1. Geltungsbereich
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen gemäß Artikel 4 Nummer 1 der Datenschutz-Grundverordnung (DSGVO).
Die Verarbeitung personenbezogener Daten erfolgt gemäß der DSGVO, insbesondere gemäß Artikel 5, Artikel 6, Artikel 12, Artikel 13, Artikel 28 und Artikel 32 DSGVO.
Für Cookies und vergleichbare Technologien gilt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TTDSG). Die Speicherung von Informationen auf dem Gerät des Nutzers oder der Zugriff auf bereits gespeicherte Informationen erfolgt mit Einwilligung des Nutzers, außer wenn ein Cookie technisch notwendig ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.
2. Erhobene personenbezogene Daten
Unser Laden erhebt die Daten, die für die Verwaltung von Bestellungen, Zahlungen, Lieferungen, Kundenservice und die Sicherheit der Website erforderlich sind.
Die erhobenen Daten können folgende Informationen umfassen:
-
Vor- und Nachname
-
Rechnungsadresse
-
Lieferadresse in Deutschland
-
E-Mail-Adresse
-
Bestellnummer
-
bestellte Artikel
-
Bestellhistorie
-
Nachrichten an den Kundenservice
-
Zahlungsstatus und Zahlungsreferenz
-
Zahlungsdaten, die durch Zahlungsdienstleister verarbeitet werden
-
technische Daten, die für die Sicherheit der Website erforderlich sind
-
IP-Adresse, Browsertyp, Geräteinformationen und technische Protokolldaten
Unser Laden fordert keine Daten an, die keinen direkten Zusammenhang mit Bestellung, Zahlung, Lieferung, Rückgabe, Rückerstattung oder Kundenservice haben.
3. Zwecke der Datenverarbeitung
Personenbezogene Daten werden für folgende Zwecke verwendet:
-
Erfassung und Bestätigung von Bestellungen
-
Verwaltung von Zahlungen
-
Vorbereitung von Bestellungen
-
Organisation der Lieferung an eine Adresse in Deutschland
-
Versand von Informationen zur Sendungsverfolgung
-
Beantwortung von Kundenanfragen
-
Verwaltung von Stornierungen, Rückgaben und Rückerstattungen
-
Schutz der Website vor unbefugtem Zugriff
-
Erkennung missbräuchlicher Nutzung und Betrugsversuche
-
Aufbewahrung von Nachweisen und Dokumenten für Buchhaltung und steuerliche Pflichten
Die Datenminimierung erfolgt gemäß Artikel 5 Absatz 1 Buchstabe c DSGVO. Aus diesem Grund beschränkt unser Laden die Erhebung personenbezogener Daten auf Informationen, die für die genannten Zwecke erforderlich sind.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
Artikel 6 Absatz 1 Buchstabe b DSGVO:
Die Verarbeitung ist erforderlich für vorvertragliche Maßnahmen und die Erfüllung des Vertrags, insbesondere für Bestellung, Zahlung, Lieferung, Rückgabe, Rückerstattung und Kundenservice.
Artikel 6 Absatz 1 Buchstabe c DSGVO:
Die Verarbeitung ist erforderlich zur Erfüllung gesetzlicher Verpflichtungen, insbesondere gesetzlicher Aufbewahrungspflichten für Handels- und Steuerunterlagen gemäß den Vorschriften des Handelsgesetzbuches (HGB) und der Abgabenordnung (AO).
Artikel 6 Absatz 1 Buchstabe a DSGVO:
Die Verarbeitung erfolgt aufgrund einer Einwilligung des Nutzers, insbesondere bei nicht notwendigen Cookies und freiwilligen Kommunikationsoptionen.
Artikel 6 Absatz 1 Buchstabe f DSGVO:
Die Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen unseres Ladens, insbesondere für Website-Sicherheit, Betrugsprävention, technische Stabilität und Verwaltung von Bestellnachweisen.
Die Informationspflichten gegenüber dem Nutzer ergeben sich aus Artikel 12 und Artikel 13 DSGVO.
5. Weitergabe personenbezogener Daten
Personenbezogene Daten können an Empfänger weitergegeben werden, wenn dies für Bestellung, Zahlung, Lieferung, technische Bereitstellung der Website, Kundenservice oder gesetzlich vorgeschriebene Dokumentenaufbewahrung erforderlich ist.
Empfänger können insbesondere sein:
-
Zahlungsdienstleister
-
Transportdienstleister für Lieferungen innerhalb Deutschlands
-
Logistikdienstleister für die Vorbereitung von Paketen
-
Hosting-Anbieter für den Betrieb der Website
-
Anbieter technischer Wartungsleistungen
-
E-Mail-Dienstleister für Bestellinformationen und Kundenservice
-
Kundenservice zur Bearbeitung von Anfragen
-
Steuerberater oder Buchhaltungsdienstleister, wenn Dokumente aufgrund gesetzlicher Aufbewahrungspflichten verarbeitet werden müssen
Dienstleister, die personenbezogene Daten im Auftrag unseres Ladens verarbeiten, werden gemäß Artikel 28 DSGVO als Auftragsverarbeiter eingesetzt.
Diese Dienstleister dürfen Daten ausschließlich nach dokumentierten Weisungen verarbeiten und müssen Vertraulichkeit, technische Sicherheit sowie geeignete organisatorische Schutzmaßnahmen gewährleisten.
Personenbezogene Daten werden nicht verkauft.
6. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck der Verarbeitung erforderlich ist.
Die Speicherdauer richtet sich nach folgenden Kriterien:
-
Bestelldaten: für die Dauer der Bearbeitung der Bestellung, der Lieferung, der Rückgabe, der Rückerstattung und der Kundenbetreuung
-
Daten des Kundenkontos: bis zur Löschung des Kontos durch den Kunden oder bis zur Beendigung der Kundenbeziehung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
-
Kommunikationsdaten auf Grundlage einer Einwilligung: bis zum Widerruf der Einwilligung oder bis maximal 3 Jahre nach dem letzten Kontakt
-
Rechnungen, Buchhaltungsunterlagen und steuerlich relevante Dokumente: für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gemäß Handelsgesetzbuch (HGB) und Abgabenordnung (AO)
-
Daten zu Beschwerden, Rückgaben oder Nachweisen: bis zur vollständigen Bearbeitung und, falls erforderlich, bis zum Ablauf der gesetzlichen Verjährungsfristen gemäß Bürgerlichem Gesetzbuch (BGB)
-
Cookie-Einstellungen: maximal 12 Monate
Nach Ablauf der jeweiligen Speicherdauer werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere Speicherung aufgrund gesetzlicher Verpflichtungen erforderlich ist.
7. Sicherheit der Daten
Unser Laden setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und unberechtigter Offenlegung zu schützen.
Diese Maßnahmen erfolgen gemäß Artikel 32 DSGVO und umfassen insbesondere:
-
Zugriffskontrollen für interne Systeme
-
Beschränkung des Datenzugriffs auf Personen, die diese Informationen für die Bearbeitung von Bestellungen benötigen
-
Schutz administrativer Konten
-
sichere Verarbeitung von Zahlungsdaten durch Zahlungsdienstleister
-
Überwachung ungewöhnlicher Zugriffe auf die Website
-
Schutz von Daten, die für den Betrieb der Website erforderlich sind
-
verschlüsselte Übertragung, sofern technisch verfügbar
Gemäß Artikel 32 DSGVO muss ein dem Risiko angemessenes Sicherheitsniveau gewährleistet werden. Dabei werden insbesondere Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme berücksichtigt.
8. Cookies und vergleichbare Technologien
Die Website kann Cookies und vergleichbare Technologien verwenden, um den technischen Betrieb zu ermöglichen, die Nutzung zu analysieren und die Navigation zu verbessern.
Technisch notwendige Cookies können ohne vorherige Einwilligung verwendet werden, wenn sie unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. Dies erfolgt gemäß § 25 Absatz 2 TTDSG.
Nicht notwendige Cookies, insbesondere Analyse-, Leistungs- oder Personalisierungs-Cookies, werden nur nach Einwilligung des Nutzers eingesetzt.
Die Einwilligung erfolgt gemäß § 25 Absatz 1 TTDSG sowie Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO.
Der Nutzer kann:
-
nicht notwendige Cookies akzeptieren
-
nicht notwendige Cookies ablehnen
-
seine Auswahl über die Cookie-Einstellungen auf der Website ändern
-
Cookies über die Browsereinstellungen löschen
-
Cookies über die Browsereinstellungen blockieren
Die Ablehnung nicht notwendiger Cookies verhindert nicht den Zugriff auf die wesentlichen Funktionen der Website.
Die Deaktivierung technisch notwendiger Cookies kann dazu führen, dass Funktionen wie Warenkorb, Kundenkonto oder Bestellprozess nicht vollständig funktionieren.
9. Rechte des Nutzers
Der Nutzer verfügt gemäß DSGVO über folgende Rechte:
-
Recht auf Auskunft gemäß Artikel 15 DSGVO
-
Recht auf Berichtigung gemäß Artikel 16 DSGVO
-
Recht auf Löschung gemäß Artikel 17 DSGVO
-
Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
-
Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO
-
Recht auf Widerspruch gemäß Artikel 21 DSGVO
-
Recht auf Widerruf einer Einwilligung gemäß Artikel 7 Absatz 3 DSGVO
Zur Ausübung dieser Rechte kann sich der Nutzer jederzeit an uns wenden.
10. Beschwerde bei einer Datenschutzaufsichtsbehörde
Wenn der Nutzer der Ansicht ist, dass seine personenbezogenen Daten nicht entsprechend der DSGVO verarbeitet werden, kann er gemäß Artikel 77 DSGVO eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einreichen.
Der Nutzer kann sich insbesondere an die Datenschutzaufsichtsbehörde seines gewöhnlichen Aufenthaltsortes, seines Arbeitsplatzes oder des Ortes eines möglichen Datenschutzverstoßes wenden.
Vor Einreichung einer Beschwerde kann der Nutzer unseren Laden kontaktieren, damit die Verarbeitung überprüft und eine direkte Lösung gesucht werden kann.
11. Aktualisierung dieser Datenschutzerklärung
Unser Laden kann diese Datenschutzerklärung aktualisieren, wenn sich Funktionen der Website, technische Verfahren oder Verarbeitungsvorgänge personenbezogener Daten ändern.
Bei wesentlichen Änderungen wird ein sichtbarer Hinweis auf der Website veröffentlicht oder eine Information per E-Mail versendet, sofern eine E-Mail-Adresse des Kunden verfügbar ist.
Die auf der Website veröffentlichte Version beschreibt die Datenverarbeitung zum Zeitpunkt der jeweiligen Nutzung.
12. Kontakt zum Datenschutz
Bei Fragen zum Datenschutz, zu personenbezogenen Daten oder zur Ausübung der Rechte gemäß DSGVO kontaktieren Sie uns:
E-Mail: wecare@novianinest.com
Telefon: +81 (703) 968 13 80
Adresse: 3-4-11 GREEN HILL TAKABAN 401 TAKABAN, MEGURO-KU TOKYO-TO 152-0004, JAPAN
Arbeitszeiten: Montag bis Freitag, 08:25–17:25 Uhr
Liefergebiet: Deutschland