Datenschutzinformationen

 

Castle GmbH

Worldwide Decor Agency

 

Aufgrund aktueller Änderungen in der europäischen Rechtsprechung möchten wir unsere Kunden über unsere

Datenschutzrichtlinien informieren. Wir setzen die Vorgaben der EU-Datenschutzgrundverordnung

("DSGVO") und sonstiger rechtlicher Anforderungen um.

Dementsprechend respektiert die CASTLE

GMBH worldwide decor agency, Bernerskamp 5, 31655 Stadthagen die

Vertraulichkeit Ihrer personenbezogenen Daten und Ihre Privatsphäre. Wir

gewährleisten den Schutz Ihrer personenbezogener Daten zudem auch durch

technische und organisatorische Sicherheitsmaßnahmen, die den aktuellen

Sicherheitsstandards entsprechen.

1. Wer ist

für die Datenverarbeitungsvorgänge zuständig?

Die Castle GmbH worldwide decor agency (im Folgenden als "CASTLE GMBH" bzw. "Wir" bezeichnet), Bernerskamp 5, 31655 Stadthagen ist Verantwortlicher im Sinne

der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten. Die Castle hat ihren Sitz in Stadthagen. Die Castle GmbH wird

zur Bereitstellung der gehandelten Waren bestimmte personenbezogene Daten zu

den in diesen Datenschutzinformationen genannten Zwecken verarbeiten.

2. Welche Daten verarbeiten wir?

Personenbezogene Daten sind

Informationen, die sich auf eine identifizierte oder identifizierbare

natürliche Person beziehen (im Folgenden "Daten"). Im Zuge

Ihrer Nutzung des Webangebotes verarbeiten wir im rechtlich zulässigen Umfang,

insbesondere unter Berücksichtigung des Prinzips der Datenminimierung, Daten

über Ihre Person. Dies betrifft insbesondere folgende Informationen:

Daten, die Sie uns zur Verfügung stellen: Sie stellen uns bei der

Nutzung unserer Verkaufsportale verschiedene Informationen über Sie zur

Verfügung. Die unterschiedlichen Kategorien Ihrer Daten, die Sie uns zur

Verfügung stellen, hängen von der Art der Nutzung der Webseite und

Verkaufsportale durch Sie ab.

Gegebenenfalls stellen Sie uns beispielsweise die

folgenden Informationen zur Verfügung:

Ihren Namen, Ihre Kontaktdaten inklusive Ihrer Adresse, Ihrer

E-Mail-Adresse und Ihrer Telefonnummern, Details zu Ihrem

Vertragsverhältnis mit uns (wie beispielsweise das von Ihnen bezogene

Produkt, Ihre Kundennummer, Versandadresse), Informationen zu den von

Ihnen gekauften Produkten (wie beispielsweise die Artikelnummer).

Daten, die wir über Sie erheben: Während Sie das

Verkaufsportal, bzw. die Webseite nutzen, erheben wir über Sie weitere

Daten. Das umfasst beispielsweise Einzelheiten, wie Sie das Portal, bzw.

die Webseite genutzt haben, das Datum und den Zeitpunkt Ihrer Anfragen,

Ihre IP-Adresse, Daten zu dem Gerät mit dem Sie auf unser Angebot

zugegriffen haben.

Cookies: Die von uns bauftragten Provider verwenden

sogenannte Cookies und ähnliche Technologien Um Ihnen einen möglichst

fehlerfreien und angenehmen Service anzubieten. Diese ermöglichen die

Erfassung und Speicherung bestimmter personenbezogenen Daten. Weitere

Informationen zu Cookies finden Sie bei dem jeweiligen Anbieter.

Besondere Kategorien von personenbezogenen Daten: Wir vermeiden grundsätzlich

die Erhebung und Verarbeitung besondere Kategorien personenbezogener

Daten. Besondere Kategorien personenbezogener Daten sind Daten, aus denen

Ihre rassische und ethnische Herkunft, politische Meinungen, religiöse

oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit

hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen

Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum

Sexualleben oder der sexuellen Orientierung.

3. Auf

welcher rechtlichen Grundlage werden wir Ihre Daten verarbeiten?

Wir verarbeiten Ihre Daten nur dann,

wenn eine anwendbare Rechtsvorschrift dies erlaubt. Wir werden Ihre Daten insbesondere

auf der Basis von Art. 6 und Art. 9 der DSGVO sowie auf der Grundlage von

Einwilligungen nach Art. 7 DSGVO verarbeiten. Die Verarbeitung Ihrer Daten

werden wir dabei unter anderem auf folgende Rechtsgrundlagen stützen. Bitte

beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der

Rechtsgrundlagen ist, sondern lediglich Beispiele, welche die Rechtsgrundlagen

transparenter machen sollen.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a), Art. 7

DSGVO, beziehungsweise Art. 9 Abs. 2 lit. a), Art. 7 DSGVO): Wir werden bestimmte Daten nur

auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen

Einwilligung verarbeiten. Sie haben das Recht, Ihre Einwilligung jederzeit

mit Wirkung für die Zukunft zu widerrufen.

4. Zu

welchen Zwecken werden wir Ihre Daten verarbeiten?

Ihre Daten werden wir ausschließlich

für datenschutzrechtlich zulässige Zwecke verarbeiten. Dies betrifft

insbesondere die nachfolgend beispielhaft aufgezählten Zwecke:

Zwecke für die Sie uns eine vorherige Einwilligung

erteilt haben;

die Verarbeitung zur Erfüllung unseres Vertrages

mit Ihnen;

die Erfüllung rechtlicher Verpflichtungen, denen

wir unterliegen;

die Wahrung unserer berechtigter Interessen oder

der berechtigten Interessen Dritter, soweit nicht Ihre Interessen

überwiegen;

die Geltendmachung, Ausübung oder Verteidigung

von Rechtsansprüchen;

Marketing und Werbung, insbesondere

Direktmarketing.

Unter anderem werden wir Ihre Daten beispielsweise

zu den nachfolgend genannten konkreten Einzelzwecken verarbeiten. Bitte

beachten Sie, dass dies keine vollständige oder abschließende Aufzählung von

Einzelzwecken ist, sondern lediglich Beispiele sind, die die vorstehend

genannten Zwecke transparenter machen sollen.

4.1

Vertragsbezogene Verarbeitungszwecke.

Im Rahmen unseres

Vertragsverhältnisses werden wir Ihre Daten insbesondere im Rahmen der

folgenden Aufgaben und Tätigkeiten verarbeiten:

Vertragsbezogene Verarbeitung: Zur Durchführung des

Verkaufsvertrages benötigen wir persönliche Informationen über Sie. Dies

betrifft Ihren Namen, Ihre Adresse, die gewünschte Lieferadresse, sowie

Ihre Emailadresse und ggf. Ihre Telefonnummer.

4.2

Einwilligungsbasierte Verarbeitungszwecke.

In einigen Bereichen verarbeiten wir

Ihre Daten auf der Grundlage einer von Ihnen erklärten Einwilligung in die

Verarbeitung.

(a) Werbung und Marketing: Im Falle einer vorliegenden

Einwilligung verarbeiten wir Ihre Daten auch um Sie über unsere Angebote, die

Sie interessieren könnten, zu informieren und Sie über die freigegebenen

Kommunikationskanäle zu kontaktieren.

(b)

Übermittlung personen- und vertragsbezogener Daten an Versanddienstleister: Zur Durchführung des Versandes

der Ware an Sie übermitteln wir die Adressdaten an einen

Versanddienstleister, wie beispielsweise DHL, UPS oder DPD

4.3

Verarbeitungszwecke zur Erfüllung rechtlicher Pflichten.

Wir unterliegen vielfältigen

gesetzlichen Verpflichtungen. Um diesen nachzukommen, verarbeiten wir, wo dies

notwendig ist, Ihre personenbezogenen Daten.

Gesetzliche Verpflichtungen und

Rechtsverteidigung: Die Castle GmbH unterliegt einer Vielzahl an

weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen

nachzukommen verarbeiten wir gegebenenfalls Ihre Daten im erforderlichen

Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher

Meldepflichten an die verantwortlichen Behörden weiter. Weiterhin

verarbeiten wir Ihre Daten gegebenenfalls im Fall eines Rechtsstreits,

wenn der Rechtsstreit eine Verarbeitung Ihrer Daten notwendig macht.

5. Wie lange

werden wir Ihre Daten aufbewahren?

Wir werden Ihre Daten im Einklang

mit Art. 17 DSGVO nur so lange aufbewahren wie dies für die jeweiligen

betreffenden Zwecke, für die wir Ihre Daten verarbeiten, notwendig ist. Falls

wir Daten für mehrere Zwecke verarbeiten, werden sie automatisch gelöscht oder

in einem Format gespeichert, das keine direkten Rückschlüsse auf Ihre Person

zulässt, sobald der letzte spezifische Zweck erfüllt worden ist. Die Löschung

bzw. anonymisierte Speicherung Ihrer Daten wie oben beschrieben erfolgt

entsprechend den gesetzlichen Aufbewahrungspflichten

6. Wie

werden Ihre Daten geschützt?

Die Castle GmbH misst neben dem

eigentlichen Datenschutz auch dem Thema Datensicherheit hohe Bedeutung zu. Wir

werden Ihre personenbezogenen Daten im Einklang mit den Anforderungen an die

Sicherheit der Verarbeitung aus Art. 32 DSGVO verarbeiten. Hierfür vertrauen

wir auf technische und organisatorische Sicherheitsmaßnahmen, die den international

anerkannten IT-Standard. Dadurch stellen wir sicher, dass Ihre Daten gegen

missbräuchliche Nutzung oder jede andere Form der unzulässigen

Datenverarbeitung zu jedem Zeitpunkt angemessen geschützt sind.

7. Mit wem

werden wir Ihre Daten teilen?

Wir werden Ihre Daten für die in

diesen Datenschutzinformationen dargestellten Zwecke mit Dritten außerhalb der Castle

GmbH teilen. Bei der Übermittlung Ihrer Daten werden wir stets geeignete

Schritte unternehmen, um sicherzustellen, dass Ihre Daten im Einklang mit den

anwendbaren gesetzlichen Vorgaben verarbeitet, geschützt und übermittelt

werden.

7.1

Datenübermittlung an sonstige Dritte.

Wir werden Ihre Daten für die unter

Ziff. 4 festgelegten Zwecke unter

Umständen auch an andere Dritte, wie beispielsweise externe Service- oder

IT-Provider, externe Berater oder Kooperationspartner übermitteln. Die Castle

GmbH wird sicherstellen, dass diese Dritten die Vertraulichkeit Ihrer Daten

garantieren. Mit allen sonstigen Dritten, an welche die Castle GmbH

gegebenenfalls Ihre Daten übermittelt, hat die Castle GmbH entsprechende

Verträge zur Einhaltung aller datenschutzrechtlichen Vorgaben abgeschlossen.

7.3

Datenübermittlung an Länder außerhalb der EU.

Sollten Ihre Daten in Ländern

außerhalb der EU oder des Europäischen Wirtschaftsraums ("EWR")

verarbeitet werden, wird die Castle GmbH sicherstellen, dass Ihre Daten im

Einklang mit europäischen Datenschutzstandards verarbeitet werden. Soweit

erforderlich, werden wir zur Sicherheit der Datentransfers an Empfänger in

Drittstaaten außerhalb der EU oder des EWR Datenübermittlungsverträge auf der

Grundlage der EU Standardvertragsklauseln oder andere datenschutzrechtliche

Erlaubnisregelungen nutzen, die auch geeignete technische und organisatorische

Maßnahmen zum Schutz der übermittelten Daten einschließen.

Einige Länder außerhalb der EU erkennt die EU bereits offiziell als Länder an,

die ein angemessenes und vergleichbares Niveau an Datenschutz aufweisen. Dies

hat zur Folge, dass Datenübermittlungen in diese Länder nach dem geltenden

Datenschutzrecht keiner gesonderten behördlichen Zustimmung oder Vereinbarung

bedürfen.

Sofern Sie Einsicht in die konkreten Schutzvorkehrungen für die Weitergabe von

Daten in andere Länder nehmen möchten, kontaktieren Sie uns bitte per Email

oder Telefon.

8.

Einbindung von Inhalten von Drittanbietern.

In manchen Bereichen unserer

Webseite zeigen wir auch Inhalte von Dritten an. Diese binden wir mittels

sogenannter Buttons ein. Das bedeutet, dass in einem bestimmten Bereich des Browsers

Inhalte von anderen Webseiten als der Castle GmbH verlinkt bekommen. Für diese

Inhalte sind die jeweiligen Anbieter verantwortlich, da wir auf diese nur einen

begrenzten Einfluss haben. Auf unserer Webseite haben wir Ihnen gegebenenfalls

Inhalte der folgenden Anbieter verlinkt:

Google Maps;

Facebook;

Twitter.

Wir übermitteln keine Daten von

Ihnen an die Drittanbieter. Gegebenenfalls erheben die Drittanbieter jedoch

Daten über Ihre Interaktion mit den entsprechenden Inhalten über Cookies.

Ausführlichere Informationen hierzu finden Sie unter Ziff. 4.

9.

Verwendung von Cookies.

Wie die meisten Webseiten, die Sie

besuchen, verwenden auch die Provider der CASTLE GmbH Cookies und ähnliche

Technologien, um Ihre Nutzererfahrung sowohl bei einmaligen als auch bei

wiederholten Besuchen des Portals zu verbessern.

Ein Cookie ist eine kleine Datei, die eine Zeichenkette enthält, die an Ihr

Gerät mit dem Sie auf die Webseite / Das Verkaufsportal zugreifen, gesendet

wird, wenn Sie diese Seite aufrufen. Wenn Sie die Seite erneut aufrufen, können

wir Ihren Browser mithilfe des Cookies erkennen. Cookies können

Nutzereinstellungen und andere Informationen über Sie speichern.

 

 

9.2

Ablehnung von Cookies im Browser.

Sie können Ihren Browser so

einstellen, dass dieser alle Cookies ablehnt, oder dass er anzeigt, wenn ein

Cookie gesendet wird.

10. Ihre

Rechte als Betroffener und Ihr Beschwerderecht bei der Aufsichtsbehörde.

Als von der Verarbeitung Ihrer Daten

betroffene Personen können Sie nach der DSGVO sowie nach anderen einschlägigen

Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende

Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO.

10.1

Betroffenenrechte.

Nach der DSGVO stehen Ihnen

gegenüber der Castle GmbH insbesondere die folgenden Rechte als betroffene

Person zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns jederzeit

Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese

Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien,

für welche Zwecke wir diese verarbeiten, die Herkunft der Daten und

gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie

können von uns eine kostenlose Kopie Ihrer Daten, die Gegenstand der

Vereinbarung sind, erhalten. Sollten Sie Interesse an weiteren Kopien

haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in

Rechnung zu stellen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die

Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen

unternehmen, um Ihre Daten, die wir über sie halten und laufend

verarbeiten, richtig, vollständig, aktuell und einschlägig zu halten,

basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.

Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die

Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen

Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der

Fall sein, wenn

 

die Daten für die Zwecke, für

die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger

erforderlich sind;

Sie Ihre Einwilligung, die

Grundlage der Datenverarbeitung ist, widerrufen und es an einer

anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;

Sie Widerspruch gegen die

Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten

Gründe für die Verarbeitung vorliegen, oder Sie gegen die

Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;

die Daten unrechtmäßig

verarbeitet wurden

sofern die Verarbeitung nicht

notwendig ist,um die Einhaltung einer gesetzlichen Verpflichtung, die von

uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen;

insbesondere im Hinblick auf

gesetzliche Aufbewahrungsfristen;

um Rechtsansprüche geltend zu

machen, auszuüben oder zu verteidigen.

 

Recht auf Einschränkung der Verarbeitung (Art. 18

DSGVO): Sie

können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen,

falls

 

Sie die Richtigkeit der Daten

bestreiten und zwar für den Zeitraum, den wir benötigen, um die

Richtigkeit der Daten zu überprüfen;

die Verarbeitung unrechtmäßig

ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die

Einschränkung der Nutzung verlangen;

wir Ihre Daten nicht länger

benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu

machen, auszuüben oder zu verteidigen;

Sie Widerspruch gegen die

Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere

berechtigten Gründe Ihre überwiegen.

 

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden

wir Ihnen Ihre Daten in portabler Form zur Verfügung stellen, so dass Sie

diese an einen anderen Verantwortlichen übertragen können. Dieses Recht

steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer

Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen.

 

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung

Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer

besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer

Einwilligung oder auf unseren berechtigten Interessen oder denen eines

Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger

verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige

Gründe für die Verarbeitung nachweisen können, die Ihre Interessen

überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung

von Rechtsansprüchen benötigen.

10.2 Fristen

zur Erfüllung von Betroffenenrechten.

Wir bemühen uns grundsätzlich, allen

Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus

Gründen gegebenenfalls verlängern, die sich auf das spezifische

Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

10.3

Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten.

In bestimmten Situationen können wir

Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche

Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall

ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung

informieren.

10.4

Beschwerde bei Aufsichtsbehörden.

Die Castle GmbH nimmt Ihre Bedenken

und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren

Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das

Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.

11. Abruf

von Gesetzestexten.

Den Text der DSGVO können Sie auf

folgender Homepage abrufen:

http://eur-lex.europa.eu/

Andere in Deutschland relevante Gesetzestexte finden Sie unter:

http://www.gesetze-im-internet.de

Im Hinblick auf die Verarbeitung personenbezogener Daten finden für die Castle

GmbH unter anderem das Bundesdatenschutzgesetz (BDSG) Anwendung.

12.

Änderungen an diesen Datenschutzinformationen.

Falls wesentliche Änderungen an der

Art und Weise der Verarbeitung Ihrer Daten auftreten, werden wir Sie

rechtzeitig über diese Änderungen informieren.

13.

Kontaktdaten.

Anfragen/Aufträge richten Sie bitte

an:

Castle GmbH worldwide decor agency

Bernerskamp 5

31655 Stadthagen