DSGVO-Richtlinie
Einleitung
Diese Informationen beschreiben die Rechte betroffener Personen, die gesetzlichen Grundlagen und die Verarbeitung personenbezogener Daten bei Nutzung der Website, bei Bestellungen, Zahlungen, Lieferungen, Rücksendungen, Kundenanfragen und technischen Abläufen. Die Verarbeitung erfolgt nach der Datenschutz-Grundverordnung, dem Bundesdatenschutzgesetz und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.
1. Anwendungsbereich
Diese Informationen gelten für personenbezogene Daten, die im Zusammenhang mit der Nutzung der Website, der Durchführung von Bestellungen, der Zahlungsabwicklung, der Lieferung von Möbeln, der Bearbeitung von Rücksendungen, der Bearbeitung von Kundenanfragen und der technischen Bereitstellung der Website verarbeitet werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Lieferadresse, Bestelldaten, Zahlungsstatus, Versandstatus, Retoureninformationen, Kommunikationsinhalte, technische Nutzungsdaten und Protokolldaten gehören.
2. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist der Betreiber der Website.
3. Gesetzliche Grundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.
Artikel 6 Absatz 1 Buchstabe a Datenschutz-Grundverordnung gilt, wenn eine betroffene Person eine Einwilligung erteilt hat.
Artikel 6 Absatz 1 Buchstabe b Datenschutz-Grundverordnung gilt, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen, zur Bestellabwicklung, zur Zahlungsabwicklung, zur Lieferung, zur Rücksendung oder zur Vertragsdurchführung erforderlich ist.
Artikel 6 Absatz 1 Buchstabe c Datenschutz-Grundverordnung gilt, wenn eine gesetzliche Pflicht zur Verarbeitung besteht, insbesondere nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch.
Artikel 6 Absatz 1 Buchstabe f Datenschutz-Grundverordnung gilt, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere für den sicheren Betrieb der Website, technische Fehleranalyse, Betrugsprävention, Dokumentation von Vorgängen, Bearbeitung allgemeiner Anfragen und Schutz vor missbräuchlicher Nutzung.
Artikel 28 Datenschutz-Grundverordnung gilt, wenn Dienstleister personenbezogene Daten im Auftrag verarbeiten.
Artikel 32 Datenschutz-Grundverordnung gilt für technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
§ 25 Absatz 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz gilt, wenn eine Einwilligung für das Speichern von Informationen auf Endgeräten oder für den Zugriff auf Informationen auf Endgeräten erforderlich ist.
§ 25 Absatz 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz gilt, wenn eine Speicherung oder ein Zugriff technisch erforderlich ist, um die Website oder ausdrücklich gewünschte Funktionen bereitzustellen.
4. Datenverarbeitung bei Nutzung der Website
Beim Aufrufen der Website können technische Daten verarbeitet werden. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, aufgerufene Seiten, Referrer-URL, Geräteinformationen, Sitzungskennungen und technische Protokolldaten.
Diese Verarbeitung dient der technischen Bereitstellung, Stabilität, Sicherheit, Fehleranalyse und dem Schutz vor missbräuchlicher Nutzung der Website.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f Datenschutz-Grundverordnung. Soweit technisch erforderliche Speicherungen oder Zugriffe auf Endgeräte erfolgen, gilt zusätzlich § 25 Absatz 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.
5. Datenverarbeitung bei Bestellungen
Bei einer Bestellung werden Daten verarbeitet, die für die Durchführung des Kaufvertrags erforderlich sind. Dazu gehören Name, E-Mail-Adresse, Rechnungsadresse, Lieferadresse, Bestelldaten, Artikeldaten, Zahlungsstatus, Versandstatus, Retourenangaben und Kommunikationsinhalte.
Bei Möbelbestellungen können zusätzliche Daten verarbeitet werden, soweit dies für Sperrgut, großformatige Sendungen, Mehrpaketsendungen, Teillieferungen, Lieferterminabstimmung, Rücktransport größerer Möbelstücke oder die Bearbeitung von Transportschäden erforderlich ist.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b Datenschutz-Grundverordnung.
6. Datenverarbeitung bei Zahlungen
Bei Zahlungen mit Visa, Mastercard, American Express, Diners Club und JCB werden zahlungsbezogene Daten verarbeitet.
Dazu können Zahlungsbetrag, Rechnungsdaten, Zahlungsstatus, Zahlungsautorisierung, Kartenprüfung, technische Zahlungsprüfung, Transaktionskennung, fehlgeschlagene Zahlungen, Sicherheitsmaßnahmen und Rückerstattungsstatus gehören.
Die Verarbeitung erfolgt zur Zahlungsabwicklung, Kartenprüfung, Zahlungsautorisierung, Betrugsprävention, technischen Prüfung und Rückerstattung über die ursprüngliche Zahlungsmethode.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b Datenschutz-Grundverordnung. Soweit gesetzliche Aufbewahrungspflichten bestehen, gilt Artikel 6 Absatz 1 Buchstabe c Datenschutz-Grundverordnung in Verbindung mit § 147 Abgabenordnung und § 257 Handelsgesetzbuch.
7. Datenverarbeitung bei Lieferung und Rücksendung
Für Lieferung und Rücksendung können Bestelldaten, Lieferadresse, Versandstatus, Sendungsnummern, Zustellinformationen, Retoureninformationen, Schadenbeschreibungen, Fotos von Ware, Verpackung, Originalverpackung, Schutzmaterialien, Transportverpackung und Versandetiketten verarbeitet werden.
Diese Verarbeitung dient der Lieferung innerhalb von Deutschland, der Verwaltung von Sperrgut, großformatigen Sendungen, Mehrpaketsendungen und Teillieferungen, der Lieferterminabstimmung, der Bearbeitung von Rücksendungen und der Prüfung von Transportschäden.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b Datenschutz-Grundverordnung. Für Dokumentations- und Nachweiszwecke kann Artikel 6 Absatz 1 Buchstabe f Datenschutz-Grundverordnung gelten.
8. Datenverarbeitung bei Kundenanfragen
Bei Kontaktaufnahme mit dem Kundenservice werden die übermittelten Daten verarbeitet. Dazu gehören Name, E-Mail-Adresse, Bestellnummer, Anliegen, Nachrichteninhalt, übermittelte Dateien und Bearbeitungsverlauf.
Die Verarbeitung dient der Beantwortung von Anfragen, der Klärung von Bestellungen, Lieferungen, Rückgaben, Rückerstattungen, Transportschäden und sonstigen Anliegen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b Datenschutz-Grundverordnung, wenn die Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt. Für allgemeine Anfragen gilt Artikel 6 Absatz 1 Buchstabe f Datenschutz-Grundverordnung.
9. Cookies und ähnliche Technologien
Die Website kann Cookies und ähnliche Technologien verwenden, um technische Funktionen bereitzustellen, Sitzungen zu verwalten, Warenkorbfunktionen zu ermöglichen, Sicherheitseinstellungen zu unterstützen und den Betrieb der Website stabil zu halten.
Technisch erforderliche Cookies werden nach § 25 Absatz 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz eingesetzt. Die anschließende Verarbeitung personenbezogener Daten erfolgt nach Artikel 6 Absatz 1 Buchstabe f Datenschutz-Grundverordnung oder Artikel 6 Absatz 1 Buchstabe b Datenschutz-Grundverordnung, wenn die Verarbeitung für Bestellung, Warenkorb oder Vertragsdurchführung erforderlich ist.
Nicht technisch erforderliche Cookies oder ähnliche Technologien werden nur verwendet, wenn eine Einwilligung nach § 25 Absatz 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz und Artikel 6 Absatz 1 Buchstabe a Datenschutz-Grundverordnung vorliegt.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
10. Datenempfänger
Personenbezogene Daten können an Dienstleister weitergegeben werden, soweit dies für den Betrieb der Website, die Zahlungsabwicklung, die Bestellabwicklung, die Lieferung, die Rücksendung, technische Infrastruktur, Sicherheitsmaßnahmen oder Kundenkommunikation erforderlich ist.
Empfänger können Zahlungsdienstleister, Kartenanbieter, Versanddienstleister, Hosting-Dienstleister, technische Dienstleister, IT-Dienstleister, Steuerberater oder zuständige Behörden sein, wenn eine gesetzliche Pflicht besteht.
Bei Auftragsverarbeitern erfolgt die Verarbeitung auf Grundlage von Artikel 28 Datenschutz-Grundverordnung.
11. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums
Eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kann erfolgen, wenn technische Systeme, Dienstleister, Zahlungsprozesse, Versandprozesse oder Supportabläufe dies erforderlich machen.
Eine solche Übermittlung erfolgt nur nach den Artikeln 44 bis 49 Datenschutz-Grundverordnung. Dazu können ein Angemessenheitsbeschluss nach Artikel 45 Datenschutz-Grundverordnung, Standarddatenschutzklauseln nach Artikel 46 Absatz 2 Buchstabe c Datenschutz-Grundverordnung oder eine Ausnahme nach Artikel 49 Datenschutz-Grundverordnung gehören.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Bestell-, Zahlungs- und Buchungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden. Maßgeblich sind insbesondere § 147 Abgabenordnung und § 257 Handelsgesetzbuch.
Daten aus Kundenanfragen werden gespeichert, solange dies für Bearbeitung, Nachvollziehbarkeit, gesetzliche Geltendmachung oder Verteidigung von Ansprüchen erforderlich ist.
Technische Protokolldaten werden nur für den Zeitraum gespeichert, der für Sicherheit, Fehleranalyse und Betrieb der Website erforderlich ist, sofern keine längere Speicherung aus rechtlichen Gründen erforderlich ist.
Nach Ablauf der jeweiligen Speicherfrist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder kein zulässiger Zweck für eine weitere Speicherung besteht.
13. Datensicherheit
Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt.
Dazu gehören Zugriffsbeschränkungen, verschlüsselte Übertragung, technische Sicherheitsmaßnahmen, interne Berechtigungskonzepte, Systemüberwachung und Maßnahmen zur Vermeidung unbefugter Zugriffe.
Die Maßnahmen richten sich nach Artikel 32 Datenschutz-Grundverordnung und werden unter Berücksichtigung von Art, Umfang, Umständen und Zweck der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere möglicher Risiken bewertet.
14. Betroffenenrechte
Betroffene Personen haben nach der Datenschutz-Grundverordnung folgende Rechte:
Auskunftsrecht
Nach Artikel 15 Datenschutz-Grundverordnung besteht das Recht, Auskunft über die verarbeiteten personenbezogenen Daten und die damit verbundenen Informationen zu erhalten.
Berichtigungsrecht
Nach Artikel 16 Datenschutz-Grundverordnung besteht das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Löschungsrecht
Nach Artikel 17 Datenschutz-Grundverordnung besteht das Recht, die Löschung personenbezogener Daten zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Einschränkung der Verarbeitung
Nach Artikel 18 Datenschutz-Grundverordnung besteht das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Datenübertragbarkeit
Nach Artikel 20 Datenschutz-Grundverordnung besteht das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Widerspruchsrecht
Nach Artikel 21 Datenschutz-Grundverordnung besteht das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, gegen Verarbeitungen Widerspruch einzulegen, die auf Artikel 6 Absatz 1 Buchstabe e oder Artikel 6 Absatz 1 Buchstabe f Datenschutz-Grundverordnung beruhen.
Widerruf einer Einwilligung
Nach Artikel 7 Absatz 3 Datenschutz-Grundverordnung besteht das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde
Nach Artikel 77 Datenschutz-Grundverordnung besteht das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
15. Ausübung der Rechte
Anfragen zur Ausübung von Rechten können an die in Abschnitt 17 genannten Kontaktdaten gerichtet werden.
Zur Bearbeitung kann eine Zuordnung der betroffenen Person erforderlich sein, damit personenbezogene Daten nicht unbefugt offengelegt, geändert oder gelöscht werden.
Die Bearbeitung erfolgt nach Artikel 12 Datenschutz-Grundverordnung. Die Frist zur Beantwortung richtet sich nach Artikel 12 Absatz 3 Datenschutz-Grundverordnung.
16. Keine Einschränkung gesetzlicher Rechte
Die Rechte betroffener Personen nach der Datenschutz-Grundverordnung werden nicht ausgeschlossen.
Eine Ausübung der Rechte kann nur insoweit beschränkt sein, wie die Datenschutz-Grundverordnung, das Bundesdatenschutzgesetz oder andere unmittelbar geltende gesetzliche Vorschriften dies ausdrücklich vorsehen.
17. Kontakt
E-Mail: alwayshere@sirizinest.com
Telefon: +81 (905) 153 74 65
Adresse: 1-1-1-814 TSUTSUMIDORI SUMIDA-KU TOKYO 131-0034 JAPAN
Geschäftszeiten: Montag bis Freitag 08:30–16:30
Liefergebiet: Deutschland