GDPR-Richtlinie

1. Geltungsbereich

Diese GDPR-Richtlinie beschreibt, wie personenbezogene Daten verarbeitet werden, wenn Nutzer unsere Website besuchen, Produkte ansehen, Bestellungen aufgeben, Waren kaufen, den Kundenservice kontaktieren oder unmittelbar mit der Nutzung der Website verbundene Leistungen in Anspruch nehmen.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO/GDPR) sowie des deutschen Bundesdatenschutzgesetzes (BDSG).

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen eindeutig bestimmten Zweck erforderlich ist.

Gemäß Art. 5 DSGVO beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Personenbezogene Daten werden daher nur für festgelegte Zwecke erhoben, auf das notwendige Maß beschränkt, soweit erforderlich aktuell gehalten, nicht länger als notwendig gespeichert und angemessen geschützt.

3. Kategorien verarbeiteter personenbezogener Daten

Im Zusammenhang mit der Nutzung unserer Website und der Bearbeitung von Bestellungen können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Name;

  • Kontaktdaten;

  • Lieferadresse;

  • Bestellinformationen;

  • zahlungsbezogene Informationen;

  • Informationen aus der Kommunikation mit dem Kundenservice;

  • notwendige technische Informationen, die bei der Nutzung der Website entstehen.

Wir beschränken die Erhebung und Verarbeitung auf Informationen, die für den jeweiligen Vorgang erforderlich sind.

4. Zwecke der Datenverarbeitung

Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:

  • Bearbeitung und Erfüllung von Bestellungen;

  • Organisation der Warenlieferung;

  • Bearbeitung zahlungsbezogener Vorgänge;

  • Bereitstellung des Kundenservices;

  • Bearbeitung von Rückgaben, Erstattungen und Bestellproblemen;

  • Aufrechterhaltung des sicheren und funktionsfähigen Betriebs der Website;

  • Erfüllung konkret bestehender gesetzlicher Verpflichtungen.

Personenbezogene Daten werden im Rahmen dieser Richtlinie nicht für nicht angegebene Werbeprofile, automatisierte Bonitätsbewertungen oder vergleichbare Zwecke verarbeitet.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt entsprechend dem jeweiligen Zweck auf einer der in Art. 6 Abs. 1 DSGVO vorgesehenen Rechtsgrundlagen.

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung:
Soweit eine Verarbeitung eine Einwilligung erfordert, erfolgt sie nur nach einer freiwilligen und wirksamen Einwilligung für einen oder mehrere eindeutig bestimmte Zwecke.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen:
Personenbezogene Daten können verarbeitet werden, soweit dies für die Durchführung einer Bestellung, die Erfüllung eines Vertrags mit dem Nutzer oder für vorvertragliche Maßnahmen auf Anfrage des Nutzers erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung:
Personenbezogene Daten können verarbeitet werden, soweit dies zur Erfüllung einer konkret bestehenden rechtlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen:
Eine Verarbeitung kann erfolgen, soweit sie zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und nicht die Interessen, Grundrechte oder Grundfreiheiten des Nutzers überwiegen. Dies kann insbesondere den sicheren und ordnungsgemäßen Betrieb der Website betreffen.

6. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bearbeitung einer Bestellung, die Lieferung, die Zahlungsabwicklung, notwendige technische Unterstützung oder die Erfüllung einer konkreten rechtlichen Verpflichtung erforderlich ist.

Empfänger können insbesondere Logistikdienstleister, Zahlungsabwicklungsdienstleister und technische Dienstleister sein. Wir geben dabei nur diejenigen personenbezogenen Daten weiter, die für den jeweiligen Zweck erforderlich sind.

Personenbezogene Daten werden ohne geeignete Rechtsgrundlage weder verkauft noch anderweitig willkürlich offengelegt.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Erhebungs- und Verarbeitungszweck erforderlich ist.

Die tatsächliche Speicherdauer richtet sich insbesondere danach, wie lange die Daten für die Durchführung und Abwicklung einer Bestellung, die Erfüllung vertraglicher Pflichten oder die Erfüllung einer konkret bestehenden gesetzlichen Verpflichtung benötigt werden.

Entfällt der Verarbeitungszweck und besteht keine weitere Rechtsgrundlage für die Speicherung, werden die betreffenden Daten nicht länger für diesen Zweck aufbewahrt.

Da keine konkreten Speicherfristen für einzelne Datenkategorien vorgegeben wurden, werden keine bestimmten Tage, Monate oder Jahre als allgemeine Aufbewahrungsdauer angegeben.

8. Rechte betroffener Personen

Betroffene Personen haben insbesondere folgende Rechte nach der DSGVO:

Art. 15 DSGVO – Auskunftsrecht:
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

Art. 16 DSGVO – Recht auf Berichtigung:
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Art. 17 DSGVO – Recht auf Löschung:
Sie können unter den in Art. 17 DSGVO vorgesehenen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung:
Sie können unter den vorgesehenen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Art. 20 DSGVO – Recht auf Datenübertragbarkeit:
Soweit die Voraussetzungen erfüllt sind, können Sie die betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung verlangen.

Art. 21 DSGVO – Widerspruchsrecht:
Soweit die Voraussetzungen des Art. 21 DSGVO erfüllt sind, können Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese gemäß Art. 7 Abs. 3 DSGVO für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

9. Ausübung Ihrer Datenschutzrechte

Anfragen auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch oder Widerruf einer Einwilligung können vorzugsweise per E-Mail an warranty@zalinlidecor.com gerichtet werden.

Sie können uns außerdem telefonisch unter +81 (802) 146 6382 kontaktieren.

Servicezeiten: Montag bis Freitag, 09:00 bis 18:00 Uhr.

Zum Schutz personenbezogener Daten können wir vor der Bearbeitung einer Anfrage eine angemessene Identitätsprüfung durchführen, soweit dies erforderlich ist, um eine unbefugte Offenlegung, Änderung oder Löschung personenbezogener Daten zu verhindern.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, die dem jeweiligen Risiko der Verarbeitung angemessen sind.

Diese Maßnahmen dienen insbesondere dazu, personenbezogene Daten vor unbefugtem Zugriff, unrechtmäßiger Verarbeitung, unbeabsichtigtem Verlust, unrechtmäßiger Offenlegung sowie Beschädigung oder Zerstörung zu schützen.

Damit berücksichtigen wir den Grundsatz der Integrität und Vertraulichkeit nach Art. 5 Abs. 1 lit. f DSGVO sowie die Anforderungen an die Sicherheit der Verarbeitung nach Art. 32 DSGVO.

Bei der Erhebung personenbezogener Daten über unsere Website werden Daten über entsprechend geschützte Verbindungen verarbeitet.

11. Übermittlung in Drittländer

Soweit personenbezogene Daten von Nutzern aus der Europäischen Union oder dem Europäischen Wirtschaftsraum tatsächlich in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, gelten die Anforderungen von Kapitel V der DSGVO.

Nach Art. 44 DSGVO darf eine solche Übermittlung nur erfolgen, wenn die Voraussetzungen für Drittlandübermittlungen nach Kapitel V der DSGVO eingehalten werden.

Wenn tatsächlich eine Drittlandübermittlung erfolgt, muss hierfür ein von der DSGVO zugelassener Übermittlungsmechanismus bestehen. Da keine Angaben zu einem konkret verwendeten Übermittlungsmechanismus vorliegen, wird in dieser Richtlinie nicht behauptet, dass bestimmte Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften, eine bestimmte Angemessenheitsgrundlage oder ein anderes konkretes Instrument eingesetzt werden.

12. Kontakt

Bei Fragen zu dieser GDPR-Richtlinie oder zur Verarbeitung personenbezogener Daten können Sie uns unter folgenden Kontaktdaten erreichen:

Zalinlidecor
Adresse: 4-9-16 Komaba-cho, Hakodate City, Hokkaido 042-0935, Japan
E-Mail: warranty@zalinlidecor.com
Telefon: +81 (802) 146 6382
Liefergebiet: Deutschland
Servicezeiten: Montag bis Freitag, 09:00 bis 18:00 Uhr.