1. Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden deutschen Datenschutzvorschriften, insbesondere dem Bundesdatenschutzgesetz (BDSG). Für Cookies und technisch vergleichbare Speicher- oder Zugriffstechnologien gelten außerdem die Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen des Artikels 5 DSGVO:
-
Rechtmäßigkeit, Fairness und Transparenz der Verarbeitung.
-
Zweckbindung.
-
Datenminimierung.
-
Richtigkeit der Daten.
-
Begrenzung der Speicherung.
-
Integrität und Vertraulichkeit.
-
Rechenschaftspflicht des Verantwortlichen.
2. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Verarbeitung personenbezogener Daten ist unser Shop, der die Website betreibt, Online-Verkäufe organisiert und die Zwecke sowie Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit Bestellungen, Lieferungen, Zahlungen, Kundenservice und technischer Sicherheit bestimmt.
Unser Shop verwendet geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Maßnahmen werden gemäß Artikel 24 und Artikel 32 DSGVO umgesetzt.
3. Kategorien der erhobenen personenbezogenen Daten
Bei der Nutzung der Website können folgende Kategorien personenbezogener Daten verarbeitet werden:
Kontaktdaten, einschließlich:
-
Name;
-
E-Mail-Adresse;
-
Lieferadresse;
-
Rechnungsadresse.
Bestelldaten, einschließlich:
-
gekaufte Produkte;
-
gezahlte Beträge;
-
verwendete Zahlungsmethode;
-
Bestellstatus;
-
Versandinformationen;
-
Rückgabeanfragen.
Technische Nutzungsdaten, einschließlich:
-
IP-Adresse;
-
Browsertyp;
-
verwendetes Gerät;
-
Datum und Uhrzeit des Zugriffs;
-
Cookie-Daten;
-
Browsereinstellungen;
-
für die Sicherheit der Website erforderliche Informationen.
Kommunikationsdaten, einschließlich:
-
Nachrichten an den Kundenservice;
-
Anfragen zu Bestellungen;
-
Stornierungsanfragen;
-
Rückgabeanfragen;
-
Kommunikation nach dem Kauf.
Die Daten können direkt vom Kunden bereitgestellt oder während des technischen Betriebs der Website erhoben werden.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Personenbezogene Daten können verarbeitet werden zur Verwaltung von:
-
Bestellungen;
-
Zahlungen;
-
Versand und Lieferung;
-
Stornierungsanfragen;
-
Rückgabeanfragen;
-
Rückerstattungen;
-
Kommunikation mit Kunden.
Für die Durchführung des Kaufvertrags, die Verwaltung von Online-Bestellungen und vorvertragliche Maßnahmen erfolgt die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.
Für gesetzliche Aufbewahrungs- und Dokumentationspflichten im Zusammenhang mit steuerlichen und administrativen Anforderungen erfolgt die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den geltenden handels- und steuerrechtlichen Vorschriften.
Für die Sicherheit der Website, die Verhinderung unbefugter Zugriffe, den technischen Betrieb und den Schutz vor missbräuchlicher Nutzung erfolgt die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.
Wenn eine Verarbeitung eine Einwilligung des Kunden erfordert, erfolgt sie gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Der Kunde kann seine Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Artikel 7 Absatz 3 DSGVO widerrufen.
5. Speicherung und Sicherheit personenbezogener Daten
Personenbezogene Daten werden nur für den Zeitraum gespeichert, der für den jeweiligen Zweck der Verarbeitung erforderlich ist.
Daten zu Bestellungen, Zahlungen, steuerlichen Dokumenten und Transaktionen können für den Zeitraum gespeichert werden, der durch gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten vorgeschrieben ist.
Daten aus der Kommunikation mit dem Kundenservice werden für den Zeitraum gespeichert, der zur Bearbeitung der Anfrage, Dokumentation der Kommunikation und Wahrung der Rechte im Zusammenhang mit der Bestellung erforderlich ist.
Technische Sicherheitsdaten werden für den Zeitraum gespeichert, der zum Schutz der Website, zur Verhinderung unbefugter Zugriffe und zur Analyse technischer Auffälligkeiten erforderlich ist.
Die Website verwendet technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Offenlegung, Änderung oder missbräuchlicher Nutzung zu schützen. Diese Maßnahmen werden gemäß Artikel 32 DSGVO umgesetzt.
6. Weitergabe personenbezogener Daten
Personenbezogene Daten können an Stellen weitergegeben werden, die für den Betrieb der Website und die Bearbeitung von Bestellungen erforderlich sind.
Dazu können gehören:
-
Zahlungsdienstleister;
-
beauftragte Versanddienstleister;
-
technische Dienstleister;
-
Hosting-Anbieter;
-
Anbieter von IT-Sicherheitsdiensten;
-
Berater für administrative oder steuerliche Verpflichtungen.
Diese Stellen erhalten ausschließlich die personenbezogenen Daten, die zur Erfüllung ihrer jeweiligen Aufgaben erforderlich sind.
Wenn ein Dienstleister personenbezogene Daten im Auftrag unseres Shops verarbeitet, erfolgt die Verarbeitung durch einen Vertrag gemäß Artikel 28 DSGVO.
Personenbezogene Daten werden nicht verkauft.
7. Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums
Wenn der technische Betrieb der Website, Zahlungsabwicklung, Kundenservice oder Versand eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfordern, erfolgt diese Übermittlung gemäß den Artikeln 44–49 DSGVO.
Die Übermittlung kann erfolgen auf Grundlage:
-
eines Angemessenheitsbeschlusses gemäß Artikel 45 DSGVO;
-
geeigneter Garantien gemäß Artikel 46 DSGVO;
-
verbindlicher interner Datenschutzvorschriften gemäß Artikel 47 DSGVO;
-
gesetzlicher Ausnahmen gemäß Artikel 49 DSGVO.
8. Rechte des Kunden
Der Kunde kann folgende Rechte gemäß den Artikeln 15–22 DSGVO ausüben:
-
Recht auf Auskunft gemäß Artikel 15 DSGVO.
-
Recht auf Berichtigung gemäß Artikel 16 DSGVO.
-
Recht auf Löschung gemäß Artikel 17 DSGVO.
-
Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO.
-
Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO.
-
Recht auf Widerspruch gemäß Artikel 21 DSGVO.
Wenn die Verarbeitung auf einer Einwilligung beruht, kann der Kunde diese jederzeit mit Wirkung für die Zukunft gemäß Artikel 7 Absatz 3 DSGVO widerrufen.
Der Kunde kann außerdem gemäß Artikel 77 DSGVO eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen.
9. Cookies und technische Werkzeuge
Die Website kann Cookies und technisch vergleichbare Technologien verwenden, um:
-
die Navigation zu ermöglichen;
-
den Warenkorb bereitzustellen;
-
Sitzungen aufrechtzuerhalten;
-
die Sicherheit zu verbessern;
-
die technische Funktionsfähigkeit der Website zu überprüfen.
Die Speicherung von Informationen auf dem Gerät des Kunden oder der Zugriff auf bereits gespeicherte Informationen richtet sich nach § 25 TDDDG.
Unbedingt erforderliche Cookies können ohne vorherige Zustimmung verwendet werden, wenn sie notwendig sind, um den vom Kunden angeforderten digitalen Dienst bereitzustellen.
Nicht notwendige Cookies werden nur nach Einwilligung des Kunden gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO verwendet.
Der Kunde kann Cookie-Einstellungen über das auf der Website verfügbare Cookie-Werkzeug oder über die Browsereinstellungen akzeptieren, ablehnen oder ändern.
10. Aktualisierung der Datenschutzinformationen
Diese Datenschutzinformationen können aktualisiert werden, wenn technische, organisatorische oder betriebliche Änderungen der Website vorgenommen werden.
Änderungen treten mit Veröffentlichung auf der Website in Kraft.
Wenn eine Änderung eine neue Einwilligung des Kunden erfordert, wird diese Einwilligung vor Beginn der entsprechenden Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO eingeholt.
11. Kontaktinformationen
E-Mail: logistics@zalenlohaus.com
Telefon: +81 (908) 776 03 60
Adresse: 2-3 PIA CITY IDAI HIGASHI 503 OKA-MACHI, KITA-KU OKAYAMA-SHI, OKAYAMA-KEN 700-0867, JAPAN
Kundenservicezeiten: Montag bis Freitag, 07:30–15:30 Uhr
Liefergebiet: Deutschland