DSGVO

1. Allgemeine Informationen

Diese GDPR-Richtlinie erläutert, unter welchen Voraussetzungen die Datenschutz-Grundverordnung der Europäischen Union (DSGVO/GDPR) auf die Bearbeitung personenbezogener Daten im Zusammenhang mit unserem Online-Shop Morvenei anwendbar ist. Sie informiert ausserdem über die wesentlichen Datenschutzgrundsätze und die Rechte betroffener Personen, soweit die DSGVO gilt.

Die DSGVO gilt nicht automatisch für alle Personen in der Schweiz oder für jede Website, die Waren in die Schweiz liefert. Ihre Anwendbarkeit richtet sich nach den Voraussetzungen von Artikel 3 DSGVO.

Soweit die DSGVO nicht anwendbar ist, richtet sich die Bearbeitung personenbezogener Daten insbesondere nach dem Schweizer Bundesgesetz über den Datenschutz (DSG), der Datenschutzverordnung (DSV) und weiteren anwendbaren Vorschriften.

Diese Richtlinie ergänzt unsere allgemeinen Datenschutzinformationen. Sie ersetzt weder eine vollständige Datenschutzerklärung noch andere gesetzlich vorgeschriebene Informationen.

2. Anwendungsbereich der DSGVO

Gemäss Artikel 3 DSGVO kann die Verordnung insbesondere in folgenden Fällen Anwendung finden:

• Niederlassung in der EU: Wenn die verantwortliche Stelle oder ein Auftragsverarbeiter eine Niederlassung in der Europäischen Union hat und die betreffende Datenbearbeitung im Rahmen deren Tätigkeit erfolgt.
• Angebot von Waren oder Dienstleistungen: Wenn eine ausserhalb der EU niedergelassene verantwortliche Stelle Waren oder Dienstleistungen gezielt Personen anbietet, die sich in der EU befinden.
• Beobachtung des Verhaltens: Wenn das Verhalten von Personen beobachtet wird, soweit dieses innerhalb der EU stattfindet, und die gesetzlichen Voraussetzungen erfüllt sind.

Die blosse Lieferung von Waren in die Schweiz begründet keine automatische Anwendbarkeit der DSGVO. Für Datenbearbeitungen, die ausschliesslich der Schweiz zuzuordnen sind und nicht unter Artikel 3 DSGVO fallen, sind insbesondere das Schweizer DSG und die DSV massgebend.

Ob die DSGVO, das Schweizer DSG oder beide Regelwerke anwendbar sind, hängt von der tatsächlichen Geschäftstätigkeit und den jeweiligen Datenbearbeitungen ab.

3. Grundsätze der Datenverarbeitung

Soweit die DSGVO anwendbar ist, bearbeiten wir personenbezogene Daten nach den Grundsätzen von Artikel 5 DSGVO. Dazu gehören insbesondere:

• Rechtmässigkeit und Transparenz: Personenbezogene Daten werden auf einer gültigen Rechtsgrundlage und in nachvollziehbarer Weise bearbeitet.
• Zweckbindung: Daten werden für festgelegte und rechtmässige Zwecke erhoben und nicht unvereinbar mit diesen Zwecken weiterbearbeitet.
• Datenminimierung: Es werden nur Daten bearbeitet, die für den jeweiligen Zweck erforderlich sind.
• Richtigkeit: Wir treffen angemessene Massnahmen, um unrichtige oder unvollständige Daten zu berichtigen.
• Speicherbegrenzung: Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
• Integrität und Vertraulichkeit: Wir treffen angemessene technische und organisatorische Massnahmen, um Daten vor unbefugtem Zugriff, Verlust oder unzulässiger Offenlegung zu schützen.
• Rechenschaftspflicht: Soweit die DSGVO gilt, müssen die einschlägigen Datenschutzanforderungen eingehalten und deren Einhaltung nachgewiesen werden können.

Auch das Schweizer DSG enthält entsprechende Grundsätze, insbesondere zur Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung und Richtigkeit der Datenbearbeitung. Die gesetzlichen Anforderungen der beiden Rechtsordnungen sind jedoch nicht in jeder Hinsicht identisch.

4. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO anwendbar ist, muss jede Bearbeitung personenbezogener Daten auf mindestens einer gültigen Rechtsgrundlage gemäss Artikel 6 DSGVO beruhen.

Für einen Online-Shop können insbesondere folgende Rechtsgrundlagen relevant sein:

(1) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Eine Einwilligung kann erforderlich sein, wenn personenbezogene Daten für bestimmte Zwecke bearbeitet werden, für die keine andere Rechtsgrundlage besteht. Sie muss freiwillig, informiert, eindeutig und zweckbezogen erfolgen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

(2) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Diese Rechtsgrundlage gilt, wenn die Datenbearbeitung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist. Dazu können beispielsweise die Bearbeitung einer Bestellung, die Zahlungsabwicklung, die Organisation der Lieferung und die Bearbeitung vertragsbezogener Kundenanfragen gehören.

(3) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Eine Datenbearbeitung kann erforderlich sein, um gesetzliche Pflichten zu erfüllen, beispielsweise im Zusammenhang mit Buchhaltung, steuerlichen Anforderungen oder gesetzlichen Aufbewahrungspflichten.

(4) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Eine Datenbearbeitung kann auf berechtigte Interessen gestützt werden, sofern sie erforderlich ist und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Die Interessenabwägung muss für den jeweiligen Zweck vorgenommen werden.

Die DSGVO sieht darüber hinaus den Schutz lebenswichtiger Interessen sowie die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder die Ausübung öffentlicher Gewalt als Rechtsgrundlagen vor. Diese Grundlagen kommen nur unter den jeweils gesetzlich festgelegten Voraussetzungen in Betracht.

Welche Rechtsgrundlage tatsächlich gilt, richtet sich nach dem konkreten Zweck und der jeweiligen Datenbearbeitung. Diese Aufzählung bedeutet nicht, dass sämtliche genannten Verarbeitungssituationen in unserem Online-Shop stattfinden.

5. Rechte der betroffenen Personen

Soweit die DSGVO anwendbar ist, stehen betroffenen Personen nach Massgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

(1) Recht auf Information

Betroffene Personen haben das Recht, verständliche Informationen über die Bearbeitung ihrer personenbezogenen Daten zu erhalten, insbesondere über Zwecke, Rechtsgrundlagen, Empfänger und Speicherdauer.

(2) Auskunftsrecht

Betroffene Personen können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie bearbeitet werden. Unter den gesetzlichen Voraussetzungen können sie zudem eine Kopie ihrer Daten erhalten.

(3) Recht auf Berichtigung

Unrichtige personenbezogene Daten können berichtigt und unvollständige Daten unter den gesetzlichen Voraussetzungen ergänzt werden.

(4) Recht auf Löschung

In den gesetzlich vorgesehenen Fällen können betroffene Personen die Löschung ihrer personenbezogenen Daten verlangen. Das Recht kann eingeschränkt sein, wenn eine weitere Aufbewahrung beispielsweise aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

(5) Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen der DSGVO können betroffene Personen verlangen, dass die Verarbeitung ihrer personenbezogenen Daten eingeschränkt wird.

(6) Recht auf Datenübertragbarkeit

Soweit Artikel 20 DSGVO anwendbar ist, können betroffene Personen bestimmte von ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

(7) Widerspruchsrecht

Wenn eine Datenbearbeitung auf berechtigten Interessen oder einer Aufgabe im öffentlichen Interesse beruht, können betroffene Personen aus Gründen ihrer besonderen Situation Widerspruch einlegen. Gegen die Bearbeitung personenbezogener Daten für Direktwerbung kann jederzeit Widerspruch eingelegt werden.

(8) Widerruf der Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

(9) Rechte bei automatisierten Entscheidungen

Soweit Artikel 22 DSGVO anwendbar ist, haben betroffene Personen unter den gesetzlichen Voraussetzungen das Recht, nicht einer ausschliesslich automatisierten Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Gesetzliche Ausnahmen und Schutzmassnahmen bleiben vorbehalten.

(10) Beschwerderecht

Betroffene Personen können bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einreichen, wenn sie der Ansicht sind, dass die Bearbeitung ihrer personenbezogenen Daten gegen die DSGVO verstösst.

Welche Aufsichtsbehörde zuständig ist, richtet sich nach den gesetzlichen Zuständigkeitsregeln und dem jeweiligen Sachverhalt. Für Datenbearbeitungen, die dem Schweizer Datenschutzrecht unterliegen, ist insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.

Soweit das Schweizer DSG anwendbar ist, können betroffene Personen insbesondere Auskunft über ihre Daten verlangen sowie unter den gesetzlichen Voraussetzungen deren Berichtigung oder Löschung beziehungsweise die Unterlassung einer widerrechtlichen Datenbearbeitung geltend machen. Die Rechte und deren Voraussetzungen richten sich nach Schweizer Recht und sind nicht in jeder Hinsicht mit den Rechten der DSGVO identisch.

6. Ausübung Ihrer Datenschutzrechte

Wenn Sie Ihre Datenschutzrechte geltend machen möchten, können Sie uns über folgende Kontaktmöglichkeiten erreichen:

• E-Mail: customer@morvenei.com
• Telefon: +1 (585) 477-3619 

Wir empfehlen, Anfragen vorzugsweise per E-Mail einzureichen. Bitte beschreiben Sie möglichst konkret, welches Recht Sie ausüben möchten. Falls Ihre Anfrage eine Bestellung oder ein Kundenkonto betrifft, können Sie die zur Zuordnung erforderlichen Angaben, beispielsweise eine Bestellnummer, beifügen.

Zum Schutz Ihrer Daten können wir eine angemessene Identitätsprüfung durchführen, soweit dies erforderlich ist. Dabei verlangen wir keine Passwörter oder vollständigen Zahlungskartendaten.

Soweit die DSGVO anwendbar ist, beantworten wir Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Bei komplexen oder zahlreichen Anfragen kann diese Frist unter den gesetzlichen Voraussetzungen um bis zu zwei weitere Monate verlängert werden. Über eine solche Verlängerung und deren Gründe informieren wir innerhalb des ersten Monats.

Soweit das Schweizer DSG anwendbar ist, wird eine Auskunftsanfrage in der Regel innerhalb von 30 Tagen beantwortet. Gesetzlich vorgesehene Einschränkungen und Ausnahmen bleiben vorbehalten.

7. Datensicherheit und Verantwortung

Wir treffen unter Berücksichtigung der Art und des Umfangs der Datenbearbeitung sowie der damit verbundenen Risiken angemessene technische und organisatorische Massnahmen zum Schutz personenbezogener Daten.

Dazu können insbesondere gehören:

• Schutz vor unbefugtem Zugriff und unzulässiger Offenlegung;
• Massnahmen zur Verringerung des Risikos von Datenverlust oder Datenbeschädigung;
• angemessene Verwaltung von Zugriffsberechtigungen;
• regelmässige Überprüfung und Anpassung der Sicherheitsmassnahmen, soweit dies erforderlich ist.

Die konkreten Massnahmen richten sich nach der tatsächlichen technischen Umgebung und den betrieblichen Anforderungen. Wir übernehmen keine Garantie für absolute Datensicherheit und behaupten keine Sicherheitszertifizierungen, sofern diese nicht tatsächlich bestehen.

8. Änderungen dieser GDPR-Richtlinie

Wir können diese Richtlinie anpassen, wenn sich die gesetzlichen Anforderungen, unsere Geschäftstätigkeit oder die Art der Datenbearbeitung ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht. Wir empfehlen, diese Seite regelmässig aufzurufen.

9. Kontakt

Bei Fragen zur DSGVO, zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren:

Adresse: 20 Portland Ct, Rochester, NY 14621, USA
Telefon: +1 (585) 477-3619
E-Mail: customer@morvenei.com   
Servicezeiten: Montag bis Freitag, 09:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)