GDPR

1. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Nutzer unserer Online-Dienste, insbesondere für Personen, die ihren gewöhnlichen Aufenthalt in Deutschland oder innerhalb der Europäischen Union haben. Sie beschreibt die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Website und Services.

2. Verarbeitung nach allgemeinen Grundsätzen

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO). Dabei achten wir strikt auf folgende Grundsätze:

  • Rechtmäßigkeit, Fairness und Transparenz der Verarbeitung

  • Zweckbindung: Daten werden nur für festgelegte und legitime Zwecke verwendet

  • Datenminimierung: Es werden nur die Daten erhoben, die tatsächlich erforderlich sind

  • Richtigkeit: personenbezogene Daten werden aktuell und korrekt gehalten

  • Speicherbegrenzung: Daten werden nur so lange gespeichert, wie es notwendig ist

  • Integrität und Vertraulichkeit: Schutz durch technische und organisatorische Maßnahmen

3. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Informationen über die gespeicherten Daten anfordern.

  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.

  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen.

  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Verarbeitung unter bestimmten Bedingungen einschränken lassen.

  • Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.

  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

4. Pflichten der beteiligten Stellen während der Verarbeitung

Wir sowie alle eingebundenen Dienstleister und Partner verpflichten uns zur Einhaltung der DSGVO und übernehmen Verantwortung für:

  • die sichere Verarbeitung personenbezogener Daten

  • den Schutz vor unbefugtem Zugriff, Verlust oder Missbrauch

  • die Implementierung geeigneter technischer und organisatorischer Maßnahmen (TOMs)

  • die Verarbeitung ausschließlich gemäß dokumentierter Weisungen

Alle Auftragsverarbeiter werden sorgfältig ausgewählt und vertraglich gemäß Art. 28 DSGVO verpflichtet.

5. Datenübermittlung

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn:

  • dies zur Vertragsabwicklung (z. B. Zahlung, Versand, Logistik) erforderlich ist

  • eine gesetzliche Verpflichtung besteht

  • oder Sie ausdrücklich eingewilligt haben

Datenübermittlungen außerhalb der EU erfolgen ausschließlich unter Einhaltung geeigneter Garantien gemäß DSGVO, z. B. Standardvertragsklauseln oder vergleichbaren Schutzmechanismen.

6. Compliance-Methoden

Zur Sicherstellung der vollständigen Einhaltung der DSGVO setzen wir folgende Maßnahmen ein:

  • regelmäßige Datenschutz- und Sicherheitsprüfungen

  • interne Richtlinien zur Datenverarbeitung

  • Schulungen für Mitarbeiter im Umgang mit personenbezogenen Daten

  • technische Schutzmaßnahmen wie Verschlüsselung und Zugriffskontrollen

  • kontinuierliche Überprüfung und Verbesserung unserer Prozesse

7. Kontaktinformationen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:

Adresse: 834 E Main St, Vine Grove, KY 40175, USA
E-Mail: service@nestvillaio.com
Telefon: +1 (270) 348-3811