Als vertrauenswürdiger Partner hat sich My Breden OÜ (nachfolgend „Breden“) dazu verpflichtet, die personenbezogenen Daten der Kunden des Unternehmens unter Achtung ihrer Rechte zu behandeln. Auf dieser Grundlage hat das Unternehmen die wesentlichen Grundsätze seiner Datenschutzrichtlinie für die Erhebung, Verwendung, Offenlegung, Übermittlung und Speicherung von Kundendaten festgelegt.

1. BEGRIFFSBESTIMMUNGEN

1.1. Eine betroffene Person ist eine natürliche Person, über die Breden Informationen besitzt oder deren Identifizierung anhand dieser Informationen möglich ist. Betroffene Personen sind beispielsweise Kunden, Kooperationspartner und Mitarbeiter als natürliche Personen, deren personenbezogene Daten Breden erhalten hat.

1.2. Die Datenschutzrichtlinie ist dieser Text, der die Grundsätze für die Verarbeitung personenbezogener Daten bei Breden festlegt.

1.3. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1.4. Die Verarbeitung personenbezogener Daten umfasst jede Handlung im Zusammenhang mit personenbezogenen Daten einer betroffenen Person, einschließlich der Erhebung, Erfassung, Organisation, Speicherung, Änderung, Offenlegung, Gewährung des Zugangs, Abfragen und Abrufe, Nutzung, Übermittlung, Verknüpfung, Zusammenführung, Sperrung, Löschung oder Vernichtung personenbezogener Daten sowie mehrere der vorgenannten Vorgänge, unabhängig davon, auf welche Weise diese Vorgänge durchgeführt werden und welche Mittel dabei eingesetzt werden.

1.5. Ein Kunde ist jede natürliche oder juristische Person, die die Dienstleistungen von Breden nutzt oder Interesse an deren Nutzung bekundet hat.

1.6. Ein Vertrag ist eine zwischen Breden und einem Kunden geschlossene Vereinbarung über die Erbringung von Dienstleistungen oder eine sonstige Vereinbarung.

1.7. Website – www.mybreden.com ist die Website von Breden.

1.8. Ein Besucher ist eine Person, die die Website von Breden nutzt.

1.9. Ein Kind ist im Zusammenhang mit der Verarbeitung personenbezogener Daten eine Person unter 13 Jahren in der Republik Estland.

1.10. Dienstleistungen – alle Arten von Dienstleistungen und Produkten, die von Breden angeboten werden.

1.11. Cookies sind Datendateien, die manchmal auf dem Gerät eines Websitebesuchers gespeichert werden.

1.12. Der Datenschutzbeauftragte von Breden ist eine Person, die die Umsetzung der Grundsätze für die Verarbeitung personenbezogener Daten überwacht und an die sich jede betroffene Person im Falle einer Beschwerde wenden kann.

1.13. Vertriebskanäle sind die Möglichkeiten von Breden zur Kommunikation mit betroffenen Personen sowie die für den Verkauf von Waren und Dienstleistungen geschaffenen Instrumente, einschließlich E-Mail, Telefon, öffentliche und soziale Medien, verschiedene Chat-Dienste, personalisierte und interaktive Werbung sowie andere ähnliche Instrumente auf Websites und an anderen Orten.

1.14. Das Produktportfolio umfasst die verschiedenen Produkte und Dienstleistungen von Breden. Die entsprechende Liste ist auf der Website des Unternehmens www.mybreden.com verfügbar.

In der Datenschutzrichtlinie, im Vertrag, in den Allgemeinen Geschäftsbedingungen sowie in der Kommunikation zwischen den Parteien werden diese Begriffe in der oben angegebenen Bedeutung verwendet.

2. ALLGEMEINE BESTIMMUNGEN

2.1. Breden ist die juristische Person My Breden OÜ, Registernummer 12651524, mit Sitz in Kai 4, 10111 Tallinn.

2.2. Bei Breden können personenbezogene Daten verarbeitet werden:

2.2.1. durch einen Verantwortlichen, wenn die Zwecke und Mittel der Verarbeitung festgelegt wurden;

2.2.2. durch einen Auftragsverarbeiter gemäß den Anweisungen des Verantwortlichen;

2.2.3. durch einen Empfänger, an den personenbezogene Daten übermittelt werden.

2.3. Die Datenschutzrichtlinie gilt für die betroffenen Personen. Die in der Datenschutzrichtlinie festgelegten Rechte und Pflichten gelten für alle Mitarbeiter und Partner von Breden, die Zugriff auf die von Breden erhobenen personenbezogenen Daten haben.

2.3.1. Die Datenschutzrichtlinie kann durch Datenschutzhinweise ergänzt werden, die auf der Website oder auf Geräten veröffentlicht werden. Diese können die Datenschutzrichtlinie ändern oder ergänzen.

3. GRUNDSÄTZE

3.1. Breden berücksichtigt bei der Verarbeitung personenbezogener Daten stets die Interessen, Rechte und Freiheiten der betroffenen Personen.

3.2. Ziel von Breden ist eine verantwortungsvolle Verarbeitung personenbezogener Daten nach bewährten Verfahren. Dabei berücksichtigt das Unternehmen, dass es jederzeit bereit sein muss, die Übereinstimmung der Verarbeitung personenbezogener Daten mit den festgelegten Zwecken nachzuweisen.

3.3. Alle Prozesse, Anweisungen, Vorgänge und Aktivitäten von Breden im Zusammenhang mit der Verarbeitung personenbezogener Daten beruhen auf den folgenden Grundsätzen:

3.3.1. Rechtmäßigkeit. Bei der Verarbeitung personenbezogener Daten besteht eine rechtliche Grundlage, beispielsweise eine Einwilligung.

3.3.2. Fairness. Die Verarbeitung personenbezogener Daten erfolgt fair. Dies setzt insbesondere voraus, dass die betroffene Person ausreichend darüber informiert wird, wie ihre personenbezogenen Daten verarbeitet werden.

3.3.3. Transparenz. Die Verarbeitung personenbezogener Daten erfolgt für die betroffene Person transparent.

3.3.4. Zweckbindung. Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht später in einer Weise verarbeitet, die mit diesen Zwecken nicht vereinbar ist.

3.3.5. Richtigkeit. Die personenbezogenen Daten sind richtig und erforderlichenfalls auf dem neuesten Stand. Es werden alle angemessenen Maßnahmen getroffen, um personenbezogene Daten, die im Hinblick auf den Zweck der Verarbeitung unrichtig sind, zu löschen oder zu berichtigen.

3.3.6. Grundsatz der Speicherbegrenzung – personenbezogene Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie dies zur Erfüllung des Zwecks, für den die personenbezogenen Daten verarbeitet werden, erforderlich ist. Dies bedeutet, dass Breden personenbezogene Daten, die länger als für den ursprünglichen Zweck erforderlich aufbewahrt werden sollen, anonymisiert, sodass die betroffene Person nicht mehr identifiziert werden kann. Personenbezogene Daten, die Breden im Rahmen einer Kundenbeziehung oder einer ähnlichen Beziehung erhalten hat, werden nach bewährten Verfahren aufbewahrt. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung aufbewahrt.

3.3.7. Zuverlässigkeit und Vertraulichkeit. Die Verarbeitung personenbezogener Daten erfolgt in einer Weise, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder rechtswidriger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung durch angemessene technische und organisatorische Maßnahmen. Breden verfügt sowohl über interne Anweisungen und Vorschriften für Mitarbeiter als auch über separate Verträge mit jedem Auftragsverarbeiter, die bewährte Verfahren, eine fortlaufende Risikobewertung sowie geeignete technische und organisatorische Maßnahmen für die Verarbeitung personenbezogener Daten vorsehen.

4. ARTEN PERSONENBEZOGENER DATEN

4.1. Breden erhebt unter anderem folgende Arten personenbezogener Daten:

4.1.1. personenbezogene Daten, die der betroffenen Person Breden zur Verfügung stellt (Name, E-Mail-Adresse, Postanschrift, Telefonnummer);

4.1.2. personenbezogene Daten, die sich aus der normalen Kommunikation zwischen der betroffenen Person und Breden ergeben;

4.1.3. personenbezogene Daten, die von der betroffenen Person eindeutig öffentlich gemacht wurden (z. B. in sozialen Medien);

4.1.4. personenbezogene Daten, die bei der Nutzung von Dienstleistungen entstehen (z. B. beim Einkauf im Breden-Onlineshop);

4.1.5. personenbezogene Daten, die sich aus dem Besuch und der Nutzung der Website ergeben (z. B. die auf der Website verbrachte Zeit);

4.1.6. personenbezogene Daten, die von Dritten erhalten wurden;

4.1.7. von Breden erstellte und zusammengeführte personenbezogene Daten (Korrespondenz oder eine Liste der Bestellhistorie im Rahmen der Kundenbeziehung).

5. ARTEN PERSONENBEZOGENER DATEN, ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG

5.1. Breden verarbeitet personenbezogene Daten ausschließlich mit Einwilligung der betroffenen Person oder auf gesetzlicher Grundlage.

5.2. Auf Grundlage einer Einwilligung verarbeitet Breden personenbezogene Daten ausschließlich innerhalb der von der betroffenen Person festgelegten Grenzen, des Umfangs und für die angegebenen Zwecke. Hinsichtlich der Einwilligungen gilt bei Breden der Grundsatz, dass jede Einwilligung klar von anderen Angelegenheiten unterscheidbar, verständlich und leicht zugänglich sowie in einer klaren und einfachen Sprache formuliert sein muss. Die Einwilligung kann schriftlich, elektronisch oder mündlich erteilt werden. Die betroffene Person erteilt ihre Einwilligung freiwillig, konkret, bewusst und eindeutig, beispielsweise durch das Ankreuzen eines Kontrollkästchens auf der Website.

5.3. Ein berechtigtes Interesse ist das Interesse von Breden an der Verwaltung und Führung des eigenen Unternehmens, um bestmögliche Dienstleistungen auf dem Markt anzubieten. Breden verarbeitet personenbezogene Daten auf Grundlage eines berechtigten Interesses nur nach sorgfältiger Prüfung, um festzustellen, dass ein berechtigtes Interesse besteht, die Verarbeitung personenbezogener Daten erforderlich ist und mit den Interessen und Rechten der betroffenen Person vereinbar ist. Insbesondere kann die Verarbeitung personenbezogener Daten auf Grundlage eines berechtigten Interesses zu folgenden Zwecken erfolgen:

5.3.1. zur Gewährleistung vertrauenswürdiger Kundenbeziehungen, beispielsweise durch die Verarbeitung personenbezogener Daten, die unbedingt erforderlich sind, um die tatsächlichen wirtschaftlich Berechtigten zu identifizieren oder Betrug zu verhindern;

5.3.2. zur Verwaltung und Analyse des Kundenstamms, um die Verfügbarkeit, das Angebot und die Qualität der Dienstleistungen und Produkte zu verbessern und mit Zustimmung des Kunden die bestmöglichen und individuellsten Angebote bereitzustellen;

5.3.3. zur Erfassung von Identifikatoren und personenbezogenen Daten bei der Nutzung von Webseiten, mobilen Anwendungen und anderen Dienstleistungen. Breden verwendet die erhobenen Daten zur Durchführung von Webanalysen, zur Analyse mobiler Dienste und Dienste der Informationsgesellschaft, zur Sicherstellung und Verbesserung der Geschäftstätigkeit, zur Erstellung von Statistiken, zur Analyse des Besucherverhaltens und der Nutzererfahrung sowie zur Bereitstellung besserer und personalisierter Dienstleistungen;

5.3.4. zur Durchführung von Zufriedenheitsumfragen unter Kunden und Besuchern sowie zur Messung der Wirksamkeit von Marketingaktivitäten;

5.3.5. zur Analyse des Verhaltens von Kunden und Besuchern über verschiedene Vertriebskanäle und Webseiten hinweg;

5.3.6. zur Überwachung von Dienstleistungen – Breden kann Mitteilungen und Bestellungen speichern, die entweder in seinen Geschäftsräumen oder über Telekommunikationsmittel (E-Mail, Telefon usw.) getätigt wurden, sowie Informationen und andere von Breden durchgeführte Aktivitäten und diese bei Bedarf zum Nachweis von Bestellungen oder anderen Vorgängen verwenden;

5.3.7. im Rahmen der Netzwerk-, Informations- und Cybersicherheit, beispielsweise zur Bekämpfung von Piraterie, zur Sicherung der Websites sowie zur Erstellung und Pflege von Sicherungskopien;

5.3.8. zur Erstellung, Geltendmachung oder Verteidigung rechtlicher Ansprüche.

5.4. Zur Erfüllung gesetzlicher Verpflichtungen verarbeitet Breden personenbezogene Daten zur Erfüllung gesetzlich vorgeschriebener Pflichten oder zur Anwendung gesetzlich zulässiger Verarbeitungsmethoden. Beispielsweise bestehen gesetzliche Verpflichtungen zur Verarbeitung von Zahlungen oder zur Einhaltung der Vorschriften zur Bekämpfung der Geldwäsche.

5.5. Wenn die Verarbeitung personenbezogener Daten zu einem anderen Zweck erfolgt als dem, für den die personenbezogenen Daten ursprünglich erhoben wurden, und nicht auf der Einwilligung der betroffenen Person beruht, prüft Breden sorgfältig die Zulässigkeit dieser neuen Verarbeitung.

6. OFFENLEGUNG UND/ODER ÜBERMITTLUNG PERSONENBEZOGENER DATEN AN DRITTE

6.1. Breden arbeitet mit Personen zusammen, an die das Unternehmen im Rahmen und zum Zweck der Zusammenarbeit Daten über betroffene Personen, einschließlich personenbezogener Daten, übermitteln kann.

6.2. Bei diesen Dritten kann es sich beispielsweise handeln um: Personen, die Postdienstleistungen vermitteln oder erbringen, IT-Partner, Dienstleister für das Forderungsmanagement, Register über Zahlungsausfälle, Institutionen und Organisationen, sofern:

6.2.1. der Zweck und die Verarbeitung rechtmäßig sind;

6.2.2. die Verarbeitung personenbezogener Daten gemäß den Anweisungen von Breden und auf Grundlage eines gültigen Vertrags erfolgt.

7. SICHERHEITSMASSNAHMEN BEI DER VERARBEITUNG PERSONENBEZOGENER DATEN

7.1. Breden speichert personenbezogene Daten nur für den unbedingt erforderlichen Zeitraum. Personenbezogene Daten, deren Aufbewahrungsfrist abgelaufen ist, werden nach bewährten Verfahren und gemäß den von Breden festgelegten Verfahren vernichtet.

7.2. Breden hat Anweisungen und Verfahren zur Gewährleistung der Sicherheit personenbezogener Daten durch organisatorische und technische Maßnahmen festgelegt.

7.3. Im Falle eines Vorfalls im Zusammenhang mit personenbezogenen Daten ergreift Breden alle erforderlichen Maßnahmen, um die Folgen zu begrenzen und entsprechende Risiken für die Zukunft zu vermeiden. Unter anderem registriert Breden alle Vorfälle und informiert die Datenschutzaufsichtsbehörde sowie die betroffene Person direkt.

8. VERARBEITUNG PERSONENBEZOGENER DATEN VON KINDERN

8.1. Breden erhebt nicht wissentlich Informationen über Personen unter 13 Jahren bzw. Kinder. Sollte dies dennoch wissentlich geschehen, berücksichtigt Breden die Wünsche der Eltern oder des gesetzlichen Vertreters.

8.2. Wenn Breden Kenntnis davon erlangt, dass das Unternehmen personenbezogene Daten von einem Kind oder über ein Kind erhoben hat, wird das Unternehmen sein Bestes tun, um die Verarbeitung dieser personenbezogenen Daten einzustellen.

9. RECHTE DER BETROFFENEN PERSON

9.1. Rechte im Zusammenhang mit der Einwilligung:

9.1.1. Die Einwilligung zur Verarbeitung personenbezogener Daten kann von der betroffenen Person jederzeit widerrufen werden.

9.1.2. Die Einwilligung zum Erhalt des Breden-Newsletters kann über den entsprechenden Link am Ende des Newsletters widerrufen werden.

9.2. Im Zusammenhang mit der Verarbeitung personenbezogener Daten hat die betroffene Person außerdem folgende Rechte:

9.2.1. Das Recht auf Information, d. h. das Recht der betroffenen Person, Informationen über die über sie erhobenen personenbezogenen Daten zu erhalten.

9.2.2. Das Recht auf Auskunft, einschließlich des Rechts der betroffenen Person, eine Kopie ihrer verarbeiteten personenbezogenen Daten zu erhalten.

9.2.3. Das Recht, die Berichtigung unrichtiger Daten zu verlangen.

9.2.4. Das Recht auf Löschung der Daten. In bestimmten Fällen hat die betroffene Person das Recht, die Löschung personenbezogener Daten zu verlangen, beispielsweise wenn die Verarbeitung ausschließlich auf ihrer Einwilligung beruht.

9.2.4.1. In diesem Fall endet auch die Möglichkeit, am Breden-Treueprogramm teilzunehmen, da der Kunde nicht mehr identifizierbar ist.

9.2.5. Das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen. Dieses Recht besteht unter anderem, wenn die Verarbeitung gesetzlich nicht zulässig ist oder die betroffene Person die Richtigkeit ihrer personenbezogenen Daten bestreitet. Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung personenbezogener Daten für einen Zeitraum zu verlangen, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, oder wenn die Verarbeitung personenbezogener Daten rechtswidrig ist, die betroffene Person jedoch nicht die Löschung ihrer personenbezogenen Daten verlangt.

9.2.6. Das Recht auf Prüfung durch eine Aufsichtsbehörde, ob die Verarbeitung der personenbezogenen Daten der betroffenen Person rechtmäßig ist.

10. AUSÜBUNG DER RECHTE UND EINREICHUNG VON BESCHWERDEN

10.1. Ausübung der Rechte:

10.1.1. Die betroffene Person hat das Recht, sich bei Fragen, Anträgen oder Beschwerden bezüglich der Verarbeitung personenbezogener Daten per E-Mail an Breden unter info@mybreden.com zu wenden.

10.2. Einreichung von Beschwerden:

10.2.1. Die betroffene Person hat das Recht, sich an Breden, die Datenschutzaufsichtsbehörde oder ein Gericht zu wenden, wenn sie der Ansicht ist, dass ihre Rechte bei der Verarbeitung ihrer personenbezogenen Daten verletzt wurden.

10.2.2. Die Kontaktdaten der Datenschutzaufsichtsbehörde sind auf deren Website verfügbar.

11. COOKIES UND ANDERE WEBTECHNOLOGIEN

11.1. Breden kann Daten über Besucher von Webseiten und anderen Diensten der Informationsgesellschaft mithilfe von Cookies (d. h. kleinen Informationsdateien, die vom Browser des Besuchers auf der Festplatte seines Computers oder eines anderen Geräts gespeichert werden) oder ähnlichen Technologien (z. B. IP-Adresse, Geräteinformationen, Standortinformationen) erheben und diese Daten verarbeiten.

11.2. Breden verwendet die erhobenen Daten, um: die Bereitstellung der Dienstleistung entsprechend den Gewohnheiten des Besuchers oder Kunden zu ermöglichen; die bestmögliche Servicequalität sicherzustellen; die Nutzung der Website für Kunden komfortabler zu gestalten; Besucher und Kunden über Inhalte zu informieren und Empfehlungen abzugeben; Werbung relevanter zu gestalten und Marketingmaßnahmen zu verbessern; das Kundenverhalten zu analysieren und dadurch die Online-Erfahrung zu verbessern; sowie die Anmeldung und den Datenschutz zu erleichtern. Die erhobenen Daten werden außerdem verwendet, um Besucherzahlen zu erfassen und deren Nutzungsgewohnheiten zu ermitteln.

11.3. Wir verwenden Cookies in unserer Online-Shop-Umgebung, um Nutzer als eindeutige, jedoch anonyme Personen zu identifizieren.

11.4. Breden verwendet Sitzungs-Cookies, dauerhafte Cookies und Werbe-Cookies. Sitzungs-Cookies werden nach jedem Besuch automatisch gelöscht; dauerhafte Cookies bleiben bei wiederholten Besuchen der Website bestehen; Werbe-Cookies werden verwendet, um dem Besucher geeignete Inhalte anzuzeigen oder die Häufigkeit zu begrenzen, mit der dieselbe Werbung auf der Website angezeigt wird. Cookies von Drittanbietern werden auf den Websites der Breden-Partner verwendet. Breden hat keinen Einfluss auf das Setzen dieser Cookies. Informationen zu diesen Cookies erhalten Sie daher bei den jeweiligen Drittanbietern.

11.5. Hinsichtlich der Cookies stimmen die Besucher deren Verwendung auf der Website, in den Einstellungen der Dienste der Informationsgesellschaft oder im Webbrowser zu. Wenn der Besucher die Verwendung von Cookies auf der Website nicht zulassen möchte, kann er diese in den Einstellungen seines Webbrowsers blockieren, die Option für privates Surfen verwenden oder die Cookies gemäß den Anweisungen des jeweiligen Browseranbieters vollständig löschen.

Weitere Informationen zur Verwaltung von Cookies finden Sie auf den folgenden Seiten:

Chrome

Safari

iOS

Firefox

Internet Explorer

11.6. Die meisten Webbrowser akzeptieren Cookies standardmäßig. Ohne die vollständige Zustimmung zur Verwendung von Cookies stehen dem Besucher möglicherweise nicht alle Funktionen der Website zur Verfügung, und es können unerwartete Probleme mit der Funktionalität und der Nutzererfahrung auftreten. Das Zulassen, Blockieren oder Löschen von Cookies und ähnlichen Technologien wird vom Besucher über die Browsereinstellungen, die Einstellungen der Dienste der Informationsgesellschaft und Plattformen zur Verbesserung des Datenschutzes gesteuert.

12. RELEVANTE DOKUMENTE, ANWEISUNGEN UND VERFAHREN

12.1. Zur Umsetzung der Datenschutzrichtlinie von Breden werden folgende Dokumente, Verfahren und Anweisungen verwendet:

12.1.1. Das Verzeichnis der Verarbeitungstätigkeiten, in dem alle Zwecke, Methoden, Prozesse, Arten und Kategorien personenbezogener Daten sowie die entsprechenden Rechtsgrundlagen für deren Verarbeitung aufgeführt sind;

12.1.2. Das Benutzerkonto einer Person im Onlineshop, über das die betroffene Person auf alle bei Breden gespeicherten personenbezogenen Daten zugreifen kann; es ist möglich, diese zu korrigieren und zu ändern sowie weitere gesetzlich und in dieser Datenschutzrichtlinie vorgesehene Rechte auszuüben;

12.1.3. Die Grundsätze von Breden zur Anwendung organisatorischer und technischer Maßnahmen, die verschiedene Maßnahmen enthalten, die Breden anwendet, um personenbezogene Daten vertraulich und sicher zu halten;

12.1.4. Alles über Cookies: Beschreibungen der von Breden verwendeten Cookies und anderer Webtechnologien.

13. KONTAKT UND INFORMATIONEN

13.1. Wichtige Kontaktdaten für betroffene Personen bei Breden:

13.1.1. Bei Fragen zu personenbezogenen Daten können Sie Breden per E-Mail unter info@mybreden.com kontaktieren.

14. SONSTIGES

14.1. Breden ist berechtigt, diese Datenschutzrichtlinie einseitig zu ändern. Breden informiert die betroffenen Personen über Änderungen auf der Website www.mybreden.com. Wir gehen davon aus, dass Sie durch die Nutzung der Breden-Website www.mybreden.com die Datenschutzrichtlinie gelesen haben und ihren Bedingungen zustimmen.