DSGVO Omlet Datenschutzerklärung

Wie bei allen Shopping-Webseiten sammeln wir persönliche Informationen von Ihnen, wenn Sie online auf omlet.co.uk oder einer unserer internationalen Webseiten einkaufen (z. B. omlet.de, omlet.nl, omlet.fr usw.). Wir verwenden diese Informationen, um Ihr Einkaufserlebnis so stressfrei und angenehm wie möglich zu gestalten. Wir benötigen die Informationen zudem, um Ihre Bestellung zu bearbeiten, Sie über Verzögerungen oder Probleme zu informieren und Sie über Sonderangebote und Aktionen auf dem Laufenden zu halten.

Zu den Informationen, die wir sammeln gehören:

Ihr Name – damit wir wissen, wie wir Sie ansprechen sollen, wenn wir Sie kontaktieren
E-Mail-Adresse – damit wir Ihnen die Bestellbestätigung, die Versandinformationen, Informationen zur Verzögerung der Lieferung oder zu Ihren Produkten zusenden können. Sie können diese E-Mails jederzeit abbestellen. Bitte geben Sie uns 10 Tage Zeit, um alle Aktualisierungen vollständig umzusetzen.
Lieferadresse – damit wir wissen, wohin wir Ihre Lieferung senden sollen.
Telefonnummer – wir werden Sie lediglich anrufen, wenn es zu Lieferproblemen kommt oder um über eine bestehende Bestellung zu reden.
Kreditkartendetails – wir fragen lediglich nach diesen Daten, wenn Sie die Bestellung aufgeben.
Mobilfunknummer – damit wir Ihnen Einzelheiten zu Ihrer Bestellung per SMS oder Anruf zukommen lassen können.

Wir verwenden die neueste, sichere Servertechnologie, um sicherzustellen, dass die Sicherung dieser Informationen den höchsten Standards entsprechen. Wir speichern persönliche Daten für einen Zeitraum von 15 Jahren nach Ihrer letzten Bestellung oder Interaktion mit unserer Website. Wir verwenden ein Verschlüsselungsverfahren, um Ihre Kreditkarteninformationen zu schützen und akzeptieren nur Bestellungen von Webbrowsern, welche die Kommunikation über Secure Socket Layer (SSL) ermöglichen. Dies bedeutet, dass Sie nicht versehentlich eine Bestellung über eine unsichere Verbindung aufgeben können. Die von uns verwendete Verschlüsselungstechnik ist der höchste für E-Commerce verfügbare Standard.

DATENSCHUTZ-GRUNDVERORDNUNG (DSGVO)

Omlet ist ein registrierter Datenverarbeiter gemäß dem Datenschutzgesetz. Wir geben Ihre Daten niemals an Dritte weiter. Wir sind außerdem an die Datenschutz-Grundverordnung (DSGVO) gebunden.

Es gibt nur drei Umstände, unter denen wir einige Ihrer Daten mit anderen teilen können:

mit Agenten (einschließlich Kreditauskunft, Kreditkartenabrechnungsagenturen, Agenturen zur Betrugsprävention und -detektion und Lieferunternehmen), die wir bei der Verarbeitung Ihrer Bestellung verwenden oder die uns bei der Dienstleistung, welche wir Ihnen anbieten unterstützen. In diesen Fällen stellen wir ihnen nur die Informationen zur Verfügung, die sie für den jeweiligen Zweck benötigen.
Im unwahrscheinlichen Fall, dass unser Geschäft verkauft oder von einer anderen Firma aufgekauft wird. Unsere Datenaufzeichnungen sind Teil unseres Geschäftes.
mit externen Marktforschungsunternehmen, die wir bitten können, Sie direkt zu kontaktieren, um Ihre Meinung zu unseren Produkten und Dienstleistungen zu äußern (in diesem Fall stellen wir nur die Informationen zur Verfügung, welche zur Erfüllung ihrer Aufgaben benötigt werden).

Zugriffsrecht

Sie haben das Recht, auf Ihre persönlichen Daten und Zusatzinformationen zuzugreifen. Das Zugriffsrecht ermöglicht es Ihnen, die Rechtmäßigkeit der Verarbeitung zu kennen und zu überprüfen. Sie können eine Anfrage mündlich oder schriftlich stellen. Details zum Erstellen einer Anfrage finden Sie weiter unten.

Recht auf Berichtigung

Die DSGVO beinhaltet das Recht auf Berichtigung ungenauer personenbezogener Daten oder auf unvollständige Angaben. Sie können eine Anfrage mündlich oder schriftlich stellen. Details zum Erstellen einer Anfrage finden Sie weiter unten.

Recht auf Löschung

Sie haben das Recht, Ihre personenbezogenen Daten löschen zu lassen. Das Recht auf Löschung wird auch als "das Recht auf Vergessenwerden" bezeichnet. Dieses Recht ist nicht absolut und trifft nur zu wenn:

Die personenbezogenen Daten werden nicht mehr für den Zweck benötigt, für den sie ursprünglich erhoben oder verarbeitet wurden;
Omlet verlässt sich auf Einwilligung als rechtmäßige Grundlage für die Speicherung der Daten, und Sie widerrufen Ihre Einwilligung;
Omlet verlässt sich auf legitime Interessen als Grundlage für die Verarbeitung; Sie widersprechen der Verarbeitung Ihrer Daten, und es besteht kein berechtigtes Interesse, diese Verarbeitung fortzusetzen;
Omlet verarbeitet die personenbezogenen Daten für Direktmarketingzwecke und Sie widersprechen dieser Verarbeitung;
Omlet hat die personenbezogenen Daten rechtswidrig verarbeitet (d.h. unter Verletzung der gesetzlichen Anforderungen des 1. Grundsatzes);
Omlet muss dies tun, um einer gesetzlichen Verpflichtung nachzukommen; oder
Omlet hat die personenbezogenen Daten verarbeitet, um einem Kind Dienste der Informationsgesellschaft anzubieten.

Das Recht auf Löschung gilt nicht, wenn die Verarbeitung aus einem der folgenden Gründe erforderlich ist:

Ausübung des Rechts auf freie Meinungsäußerung und Information;
Um einer gesetzlichen Verpflichtung nachzukommen;
Für die Ausführung einer Aufgabe, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erfolgt;
Für Archivierungszwecke im öffentlichen Interesse, für wissenschaftliche Forschung, historische Forschung oder für statistische Zwecke, bei denen eine Löschung die Durchführung dieser Verarbeitung wahrscheinlich unmöglich macht oder ernsthaft beeinträchtigt; oder
Für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die DSGVO gibt auch zwei Umstände an, unter denen das Löschungsrecht nicht für Daten solcher spezieller Kategorien gilt:

Wenn die Verarbeitung im öffentlichen Interesse für Zwecke der öffentlichen Gesundheit erforderlich ist (z. B. Schutz vor schwerwiegenden grenzüberschreitenden Gesundheitsbedrohungen oder Gewährleistung hoher Standards in Bezug auf Qualität und Sicherheit der Gesundheitsversorgung sowie von Arzneimitteln oder Medizin); oder
Wenn die Verarbeitung für die Zwecke der Präventiv- oder Arbeitsmedizin notwendig ist (z. B. wenn die Verarbeitung für die Arbeitsfähigkeit eines Arbeitnehmers erforderlich ist; für medizinische Diagnose; für die Bereitstellung von Gesundheits- oder Sozialfürsorge; oder für die Verwaltung von Gesundheits- oder Sozialfürsorge) Systeme oder Dienstleistungen). Dies gilt nur, wenn die Daten von oder unter der Verantwortung eines Berufsgegenstandes verarbeitet werden, der einer gesetzlichen Geheimhaltungspflicht unterliegt (z. B. ein Gesundheitsfachmann).

Sie können eine Anfrage mündlich oder schriftlich stellen. Details zum Erstellen einer Anfrage finden Sie weiter unten.

Recht zur Einschränkung der Verarbeitung

Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen zu beschränken. Dies bedeutet, dass Sie die Art einschränken können, in der Omlet Ihre Daten verwendet. Dies ist eine Alternative zum Löschen Ihrer Daten.

Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten zu beschränken, wenn Sie einen bestimmten Grund für die Einschränkung haben. So könnten Sie beispielsweise Probleme mit der Art der Informationen haben, die Omlet speichert oder aber wie Omlet Ihre Daten verarbeitet hat. In den meisten Fällen müssen wir die Beschränkung nur für eine bestimmte Zeit anwenden.

Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen einschränken:

Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten und Omlet prüft die Richtigkeit der Daten;
Die Daten wurden rechtswidrig verarbeitet (d.h. sie verletzen die Rechtmäßigkeitsvoraussetzung des ersten Grundsatzes der DSGVO), und Sie lehnen eine Löschung ab, und Sie beantragen stattdessen eine Einschränkung;
Omlet benötigt die persönlichen Daten nicht mehr, aber Sie müssen diese aufbewahren, um einen Rechtsanspruch zu begründen, auszuüben oder zu verteidigen; oder
Sie haben Einwände dagegen erhoben, dass Omlet Ihre Daten gemäß Paragraph 21 (1) der Datenschutz-Grundverordnung verarbeitet, und Omlet prüft, ob unsere legitimen Gründe die Ihrer eigenen außer Kraft setzen

Dies unterscheidet sich zwar vom Recht auf Berichtigung und vom Widerspruchsrecht, doch besteht zwischen diesen Rechten und dem Recht, die Verarbeitung einzuschränken, ein enger Zusammenhang:

Wenn Sie die Richtigkeit der Daten von Omlet in Frage gestellt und Omlet zur Korrektur aufgefordert haben (Paragraph 16), haben Sie auch das Recht, Omlet die Verarbeitung zu verweigern, während Omlet Ihre Berichtigungsanfrage bearbeitet. oder
Wenn Sie Ihr Widerspruchsrecht gemäß Paragraph 21 (1) ausüben, haben Sie außerdem das Recht, Omlet die Verarbeitung zu verweigern, während Omlet Ihre Einwände bearbeitet.

Sie können eine Anfrage mündlich oder schriftlich stellen. Details zum Erstellen einer Anfrage finden Sie weiter unten.

Recht auf Datenportabilität

Das Recht auf Datenübertragbarkeit ermöglicht es Ihnen, Ihre persönlichen Daten für Ihre eigenen Zwecke zu erhalten und wiederzuverwenden. Es ermöglicht Ihnen, persönliche Daten auf sichere Weise von einer IT-Umgebung in eine andere zu verschieben, zu kopieren oder zu übertragen, ohne die Benutzerfreundlichkeit zu beeinträchtigen.

Sie können eine Anfrage mündlich oder schriftlich stellen. Details zum Erstellen einer Anfrage finden Sie weiter unten.

Widerspruchsrecht

Sie haben das Recht, der Verarbeitung aufgrund berechtigter Gründe oder der Erfüllung einer Aufgabe im öffentlichen Interesse / Ausübung öffentlicher Gewalt (einschließlich Profiling) zu widersprechen; Direktmarketing (einschließlich Profiling); und Verarbeitung für Zwecke der wissenschaftlichen / historischen Forschung und Statistik.

Omlet wird die Verarbeitung personenbezogener Daten für Direktmarketing-Zwecke einstellen, sobald wir einen Widerspruch erhalten. Es gibt keine Ausnahmen oder Gründe zu verweigern. Omlet muss sich jederzeit und kostenlos mit einem Einwand gegen die Verarbeitung zum Direktmarketing auseinandersetzen.

Sie können eine Anfrage mündlich oder schriftlich stellen. Details zum Erstellen einer Anfrage finden Sie weiter unten.

Rechte im Zusammenhang mit automatisierter Entscheidungsfindung einschließlich Profiling

Automatisierte individuelle Entscheidungsfindung ist eine Entscheidung, die ohne menschliches Zutun automatisch getroffen wird.

Zu Beispielen gehören unter anderem:

Eine Online-Entscheidung, ein Darlehen zu vergeben; und
Ein Eignungstest, der vorprogrammierte Algorithmen und Kriterien verwendet
Die DSGVO enthält Bestimmungen zu:
- automatisierte individuelle Entscheidungsfindung (Entscheidung nur mit automatisierten Mitteln ohne menschliche Beteiligung); und
- Profiling (automatisierte Verarbeitung von persönlichen Daten, um bestimmte Dinge über eine Person zu bewerten). Profiling kann Teil eines automatisierten Entscheidungsprozesses sein.
Die DSGVO gilt für alle automatisierten Einzelentscheidungen und Profilerstellungen.
Paragraph 22 der Datenschutz-Grundverordnung enthält zusätzliche Vorschriften zum Schutz von Personen, wenn ausschließlich automatisierte Entscheidungen getroffen werden, die rechtliche oder ähnlich signifikante Auswirkungen haben.
Sie können diese Art der Entscheidungsfindung nur dann durchführen, wenn die Entscheidung:
- notwendig für den Eintritt in oder die Erfüllung eines Vertrages ist; oder
- Von einem Gewerkschafts- oder Mitgliedsstaat autorisiert wurden, die dem Prüfenden ersichtlich sind; oder
- Auf der expliziten Einwilligung eines Individuums basieren.
Sie müssen angeben, ob Ihre Verarbeitungsart unter Paragraph 22 fällt, und wenn ja, stellen Sie sicher, dass Sie:
- Einzelpersonen Informationen über die Verarbeitung geben;
- einfache Wege bieten, um menschliche Eingriffe zu fordern oder eine Entscheidung anzufechten;
- regelmäßige Kontrollen durchführen, um sicherzustellen, dass Ihre Systeme ordnungsgemäß funktionieren.

Sie können eine Anfrage mündlich oder schriftlich stellen. Details zum Erstellen einer Anfrage finden Sie weiter unten.

So stellen Sie eine Anfrage bezüglich Ihrer persönlichen Daten

Um alle Informationen einzusehen, die wir über Sie haben, Ungenauigkeiten zu korrigieren, Ihre persönlichen Daten zu löschen oder eine andere Anfrage bezüglich Ihrer persönlichen Daten zu stellen, schreiben Sie bitte an:

Der Datenschutzbeauftrage
Omlet Ltd.
The Old Malthouse, St John's Road
Banbury
OX16 5HX
England / United Kingdom

Falls Sie Fragen zu Ihren persönlichen Daten oder unseren Datenschutzbestimmungen haben, kontaktieren Sie uns bitte unter hallo@omlet.de. Außerdem können Sie bei unserer Kundenhotline anrufen. Wir müssen die Identität der Person überprüfen, die die Anfrage stellt. Wenn die Anfrage nach Informationen über Ihre persönlichen Daten uf elektronischem Weg erfolgt, werden wir die Informationen in einem gängigen elektronischen Format zur Verfügung stellen.

Informationen werden normalerweise innerhalb von einem Monat nach Erhalt der Anfrage bereitgestellt. Wenn Anfragen komplex oder zahlreich sind, können wir die Antwortfrist um weitere zwei Monate verlängern. Wenn dies der Fall ist, werden wir Sie innerhalb eines Monats nach Eingang der Anfrage informieren und erklären, warum die Verlängerung notwendig ist.

Wenn Anträge offensichtlich unbegründet oder übermäßig sind, insbesondere weil sie sich wiederholen, können wir:

eine angemessene Gebühr unter Berücksichtigung der Verwaltungskosten für die Bereitstellung der Informationen erheben; oder
die Antwort verweigern.

Wenn wir uns weigern, auf ein Ersuchen zu antworten, erklären wir dies, indem wir Sie unverzüglich und spätestens innerhalb eines Monats über Ihr Beschwerderecht bei der Aufsichtsbehörde und über einen Rechtsbehelf informieren.

Sie haben das Recht, das Information Commissioners Office bezüglich der Verarbeitung Ihrer Daten bei Omlet zu kontaktieren. Rufen Sie dazu die ICO Hotline unter der Nummer +44 (0) 303 123 1113 (englischsprachig) an.