Datenschutzbestimmungen

4. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Das Unternehmen verarbeitet die personenbezogenen Daten des Kunden auf den folgenden Rechtsgrundlagen: 4.1. Auf der Grundlage eines Fernabsatzvertrags (Kaufvertrag) zwischen dem Kunden und dem Unternehmen: während des Abschlusses und der Ausführung des Vertrags sowie auf Wunsch des Kunden vor dem Abschluss des Vertrags. 4.2. Auf der Grundlage von Rechtsakten: zur Einhaltung der nationalen und internationalen Rechtsakte, die für das Unternehmen verbindlich sind. 4.3. Auf der Grundlage der Zustimmung des Kunden. 4.4. Aufgrund der berechtigten Interessen des Unternehmens.

5. Verfahren zur Verarbeitung personenbezogener Daten

5.1. Das Unternehmen verarbeitet die Daten des Kunden unter Einsatz moderner Technologien und unter Berücksichtigung der bestehenden Risiken für die Privatsphäre des Einzelnen sowie der angemessenen technischen, organisatorischen und finanziellen Mittel, die dem Unternehmen zur Verfügung stehen. 5.2. Um die qualitative und operative Erfüllung der Verpflichtungen aus dem mit dem Kunden abgeschlossenen Vertrag zu gewährleisten, kann das Unternehmen seine Partner ermächtigen, einzelne Vorgänge wie die Lieferung von Waren, die Rückgabe von Waren usw. durchzuführen. Für den Fall, dass die Partner des Unternehmens bei der Durchführung dieser Vorgänge personenbezogene Daten des Kunden verarbeiten, die sich im Besitz des Unternehmens befinden, gelten diese Partner als Auftragsverarbeiter (Personen, die Kundendaten im Auftrag des Unternehmens verarbeiten), und das Unternehmen hat das Recht, die für die Durchführung dieser Vorgänge erforderlichen personenbezogenen Daten des Kunden an seine Partner zu übertragen. 5.3. Die Partner des Unternehmens (in der Rolle des Auftragsverarbeiters) sorgen für die Einhaltung der Anforderungen an die Verarbeitung und den Schutz personenbezogener Daten in Übereinstimmung mit den Anforderungen des Unternehmens und den Rechtsakten. 5.4. Die Partner des Unternehmens verwenden personenbezogene Daten nicht zu anderen Zwecken als zur Erfüllung der Verpflichtungen aus dem mit dem Kunden im Namen des Unternehmens geschlossenen Vertrag.

6. Schutz der personenbezogenen Daten

6.1. Das Unternehmen schützt die personenbezogenen Daten des Kunden unter Verwendung moderner Technologien und unter Berücksichtigung der bestehenden Risiken in Bezug auf die Privatsphäre des Einzelnen sowie der angemessenen technischen, organisatorischen und finanziellen Mittel, die dem Unternehmen zur Verfügung stehen, einschließlich der Anwendung der folgenden Maßnahmen zur Sicherheit der personenbezogenen Daten

1. Geschlossene Räumlichkeiten und Verweigerung des Zugangs für Unbefugte;
2. Einsatz von Firewall-Software;
3. Verschlüsselung der Daten bei der Übertragung (SSL-Verschlüsselung);
4. Einsatz von Software zum Schutz und zur Erkennung von Eindringlingen;
5. Durchführung anderer Sicherheitsmaßnahmen.

7. Empfänger von personenbezogenen Daten

7.1. Die vom Unternehmen verarbeiteten personenbezogenen Daten der Kunden werden nicht an Dritte weitergegeben (einschließlich, aber nicht beschränkt auf Informationen über gekaufte Waren oder im Online-Shop erhaltene Dienstleistungen), außer in den Fällen, in denen:

1. diese Daten im Rahmen eines mit dem Kunden abgeschlossenen Vertrages an den betreffenden Dritten weitergegeben werden müssen, um eine Funktion zu erfüllen, die für die Erfüllung des Vertrages notwendig ist oder gesetzlich übertragen wurde (z.B. an ein Kreditinstitut zu Zahlungszwecken oder um die Erbringung von Dienstleistungen, wie die Lieferung von Waren des Unternehmens, sicherzustellen);
2. der Kunde hat klar und unmissverständlich seine Zustimmung gegeben;
3. die personenbezogenen Daten müssen den in den Rechtsakten vorgesehenen Personen auf deren begründetes Ersuchen in der in den Rechtsakten vorgesehenen Art und Weise und in dem dort vorgesehenen Umfang mitgeteilt werden;
4. die personenbezogenen Daten müssen zur Wahrung der berechtigten Interessen des Unternehmens in Übereinstimmung mit den Rechtsakten zur Verfügung gestellt werden, z. B. durch Einschaltung von Rechtsdienstleistern, Inkassounternehmen, Vermittlern, Gerichten oder anderen staatlichen Einrichtungen gegen eine Person, die die berechtigten Interessen des Unternehmens verletzt hat.

8. Aufbewahrungsfrist der personenbezogenen Daten

8.1. Das Unternehmen speichert und verarbeitet die personenbezogenen Daten des Kunden so lange, wie mindestens eines der folgenden Kriterien erfüllt ist:

1. solange ein Vertrag mit dem Kunden in Kraft ist;
2. solange das Unternehmen gesetzlich verpflichtet ist, die Daten aufzubewahren;
3. solange das Unternehmen oder der Kunde seine berechtigten Interessen in Übereinstimmung mit den in den Rechtsvorschriften festgelegten Verfahren wahrnehmen kann (z. B. um Einspruch zu erheben oder eine Klage vor Gericht einzureichen oder zu verteidigen);
4. solange eine gültige Einwilligung des Kunden für die betreffende Verarbeitung personenbezogener Daten vorliegt, vorausgesetzt, es gibt keine andere Rechtsgrundlage für die Datenverarbeitung. 8.2. Nach Ablauf aller in Punkt 8.1. genannten Fristen für die Verarbeitung personenbezogener Daten des Kunden werden die personenbezogenen Daten des Kunden unwiederbringlich gelöscht.

9. Zugang zu personenbezogenen Daten und andere Kundenrechte

9.1. Der Kunde hat das Recht, die in den Rechtsvorschriften festgelegten Informationen über die Verarbeitung seiner personenbezogenen Daten zu erhalten. Die meisten Informationen über den Kunden sind bereits im privaten Konto des Kunden im Online-Shop des Unternehmens und auf der Online-Shop-Website des Unternehmens hinterlegt, das der Kunde für den Erhalt von Dienstleistungen und Waren des Unternehmens nutzt und in dem der Kunde sich persönlich von der Richtigkeit seiner persönlichen Daten überzeugen und sie gegebenenfalls verwalten kann, einschließlich der Berichtigung, Löschung oder Änderung derselben. 9.2. In Übereinstimmung mit den gesetzlichen Bestimmungen hat der Kunde außerdem das Recht, von dem Unternehmen Zugang zu seinen personenbezogenen Daten zu verlangen, sie zu ergänzen, zu berichtigen oder zu löschen oder die Verarbeitung seiner Daten einzuschränken oder der Verarbeitung zu widersprechen, sowie das Recht auf Datenübertragbarkeit (Übermittlung an andere Datenverantwortliche). Diese Kundenrechte werden ausgeübt, soweit sich die Verarbeitung personenbezogener Daten nicht aus den gesetzlichen Verpflichtungen des Unternehmens ergibt und im Interesse des Unternehmens erfolgt. 9.3. Der Kunde kann einen Antrag auf Ausübung seiner Rechte stellen:

1. schriftlich, persönlich in der Geschäftsstelle des Unternehmens unter Vorlage eines persönlichen Ausweises (Reisepass oder Personalausweis);
2. per E-Mail, indem er den Antrag an die E-Mail-Adresse des Unternehmens sendet: store@vplab.com. Der entsprechende Antrag muss mit einer sicheren elektronischen Signatur unterzeichnet werden, doch ist dies für den Kunden nicht zwingend erforderlich, wenn das Unternehmen über ausreichende Informationen verfügt, um sicherzustellen, dass die empfangene E-Mail mit dem Antrag vom Kunden stammt (z. B. wenn die E-Mail als Kontaktinformation im Online-Shop-Konto des Kunden oder im Bestellformular angegeben ist). 9.4. Nach Erhalt der Anfrage des Kunden zur Ausübung seiner Rechte prüft das Unternehmen die Identität des Kunden, bewertet die Anfrage und erfüllt sie in Übereinstimmung mit den gesetzlichen Vorschriften. 9.5. Das Unternehmen sendet dem Kunden eine Antwort auf dem Postweg in Form eines an die angegebene Kontaktadresse des Kunden adressierten oder mit einer sicheren elektronischen Signatur versehenen Schreibens und sendet es an die E-Mail-Adresse des Kunden (unter Berücksichtigung der vom Kunden bevorzugten Methode zum Erhalt der Antwort). 9.6. Das Unternehmen sorgt für die Einhaltung der Anforderungen an die Datenverarbeitung und den Datenschutz gemäß den gesetzlichen Bestimmungen. Wenn der Kunde Einwände gegen das Unternehmen erhoben hat, ergreift das Unternehmen die notwendigen Maßnahmen, um die Einwände des Kunden auszuräumen. Gelingt dies jedoch nicht, hat der Kunde das Recht, sich an die zuständige Aufsichtsbehörde zu wenden (in der Republik Lettland ist dies die Datenschutzaufsichtsbehörde).

10. Zustimmung des Kunden zur Verarbeitung personenbezogener Daten und das Recht, diese zu widerrufen

10.1. Der Kunde kann seine Zustimmung zur Verarbeitung personenbezogener Daten (z.B., aber nicht ausschließlich, zum Erhalt individuell zugeschnittener Werbung und Angebote) erteilen, indem er sie im Online-Shop, auf der Website des Online-Shops (z.B. Anmeldeformulare für Nachrichten), persönlich im Büro des Unternehmens oder per E-Mail an store@vplab.com erteilt. 10.2. Der Kunde hat das Recht, seine Zustimmung zur Verarbeitung personenbezogener Daten jederzeit auf die gleiche Weise zu widerrufen, wie er sie erteilt hat, entweder persönlich im Büro, durch Autorisierung im Online-Shop oder durch Zusendung einer E-Mail an die E-Mail-Adresse des Unternehmens: store@vplab.com. Wenn ein Widerruf der Zustimmung an die oben genannte E-Mail-Adresse des Unternehmens gesendet wird, muss der Widerruf mit einer sicheren elektronischen Signatur unterzeichnet werden, aber diese Anforderung ist für den Kunden nicht obligatorisch, wenn das Unternehmen über ausreichende Informationen verfügt, um zu überprüfen, dass die empfangene E-Mail mit dem Widerruf der Zustimmung vom Kunden stammt (zum Beispiel ist die E-Mail als Kontaktinformation im Online-Shop-Konto des Kunden oder im Bestellformular aufgeführt). 10.3. Nach Erhalt des Widerrufs der Einwilligung des Kunden wird das Unternehmen die personenbezogenen Daten des Kunden nicht mehr für den spezifischen Zweck verarbeiten, der auf dieser Einwilligung beruhte. 10.4. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten des Kunden, die während des Zeitraums, in dem die Einwilligung wirksam war, erfolgt ist. 10.5. Zur Vermeidung von Zweifeln sollte klargestellt werden, dass der Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten nicht für die Verarbeitung personenbezogener Daten des Kunden gilt, die das Unternehmen auf der Grundlage anderer Rechtsgrundlagen vornimmt (z. B. auf der Grundlage eines im Fernabsatz geschlossenen Vertrags (Kaufvertrag)).

11. Kommerzielle Benachrichtigungen

11.1. Die Kommunikation in Bezug auf kommerzielle Mitteilungen über die Waren und/oder Dienstleistungen des Unternehmens und andere nicht damit zusammenhängende Mitteilungen (wie z.B. Werbung, Kundenumfragen) erfolgt durch das Unternehmen in Übereinstimmung mit den externen Rechtsakten oder mit der Zustimmung des Kunden. 11.2. Der Kunde kann seine Zustimmung zum Erhalt kommerzieller Mitteilungen des Unternehmens erteilen, indem er dies im Online-Shop, auf der Website des Online-Shops (z.B. Anmeldeformulare für Nachrichten) oder per E-Mail an store@vplab.com autorisiert . 11.3. Die Zustimmung des Kunden zum Erhalt von kommerziellen Mitteilungen ist bis zu ihrem Widerruf gültig (auch nach Beendigung des Fernabsatzvertrags (Kaufvertrag)). Der Kunde kann seine Zustimmung zum Erhalt weiterer kommerzieller Benachrichtigungen jederzeit auf eine der in Klausel 10.2. dieser Richtlinie genannten Arten widerrufen. 11.4. Das Unternehmen stellt die Zusendung von kommerziellen Mitteilungen ein, sobald die Anfrage des Kunden bearbeitet wurde. Die Bearbeitung der Anfrage hängt von den technischen Möglichkeiten ab und kann bis zu sieben Arbeitstage dauern. 11.5. Indem der Kunde seine Meinung in Umfragen äußert und seine Kontaktdaten (E-Mail, Telefon) hinterlässt, erklärt sich der Kunde damit einverstanden, dass das Unternehmen ihn bezüglich der Bewertung des Kunden unter Verwendung der vom Kunden angegebenen Kontaktdaten kontaktieren kann.

12. Kommunikation mit dem Kunden

12.1. Das Unternehmen kommuniziert mit dem Kunden unter Verwendung der vom Kunden zur Verfügung gestellten Kontaktinformationen (vor allem Telefonnummer und E-Mail-Adresse). 12.2. Das Unternehmen kommuniziert mit dem Kunden in Bezug auf die Ausführung des abgeschlossenen Fernabsatzvertrags (Kaufvertrag) auf der Grundlage dieses Vertrags (z.B. Abstimmung der Art und Weise und des Zeitpunkts der Lieferung der Waren, Abstimmung von Informationen über Zahlungen, Änderungen der Bestellung usw.).

13. Besuche des Online-Shops und Cookie-Verarbeitung

13.1. Im Online-Store können Cookies verwendet werden. Weitere Informationen über die Verwendung von Cookies finden Sie in der Richtlinie über die Verarbeitung von Cookies.

14. Gültigkeit und Änderungen der Richtlinie

14.1. Diese Richtlinie ist in der Geschäftsstelle des Unternehmens und im Online-Shop unter store@vplab.com verfügbar . Auf gesonderten Wunsch des Kunden kann die Richtlinie in einem separaten Exemplar in der Geschäftsstelle ausgestellt oder an die E-Mail-Adresse des Kunden geschickt werden. 14.2. Das Unternehmen ist einseitig berechtigt, die vorliegende Police zu ändern, indem es die Kunden im Online-Shop des Unternehmens, per E-Mail oder auf andere Weise nach eigenem Ermessen über die jeweiligen Änderungen informiert. 14.3. Das Unternehmen behält frühere Versionen der Richtlinie bei, die im Online-Shop des Unternehmens verfügbar sind. 14.4. Diese Richtlinie tritt am 2. Mai 2019 in Kraft und ersetzt die zuvor genehmigte Datenschutzrichtlinie.