1. Geltungsbereich und Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) in der jeweils geltenden Fassung.
Die Verwendung von Cookies und ähnlichen Technologien richtet sich nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), insbesondere § 25 zur Speicherung von Informationen auf dem Endgerät des Nutzers und zum Zugriff auf bereits gespeicherte Informationen.
Die Aufbewahrung von Buchungsunterlagen und bestellbezogenen Dokumenten erfolgt gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten nach den geltenden deutschen gesetzlichen Vorgaben, insbesondere § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO).
Unser Shop verarbeitet personenbezogene Daten rechtmäßig, fair, transparent und verantwortungsvoll.
2. Grundsätze der Datenverarbeitung
Die über die Website erhobenen personenbezogenen Daten werden gemäß den Grundsätzen der DSGVO, insbesondere Artikel 5, verarbeitet.
Die angewendeten Grundsätze sind:
-
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz;
-
Zweckbindung;
-
Datenminimierung;
-
Richtigkeit der Daten;
-
Speicherbegrenzung;
-
Integrität und Vertraulichkeit;
-
Verantwortlichkeit des Verantwortlichen.
Diese Grundsätze gelten für alle internen Prozesse im Zusammenhang mit der Erhebung, Nutzung, Weitergabe, Speicherung und dem Schutz personenbezogener Daten.
Personenbezogene Daten werden ausschließlich für bestimmte, eindeutige Zwecke verwendet, die mit den vom Nutzer angeforderten Dienstleistungen verbunden sind, insbesondere für die Verwaltung von Bestellungen, die Lieferung von Produkten, den Kundenservice, Rückgaben, Rückerstattungen, die Sicherheit der Website sowie erforderliche Dokumentationen.
3. Rechte der betroffenen Person
Der Nutzer kann folgende Rechte gemäß DSGVO ausüben:
-
Artikel 15 DSGVO: Recht auf Auskunft über personenbezogene Daten;
-
Artikel 16 DSGVO: Recht auf Berichtigung unrichtiger Daten;
-
Artikel 17 DSGVO: Recht auf Löschung personenbezogener Daten;
-
Artikel 18 DSGVO: Recht auf Einschränkung der Verarbeitung;
-
Artikel 20 DSGVO: Recht auf Datenübertragbarkeit;
-
Artikel 21 DSGVO: Recht auf Widerspruch gegen die Verarbeitung;
-
Artikel 7 Absatz 3 DSGVO: Recht auf Widerruf einer Einwilligung jederzeit;
-
Artikel 77 DSGVO: Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
4. Datensicherheit und Speicherdauer
Unser Shop ergreift gemäß Artikel 32 DSGVO geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung, unberechtigter Weitergabe oder unzulässiger Verarbeitung zu schützen.
Die getroffenen Maßnahmen umfassen:
-
sichere Übertragung von Daten durch verschlüsselte SSL- oder TLS-Verbindungen;
-
beschränkten Zugriff auf vertrauliche Informationen ausschließlich für autorisierte Personen;
-
Kontrolle der Zugriffsberechtigungen auf interne Systeme;
-
regelmäßige Überwachung der technischen Infrastruktur;
-
Schutzmaßnahmen gegen unbefugten Zugriff, technische Fehler und missbräuchliche Nutzung;
-
Schulung der mit der Verarbeitung personenbezogener Daten beauftragten Personen.
Personenbezogene Daten werden für folgende Zeiträume gespeichert:
-
Bestell-, Zahlungs- und Lieferdaten: für die Dauer der Vertragsabwicklung und bis zu 10 Jahre, sofern sie zu aufbewahrungspflichtigen Geschäftsunterlagen gemäß § 257 HGB oder § 147 AO gehören;
-
Kommunikation mit dem Kundenservice: bis zu 3 Jahre nach der letzten Interaktion;
-
Dokumente zu Rückgaben, Rückerstattungen, Bestellstornierungen und Kundendienstleistungen: bis zu 3 Jahre nach Abschluss des jeweiligen Vorgangs;
-
technisch notwendige Cookies: für die Dauer des technischen Betriebs der Website und maximal 12 Monate, sofern keine frühere Löschung durch den Nutzer erfolgt;
-
Analyse- und Statistik-Cookies, die nicht als technisch notwendig gelten: bis zu 12 Monate nach Erteilung der Einwilligung;
-
gespeicherte Cookie-Einstellungen und Einwilligungsentscheidungen: bis zu 6 Monate, sofern keine Änderung der Verarbeitungsbedingungen oder ein früherer Widerruf erfolgt.
Nach Ablauf der jeweiligen Speicherfristen werden personenbezogene Daten gelöscht, anonymisiert oder nur weiter gespeichert, wenn dies zur Erfüllung gesetzlicher Dokumentationspflichten oder zur Wahrung der Rechte unseres Shops erforderlich ist.
5. Verantwortlichkeit für die Datenverarbeitung
Unser Shop ist Verantwortlicher für die über die Website erhobenen personenbezogenen Daten gemäß Artikel 4 Nummer 7 DSGVO.
Die wesentlichen Verantwortlichkeiten unseres Shops umfassen:
-
Festlegung der Zwecke und Mittel der Verarbeitung personenbezogener Daten;
-
Bereitstellung klarer Informationen über die Verarbeitung personenbezogener Daten gemäß Artikel 12 und 13 DSGVO;
-
Umsetzung von Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen gemäß Artikel 25 DSGVO;
-
Auswahl von Dienstleistern mit geeigneten Sicherheits- und Vertraulichkeitsstandards;
-
Beauftragung von Dienstleistern, die personenbezogene Daten im Auftrag unseres Shops verarbeiten, als Auftragsverarbeiter gemäß Artikel 28 DSGVO;
-
Führung von Verzeichnissen der Verarbeitungstätigkeiten, sofern dies gemäß Artikel 30 DSGVO erforderlich ist;
-
Gewährleistung der Sicherheit der Verarbeitung gemäß Artikel 32 DSGVO.
Dienstleister, die personenbezogene Daten im Auftrag unseres Shops verarbeiten, dürfen ausschließlich auf dokumentierte Weisung handeln und sind verpflichtet, personenbezogene Daten gemäß den vertraglichen Verpflichtungen mit unserem Shop zu schützen.
6. Kontaktinformationen
Adresse: 3-9-22 OMOTECHO, KITA-KU OKAYAMA-SHI, OKAYAMA-KEN 700-0822, JAPAN
E-Mail: quotations@vadiradwell.com
Telefon: +81 (906) 999 21 32
Arbeitszeit: Montag bis Freitag, 08:25–15:25 Uhr
Liefergebiet: Deutschland