DG Organic Basics ApS
Datum: 28. Oktober 2022

1 Datenschutzerklärung

1.1 Wir verarbeiten alle personenbezogenen Daten sicher und vertraulich. Organic Basics verfügt über interne Verfahren, z. B. zur Löschung, Datenminimierung, Speicherung, Erhebung, Aktualisierung und Weitergabe personenbezogener Daten, um die Integrität, Vertraulichkeit und Sicherheit der personenbezogenen Daten zu gewährleisten.

1.2 Die Verarbeitung deiner personenbezogenen Daten durch Organic Basics erfolgt ausschließlich zu ausdrücklich genannten und rechtmäßigen Zwecken. Wir verarbeiten deine personenbezogenen Daten nicht in einer Weise, die mit diesen Zwecken unvereinbar ist.

1.3 Wir führen Risikobewertungen im Zusammenhang mit der Verarbeitung personenbezogener Daten durch Organic Basics durch und aktualisieren diese regelmäßig, einschließlich personenbezogener Daten von Mitarbeitern. Die Initiativen von Organic Basics im Bereich Datenschutz und zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) basieren auf diesen Risikobewertungen. Wo es erforderlich ist, führen wir zudem Folgenabschätzungen (DPIA) zu einzelnen Verarbeitungsvorgängen durch.

1.4 Wir haben daher diese Richtlinie zum Schutz personenbezogener Daten (im Folgenden „Datenschutzrichtlinie“) verabschiedet, die dir erklärt, wie wir deine personenbezogenen Daten verarbeiten, wenn du unsere Website nutzt.

1.5 Die Datenschutzerklärung wurde unter Berücksichtigung der Vorschriften der Datenschutz-Grundverordnung (Verordnung zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (EU) 2016/679 (auch bekannt als „DSGVO“)) sowie des dänischen Datenschutzgesetzes (Gesetz Nr. 502 vom 23.05.2018 in der jeweils gültigen Fassung) („Datenschutzgesetz“) erstellt.

1.6 Du erhältst diese Datenschutzerklärung per E-Mail, wenn du bei Organic Basics angestellt bist. Die Datenschutzerklärung findest du auch auf der Website von Organic Basics unter www.organicbasics.com.

2 Wer sind wir (wir sind der Verantwortliche)

2.1 Wir sind das Unternehmen, das für die Verarbeitung deiner personenbezogenen Daten gemäß dieser Datenschutzerklärung verantwortlich ist, was bedeutet, dass wir der Verantwortliche sind.

2.2 Unsere Kontaktdaten:
DG Organic Basics ApS,
Sankt Peders Stræde 45B, st., 1453 DK-Kopenhagen K, Dänemark.
Handelsregisternummer: 43 42 06 23
E-Mail: hello@organicbasics.com
Telefon: +45 78 73 72 70

2.3 Um die Richtlinie benutzerfreundlicher zu gestalten, verwenden wir „wir“, „uns“, „unser“ usw., um unser Unternehmen zu beschreiben. Wenn wir von unserer „Website“ sprechen, meinen wir www.organicbasics.com. Wenn wir von „dir“ sprechen, meinen wir dich als Nutzer unserer Website oder als Kunden unserer Online-Dienste oder -Produkte.

3 Wann wenden wir diese Richtlinie an?

3.1 Diese Richtlinie bezieht sich auf die Informationen, die wir über dich erheben und verarbeiten, wenn du unsere Website besuchst, dich für unsere Dienste anmeldest, Waren über unsere Website kaufst oder mit uns in Kontakt trittst.

4 Die Kategorien von Daten, die wir verarbeiten, sind:
Wie oben erwähnt, sind wir ein Unternehmen, das Unterwäsche, Sportbekleidung und Artikel des täglichen Bedarfs (Bekleidung) anbietet. Wir verarbeiten deine Daten, um dir diese Dienstleistungen und Produkte bereitzustellen. Dazu gehören:

4.1 Registrierung und Identifizierung von dir als Kunde/Nutzer,

4.1.1 Zweck
• Einrichtung deines Kontos,
• Protokollierung und Speicherung deiner Aktivitäten bei der Nutzung unserer Website,
• Bereitstellung der oben genannten Dienstleistungen und/oder Produkte,
• Abwicklung von Zahlungsvorgängen,
• Versanddaten,
• Beantwortung deiner Fragen und Bereitstellung von Kundenservice und Support, einschließlich des Versands von dienstleistungsbezogenen Nachrichten an dich, sowie
• Bereitstellung weiterer Dienste, die über die Website bestellt werden können.

4.1.2 Allgemeine personenbezogene Daten:
• Deine Kontaktdaten, z. B. Name, Anrede, E-Mail-Adresse, Telefonnummer,
• Deine Kaufhistorie, Interessengebiete und die Nutzung unserer Dienste,
• Nutzeranfragen, z. B. Anmeldung und Nutzung unseres Produkts,
• Anmeldedaten und Verifizierung,
• Kundensupport, Konto- und Produkteinrichtung, Nutzerbefragungen, UX-Forschung, Kundenfeedback usw.,
• Zahlungsinformationen, einschließlich Rechnungsadresse, Kredit- oder Debitkartendaten sowie Zahlungs- und Kaufhistorie; wir speichern die Kartendaten nicht, sondern nutzen unsere Geschäftspartner, um Zahlungen abzuwickeln. Die Zahlungsinformationen werden von einem unabhängigen Verantwortlichen gespeichert und somit verarbeitet.
• Informationen, die zur Erfüllung der Anforderungen öffentlicher oder staatlicher Behörden erforderlich sind.
• Informationen, die du bei der Erstellung eines Benutzerkontos angibst
• IP-Adresse

4.1.3 Sensible personenbezogene Daten:
• Wir verarbeiten keine sensiblen personenbezogenen Daten.

4.2 Marketing:
Wir verarbeiten deine Daten für Marketingzwecke, darunter:
• dir Newsletter und E-Mail-Marketing zu senden (sofern du dem zugestimmt hast),
• dir Angebote zu unterbreiten und Ratgeber zuzusenden,
• unsere Kommunikation mit dir auf deine Interessengebiete und Schwerpunkte abzustimmen,
• dir relevante Werbeaktionen zuzusenden,
• Wenn du dich für eine Veranstaltung usw. anmeldest, verarbeiten wir deine Daten in diesem Zusammenhang.

Wenn du unsere Website besuchst oder dich dort anmeldest, können unsere Online-Datenpartner oder Anbieter Cookies und ähnliche Technologien nutzen, um diese Aktivitäten mit anderen personenbezogenen Daten zu verknüpfen, die sie oder andere über dich haben – unter anderem durch Verknüpfung mit deiner E-Mail-Adresse oder deiner Privatadresse. Wir (oder Dienstleister in unserem Auftrag) können dann Mitteilungen und Marketingmaterial an diese E-Mail-Adressen oder Privatadressen senden. Du kannst den Erhalt dieser Werbung abbestellen, indem du https://app.retention.com/optout

aufrufst. 4.2.1 Allgemeine personenbezogene Daten:
• Deine Kontaktdaten, z. B. Name, Anrede, E-Mail-Adresse, Telefonnummer,
• Kaufhistorie, Interessengebiete und Nutzung unserer Dienste,
• Nutzeranfragen, z. B. Anmeldung und Nutzung unseres Produkts,
• Welche Newsletter du abonniert hast, wann du um den Erhalt von E-Mail-Marketing und Leitfäden gebeten hast,
• Veranstaltungen oder andere Termine, für die du dich angemeldet hast, wann, zu welchem Thema und ob du Feedback gibst.
• Informationen über deine Nutzung der Website
• Interessen, einschließlich der Produkte und Dienstleistungen, für die du Interesse gezeigt hast

4.2.2 Sensible personenbezogene Daten:
• Wir verarbeiten keine sensiblen personenbezogenen Daten.

4.3 Lieferanten:

4.3.1 In diesem Abschnitt wird die Richtlinie von Organic Basics zur Verarbeitung personenbezogener Daten beschrieben, die von Ansprechpartnern der B2B-Kunden, Lieferanten und anderer Geschäftspartner von Organic Basics erhoben werden, die mit Organic Basics zusammenarbeiten.

4.3.2 Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
• Wenn dein Unternehmen oder das Unternehmen, bei dem du angestellt bist, einen Vertrag mit Organic Basics abschließt, einschließlich des Kaufs von Produkten oder Dienstleistungen, die von Organic Basics angeboten werden
• Wenn du Interesse an den Produkten oder Dienstleistungen von Organic Basics gezeigt hast, z. B. indem du Organic Basics deine Visitenkarte gegeben hast
• Wenn du dem Erhalt des Newsletters von Organic Basics zustimmst
• Wenn du mit Organic Basics zusammenarbeitest oder kommunizierst

4.3.3 Allgemeine personenbezogene Daten:
• Namen, E-Mail-Adressen, Telefonnummern und ähnliche identifizierende Informationen
• Individuelle Angaben, z. B. bevorzugte Sprache
• Organisationsdaten wie Firmenname, Geschäftsadresse, Position, Geschäftsbereich, Hauptarbeitsort und Land
• Vertragsdaten wie Bestellungen, Rechnungen, Verträge und ähnliche Vereinbarungen zwischen deinem Unternehmen (oder Arbeitgeber) und Organic Basics, die deine Kontaktdaten enthalten können
• Finanzdaten wie Zahlungsbedingungen, Bankverbindung und Bonität
• Solche Informationen können direkt von dir (hauptsächlich per E-Mail und anderer Korrespondenz) oder von Dritten wie deinem Arbeitgeber bereitgestellt werden.

4.3.4 Sensible personenbezogene Daten:
• Wir verarbeiten keine sensiblen personenbezogenen Daten.

4.3.5 Wir erheben deine Daten direkt von dir und bewahren sie so lange auf, wie die jeweilige Aktivität andauert, sowie für den danach folgenden Zeitraum, wie in unserer Richtlinie zur Datenaufbewahrung beschrieben.

4.4 Geschäfts- und Produktentwicklung:
Wir verarbeiten deine Daten zum Zweck der Datenanalyse, für Audits, zur Entwicklung neuer Produkte und Dienstleistungen, zur Ermittlung von Nutzungstrends, zur Bestimmung der Wirksamkeit unserer Kampagnen sowie zum Betrieb und Ausbau unserer Geschäftsaktivitäten.

4.4.1 Allgemeine personenbezogene Daten:
• Deine Kontaktdaten, einschließlich Name, E-Mail-Adresse, Anschrift und Land,
• Wie du unsere Produkte und Dienstleistungen nutzt,
• Kaufhistorie, Interessengebiete und Nutzung unserer digitalen Dienste,
• Kundensupport, Konto- und Produkteinrichtung, Nutzerbefragungen, UX-Forschung, Kundenfeedback usw.,

4.4.2 Sensible personenbezogene Daten:
• Wir verarbeiten keine sensiblen personenbezogenen Daten.

4.4.3 Wir erheben deine Daten direkt von dir und bewahren diese so lange auf, wie die jeweilige Aktivität andauert, sowie für den danach folgenden Zeitraum, wie in unserer Richtlinie zur Datenaufbewahrung beschrieben.

4.5 Statistiken:
Wir verarbeiten deine Daten, um Statistiken und Analysen zur Nutzung unserer Website zu erstellen sowie die Nutzung und Trends zu überwachen und zu analysieren. Die Daten, die wir in diesem Zusammenhang über dich verarbeiten, sind:

4.5.1 Allgemeine personenbezogene Daten:
• Wenn du unsere Website besuchst, protokollieren unsere Server möglicherweise automatisch die Standarddaten, die dein Webbrowser übermittelt. Dazu gehören die IP-Adresse deines Computers, dein Browsertyp und deine Browserversion, dein User-Agent, die von dir besuchten Seiten, Uhrzeit und Datum deines Besuchs, die Verweildauer auf jeder Seite sowie weitere Details.
• Cookie-Informationen: Wir verwenden Cookies und ähnliche Technologien, um zusätzliche Daten zur Website-Nutzung zu erfassen und unsere Dienste bereitzustellen.
• Wir erhalten Informationen, wenn du mit unserer Website interagierst, z. B. wenn du unsere Website besuchst, dich in dein Konto einloggst und E-Mails von uns erhältst. Dazu gehören Informationen wie deine IP-Adresse, dein Browsertyp, deine Browsersprache, dein Betriebssystem, die verweisende Webseite, die besuchten Seiten, dein Standort, Geräteinformationen usw.

4.5.2 Sensible personenbezogene Daten:
• In diesem Zusammenhang verarbeiten wir keine sensiblen Daten.

4.5.3 Bitte lies unsere Cookie-Richtlinie, um weitere Informationen über die von uns eingesetzten Datenverarbeiter, die Dauer der verschiedenen Cookies und die Zwecke der Verarbeitung deiner Daten zu statistischen Zwecken zu erhalten. Unsere Cookie-Richtlinie findest du hier.

4.6 Verbesserung, Optimierung oder Anpassung der Nutzererfahrung auf unserer Website und bei unseren Online-Diensten:
Wir verarbeiten deine Daten, die durch deine Nutzung unserer Website, unserer Online-Dienste und Produkte erhoben werden, um die Nutzererfahrung auf unserer Website und bei den von uns angebotenen Diensten zu verbessern. Wir nutzen die Daten, um unsere Website zu betreiben, die Sicherheit unserer Website und Dienste zu erhöhen sowie deren Zuverlässigkeit und Leistung zu verbessern. Außerdem nutzen wir die Daten, um die Inhalte, die wir dir anzeigen, zu verbessern – unter anderem, um festzustellen, welche Inhalte am hilfreichsten sind und wie wir das Erlebnis beim Besuch unserer Website verbessern können.
Hier kannst du nachlesen, welche Cookies wir auf unserer Website verwenden.

4.6.1 Allgemeine personenbezogene Daten:
• Wenn du unsere Website besuchst, protokollieren unsere Server möglicherweise automatisch die von deinem Webbrowser bereitgestellten Standarddaten. Dazu gehören die IP-Adresse deines Computers, dein Browsertyp und deine Browserversion, dein User-Agent, die von dir besuchten Seiten, Uhrzeit und Datum deines Besuchs, die Verweildauer auf jeder Seite sowie weitere Details.
• Informationen zu Cookies: Wir verwenden Cookies und ähnliche Technologien, um zusätzliche Daten zur Website-Nutzung zu erfassen und unsere Dienste zu betreiben.
• Wir erhalten Informationen, wenn du mit unseren Diensten interagierst, z. B. wenn du unsere Websites besuchst, dich in dein Konto einloggst oder mit E-Mail-Abonnements interagierst. Dazu gehören Informationen wie deine IP-Adresse, der Browsertyp, die Browsersprache, das Betriebssystem, die verweisende Webseite, die besuchten Seiten, dein Standort, Geräteinformationen usw.

4.6.2 Sensible Daten:
• Wir verarbeiten keine sensiblen Daten.

4.6.3 Wir speichern diese Daten so lange, wie in unserer Cookie-Richtlinie beschrieben.

4.6.4 Wir erheben deine Daten direkt von dir sowie durch deine Nutzung von Cookies, unserer Website und unserer Produkte.

4.7 Rechtsgrundlage
Wir verarbeiten deine personenbezogenen Daten auf der Grundlage folgender Rechtsgrundlage:
• Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei du bist, oder zur Durchführung von Maßnahmen erforderlich, die auf deinen Wunsch hin vor Abschluss eines Vertrags getroffen werden, vgl. DSGVO, Artikel 6 Absatz 1 Buchstabe b.
• Die Verarbeitung ist erforderlich, um Rechtsansprüche geltend zu machen, durchzusetzen oder zu verteidigen, vgl. DSGVO, Artikel 9 Absatz 2 Buchstabe f.
• Die Verarbeitung ist erforderlich, um einer Organic Basics obliegenden rechtlichen Verpflichtung nachzukommen, vgl. DSGVO, Artikel 6 Absatz 1 Buchstabe c und DSGVO, Artikel 9 Absatz 2 Buchstabe b, vgl. § 7 des Datenschutzgesetzes.
• Die Verarbeitung ist erforderlich, damit wir oder ein Dritter ein berechtigtes Interesse verfolgen können, sofern nicht deine Interessen oder Grundrechte und Grundfreiheiten Vorrang haben, vgl. DSGVO, Artikel 6 Absatz 1 Buchstabe f.
In diesen Fällen handelt es sich bei den berechtigten Interessen häufig um das Interesse von Organic Basics, die allgemeine Verwaltung des (Arbeits-)Verhältnisses zu gewährleisten und den Verlauf des (Arbeits-)Verhältnisses zu dokumentieren.
• Du hast deine Einwilligung zur Verarbeitung deiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt, vgl. DSGVO, Artikel 6 Absatz 1 Buchstabe a, Artikel 9 Absatz 2 Buchstabe a, § 8 Unterabsatz des Datenschutzgesetzes. 3 und § 11 Abs. 2 Nr. 2 des Datenschutzgesetzes.

4.8 Wenn du weitere Informationen zu unseren Rechtsgrundlagen für die Verarbeitung deiner Daten wünschst, kannst du dich gerne an uns wenden.

4.9 Bitte beachte, dass besondere Umstände oder gesetzliche Anforderungen dazu führen können, dass diese Fristen kürzer oder länger sein können, je nach Zweck der Einhaltung gesetzlicher Anforderungen zur Löschung oder Aufbewahrung von Informationen.

5 Allgemeine Grundsätze der Datenverarbeitung

5.1 Wir wollen deine personenbezogenen Daten schützen und verarbeiten sie auf angemessene, transparente und sichere Weise.

5.2 Bei der Verarbeitung personenbezogener Daten beachten wir die folgenden Grundsätze:
• Rechtmäßigkeit: Wir verarbeiten deine personenbezogenen Daten stets rechtmäßig, fair und in einer für dich als betroffene Person transparenten Weise.
• Datenminimierung: Wir beschränken die Verarbeitung deiner personenbezogenen Daten auf das, was im Hinblick auf die Zwecke, für die sie verarbeitet werden, notwendig und relevant ist.
• Zweckbindung: Wir erheben deine personenbezogenen Daten nur für bestimmte, eindeutige und rechtmäßige Zwecke und verarbeiten sie nicht in einer Weise weiter, die mit diesen Zwecken unvereinbar ist.
• Richtigkeit: Wir stellen sicher, dass deine personenbezogenen Daten richtig sind und – falls nötig – auf den neuesten Stand gebracht werden.
• Integrität und Vertraulichkeit: Wir setzen technische und organisatorische Maßnahmen ein, um einen angemessenen Datenschutz zu gewährleisten, wobei wir unter anderem die Art der betreffenden personenbezogenen Daten berücksichtigen. Solche Maßnahmen schützen vor unbefugter Offenlegung und unbefugtem Zugriff, vor versehentlicher oder unrechtmäßiger Vernichtung, vor versehentlichem Verlust oder Veränderung sowie vor anderen Formen der unrechtmäßigen Verarbeitung.
• Auskunft und Berichtigung: Wir respektieren deine Rechte im Zusammenhang mit der Verarbeitung deiner personenbezogenen Daten.
• Speicherbegrenzung: Wir speichern deine personenbezogenen Daten gemäß den geltenden Gesetzen und Vorschriften und nicht länger, als es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist.
• Schutz bei internationalen Übermittlungen: Wir gewährleisten einen angemessenen Schutz deiner personenbezogenen Daten im Zusammenhang mit Übermittlungen außerhalb des EWR.
• Schutz gegenüber Dritten: Wir stellen sicher, dass Dritten der Zugriff auf personenbezogene Daten (sowie deren Weitergabe) nur im Einklang mit den geltenden Datenschutzgesetzen und unter Gewährleistung angemessener vertraglicher Schutzmaßnahmen gestattet ist.

6 Rechtmäßige Nutzung von Direktmarketing und Cookies:

6.1 Wir senden dir Werbematerial nur zu oder setzen Cookies auf deinem Computer nur im Einklang mit den geltenden Datenschutzgesetzen und anderen einschlägigen Rechtsvorschriften ein.

7 Risikoanalyse

7.1 Im Rahmen unserer Fallbearbeitung müssen wir technische und organisatorische Maßnahmen ergreifen, um ein Sicherheitsniveau zu gewährleisten, das den Risiken entspricht, die speziell mit unserer Verarbeitung personenbezogener Daten verbunden sind.

7.2 Wir haben eine Risikoanalyse durchgeführt, die dieser Datenschutzerklärung zugrunde liegt.

8 Datenschutz-Folgenabschätzungen (DPIA)

8.1 Artikel 35 der DSGVO schreibt vor: Wenn die Verarbeitung – insbesondere bei Einsatz neuer Technologien und unter Berücksichtigung der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringen könnte, muss der Verantwortliche vor der Verarbeitung eine Folgenabschätzung hinsichtlich des Schutzes personenbezogener Daten bei den geplanten Verarbeitungsvorgängen durchführen.

8.2 Die Verpflichtung zur Durchführung einer Folgenabschätzung wird nur in Ausnahmefällen angewendet, in denen ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen besteht.

8.3 Nach unserer Einschätzung werden wir nur selten Verarbeitungen durchführen, die eines der oben genannten Kriterien erfüllen. Es ist daher davon auszugehen, dass die Vorschriften zur Folgenabschätzung im Zusammenhang mit unserer Verarbeitung deiner personenbezogenen Daten einen relativ begrenzten Anwendungsbereich haben werden.

8.4 Sollte dennoch eine Folgenabschätzung durchgeführt werden, werden die Ergebnisse der Abschätzung bei der Ergreifung geeigneter Maßnahmen berücksichtigt.

9 Datenschutzbeauftragter (DSB)

9.1 Nach unserer Einschätzung verarbeitet Organic Basics keine personenbezogenen Daten in dem oben genannten Umfang. Wir haben uns daher entschieden, keinen Datenschutzbeauftragten zu benennen.

10 Verantwortlicher

10.1 In Bezug auf personenbezogene Daten über dich handeln wir eigenständig, einschließlich der eigenständigen Beurteilung, ob Gründe für die Erhebung/Verarbeitung personenbezogener Daten vorliegen, welche personenbezogenen Daten relevant und notwendig sind und wie lange personenbezogene Daten gespeichert werden sollten. In diesem Fall fungiert Organic Basics daher als Verantwortlicher.

11 Auftragsverarbeiter

11.1 In einigen Fällen beauftragen wir externe Unternehmen mit dem technischen Betrieb der IT-Systeme von Organic Basics usw. In manchen Fällen agieren diese Unternehmen als Auftragsverarbeiter für Organic Basics.

11.2 Der Auftragsverarbeiter handelt ausschließlich auf unsere Anweisung hin und hat die notwendigen technischen und organisatorischen Sicherheitsmaßnahmen getroffen, um die versehentliche oder unrechtmäßige Vernichtung, den Verlust oder die Beeinträchtigung personenbezogener Daten sowie deren Offenlegung gegenüber Unbefugten, Falschdarstellungen oder sonstige Verarbeitungen unter Verstoß gegen die DSGVO zu verhindern.

11.3 In bestimmten Fällen setzen unsere Auftragsverarbeiter weitere Auftragsverarbeiter ein, um personenbezogene Daten zu verarbeiten, für die Organic Basics der Verantwortliche ist. Diese anderen Auftragsverarbeiter können ihren Sitz innerhalb oder außerhalb der EU/des EWR haben.

12 Auftragsverarbeitungsverträge

12.1 Wenn wir als Verantwortliche auftreten und festgestellt haben, dass bei einem unserer Lieferanten eine Struktur zum Datenaustausch besteht, muss ein Auftragsverarbeitungsvertrag abgeschlossen werden.

12.2 Die Datenverarbeitungsvereinbarung wird zwischen uns (dem Verantwortlichen) und der anderen Partei (dem Auftragsverarbeiter) geschlossen und muss den geltenden Anforderungen an Datenverarbeitungsvereinbarungen gemäß Artikel 28 Absatz 3 der DSGVO entsprechen. Dies bedeutet, dass ein Vertrag oder ein anderes für den Auftragsverarbeiter verbindliches Rechtsdokument erstellt werden muss. Außerdem muss die Auftragsverarbeitungsvereinbarung schriftlich vorliegen, auch in elektronischer Form.

12.3 Darüber hinaus legt die DSGVO mehrere spezifische Anforderungen an den Inhalt der Auftragsverarbeitungsvereinbarung fest. Die Vereinbarung muss Angaben zum Status und zur Dauer der Verarbeitung, zur Art und zu den Zwecken der Verarbeitung, zur Art der personenbezogenen Daten, zur Kategorisierung der betroffenen Personen sowie zu unseren Pflichten und Rechten als Verantwortlicher und zu den Pflichten des Auftragsverarbeiters im Zusammenhang mit der Ausführung des Auftrags enthalten. Die Anforderungen sind konkret in Artikel 28 Absatz 3 Buchstaben a bis h der DSGVO beschrieben.

13 Übermittlung personenbezogener Daten in Drittländer

13.1 Die Verarbeitung personenbezogener Daten durch Organic Basics erfolgt überwiegend innerhalb der EU.

13.2 Wenn deine personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums („EWR“) übermittelt werden, stellen wir sicher, dass die erforderlichen Garantien gegeben sind, darunter:
• Dass die Übermittlung im Rahmen einer Entscheidung der EU-Kommission über die erforderlichen Garantien gemäß Artikel 45 der DSGVO erfolgt.
• Dass die von der EU-Kommission oder einer Datenschutzbehörde gemäß Artikel 46 Absatz 2 Buchstabe c oder d der DSGVO genehmigten Standardvertragsklauseln zum Datenschutz eingehalten werden
• Dass die Anforderungen an verbindliche Unternehmensregeln, wie sie von einer Datenschutzbehörde gemäß Artikel 46 Absatz 2 Buchstabe b der DSGVO genehmigt wurden, erfüllt sind.

13.3 Unter folgendem Link findest du weitere Informationen dazu, wie die Übermittlung personenbezogener Daten außerhalb des EWR geregelt ist: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

13.4 Für weitere Informationen darüber, wie wir die erforderlichen Garantien gewährleistet haben, kannst du dich über die Kontaktstelle für Datenschutz an uns wenden (siehe Abschnitt 3 „An wen du Fragen und Anfragen richten kannst“).

14 Sonstige Weitergabe personenbezogener Daten

14.1 Personenbezogene Daten können außerdem weitergegeben werden an:
• Versicherungsgesellschaften
• Bankzahlungsdienste
• Banken
• Kreditinstitute
• Wirtschaftsprüfer
• Externe Anwaltskanzleien
• Influencer/Botschafter
• Sonstige Dienstleister

15 Profiling

15.1 Wir verwenden deine personenbezogenen Daten nicht für Profiling.

16 Sicherheitsmaßnahmen

16.1 Wir haben die erforderlichen technischen und organisatorischen Sicherheitsmaßnahmen getroffen, um deine personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Vernichtung, Verlust oder Veränderung sowie vor unbefugter Offenlegung, Missbrauch oder anderen Handlungen zu schützen, die gegen geltendes Recht verstoßen.

16.2 Der Zugriff auf personenbezogene Daten ist auf Personen beschränkt, die einen Zugriffsbedarf haben. Mitarbeiter, die personenbezogene Daten verarbeiten, werden unterwiesen und geschult, damit sie wissen, wie sie mit den personenbezogenen Daten umgehen und diese schützen müssen.

16.3 Wenn Dokumente (Papiere, Archivdaten usw.), die personenbezogene Daten enthalten, entsorgt werden, werden diese geschreddert oder es werden andere Maßnahmen ergriffen, um zu verhindern, dass Unbefugte auf die personenbezogenen Daten zugreifen können.

16.4 Für den Zugriff auf PCs und andere elektronische Geräte, die personenbezogene Daten enthalten, werden Passwörter verwendet. Nur die Personen, die Zugriff benötigen, erhalten einen Code – und auch nur für die Systeme, die sie nutzen müssen. Personen mit Zugriffscodes dürfen den Code nicht an andere weitergeben oder so aufbewahren, dass andere ihn sehen können. Mindestens einmal alle sechs Monate werden Überprüfungen der zugewiesenen Codes durchgeführt.

16.5 Werden personenbezogene Daten auf einem USB-Stick gespeichert, müssen diese geschützt werden, zum Beispiel durch ein Passwort und eine Verschlüsselung. Andernfalls muss der USB-Stick in einer verschlossenen Schublade oder einem verschlossenen Schrank aufbewahrt werden. Das Gleiche gilt für die Speicherung personenbezogener Daten auf anderen tragbaren Datenträgern.

16.6 Auf PCs mit Internetverbindung sind eine aktuelle Firewall und ein Virenschutzprogramm installiert.

16.7 Wenn sensible personenbezogene Daten oder die Sozialversicherungsnummer per E-Mail über das Internet versendet werden, müssen diese E-Mails verschlüsselt sein. Wenn du uns personenbezogene Daten per E-Mail sendest, beachte bitte, dass dies nicht sicher ist, wenn deine E-Mails nicht verschlüsselt sind. Wir raten dir, uns keine vertraulichen oder sensiblen personenbezogenen Daten per E-Mail zu senden, es sei denn, dies wurde im Voraus ausdrücklich vereinbart, damit wir das erforderliche Sicherheitsniveau gewährleisten können.

16.8 Im Zusammenhang mit der Reparatur und Wartung von Datengeräten, die personenbezogene Daten enthalten, sowie beim Verkauf oder der Entsorgung von Datenträgern ergreifen wir die notwendigen Maßnahmen, um sicherzustellen, dass die personenbezogenen Daten nicht in die Hände Unbefugter gelangen können. Beispielsweise durch den Einsatz von Vertraulichkeitserklärungen.

16.9 Wenn wir einen externen Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten beauftragen, wird zwischen uns und dem Auftragsverarbeiter eine schriftliche Vereinbarung unterzeichnet. Dies wird beispielsweise angewendet, wenn ein externes Dokument verwendet wird oder wenn Cloud-Systeme bei der Verarbeitung personenbezogener Daten – einschließlich der Kommunikation mit dir – zum Einsatz kommen. Ebenso wird immer eine schriftliche Vereinbarung zwischen uns und dir geschlossen, wenn wir als Auftragsverarbeiter auftreten. Die Auftragsverarbeitungsvereinbarungen sind auch in elektronischer Form verfügbar.

17 Datensicherung

17.1 Organic Basics erstellt Sicherungskopien aller Datenbanken und Dateien auf gemeinsam genutzten Laufwerken. Die Sicherungskopien werden auf einem externen Server gespeichert.

17.2 Alle Sicherungsdaten und -dateien werden in Abständen von 30 Tagen überschrieben (gelöscht).

18 Aufbewahrungsfristen und Löschung

18.1 Löschung – Wann

18.1.1 Personenbezogene Daten, die im Zusammenhang mit deinen Einkäufen erhoben wurden, werden in der Regel 3 Jahre ab dem letzten Einkauf gespeichert.

18.1.2 Personenbezogene Daten, die in Buchhaltungsunterlagen enthalten sind, werden 5 Jahre ab Ende des Geschäftsjahres gespeichert; danach werden die Informationen gelöscht.

18.1.3 Die Dokumentation deiner Einwilligung zum Erhalt von Marketingmaterial wird 2 Jahre ab dem Zeitpunkt aufbewahrt, zu dem du deine Einwilligung zum Erhalt von Direktmarketingmaterial widerrufen hast.

18.1.4 Wir können die personenbezogenen Daten jedoch länger speichern, wenn dies gesetzlich vorgeschrieben ist oder wenn es zur Klärung, Geltendmachung oder Abwehr eines Rechtsanspruchs erforderlich ist. Die Informationen können auch in anonymisierter Form länger verarbeitet und gespeichert werden

18.2 Löschung – Wie

18.2.1 Die Löschung personenbezogener Daten bedeutet, dass diese unwiderruflich von allen Speichermedien entfernt werden, auf denen sie gespeichert waren, und dass sie in keiner Weise wiederhergestellt werden können.

18.2.2 Alternativ können personenbezogene Daten vollständig anonymisiert werden, sodass sie keiner Person mehr zugeordnet werden können. In diesem Fall werden die Vorschriften zum Datenschutz überhaupt nicht mehr angewendet, und eine vollständige Anonymisierung ist daher eine Alternative zur Löschung. Es ist jedoch wichtig zu bedenken, dass die Anonymisierung – als Alternative zur Löschung – die Beseitigung aller Spuren voraussetzt, die zu der Person führen könnten, auf die sich die Informationen beziehen. Das ist in der Praxis meist sehr schwierig.

18.2.3 Nach der Löschung/Anonymisierung führen wir entsprechende Gegenprüfungen durch, z. B. durch Suchen nach Namen, E-Mail-Adresse und dem konkreten Fall usw., um sicherzustellen, dass nichts mehr auftaucht.

19 Cookies

19.1 Cookies: Ein Cookie ist eine kleine Textdatei, die zu Dokumentationszwecken auf dem Computer eines Nutzers gespeichert wird. Wir verwenden Cookies auf dieser Website. Cookies werden in der Regel in „Sitzungs-Cookies“ und „dauerhafte Cookies“ unterteilt. Sitzungs-Cookies helfen dir, dich effizient auf der Website zu bewegen, indem sie deinen Weg von Seite zu Seite verfolgen, sodass du nicht erneut nach Informationen gefragt wirst, die du während des aktuellen Besuchs bereits angegeben hast. Sitzungs-Cookies werden im temporären Speicher abgelegt und beim Schließen des Webbrowsers gelöscht. Persistente Cookies hingegen speichern Nutzerpräferenzen für den aktuellen und nachfolgende Besuche. Sie werden auf der Festplatte deines Geräts gespeichert und sind auch nach einem Neustart deines Browsers noch gültig. Wir verwenden Sitzungs-ID-Cookies; diese Cookies sind temporär und verfallen, sobald du deinen Browser schließt (oder sobald deine Sitzung endet). Wir verwenden Präferenz-Cookies, wenn du ein registrierter Nutzer bist und dich anmeldest. Diese Cookies ermöglichen es einer Website, sich an Entscheidungen zu erinnern, die du in der Vergangenheit getroffen hast, wie z. B. deine bevorzugte Sprache oder Währung oder deinen Benutzernamen und dein Passwort, damit du dich automatisch anmelden kannst. Wenn du Cookies ablehnst, kannst du unsere Website zwar weiterhin nutzen, aber deine Möglichkeiten, bestimmte Bereiche unserer Website zu nutzen – wie zum Beispiel Gewinnspiele oder Umfragen – sind eingeschränkt. Einige unserer Geschäftspartner verwenden möglicherweise Cookies auf ihren Websites. Wir haben weder Zugriff auf noch Kontrolle über diese Cookies. Diese Datenschutzerklärung gilt ausschließlich für die Verwendung von Cookies durch Organic Basics; sie gilt nicht für die Verwendung von Cookies durch Werbetreibende. Du kannst deine Einstellung jederzeit ändern, indem du deine Browsereinstellungen anpasst. Wenn du die von uns verwendeten Cookies deaktivierst, kann dies deine Benutzererfahrung beeinträchtigen.

19.2 Die Website nutzt Cookies, um Artikel nachzuverfolgen, die du in deinen Warenkorb legst – auch wenn du deinen Warenkorb verlassen hast. Diese Informationen werden verwendet, um zu bestimmen, wann Erinnerungen an den Warenkorb per SMS versendet werden sollen.

20 Links zu anderen Websites

20.1 Unsere Website kann Links zu anderen Websites enthalten, die nicht im Besitz von Organic Basics sind oder von Organic Basics kontrolliert werden. Bitte beachte, dass Organic Basics nicht für die Datenschutzpraktiken solcher Websites verantwortlich ist. Wir empfehlen dir, darauf zu achten, wenn du unsere Website verlässt, und die Datenschutzerklärungen jeder Website zu lesen, die personenbezogene Daten erfasst. Diese Datenschutzerklärung wird nur für personenbezogene Daten angewendet, die über diese Website erfasst werden.

21 Änderungen an dieser Datenschutzerklärung

21.1 Organic Basics kann diese Datenschutzerklärung jederzeit ohne Vorankündigung und mit Wirkung für die Zukunft ändern. Im Falle solcher Änderungen werden unsere Nutzer auf www.organicbasics.com informiert. Unsere neue Datenschutzerklärung wird fortan auf die Nutzung der Website von Organic Basics sowie auf die Dienste von Organic Basics im Allgemeinen angewendet.

22 Kontaktdaten

22.1 Wenn du Fragen zu dieser Datenschutzerklärung, unserer Verarbeitung personenbezogener Daten oder zur anderweitigen Regelung deiner Beziehung zu uns hast, kannst du uns unter der folgenden E-Mail-Adresse kontaktieren: hello@organicbasics.com sowie über unsere Website www.organicbasics.com.

23 Deine Rechte

23.1 Damit du fundierte Entscheidungen darüber treffen kannst, wie wir deine personenbezogenen Daten nutzen sollen, möchten wir größtmögliche Transparenz gewährleisten.
• Deine personenbezogenen Daten: Du kannst dich jederzeit an die Datenschutzkontaktstelle wenden, um zu erfahren, welche personenbezogenen Daten wir über dich gespeichert haben und woher wir diese erhalten haben. In einigen Fällen hast du das Recht, die von uns über dich erhobenen personenbezogenen Daten in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten und deine personenbezogenen Daten an einen Dritten deiner Wahl weiterzugeben.

• Recht auf Berichtigung: Wenn du feststellst, dass deine personenbezogenen Daten fehlerhaft oder unvollständig sind, kannst du verlangen, dass wir sie berichtigen.

• Recht auf Einschränkung der Verarbeitung: Du hast das Recht, zu verlangen, dass die Verarbeitung deiner personenbezogenen Daten eingeschränkt wird, solange die Richtigkeit deiner personenbezogenen Daten überprüft wird.

• Widerspruchsrecht: Du hast außerdem das Recht, der Verwendung deiner personenbezogenen Daten für Direktmarketingzwecke zu widersprechen (oder, falls du es vorziehst, uns mitzuteilen, wie oft du von uns hören möchtest) oder der Weitergabe an Dritte für denselben Zweck zu widersprechen.

• Einwilligung: Du kannst deine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen, indem du dich an die genannte Datenschutzkontaktstelle wendest.

• Löschung: Du kannst uns auffordern, deine personenbezogenen Daten zu löschen (außer in bestimmten Fällen, z. B. zur Dokumentation einer Transaktion oder zur Einhaltung gesetzlicher Vorschriften).

• Beschwerde: Du kannst bei der dänischen Datenschutzbehörde (auf Dänisch: „Datatilsynet“) Beschwerde gegen die Verarbeitung deiner personenbezogenen Daten durch Organic Basics einlegen:

Datatilsynet
Carl Jacobsens Vej 35
DK-2500 Valby
Tel.: 33193200
E-Mail: dt@datatilsynet.dk
www.datatilsynet.dk