Datenschutzbestimmungen
1. Allgemeine Regeln.
1.1. Diese Datenschutzerklärung beschreibt, wie der lettische Kulturverein „KopāBūt“ in Graz, Reg.-Nr. 19075296, mit Sitz in Dreihackengasse 18, 8020 Graz, Österreich (im Folgenden auch „Datenverantwortlicher“ genannt) personenbezogene Daten, die die Website gracaslatviesi.com von ihren Kundinnen und Kunden und Personen, die die Website besuchen (im Folgenden „Datensubjekt“ oder „Sie“ genannt), erhebt, verarbeitet und speichert.
1.2. Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person, d. h. die betroffene Person. Verarbeitung ist jede mit personenbezogenen Daten verbundene Handlung, wie z. B. das Erheben, Erfassen, Organisieren, Ordnen, Anpassen, Auslesen, Anzeigen, Abfragen, Verwenden, Abgleichen, Vergleichen, Verschließen, Sperren, Löschen oder Vernichten.
1.3. Der Datenveranwortliche hält sich an die Grundsätze der Datenverarbeitung, wie sie in den Rechtsvorschriften festgelegt sind, und kann bestätigen, dass die personenbezogenen Daten im Einklang mit den geltenden Rechtsvorschriften verarbeitet werden.
2.Erhebung, Verarbeitung und Speicherung von personenbezogenen Daten.
2.1. Personenbezogene Daten werden von dem Datenverantwortlichen in erster Linie über die Website und per E-Mail erfasst, verarbeitet und gespeichert.
2.2. Durch den Besuch und die Nutzung der vom Online-Shop angebotenen Dienste erklären Sie sich damit einverstanden, dass die von Ihnen bereitgestellten Informationen gemäß den in der Datenschutzrichtlinie dargelegten Zwecken verwendet und verwaltet werden.
2.3. Die betroffene Person ist dafür verantwortlich, dass die angegebenen personenbezogenen Daten richtig, genau und vollständig sind. Die wissentliche Angabe falscher Informationen gilt als Verstoß gegen unsere Datenschutzrichtlinie. Die betroffene Person ist verpflichtet, den Datenverantwortlichen unverzüglich über jede Änderung der angegebenen personenbezogenen Daten zu unterrichten.
2.4. Der Datenverantwortliche haftet nicht für Schäden, die der betroffenen Person oder Dritten aufgrund von unrichtig übermittelten personenbezogenen Daten entstehen.
3. Verarbeitung der personenbezogenen Daten der Kunden
3.1. Der Datenverantwortliche kann die folgenden personenbezogenen Daten verarbeiten:
3.1.1. Vorname, Nachname
3.1.2. Geburtsdatum
3.1.3. Kontaktinformationen (E-Mail-Adresse und/oder Telefonnummer)
3.1.4. Transaktionsdetails (gekaufte Waren, Lieferadresse, Preis, Zahlungsdetails, usw.)
3.1.5. Alle anderen Informationen, die uns im Rahmen des Kaufs von auf der Website angebotenen Dienstleistungen und Waren oder der Kontaktaufnahme mit uns zur Verfügung gestellt werden.
3.2. Darüber hinaus hat der Datenverantwortliche das Recht, die Richtigkeit der übermittelten Daten anhand von öffentlich zugänglichen Registern zu überprüfen.
3.3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Artikel 6 Absatz 1 Buchstaben a, b, c und f der Allgemeinen Datenschutzverordnung:
a) die betroffene Person ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat;
b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung von Maßnahmen erforderlich, die auf Antrag der betroffenen Person vor Abschluss des Vertrags erfolgen;
c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Datenverantwortliche unterliegt;
f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Datenverantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt.
3.4. Der für die Datenverantwortliche speichert und verarbeitet die personenbezogenen Daten der betroffenen Person so lange, wie mindestens eines der folgenden Kriterien zutrifft:
3.4.1. Die personenbezogenen Daten sind für die Zwecke erforderlich, für die sie erhoben wurden;
3.4.2. Der Datenverantwortliche und/oder die betroffene Person können ihre berechtigten Interessen wahrnehmen, z. B. Widerspruch einlegen oder rechtliche Schritte einleiten oder verfolgen, und zwar gemäß den in externen Gesetzen und Vorschriften festgelegten Verfahren;
3.4.3. Solange eine gesetzliche Verpflichtung zur Aufbewahrung der Daten besteht, wie z. B. nach dem Buchführungsgesetz;
3.4.4. Solange die Einwilligung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten gültig ist, sofern keine andere Rechtsgrundlage für die Verarbeitung personenbezogener Daten vorliegt.
Bei Beendigung der in diesem Absatz genannten Umstände endet auch die Aufbewahrungsfrist für personenbezogene Daten der betroffenen Person, und alle relevanten personenbezogenen Daten werden dauerhaft aus den Computersystemen und elektronischen und/oder Papierdokumenten, die die relevanten personenbezogenen Daten enthielten, gelöscht oder diese Dokumente werden anonymisiert.
3.5. Um seinen Verpflichtungen Ihnen gegenüber nachzukommen, hat der Datenverantwortliche das Recht, Ihre personenbezogenen Daten an Geschäftspartner und Datenverarbeiter zu übermitteln, die die notwendige Datenverarbeitung in unserem Auftrag durchführen, wie z. B. Buchhalter, Lieferdienste usw. Der weitere Datenverarbeiter ist für die Verarbeitung der personenbezogenen Daten verantwortlich. Die Zahlungsabwicklung erfolgt über die Zahlungsplattform makecommerce.lv, daher übermittelt unser Verein die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den Inhaber der Plattform Maksekeskus AS.
Auf Anfrage können wir Ihre personenbezogenen Daten an staatliche Behörden und Strafverfolgungsbehörden weitergeben, um unsere rechtlichen Interessen zu verteidigen, indem wir ggf. rechtliche Ansprüche formulieren, einreichen und verteidigen..
3.6. Bei der Verarbeitung und Speicherung personenbezogener Daten trifft der Datenverantwortliche organisatorische und technische Maßnahmen, um den Schutz personenbezogener Daten vor zufälliger oder unrechtmäßiger Zerstörung, Veränderung, Weitergabe oder sonstiger unrechtmäßiger Verarbeitung zu gewährleisten.
4. Rechte der betroffenen Person
4.1. Gemäß der Allgemeinen Datenschutzverordnung und den Gesetzen der Republik Lettland haben Sie das Recht auf:
4.1.1. Zugang zu Ihren personenbezogenen Daten, Informationen über die Verarbeitung Ihrer personenbezogenen Daten, eine Kopie Ihrer personenbezogenen Daten in elektronischem Format und das Recht auf Übertragung Ihrer personenbezogenen Daten an einen anderen Datenverantwortlichen (Datenübertragbarkeit);
4.1.2. die Berichtigung unrichtiger, ungenauer oder unvollständiger personenbezogener Daten zu verlangen;
4.1.3. Ihre personenbezogenen Daten zu löschen („vergessen zu werden“), es sei denn, Sie sind gesetzlich zur Aufbewahrung der Daten verpflichtet;
4.1.4. Ihre vorherige Zustimmung zur Verarbeitung personenbezogener Daten zu widerrufen;
4.1.5. Einschränkung der Verarbeitung Ihrer Daten: das Recht zu verlangen, dass wir die Verarbeitung aller Ihrer personenbezogenen Daten vorübergehend einstellen;
4.1.6. Kontaktieren der Staatlichen Datenaufsichtsbehörde
Sie können einen Antrag auf Ausübung Ihrer Rechte stellen, indem Sie einen elektronischen Antrag an den Verein senden: info@gracaslatviesi.com
5. Schlussbestimmungen
5.1. Diese Datenschutzrichtlinie wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) sowie den geltenden Gesetzen der Republik Lettland und der Europäischen Union erstellt.
5.2. Der für die Verarbeitung Verantwortliche hat das Recht, jederzeit und ohne vorherige Ankündigung Änderungen oder Ergänzungen an der Datenschutzerklärung vorzunehmen. Die Änderungen werden mit ihrer Veröffentlichung auf der Website https://gracaslatviesi.com wirksam.