1. Geltungsbereich und rechtliche Grundlagen
Diese Datenschutzrichtlinie gemäß DSGVO gilt für alle Aktivitäten zur Erhebung, Verarbeitung und Speicherung personenbezogener Daten, die über unsere Website für Nutzer mit Standort in Deutschland durchgeführt werden.
Personenbezogene Daten werden rechtmäßig, nach Treu und Glauben sowie transparent verarbeitet. Dabei werden geeignete technische und organisatorische Maßnahmen eingesetzt, um die Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unbefugter Offenlegung zu schützen.
2. Grundsätze der Datenverarbeitung
Die über unsere Website erhobenen Daten werden nach folgenden Grundsätzen verarbeitet:
-
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz gemäß Artikel 5 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (DSGVO).
-
Zweckbindung gemäß Artikel 5 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (DSGVO).
-
Datenminimierung gemäß Artikel 5 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung (DSGVO).
-
Richtigkeit gemäß Artikel 5 Absatz 1 Buchstabe d der Datenschutz-Grundverordnung (DSGVO).
-
Speicherbegrenzung gemäß Artikel 5 Absatz 1 Buchstabe e der Datenschutz-Grundverordnung (DSGVO).
-
Integrität und Vertraulichkeit gemäß Artikel 5 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO).
-
Schutz personenbezogener Daten durch geeignete technische und organisatorische Maßnahmen gemäß Artikel 32 der Datenschutz-Grundverordnung (DSGVO).
3. Rechte der Nutzer
Der Nutzer kann die Rechte gemäß den Artikeln 15, 16, 17, 18, 20 und 21 der Datenschutz-Grundverordnung (DSGVO) ausüben.
Der Nutzer kann folgende Rechte geltend machen:
-
Auskunft über personenbezogene Daten gemäß Artikel 15 DSGVO.
-
Berichtigung unrichtiger personenbezogener Daten gemäß Artikel 16 DSGVO.
-
Löschung personenbezogener Daten unter den Voraussetzungen des Artikels 17 DSGVO.
-
Einschränkung der Verarbeitung unter den Voraussetzungen des Artikels 18 DSGVO.
-
Datenübertragbarkeit unter den Voraussetzungen des Artikels 20 DSGVO.
-
Widerspruch gegen die Verarbeitung unter den Voraussetzungen des Artikels 21 DSGVO.
4. Datensicherheit und Speicherdauer
Unser Shop verwendet technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Änderung, Zerstörung oder unbefugter Offenlegung zu schützen.
Die Sicherheitsmaßnahmen umfassen:
-
Verschlüsselte Datenübertragung durch SSL- oder TLS-Technologie.
-
Beschränkten Zugriff auf personenbezogene Daten nur für autorisierte Personen.
-
Begrenzung von Zugriffsrechten entsprechend den jeweiligen Aufgabenbereichen.
-
Technische Kontrolle der IT-Systeme.
-
Überwachung ungewöhnlicher Zugriffe, technischer Fehler und Versuche einer unbefugten Nutzung unserer Website.
-
Schutz der Kommunikation im Zusammenhang mit Kundenkonten, Bestellungen, Zahlungen, Versand, Rückgaben und Rückerstattungen.
-
Schulung der mit der Datenverarbeitung beauftragten Personen hinsichtlich Datenschutz und Vertraulichkeit.
Speicherdauer der Daten:
Kundendaten des Kontos:
Werden bis zur Schließung des Kundenkontos gespeichert und nach der Schließung für den Zeitraum aufbewahrt, der zur Bearbeitung offener Anfragen, Streitigkeiten, Dokumentationspflichten oder zur Wahrung rechtlicher Ansprüche erforderlich ist.
Buchhaltungsunterlagen und Dokumente:
Werden gemäß § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO) für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert.
Daten des Kundenservice:
Werden für den Zeitraum gespeichert, der zur Bearbeitung der Anfrage erforderlich ist. Wenn die Anfrage mit einer Bestellung verbunden ist, werden die Daten entsprechend der Speicherdauer der Bestelldaten aufbewahrt.
Technische Sicherheitsdaten:
Werden für den Zeitraum gespeichert, der zur Verhinderung von Betrug, unbefugtem Zugriff, technischen Fehlern und missbräuchlicher Nutzung unserer Website erforderlich ist.
Technische Sitzungs-Cookies:
Werden nach dem Schließen des Browsers gelöscht.
Technisch notwendige dauerhafte Cookies:
Werden für den Zeitraum gespeichert, der für die jeweilige technische Funktion erforderlich ist, jedoch grundsätzlich nicht länger als 12 Monate.
Daten zur Einwilligung für nicht notwendige Cookies:
Werden bis zu 12 Monate ab Erteilung der Einwilligung gespeichert, sofern keine vorherige Widerrufung erfolgt.
5. Verantwortlichkeit für die Datenverarbeitung
Wir handeln als Verantwortlicher für die Verarbeitung personenbezogener Daten, die über unsere Website erhoben werden.
Die Aufgaben des Verantwortlichen umfassen:
-
Festlegung der Zwecke und Mittel der Verarbeitung personenbezogener Daten.
-
Sicherstellung der Einhaltung der Grundsätze gemäß Artikel 5 DSGVO.
-
Festlegung der Rechtsgrundlage für die Verarbeitung gemäß Artikel 6 DSGVO.
-
Bereitstellung der Informationen für Nutzer gemäß den Artikeln 12 und 13 DSGVO.
-
Bearbeitung von Nutzeranfragen zu den Rechten gemäß den Artikeln 15, 16, 17, 18, 20, 21 und 22 DSGVO.
-
Anwendung geeigneter Sicherheitsmaßnahmen gemäß Artikel 32 DSGVO.
-
Auswahl von Dienstleistern mit geeigneten Datenschutzmaßnahmen.
-
Verpflichtung von Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, durch dokumentierte Weisungen und Vereinbarungen gemäß Artikel 28 DSGVO.
-
Führung eines Verzeichnisses von Verarbeitungstätigkeiten, sofern dies gemäß Artikel 30 DSGVO erforderlich ist.
6. Kontakt und Kundenservice
Bei Fragen zum Schutz personenbezogener Daten oder zur Ausübung von Nutzerrechten kann der Kunde unseren Kundenservice über folgende Kontaktdaten erreichen:
E-Mail: devsupport@narimadecor.com
Telefon: +81 (905) 978 32 71
Adresse: RAPPORT KUSURIBASHI 1064 1-10 ASAHI-CHO KUSHIRO-SHI HOKKAIDO 085-0011 JAPAN
Arbeitszeit: Montag bis Freitag, 09:10–17:10 Uhr
Anfragen werden während der angegebenen Arbeitszeit bearbeitet