht, Ihre zuvor erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen.

4.1.5. Einschränkung der Datenverarbeitung beantragen – Sie haben das Recht, eine vorübergehende Aussetzung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

4.1.6. Beschwerde einreichen – Sie haben das Recht, eine Beschwerde bei der lettischen Datenschutzbehörde (Datu valsts inspekcija) einzureichen.

Sie können einen Antrag auf Ausübung Ihrer Rechte stellen, indem Sie ein Formular persönlich in der Brīvības gatve 403, Riga, Lettland, LV-1024 ausfüllen oder eine Anfrage elektronisch per E-Mail an den Kundensupport unter hello@drflex.eu senden.

Schlussbestimmungen

5.1. Diese Datenschutzrichtlinie wurde gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Datenverkehr, die die Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO) aufhebt, sowie den geltenden Gesetzen der Republik Lettland und der Europäischen Union erstellt.

5.2. Der Datenverantwortliche behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit und ohne vorherige Ankündigung zu ändern oder zu ergänzen. Änderungen treten mit ihrer Veröffentlichung auf der Website drflex.eu in Kraft.