GDPR-Richtlinie (DSGVO)

1. Geltungsbereich

Diese GDPR-Richtlinie erläutert, wie Yoltris die Anforderungen der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union berücksichtigt und welche Grundsätze beim Umgang mit personenbezogenen Daten gelten.

Diese Richtlinie dient der transparenten Darstellung unserer Datenschutzgrundsätze und der Rechte betroffener Personen nach der DSGVO. Sie ergänzt unsere Datenschutzerklärung und ersetzt diese nicht. Die Datenschutzerklärung enthält weitere Informationen darüber, welche personenbezogenen Daten bei der Nutzung unserer Website und bei Bestellungen verarbeitet werden.

2. Grundsätze der Datenverarbeitung

Bei der Verarbeitung personenbezogener Daten orientieren wir uns an den Grundsätzen der DSGVO. Dazu gehören insbesondere:

  • Rechtmäßigkeit, Fairness und Transparenz der Verarbeitung

  • Zweckbindung

  • Datenminimierung

  • Richtigkeit und Aktualität der Daten

  • Begrenzung der Speicherdauer

  • Integrität und Vertraulichkeit

  • Verantwortlichkeit

Personenbezogene Daten werden nur verarbeitet, soweit hierfür ein geeigneter rechtlicher Grund besteht und die Verarbeitung für den jeweiligen Zweck erforderlich ist.

3. Rechtmäßigkeit der Verarbeitung

Je nach Situation kann die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen beruhen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person

  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen

  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung

  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern die Interessen oder Grundrechte der betroffenen Person nicht überwiegen

Wenn eine Verarbeitung auf einer Einwilligung beruht, kann die betroffene Person ihre Einwilligung grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen.

4. Zweckbindung

Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke verarbeitet.

Im Rahmen eines Online-Shops können personenbezogene Daten beispielsweise erforderlich sein, um Bestellungen zu bearbeiten, Zahlungen abzuwickeln, Lieferungen zu organisieren, Kundenanfragen zu beantworten, gesetzliche Verpflichtungen zu erfüllen oder die Sicherheit unserer Website und Dienste zu gewährleisten.

Eine Weiterverarbeitung für einen mit dem ursprünglichen Zweck nicht vereinbaren Zweck erfolgt nicht ohne eine entsprechende rechtliche Grundlage.

5. Datenminimierung

Wir bemühen uns, nur solche personenbezogenen Daten zu erheben und zu verarbeiten, die für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben sind.

Nicht erforderliche personenbezogene Informationen sollen grundsätzlich nicht bereitgestellt werden. Pflichtangaben werden im jeweiligen Erhebungsprozess entsprechend gekennzeichnet, soweit dies technisch und organisatorisch möglich ist.

6. Rechte betroffener Personen

Nach Maßgabe der DSGVO haben betroffene Personen verschiedene Rechte in Bezug auf ihre personenbezogenen Daten.

Dazu können insbesondere folgende Rechte gehören:

  • Recht auf Auskunft gemäß Art. 15 DSGVO

  • Recht auf Berichtigung gemäß Art. 16 DSGVO

  • Recht auf Löschung gemäß Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Recht auf Widerspruch gemäß Art. 21 DSGVO

  • Recht auf Widerruf einer erteilten Einwilligung

  • Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unter bestimmten Voraussetzungen unterworfen zu werden

Die Ausübung eines bestimmten Rechts hängt von den gesetzlichen Voraussetzungen und den jeweiligen Umständen der Verarbeitung ab.

7. Recht auf Auskunft

Betroffene Personen können unter den Voraussetzungen des Art. 15 DSGVO Auskunft darüber verlangen, ob personenbezogene Daten verarbeitet werden.

Soweit gesetzlich vorgesehen, kann eine Auskunft unter anderem Informationen über die Zwecke der Verarbeitung, die Kategorien personenbezogener Daten, Empfänger oder Kategorien von Empfängern, die Speicherdauer sowie weitere gesetzlich vorgeschriebene Informationen umfassen.

8. Recht auf Berichtigung

Sind personenbezogene Daten unrichtig oder unvollständig, kann die betroffene Person unter den Voraussetzungen des Art. 16 DSGVO die Berichtigung oder Vervollständigung der betreffenden Daten verlangen.

Wir bemühen uns, personenbezogene Daten angemessen aktuell und korrekt zu halten.

9. Recht auf Löschung

Unter den Voraussetzungen des Art. 17 DSGVO kann eine betroffene Person die Löschung ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung besteht jedoch nicht uneingeschränkt. Gesetzliche Aufbewahrungspflichten oder andere gesetzlich zulässige Gründe können einer sofortigen Löschung entgegenstehen.

In solchen Fällen kann die Verarbeitung, soweit gesetzlich erforderlich, eingeschränkt oder die Daten nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht werden.

10. Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO kann eine betroffene Person verlangen, dass die Verarbeitung ihrer personenbezogenen Daten eingeschränkt wird.

Dies kann beispielsweise relevant sein, wenn die Richtigkeit personenbezogener Daten bestritten wird, die Rechtmäßigkeit einer Verarbeitung überprüft werden soll oder die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind, die betroffene Person jedoch eine weitere Verarbeitung aus bestimmten gesetzlichen Gründen verlangt.

11. Recht auf Datenübertragbarkeit

Unter den Voraussetzungen des Art. 20 DSGVO besteht das Recht auf Datenübertragbarkeit.

Dieses Recht kann sich auf personenbezogene Daten beziehen, die eine betroffene Person selbst bereitgestellt hat und deren Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

12. Widerspruchsrecht

Unter den Voraussetzungen des Art. 21 DSGVO kann eine betroffene Person der Verarbeitung ihrer personenbezogenen Daten widersprechen.

Dies gilt insbesondere für Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Bei einer Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung besteht unter den gesetzlichen Voraussetzungen ein besonderes Widerspruchsrecht.

Nach einem wirksamen Widerspruch gegen Direktwerbung werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

13. Widerruf einer Einwilligung

Wurde eine Verarbeitung personenbezogener Daten auf Grundlage einer Einwilligung durchgeführt, kann die betroffene Person diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.

14. Cookies und ähnliche Technologien

Beim Besuch unserer Website können Cookies und ähnliche Technologien eingesetzt werden.

Technisch notwendige Technologien können erforderlich sein, um grundlegende Funktionen der Website, Sicherheitsfunktionen oder den Warenkorb- und Bestellprozess bereitzustellen.

Für nicht unbedingt erforderliche Cookies oder ähnliche Technologien kann, soweit gesetzlich erforderlich, vor ihrer Verwendung eine Einwilligung eingeholt werden.

Weitere Informationen über den konkreten Einsatz von Cookies und vergleichbaren Technologien enthält unsere Cookie-Richtlinie.

15. Datenverarbeitung im Rahmen von Bestellungen

Bei einer Bestellung können personenbezogene Daten verarbeitet werden, die für die Bearbeitung des Kaufvertrags und die Erfüllung damit verbundener Verpflichtungen erforderlich sind.

Dazu können beispielsweise Kontakt-, Rechnungs- und Lieferinformationen gehören.

Soweit externe Dienstleister für Zahlungsabwicklung, Versand, technische Infrastruktur oder andere notwendige Dienstleistungen eingesetzt werden, erfolgt eine entsprechende Datenverarbeitung nur auf Grundlage einer geeigneten rechtlichen Grundlage und unter Berücksichtigung der Anforderungen der DSGVO.

16. Auftragsverarbeiter und Dienstleister

Für bestimmte technische oder geschäftliche Prozesse können externe Dienstleister eingesetzt werden.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet und die gesetzlichen Voraussetzungen erfüllt sind, werden geeignete vertragliche und organisatorische Maßnahmen getroffen, insbesondere soweit nach Art. 28 DSGVO erforderlich.

Dienstleister dürfen personenbezogene Daten nicht für eigene Zwecke verwenden, soweit dies nicht durch eine eigene Rechtsgrundlage und die jeweiligen gesetzlichen Anforderungen gedeckt ist.

17. Übermittlung in Drittländer

Wenn personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, berücksichtigen wir die hierfür geltenden Anforderungen der DSGVO.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Je nach konkretem Fall können hierfür insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie Standardvertragsklauseln oder eine andere nach der DSGVO zulässige Grundlage erforderlich sein.

18. Datensicherheit

Wir berücksichtigen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Die konkreten Sicherheitsmaßnahmen werden unter Berücksichtigung des jeweiligen Verarbeitungszwecks, des Risikos und des aktuellen technischen und organisatorischen Umfelds ausgewählt.

19. Speicherdauer

Personenbezogene Daten werden nicht länger gespeichert, als es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.

Nach Wegfall des Verarbeitungszwecks werden die betreffenden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

20. Datenschutzverletzungen

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, werden die gesetzlichen Anforderungen der DSGVO berücksichtigt.

Je nach Art und Risiko der Datenschutzverletzung können insbesondere interne Maßnahmen zur Eindämmung des Vorfalls sowie gesetzlich vorgeschriebene Meldungen an zuständige Aufsichtsbehörden oder Benachrichtigungen betroffener Personen erforderlich sein.

21. Beschwerden bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO grundsätzlich das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.

Das Beschwerderecht kann insbesondere bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes ausgeübt werden, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Wir empfehlen, uns bei Fragen oder Beschwerden zunächst direkt zu kontaktieren, damit wir die Angelegenheit prüfen und möglichst schnell eine geeignete Lösung finden können.

22. Kontakt für Datenschutzanfragen

Für Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung Ihrer Datenschutzrechte oder zu dieser GDPR-Richtlinie können Sie uns kontaktieren:

Telefon: +1 (385) 417-6283

E-Mail: contact@yoltris.com

Adresse: 659 S 1200 S #5A, Salt Lake City, UT 84102, United States

Öffnungszeiten: Montag bis Freitag, 9:00 bis 18:00 Uhr (Mitteleuropäische Zeit)

23. Aktualisierung dieser GDPR-Richtlinie

Wir können diese GDPR-Richtlinie aktualisieren, wenn sich gesetzliche Anforderungen, unsere Geschäftsprozesse oder die Art und Weise der Verarbeitung personenbezogener Daten ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht. Wir empfehlen, diese Richtlinie regelmäßig zu überprüfen, um über Änderungen informiert zu bleiben.

Stand: August 2026