DSGVO

1. Geltungsbereich der DSGVO

Diese GDPR-Richtlinie erläutert die Rechte betroffener Personen nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) sowie die damit verbundenen datenschutzrechtlichen Anforderungen.

Ob die DSGVO auf eine bestimmte Verarbeitung personenbezogener Daten durch Galabelin Anwendung findet, richtet sich nach den Voraussetzungen von Artikel 3 DSGVO. Die Verordnung kann insbesondere gelten, wenn:

• die Verarbeitung im Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder Auftragsverarbeiters in der Europäischen Union erfolgt, unabhängig davon, wo die Verarbeitung tatsächlich stattfindet;
• ein ausserhalb der Europäischen Union niedergelassener Verantwortlicher personenbezogene Daten von Personen verarbeitet, die sich in der EU befinden, und die Verarbeitung mit dem gezielten Angebot von Waren oder Dienstleistungen an diese Personen zusammenhängt;
• das Verhalten von Personen in der EU beobachtet wird, soweit die betreffende Verarbeitung mit diesem Verhalten zusammenhängt.

Allein die Tatsache, dass eine Website aus der EU erreichbar ist, europäische Sprachen verwendet oder Waren in die Schweiz liefert, führt nicht automatisch zur Anwendung der DSGVO auf sämtliche Verarbeitungsvorgänge.

Da sich unsere angegebene Kontaktadresse in den USA befindet und unser Liefergebiet die Schweiz umfasst, lässt sich aus diesen Angaben allein keine allgemeine Anwendbarkeit der DSGVO ableiten. Ob sie für einzelne Verarbeitungsvorgänge gilt, ist anhand der tatsächlichen Umstände und der Voraussetzungen von Artikel 3 DSGVO zu beurteilen.

Die Schweizer Datenschutzgesetzgebung, insbesondere das Bundesgesetz über den Datenschutz (DSG), ist eine eigenständige Rechtsordnung. Ihre Anwendbarkeit und ihre Anforderungen sind unabhängig von der DSGVO zu beurteilen. Beide Regelwerke dürfen nicht gleichgesetzt werden.

2. Grundsätze der Datenverarbeitung

Soweit die DSGVO auf eine Verarbeitung Anwendung findet, sind die Grundsätze von Artikel 5 DSGVO einzuhalten. Dazu gehören insbesondere:

• Rechtmässigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Personenbezogene Daten müssen auf rechtmässige und nachvollziehbare Weise verarbeitet werden.
• Zweckbindung: Daten dürfen nur für festgelegte, eindeutige und rechtmässige Zwecke erhoben und grundsätzlich nicht in unvereinbarer Weise weiterverarbeitet werden.
• Datenminimierung: Die Verarbeitung muss auf das für den jeweiligen Zweck notwendige Mass beschränkt sein.
• Richtigkeit: Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls aktuell sein.
• Speicherbegrenzung: Daten dürfen nur so lange in einer Form gespeichert werden, die eine Identifizierung ermöglicht, wie es für die jeweiligen Zwecke erforderlich ist, soweit keine gesetzlichen Ausnahmen greifen.
• Integrität und Vertraulichkeit: Personenbezogene Daten müssen angemessen vor unbefugter oder unrechtmässiger Verarbeitung sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Schädigung geschützt werden.
• Rechenschaftspflicht: Der Verantwortliche muss die Einhaltung der anwendbaren Datenschutzgrundsätze nachweisen können.

Die konkreten Anforderungen richten sich nach der jeweiligen Verarbeitung und den anwendbaren gesetzlichen Bestimmungen.

3. Rechtsgrundlagen der Verarbeitung

Gemäss Artikel 6 DSGVO ist die Verarbeitung personenbezogener Daten nur rechtmässig, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich, um einen Vertrag mit der betroffenen Person zu erfüllen oder auf deren Anfrage vorvertragliche Massnahmen durchzuführen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist erforderlich, um eine gesetzliche Verpflichtung zu erfüllen, der der Verantwortliche unterliegt.
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO): Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
• Öffentliches Interesse oder Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 lit. e DSGVO): Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Welche Rechtsgrundlage einschlägig ist, muss für den jeweiligen Verarbeitungsvorgang und dessen Zweck gesondert beurteilt werden. Daraus folgt nicht, dass sämtliche genannten Rechtsgrundlagen bei jeder Verarbeitung angewendet werden.

4. Ihre Rechte gemäss DSGVO

Sofern die DSGVO auf die betreffende Verarbeitung Anwendung findet, stehen betroffenen Personen unter den jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

4.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Wenn dies der Fall ist, können Sie im gesetzlich vorgesehenen Umfang Auskunft über diese Daten und weitere Informationen zur Verarbeitung verlangen.

4.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen. Unter Berücksichtigung der Verarbeitungszwecke können Sie ausserdem die Vervollständigung unvollständiger Daten beantragen.

4.3 Recht auf Löschung (Art. 17 DSGVO)

Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Dieses Recht gilt nicht uneingeschränkt. Eine Löschung kann beispielsweise ausgeschlossen sein, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung, zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder aus einem anderen gesetzlich vorgesehenen Grund erforderlich ist.

4.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

In den gesetzlich vorgesehenen Fällen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird. Dies kann insbesondere dann relevant sein, wenn Sie die Richtigkeit der Daten bestreiten oder gegen die Verarbeitung Widerspruch eingelegt haben und die entsprechenden Voraussetzungen erfüllt sind.

4.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Wenn die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch machbar und rechtlich vorgesehen, können Sie auch verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden. Dieses Recht gilt insbesondere für Verarbeitungen, die auf einer Einwilligung oder einem Vertrag beruhen und mithilfe automatisierter Verfahren erfolgen.

4.6 Widerspruchsrecht (Art. 21 DSGVO)

Unter den Voraussetzungen von Artikel 21 DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen eine Verarbeitung einlegen, die auf Artikel 6 Abs. 1 lit. e oder lit. f DSGVO gestützt wird.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Dies gilt auch für ein damit verbundenes Profiling, soweit es mit der Direktwerbung in Verbindung steht. Nach einem solchen Widerspruch dürfen die Daten nicht mehr für diese Zwecke verarbeitet werden.

4.7 Recht auf Widerruf der Einwilligung

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmässigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der erteilten Einwilligung erfolgt ist.

4.8 Rechte im Zusammenhang mit automatisierten Entscheidungen (Art. 22 DSGVO)

Unter den Voraussetzungen von Artikel 22 DSGVO haben Sie das Recht, nicht einer ausschliesslich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, wenn diese Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Das Recht gilt nicht uneingeschränkt. Die DSGVO sieht bestimmte Ausnahmen vor, beispielsweise bei einer gesetzlich zulässigen automatisierten Entscheidung, bei deren Erforderlichkeit für den Abschluss oder die Erfüllung eines Vertrags oder bei einer ausdrücklichen Einwilligung. In den gesetzlich vorgesehenen Fällen müssen geeignete Schutzmassnahmen gewährleistet werden.

Aus dieser Erläuterung ergibt sich nicht, dass bei unserem Online-Shop tatsächlich automatisierte Einzelentscheidungen oder Profiling mit erheblichen Auswirkungen eingesetzt werden.

5. Ausübung Ihrer Rechte

Wenn Sie eines Ihrer Rechte nach der DSGVO geltend machen möchten und die DSGVO auf die betreffende Verarbeitung Anwendung findet, können Sie uns über folgende Kontaktwege erreichen:

• E-Mail: solutions@galabelin.com
• Telefon: +1 (816) 269-2428 

Bitte beschreiben Sie in Ihrer Anfrage möglichst klar, welches Recht Sie ausüben möchten und worauf sich Ihr Anliegen bezieht. Dies erleichtert die Zuordnung und Bearbeitung Ihrer Anfrage.

Falls begründete Zweifel an Ihrer Identität bestehen, können wir im gesetzlich zulässigen und erforderlichen Umfang zusätzliche Informationen zur Identitätsprüfung anfordern. Dabei sollen keine unverhältnismässigen zusätzlichen personenbezogenen Daten verlangt werden.

Gemäss Artikel 12 DSGVO gelten für die Bearbeitung von Anfragen insbesondere folgende Fristen:

• Wir informieren Sie unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang Ihrer Anfrage über die ergriffenen Massnahmen.
• Bei Bedarf kann diese Frist unter Berücksichtigung der Komplexität und Anzahl der Anfragen um höchstens zwei weitere Monate verlängert werden.
• Über eine Fristverlängerung und deren Gründe müssen Sie innerhalb eines Monats nach Eingang Ihrer Anfrage informiert werden.
• Wird aufgrund Ihrer Anfrage nicht tätig geworden, müssen Ihnen die Gründe dafür grundsätzlich innerhalb eines Monats mitgeteilt werden. Ausserdem sind Sie über die Möglichkeit einer Beschwerde bei einer Aufsichtsbehörde und eines gerichtlichen Rechtsbehelfs zu informieren.

Bei offensichtlich unbegründeten oder exzessiven Anträgen kann der Verantwortliche nach Massgabe der DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern. Die gesetzlichen Voraussetzungen dafür müssen im Einzelfall erfüllt sein.

6. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstösst, haben Sie gemäss Artikel 77 DSGVO das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Eine Beschwerde kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat erhoben werden, in dem Sie Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmasslichen Verstosses haben.

Welche Aufsichtsbehörde im konkreten Fall zuständig ist, richtet sich nach den gesetzlichen Zuständigkeitsregeln. Mit dieser Richtlinie wird keine bestimmte Aufsichtsbehörde als zuständige federführende Behörde für unsere Website benannt.

Darüber hinaus können Sie unter den Voraussetzungen von Artikel 79 DSGVO gerichtlichen Rechtsschutz in Anspruch nehmen.

7. Datenschutz und Datensicherheit

Soweit die DSGVO Anwendung findet, müssen personenbezogene Daten entsprechend den gesetzlichen Anforderungen verarbeitet und durch geeignete technische und organisatorische Massnahmen geschützt werden. Art und Umfang der erforderlichen Massnahmen richten sich insbesondere nach den Risiken für die Rechte und Freiheiten natürlicher Personen.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, gelten die Melde- und Benachrichtigungspflichten gemäss Artikel 33 und 34 DSGVO, sofern deren jeweilige Voraussetzungen erfüllt sind. Dazu gehört unter anderem die Meldung an die zuständige Aufsichtsbehörde innerhalb der gesetzlich vorgesehenen Frist, soweit die Verletzung voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat.

Besteht voraussichtlich ein hohes Risiko für diese Rechte und Freiheiten, kann zusätzlich eine Benachrichtigung der betroffenen Personen erforderlich sein. Ob eine Meldung oder Benachrichtigung notwendig ist, wird anhand der gesetzlichen Voraussetzungen beurteilt.

8. Vertretung in der EU und Datenschutzbeauftragter

8.1 Vertretung in der Europäischen Union

Nach Artikel 27 DSGVO kann ein Verantwortlicher oder Auftragsverarbeiter ohne Niederlassung in der Europäischen Union verpflichtet sein, einen Vertreter in der EU schriftlich zu benennen, wenn die DSGVO aufgrund von Artikel 3 Abs. 2 auf seine Verarbeitung Anwendung findet.

Die Pflicht kann unter den in Artikel 27 DSGVO genannten Voraussetzungen entfallen, insbesondere wenn die Verarbeitung nur gelegentlich erfolgt, keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten oder personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten einschliesst und voraussichtlich kein Risiko für die Rechte und Freiheiten natürlicher Personen besteht.

Ob eine solche Benennungspflicht im konkreten Fall besteht, ist anhand der tatsächlichen Verarbeitung und der gesetzlichen Voraussetzungen zu beurteilen. Eine EU-Vertretung wird in dieser Richtlinie nicht als bereits benannt angegeben.

8.2 Datenschutzbeauftragter

Die Pflicht zur Benennung eines Datenschutzbeauftragten richtet sich nach Artikel 37 DSGVO. Sie besteht nur, wenn eine der dort festgelegten Voraussetzungen erfüllt ist, beispielsweise bei bestimmten umfangreichen regelmässigen und systematischen Überwachungen oder bei umfangreicher Verarbeitung besonderer Kategorien personenbezogener Daten.

Ob eine solche Pflicht besteht, hängt von Art, Umfang und Umständen der tatsächlichen Verarbeitung ab. In dieser Richtlinie wird keine bereits erfolgte Benennung eines Datenschutzbeauftragten behauptet.

9. Internationale Datenübermittlung

Soweit die DSGVO auf eine Verarbeitung Anwendung findet, müssen Übermittlungen personenbezogener Daten in Länder ausserhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums die Anforderungen von Kapitel V der DSGVO erfüllen.

Dazu gehören insbesondere die Voraussetzungen der Artikel 44 ff. DSGVO. Je nach Einzelfall kann eine Übermittlung beispielsweise auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf geeigneten Garantien im Sinne der DSGVO beruhen. Weitere gesetzlich vorgesehene Ausnahmen können unter den jeweiligen Voraussetzungen ebenfalls in Betracht kommen.

Ob und in welchem Umfang eine internationale Datenübermittlung stattfindet und welche rechtliche Grundlage dafür gegebenenfalls herangezogen wird, muss anhand der tatsächlichen Datenverarbeitung und der beteiligten Stellen beurteilt werden.

Aus der in den USA angegebenen Kontaktadresse lässt sich nicht ableiten, dass sämtliche personenbezogenen Daten in den USA gespeichert oder dorthin übermittelt werden. Diese Richtlinie trifft daher keine Aussage über einen bestimmten Speicherort, konkrete Empfänger oder bereits eingerichtete Übermittlungsmechanismen.

10. Kontakt

Wenn Sie Fragen zu dieser GDPR-Richtlinie haben oder Ihre Rechte nach der DSGVO geltend machen möchten, können Sie uns über die folgenden Kontaktmöglichkeiten erreichen:

Adresse: 12413 E 43rd St S # 5, Independence, MO 64055, USA
Telefon: +1 (816) 269-2428
E-Mail: solutions@galabelin.com   
Servicezeiten: Montag bis Freitag, 09:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)