GDPR
1. Geltungsbereich
Diese Richtlinie gilt für die Bereitstellung von Waren oder Dienstleistungen an Nutzer in Deutschland sowie für die Überwachung ihres Verhaltens, auch wenn die Datenverarbeitung außerhalb der EU erfolgt.
Erfasst werden Daten, die im Zusammenhang mit Bestellungen, Konten, Abonnements und verwandten Diensten stehen.
Die Verarbeitung erfolgt über strukturierte Systeme wie Kundenverwaltung oder Bestellaufzeichnungen.
Daten, die ausschließlich für persönliche oder familiäre Zwecke erhoben werden, fallen nicht unter diese Richtlinie.
2. Grundsätze der Datenverarbeitung
Daten werden rechtmäßig, fair und transparent verarbeitet.
Die Verarbeitung erfolgt nur für klar definierte Zwecke.
Es werden nur die erforderlichen Daten erhoben und auf Richtigkeit geachtet.
Daten werden nur für die notwendige Dauer gespeichert.
Technische und organisatorische Maßnahmen sollen die Integrität und Vertraulichkeit der Daten wahren und unbefugten Zugriff verhindern.
3. Rechte der Nutzer
Nutzer haben das Recht auf Information, Zugang und Berichtigung ihrer Daten.
Es besteht das Recht auf Löschung („Recht auf Vergessenwerden“).
In bestimmten Fällen kann die Verarbeitung eingeschränkt oder widersprochen werden.
Daten können in einem gängigen Format bereitgestellt werden (Datenübertragbarkeit).
Ein Widerruf erteilter Einwilligungen ist möglich.
Nutzer unter 15 Jahren benötigen die Zustimmung eines Erziehungsberechtigten.
4. Pflichten von Drittanbietern
Partner wie Logistik-, Kundenservice- oder Hosting-Dienstleister müssen:
Angemessene Sicherheitsmaßnahmen umsetzen.
Bei Anfragen von Nutzern unterstützen.
Datenverstöße melden.
Aufzeichnungen über Verarbeitungsvorgänge führen.
Bei Bedarf einen Datenschutzbeauftragten benennen und die zuständigen Behörden in Deutschland informieren.
5. Datenübermittlung
Bei der Übertragung von Daten außerhalb des Europäischen Wirtschaftsraums ist ein ausreichendes Schutzniveau sicherzustellen, beispielsweise durch:
- Angemessenheitsbeschlüsse der EU-Kommission
- Standardvertragsklauseln (SCC)
- Ergänzende Maßnahmen wie Verschlüsselung und Zugriffskontrollen
6. Aufsicht und Sanktionen
Die deutsche BfDI ist befugt:
Kontrollen durchzuführen.
Verarbeitungen auszusetzen oder zu untersagen, die nicht konform sind.
Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes zu verhängen, je nachdem, welcher Betrag höher ist.
7. Kontakt
Adresse: 1021 S FRANKLIN ST, ROCKY MOUNT, NC, 27603-2934
Telefonnummer: +1 (646) 220-2626
E-Mail: meuble@furnanta.com
Öffnungszeiten: Montag bis Freitag, 9:00–12:30 Uhr / 14:00–18:00 Uhr (MEZ)