1. Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), insbesondere gemäß den Artikeln 5 und 6 DSGVO.
Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen gemäß Artikel 5 DSGVO:
-
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz
-
Zweckbindung
-
Datenminimierung
-
Richtigkeit
-
Speicherbegrenzung
-
Integrität und Vertraulichkeit
-
Rechenschaftspflicht
Nutzer erhalten Informationen über die Erhebung, Nutzung, Speicherung, Weitergabe und den Schutz ihrer personenbezogenen Daten gemäß Artikel 12 und Artikel 13 DSGVO.
Für Cookies, ähnliche Technologien, die Speicherung von Informationen auf dem Gerät des Nutzers oder den Zugriff auf bereits gespeicherte Informationen gilt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
2. Verantwortlicher für die Datenverarbeitung
Wir verwalten die personenbezogenen Daten, die über unsere Website erhoben werden.
Wenn Dienstleister personenbezogene Daten im Auftrag unseres Shops verarbeiten, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Artikel 28 DSGVO.
3. Kategorien der erhobenen Daten
Unsere Website verarbeitet nur die personenbezogenen Daten, die erforderlich sind, um die Website bereitzustellen, Bestellungen zu verwalten, Zahlungen abzuwickeln, Lieferungen zu organisieren, Kundenservice bereitzustellen oder gesetzliche Aufbewahrungspflichten zu erfüllen.
Die verarbeiteten Daten können umfassen:
-
Identifikationsdaten, einschließlich Name und Kundennummer
-
Kontaktdaten, einschließlich E-Mail-Adresse, Rechnungsadresse und Lieferadresse
-
Bestelldaten, einschließlich Bestellnummer, bestellte Artikel, Bestellstatus und Lieferstatus
-
Zahlungsdaten, einschließlich Zahlungsstatus, Zahlungsmethode und Zahlungsbestätigung
-
Kommunikationsdaten, einschließlich Nachrichten an unseren Kundenservice
-
Technische Daten, einschließlich IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, besuchte Seiten und Zugriffszeit
-
Cookie-Daten und ähnliche technische Identifikatoren, wenn diese für den Betrieb der Website, Analysen oder Einstellungen verwendet werden
Vollständige Zahlungsdaten, wie vollständige Kartennummern, werden nicht dauerhaft von unserem Shop gespeichert, wenn die Zahlung über einen Zahlungsdienstleister abgewickelt wird.
4. Zwecke der Datenverarbeitung
Personenbezogene Daten werden für folgende Zwecke verarbeitet:
-
Erstellung und Verwaltung von Kundenkonten
-
Bearbeitung von Bestellungen
-
Vorbereitung und Organisation der Lieferung
-
Verwaltung und Zuordnung von Zahlungen
-
Kommunikation mit Kunden
-
Bearbeitung von Anfragen an unseren Kundenservice
-
Bearbeitung von Stornierungen, Rückgaben und Rückerstattungen
-
Bereitstellung von Versandinformationen und Sendungsverfolgung
-
Verbesserung der technischen Stabilität der Website
-
Schutz der Website und Transaktionen
-
Erkennung und Verhinderung von Missbrauch oder betrügerischen Aktivitäten
-
Erfüllung gesetzlicher Aufbewahrungspflichten für Buchhaltungs- und Steuerunterlagen gemäß den Vorschriften des Handelsgesetzbuches (HGB) und der Abgabenordnung (AO)
Die Verarbeitung erfolgt ausschließlich für die genannten Zwecke oder für Zwecke, die mit diesen Zwecken gemäß Artikel 6 DSGVO vereinbar sind.
5. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf einer der folgenden Rechtsgrundlagen:
-
Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn der Nutzer eine Einwilligung erteilt hat
-
Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist
-
Artikel 6 Absatz 1 Buchstabe f DSGVO, wenn die Verarbeitung für die Sicherheit der Website, die Verhinderung von Missbrauch, die technische Stabilität, die Bearbeitung berechtigter Kundenanfragen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und keine überwiegenden Interessen oder Grundrechte des Nutzers entgegenstehen
Wenn eine Verarbeitung auf einer Einwilligung beruht, kann der Nutzer diese Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Artikel 7 Absatz 3 DSGVO widerrufen.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.
6. Dauer der Speicherung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestelldaten, Zahlungsnachweise, Rechnungsdaten und andere Buchhaltungsunterlagen werden gemäß den gesetzlichen Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO gespeichert, sofern diese Vorschriften eine Speicherung verlangen.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung gespeichert, sofern keine andere Rechtsgrundlage gemäß Artikel 6 DSGVO eine längere Speicherung erlaubt oder verlangt.
Cookie-Daten und technische Daten werden maximal 12 Monate gespeichert, sofern im Cookie-Banner keine kürzere Speicherdauer angegeben ist.
Nach Ablauf der jeweiligen Speicherfrist werden personenbezogene Daten gelöscht oder anonymisiert, sodass eine Identifizierung des Nutzers nicht mehr möglich ist.
7. Rechte der Nutzer
Der Nutzer kann seine Rechte gemäß den Artikeln 12 bis 21 DSGVO ausüben.
Diese Rechte umfassen:
-
Recht auf transparente Information gemäß Artikel 12 DSGVO
-
Recht auf Information bei Erhebung personenbezogener Daten gemäß Artikel 13 DSGVO
-
Recht auf Auskunft gemäß Artikel 15 DSGVO
-
Recht auf Berichtigung gemäß Artikel 16 DSGVO
-
Recht auf Löschung gemäß Artikel 17 DSGVO
-
Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
-
Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO
-
Recht auf Widerspruch gemäß Artikel 21 DSGVO
Der Nutzer kann diese Rechte ausüben, indem er unseren Kundenservice über die in der Kontaktsektion angegebenen Kontaktdaten kontaktiert.
8. Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO ein, um personenbezogene Daten zu schützen.
Diese Maßnahmen dienen dem Schutz personenbezogener Daten vor:
-
unbefugtem Zugriff
-
unbefugter Änderung
-
unbefugter Weitergabe
-
unbefugter Löschung
-
Datenverlust
-
missbräuchlicher Nutzung von Kundenkonten
Die Sicherheitsmaßnahmen umfassen insbesondere:
-
verschlüsselte Übertragung bei der Kommunikation mit der Website
-
Beschränkung des Zugriffs auf personenbezogene Daten für autorisierte Personen
-
Zugriffskontrollen für technische Systeme
-
Schutz von Kundenkonten durch Zugangsbeschränkungen
-
regelmäßige Überprüfung technischer Systeme
-
Sicherheitsupdates für Systeme zur Verwaltung der Website und Bestellungen
9. Weitergabe personenbezogener Daten
Personenbezogene Daten können an Dienstleister weitergegeben werden, wenn dies für den Betrieb der Website, die Verwaltung von Bestellungen, Zahlungen, Lieferungen, Rückgaben oder Kundenanfragen erforderlich ist.
Empfänger personenbezogener Daten können sein:
-
Zahlungsdienstleister
-
Transport- und Logistikdienstleister
-
Hosting- und technische Dienstleister
-
Anbieter von IT-Sicherheitsdiensten
-
Anbieter von Kundenservice- und Kommunikationsdiensten
-
Anbieter von Buchhaltungs- und Dokumentationsdiensten
Wenn Dienstleister personenbezogene Daten im Auftrag unseres Shops verarbeiten, erfolgt die Verarbeitung gemäß Artikel 28 DSGVO.
Personenbezogene Daten werden nicht verkauft.
10. Beschwerden und Fragen zum Datenschutz
Nutzer können unseren Kundenservice bei Fragen zur Verarbeitung personenbezogener Daten kontaktieren.
Nutzer haben das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Artikel 77 DSGVO einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
11. Kontaktinformationen
E-Mail: quotations@laviadanest.com
Telefon: +81 (704) 214 38 74
Adresse: 2-18-12 CHATAN, NAKAGAMI-GUN CHATAN-CHO, OKINAWA-KEN 904-0116, JAPAN
Kundenservicezeiten: Montag bis Freitag, 08:20–17:20 Uhr
Liefergebiet: Deutschland