GDPR-Richtlinie

1. Anwendungsbereich der DSGVO

Diese Hinweise erläutern, wie personenbezogene Daten im Zusammenhang mit der Nutzung unseres Online-Shops verarbeitet werden und welche Rechte Ihnen nach der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO) zustehen.

Unser Shop richtet sich an Verbraucher in Deutschland. Soweit personenbezogene Daten im Zusammenhang mit dem Angebot von Waren an Personen in der Europäischen Union verarbeitet werden, kann die DSGVO insbesondere gemäß Art. 3 Abs. 2 DSGVO Anwendung finden.

Das Bundesdatenschutzgesetz (BDSG) ergänzt die DSGVO in Deutschland in den dort geregelten Bereichen.

Diese Hinweise ergänzen unsere Datenschutzerklärung und unsere Cookie-Richtlinie. Sie ersetzen diese nicht.

2. Kontakt für Datenschutzfragen

Für Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns über folgende Kontaktdaten erreichen:

• E-Mail: supportdesk@varaihaus.com
• Telefon: +81 (802) 800 29 36
• Adresse: OVEST ALLOGGIO 102, 14-3 KAMITOBA KANJINBASHICHO, MINAMI-KU, KYOTO-SHI, KYOTO 601-8112, JAPAN
• Servicezeiten: Montag bis Freitag, 08:30–16:00 Uhr.

Die Bezeichnung unseres Shops lautet Varaihaus. Eine darüber hinausgehende Rechtsform, ein Datenschutzbeauftragter oder ein Vertreter in der Europäischen Union wird mit diesen Angaben nicht behauptet.

3. Grundsätze der Datenverarbeitung

Bei der Verarbeitung personenbezogener Daten orientieren wir uns an den Grundsätzen des Art. 5 DSGVO.

Das bedeutet insbesondere:

• Personenbezogene Daten werden nur für festgelegte und nachvollziehbare Zwecke verarbeitet.
• Es werden nur Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.
• Personenbezogene Daten sollen sachlich richtig und erforderlichenfalls aktuell sein.
• Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck oder eine konkret bestehende Aufbewahrungspflicht erforderlich ist.
• Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen geschützt.

4. Welche personenbezogenen Daten wir verarbeiten

Abhängig davon, wie Sie unseren Shop nutzen, können insbesondere folgende Daten verarbeitet werden:

• Identitäts- und Kontaktdaten wie Name, E-Mail-Adresse, Lieferadresse und Rechnungsadresse.
• Bestell- und Vertragsdaten wie Bestellnummer, bestellte Artikel, Bestellwert, Lieferstatus sowie Rückgabe- und Erstattungsinformationen.
• Zahlungsbezogene Transaktionsinformationen, soweit sie im Rahmen der Zahlungsabwicklung an uns übermittelt werden.
• Kundenservice-Daten wie Nachrichten, Reklamationen, Rückgabe- oder Erstattungsanfragen sowie freiwillig übermittelte Fotos oder Anhänge.
• Technische Daten wie IP-Adresse, Browserinformationen, Gerätedaten, Zugriffszeit und technische Protokolldaten, soweit diese beim Betrieb der Website anfallen.
• Informationen aus Cookies oder vergleichbaren Technologien, soweit solche Technologien tatsächlich eingesetzt werden.

Wir erheben nicht gezielt besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

5. Herkunft der Daten

Personenbezogene Daten können insbesondere aus folgenden Quellen stammen:

• Direkt von Ihnen, wenn Sie Angaben in Bestell-, Kontakt- oder anderen Eingabefeldern machen.
• Aus dem Bestell- und Vertragsprozess.
• Aus Ihrer Kommunikation mit unserem Kundenservice.
• Aus technischen Protokollen, die beim Betrieb der Website entstehen.
• Aus Cookies oder vergleichbaren Technologien, soweit deren Einsatz tatsächlich erfolgt und die hierfür erforderlichen Voraussetzungen erfüllt sind.

Wir behaupten nicht, personenbezogene Daten von Datenhändlern, sozialen Netzwerken oder anderen nicht genannten externen Quellen zu erwerben.

6. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nicht auf einer einzigen einheitlichen Rechtsgrundlage. Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck.

• Zur Anbahnung, Durchführung und Abwicklung einer Bestellung, einschließlich Bestellung, Zahlung, Lieferung, Rückgabe, Rückerstattung und vertragsbezogener Kommunikation, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Anfragen, die unmittelbar einen bestehenden oder geplanten Vertrag betreffen, werden ebenfalls gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.
• Allgemeine Kundenanfragen können gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Unser berechtigtes Interesse besteht in der Bearbeitung von Kundenanliegen und einer verlässlichen Kommunikation.
• Soweit Daten zur Erfüllung einer konkret bestehenden gesetzlichen Dokumentations-, Steuer- oder Aufbewahrungspflicht erforderlich sind, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.
• Technische Daten können gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, soweit dies zur Sicherheit und Funktionsfähigkeit der Website, zur Verhinderung von Missbrauch oder zum Schutz von Bestellungen und Nutzern erforderlich ist.
• Verarbeitungen, die Ihre Einwilligung voraussetzen, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Für Cookies und vergleichbare Technologien gelten zusätzlich die in unserer Cookie-Richtlinie beschriebenen Anforderungen des § 25 TDDDG.

7. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für einen konkreten Zweck erforderlich ist oder eine entsprechende Rechtsgrundlage besteht.

Je nach tatsächlichem Geschäftsablauf können Empfänger insbesondere folgenden Kategorien angehören:

• Zahlungsdienstleister.
• Versand- und Logistikdienstleister.
• IT-, Hosting- und technische Dienstleister.
• Kundenservice-Dienstleister, soweit tatsächlich eingesetzt.
• Rechts-, Steuer- oder andere fachliche Berater.
• Behörden oder andere öffentliche Stellen, wenn eine konkrete Verpflichtung zur Offenlegung besteht.

Verarbeiten Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag, werden die Anforderungen an Auftragsverarbeiter gemäß Art. 28 DSGVO berücksichtigt.

Wir verkaufen keine Kontaktinformationen unserer Kunden.

Personenbezogene Daten oder von Ihnen übermittelte Fotos werden nicht ohne eine hierfür erforderliche Einwilligung für Werbung verwendet.

8. Datenübermittlungen in Drittländer

Unsere Kontaktadresse befindet sich in Japan. Daraus allein folgt nicht, dass sämtliche über die Website verarbeiteten personenbezogenen Daten nach Japan übertragen oder dort gespeichert werden.

Soweit personenbezogene Daten tatsächlich aus dem Europäischen Wirtschaftsraum in ein Land außerhalb des Europäischen Wirtschaftsraums übertragen werden, müssen die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sein.

Abhängig vom tatsächlichen Datenfluss kann eine Übermittlung beispielsweise auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf geeigneten Garantien beruhen.

Wir nennen keine konkrete Übermittlungsgrundlage, keinen Serverstandort und keine Standardvertragsklauseln als tatsächlich eingesetzt, solange der jeweilige Datenfluss und die technische Einbindung nicht bestätigt sind.

Weitere Einzelheiten zu tatsächlich eingesetzten Diensten und möglichen Drittlandübermittlungen werden in unserer Datenschutzerklärung angegeben, sobald entsprechende Verarbeitungsvorgänge feststehen.

9. Speicherdauer

Personenbezogene Daten werden nicht unbegrenzt gespeichert.

Die Speicherdauer richtet sich insbesondere nach dem Zweck der Verarbeitung, der jeweiligen Rechtsgrundlage und danach, ob für den betreffenden Datensatz noch eine konkrete Aufbewahrungs- oder Nachweispflicht besteht.

• Bestell- und Vertragsdaten werden so lange gespeichert, wie dies für die Vertragsabwicklung, Rückgaben, Erstattungen oder die Bearbeitung von Ansprüchen erforderlich ist, und anschließend nur weiter, soweit eine konkrete Aufbewahrungspflicht besteht.
• Kundenservice- und Reklamationsdaten werden grundsätzlich so lange gespeichert, wie dies für die Bearbeitung der Anfrage und gegebenenfalls für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Daten, die ausschließlich aufgrund einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf oder bis zum Wegfall des jeweiligen Zwecks verarbeitet, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.
• Technische Protokolldaten werden nur so lange gespeichert, wie dies für den jeweiligen Sicherheits-, Fehleranalyse- oder technischen Zweck erforderlich ist.
• Für Cookie-Daten gelten die tatsächlichen Laufzeiten der jeweils eingesetzten Technologien.

Ist eine feste Dauer im Voraus nicht bestimmbar, werden diese Kriterien zur Festlegung der erforderlichen Speicherdauer verwendet.

10. Datensicherheit

Wir treffen unter Berücksichtigung des jeweiligen Risikos angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.

Dazu können insbesondere gehören:

• sichere und verschlüsselte Datenübertragung.
• Begrenzung von Zugriffsrechten.
• technische Sicherheitsmaßnahmen gegen unbefugten Zugriff.
• organisatorische Maßnahmen zum Schutz personenbezogener Daten.
• Maßnahmen zur Verringerung des Risikos von Verlust, Veränderung oder unbefugter Offenlegung.

Bereiche der Website, in denen personenbezogene oder zahlungsbezogene Informationen übertragen werden, sollen über eine sichere verschlüsselte Verbindung bereitgestellt werden.

Absolute Sicherheit kann bei keinem technischen System garantiert werden.

11. Rechte der betroffenen Personen

Soweit die jeweiligen Voraussetzungen erfüllt sind, stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten und die dort vorgesehenen weiteren Informationen.
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO.
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO, soweit keine dort vorgesehene Ausnahme oder andere Rechtsgrundlage für die weitere Verarbeitung besteht.
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
• Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die dort genannten Voraussetzungen erfüllt sind.
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns unter supportdesk@varaihaus.com kontaktieren.

Soweit dies zum Schutz Ihrer personenbezogenen Daten erforderlich ist, können wir angemessene zusätzliche Angaben zur Überprüfung Ihrer Identität verlangen.

12. Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs aufgrund Ihrer zuvor wirksam erteilten Einwilligung erfolgt ist.

Der Widerruf kann über den für die betreffende Verarbeitung vorgesehenen Weg oder über unsere Kontaktdaten erklärt werden.

13. Widerspruchsrecht

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Soweit personenbezogene Daten für Direktwerbung verarbeitet werden sollten, können Sie gemäß Art. 21 Abs. 2 DSGVO jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Nach einem solchen Widerspruch werden die betroffenen personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

Diese Regelung bedeutet nicht, dass derzeit bestimmte Direktmarketing-Dienste eingesetzt werden.

14. Automatisierte Entscheidungen

Nach den derzeit vorliegenden Informationen setzen wir keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt.

Sollte künftig eine solche Verarbeitung eingeführt werden, müssen vor ihrem Einsatz die hierfür erforderlichen Informationen und Rechtsgrundlagen ergänzt werden.

15. Datenschutzverletzungen

Tritt eine Verletzung des Schutzes personenbezogener Daten ein, werden die Anforderungen der Art. 33 und 34 DSGVO entsprechend dem konkreten Risiko und den Umständen des Vorfalls berücksichtigt.

Eine Benachrichtigung von betroffenen Personen ist daher nicht bei jedem technischen Sicherheitsvorfall automatisch erforderlich, sondern richtet sich nach den Voraussetzungen des Art. 34 DSGVO.

16. Cookies und weitere Datenschutzinformationen

Cookies und vergleichbare Technologien werden in unserer Cookie-Richtlinie gesondert erläutert.

Soweit solche Technologien personenbezogene Daten verarbeiten, gelten zusätzlich die Anforderungen der DSGVO.

Detailliertere Informationen zu Datenverarbeitung, Empfängern, Speicherdauer, Cookies und möglichen Drittlandübermittlungen finden Sie in unserer Datenschutzerklärung.

Die DSGVO-Hinweise, die Datenschutzerklärung und die Cookie-Richtlinie sollen zusammen gelesen werden und dürfen sich hinsichtlich tatsächlicher Verarbeitungsvorgänge und Rechtsgrundlagen nicht widersprechen.

17. Beschwerderecht

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Wir nennen keine bestimmte deutsche Aufsichtsbehörde, solange deren konkrete Zuständigkeit anhand der tatsächlichen rechtlichen Verantwortlichkeit nicht feststeht.

18. Änderungen dieser Hinweise

Wir aktualisieren diese Hinweise, wenn sich die tatsächlich durchgeführten Verarbeitungsvorgänge oder die erforderlichen Datenschutzinformationen wesentlich ändern.

Erfordert eine neue Verarbeitung Ihre Einwilligung, ersetzt eine Änderung dieser Hinweise nicht die Einholung einer wirksamen Einwilligung.