DatenschutzrichtlinieRichtlinie zur Verarbeitung personenbezogener Daten 1. Allgemeine BestimmungenDiese Richtlinie zur Verarbeitung personenbezogener Daten (im Folgenden “Richtlinie”) wird in Übereinstimmung mit den Anforderungen der Datenschutz-Grundverordnung (DSGVO) erstellt und legt das Verfahren zur Verarbeitung personenbezogener Daten sowie die Maßnahmen zur Sicherstellung der Sicherheit dieser Daten fest, die von CHICA GROOM (im Folgenden “Betreiber”) unternommen werden.1.1. Das Hauptziel der Tätigkeit des Betreibers ist die Einhaltung der Rechte und Freiheiten des Einzelnen bei der Verarbeitung seiner personenbezogenen Daten, einschließlich des Schutzes der Rechte auf Privatsphäre, persönliches und familiäres Geheimnis.1.2. Diese Richtlinie gilt für alle Informationen, die der Betreiber über Besucher der Website https://chica-groom.com/ sowie über andere Plattformen, einschließlich Instagram und anderer sozialer Netzwerke, erhalten kann. 2. Grundlegende Begriffe, die in der Richtlinie verwendet werden2.1. Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden “betroffene Person”) beziehen.2.2. Verarbeitung personenbezogener Daten — jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie z.B. das Erheben, das Erfassen, die Organisation, das Speichern, die Anpassung (Aktualisierung, Änderung), das Auslesen, die Verwendung, die Übermittlung, die Anonymisierung, das Sperren, das Löschen, die Vernichtung.2.3. Automatisierte Verarbeitung — die Verarbeitung personenbezogener Daten mithilfe von Informationstechnologien.2.4. Betreiber — juristische oder natürliche Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.2.5. Einwilligung der betroffenen Person — freiwillige, spezifische, informierte und unmissverständliche Willensbekundung, die in Form einer Erklärung oder einer bestätigenden Handlung ausgedrückt wird. 3. Grundrechte und Pflichten des Betreibers3.1. Der Betreiber hat das Recht: • Zuverlässige Informationen und/oder Dokumente zu erhalten, die personenbezogene Daten von der betroffenen Person enthalten;• Die Verarbeitung personenbezogener Daten in den durch die DSGVO vorgesehenen Fällen ohne Zustimmung der betroffenen Person fortzusetzen, wenn dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.3.2. Der Betreiber ist verpflichtet:• Der betroffenen Person auf Anfrage Informationen über ihre personenbezogenen Daten zur Verfügung zu stellen;• Die Verarbeitung personenbezogener Daten in Übereinstimmung mit den Anforderungen der DSGVO zu organisieren;• Geeignete technische und organisatorische Maßnahmen zu ergreifen, um personenbezogene Daten vor unbefugtem Zugriff, Änderung oder Zerstörung zu schützen. 4. Grundrechte der betroffenen Personen4.1. Betroffene Personen haben das Recht: • Informationen über ihre personenbezogenen Daten und den Zweck ihrer Verarbeitung zu erhalten;• Die Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer Daten zu verlangen;• Die Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen;• Der Verarbeitung ihrer Daten zu widersprechen, wenn diese auf Grundlage der berechtigten Interessen des Betreibers erfolgt;• Eine Kopie ihrer Daten in einem strukturierten, maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit). 5. Grundsätze der Verarbeitung personenbezogener Daten5.1. Die Verarbeitung der Daten erfolgt auf rechtmäßiger und transparenter Grundlage.5.2. Die Verarbeitung der Daten ist auf spezifische, im Voraus festgelegte und rechtmäßige Zwecke beschränkt.5.3. Die Erhebung der Daten erfolgt in einem minimal erforderlichen Umfang, der zur Erreichung der Zwecke der Verarbeitung notwendig ist.5.4. Die verarbeiteten Daten müssen korrekt und aktuell sein; der Betreiber trifft alle Maßnahmen, um ungenaue Daten zu berichtigen.5.5. Die Speicherung der Daten erfolgt in einer Form, die eine Identifizierung der betroffenen Person nicht länger ermöglicht, als dies für die Zwecke der Verarbeitung erforderlich ist. 6. Zwecke der Verarbeitung personenbezogener DatenDie Zwecke der Verarbeitung personenbezogener Daten sind: • Information des Benutzers durch den Versand von Mitteilungen (z.B. Benachrichtigungen und Marketing-Mitteilungen).• Erfüllung vertraglicher Verpflichtungen gegenüber den Benutzern.• Annahme von Bestellungen und Interaktion mit Kunden über soziale Medienplattformen, einschließlich Instagram und andere. Verarbeitete Daten: Name, Vorname, E-Mail-Adresse, Telefonnummer sowie andere Informationen, die vom Kunden in sozialen Netzwerken zur Auftragsbearbeitung bereitgestellt werden. 7. Rechtsgrundlagen der Verarbeitung personenbezogener DatenDie Verarbeitung personenbezogener Daten erfolgt auf folgenden Grundlagen: • Die Einwilligung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten, einschließlich der Zustimmung bei der Auftragsbearbeitung über soziale Medien (z.B. Instagram).• Die Erforderlichkeit der Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist.• Die Erforderlichkeit der Verarbeitung zur Einhaltung rechtlicher Verpflichtungen, denen der Betreiber unterliegt.• Berechtigte Interessen des Betreibers, sofern diese nicht die Rechte und Freiheiten der betroffenen Person beeinträchtigen. 8. Annahme von Bestellungen über soziale Netzwerke8.1. Bei der Annahme von Bestellungen über Plattformen sozialer Netzwerke wie Instagram stimmt der Kunde der Verarbeitung seiner personenbezogenen Daten zu, die zur Ausführung der Bestellung erforderlich sind.8.2. Die über soziale Netzwerke bereitgestellten Daten werden ausschließlich für die Erfüllung der Bestellung und zur Sicherstellung eines hochwertigen Services verwendet. 9. Verfahren zur Erhebung, Speicherung, Übertragung und sonstigen Verarbeitung der Daten9.1. Der Betreiber sichert die Sicherheit der Daten und trifft alle möglichen Maßnahmen, um die Daten vor unbefugtem Zugriff zu schützen.9.2. Personenbezogene Daten werden nicht an Dritte weitergegeben, ohne dass zuvor die Einwilligung der betroffenen Person eingeholt wurde, es sei denn, dies ist gesetzlich vorgeschrieben oder zur Erfüllung eines Vertrags erforderlich.9.3. Die betroffene Person kann ihre Einwilligung zur Verarbeitung ihrer Daten jederzeit widerrufen, indem sie eine entsprechende Mitteilung an die E-Mail-Adresse des Betreibers schickt: chicagroom@gmail.com. 10. Rechte der betroffenen Person in Bezug auf die Datenübermittlung10.1. Der Betreiber wird personenbezogene Daten nicht an Drittstaaten oder internationale Organisationen ohne entsprechende rechtliche Grundlage und Garantien gemäß DSGVO weitergeben. 11. Vertraulichkeit personenbezogener DatenDer Betreiber verpflichtet sich, personenbezogene Daten nicht ohne gesetzliche Grundlage an Dritte weiterzugeben. Alle Personen, die Zugang zu personenbezogenen Daten haben, sind verpflichtet, deren Vertraulichkeit zu wahren. 12. Änderungen und Aktualisierung der Richtlinie12.1. Der Betreiber behält sich das Recht vor, Änderungen an dieser Richtlinie vorzunehmen. Die aktuelle Version der Richtlinie ist jederzeit unter https://chica-groom.com/polit.12.2. Der Benutzer kann Fragen zur Verarbeitung seiner personenbezogenen Daten stellen, indem er eine Anfrage an die E-Mail-Adresse des Betreibers sendet: chicagroom@gmail.com.