DSGVO-Richtlinie

1. Geltungsbereich

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Definition ergibt sich aus Artikel 4 Nummer 1 der Datenschutz-Grundverordnung (DSGVO).

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), insbesondere nach folgenden Vorschriften:

  • Artikel 5 DSGVO zu den Grundsätzen der Verarbeitung personenbezogener Daten.

  • Artikel 6 DSGVO zur Rechtmäßigkeit der Verarbeitung.

  • Artikel 12 DSGVO zu transparenten Informationen.

  • Artikel 13 DSGVO zu Informationen für betroffene Personen.

  • Artikel 28 DSGVO zu Auftragsverarbeitern.

  • Artikel 32 DSGVO zur Sicherheit der Verarbeitung.

Für Cookies und vergleichbare Technologien gelten die Bestimmungen des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Die Speicherung von Informationen auf dem Gerät des Nutzers oder der Zugriff auf bereits vorhandene Informationen auf dem Gerät erfolgt nur mit Einwilligung des Nutzers, sofern keine gesetzliche Ausnahme nach den geltenden Vorschriften besteht.

2. Erhobene personenbezogene Daten

Unser Shop erhebt die Daten, die für die Verwaltung von Bestellungen, Zahlungen, Lieferungen, Kundenservice und die Sicherheit der Website erforderlich sind.

Die erhobenen Daten können umfassen:

  • Vor- und Nachname.

  • Rechnungsadresse.

  • Lieferadresse in Deutschland.

  • E-Mail-Adresse.

  • Bestellnummer.

  • Gekaufte Produkte.

  • Bestellhistorie.

  • Kommunikation mit dem Kundenservice.

  • Zahlungsstatus und Zahlungsreferenz.

  • Zahlungsdaten, die durch Zahlungsdienstleister verarbeitet werden.

  • Technische Daten, die für die Sicherheit der Website erforderlich sind.

  • IP-Adresse, Browsertyp, Geräteinformationen und technische Protokolle.

Unser Shop fordert keine Daten an, die keinen direkten Zusammenhang mit Bestellung, Zahlung, Lieferung, Rückgabe, Rückerstattung oder Kundenservice haben.

3. Zwecke der Verarbeitung

Personenbezogene Daten werden für folgende Zwecke verwendet:

  • Registrierung und Bestätigung von Bestellungen.

  • Verarbeitung von Zahlungen.

  • Vorbereitung von Bestellungen.

  • Organisation der Lieferung an eine Adresse in Deutschland.

  • Versand von Informationen zur Sendungsverfolgung.

  • Beantwortung von Kundenanfragen.

  • Verwaltung von Stornierungen, Rückgaben und Rückerstattungen.

  • Schutz der Website vor unbefugtem Zugriff.

  • Erkennung missbräuchlicher Nutzung und Betrugsversuche.

  • Aufbewahrung erforderlicher Dokumente für Buchhaltung und steuerliche Pflichten.

Die Erhebung personenbezogener Daten wird auf die für die genannten Zwecke erforderlichen Daten beschränkt. Dies entspricht dem Grundsatz der Datenminimierung gemäß Artikel 5 Absatz 1 Buchstabe c DSGVO.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Bestimmungen der DSGVO:

Artikel 6 Absatz 1 Buchstabe b DSGVO:

Die Verarbeitung ist erforderlich, um vorvertragliche Maßnahmen auf Anfrage des Kunden durchzuführen und den Vertrag zu erfüllen, einschließlich Bestellung, Zahlung, Lieferung, Rückgabe, Rückerstattung und Kundenservice.

Artikel 6 Absatz 1 Buchstabe a DSGVO:

Die Verarbeitung erfolgt aufgrund der Einwilligung des Nutzers, insbesondere bei nicht notwendigen Cookies und freiwilligen Mitteilungen.

Artikel 6 Absatz 1 Buchstabe f DSGVO:

Die Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen unseres Shops, einschließlich Website-Sicherheit, Betrugsprävention, technischer Stabilität und Verwaltung notwendiger Nachweise.

Die Informationspflichten gegenüber dem Nutzer werden gemäß Artikel 12 und 13 DSGVO erfüllt.

5. Weitergabe personenbezogener Daten

Personenbezogene Daten können an Dritte weitergegeben werden, wenn dies für die Verwaltung von Bestellungen, Zahlungen, Lieferungen, technische Bereitstellung der Website, Kundenservice oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Zu den Empfängern können gehören:

  • Zahlungsdienstleister.

  • Versanddienstleister für Lieferungen innerhalb Deutschlands.

  • Logistikdienstleister für die Vorbereitung von Paketen.

  • Hosting-Anbieter für den Betrieb der Website.

  • Anbieter technischer Wartungsleistungen.

  • E-Mail-Dienstleister für Bestellinformationen und Kundenservice.

  • Kundenservice zur Bearbeitung von Anfragen.

  • Steuer- oder Buchhaltungsdienstleister, wenn die Verarbeitung von Buchhaltungs- oder Steuerunterlagen erforderlich ist.

Dienstleister, die personenbezogene Daten im Auftrag unseres Shops verarbeiten, werden gemäß Artikel 28 DSGVO als Auftragsverarbeiter eingesetzt.

Diese Dienstleister dürfen Daten nur auf Grundlage dokumentierter Weisungen verarbeiten und müssen Vertraulichkeit, technische Sicherheit und geeignete organisatorische Schutzmaßnahmen gewährleisten.

Personenbezogene Daten werden nicht verkauft.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck der Verarbeitung erforderlich ist.

Die Speicherfristen richten sich nach folgenden Regeln:

Bestelldaten:

Werden für den Zeitraum gespeichert, der für Bestellung, Lieferung, Rückgabe, Rückerstattung und Kundenservice erforderlich ist.

Kundendaten des Kontos:

Werden bis zur Löschung des Kontos durch den Kunden oder bis zur Beendigung der Kundenbeziehung gespeichert, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen.

Daten aus einwilligungsbasierten Kommunikationen:

Werden bis zum Widerruf der Einwilligung oder maximal 3 Jahre nach der letzten Kommunikation gespeichert.

Daten zu Beschwerden, Rückgaben oder Nachweisen:

Werden bis zum Abschluss der Bearbeitung des Vorgangs und, falls erforderlich, bis zum Ablauf gesetzlicher Fristen gespeichert.

Cookie-Einstellungen:

Werden maximal 12 Monate gespeichert.

Nach Ablauf der vorgesehenen Speicherfrist werden Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen.

7. Datensicherheit

Unser Shop ergreift technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Änderung oder unbefugter Offenlegung zu schützen.

Diese Maßnahmen erfolgen gemäß Artikel 32 DSGVO und umfassen insbesondere:

  • Zugriffskontrollen für interne Systeme.

  • Beschränkung des Datenzugriffs auf Personen, die diese Informationen für die Bestellverwaltung benötigen.

  • Schutz administrativer Konten.

  • Sichere Verarbeitung von Zahlungsdaten durch Zahlungsdienstleister.

  • Überwachung ungewöhnlicher Zugriffe auf die Website.

  • Schutz der für den Betrieb des Dienstes erforderlichen Daten.

  • Verschlüsselte Datenübertragung, sofern technisch verfügbar.

Artikel 32 DSGVO verlangt ein dem Risiko der Verarbeitung angemessenes Sicherheitsniveau, insbesondere hinsichtlich Vertraulichkeit, Integrität, Verfügbarkeit und der Fähigkeit zur Gewährleistung der Systemkontinuität.

8. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden, um technische Funktionen bereitzustellen, die Nutzung der Website zu analysieren und die Benutzererfahrung zu verbessern.

Technisch notwendige Cookies können ohne vorherige Einwilligung verwendet werden, wenn sie erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, gemäß § 25 TDDDG.

Nicht notwendige Cookies, einschließlich Analyse-, Leistungs- oder Personalisierungs-Cookies, werden ausschließlich nach Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO verwendet.

Der Nutzer kann:

  • Nicht notwendige Cookies akzeptieren.

  • Nicht notwendige Cookies ablehnen.

  • Die Auswahl über die Cookie-Einstellungen auf der Website ändern.

  • Cookies über die Browsereinstellungen löschen.

  • Cookies über die Browsereinstellungen blockieren.

Die Ablehnung nicht notwendiger Cookies verhindert nicht den Zugriff auf die wesentlichen Funktionen der Website.

Die Deaktivierung technisch notwendiger Cookies kann jedoch dazu führen, dass bestimmte Funktionen wie Warenkorb, Kundenkonto oder Bestellvorgang nicht ordnungsgemäß funktionieren.

9. Rechte des Nutzers

Der Nutzer verfügt über folgende Rechte gemäß DSGVO:

  • Recht auf Auskunft gemäß Artikel 15 DSGVO.

  • Recht auf Berichtigung gemäß Artikel 16 DSGVO.

  • Recht auf Löschung gemäß Artikel 17 DSGVO.

  • Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO.

  • Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO.

  • Recht auf Widerspruch gemäß Artikel 21 DSGVO.

  • Recht auf Widerruf einer Einwilligung gemäß Artikel 7 Absatz 3 DSGVO.

10. Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn der Nutzer der Ansicht ist, dass seine personenbezogenen Daten nicht gemäß der DSGVO verarbeitet werden, kann er gemäß Artikel 77 DSGVO eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einreichen.

Die Beschwerde kann insbesondere bei der Datenschutzaufsichtsbehörde des Mitgliedstaats eingereicht werden, in dem der Nutzer seinen gewöhnlichen Aufenthalt, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hat.

Vor Einreichung einer Beschwerde kann der Nutzer unseren Shop kontaktieren, damit die Datenverarbeitung geprüft und eine direkte Lösung versucht werden kann.

11. Kontakt zum Datenschutz

Bei Fragen zum Schutz personenbezogener Daten, zur Datenverarbeitung oder zur Ausübung der Rechte gemäß DSGVO können Sie uns kontaktieren:

E-Mail: needhelp@ricoryroom.com

Telefon: +81 (704) 359 28 82

Adresse: 3-11-2-307 MYOJIN-CHO, HACHIOJI-SHI, TOKYO-TO 192-0046, JAPAN

Servicezeiten: Montag bis Freitag, 7:30 Uhr bis 15:30 Uhr

Liefergebiet: Deutschland