Datenschutzrichtlinie

1. Allgemeine Bestimmungen

1.1. Diese Datenschutzerklärung regelt die Grundsätze der Erhebung, Verarbeitung und Speicherung personenbezogener Daten. Personenbezogene Daten werden von TaggoTech Machining OÜ (nachfolgend „Auftragsverarbeiter“) erhoben, verarbeitet und gespeichert.

1.2. Betroffene Person im Sinne dieser Datenschutzerklärung ist ein Kunde oder eine andere natürliche Person, deren personenbezogene Daten vom Auftragsverarbeiter verarbeitet werden.

1.3. Kunde im Sinne dieser Datenschutzerklärung ist jede Person, die Waren oder Dienstleistungen über die Website des Auftragsverarbeiters erwirbt.

1.4. Der Auftragsverarbeiter hält die gesetzlich vorgeschriebenen Grundsätze der Datenverarbeitung ein und verarbeitet personenbezogene Daten insbesondere rechtmäßig, fair und sicher. Der Auftragsverarbeiter kann bestätigen, dass die Verarbeitung personenbezogener Daten den gesetzlichen Bestimmungen entspricht.

2. Erhebung, Verarbeitung und Speicherung personenbezogener Daten

2.1. Die vom Auftragsverarbeiter erhobenen, verarbeiteten und gespeicherten personenbezogenen Daten werden elektronisch, hauptsächlich über die Website und per E-Mail, erfasst.

2.2. Durch die Übermittlung seiner personenbezogenen Daten erteilt die betroffene Person dem Datenverarbeiter das Recht, diese Daten gemäß den Bestimmungen der Datenschutzerklärung zu erheben, zu organisieren, zu nutzen und zu verwalten. Die betroffene Person übermittelt diese Daten dem Datenverarbeiter direkt oder indirekt beim Kauf von Waren oder Dienstleistungen auf der Website.

2.3. Die betroffene Person ist dafür verantwortlich, dass die von ihr angegebenen Daten richtig, vollständig und korrekt sind. Die wissentliche Angabe falscher Informationen stellt einen Verstoß gegen die Datenschutzerklärung dar. Die betroffene Person ist verpflichtet, den Datenverarbeiter unverzüglich über Änderungen der angegebenen Daten zu informieren.

2.4. Der Datenverarbeiter haftet nicht für Schäden, die der betroffenen Person oder Dritten durch die Angabe falscher Informationen durch die betroffene Person entstehen.

3. Verarbeitung personenbezogener Daten von Kunden

3.1. Der Datenverarbeiter kann folgende personenbezogene Daten der betroffenen Person verarbeiten:

3.1.1. Vor- und Nachname;

3.1.2. Geburtsdatum;

3.1.3. Telefonnummer;

3.1.4. E-Mail-Adresse;

3.1.5. Lieferadresse;

3.1.6. Kontonummer;

3.1.7. Zahlungskartendaten;

3.2. Zusätzlich zu den oben genannten Daten ist der Datenverarbeiter berechtigt, Daten über den Kunden aus öffentlichen Registern zu erheben.

3.3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Artikel 6 Absatz 1 Buchstaben a, b, c und f der Datenschutz-Grundverordnung (DSGVO):

a) Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt;

b) die Verarbeitung personenbezogener Daten ist für die Erfüllung eines unter Beteiligung der betroffenen Person geschlossenen Vertrags oder für die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich;

c) die Verarbeitung personenbezogener Daten ist zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich;

f) Die Verarbeitung personenbezogener Daten ist erforderlich, wenn ein berechtigtes Interesse des Verantwortlichen oder eines Dritten vorliegt, es sei denn, die Interessen der betroffenen Person oder deren Grundrechte und Grundfreiheiten, die für den Schutz personenbezogener Daten besonders wichtig sind, überwiegen, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt.

3.4. Verarbeitung personenbezogener Daten nach Verarbeitungszweck:

3.4.1. Verarbeitungszweck – Sicherheit
Maximale Speicherdauer personenbezogener Daten – gemäß den gesetzlichen Fristen

3.4.2. Verarbeitungszweck – Auftragsabwicklung
Maximale Speicherdauer personenbezogener Daten – 3 Monate

3.4.3. Verarbeitungszweck – Gewährleistung des Betriebs des Online-Shops
Maximale Speicherdauer personenbezogener Daten – 3 Monate

3.4.4. Verarbeitungszweck – Kundenverwaltung
Maximale Speicherdauer personenbezogener Daten – 6 Monate

3.4.5. Zweck der Verarbeitung – Finanzwesen, Buchhaltung
Maximale Speicherdauer personenbezogener Daten – gemäß den gesetzlichen Fristen

3.4.6. Zweck der Verarbeitung – Marketing
Maximale Speicherdauer personenbezogener Daten – 12 Monate

3.5. Der Datenverarbeiter ist berechtigt, personenbezogene Daten von Kunden an Dritte weiterzugeben, z. B. an autorisierte Datenverarbeiter, Buchhalter, Transport- und Kurierunternehmen sowie Unternehmen, die Transferdienste anbieten. Der Datenverarbeiter ist für die Verarbeitung personenbezogener Daten verantwortlich. Er übermittelt die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den autorisierten Datenverarbeiter Maksekeskus AS.

3.6. Bei der Verarbeitung und Speicherung der personenbezogenen Daten der betroffenen Person trifft der Datenverarbeiter organisatorische und technische Maßnahmen, die den Schutz der personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Veränderung, Offenlegung und jeder anderen unrechtmäßigen Verarbeitung gewährleisten.

3.7. Der Datenverarbeiter speichert die Daten der betroffenen Personen abhängig vom Verarbeitungszweck, jedoch nicht länger als zwei Jahre.

4. Rechte der betroffenen Person

4.1. Die betroffene Person hat das Recht, Auskunft über ihre personenbezogenen Daten zu erhalten und diese einzusehen.

4.2. Die betroffene Person hat das Recht, über die Verarbeitung ihrer personenbezogenen Daten informiert zu werden.

4.3. Die betroffene Person hat das Recht, unrichtige Daten zu ergänzen oder zu berichtigen.

4.4. Sofern der Datenverarbeiter die personenbezogenen Daten der betroffenen Person auf Grundlage ihrer Einwilligung verarbeitet, hat die betroffene Person das Recht, diese Einwilligung jederzeit zu widerrufen.

4.5. Die betroffene Person kann sich zur Ausübung ihrer Rechte an den Kundenservice des Online-Shops unter vp4mx@vp4mx.ee wenden.

4.6. Die betroffene Person kann sich zur Wahrung ihrer Rechte an die zuständige Datenschutzbehörde wenden.

5. Schlussbestimmungen

5.1. Diese Datenschutzbestimmungen

Die Dokumente wurden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), dem estnischen Datenschutzgesetz sowie den Rechtsvorschriften der Republik Estland und der Europäischen Union erstellt.

5.2. Der Datenverarbeiter ist berechtigt, die Datenschutzbestimmungen teilweise oder vollständig zu ändern, indem er die betroffenen Personen über die Änderungen auf der Website www.vp4mx.ee informiert.