Datenschutzrichtlinie

I. Grundsätzliche Erklärung
Der für die Verarbeitung personenbezogener Daten Verantwortliche im Sinne von Art. 4 Abs. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr ("DSGVO") ist die Cambodian s.r.o., ID 06687130, mit Sitz in Žerotínova 1133/32, Prag 3, 130 00 Prag (im Folgenden "für die Verarbeitung Verantwortlicher").
Die Kontakte des Datenverwalters sind:
Adresse: Cambodian s.r.o., Žerotínova 1133/32, Prag 3, 130 00 Prag
E-Mail: info@kampotpepper.cc
Telefon-Nummer: +44 7516 55 14 29
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Der für die Verarbeitung Verantwortliche hat keinen Datenschutzbeauftragten benannt.
II. Quellen und Kategorien der verarbeiteten personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet die personenbezogenen Daten, die Sie ihm zur Verfügung gestellt haben, bzw. die personenbezogenen Daten, die der für die Verarbeitung Verantwortliche auf Grund Ihrer Bestellung erhalten hat.
Der Data Controller verarbeitet Ihre Identifikations- und Kontaktinformationen sowie die für die Vertragserfüllung notwendigen Daten, einschließlich der elektronischen Cookie-Datei.
Wenn Sie unseren Newsletter abonniert haben, verarbeitet der für die Verarbeitung Verantwortliche Ihre E-Mail-Adresse und das Datum der Anmeldung, um Ihnen Werbe-E-Mails zu den im Online-Shop angebotenen Waren zu senden.
III. Legitimer Grund und Zweck der Verarbeitung personenbezogener Daten
Der berechtigte Grund für die Verarbeitung der personenbezogenen Daten ist
- die Erfüllung des Vertrags zwischen Ihnen und dem für die Verarbeitung Verantwortlichen gemäß Artikel 6 (1) b) GDPR,
- das berechtigte Interesse des für die Verarbeitung Verantwortlichen an der Erbringung von Direktmarketing (insbesondere für die Zusendung von Werbebotschaften und Newslettern) gemäß Artikel 6 (1) f) DSGVO,
- das berechtigte Interesse des für die Verarbeitung Verantwortlichen an der Kommunikation mit dem potenziellen Kunden/Besucher der Website nach Ausfüllen des Kontaktformulars.

Der Zweck der Verarbeitung personenbezogener Daten ist
- Abwicklung Ihrer Bestellung und Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Datenverwalter; personenbezogene Daten, die für die erfolgreiche Abwicklung der Bestellung notwendig sind (Name und Adresse, Kontakt), die Bereitstellung personenbezogener Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrages, ohne die Bereitstellung personenbezogener Daten ist es nicht möglich, den Vertrag abzuschließen oder durch den Datenverwalter zu erfüllen.
- Zusendung von geschäftlichen Newslettern gemäß Artikel 4 (1) und Artikel 7 GDPR,
- statistische und analytische Verarbeitung der Anwesenheit.

Es wird keine automatische Entscheidungsfindung im Sinne von Artikel 22 der GDPR durch den Data Controller durchgeführt.

IV. Aufbewahrungszeit der Daten

1. Der Data Controller bewahrt personenbezogene Daten

- für den Zeitraum, der zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Treuhänder und zur Durchsetzung der Ansprüche aus diesen Vertragsverhältnissen erforderlich ist (für einen Zeitraum von 10 Jahren ab Beendigung des Vertragsverhältnisses),
- bis zum Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten zu Marketingzwecken, längstens jedoch für 10 Jahre, wenn personenbezogene Daten aufgrund einer Einwilligung verarbeitet werden.

2. Nach Ablauf der Aufbewahrungsfrist wird der Administrator die personenbezogenen Daten löschen.

V. Empfänger von personenbezogenen Daten

1. Die Empfänger der personenbezogenen Daten sind Personen
-die an der Lieferung von Waren/Dienstleistungen/Zahlungen auf der Grundlage eines Vertrages beteiligt sind
-die Dienstleistungen des Onlineshops und andere Dienstleistungen, die mit dem Betrieb des Onlineshops zusammenhängen, erbringen,
-Erbringung von Marketingdienstleistungen.

2. Der Datenverantwortliche beabsichtigt, personenbezogene Daten in Drittländer) oder an eine internationale Organisation zu übermitteln. Die Empfänger der personenbezogenen Daten in Drittländern sind Anbieter von Mailing-Diensten / Cloud-Diensten.

3. Zusätzlich zu den o.g. personenbezogenen Daten gilt die o.g. Einwilligung des Käufers auch für die Daten, die beim Besuch der Webinterface-Seiten durch das Analysetool Google Analytics mit der Erweiterung Remarketing-Datenspeicher erzeugt werden. Wir speichern diese Remarketing-Daten für 365 Tage. Für das Remarketing nutzen wir neben dem GDN auch Adroll. Mit diesen Online-Tools erheben wir keine persönlichen Daten von Ihnen, wie z.B. Name, Adresse, E-Mail oder Telefon. Sie können das Remarketing-Werbeziel löschen, nachdem Sie die Cookies in Ihrem Browser gelöscht haben. Um Adrol auszuschließen, können Sie diese Seite besuchen: www.networkadvertising.org/choices/.

VI. Ihre Rechte

1. Nach den Bestimmungen der GDPR haben Sie

- das Recht auf Zugang zu Ihren personenbezogenen Daten gemäß Artikel 15 der GDPR,
- das Recht auf Berichtigung Ihrer personenbezogenen Daten gemäß Artikel 16 GDPR oder auf Einschränkung der Verarbeitung gemäß Artikel 18 GDPR,
- das Recht auf Löschung Ihrer personenbezogenen Daten gemäß Artikel 17 GDPR,
- das Recht auf Widerspruch gegen die Verarbeitung gemäß Artikel 21 GDPR und
- das Recht auf Datenübertragbarkeit gemäß Artikel 20 GDPR,
- das Recht, die Zustimmung zur Verarbeitung schriftlich oder elektronisch an die in Artikel III dieser Bedingungen genannte Adresse oder E-Mail-Adresse des für die Verarbeitung Verantwortlichen zu widerrufen.

2. Sie haben auch das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten einzureichen, wenn Sie glauben, dass Ihr Recht auf Privatsphäre verletzt wurde.

VII. Datenschutz

1. Der Datenverantwortliche erklärt, dass er alle angemessenen technischen und organisatorischen Maßnahmen zum Schutz der personenbezogenen Daten getroffen hat.

2. Der Datenverwalter hat technische Maßnahmen zur Sicherung der Speicherung und der Aufbewahrung personenbezogener Daten in Papierform ergriffen, insbesondere Sicherheit der physischen Dokumente, technische Datenlagerung, Verschlüsselung, Antivirenprogramme, Backups u. a. m.

3. Der Datenverwalter erklärt, dass personenbezogene Daten nur den von ihm autorisierten Personen zugänglich sind.

VIII. Abschließende Erklärung

1. Mit dem Absenden einer Bestellung aus dem Online-Bestellformular bestätigen Sie, dass Sie mit der Datenschutzerklärung vertraut sind und diese in vollem Umfang akzeptieren.

2. Der Datenverwalter ist berechtigt, diese Datenschutzbestimmungen zu ändern. Eine neue Version der Datenschutzbestimmungen wird auf der Website veröffentlicht, und Sie erhalten eine neue Version dieser Bedingungen an Ihre E-Mail-Adresse, die Sie dem Data Controller mitgeteilt haben.

Diese Bedingungen treten am 01. September 2020 in Kraft.