DSGVO-Richtlinie

Stand: 1. September 2026

1. Zweck und Geltungsbereich

Diese DSGVO-Richtlinie erläutert die grundlegenden Datenschutzprinzipien und die Rechte betroffener Personen im Zusammenhang mit der Nutzung unserer Website und der Verarbeitung personenbezogener Daten.

Sie gilt insbesondere für personenbezogene Daten, die im Zusammenhang mit dem Besuch unserer Website, Bestellungen, der Nutzung unserer Leistungen sowie der Kommunikation mit unserem Kundenservice verarbeitet werden.

Für die konkrete Verarbeitung personenbezogener Daten gelten die Datenschutz-Grundverordnung (DSGVO) sowie die jeweils anwendbaren Datenschutzvorschriften.

Die konkreten Informationen darüber, welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken dies erfolgt, welche Rechtsgrundlagen gelten, an wen Daten übermittelt werden und wie lange sie gespeichert werden, finden Sie in unserer Datenschutzerklärung.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach den Grundsätzen der DSGVO. Dazu gehören insbesondere:

Rechtmäßigkeit, Fairness und Transparenz

Personenbezogene Daten werden auf einer geeigneten gesetzlichen Grundlage sowie nach fairen und transparenten Grundsätzen verarbeitet.

Zweckbindung

Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht ohne entsprechende rechtliche Grundlage für damit unvereinbare Zwecke weiterverarbeitet.

Datenminimierung

Es werden grundsätzlich nur solche personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck angemessen, relevant und erforderlich sind.

Richtigkeit

Personenbezogene Daten sollen sachlich richtig und erforderlichenfalls aktuell sein. Unrichtige Daten werden nach den gesetzlichen Vorgaben berichtigt oder gelöscht.

Speicherbegrenzung

Personenbezogene Daten werden grundsätzlich nicht länger gespeichert, als dies für den jeweiligen Verarbeitungszweck erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe eine längere Speicherung erfordern.

Integrität und Vertraulichkeit

Personenbezogene Daten werden entsprechend dem jeweiligen Risiko durch geeignete technische und organisatorische Maßnahmen geschützt.

Rechenschaftspflicht

Die für die Verarbeitung verantwortliche Stelle berücksichtigt die Anforderungen der DSGVO und muss die Einhaltung der datenschutzrechtlichen Grundsätze, soweit gesetzlich erforderlich, nachweisen können.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten kann abhängig vom jeweiligen Zweck auf unterschiedlichen Rechtsgrundlagen nach Art. 6 DSGVO beruhen.

Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, erfolgt sie nur im Rahmen der gesetzlichen Anforderungen. Eine Einwilligung muss insbesondere freiwillig, informiert und eindeutig erfolgen.

Vertragserfüllung

Eine Verarbeitung kann erforderlich sein, wenn sie für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen notwendig ist.

Rechtliche Verpflichtung

Eine Verarbeitung kann erforderlich sein, wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung bestimmter Daten verpflichtet sind.

Berechtigte Interessen

Eine Verarbeitung kann auf berechtigten Interessen beruhen, sofern die gesetzlichen Voraussetzungen erfüllt sind und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.

Welche Rechtsgrundlage für eine konkrete Verarbeitung gilt, hängt vom jeweiligen Zweck und den Umständen der Verarbeitung ab. Die konkreten Rechtsgrundlagen werden daher in unserer Datenschutzerklärung entsprechend der tatsächlichen Verarbeitung beschrieben.

4. Einwilligung und Widerruf

Wenn eine Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf muss grundsätzlich so einfach möglich sein wie die Erteilung der Einwilligung.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage einer wirksamen Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.

Einwilligungen für unterschiedliche Zwecke sind voneinander zu unterscheiden. Dies gilt insbesondere für Einwilligungen im Zusammenhang mit Cookies, Marketing oder anderen freiwilligen Datenverarbeitungen.

Für Cookies und ähnliche Technologien gelten ergänzend unsere Cookie-Richtlinie sowie die auf unserer Website verfügbaren Cookie-Einstellungen.

5. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft

Sie haben unter den Voraussetzungen des Art. 15 DSGVO das Recht, Auskunft darüber zu erhalten, ob personenbezogene Daten über Sie verarbeitet werden. Bei Vorliegen der gesetzlichen Voraussetzungen können Sie außerdem weitere Informationen über die Verarbeitung sowie eine Kopie der betreffenden personenbezogenen Daten erhalten.

Recht auf Berichtigung

Nach Art. 16 DSGVO können Sie die Berichtigung unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Dieses Recht gilt nicht uneingeschränkt, insbesondere wenn gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, bestimmte personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Soweit gesetzlich vorgesehen, können Sie außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.

Widerspruchsrecht

Nach Art. 21 DSGVO können Sie unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Dies gilt insbesondere für Verarbeitungen, die auf berechtigten Interessen beruhen. Der Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie grundsätzlich jederzeit widersprechen.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Rechte bei automatisierter Entscheidungsfindung

Soweit eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO stattfindet und die gesetzlichen Voraussetzungen erfüllt sind, bestehen die hierfür vorgesehenen Rechte und Schutzmaßnahmen.

Ob und in welchem Umfang eine solche Verarbeitung tatsächlich auf unserer Website stattfindet, richtet sich nach der jeweiligen technischen und organisatorischen Gestaltung.

6. Ausübung Ihrer Datenschutzrechte

Datenschutzbezogene Anfragen können Sie vorzugsweise per E-Mail an care@rivajarin.com richten.

E-Mail: care@rivajarin.com
Telefon: (412) 359-1547

Wenn Sie ein Datenschutzrecht ausüben möchten, empfehlen wir eine möglichst klare Beschreibung Ihres Anliegens. Je nach Art der Anfrage können zusätzliche Angaben erforderlich sein, damit wir Ihr Anliegen zuordnen und bearbeiten können.

Zum Schutz personenbezogener Daten können wir im gesetzlich zulässigen oder erforderlichen Umfang angemessene Maßnahmen zur Überprüfung der Identität der anfragenden Person ergreifen.

Bitte senden Sie insbesondere keine vollständigen Zahlungsdaten, Passwörter oder Sicherheitscodes per normaler E-Mail.

7. Transparenz und Informationspflichten

Die DSGVO verlangt, dass Informationen zur Verarbeitung personenbezogener Daten transparent, verständlich und leicht zugänglich bereitgestellt werden.

Unsere Datenschutzerklärung enthält die konkreten Informationen zur Verarbeitung personenbezogener Daten auf unserer Website. Dazu gehören insbesondere Angaben zu den verarbeiteten Daten, den jeweiligen Zwecken, Rechtsgrundlagen, Empfängern und Speicherdauern.

Diese DSGVO-Richtlinie ergänzt unsere Datenschutzerklärung und ersetzt sie nicht.

8. Datenschutz und Datensicherheit

Personenbezogene Daten werden entsprechend dem jeweiligen Risiko durch geeignete technische und organisatorische Maßnahmen geschützt.

Dabei können insbesondere Maßnahmen berücksichtigt werden, die dazu dienen,

• unbefugten Zugriff zu verhindern;

• unrechtmäßige Verarbeitung zu vermeiden;

• personenbezogene Daten vor unbeabsichtigtem Verlust zu schützen;

• die Integrität und Verfügbarkeit der Daten angemessen zu sichern;

• Risiken für die Rechte und Freiheiten betroffener Personen zu reduzieren.

Welche konkreten Maßnahmen eingesetzt werden, kann abhängig von der Art der Verarbeitung, den technischen Gegebenheiten und dem jeweiligen Risiko unterschiedlich sein.

9. Datenschutzverletzungen

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, werden die erforderlichen Maßnahmen nach den geltenden gesetzlichen Vorgaben geprüft und umgesetzt.

Hierzu können insbesondere die Bewertung des Risikos für die Rechte und Freiheiten betroffener Personen, die Dokumentation des Vorfalls sowie – soweit gesetzlich erforderlich – die Meldung an eine zuständige Datenschutzaufsichtsbehörde gehören.

Wenn eine Datenschutzverletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, können unter den gesetzlichen Voraussetzungen auch betroffene Personen informiert werden.

10. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten oder andere rechtliche Verpflichtungen eine längere Speicherung erforderlich machen.

Nach Wegfall des jeweiligen Zwecks und Ablauf entgegenstehender gesetzlicher Pflichten oder Rechte werden personenbezogene Daten entsprechend den geltenden Vorschriften gelöscht oder anderweitig datenschutzkonform behandelt.

Konkrete Speicher- und Aufbewahrungsfristen können je nach Datenart und Verarbeitungszweck unterschiedlich sein. Einzelheiten hierzu finden Sie in unserer Datenschutzerklärung.

11. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine geeignete Rechtsgrundlage besteht oder eine gesetzliche Verpflichtung bzw. Erlaubnis zur Weitergabe vorliegt.

Je nach konkretem Verarbeitungsvorgang können Dienstleister, Auftragsverarbeiter oder andere Empfänger eingebunden sein, soweit dies für die jeweiligen Zwecke erforderlich und rechtlich zulässig ist.

Welche konkreten Empfänger und Dienstleister eingesetzt werden, richtet sich nach den tatsächlichen Verarbeitungsvorgängen und wird in unserer Datenschutzerklärung erläutert.

12. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums unterliegt den besonderen Anforderungen des Kapitels V der DSGVO.

Soweit personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, erfolgt dies nur, wenn die hierfür geltenden gesetzlichen Voraussetzungen erfüllt sind.

Je nach konkreter Situation können hierfür insbesondere ein Angemessenheitsbeschluss, geeignete Garantien oder eine andere nach der DSGVO zulässige Grundlage erforderlich sein.

Konkrete Angaben zu internationalen Datenübermittlungen finden Sie in unserer Datenschutzerklärung, soweit solche Übermittlungen tatsächlich stattfinden.

13. Automatisierte Entscheidungsfindung und Profiling

Die DSGVO sieht unter bestimmten Voraussetzungen besondere Rechte vor, wenn eine Entscheidung ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruht und diese Entscheidung rechtliche Wirkung entfaltet oder eine betroffene Person in ähnlicher Weise erheblich beeinträchtigt.

Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen insbesondere die in Art. 22 DSGVO vorgesehenen Rechte und Schutzmaßnahmen.

Ob und in welchem Umfang eine solche Verarbeitung tatsächlich stattfindet, richtet sich nach den konkreten Datenverarbeitungen auf unserer Website.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

15. Verhältnis zur Datenschutzerklärung

Diese DSGVO-Richtlinie erläutert allgemeine Datenschutzprinzipien und die Rechte betroffener Personen.

Unsere Datenschutzerklärung enthält die konkreten Informationen zur Verarbeitung personenbezogener Daten auf unserer Website. Dazu gehören insbesondere Angaben zu den tatsächlich verarbeiteten Daten, den jeweiligen Zwecken, Rechtsgrundlagen, Empfängern, Speicherdauern und weiteren datenschutzrechtlich relevanten Einzelheiten.

Für Cookies und ähnliche Technologien gelten ergänzend die Angaben in unserer Cookie-Richtlinie.

Diese DSGVO-Richtlinie ersetzt daher weder die Datenschutzerklärung noch die jeweils erforderlichen konkreten Datenschutzinformationen.

16. Kontakt

Wenn Sie Fragen zu dieser DSGVO-Richtlinie oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie uns kontaktieren.

E-Mail: care@rivajarin.com
Telefon: (412) 359-1547

Adresse:
539 7th St
Oakmont, PA 15139
United States

Liefergebiet: Deutschland

Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr (deutscher Zeit)