1.1 Wir freuen uns, dass Sie unseren Amazon-Auftritt (nachfolgend „Website“) besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Aleksy Lisowski, Aleksy Lisowski NETFOX, Dlugosza 2, 32-410 Dobczyce, Polen, Tel.: +48504034194, E-Mail: handel@netfox.pl. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3.1 Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir hierüber nachstehend explizit. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO.
3.2 Diensteanbieter
– Amazon Fulfillment (FBA)
Die Bestellabwicklung erfolgt über den Dienstanbieter „Amazon“ (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg) im Rahmen des „Versands durch Amazon“ (= Fulfillment by Amazon). Ihre personenbezogenen Daten werden ausschließlich zum Zwecke der Abwicklung der Online-Bestellung an Amazon weitergegeben. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Bestellabwicklung erforderlich ist. Details zum Datenschutz bei Amazon und die Datenschutzerklärung von Amazon sind unter folgendem Link einsehbar: www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=3312401
4.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:
4.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Für alle weiteren Datenverarbeitungen, die über die vorstehend beschriebenen Datenverarbeitungen hinausgehen, ist die Plattform Amazon verantwortlich. Weitere Informationen zum Datenschutz von Amazon können Sie in den Datenschutzhinweisen von Amazon einsehen: www.amazon.de/gp/help/customer/display.html?ie=UTF8&nodeId=201909010&ref_=footer_privacy
Da jede Organisation verpflichtet ist, den Risikoschätzungsprozess für verschiedene Umstände ihres Auftretens durchzuführen, einschließlich, aber nicht beschränkt auf neue Datenverarbeitungsprozesse, neue Technologien oder Vorfälle im Bereich der Informationssicherheit, hat Netfox es Legal Ity auch ein Reaktionsverfahren im Rahmen interner Vorschriften implementiert. Vorfälle, die unter anderem den Richtlinienanforderungen von Amazon entsprechen.
Die angewandten Verfahren sehen einen Plan für die Bewältigung eines Vorfalls vor, um die negativen Auswirkungen und Ereignisse zu minimieren. Das Verfahren zur Reaktion auf Vorfälle wird sowohl unter Berücksichtigung des Kontexts des allgemeinen Risikos, das sich auf die Organisation konzentriert, als auch unter Berücksichtigung der Risiken durchgeführt, die sich auf die Rechte und Freiheiten der betroffenen Personen konzentrieren, z. B. Risiken im Zusammenhang mit dem Verlust der Anerkennung, Diskriminierung, Diebstahl/gefälschten Identität, Verletzung Guter Name, Verlust der Kontrolle über die eigenen personenbezogenen Daten, Einschränkung von Rechten, unbefugte Aufkehrung der Pseudonymisierung oder sonstige soziale Schäden ander betroffenen Person sowie wirtschaftliche Schäden an der betroffenen Person.
Pläne zur Reaktion auf Vorfälle definieren unter anderem die persönliche Verantwortung für sofortige Reaktionen auf Datenvorfälle, Vorfalltypen, die Sich auf Amazon auswirken können, Vorfallpfad, Korrektur- und Korrekturverfahren. Die Verfahren zur Reaktion auf Vorfälle werden jedoch in regelmäßigen Abständen mindestens einmal alle sechs Monate und nach einer größeren Änderung der Infrastruktur oder des Systems überprüft. Das Verfahren zur Reaktion auf Vorfälle ist in dokumentarischer Form, d. h. in Beweisform, durchzuführen. Im Falle eines Sicherheitsvorfalls verpflichtet sich Aleksy Lisowski von Netfox, sofort, spätestens jedoch 24 Stunden nach der Aufdeckung des Vorfalls, Amazon über den Vorfall per E-Mail security@amazon.com zu informieren. Aleksy Lisowski von Netfox wird nach den Anweisungen von Amazon handeln.
