Diese Datenschutzrichtlinie erläutert, wie Narimadecor (nachfolgend „wir“ oder „uns“ genannt) personenbezogene Daten bei der Nutzung unseres Online-Shops, bei Bestellungen und bei der Kontaktaufnahme mit unserem Kundenservice verarbeitet.
Wir legen Wert auf einen transparenten und verantwortungsvollen Umgang mit personenbezogenen Daten. Dabei berücksichtigen wir insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie die jeweils anwendbaren deutschen Datenschutzvorschriften.
1. Geltungsbereich und rechtliche Grundlagen
Diese Datenschutzrichtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Online-Shop, insbesondere bei der Nutzung unserer Internetseite durch Kunden und Besucher in Deutschland.
Sie umfasst insbesondere folgende Vorgänge:
- Besuch und Nutzung unserer Internetseite.
- Auswahl und Bestellung angebotener Produkte.
- Abwicklung von Zahlungen.
- Vorbereitung und Durchführung von Lieferungen.
- Bearbeitung von Stornierungen, Rückgaben und Umtausch.
- Durchführung von Erstattungen.
- Bearbeitung von Kundenanfragen.
- Technische Bereitstellung und Absicherung unserer Internetseite.
- Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils anwendbaren Bestimmungen der DSGVO.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung, die zur Durchführung eines Kaufvertrags oder vorvertraglicher Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, soweit diese tatsächlich anwendbar sind.
- Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung auf Grundlage berechtigter Interessen, beispielsweise zur Gewährleistung der technischen Sicherheit oder zur Verhinderung missbräuchlicher Zugriffe, sofern die gesetzlichen Voraussetzungen erfüllt sind.
- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer freiwillig erteilten Einwilligung, soweit diese erforderlich ist.
Beim Besuch unserer Internetseite können insbesondere technische Nutzungsdaten, Sitzungsinformationen und Verbindungsdaten verarbeitet werden.
Bei Bestellungen können insbesondere folgende personenbezogene Daten erforderlich sein:
- Vorname und Nachname.
- Rechnungs- und Lieferanschrift.
- E-Mail-Adresse.
- Telefonnummer, soweit für den jeweiligen Vorgang erforderlich.
- Bestellnummer und Bestelldatum.
- Bestellte Artikel, Mengen und Produktvarianten.
- Zahlungsbetrag, Zahlungsstatus und Transaktionsinformationen.
- Versandstatus und Sendungsnummer.
- Angaben zu Rückgaben, Umtausch und Erstattungen.
Bestimmte personenbezogene Angaben sind für die Durchführung eines Kaufvertrags erforderlich. Ohne diese Daten kann die betreffende Bestellung möglicherweise nicht ordnungsgemäß bearbeitet werden.
Die Verarbeitung weiterer Daten erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.
2. Grundsätze der Datenverarbeitung
Wir berücksichtigen bei der Verarbeitung personenbezogener Daten die Grundsätze gemäß Art. 5 DSGVO.
Hierzu gehören insbesondere:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Personenbezogene Daten werden auf einer geeigneten Rechtsgrundlage und in nachvollziehbarer Weise verarbeitet.
- Zweckbindung: Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und verarbeitet.
- Datenminimierung: Die Verarbeitung wird auf diejenigen Daten beschränkt, die für den jeweiligen Zweck erforderlich sind.
- Richtigkeit: Personenbezogene Daten sollen sachlich richtig und erforderlichenfalls auf dem aktuellen Stand sein.
- Speicherbegrenzung: Daten werden nicht länger als für den jeweiligen Zweck erforderlich gespeichert, sofern keine andere gesetzliche Verpflichtung oder Rechtsgrundlage besteht.
- Integrität und Vertraulichkeit: Geeignete Schutzmaßnahmen sollen eine angemessene Sicherheit personenbezogener Daten gewährleisten.
- Rechenschaftspflicht: Wir berücksichtigen die Pflicht, die Einhaltung der geltenden Datenschutzgrundsätze nachweisen zu können.
Verarbeitung bei Bestellungen:
Zur Durchführung einer Bestellung verarbeiten wir die erforderlichen Bestell-, Kontakt- und Lieferinformationen.
Diese Verarbeitung dient insbesondere der Bestellzuordnung, der Zahlungsbestätigung, der Versandorganisation und der Zustellung.
Verarbeitung von Zahlungsinformationen:
Für die Zahlungsabwicklung können Zahlungsbetrag, Zahlungsstatus, Zahlungsdatum und Transaktionsreferenzen verarbeitet werden.
Die eigentliche Verarbeitung von Karteninformationen erfolgt entsprechend der technischen Konfiguration der eingesetzten Zahlungsdienstleister.
Vollständige Zahlungskartendaten sollen nicht über den gewöhnlichen E-Mail-Kontakt an unseren Kundenservice übermittelt werden.
Verarbeitung bei Kundenanfragen:
Wenn Kunden uns kontaktieren, können Name, E-Mail-Adresse, Bestellnummer, Nachrichteninhalt sowie gegebenenfalls übermittelte Bilder oder Dokumente verarbeitet werden.
Diese Daten dienen der Bearbeitung des konkreten Anliegens.
Cookies und vergleichbare Technologien:
Unser Online-Shop kann Cookies und ähnliche Technologien verwenden, um technisch notwendige Funktionen bereitzustellen oder bestimmte Nutzereinstellungen zu speichern.
Die Speicherung von Informationen auf Endgeräten und der Zugriff auf dort gespeicherte Informationen richten sich insbesondere nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Einwilligungspflichtige Cookies und vergleichbare Technologien werden nur verwendet, wenn die erforderliche Einwilligung vorliegt.
Soweit dabei personenbezogene Daten verarbeitet werden, ist zusätzlich eine geeignete Rechtsgrundlage nach der DSGVO erforderlich.
Weitere Informationen zu den Cookie-Kategorien und den Einstellungsmöglichkeiten finden Nutzer in unserer Cookie-Richtlinie.
3. Rechte der Nutzer
Betroffene Personen können ihre Datenschutzrechte im Rahmen der gesetzlichen Voraussetzungen geltend machen.
Dazu gehören insbesondere:
- Recht auf Auskunft gemäß Art. 15 DSGVO: Betroffene Personen können Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen.
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Unrichtige personenbezogene Daten können berichtigt und unvollständige Angaben gegebenenfalls vervollständigt werden.
- Recht auf Löschung gemäß Art. 17 DSGVO: Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden.
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Betroffene Personen können unter bestimmten Voraussetzungen eine Einschränkung der Datenverarbeitung verlangen.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Unter den gesetzlichen Voraussetzungen können bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangt werden.
- Recht auf Widerspruch gemäß Art. 21 DSGVO: Betroffene Personen können einer Verarbeitung widersprechen, wenn die gesetzlichen Voraussetzungen erfüllt sind.
- Rechte bei automatisierten Entscheidungen gemäß Art. 22 DSGVO: Soweit einschlägige automatisierte Entscheidungen stattfinden, gelten die entsprechenden gesetzlichen Schutzrechte.
- Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Beschwerderecht gemäß Art. 77 DSGVO: Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Ein Widerruf berührt nicht die Rechtmäßigkeit einer Verarbeitung, die vor dem Widerruf auf Grundlage einer wirksamen Einwilligung erfolgt ist.
Bei einer Verarbeitung für Zwecke der Direktwerbung kann der betroffenen Person ein jederzeitiges Widerspruchsrecht zustehen.
Ausübung der Datenschutzrechte:
Anfragen können an folgende E-Mail-Adresse gesendet werden:
Wir bearbeiten Datenschutzanfragen unverzüglich und grundsätzlich spätestens innerhalb eines Monats nach Eingang.
Bei komplexen Anfragen kann diese Frist unter den Voraussetzungen des Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängert werden.
Über eine entsprechende Verlängerung und deren Gründe wird die betroffene Person innerhalb eines Monats informiert.
Zusätzliche Angaben zur Identitätsprüfung werden nur angefordert, wenn dies im konkreten Fall erforderlich und rechtlich zulässig ist.
Die Ausübung gesetzlicher Datenschutzrechte ist grundsätzlich unentgeltlich. Gesetzliche Ausnahmen bleiben unberührt.
4. Datensicherheit und Speicherdauer
Wir berücksichtigen die Anforderungen des Art. 32 DSGVO und setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen.
Diese Maßnahmen dienen insbesondere dazu, Risiken wie unbefugten Zugriff, Datenverlust, unzulässige Veränderung und unrechtmäßige Offenlegung zu verringern.
Technische und organisatorische Sicherheitsmaßnahmen:
- Verwendung angemessener Verschlüsselungs- und Übertragungsverfahren, insbesondere gesicherter HTTPS-Verbindungen.
- Beschränkung des Zugriffs auf personenbezogene Daten auf entsprechend berechtigte Personen.
- Vergabe von Zugriffsrechten entsprechend den jeweiligen Aufgabenbereichen.
- Technische Maßnahmen zur Sicherung der eingesetzten IT-Systeme.
- Erkennung und Bearbeitung auffälliger Zugriffe oder technischer Sicherheitsereignisse.
- Schutz der Kundenkommunikation und der bestellbezogenen Informationen.
- Angemessene organisatorische Vorgaben zum vertraulichen Umgang mit personenbezogenen Daten.
Art und Umfang dieser Maßnahmen richten sich nach dem jeweiligen Risiko, dem Stand der Technik und den eingesetzten Systemen.
Eine vollständige Sicherheit sämtlicher elektronischer Datenübertragungen kann technisch nicht garantiert werden.
Speicherdauer personenbezogener Daten:
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine andere gesetzliche Verpflichtung beziehungsweise Rechtsgrundlage besteht.
4.1 Kundenkontodaten
Soweit Kundenkonten angeboten werden, können die zur Verwaltung des Kontos erforderlichen Daten während der Nutzung gespeichert werden.
Nach Schließung eines Kundenkontos werden Daten gelöscht oder eingeschränkt weiterverarbeitet, sofern sie nicht weiterhin zur Bearbeitung offener Bestellungen, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr rechtlicher Ansprüche benötigt werden.
4.2 Bestell- und Buchhaltungsunterlagen
Bestell- und Buchhaltungsunterlagen werden entsprechend den tatsächlich anwendbaren gesetzlichen Aufbewahrungspflichten gespeichert.
Soweit deutsches Handels- oder Steuerrecht auf unsere Geschäftstätigkeit anwendbar ist, berücksichtigen wir insbesondere § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO).
Je nach Art der Unterlagen können unterschiedliche Aufbewahrungsfristen gelten, insbesondere sechs, acht oder zehn Jahre.
Diese Fristen gelten nicht pauschal für sämtliche personenbezogenen Daten, sondern nur für die jeweils betroffenen Unterlagen und Verarbeitungsvorgänge.
4.3 Kundenservicedaten
Daten aus Kundenanfragen werden für den Zeitraum gespeichert, der zur Bearbeitung des jeweiligen Anliegens erforderlich ist.
Wenn eine Anfrage im Zusammenhang mit einer Bestellung, Rückgabe, Stornierung oder Erstattung steht, können bestimmte Informationen darüber hinaus gespeichert werden, soweit dies für rechtmäßige Nachweise, Aufbewahrungspflichten oder die Bearbeitung bestehender Ansprüche erforderlich ist.
4.4 Technische Sicherheitsdaten
Technische Daten und Sicherheitsinformationen werden nur so lange gespeichert, wie dies für die technische Bereitstellung, Fehleranalyse, Abwehr missbräuchlicher Zugriffe oder andere rechtmäßige Zwecke erforderlich ist.
Die konkreten Speicherfristen hängen von den tatsächlich eingesetzten Systemen und deren Einstellungen ab.
4.5 Technische Sitzungscookies
Sitzungscookies werden grundsätzlich für die Dauer der jeweiligen Browsersitzung verwendet.
Sie können nach Beendigung der Sitzung gelöscht werden. Das tatsächliche Verhalten hängt von der jeweiligen Technik und den Browsereinstellungen ab.
4.6 Technisch notwendige dauerhafte Cookies
Technisch notwendige dauerhafte Cookies können für den Zeitraum gespeichert werden, der für ihre jeweilige technische Funktion erforderlich ist.
Nach unserer vorgesehenen Cookie-Regelung wird grundsätzlich eine maximale Speicherdauer von bis zu zwölf Monaten angestrebt, soweit die tatsächliche technische Konfiguration dies ermöglicht.
Die konkreten Laufzeiten müssen anhand der tatsächlich verwendeten Cookies überprüft werden.
4.7 Daten zur Cookie-Einwilligung
Informationen über erteilte oder abgelehnte Cookie-Einwilligungen können gespeichert werden, soweit dies zur Verwaltung oder zum rechtlich erforderlichen Nachweis der Entscheidung erforderlich ist.
Eine Aufbewahrung von bis zu zwölf Monaten ist entsprechend unserer vorgesehenen Cookie-Regelung möglich, sofern die tatsächliche Konfiguration und die rechtlichen Anforderungen dies vorsehen.
Ein Widerruf der Einwilligung führt dazu, dass die betroffenen einwilligungspflichtigen Technologien künftig nicht mehr auf dieser Einwilligung beruhen dürfen.
Ein erforderlicher Nachweis über eine frühere Einwilligung kann unter den gesetzlichen Voraussetzungen auch nach dem Widerruf gespeichert bleiben.
4.8 Löschung und weitere Speicherung
Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine rechtmäßige Grundlage für eine weitere Speicherung besteht.
Die Speicherung wird auf den jeweils erforderlichen Umfang begrenzt.
5. Verantwortlichkeit für die Datenverarbeitung
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Shopname:
Narimadecor
Rechtlicher Verantwortlicher:
[Vollständigen Namen oder rechtlichen Unternehmensnamen ergänzen]
Kontaktadresse:
RAPPORT KUSURIBASHI 1064 1-10 ASAHI-CHO KUSHIRO-SHI HOKKAIDO 085-0011 JAPAN
E-Mail-Adresse:
devsupport@narimadecor.com
Telefon:
+81 (905) 978 32 71
Vertreter in der Europäischen Union gemäß Art. 27 DSGVO:
[Name und Kontaktdaten ergänzen, sofern die Benennung gesetzlich erforderlich ist]
Datenschutzbeauftragter:
[Kontaktdaten ergänzen, sofern gesetzlich erforderlich oder tatsächlich bestellt]
Als Verantwortlicher berücksichtigen wir insbesondere folgende Aufgaben:
- Festlegung der Zwecke und Mittel der Datenverarbeitung.
- Einhaltung der Grundsätze gemäß Art. 5 DSGVO.
- Bestimmung der jeweils geeigneten Rechtsgrundlage gemäß Art. 6 DSGVO.
- Erfüllung gesetzlicher Informationspflichten gemäß Art. 12 bis 14 DSGVO.
- Bearbeitung datenschutzrechtlicher Anfragen.
- Umsetzung angemessener Sicherheitsmaßnahmen nach Art. 32 DSGVO.
- Auswahl geeigneter Dienstleister und Berücksichtigung der Anforderungen des Art. 28 DSGVO bei Auftragsverarbeitungen.
- Führung erforderlicher Dokumentationen und eines Verzeichnisses von Verarbeitungstätigkeiten, soweit gesetzlich vorgeschrieben.
Empfänger und Kategorien von Empfängern:
Abhängig von den tatsächlich eingesetzten Diensten können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:
- Hosting- und E-Commerce-Dienstleister für den Betrieb des Online-Shops.
- Zahlungsdienstleister für die Zahlungsabwicklung und Erstattung.
- Versand- und Logistikdienstleister für die Zustellung von Bestellungen.
- Technische Dienstleister für den Betrieb und die Sicherheit erforderlicher Systeme.
- Gegebenenfalls beauftragte Kundendienstleister.
- Behörden oder andere berechtigte Stellen, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.
Die Verarbeitung oder Übermittlung erfolgt jeweils nur auf einer geeigneten Rechtsgrundlage und im erforderlichen Umfang.
Internationale Datenübermittlung:
Da sich unsere angegebene Kontaktadresse in Japan befindet, können Verarbeitungen oder Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums relevant sein.
Die Europäische Kommission hat für bestimmte Übermittlungen personenbezogener Daten nach Japan einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen.
Die Anwendbarkeit dieses Beschlusses hängt vom jeweiligen Empfänger und den Voraussetzungen des Beschlusses ab.
Bei Datenübermittlungen in weitere Drittländer berücksichtigen wir die Anforderungen der Art. 44 bis 49 DSGVO.
Soweit erforderlich, kommen geeignete Garantien gemäß Art. 46 DSGVO in Betracht.
Die tatsächlich eingesetzten Empfänger, Verarbeitungsländer sowie einschlägige Schutzmechanismen müssen entsprechend den konkreten Verarbeitungsvorgängen offengelegt werden.
Automatisierte Entscheidungsfindung:
Soweit automatisierte Entscheidungen im Sinne des Art. 22 DSGVO stattfinden, müssen die betroffenen Personen nach den anwendbaren Informationspflichten über die maßgeblichen Umstände informiert werden.
Die tatsächliche Verwendung solcher Verfahren richtet sich nach den eingesetzten Systemen und ist gesondert zu überprüfen.
6. Kontakt und Kundenservice
Bei Fragen zu dieser Datenschutzrichtlinie, zur Verarbeitung personenbezogener Daten oder zur Ausübung datenschutzrechtlicher Ansprüche können Nutzer unseren Kundenservice kontaktieren.
Shopname:
Narimadecor
E-Mail-Adresse:
devsupport@narimadecor.com
Telefonischer Kundenservice:
+81 (905) 978 32 71
Kontaktadresse:
RAPPORT KUSURIBASHI 1064 1-10 ASAHI-CHO KUSHIRO-SHI HOKKAIDO 085-0011 JAPAN
Kundendienstzeiten:
Montag bis Freitag, 09:10 bis 17:10 Uhr.
Anfragen werden während der angegebenen Kundendienstzeiten bearbeitet.
Datenschutzrechtliche Anfragen werden unter Berücksichtigung der gesetzlichen Fristen bearbeitet, unabhängig von unseren allgemeinen Kundendienstzeiten.
Eine eindeutige Beschreibung des Anliegens kann die Bearbeitung erleichtern.
Wir empfehlen, keine Passwörter, vollständigen Zahlungskartendaten oder sonstigen vertraulichen Zahlungsinformationen per E-Mail zu übermitteln.