GDPR-Richtlinie
Gültig für die Nutzung von craftuse.com innerhalb Deutschlands
1. Geltungsbereich und Zweck
Diese GDPR-Richtlinie erläutert, wie wir personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung der Europäischen Union (EU-GDPR) sowie den anwendbaren deutschen Datenschutzbestimmungen verarbeiten.
Sie gilt für alle Nutzer von craftuse.com, insbesondere für Besucher, Kunden und Personen, die mit uns in Kontakt treten oder unsere Dienstleistungen in Anspruch nehmen.
Diese Richtlinie ergänzt unsere Datenschutzrichtlinien der Website zu und Cookie-Richtlinie. Bei inhaltlichen Überschneidungen gelten die dort enthaltenen, weitergehenden Informationen entsprechend.
2. Arten personenbezogener Daten und Verarbeitungszwecke
Je nach Nutzung der Website verarbeiten wir unterschiedliche Kategorien personenbezogener Daten:
-
Identitäts- und Bestelldaten
Name, Liefer- und Rechnungsadresse, Bestellinformationen sowie Zahlungsstatus, soweit dies für die Vertragsabwicklung erforderlich ist. -
Kontaktdaten
E-Mail-Adresse, Telefonnummer (optional) sowie Inhalte von Anfragen zur Kommunikation und zum Kundenservice. -
Technische und Nutzungsdaten
IP-Adresse, Gerätetyp, Browserinformationen sowie Zugriffszeiten, soweit dies für Sicherheit, Stabilität und Funktionsfähigkeit notwendig ist.
Diese Daten werden ausschließlich zu klar definierten Zwecken verarbeitet, insbesondere zur Bestellabwicklung, Lieferung, Kundenbetreuung, Erfüllung rechtlicher Pflichten sowie zur Sicherstellung eines stabilen und sicheren Betriebs der Website.
3. Rechtliche Grundlagen der Verarbeitung (Art. 6 EU-GDPR)
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
-
Vertragserfüllung (Art. 6 Abs. 1 lit. b)
zur Abwicklung von Bestellungen und zur Bereitstellung der angeforderten Leistungen; -
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
zur Einhaltung gesetzlicher Aufbewahrungs- und Nachweispflichten; -
Einwilligung (Art. 6 Abs. 1 lit. a)
soweit Nutzer dieser ausdrücklich zugestimmt haben, z. B. bei bestimmten Cookies; -
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
zur Gewährleistung der Sicherheit, zur Betrugsprävention und zur Verbesserung der Servicequalität, sofern keine überwiegenden Interessen der Nutzer entgegenstehen.
Alle Verarbeitungen erfolgen unter Beachtung der EU-GDPR und der in Deutschland geltenden Datenschutzgesetze.
4. Datenspeicherung und Aufbewahrungsdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
-
Vertrags- und Bestelldaten werden entsprechend handels- und steuerrechtlicher Vorgaben aufbewahrt;
-
Kommunikationsdaten werden gelöscht, sobald der Zweck der Speicherung entfällt;
-
technische Daten werden regelmäßig anonymisiert oder gelöscht.
Wir wenden das Prinzip der Datenminimierung an und überprüfen regelmäßig die Erforderlichkeit der gespeicherten Daten.
5. Rechte der betroffenen Personen
Nutzer haben nach der EU-GDPR insbesondere folgende Rechte:
-
Recht auf Information und Auskunft über die verarbeiteten personenbezogenen Daten;
-
Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
-
Recht auf Löschung oder Einschränkung der Verarbeitung, sofern keine gesetzlichen Pflichten entgegenstehen;
-
Recht auf Datenübertragbarkeit in einem strukturierten, gängigen Format;
-
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
-
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
Anfragen zur Ausübung dieser Rechte können jederzeit an uns gerichtet werden.
6. Datenweitergabe und Verarbeitung durch Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies für die Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Dazu zählen insbesondere Zahlungs- und Versanddienstleister.
Alle eingebundenen Dienstleister sind verpflichtet, personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften zu verarbeiten. Eine Weitergabe zu nicht notwendigen oder unzulässigen Zwecken findet nicht statt.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder unrechtmäßiger Verarbeitung zu schützen. Diese Maßnahmen werden regelmäßig überprüft und an den aktuellen Stand der Technik angepasst.
8. Kontakt bei Datenschutzanfragen
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte nach der EU-GDPR kontaktieren Sie uns bitte:
E-Mail: sales@craftuse.com
Telefon: +65 (867) 36946
Adresse: APT BLK 332 JURONG EAST AVENUE 1 #06-1766, SINGAPORE 600332, SINGAPORE
Servicezeiten: Montag – Freitag, 09:00 – 18:00
Wir behandeln Datenschutzanfragen sorgfältig, transparent und im Einklang mit den geltenden gesetzlichen Vorgaben.