1. Geltungsbereich
Diese Datenschutzinformationen beschreiben, wie unser Geschäft personenbezogene Daten der Kunden während der Nutzung der Website, der Erstellung einer Bestellung, der Zahlung, der Lieferung und der Kommunikation mit dem Kundenservice erhebt, verwendet, speichert und schützt.
Personenbezogene Daten sind Informationen über eine identifizierte oder identifizierbare natürliche Person gemäß Artikel 4 Nummer 1 DSGVO.
Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), insbesondere nach Artikel 5, Artikel 6, Artikel 12, Artikel 13, Artikel 28 und Artikel 32 DSGVO.
Für Cookies und vergleichbare Technologien gilt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die Speicherung von Informationen auf dem Gerät des Nutzers oder der Zugriff auf bereits gespeicherte Informationen erfolgt mit Einwilligung des Nutzers, außer wenn ein Cookie technisch erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.
Durch die Nutzung der Website erhält der Nutzer diese Datenschutzinformationen, bevor personenbezogene Daten übermittelt werden.
2. Erhobene personenbezogene Daten
Unser Geschäft erhebt die Daten, die für die Verwaltung von Bestellungen, Zahlungen, Lieferungen, Kundenservice und die Sicherheit der Website erforderlich sind.
Die erhobenen Daten können umfassen:
-
Vor- und Nachname
-
Rechnungsadresse
-
Lieferadresse in Deutschland
-
E-Mail-Adresse
-
Bestellnummer
-
bestellte Artikel
-
Bestellhistorie
-
Nachrichten an den Kundenservice
-
Zahlungsstatus und Zahlungsreferenz
-
Zahlungsdaten, die durch den Zahlungsdienstleister verarbeitet werden
-
technische Daten, die für die Sicherheit der Website erforderlich sind
-
IP-Adresse, Browsertyp, Geräteinformationen und technische Protokolldaten
Unser Geschäft fordert keine Daten an, die keinen direkten Zusammenhang mit Bestellung, Zahlung, Lieferung, Rückgabe, Rückerstattung oder Kundenservice haben.
3. Zwecke der Verarbeitung
Personenbezogene Daten werden für folgende Zwecke verwendet:
-
Registrierung und Bestätigung von Bestellungen
-
Verwaltung von Zahlungen
-
Vorbereitung von Bestellungen
-
Organisation der Lieferung an eine Adresse in Deutschland
-
Versand von Informationen zur Sendungsverfolgung
-
Beantwortung von Kundenanfragen
-
Bearbeitung von Stornierungen, Rückgaben und Rückerstattungen
-
Schutz der Website vor unbefugtem Zugriff
-
Erkennung missbräuchlicher Nutzung und Betrugsversuche
-
Aufbewahrung von Nachweisen und Dokumenten für Buchhaltung und steuerliche Verpflichtungen
Die Datenminimierung erfolgt gemäß Artikel 5 Absatz 1 Buchstabe c DSGVO. Daher beschränkt unser Geschäft die Erhebung personenbezogener Daten auf die Informationen, die für die genannten Zwecke erforderlich sind.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
Artikel 6 Absatz 1 Buchstabe b DSGVO:
Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags, insbesondere für Bestellung, Zahlung, Lieferung, Rückgabe, Rückerstattung und Kundenservice.
Artikel 6 Absatz 1 Buchstabe c DSGVO:
Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, insbesondere gesetzlicher Aufbewahrungspflichten für Buchhaltungs- und Steuerunterlagen gemäß § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO).
Artikel 6 Absatz 1 Buchstabe a DSGVO:
Verarbeitung aufgrund einer Einwilligung, insbesondere für nicht notwendige Cookies und freiwillige Kommunikationsoptionen.
Artikel 6 Absatz 1 Buchstabe f DSGVO:
Verarbeitung zur Wahrung berechtigter Interessen unseres Geschäfts, insbesondere Website-Sicherheit, Betrugsprävention, technische Stabilität und Verwaltung von Bestellnachweisen.
Die Informationspflichten gegenüber dem Nutzer ergeben sich aus Artikel 12 und Artikel 13 DSGVO.
5. Weitergabe personenbezogener Daten
Personenbezogene Daten können an Empfänger weitergegeben werden, wenn dies für Bestellung, Zahlung, Lieferung, technische Bereitstellung der Website, Kundenservice oder gesetzlich vorgeschriebene Dokumentenaufbewahrung erforderlich ist.
Empfänger können sein:
-
Zahlungsdienstleister
-
Transportdienstleister für Lieferungen innerhalb Deutschlands
-
Logistikdienstleister für die Vorbereitung von Paketen
-
Hosting-Anbieter für den Betrieb der Website
-
IT-Wartungsdienstleister
-
E-Mail-Dienstleister für Bestellinformationen und Kundenservice
-
Kundenservice zur Bearbeitung von Anfragen
-
Steuerberater oder Buchhaltungsdienstleister, wenn Dokumente gemäß § 257 HGB oder § 147 AO verarbeitet und aufbewahrt werden müssen
Dienstleister, die personenbezogene Daten im Auftrag unseres Geschäfts verarbeiten, werden gemäß Artikel 28 DSGVO als Auftragsverarbeiter eingesetzt.
Diese Dienstleister dürfen Daten ausschließlich nach dokumentierten Weisungen verarbeiten und müssen Vertraulichkeit, technische Sicherheit sowie geeignete organisatorische Schutzmaßnahmen gewährleisten.
Personenbezogene Daten werden nicht verkauft.
6. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Die Speicherdauer richtet sich nach folgenden Kriterien:
-
Bestelldaten: für die Dauer der Bestellabwicklung, Lieferung, Rückgabe, Rückerstattung und Kundenbetreuung
-
Kundendaten des Kontos: bis zur Löschung des Kontos durch den Kunden oder bis zum Ende der Kundenbeziehung, sofern keine weitere gesetzliche Aufbewahrungspflicht besteht
-
Kommunikationsdaten aufgrund einer Einwilligung: bis zum Widerruf der Einwilligung oder maximal 3 Jahre nach dem letzten Kontakt
-
Rechnungen, Buchhaltungsunterlagen und steuerlich relevante Dokumente: entsprechend den gesetzlichen Aufbewahrungsfristen gemäß § 257 HGB und § 147 AO
-
Daten zu Beschwerden, Rückgaben oder Nachweisen: bis zum Abschluss der Bearbeitung und gegebenenfalls bis zum Ablauf der regelmäßigen Verjährungsfrist gemäß § 195 BGB
-
Cookie-Einstellungen: maximal 12 Monate
Nach Ablauf der Speicherdauer werden Daten gelöscht oder anonymisiert, sofern keine weitere Speicherung aufgrund gesetzlicher Verpflichtungen erforderlich ist.
7. Datensicherheit
Unser Geschäft setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und unberechtigter Offenlegung zu schützen.
Diese Maßnahmen erfolgen gemäß Artikel 32 DSGVO und umfassen insbesondere:
-
Zugriffskontrollen für interne Systeme
-
Beschränkung des Datenzugriffs auf Personen, die diese für die Bearbeitung von Bestellungen benötigen
-
Schutz administrativer Konten
-
sichere Verarbeitung von Zahlungsdaten durch Zahlungsdienstleister
-
Überwachung ungewöhnlicher Zugriffe auf die Website
-
Schutz der für den Betrieb erforderlichen Daten
-
verschlüsselte Übertragung, sofern technisch verfügbar
Artikel 32 DSGVO verlangt ein dem Risiko angemessenes Sicherheitsniveau unter Berücksichtigung von Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme.
8. Cookies und vergleichbare Technologien
Die Website kann Cookies und vergleichbare Technologien verwenden, um den technischen Betrieb zu ermöglichen, die Nutzung zu messen und die Navigation zu verbessern.
Technisch notwendige Cookies können ohne vorherige Einwilligung verwendet werden, wenn sie erforderlich sind, um einen vom Nutzer gewünschten digitalen Dienst bereitzustellen, gemäß § 25 TDDDG.
Nicht notwendige Cookies, insbesondere Analyse-, Leistungs- oder Personalisierungs-Cookies, werden nur nach Einwilligung des Nutzers verwendet.
Die Einwilligung richtet sich nach § 25 TDDDG sowie Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO.
Der Nutzer kann:
-
nicht notwendige Cookies akzeptieren
-
nicht notwendige Cookies ablehnen
-
seine Auswahl über die Cookie-Einstellungen der Website ändern
-
Cookies über die Browsereinstellungen löschen
-
Cookies über die Browsereinstellungen blockieren
Die Ablehnung nicht notwendiger Cookies verhindert nicht den Zugriff auf die wesentlichen Funktionen der Website.
Die Deaktivierung technisch notwendiger Cookies kann jedoch die vollständige Nutzung von Warenkorb, Kundenkonto oder Bestellprozess verhindern.
9. Rechte des Nutzers
Der Nutzer verfügt gemäß DSGVO über folgende Rechte:
-
Recht auf Auskunft gemäß Artikel 15 DSGVO
-
Recht auf Berichtigung gemäß Artikel 16 DSGVO
-
Recht auf Löschung gemäß Artikel 17 DSGVO
-
Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
-
Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO
-
Recht auf Widerspruch gemäß Artikel 21 DSGVO
-
Recht auf Widerruf einer Einwilligung gemäß Artikel 7 Absatz 3 DSGVO
10. Beschwerde bei einer Datenschutzaufsichtsbehörde
Wenn der Nutzer der Ansicht ist, dass seine personenbezogenen Daten nicht entsprechend der DSGVO verarbeitet werden, kann er gemäß Artikel 77 DSGVO eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen.
Für Deutschland kann die Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes eingereicht werden.
Vor Einreichung einer Beschwerde kann der Nutzer unser Geschäft kontaktieren, damit die Verarbeitung geprüft und eine direkte Lösung gesucht werden kann.
11. Aktualisierung dieser Datenschutzinformationen
Unser Geschäft kann diese Datenschutzinformationen aktualisieren, wenn sich Funktionen der Website, technische Verfahren oder Datenverarbeitungen ändern.
Bei wesentlichen Änderungen wird ein sichtbarer Hinweis auf der Website veröffentlicht oder eine Information per E-Mail versendet, sofern eine Kunden-E-Mail-Adresse vorhanden ist.
Die auf der Website veröffentlichte Version beschreibt die Datenverarbeitung zum Zeitpunkt der jeweiligen Nutzung.
12. Kontakt zum Datenschutz
Bei Fragen zum Datenschutz, zu personenbezogenen Daten oder zur Ausübung der Rechte gemäß DSGVO kontaktieren Sie uns bitte:
E-Mail: letstalk@verajadecor.com
Telefon: +81 (904) 123 45 80
Adresse: 1-4-3-1-701 HIRAGISHI, TOYOHIRA-KU SAPPORO-SHI, HOKKAIDO 062-0931, JAPAN
Arbeitszeiten: Montag bis Freitag, 8:35 Uhr bis 15:35 Uhr
Liefergebiet: Deutschland