DSGVO-Richtlinie

Diese DSGVO-Richtlinie erläutert, welche personenbezogenen Daten wir erheben, auf welcher Grundlage wir diese verwenden, wie lange sie gespeichert werden und welche technischen und organisatorischen Maßnahmen wir einsetzen, um sie vor unbefugtem Zugriff, Verlust, Veränderung und Missbrauch zu schützen.

1. Geltungsbereich und Grundsätze des Datenschutzes

Diese DSGVO-Richtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops, der Bestellung von Produkten, der Zahlungsabwicklung, der Lieferung und der Bearbeitung von Kundenanfragen.

Wir orientieren uns an den folgenden Datenschutzgrundsätzen:

• Rechtmäßigkeit und Transparenz: Personenbezogene Daten werden nur auf einer geeigneten Rechtsgrundlage und für nachvollziehbare Zwecke verarbeitet.

• Zweckbindung: Wir verwenden erhobene Informationen ausschließlich für festgelegte und rechtmäßige Zwecke.

• Datenminimierung: Wir beschränken die Datenerhebung auf die Informationen, die für den jeweiligen Verarbeitungszweck erforderlich sind.

• Richtigkeit: Wir achten darauf, dass gespeicherte personenbezogene Informationen sachlich richtig und bei Bedarf aktualisiert werden.

• Speicherbegrenzung: Wir bewahren personenbezogene Daten nicht länger auf, als dies für den jeweiligen Zweck oder zur Erfüllung verbindlicher Aufbewahrungspflichten erforderlich ist.

• Vertraulichkeit und Sicherheit: Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust und missbräuchliche Verwendung zu schützen.

Für die Verarbeitung personenbezogener Daten sind wir verantwortlich. Sie können uns über die am Ende dieser Richtlinie angegebenen Kontaktdaten erreichen.

2. Erhebung personenbezogener Daten

Bei der Nutzung unseres Online-Shops können personenbezogene Daten verarbeitet werden, die Sie uns selbst bereitstellen oder die für den sicheren technischen Betrieb unserer Website erforderlich sind.

Hierzu gehören insbesondere:

• Persönliche Angaben: Vorname, Nachname und gegebenenfalls weitere Angaben, die für eine Bestellung benötigt werden.

• Kontaktdaten: E-Mail-Adresse, Telefonnummer [optional] sowie Rechnungs- und Lieferadresse.

• Bestellinformationen: Bestellnummer, bestellte Produkte, Bestellwert, Bestelldatum und Lieferstatus.

• Zahlungsinformationen: Verwendete Zahlungsmethode, Zahlungsstatus, Transaktionsreferenzen und erforderliche Abrechnungsdaten.

• Kundenserviceinformationen: Angaben zu Bestellanfragen, Rücksendungen, Gewährleistungsfällen und Rückerstattungen.

• Technische Informationen: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeitpunkte und technisch erforderliche Verbindungsdaten.

Die für den Vertragsabschluss und die Bestellabwicklung notwendigen Angaben sind erforderlich, damit wir Ihre Bestellung ordnungsgemäß bearbeiten und die gewünschten Waren zustellen können.

Zusätzliche freiwillige Angaben müssen Sie nicht bereitstellen, sofern sie für den jeweiligen Zweck nicht erforderlich sind.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine geeignete Rechtsgrundlage nach Artikel 6 der Datenschutz-Grundverordnung (DSGVO) besteht.

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung von Bestellungen, Zahlungsbestätigungen, Versandinformationen, Rückgaben und Rückerstattungen sowie Erfüllung unserer vertraglichen Verpflichtungen.

• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung bestimmter Daten, wenn Sie zuvor ausdrücklich zugestimmt haben, beispielsweise bei der Anmeldung zu einem Newsletter oder bei der Verwendung einwilligungspflichtiger Cookies.

• Rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO: Aufbewahrung und Verarbeitung bestimmter Informationen zur Erfüllung steuerlicher, buchhalterischer und sonstiger verbindlicher Pflichten.

• Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO: Schutz unseres Online-Shops vor unberechtigten Zugriffen, Erkennung betrügerischer Aktivitäten, Behebung technischer Fehler und Sicherstellung eines zuverlässigen Betriebs, soweit Ihre Interessen und Grundrechte nicht überwiegen.

Wir beschränken die Verarbeitung personenbezogener Daten auf den jeweils erforderlichen Umfang.

Datenverarbeitungen, für die eine vorherige Einwilligung erforderlich ist, erfolgen erst nach Ihrer entsprechenden Zustimmung.

4. Weitergabe und Speicherdauer personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die Bestellabwicklung, die Erbringung unserer Dienstleistungen oder die Erfüllung verbindlicher Verpflichtungen erforderlich und rechtlich zulässig ist.

Zu den möglichen Empfängern gehören:

• Zahlungsdienstleister, soweit dies für die sichere Verarbeitung Ihrer Zahlungen und Rückerstattungen erforderlich ist.

• Versand- und Logistikdienstleister, soweit personenbezogene Angaben für die Zustellung Ihrer Bestellung benötigt werden.

• Technische Dienstleister, soweit diese für den sicheren Betrieb und die Wartung unserer Website erforderlich sind.

• Zuständige Stellen, sofern eine verbindliche Verpflichtung zur Bereitstellung bestimmter Informationen besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen vertraglichen und organisatorischen Schutzmaßnahmen vereinbart.

Die Speicherung personenbezogener Daten richtet sich nach dem jeweiligen Verarbeitungszweck:

• Bestell- und Rechnungsdaten werden entsprechend den geltenden Aufbewahrungspflichten gespeichert.

• Zahlungsinformationen werden nur so lange aufbewahrt, wie dies für die Zahlungsabwicklung, erforderliche Nachweise und verbindliche Verpflichtungen notwendig ist.

• Kundendienstinformationen werden so lange aufbewahrt, wie dies für die Bearbeitung des jeweiligen Anliegens und möglicher anschließender Ansprüche erforderlich ist.

• Technische Aufzeichnungen werden gelöscht oder anonymisiert, sobald sie für den ursprünglichen Zweck nicht mehr benötigt werden und keine weitere Aufbewahrungsgrundlage besteht.

• Auf Grundlage einer Einwilligung verarbeitete Daten werden nach deren Widerruf nicht mehr für den betreffenden Zweck verwendet, soweit keine andere Rechtsgrundlage ihre weitere Verarbeitung erlaubt.

Nach Ablauf der jeweils geltenden Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere rechtmäßige Speicherung erforderlich ist.

5. Technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten

Zum Schutz Ihrer personenbezogenen Daten berücksichtigen wir die Anforderungen aus Art. 32 DSGVO.

Unsere Sicherheitsmaßnahmen orientieren sich an der Art der verarbeiteten Informationen, den eingesetzten technischen Systemen und den möglichen Risiken für die betroffenen Personen.

Hierzu gehören insbesondere folgende Schutzmaßnahmen:

• Verschlüsselte Datenübertragung: Bei der Übertragung personenbezogener Informationen über unsere Website setzen wir gesicherte HTTPS-Verbindungen mit TLS-Verschlüsselung ein. Dadurch soll verhindert werden, dass übertragene Daten von unbefugten Personen mitgelesen oder verändert werden.

• Beschränkung der Zugriffsrechte: Der Zugriff auf personenbezogene Daten wird auf diejenigen berechtigten Personen und Funktionen begrenzt, die diese Informationen zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

• Sichere Zugangskontrollen: Der Zugang zu Systemen mit personenbezogenen Daten wird durch geeignete Authentifizierungsverfahren, geschützte Zugangsdaten und entsprechende Berechtigungen abgesichert.

• Schutz vor unbefugten Zugriffen: Wir setzen geeignete technische Sicherheitsvorkehrungen ein, um unzulässige Zugriffsversuche zu erkennen und den Missbrauch gespeicherter Informationen zu erschweren.

• Regelmäßige Systempflege: Sicherheitsrelevante Aktualisierungen und notwendige Wartungsmaßnahmen dienen dazu, bekannte technische Schwachstellen zu reduzieren und die Zuverlässigkeit der eingesetzten Systeme zu verbessern.

• Datensicherung und Wiederherstellung: Geeignete Sicherungsverfahren sollen das Risiko eines dauerhaften Datenverlusts verringern. Bei technischen Störungen sollen erforderliche Informationen entsprechend den vorhandenen Wiederherstellungsverfahren wieder verfügbar gemacht werden können.

• Schutz vor unberechtigter Veränderung: Wir beschränken Änderungs- und Löschberechtigungen und treffen angemessene Maßnahmen, um die Integrität gespeicherter personenbezogener Daten zu schützen.

• Begrenzung der Datenspeicherung: Nicht mehr benötigte personenbezogene Informationen werden nach Ablauf der maßgeblichen Aufbewahrungsfristen gelöscht oder anonymisiert, soweit keine weiteren Verpflichtungen entgegenstehen.

• Überprüfung von Schutzmaßnahmen: Wir überprüfen die Angemessenheit unserer technischen und organisatorischen Schutzvorkehrungen und passen diese bei erkannten Risiken oder wesentlichen Änderungen der eingesetzten Systeme an.

Diese Maßnahmen dienen insbesondere dem Schutz vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unzulässiger Veränderung, unberechtigter Offenlegung und missbräuchlicher Verwendung personenbezogener Daten.

Trotz angemessener Sicherheitsvorkehrungen kann bei elektronischen Verfahren kein absoluter Schutz vor sämtlichen technischen Risiken gewährleistet werden.

Sollte es zu einem sicherheitsrelevanten Vorfall kommen, prüfen wir dessen Auswirkungen, ergreifen erforderliche Maßnahmen zur Begrenzung möglicher Schäden und erfüllen gegebenenfalls bestehende Melde- und Benachrichtigungspflichten gemäß Art. 33 und 34 DSGVO.

6. Cookies und Cookie-Richtlinie

Unsere Website kann Cookies und vergleichbare Technologien verwenden, um grundlegende Funktionen bereitzustellen und den Betrieb unseres Online-Shops zu unterstützen.

Dabei unterscheiden wir zwischen technisch notwendigen und einwilligungspflichtigen Technologien.

• Technisch notwendige Cookies: Diese ermöglichen beispielsweise die Warenkorbfunktion, die sichere Bestellabwicklung und andere ausdrücklich gewünschte Websitefunktionen. Soweit sie hierfür unbedingt erforderlich sind, können sie ohne vorherige Einwilligung eingesetzt werden.

• Funktionale Cookies: Diese können bestimmte Einstellungen speichern, um die Nutzung unserer Website zu erleichtern. Eine vorherige Einwilligung wird eingeholt, soweit sie rechtlich erforderlich ist.

• Analyse-Cookies: Soweit entsprechende Technologien verwendet werden, können sie zur Auswertung der Websiteleistung und zur Verbesserung der Nutzbarkeit beitragen. Ihr Einsatz erfolgt nur nach vorheriger Einwilligung, sofern diese erforderlich ist.

Nicht notwendige Cookies und vergleichbare Technologien werden erst aktiviert, wenn Sie Ihre entsprechende Einwilligung erteilt haben.

Sie können eine Einwilligung ablehnen oder eine bereits erteilte Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Ablehnung nicht notwendiger Cookies hindert Sie nicht daran, die grundlegenden Bestellfunktionen unseres Online-Shops zu nutzen.

Weitere Einzelheiten zur Verwendung von Cookies, ihren Zwecken und Ihren Auswahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

7. Ihre Rechte nach der DSGVO

Sie haben verschiedene Rechte hinsichtlich Ihrer personenbezogenen Daten. Diese können Sie im Rahmen der geltenden Voraussetzungen geltend machen.

Zu Ihren Rechten gehören insbesondere:

• Auskunftsrecht gemäß Art. 15 DSGVO: Sie können Informationen darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten und zu welchen Zwecken dies geschieht.

• Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie können die Korrektur unrichtiger und die Ergänzung unvollständiger personenbezogener Daten verlangen.

• Recht auf Löschung gemäß Art. 17 DSGVO: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind und keine vorrangigen Aufbewahrungspflichten bestehen.

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder ihre Übertragung an einen anderen Verantwortlichen verlangen.

• Widerspruchsrecht gemäß Art. 21 DSGVO: Sie können einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht. Wir prüfen in diesem Fall, ob zwingende schutzwürdige Gründe für eine Fortsetzung der Verarbeitung bestehen.

• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Eine zuvor erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

• Beschwerderecht gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden, können Sie sich an eine zuständige Datenschutzaufsichtsbehörde wenden.

Zur Ausübung dieser Rechte können Sie sich über die am Ende dieser Richtlinie angegebenen Kontaktdaten an uns wenden.

Wir bearbeiten entsprechende Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Bei besonders umfangreichen oder komplexen Anfragen kann diese Frist unter den gesetzlichen Voraussetzungen verlängert werden. In diesem Fall informieren wir Sie rechtzeitig über die Gründe.

Falls dies zur eindeutigen Zuordnung Ihrer Anfrage erforderlich ist, können wir angemessene zusätzliche Angaben zur Identitätsprüfung verlangen.

8. Datenschutzerklärung und Aktualisierung dieser Richtlinie

Weitere Informationen zur Verarbeitung personenbezogener Daten, zu den jeweiligen Verarbeitungszwecken und zur Datenspeicherung finden Sie in unserer Datenschutzerklärung.

Wir überprüfen unsere Datenschutzregelungen regelmäßig und passen diese bei Bedarf an veränderte technische Abläufe oder verbindliche Anforderungen an.

Bei wesentlichen Änderungen, die Ihre personenbezogenen Daten oder Ihre Rechte betreffen, stellen wir die entsprechenden Informationen in geeigneter Weise bereit.

Änderungen dieser Richtlinie führen nicht dazu, dass bereits erteilte Einwilligungen ohne die erforderlichen Voraussetzungen auf zusätzliche Verarbeitungszwecke ausgeweitet werden.

9. Kontakt

Wenn Sie Fragen zum Schutz Ihrer personenbezogenen Daten, zu unseren Sicherheitsmaßnahmen, zur Datenspeicherung oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie sich während unserer Servicezeiten an unseren Kundendienst wenden.

Wir prüfen Ihr Anliegen sorgfältig und unterstützen Sie bei der Klärung datenschutzbezogener Fragen.

Kundendienst-Adresse: 4-1501-2 UMEGAOKA, TENPAKU-KU, NAGOYA, PRÄFEKTUR AICHI, 468-0004, JAPAN

Kundendienst-Telefon: +81 (907) 345 30 12

Kundendienst-E-Mail: wecare@sitaiospace.com

Servicezeiten: Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)