GDPR

Dwellceramic (nachfolgend „wir“) handelt als Datenverantwortlicher unseres Online-Shops und hält sich strikt an die EU-Datenschutz-Grundverordnung (General Data Protection Regulation, GDPR) sowie an die einschlägigen deutschen Datenschutzgesetze. Wir folgen den Grundprinzipien der Rechtmäßigkeit, Fairness, Transparenz, Zweckbindung, Datenminimierung, Integrität und Vertraulichkeit sowie der Rechenschaftspflicht und regulieren den gesamten Prozess der Erhebung, Nutzung, Speicherung, Verarbeitung, Übertragung und des Schutzes personenbezogener Daten der Nutzer. Wir gewährleisten die Rechte der Nutzer als betroffene Personen und erfüllen alle Verpflichtungen gemäß GDPR. Diese Erklärung gilt für alle Verarbeitungstätigkeiten personenbezogener Daten in unserem Online-Shop.

Zweck und Geltungsbereich der Erklärung

Diese Erklärung dient der Klarstellung unserer Compliance-Grundsätze bei der Verarbeitung personenbezogener Daten, informiert die Nutzer transparent über Verarbeitungsmethoden, Zwecke und ihre Rechte und stellt sicher, dass alle Datenverarbeitungsaktivitäten den Anforderungen der GDPR sowie den deutschen Gesetzen entsprechen und der Aufsicht durch Nutzer und Behörden unterliegen.

Diese Erklärung gilt für alle Nutzer unseres Online-Shops (einschließlich Besucher, registrierter Nutzer, Besteller und Anfragende) und umfasst sämtliche personenbezogenen Daten, die im Rahmen der Nutzung unseres Online-Shops erhoben, verwendet, gespeichert, verarbeitet, geschützt und übertragen werden, einschließlich, aber nicht beschränkt auf Identitätsdaten, Kontaktdaten, zahlungsbezogene Informationen und Nutzungsverhalten, und deckt den gesamten Lebenszyklus der Datenverarbeitung ab.

Rechtsgrundlagen der Datenverarbeitung

Gemäß Artikel 6 GDPR basieren alle unsere Datenverarbeitungsaktivitäten auf klaren und rechtmäßigen Grundlagen, wobei jede Verarbeitung über eine entsprechende rechtliche Grundlage verfügt und die Prinzipien „Privacy by Design“ und „Privacy by Default“ strikt eingehalten werden:

• Vertragserfüllung: Zur Bearbeitung von Bestellungen und Bereitstellung von Produkten und Dienstleistungen verarbeiten wir notwendige personenbezogene Daten (z. B. Lieferadresse, Telefonnummer) auf Grundlage der Vertragserfüllung;
• Einwilligung: Bei Anmeldung zu unserem Newsletter verarbeiten wir Kontaktdaten auf Grundlage der ausdrücklichen Einwilligung des Nutzers. Diese kann jederzeit ebenso einfach widerrufen werden. Es erfolgt keine Einholung von Einwilligungen durch voreingestellte Optionen oder unklare Formulierungen;
• Rechtliche Verpflichtung: Zur Erfüllung steuerlicher, buchhalterischer, prüfungsbezogener und regulatorischer Anforderungen speichern und verarbeiten wir relevante Daten im Einklang mit den gesetzlichen Vorschriften;
• Berechtigtes Interesse: Zur Verbesserung der Nutzererfahrung, Optimierung von Prozessen und Betrugsprävention verarbeiten wir nicht sensible personenbezogene Daten, ohne die grundlegenden Rechte und Freiheiten der Nutzer zu beeinträchtigen.

Umfang und Methoden der Datenerhebung

Wir halten uns strikt an das Prinzip der Datenminimierung und erheben nur die zur Zweckerfüllung erforderlichen Daten.

• Erhebungsumfang

• • Identitätsdaten: Name, E-Mail-Adresse zur Kontoerstellung und Identifikation;
  • Kontaktdaten: Lieferadresse und Telefonnummer zur Zustellung und Kommunikation;
  • Zahlungsinformationen: Kartentyp (Visa, MasterCard), ohne Speicherung sensibler Zahlungsdaten;
  • Nutzungsdaten: Browserverhalten, Verweildauer, Geräteinformationen, Login-Status und Präferenzen;
  • Sonstige Daten: Informationen aus Anfragen oder Beschwerden.

• Erhebungsmethoden

• • Direkte Eingabe durch Nutzer;
  • Automatische Erhebung über Cookies (mit Einwilligung bei nicht notwendigen Cookies);
  • Erhebung über rechtmäßige und konforme Quellen.

Verwendung und Weitergabe personenbezogener Daten

Verwendungszwecke

• Bereitstellung von Online-Shop-Diensten;
• Optimierung der Nutzererfahrung;
• Sicherheitsprüfung und Betrugsprävention;
• Versand von Serviceinformationen und Newslettern (mit Einwilligung);
• Einhaltung gesetzlicher Verpflichtungen;
• Durchführung von Datenschutz-Folgenabschätzungen (DPIA).

Datenweitergabe

Wir geben keine personenbezogenen Daten ohne ausdrückliche Zustimmung weiter, außer bei gesetzlicher Verpflichtung. Zugriff auf Daten erfolgt nur durch autorisierte Mitarbeiter nach dem Prinzip der minimalen Berechtigung.

Speicherung und Sicherheit personenbezogener Daten

Datenspeicherung

• Speicherung nur für notwendige Dauer;
• Speicherung auf GDPR-konformen Servern innerhalb der EU;
• Regelmäßige Datensicherung.

Sicherheitsmaßnahmen

• SSL-Verschlüsselung;
• Firewalls und Sicherheitsüberwachung;
• Zugriffskontrollen und Schulungen;
• Meldepflicht bei Datenschutzverletzungen innerhalb von 72 Stunden;
• Durchführung von DPIA.

Rechte der betroffenen Personen (gemäß Kapitel III GDPR)

Nutzer haben folgende Rechte:

• Recht auf Auskunft;
• Recht auf Berichtigung;
• Recht auf Löschung;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Widerspruchsrecht;
• Recht, nicht ausschließlich automatisierten Entscheidungen zu unterliegen.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter aide@dwellceramic.com oder +1 (914) 420-6826. Wir bearbeiten Anfragen innerhalb der gesetzlichen Fristen.

Verantwortung und Rechenschaftspflicht

Wir tragen die volle Verantwortung für die Datenverarbeitung und gewährleisten:

• Einhaltung aller gesetzlichen Anforderungen;
• Dokumentation aller Verarbeitungsvorgänge;
• Haftung bei Verstößen;
• Regelmäßige Risikoanalysen;
• Schulung von Mitarbeitern.

Änderung und Inkrafttreten

Diese Erklärung kann entsprechend gesetzlicher Änderungen angepasst werden. Aktualisierte Versionen werden veröffentlicht und treten sofort in Kraft. Die weitere Nutzung gilt als Zustimmung.

Kontakt

Bei Fragen zur GDPR-Konformität oder zur Ausübung Ihrer Rechte kontaktieren Sie uns：

• Kontaktadresse: 19309 E 50TH DR, DENVER, CO 80249, US
• Kundendienst-E-Mail: aide@dwellceramic.com
• Kundendiensttelefon: +1 (914) 420-6826
• Online-Zeiten: Montag bis Freitag, 9:00 bis 12:30 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)