DSGVO-Richtlinie
Diese DSGVO-Richtlinie erläutert, wie Ziradecor (nachfolgend „wir“ oder „uns“ genannt) personenbezogene Daten im Zusammenhang mit der Nutzung unseres Online-Shops verarbeitet, schützt und verwaltet.
1. Geltungsbereich und Verantwortlichkeit
Diese DSGVO-Richtlinie gilt für personenbezogene Daten, die insbesondere bei folgenden Vorgängen verarbeitet werden:
-
Besuch und Nutzung unseres Online-Shops;
-
Suche und Ansicht von Produkten;
-
Erstellung und Nutzung eines Kundenkontos, soweit diese Funktion angeboten wird;
-
Aufgabe, Bestätigung und Bearbeitung einer Bestellung;
-
Durchführung und Zuordnung einer Zahlung;
-
Versand und Zustellung einer Bestellung;
-
Nutzung der Sendungsverfolgung;
-
Bearbeitung von Stornierungen;
-
Bearbeitung von Rückgaben, Umtauschvorgängen und Rückerstattungen;
-
Kontaktaufnahme mit unserem Kundenservice;
-
Anmeldung zum Newsletter;
-
Verwaltung einer Newsletter-Anmeldung oder -Abmeldung;
-
Verwaltung Ihrer Cookie-Auswahl;
-
Bearbeitung datenschutzbezogener Anliegen.
Wir sind für die in dieser Richtlinie beschriebenen Verarbeitungsvorgänge verantwortlich und achten darauf, dass personenbezogene Daten nur für festgelegte und zulässige Zwecke verarbeitet werden.
2. Grundsätze der Datenverarbeitung
Bei der Verarbeitung personenbezogener Daten beachten wir insbesondere folgende Grundsätze:
-
Personenbezogene Daten werden nachvollziehbar und transparent verarbeitet.
-
Daten werden nur für eindeutig festgelegte und zulässige Zwecke erhoben.
-
Es werden nur diejenigen Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.
-
Personenbezogene Daten werden soweit erforderlich sachlich richtig und aktuell gehalten.
-
Unrichtige oder unvollständige Daten werden nach entsprechender Mitteilung berichtigt.
-
Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck oder verbindliche Aufbewahrungsanforderungen erforderlich ist.
-
Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen geschützt.
-
Zugriffsrechte werden auf Personen oder Systeme beschränkt, die die Daten für den jeweiligen Zweck benötigen.
-
Verarbeitungsvorgänge und erteilte Einwilligungen werden soweit erforderlich angemessen dokumentiert.
Wir verwenden personenbezogene Daten nicht für Zwecke, die mit dem ursprünglichen Verarbeitungszweck nicht vereinbar sind, sofern hierfür keine geeignete Grundlage besteht.
3. Kategorien der verarbeiteten Daten
Je nach Nutzung unseres Online-Shops können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Vor- und Nachname;
-
Rechnungsadresse;
-
Lieferadresse;
-
E-Mail-Adresse;
-
Telefonnummer [optional];
-
Bestellnummer;
-
bestellte Produkte;
-
Bestellwert;
-
Zahlungsart;
-
Zahlungsstatus;
-
Rechnungs- und zahlungsbezogene Informationen;
-
Versand- und Zustellinformationen;
-
Sendungsnummer;
-
Rückgabe-, Umtausch-, Stornierungs- und Rückerstattungsinformationen;
-
Inhalte einer Kundenserviceanfrage;
-
Zahlungsnachweise, soweit diese für die Zuordnung oder Prüfung erforderlich sind;
-
Fotos oder Videos, soweit diese zur Prüfung einer Beanstandung erforderlich sind;
-
Angaben zur Newsletter-Anmeldung und zum Einwilligungsstatus;
-
IP-Adresse;
-
Geräte- und Browserinformationen;
-
Datum und Uhrzeit des Websitezugriffs;
-
besuchte Seiten und verwendete Websitefunktionen;
-
Cookie-Auswahl und Einwilligungsstatus;
-
technische Sicherheits- und Protokolldaten.
Personenbezogene Daten werden entweder unmittelbar durch Ihre Eingabe oder im Rahmen technisch erforderlicher Websitefunktionen verarbeitet.
Zahlungskartendaten werden nur in dem Umfang verarbeitet, der für die Zahlungsabwicklung und Zahlungsbestätigung erforderlich ist.
4. Zwecke und Grundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten abhängig vom jeweiligen Vorgang auf einer geeigneten Rechtsgrundlage.
-
Vertragserfüllung und vorvertragliche Maßnahmen
Personenbezogene Daten können verarbeitet werden, soweit dies erforderlich ist, um eine Bestellung entgegenzunehmen, zu bestätigen und zu bearbeiten oder andere von Ihnen angeforderte Leistungen bereitzustellen.
Dazu gehören insbesondere:
-
Verwaltung des Warenkorbs;
-
Bestellbestätigung;
-
Zahlungszuordnung;
-
Versandvorbereitung;
-
Zustellung;
-
Sendungsverfolgung;
-
Bearbeitung von Stornierungen;
-
Bearbeitung von Rückgaben und Umtauschvorgängen;
-
Durchführung von Rückerstattungen;
-
Beantwortung bestellbezogener Anfragen.
-
-
Einwilligung
Bestimmte personenbezogene Daten werden nur verarbeitet, wenn Sie zuvor ausdrücklich zugestimmt haben und für den jeweiligen Verarbeitungsvorgang eine Einwilligung erforderlich ist.
Dies betrifft insbesondere:
-
Anmeldung zum Newsletter;
-
Versand des ausdrücklich abonnierten Newsletters;
-
Analyse-Cookies;
-
Präferenz-Cookies, soweit hierfür eine Einwilligung erforderlich ist;
-
Speicherung und Auswertung einwilligungsabhängiger Nutzungsinformationen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
-
-
Erfüllung verbindlicher Verpflichtungen
Bestimmte Bestell-, Zahlungs-, Rechnungs- und Belegdaten können verarbeitet oder gespeichert werden, soweit dies für steuerliche, buchhalterische, dokumentationsbezogene, behördliche oder andere verbindliche Anforderungen erforderlich ist.
-
Berechtigte Interessen
Soweit die jeweiligen Voraussetzungen erfüllt sind, können personenbezogene Daten verarbeitet werden, wenn dies zur Wahrung berechtigter Interessen erforderlich ist und die Rechte und Interessen der betroffenen Person nicht überwiegen.
Dazu können insbesondere gehören:
-
sicherer und stabiler Betrieb des Online-Shops;
-
Erkennung technischer Fehler;
-
Verbesserung der Bedienbarkeit;
-
Bearbeitung allgemeiner Kundenserviceanfragen;
-
Schutz vor Missbrauch;
-
Erkennung und Verhinderung betrügerischer Aktivitäten;
-
Durchsetzung oder Abwehr von Ansprüchen;
-
Sicherung erforderlicher Bestell- und Zahlungsnachweise.
-
Vor einer Verarbeitung auf Grundlage berechtigter Interessen berücksichtigen wir den jeweiligen Zweck, die Erforderlichkeit und die möglichen Auswirkungen auf die betroffene Person.
5. Cookie-Richtlinie und Einwilligung
Cookies sind kleine Dateneinheiten oder vergleichbare technische Informationen, die beim Besuch unseres Online-Shops auf Ihrem Gerät gespeichert oder ausgelesen werden können.
Wir unterscheiden insbesondere zwischen folgenden Cookie-Arten:
-
Erforderliche Cookies
Erforderliche Cookies ermöglichen grundlegende Funktionen des Online-Shops, beispielsweise:
-
Warenkorbverwaltung;
-
Bestellabwicklung;
-
sichere Websiteverbindungen;
-
Speicherung Ihrer Datenschutzauswahl;
-
Schutz vor unbefugten Zugriffen;
-
Aufrechterhaltung technisch erforderlicher Abläufe.
Diese Cookies werden nur so lange verwendet, wie dies für ihre technische Funktion erforderlich ist.
-
-
Präferenz-Cookies
Präferenz-Cookies können verwendet werden, um von Ihnen ausgewählte Website-Einstellungen zu speichern, soweit diese Funktion angeboten wird.
Soweit hierfür eine Einwilligung erforderlich ist, werden solche Cookies erst nach Ihrer entsprechenden Auswahl verwendet.
-
Analyse-Cookies
Analyse-Cookies können uns dabei helfen, die allgemeine Nutzung des Online-Shops auszuwerten, technische Probleme zu erkennen und die Bedienbarkeit zu verbessern.
Diese Cookies werden nur eingesetzt, wenn die hierfür erforderliche Einwilligung erteilt wurde.
Sie können einwilligungsabhängige Cookies über die auf unserer Website verfügbaren Datenschutzeinstellungen akzeptieren, ablehnen oder entsprechend den angebotenen Auswahlmöglichkeiten verwalten.
Bereits erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
Die Ablehnung einwilligungsabhängiger Cookies verhindert nicht die grundlegende Nutzung unseres Online-Shops oder die Aufgabe einer Bestellung.
Weitere Informationen zu Cookie-Arten, Zwecken, Laufzeiten und Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.
6. Empfänger, Speicherung und Datensicherheit
Personenbezogene Daten werden nur weitergegeben, soweit dies für einen festgelegten und zulässigen Zweck erforderlich ist.
Zu den möglichen Empfängern können insbesondere gehören:
-
Zahlungsdienstleister zur Abwicklung und Bestätigung von Zahlungen;
-
Transportdienstleister zur Zustellung und Sendungsverfolgung;
-
Anbieter technischer Infrastruktur zur sicheren Bereitstellung des Online-Shops;
-
Anbieter von Kommunikations- oder Kundenservicesystemen;
-
Dienstleister, die für den technischen Versand eines ausdrücklich abonnierten Newsletters erforderlich sind;
-
Buchführungs-, Steuer- oder Prüfstellen zur Bearbeitung erforderlicher Unterlagen;
-
zuständige Behörden oder andere Stellen, wenn eine verbindliche Verpflichtung zur Übermittlung besteht.
Es werden nur diejenigen personenbezogenen Daten weitergegeben, die für den jeweiligen Zweck erforderlich sind.
Soweit Empfänger personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung nur für die vereinbarten Zwecke und unter angemessenen Datenschutz- und Sicherheitsanforderungen.
Wir verkaufen oder vermieten keine personenbezogenen Daten.
Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck. Dabei berücksichtigen wir insbesondere:
-
Dauer der Bestellabwicklung;
-
Zahlungsbearbeitung;
-
Versand- und Zustellzeit;
-
Bearbeitung von Stornierungen;
-
Bearbeitung von Rückgaben, Umtauschvorgängen und Rückerstattungen;
-
Dauer einer Kundenserviceanfrage;
-
Dauer einer Newsletter-Anmeldung bis zur Abmeldung oder zum Widerruf, soweit keine weitere zulässige Speicherung erforderlich ist;
-
erforderliche Aufbewahrung von Rechnungs- und Zahlungsnachweisen;
-
erforderliche Dokumentations-, Steuer- und Buchführungsfristen;
-
Erforderlichkeit zur Klärung, Durchsetzung oder Abwehr von Ansprüchen;
-
Dokumentation erteilter oder widerrufener Einwilligungen;
-
Schutz vor Missbrauch und Betrug.
Wenn der Verarbeitungszweck entfällt und keine weitere zulässige oder verbindliche Aufbewahrung erforderlich ist, werden personenbezogene Daten gelöscht oder so verarbeitet, dass sie keiner bestimmten Person mehr zugeordnet werden können.
Zum Schutz personenbezogener Daten setzen wir angemessene technische und organisatorische Maßnahmen ein. Dazu können insbesondere gehören:
-
verschlüsselte Datenübertragung;
-
Zugriffsbeschränkungen;
-
Berechtigungskontrollen;
-
angemessene technische Sicherheitsmaßnahmen;
-
Schutz vor unbeabsichtigtem Verlust;
-
Verfahren zur Erkennung unbefugter Zugriffe.
Ein vollständiger Schutz vor sämtlichen technischen Risiken kann trotz angemessener Schutzmaßnahmen nicht garantiert werden.
7. Datenschutzrechte und Widerrufsmöglichkeiten
Abhängig von den jeweiligen Voraussetzungen können betroffenen Personen insbesondere folgende Rechte zustehen:
-
Auskunft
Es kann Auskunft darüber verlangt werden, ob personenbezogene Daten verarbeitet werden und, soweit anwendbar, welche Daten, Zwecke, Empfänger und Speicherfristen betroffen sind.
-
Berichtigung
Unrichtige personenbezogene Daten können berichtigt und unvollständige Daten ergänzt werden.
-
Löschung
Die Löschung personenbezogener Daten kann verlangt werden, soweit keine erforderlichen oder verbindlichen Gründe für eine weitere Speicherung oder Verarbeitung entgegenstehen.
-
Einschränkung der Verarbeitung
Unter den jeweils anwendbaren Voraussetzungen kann verlangt werden, dass die Verarbeitung personenbezogener Daten eingeschränkt wird.
-
Datenübertragbarkeit
Soweit die entsprechenden Voraussetzungen erfüllt sind, können bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden.
-
Widerspruch
Einer Verarbeitung personenbezogener Daten kann unter den jeweils anwendbaren Voraussetzungen widersprochen werden.
-
Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.
-
Newsletter-Abmeldung
Eine bestehende Newsletter-Anmeldung kann jederzeit über die dafür vorgesehene Abmeldefunktion beendet werden. Die Abmeldung wirkt für zukünftige Newsletter.
-
Beschwerde
Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn sie der Auffassung sind, dass ihre personenbezogenen Daten nicht entsprechend den anwendbaren Datenschutzanforderungen verarbeitet werden.
Zur sicheren Bearbeitung einer Datenschutzanfrage können zusätzliche Angaben angefordert werden, soweit diese erforderlich sind, um die Identität der anfragenden Person zu bestätigen und personenbezogene Daten vor einem unbefugten Zugriff zu schützen.
Wir bearbeiten berechtigte Datenschutzanfragen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang der Anfrage. Soweit dies aufgrund der Komplexität oder der Anzahl der Anfragen erforderlich ist, kann diese Frist um höchstens zwei weitere Monate verlängert werden. In diesem Fall informieren wir Sie innerhalb eines Monats nach Eingang Ihrer Anfrage über die Verlängerung und die Gründe dafür.
8. Datenschutzerklärung und Kontakt
Ergänzende Informationen zur Erhebung, Verwendung, Speicherung und Verwaltung personenbezogener Daten finden Sie in unserer Datenschutzerklärung.
Bei Fragen zu dieser DSGVO-Richtlinie oder zur Verarbeitung personenbezogener Daten erreichen Sie uns über folgende Kontaktdaten:
Kontaktadresse: MINAMI 7-JŌ-DŌRI 25-8-101, ASAHIKAWA, PRÄFEKTUR HOKKAIDŌ, 078-8337, JAPAN
Kundentelefon: +81 (808) 301 45 16
Kundenservice-E-Mail: productinfo@ziradecor.com
Online-Servicezeiten: Montag bis Freitag, 8:30 bis 12:00 Uhr und 14:00 bis 17:30 Uhr (Mitteleuropäische Zeit, CET)