DATENSCHUTZERKLÄRUNG
Einleitung
In dieser Datenschutzerklärung erfahren Sie, wie Hulténs I Sverige AB mit der Organisationsnummer 556920–4836 (nachfolgend <<Hulténs>>, <<wir>>, <<unser>>, <<uns>>) personenbezogene Daten verarbeitet. Verweise auf <<Sie>>, <<Ihnen>>, <<Ihr>> beziehen sich auf die betroffene Person, deren personenbezogene Daten wir verarbeiten.
Hier haben wir Informationen zusammengestellt, unter anderem darüber, welche personenbezogenen Daten wir verarbeiten, warum die Verarbeitung erfolgt und wo die Daten gespeichert werden. Wir beschreiben außerdem, mit wem personenbezogene Daten geteilt werden können, welche Rechte betroffene Personen gemäß der DSGVO haben sowie weitere Informationen zu unserer Datenverarbeitung. Diese Datenschutzerklärung umfasst alle Arten personenbezogener Daten, sowohl in strukturierten als auch in unstrukturierten Daten.
Ihre Privatsphäre ist uns sehr wichtig. Wir verarbeiten alle personenbezogenen Daten, auf die wir Zugriff haben, sorgfältig und geben diese nicht an Unbefugte weiter. Die gesamte Verarbeitung personenbezogener Daten durch uns erfolgt in Übereinstimmung mit der DSGVO (sowie den Standardvertragsklauseln, soweit anwendbar).
Wir überprüfen den Inhalt dieser Datenschutzerklärung mindestens einmal jährlich sowie bei Bedarf, um sicherzustellen, dass die Informationen korrekt und aktuell sind. Die jeweils aktuelle Version ist stets auf der Website veröffentlicht.
Begriffsbestimmungen
Die folgenden Begriffe haben die nachstehend angegebene Bedeutung, sowohl im Singular als auch im Plural:
Website: www.hultens.de
Kunde: Eine Person, die Produkte bei Hulténs bestellt.
Produkte: Die jeweils von Hulténs angebotenen Produkte.
Produktseite: Eine Seite auf der Website, die ein Produkt betrifft und Informationen wie Preis, Produktbeschreibung, Lagerstatus, Lieferzeit u. ä. enthält.
Zahlungsdienstleister: Ein Anbieter, der unter anderem Kundenzahlungen abwickelt oder Rechnungen im Auftrag von Hulténs stellt.
Personenbezogene Daten: Alle Informationen, die sich direkt oder indirekt, allein oder in Verbindung mit anderen Informationen, auf eine identifizierte oder identifizierbare natürliche lebende Person beziehen lassen, sind personenbezogene Daten im Sinne der DSGVO. Übliche Beispiele: Name, Telefonnummer, Adresse, E-Mail-Adresse, Benutzer-ID, Kreditkartennummer, Kraftfahrzeugkennzeichen, IP-Adresse usw.
Betroffene Person: Die natürliche Person, die anhand der personenbezogenen Daten identifiziert werden kann.
Verarbeitung: Die Verarbeitung personenbezogener Daten kann auf verschiedene Arten erfolgen. Alles, was mit personenbezogenen Daten geschieht – automatisiert oder auf andere Weise – ist eine Form der Verarbeitung. Beispiele für gängige Verarbeitungsvorgänge: Speicherung, Löschung, Weitergabe, Erhebung, Registrierung, Kopieren, Organisation, Nutzung, Veränderung, Vernichtung usw.
Verantwortlicher: Wer über den Zweck und die Mittel der Verarbeitung personenbezogener Daten entscheidet, gilt gemäß DSGVO als Verantwortlicher.
Auftragsverarbeiter: Wer personenbezogene Daten im Auftrag eines Verantwortlichen und gemäß dessen Weisungen verarbeitet, gilt gemäß DSGVO als Auftragsverarbeiter.
Dritter: Ein Dritter ist jeder außer dem Verantwortlichen (und den zur Verarbeitung befugten Personen), den betroffenen Personen oder dem Auftragsverarbeiter (und den zur Verarbeitung befugten Personen). Ein Dritter kann eine juristische Person, eine natürliche Person, eine Institution, eine Behörde oder eine andere Stelle sein.
DSGVO: Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).
SCC: Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021 über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer gemäß der Verordnung (EU) 2016/679 oder einer späteren aktualisierten Fassung.
Etwaige weitere DSGVO-bezogene Begriffe, die hier nicht definiert sind, haben dieselbe Bedeutung wie in Artikel 4 DSGVO angegeben.
Verantwortlicher
Hulténs ist für die gesamte Verarbeitung personenbezogener Daten, die von uns oder in unserem Auftrag durchgeführt wird, verantwortlich, soweit wir die Mittel und Zwecke der Verarbeitung bestimmen (gemäß dem Grundsatz der Rechenschaftspflicht).
Beispielsweise handelt Hulténs als Verantwortlicher, wenn wir Sie als Kunden in den internen Systemen erfassen, die wir im Rahmen unserer Geschäftstätigkeit nutzen, oder wenn Hulténs Ihre personenbezogenen Daten verarbeitet, um vertragliche Verpflichtungen zu erfüllen, beispielsweise die Lieferung der bestellten Produkte.
Unsere Verarbeitung personenbezogener Daten erfolgt im Einklang mit der DSGVO (sowie den SCC, soweit anwendbar) und den grundlegenden Datenschutzgrundsätzen.
Wie wir Zugang zu verarbeiteten personenbezogenen Daten erhalten
Wir erhalten Ihre personenbezogenen Daten in der Regel, wenn Sie:
• einen Vertrag mit uns schließen (z. B. Kaufvertrag u. ä.),
• uns kontaktieren, oder
• sich für den Empfang unseres Newsletters anmelden.
Kategorien personenbezogener Daten, die wir verarbeiten
Entsprechend dem Grundsatz der Datenminimierung verarbeiten wir nur personenbezogene Daten, die für die Zwecke, für die sie erhoben wurden, angemessen, erforderlich und relevant sind.
Wir verarbeiten in erster Linie die folgenden Kategorien personenbezogener Daten, auf die wir Zugriff erhalten können, wenn Sie uns kontaktieren, einen Vertrag mit uns schließen oder unsere Website besuchen bzw. nutzen:
• Identifikationsdaten: Vorname, Nachname, Personalausweisnummer oder entsprechende Angaben.
• Kontaktdaten: Telefonnummer, E-Mail-Adresse, Adresse, Benutzername in sozialen Medien.
• Sonstige personenbezogene Daten: Alle weiteren personenbezogenen Daten, die uns übermittelt werden, z. B. solche, die in einer an uns gesendeten Nachricht enthalten sind.
Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Entsprechend dem Grundsatz der Zweckbindung verarbeiten wir personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke. Zudem stützt sich jede Verarbeitung auf eine Rechtsgrundlage gemäß der DSGVO.
Wir verarbeiten personenbezogene Daten vorwiegend auf der Grundlage einer der folgenden Rechtsgrundlagen: Vertrag, Einwilligung, Interessenabwägung (berechtigtes Interesse) oder rechtliche Verpflichtung.
In einigen Fällen ist die Angabe Ihrer personenbezogenen Daten freiwillig. Wenn Sie uns Ihre personenbezogenen Daten jedoch nicht mitteilen, sind wir möglicherweise nicht in der Lage, die gewünschte Unterstützung zu leisten oder den Vorgang zu bearbeiten.
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beim Besuch der Website
Die Website verwendet Cookies. Wir können über Webanalyse- und/oder Datenverkehrsmessungsanbieter mittels Cookies Informationen über Ihre Nutzung der Website erhalten, sofern Sie dem zustimmen. Nicht notwendige Cookies werden nur verwendet, wenn Sie Ihre Einwilligung erteilt haben. Sie können eine erteilte Einwilligung jederzeit widerrufen (ohne dass die Rechtmäßigkeit der auf der Grundlage der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird). Darüber hinaus können Sie die Speicherung von Cookies über die Einstellungen Ihres Browsers selbst verwalten. Rechtsgrundlage: Einwilligung.
Weitere Informationen zur Verwendung von Cookies auf der Website finden Sie in unserer Cookie-Richtlinie: https://www.hultens.de/informationen/cookie-richtlinie
Bei der Kontaktaufnahme per E-Mail, Telefon, sozialen Medien oder Kontaktformular
Wir können Sie kontaktieren, und Sie können uns per E-Mail, Telefon oder über soziale Medien kontaktieren. In diesen Fällen erhalten wir Zugriff auf Ihre personenbezogenen Daten, die im Rahmen dieses Kontakts bekannt werden. Wir können beispielsweise auf folgende Daten zugreifen: Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Benutzername in sozialen Medien (falls zutreffend), Nachrichteninhalt und sonstige Angaben, die Sie uns mitteilen.
Nach unserer Beurteilung haben sowohl wir als auch Sie ein berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten, damit wir wissen, mit wem wir sprechen, und um in der Angelegenheit in Kontakt zu bleiben. Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Die mögliche Folge, wenn Sie uns diese Daten nicht übermitteln, ist, dass wir die Angelegenheit nicht bearbeiten können. Rechtsgrundlage: Berechtigtes Interesse.
Sie können uns auch über das Kontaktformular auf der Website eine Nachricht senden. Dabei erhalten wir Zugriff auf folgende Daten: Vorname, Nachname, Telefonnummer, E-Mail-Adresse sowie die Angaben, die Sie in der Nachricht/im Freitextfeld machen. Die Bereitstellung dieser Daten ist freiwillig. Vor dem Absenden der Nachricht erteilen Sie Ihre aktive Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten, indem Sie ein Zustimmungsfeld ankreuzen. Rechtsgrundlage: Einwilligung.
Beim Abschluss eines Kaufs über die Website
Wenn Sie Produkte über die Website erwerben, erhalten wir Zugriff auf die personenbezogenen Daten, die Sie im Rahmen des Kaufvorgangs angeben. Wir verarbeiten personenbezogene Daten, um den Kaufvertrag bezüglich der Bestellung von Produkten erfüllen zu können. Bei Geschäftskunden verarbeiten wir personenbezogene Daten des Vertreters/Bevollmächtigten des Unternehmens. Rechtsgrundlage: Vertrag.
Zur Lieferung bestellter Produkte, zur Abwicklung eines etwaigen Widerrufsrechts, von Rücksendungen, der Lieferung usw. müssen wir folgende personenbezogene Daten verarbeiten: Name/Firma, Steuernummer/Handelsregisternummer, Telefonnummer, E-Mail-Adresse, Ansprechpartner. Die Angabe dieser Daten ist erforderlich, um einen Kaufvertrag mit uns abzuschließen. Rechtsgrundlage: Vertrag.
Die Zahlung erfolgt über die in die Website integrierten Zahlungslösungen, die von Zahlungsdienstleistern bereitgestellt werden. Die Informationen, die Sie in der Zahlungslösung des Zahlungsdienstleisters eingeben, werden auch an den Zahlungsdienstleister weitergegeben. Sie sind selbst dafür verantwortlich, die Nutzungsbedingungen und die Datenschutzrichtlinie des Zahlungsdienstleisters zu lesen.
Für Verbraucher ist der Zahlungsdienstleister Klarna AB. Für Geschäftskunden (Unternehmen) ist der Zahlungsdienstleister Svea Bank AB (publ) (<<Svea>>). Durch die Nutzung des Checkouts akzeptiert der Kunde die Allgemeinen Geschäftsbedingungen von Svea. Weitere Informationen zu Svea finden Sie unter: https://www.svea.com/de-de
Im Zusammenhang mit über die Website getätigten Käufen werden folgende Kategorien personenbezogener Daten verarbeitet: Bestell-ID, Bestellhistorie, Lieferadresse (E-Mail), stornierte Bestellungen, abgeschlossene Bestellungen. Diese Informationen werden von uns bei jeder Bestellung verarbeitet, um Ihnen einen guten Service bieten zu können und die Website zu verbessern. Rechtsgrundlage: Berechtigtes Interesse.
Zahlungsinformationen (Zahlungsmethode, pseudonymisierte Kredit-/Debitkartendaten) werden verarbeitet, um geleistete Zahlungen nachzuverfolgen und Ihren Bestellungen zuzuordnen. Rechtsgrundlage: Vertrag.
Buchungsunterlagen: Wir verarbeiten und speichern Rechnungen, Quittungen und sonstige Buchungsunterlagen gemäß den gesetzlichen Anforderungen, insbesondere nach dem Handelsgesetzbuch (HGB) und den Anforderungen des Bundeszentralamts für Steuern. Buchungsunterlagen können personenbezogene Daten enthalten und werden so lange aufbewahrt, wie es gesetzlich vorgeschrieben ist. Rechtsgrundlage: Rechtliche Verpflichtung.
Bei der Erstellung Ihres Benutzerkontos auf der Website
Ihr Benutzerkonto auf der Website wird automatisch angelegt, wenn Sie Ihren ersten Kauf über die Website abschließen. Sie erhalten dann ein automatisch generiertes Passwort in der Willkommensnachricht, mit dem Sie sich mit der von Ihnen beim Kauf angegebenen E-Mail-Adresse in Ihrem Benutzerkonto anmelden können.
Über Ihr Benutzerkonto können Sie Ihre Bestellung einsehen, Ihre Lieferadresse und sonstige gespeicherte Daten ändern, frühere Bestellungen anzeigen usw. Falls Sie ein Benutzerkonto haben oder einen Kommentar auf der Website hinterlassen haben und wissen möchten, welche personenbezogenen Daten wir über Sie verarbeiten, können wir Ihnen auf Anfrage eine Exportdatei mit den personenbezogenen Daten zur Verfügung stellen.
Auf Anfrage löschen wir die personenbezogenen Daten, die wir über Sie verarbeiten. Dies gilt jedoch nicht für personenbezogene Daten, die wir aus rechtlichen, administrativen oder sicherheitsbezogenen Gründen speichern müssen. Rechtsgrundlage: Berechtigtes Interesse.
Beim Empfang unseres Newsletters
Wenn Sie Produkte über die Website erworben haben, können wir Ihnen Newsletter an die von Ihnen beim Kauf hinterlegte E-Mail-Adresse senden, die wir für für Sie relevant halten und die der Vermarktung unserer Produkte dienen. Rechtsgrundlage: Berechtigtes Interesse.
Sie können auch zustimmen, unseren Newsletter zu erhalten, bevor Sie Produkte über die Website erwerben, indem Sie Ihre E-Mail-Adresse zu diesem Zweck auf der Website eintragen. Rechtsgrundlage: Einwilligung.
Wenn Sie keine Newsletter oder Werbemitteilungen mehr per E-Mail von uns erhalten möchten, können Sie dem jederzeit widersprechen, indem Sie auf den Abmeldelink am Ende jedes E-Mail-Versands klicken. Eine erteilte Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der auf der Grundlage der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Wenn Sie sich von unserem Newsletter abmelden, werden Sie aus der E-Mail-Liste für Newsletter-Empfänger entfernt, Ihre E-Mail-Adresse bleibt jedoch mit einer Sperrung für den Newsletter-Empfang in der Datenbank gespeichert. Der Zweck besteht darin, sicherzustellen, dass Sie keine weiteren Newsletter von uns erhalten. Rechtsgrundlage: Berechtigtes Interesse.
Wenn Sie möchten, dass Ihre E-Mail-Adresse auch aus der Sperrliste gelöscht wird, können Sie uns per E-Mail kontaktieren und dies beantragen. Bitte beachten Sie: Wenn Ihre E-Mail-Adresse aus der Sperrliste gelöscht wird, können Sie wieder Newsletter von uns erhalten, falls Sie oder jemand anderes Ihre E-Mail-Adresse erneut für den Newsletter-Empfang registriert.
Sonstige Zwecke der Verarbeitung personenbezogener Daten
Soweit wir gesetzlich, gerichtlich oder behördlich zur Verarbeitung bestimmter personenbezogener Daten verpflichtet sind, erfolgt die Verarbeitung auf der Grundlage einer rechtlichen Verpflichtung. In solchen Fällen erfolgt die Verarbeitung nur in dem Umfang, der zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist, und nur so lange, wie das Gesetz es vorschreibt.
Auf der Grundlage unseres berechtigten Interesses können wir personenbezogene Daten verarbeiten, um:
• unsere Rechte und unser Eigentum zu schützen,
• Direktmarketing für unsere Produkte durchzuführen,
• die technische Funktionalität der Website sicherzustellen,
• anonyme Ergebnismessungen zur Nutzung der Website und zum Verkauf der Produkte durchzuführen.
Speicherort und Aufbewahrungsfristen
Wir sind bestrebt, alle von uns verarbeiteten personenbezogenen Daten innerhalb der EU/des EWR zu speichern, im Einklang mit dem Grundsatz der Integrität und Vertraulichkeit. Sofern personenbezogene Daten in einem Land außerhalb der EU/des EWR gespeichert werden, stellen wir sicher, dass ein angemessenes Schutzniveau gemäß den Bestimmungen der DSGVO und der SCC gewährleistet ist.
Identifikationsdaten, Kontaktdaten und Finanzdaten von Kunden werden bis zu sieben (7) Jahre nach einem über die Website getätigten Kauf gespeichert. Dies erfolgt, damit wir etwaige Reklamations- und Rückgabefälle gemäß dem jeweils geltenden Verbraucherrecht bearbeiten und Zahlungen einem Beleg zuordnen können, solange wir verpflichtet sind, derartige Buchungsunterlagen gemäß dem jeweils anwendbaren Recht aufzubewahren.
Personenbezogene Daten werden grundsätzlich so lange gespeichert, wie sie für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich sind. Wenn die personenbezogenen Daten für die Zwecke nicht mehr gespeichert werden müssen, werden sie entweder gelöscht oder anonymisiert, im Einklang mit dem Grundsatz der Speicherbegrenzung.
Wir befolgen interne Richtlinien und schriftliche Verfahren zur Löschung und Protokollierung gelöschter personenbezogener Daten, um sicherzustellen, dass die Verarbeitung der personenbezogenen Daten in Übereinstimmung mit der DSGVO erfolgt.
Übermittlung personenbezogener Daten
Von uns verarbeitete personenbezogene Daten werden nicht an Unbefugte weitergegeben. Wir können jedoch personenbezogene Daten an Dritte übermitteln, beispielsweise an Behörden, wenn dies zur Verhinderung, Aufdeckung, Prävention oder Untersuchung krimineller Aktivitäten erforderlich ist, zum Schutz unserer Interessen und unseres Eigentums, oder wenn wir gesetzlich zur Herausgabe verpflichtet sind.
Wir können personenbezogene Daten auch an beauftragte Auftragsverarbeiter weitergeben, unter anderem um:
• unsere rechtlichen Interessen zu wahren,
• unsere vertraglichen und gesetzlichen Verpflichtungen zu erfüllen,
• technische, betriebliche oder sicherheitsbezogene Probleme zu erkennen und zu verhindern, sowie
• die Website bereitzustellen, zu verbessern und zu warten (Softwarewartung).
Beispiele für von uns beauftragte Dienstleister: Webentwickler, Dokumentenmanagementsysteme, Spediteure usw.
Bevor wir personenbezogene Daten an solche Dienstleister weitergeben, schließen wir mit ihnen einen Auftragsverarbeitungsvertrag gemäß den Bestimmungen der DSGVO (bzw. SCC, sofern sich der Auftragsverarbeiter in einem Drittland außerhalb der EU/des EWR befindet) ab.
Wir können personenbezogene Daten gemäß dem anwendbaren Datenschutzrecht an Aufsichtsbehörden, sonstige Behörden, Rechtsberater, externe Berater und Partner übermitteln, sofern dies zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung unserer berechtigten Interessen erforderlich ist.
Im Falle einer Fusion oder Übernahme unseres Unternehmens können personenbezogene Daten an die an der Fusion oder Übernahme beteiligten Dritten übermittelt werden. Rechtsgrundlage: Berechtigtes Interesse.
Technische und organisatorische Sicherheitsmaßnahmen
Wir ergreifen und implementieren verschiedene technische und organisatorische Sicherheitsmaßnahmen mit dem Fokus auf den Schutz der Privatsphäre der betroffenen Personen. Die Maßnahmen zielen darauf ab, vor Eindringen, Missbrauch, Verlust, Zerstörung und anderen Veränderungen zu schützen, die ein Risiko für die Integrität darstellen können (gemäß dem Grundsatz der Integrität und Vertraulichkeit).
Nachfolgend einige Beispiele für Sicherheitsmaßnahmen, die wir ergreifen und implementieren:
• Wir haben interne Verfahren mit Anweisungen zur Verarbeitung personenbezogener Daten erstellt, die unser Personal einhalten muss. Dazu gehören u. a. interne Verfahren zur Löschung personenbezogener Daten und zur Handhabung/Dokumentation von Datenschutzverletzungen.
• Interne Verfahren und Richtlinien werden regelmäßig, mindestens einmal jährlich sowie bei Bedarf, überprüft.
• Wir haben eine Kontaktperson für Datenschutzangelegenheiten benannt, die direkt der Unternehmensleitung unterstellt ist.
• Die Mitarbeiter sind zur Vertraulichkeit im Hinblick auf personenbezogene Daten, die im Rahmen der Geschäftstätigkeit verarbeitet werden, verpflichtet.
• Der Zugang zu Datenbanken, IT-Systemen und Teilen der IT-Infrastruktur und des Netzwerks ist passwortgeschützt.
• Wir halten bei der gesamten Verarbeitung personenbezogener Daten die sieben Grundsätze des Datenschutzes ein. Diese Grundsätze sind in unseren internen Verfahren dokumentiert.
Rechte der betroffenen Personen gemäß DSGVO
Wenn wir Ihre personenbezogenen Daten verarbeiten, haben Sie gemäß der DSGVO verschiedene Rechte in Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten. Nachfolgend sind die Datenschutzrechte aufgeführt, die Sie als betroffene Person in Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten haben:
Recht auf Information: Sie haben das Recht, Informationen über unsere Erhebung und Verwendung Ihrer personenbezogenen Daten zu erhalten, wenn Ihre personenbezogenen Daten von uns verarbeitet werden. Diese Datenschutzerklärung wurde erstellt, um Ihnen die Informationen über unsere Verarbeitung personenbezogener Daten zu geben. Darüber hinaus haben Sie das Recht, auf Anfrage Informationen über die Verarbeitung zu erhalten. In bestimmten Fällen müssen wir Sie auch informieren, wenn eine Datenschutzverletzung eintritt, die Ihre personenbezogenen Daten betrifft.
Recht auf Auskunft: Sie haben das Recht, Auskunft darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten oder nicht, sowie das Recht auf Zugang zu Ihren personenbezogenen Daten, die wir verarbeiten, und Informationen darüber, wie diese Daten verwendet werden. Sofern wir Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht auf eine Kopie der verarbeiteten personenbezogenen Daten in Form einer Registerauskunft. Die erste Kopie ist kostenlos; bei regelmäßigen Anfragen sind wir berechtigt, eine Verwaltungsgebühr zu erheben.
Recht auf Berichtigung: Wir sind dafür verantwortlich sicherzustellen, dass die von uns verarbeiteten personenbezogenen Daten korrekt und aktuell sind. Falls wir personenbezogene Daten über Sie verarbeiten, die unrichtig oder unvollständig sind, haben Sie das Recht, uns zu kontaktieren und die Berichtigung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Löschung: Wir löschen Ihre personenbezogenen Daten auf Ihren Antrag hin. Dies wird auch als <<Recht auf Vergessenwerden>> bezeichnet. Es gibt weitere Situationen, in denen wir Ihre von uns verarbeiteten personenbezogenen Daten löschen müssen, z. B. wenn sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, wenn die Rechtsgrundlage die Einwilligung ist und Sie diese widerrufen, bei Widerspruch gegen Direktmarketing oder wenn die Verarbeitung nicht rechtmäßig ist.
Recht auf Einschränkung der Verarbeitung: In bestimmten Fällen haben Sie das Recht, die Einschränkung unserer Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies bedeutet, dass die personenbezogenen Daten in Zukunft nur für den eingeschränkten Zweck verarbeitet werden dürfen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, die Übertragung Ihrer personenbezogenen Daten an Sie oder an einen anderen Dritten zu verlangen. Auf Ihren Antrag hin stellen wir Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung. Dieses Recht gilt nur, wenn die Verarbeitung automatisiert erfolgt und auf einem Vertrag oder einer Einwilligung beruht.
Widerspruchsrecht: Sie haben das Recht, Widerspruch einzulegen, wenn Ihre personenbezogenen Daten zur Wahrnehmung von Aufgaben im öffentlichen Interesse, zur Ausübung öffentlicher Gewalt oder aufgrund einer Interessenabwägung verarbeitet werden. Wenn Sie Widerspruch einlegen, stellen wir die Verarbeitung ein, es sei denn, unser Interesse überwiegt Ihre Interessen, Rechte und Freiheiten. Wenn wir Ihre personenbezogenen Daten zum Zwecke des Direktmarketings verarbeiten, haben Sie das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten für diesen Zweck einstellen.
Rechte bei automatisierten Entscheidungen: Automatisierte Entscheidungen betreffen die Verarbeitung, die automatisch, z. B. durch Algorithmen, erfolgt, um persönliche Eigenschaften einer Person zu beurteilen und zu analysieren. Wenn eine automatisierte Entscheidung getroffen wurde, mit oder ohne Profiling, haben Sie das Recht, diese überprüfen oder anfechten zu lassen.
Ausübung der Rechte
Sie sind herzlich willkommen, uns über die nachstehenden Kontaktdaten zu kontaktieren, wenn Sie eines der oben genannten Rechte in Bezug auf Ihre von uns verarbeiteten personenbezogenen Daten geltend machen möchten.
Die Ausübung der Rechte ist kostenlos, sofern Ihre Anfragen nicht übermäßig, wiederholt oder offensichtlich unbegründet sind. In solchen Fällen sind wir berechtigt, eine angemessene Gebühr für die Bearbeitung Ihrer Anfrage zu erheben oder die Ausführung Ihrer Anfrage abzulehnen.
Bevor wir Ihre Anfrage bearbeiten oder beantworten, können wir gegebenenfalls ergänzende Informationen von Ihnen anfordern, wenn dies zur Bestätigung Ihrer Identität erforderlich ist.
Wir werden Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihrer Anfrage, über unsere Bearbeitung Ihrer Anfrage informieren. Wenn die Anfrage komplex ist oder wir eine große Anzahl von Anfragen erhalten haben, kann diese Frist um weitere zwei Monate verlängert werden. In diesem Fall werden wir Sie innerhalb des ersten Monats nach Eingang Ihrer Anfrage über die Verlängerung informieren.
Datenschutzverletzungen
Gemäß DSGVO bedeutet eine Datenschutzverletzung einen Sicherheitsvorfall, der dazu geführt hat, dass verarbeitete personenbezogene Daten vernichtet, verloren, verändert oder an unbefugte Personen weitergegeben wurden. Ein Vorfall kann absichtlich oder unabsichtlich eintreten, z. B. durch Fahrlässigkeit oder infolge einer Straftat (Datenmissbrauch usw.).
Aufsichtsbehörden sind unabhängige öffentliche Behörden. Jedes EU-Land hat eine Aufsichtsbehörde für DSGVO-bezogene Angelegenheiten benannt. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).
Wir halten die Bestimmungen der DSGVO zur Handhabung, Meldung und Dokumentation von Datenschutzverletzungen ein. Wenn es gemäß DSGVO erforderlich ist, werden wir Datenschutzverletzungen dem BfDI innerhalb von 72 Stunden melden und die betroffenen Personen über eingetretene Datenschutzverletzungen informieren.
Änderungen
Der Inhalt dieser Datenschutzerklärung kann von Zeit zu Zeit ohne vorherige Ankündigung aktualisiert werden, z. B. wenn es notwendig ist, etwas zu klären, aufgrund geänderter oder neuer Rechtsvorschriften oder wenn sich unsere Verarbeitung personenbezogener Daten ändert.
Die aktuelle Version ist stets auf der Website veröffentlicht, die öffentlich zugänglich ist. Sie sind selbst dafür verantwortlich, den Inhalt dieser Datenschutzerklärung zu lesen und sich über etwaige Änderungen auf dem Laufenden zu halten.
Fragen oder Beschwerden
Wenn Sie Fragen oder Bedenken haben oder mit unserer Verarbeitung Ihrer personenbezogenen Daten unzufrieden sind, können Sie uns jederzeit kontaktieren.
Nachfolgend unsere Unternehmens- und Kontaktdaten:
Firma: Hulténs I Sverige AB
Org.-Nr.: 556920–4836
Adresse: Meteorvägen 4, 245 34 Staffanstorp, Schweden
E-Mail: customerservice@hultens.de
Telefon: +46 46 250 252
Kundendienst-Öffnungszeiten: Montag–Donnerstag 9–15 Uhr, Freitag 9–12 Uhr, Samstag, Sonntag und Feiertage geschlossen.
Sie haben das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen. Zuständige Aufsichtsbehörde für Deutschland ist:
Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)
Postfach 1468, 53004 Bonn
Telefon: +49 228 997799-0
E-Mail: poststelle@bfdi.bund.de
Website: https://www.bfdi.bund.de