DSGVO-Richtlinie

1. Anwendungsbereich

Diese Datenschutzinformationen beschreiben, wie unser Shop personenbezogene Daten von Kunden bei der Nutzung der Website, beim Anlegen einer Bestellung, bei der Zahlung, bei der Lieferung und bei der Kommunikation mit dem Kundenservice erhebt, verwendet, speichert und schützt.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Definition ergibt sich aus Art. 4 Nr. 1 DSGVO.

Die Verarbeitung personenbezogener Daten erfolgt nach der Verordnung (EU) 2016/679, insbesondere nach Art. 5 DSGVO, Art. 6 DSGVO, Art. 12 DSGVO, Art. 13 DSGVO, Art. 28 DSGVO und Art. 32 DSGVO.

Für Cookies und vergleichbare Technologien gilt § 25 TDDDG. Die Speicherung von Informationen im Endgerät des Nutzers oder der Zugriff auf dort gespeicherte Informationen erfolgt nach § 25 Absatz 1 TDDDG nur mit Einwilligung, soweit keine Ausnahme nach § 25 Absatz 2 TDDDG vorliegt.

Durch die Nutzung der Website erhält der Nutzer diese Datenschutzinformationen, bevor er personenbezogene Daten übermittelt.

2. Erhobene personenbezogene Daten

Unser Shop erhebt Daten, die für die Verwaltung von Bestellungen, die Zahlung, die Lieferung, den Kundenservice und die Sicherheit der Website erforderlich sind.

Erhobene Daten können sein:

Vorname und Nachname

Rechnungsadresse

Lieferadresse in Deutschland

E-Mail-Adresse

Bestellnummer

Bestellte Artikel

Bestellhistorie

Nachrichten an den Kundenservice

Zahlungsstatus und Zahlungsreferenz

Zahlungsdaten, die durch den Zahlungsdienstleister verarbeitet werden

Technische Daten, die für die Sicherheit der Website erforderlich sind

IP-Adresse, Browsertyp, Geräteinformationen und technische Protokolldaten

Unser Shop fordert keine Daten an, die keinen direkten Bezug zur Bestellung, Zahlung, Lieferung, Rückgabe, Rückerstattung oder zum Kundenservice haben.

3. Zwecke der Verarbeitung

Personenbezogene Daten werden für folgende Zwecke verwendet:

Bestellung erfassen und bestätigen

Zahlung bearbeiten

Bestellung vorbereiten

Lieferung an eine Adresse in Deutschland organisieren

Informationen zur Sendungsverfolgung versenden

Kundenanfragen beantworten

Stornierungen, Rückgaben und Rückerstattungen bearbeiten

Website vor unbefugtem Zugriff schützen

missbräuchliche Nutzung und Betrugsversuche erkennen

Nachweise für Buchhaltung und Steuerunterlagen aufbewahren

Die Datenminimierung richtet sich nach Art. 5 Absatz 1 Buchstabe c DSGVO. Unser Shop beschränkt die Erhebung personenbezogener Daten deshalb auf Informationen, die für die genannten Zwecke erforderlich sind.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Absatz 1 Buchstabe b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags, insbesondere für Bestellung, Zahlung, Lieferung, Rückgabe, Rückerstattung und Kundenservice.

Art. 6 Absatz 1 Buchstabe c DSGVO: Verarbeitung zur Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten nach § 257 HGB und § 147 AO.

Art. 6 Absatz 1 Buchstabe a DSGVO: Verarbeitung auf Grundlage einer Einwilligung, insbesondere bei nicht notwendigen Cookies und freiwilligen Kommunikationsoptionen.

Art. 6 Absatz 1 Buchstabe f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen unseres Shops, insbesondere für Sicherheit der Website, Betrugsprävention, technische Stabilität und Nachweisverwaltung.

Die Informationspflichten gegenüber dem Nutzer ergeben sich aus Art. 12 DSGVO und Art. 13 DSGVO.

5. Weitergabe personenbezogener Daten

Personenbezogene Daten können an Empfänger weitergegeben werden, wenn dies für Bestellung, Zahlung, Lieferung, technische Bereitstellung, Kundenservice oder gesetzliche Aufbewahrung erforderlich ist.

Empfänger können sein:

Zahlungsdienstleister

Transportdienstleister für Lieferungen in Deutschland

Logistikdienstleister zur Vorbereitung des Pakets

Hosting-Dienstleister für den Betrieb der Website

IT-Wartungsdienstleister

E-Mail-Dienstleister für Bestell- und Serviceinformationen

Kundenservice zur Bearbeitung von Anfragen

Steuer- oder Buchhaltungsdienstleister, soweit Unterlagen nach § 257 HGB oder § 147 AO verarbeitet werden müssen

Dienstleister, die personenbezogene Daten im Auftrag unseres Shops verarbeiten, werden nach Art. 28 DSGVO eingesetzt. Diese Dienstleister dürfen Daten nur nach dokumentierter Weisung verarbeiten und müssen Vertraulichkeit, technische Sicherheit und organisatorische Schutzmaßnahmen gewährleisten.

Personenbezogene Daten werden nicht verkauft.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.

Die Speicherdauer richtet sich nach folgenden Regeln:

Bestelldaten: für die Dauer der Bestellabwicklung, Lieferung, Rückgabe, Rückerstattung und Kundenservice-Bearbeitung.

Kundenkontodaten: bis zur Löschung des Kontos durch den Kunden oder bis zum Ende der Kundenbeziehung, sofern keine Pflicht zur weiteren Aufbewahrung besteht.

Kommunikationsdaten auf Grundlage einer Einwilligung: bis zum Widerruf der Einwilligung oder bis zu 3 Jahre nach dem letzten Kontakt.

Rechnungen, Buchungsbelege und steuerlich relevante Unterlagen: nach § 257 HGB und § 147 AO für die dort vorgesehenen Aufbewahrungsfristen.

Daten zu Reklamationen, Rückgaben oder Nachweisen: bis zum Abschluss der Bearbeitung und, wenn erforderlich, bis zum Ablauf gesetzlicher Verjährungsfristen.

Cookie-Einstellungen: höchstens 12 Monate.

Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder anonymisiert, sofern keine weitere Aufbewahrungspflicht nach § 257 HGB oder § 147 AO besteht.

7. Sicherheit der Daten

Unser Shop setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung und Offenlegung zu schützen.

Diese Maßnahmen erfolgen nach Art. 32 DSGVO und umfassen insbesondere:

Zugriffskontrollen für interne Systeme

Beschränkung des Zugriffs auf Personen, die Daten zur Bearbeitung von Bestellungen benötigen

Schutz administrativer Konten

Sichere Verarbeitung von Zahlungsdaten durch den Zahlungsdienstleister

Überwachung ungewöhnlicher Zugriffe auf die Website

Sicherung von Daten, die für den Betrieb des Dienstes erforderlich sind

verschlüsselte Übertragung, soweit technisch verfügbar

Art. 32 DSGVO verlangt ein dem Risiko angemessenes Schutzniveau, insbesondere in Bezug auf Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme.

8. Cookies und vergleichbare Technologien

Die Website kann Cookies und vergleichbare Technologien verwenden, um den technischen Betrieb zu ermöglichen, die Nutzung zu messen und die Bedienung zu verbessern.

Technisch notwendige Cookies können nach § 25 Absatz 2 Nummer 2 TDDDG ohne vorherige Einwilligung verwendet werden, wenn sie unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Nicht notwendige Cookies, insbesondere Analyse-, Leistungs- oder Personalisierungscookies, werden nur nach Einwilligung des Nutzers verwendet. Die Einwilligung richtet sich nach § 25 Absatz 1 TDDDG und Art. 6 Absatz 1 Buchstabe a DSGVO.

Der Nutzer kann:

nicht notwendige Cookies akzeptieren

nicht notwendige Cookies ablehnen

seine Cookie-Auswahl über die Cookie-Einstellungen der Website ändern

Cookies über die Einstellungen seines Browsers löschen

Cookies über die Einstellungen seines Browsers blockieren

Die Ablehnung nicht notwendiger Cookies blockiert nicht den Zugang zu den Hauptfunktionen der Website. Die Deaktivierung technisch notwendiger Cookies kann jedoch dazu führen, dass Warenkorb, Login oder Bestellvorgang nicht vollständig funktionieren.

9. Rechte des Nutzers

Der Nutzer hat nach der DSGVO folgende Rechte:

Auskunft nach Art. 15 DSGVO

Berichtigung nach Art. 16 DSGVO

Löschung nach Art. 17 DSGVO

Einschränkung der Verarbeitung nach Art. 18 DSGVO

Datenübertragbarkeit nach Art. 20 DSGVO

Widerspruch nach Art. 21 DSGVO

Widerruf einer Einwilligung nach Art. 7 Absatz 3 DSGVO

10. Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn der Nutzer der Ansicht ist, dass seine personenbezogenen Daten nicht nach der DSGVO verarbeitet werden, kann er nach Art. 77 DSGVO eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen.

Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes eingereicht werden.

Vor einer Beschwerde kann der Nutzer unseren Shop kontaktieren, damit die Verarbeitung geprüft und eine direkte Klärung versucht werden kann.

11. Aktualisierung dieser Datenschutzinformationen

Unser Shop kann diese Datenschutzinformationen aktualisieren, wenn sich Funktionen der Website, technische Abläufe oder Datenverarbeitungsvorgänge ändern.

Bei wesentlichen Änderungen wird ein sichtbarer Hinweis auf der Website veröffentlicht oder eine Information per E-Mail gesendet, wenn eine E-Mail-Adresse des Kunden verfügbar ist.

Die auf der Website veröffentlichte Version dieser Datenschutzinformationen beschreibt die Datenverarbeitung zum Zeitpunkt der jeweiligen Nutzung.

12. Kontakt zum Datenschutz

Für Fragen zum Datenschutz, zu personenbezogenen Daten oder zur Ausübung der Rechte nach der DSGVO kontaktieren Sie uns bitte:

E-Mail: survey@sadorlanest.com

Telefon: +81 (704) 476 11 23

Adresse: 3-11-35 AOBA-CHO HIGASHIMURAYAMA-SHI TOKYO 189-0002 JAPAN

Geschäftszeiten: Montag bis Freitag, 09:25–17:25

Liefergebiet: Deutschland