DSGVO-Richtlinie

1. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt nach der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).

Für die Speicherung von Informationen auf Endgeräten oder den Zugriff auf Informationen, die bereits auf Endgeräten gespeichert sind, gilt zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Nach § 25 Abs. 1 TDDDG ist hierfür grundsätzlich eine vorherige Einwilligung erforderlich. Eine Einwilligung ist insbesondere dann nicht erforderlich, wenn die Speicherung oder der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen des Art. 5 DSGVO:

  • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz

  • Zweckbindung

  • Datenminimierung

  • Richtigkeit

  • Speicherbegrenzung

  • Integrität und Vertraulichkeit

  • Rechenschaftspflicht

Diese Grundsätze ergeben sich unmittelbar aus Art. 5 DSGVO.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist der Shop, der die Website betreibt, Bestellungen organisiert und über Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit Bestellungen, Zahlungen, Lieferungen, Rückgaben, Kundenservice und technischer Sicherheit entscheidet.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen. Die Pflichten des Verantwortlichen ergeben sich insbesondere aus Art. 24 DSGVO, während die Anforderungen an die Sicherheit der Verarbeitung in Art. 32 DSGVO geregelt sind.

Für digitale Dienste sieht außerdem § 19 TDDDG technische und organisatorische Schutzmaßnahmen vor, darunter Maßnahmen zum Schutz vor unbefugtem Zugriff auf technische Einrichtungen.

3. Kategorien verarbeiteter personenbezogener Daten

Bei der Nutzung der Website können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Bestell- und Vertragsdaten:
Bestellte Waren, Bestellnummer, gezahlte Beträge, verwendete Zahlungsart, Bestellstatus, Versandinformationen, Rückgabeanfragen, Stornierungsanfragen und Erstattungsinformationen.

Technische Nutzungsdaten:
IP-Adresse, Browsertyp, verwendetes Endgerät, Datum und Uhrzeit des Zugriffs, technische Protokolldaten, Cookie-Informationen, Browsereinstellungen und sicherheitsbezogene Informationen.

Kommunikationsdaten:
Nachrichten an den Kundenservice, Anfragen zu Bestellungen, Stornierungen, Rückgaben, Erstattungen und sonstige Kommunikation im Zusammenhang mit einem Kauf.

Die Daten können unmittelbar vom Kunden bereitgestellt oder bei der technischen Nutzung der Website verarbeitet werden.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten können verarbeitet werden, um Bestellungen, Zahlungen, Versand, Lieferung, Stornierungsanfragen, Rückgaben, Erstattungen und die Kommunikation mit dem Kunden abzuwickeln.

Für die Bearbeitung einer Bestellung, die Durchführung eines Kaufvertrags sowie für vorvertragliche Maßnahmen, die auf Anfrage des Kunden erfolgen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit personenbezogene Daten zur Erfüllung gesetzlicher Aufbewahrungs-, Buchführungs- oder steuerrechtlicher Pflichten verarbeitet werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen gesetzlichen Aufbewahrungspflichten.

Für die Sicherheit der Website, die Verhinderung unbefugter Zugriffe, die Abwehr missbräuchlicher Nutzung und die Aufrechterhaltung eines sicheren technischen Betriebs kann eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO erfolgen, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Wenn für eine Verarbeitung eine Einwilligung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Eine erteilte Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt unberührt.

5. Speicherung und Sicherheit personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Zahlungs-, Buchungs- und Rechnungsdaten können im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert werden. Für geschäftliche Unterlagen gelten in Deutschland insbesondere die Aufbewahrungsvorschriften des § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO).

Kommunikationsdaten des Kundenservice werden so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage, die Dokumentation der Kommunikation sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Technische Sicherheitsdaten werden nur für den Zeitraum gespeichert, der für die Sicherheit der Website, die Erkennung unbefugter Zugriffe sowie die Untersuchung technischer Auffälligkeiten erforderlich ist.

Zum Schutz personenbezogener Daten werden technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO eingesetzt. Dazu können insbesondere Zugangskontrollen, Zugriffsbeschränkungen, Verschlüsselung, Datensicherungen und Maßnahmen zur Sicherstellung der Verfügbarkeit technischer Systeme gehören.

6. Weitergabe personenbezogener Daten

Personenbezogene Daten können an Empfänger übermittelt werden, soweit dies für den Betrieb der Website oder die Abwicklung einer Bestellung erforderlich ist.

Hierzu können insbesondere gehören:

  • Zahlungsdienstleister

  • Versand- und Transportunternehmen

  • Hosting-Dienstleister

  • technische Dienstleister

  • IT-Sicherheitsdienstleister

  • Buchhaltungs- oder Steuerdienstleister

  • andere Dienstleister, die für die Bearbeitung einer Bestellung erforderlich sind

Diese Empfänger erhalten nur diejenigen personenbezogenen Daten, die für die jeweilige Aufgabe erforderlich sind.

Verarbeitet ein Dienstleister personenbezogene Daten in unserem Auftrag, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Personenbezogene Daten werden nicht verkauft.

7. Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums

Soweit für den Betrieb der Website, die Zahlungsabwicklung, den Kundenservice, die technische Infrastruktur oder die Versandabwicklung personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt eine solche Übermittlung nach den Art. 44 bis 49 DSGVO.

Eine Datenübermittlung kann insbesondere erfolgen auf Grundlage:

  • eines Angemessenheitsbeschlusses nach Art. 45 DSGVO

  • geeigneter Garantien nach Art. 46 DSGVO

  • verbindlicher interner Datenschutzvorschriften nach Art. 47 DSGVO

  • einer gesetzlich vorgesehenen Ausnahme nach Art. 49 DSGVO

Vor einer entsprechenden Übermittlung werden die gesetzlichen Voraussetzungen für die jeweilige Übermittlungsgrundlage geprüft.

8. Rechte des Kunden

Der Kunde kann die in der DSGVO vorgesehenen Rechte geltend machen. Hierzu gehören insbesondere:

  • Auskunftsrecht nach Art. 15 DSGVO

  • Recht auf Berichtigung nach Art. 16 DSGVO

  • Recht auf Löschung nach Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

  • Widerspruchsrecht nach Art. 21 DSGVO

  • Rechte im Zusammenhang mit automatisierten Entscheidungen nach Art. 22 DSGVO

9. Cookies und technische Technologien

Die Website kann Cookies oder technisch vergleichbare Technologien verwenden, um die Navigation, den Warenkorb, den Bestellvorgang, die Sitzungsverwaltung, Sicherheitsfunktionen und den technischen Betrieb der Website zu ermöglichen.

Für die Speicherung von Informationen auf dem Endgerät des Kunden oder den Zugriff auf bereits dort gespeicherte Informationen gilt § 25 TDDDG.

Nach § 25 Abs. 1 TDDDG ist für die Speicherung oder den Zugriff grundsätzlich eine Einwilligung erforderlich.

Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt notwendig ist, damit ein vom Nutzer ausdrücklich gewünschter digitaler Dienst zur Verfügung gestellt werden kann. Dies kann insbesondere technisch notwendige Funktionen wie Warenkorb, Bestellvorgang oder Sitzungsverwaltung betreffen.

Nicht notwendige Cookies werden erst nach vorheriger Einwilligung verwendet. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Der Kunde kann Cookie-Einstellungen über das auf der Website bereitgestellte Cookie-Werkzeug verwalten und eine zuvor erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

10. Kontaktinformationen

E-Mail: customersupport@sotaradecor.com
Telefon: +81 (802) 684 46 36
Adresse: 2-6-30-60C NAGATA-NISHI, HIGASHIOSAKA-SHI, OSAKA-FU 577-0016, JAPAN
Kundenservicezeiten: Montag bis Freitag, 07:45-15:45 Uhr
Liefergebiet: Deutschland