DSGVO-Richtlini

1. Rechtsgrundlage

Diese DSGVO-Richtlinie beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und beim Kauf von Waren über unsere Website.

Für die Verarbeitung personenbezogener Daten von Personen in der Europäischen Union gilt die Datenschutz-Grundverordnung, Verordnung (EU) 2016/679 vom 27. April 2016.

Da über unsere Website Waren an Kunden in Deutschland angeboten werden, erfasst Art. 3 Abs. 2 lit. a DSGVO die Verarbeitung personenbezogener Daten von Personen in der Europäischen Union, wenn die Verarbeitung mit diesem Warenangebot verbunden ist.

Die Verarbeitung personenbezogener Daten folgt den Grundsätzen aus Art. 5 Abs. 1 DSGVO:

  • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz nach Art. 5 Abs. 1 lit. a DSGVO

  • Zweckbindung nach Art. 5 Abs. 1 lit. b DSGVO

  • Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO

  • Richtigkeit nach Art. 5 Abs. 1 lit. d DSGVO

  • Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO

  • Integrität und Vertraulichkeit nach Art. 5 Abs. 1 lit. f DSGVO

Personenbezogene Daten werden nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.

Es werden nur Daten verarbeitet, die für den jeweiligen Verarbeitungszweck benötigt werden.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der Shop, der diese Website betreibt und über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Die Kontaktdaten des Verantwortlichen befinden sich in Abschnitt 11 dieser Richtlinie.

Art. 13 Abs. 1 lit. a DSGVO verlangt, dass betroffene Personen über die Identität und die Kontaktdaten des Verantwortlichen informiert werden.

Art. 27 Abs. 1 DSGVO verpflichtet einen Verantwortlichen ohne Niederlassung in der Europäischen Union zur Benennung eines Vertreters in der Europäischen Union, wenn Art. 3 Abs. 2 DSGVO greift und keine Ausnahme nach Art. 27 Abs. 2 DSGVO besteht.

Art. 27 Abs. 2 DSGVO sieht eine Ausnahme vor, wenn die Verarbeitung nur gelegentlich erfolgt, keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO oder von Daten über strafrechtliche Verurteilungen und Straftaten nach Art. 10 DSGVO umfasst und unter Berücksichtigung von Art, Umständen, Umfang und Zwecken voraussichtlich kein Risiko für die Rechte und Freiheiten natürlicher Personen verursacht.

Datenschutzanfragen können über die in Abschnitt 11 angegebenen Kontaktdaten eingereicht werden.

3. Kategorien personenbezogener Daten und Zwecke der Verarbeitung

Je nach Nutzung der Website und Durchführung einer Bestellung können folgende Kategorien personenbezogener Daten verarbeitet werden:

  • Name

  • Liefer- und Rechnungsadresse

  • E-Mail-Adresse

  • Telefonnummer, wenn diese für die Bestellung oder Lieferung angegeben wird

  • Bestellnummer und Bestellinhalt

  • Lieferinformationen

  • Zahlungsstatus und Transaktionsinformationen

  • Kommunikation mit dem Kundenservice

  • technische Nutzungsdaten, darunter IP-Adresse, Geräteinformationen, Browserinformationen und Zugriffszeit, wenn diese beim Betrieb der Website erhoben werden

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

  • Annahme und Bearbeitung von Bestellungen

  • Zahlungsabwicklung

  • Versand und Lieferung

  • Bearbeitung von Rückgaben, Widerrufen, Stornierungen und Rückerstattungen

  • Beantwortung von Kundenanfragen

  • Erfüllung gesetzlicher Aufbewahrungspflichten

  • Schutz der Website und Verhinderung von Missbrauch

  • technische Bereitstellung und Stabilität der Website

Art. 5 Abs. 1 lit. b und lit. c DSGVO verlangt eine eindeutige Zweckbestimmung und die Beschränkung der verarbeiteten Daten auf das für den jeweiligen Zweck notwendige Maß.

4. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, wenn mindestens eine Rechtsgrundlage aus Art. 6 Abs. 1 DSGVO erfüllt ist.

Für einzelne Verarbeitungsvorgänge kommen insbesondere folgende Rechtsgrundlagen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer freiwillig erteilten Einwilligung

  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person

  • Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung

  • Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung eines berechtigten Interesses, wenn die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen

Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden Art. 13 Abs. 1 lit. d DSGVO folgend die verfolgten berechtigten Interessen benannt.

Eine Einwilligung kann nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf aufgrund der Einwilligung durchgeführt wurde.

5. Speicherung personenbezogener Daten

Nach Art. 5 Abs. 1 lit. e DSGVO dürfen personenbezogene Daten nicht länger gespeichert werden, als es für den Zweck ihrer Verarbeitung erforderlich ist.

Die Speicherdauer richtet sich nach dem jeweiligen Datenzweck:

  • Daten zur Bearbeitung einer Bestellung werden für die Durchführung und Abwicklung der Bestellung gespeichert.

  • Daten, die für gesetzliche Aufbewahrungspflichten benötigt werden, werden für die gesetzlich vorgeschriebene Dauer gespeichert.

  • Daten, die ausschließlich auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruhen, werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert.

  • Daten zur Bearbeitung einer Kundenanfrage werden gespeichert, bis die Anfrage abgeschlossen ist und keine weitere Speicherung zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.

Nach Ablauf der jeweiligen Speicherfrist werden personenbezogene Daten gelöscht oder so anonymisiert, dass keine Zuordnung zu einer natürlichen Person mehr möglich ist, sofern keine gesetzliche Pflicht eine weitere Speicherung verlangt.

Art. 13 Abs. 2 lit. a DSGVO verlangt die Information über die Dauer der Speicherung oder, wenn eine konkrete Dauer nicht genannt werden kann, über die Kriterien zur Festlegung dieser Dauer.

6. Rechte des Nutzers

Betroffene Personen können die in Art. 15 bis Art. 22 DSGVO geregelten Rechte ausüben.

Dazu gehören:

  • Recht auf Auskunft nach Art. 15 DSGVO

  • Recht auf Berichtigung unrichtiger personenbezogener Daten nach Art. 16 DSGVO

  • Recht auf Löschung nach Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

  • Recht auf Unterrichtung über Berichtigung, Löschung oder Einschränkung nach Art. 19 DSGVO

  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

  • Recht auf Widerspruch nach Art. 21 DSGVO

  • Rechte bei automatisierten Entscheidungen einschließlich Profiling nach Art. 22 DSGVO

Ein Widerspruch nach Art. 21 Abs. 2 DSGVO gegen die Verarbeitung personenbezogener Daten für Direktwerbung kann jederzeit erklärt werden.

Anfragen zur Ausübung dieser Rechte können über die Kontaktdaten in Abschnitt 11 eingereicht werden.

Vor der Bearbeitung einer Anfrage können Informationen verlangt werden, die zur sicheren Feststellung der Identität der anfragenden Person erforderlich sind.

Art. 12 Abs. 3 DSGVO verlangt, dass Informationen über Maßnahmen aufgrund eines Antrags nach Art. 15 bis Art. 22 DSGVO grundsätzlich innerhalb eines Monats nach Eingang des Antrags bereitgestellt werden. Bei komplexen Anträgen oder einer hohen Anzahl von Anträgen kann diese Frist unter den Voraussetzungen von Art. 12 Abs. 3 DSGVO um weitere zwei Monate verlängert werden.

7. Sicherheitsmaßnahmen

Nach Art. 32 DSGVO werden technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten eingerichtet.

Diese Maßnahmen dienen insbesondere:

  • dem Schutz vor unbefugtem Zugriff

  • dem Schutz vor unbeabsichtigtem oder unrechtmäßigem Verlust

  • dem Schutz vor Zerstörung oder Veränderung personenbezogener Daten

  • der Beschränkung des Zugriffs auf Personen, die diesen Zugriff für ihre Aufgaben benötigen

  • der Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der eingesetzten Systeme

  • der Wiederherstellung der Verfügbarkeit personenbezogener Daten nach einem technischen oder physischen Zwischenfall

  • der regelmäßigen Überprüfung und Bewertung der eingesetzten Schutzmaßnahmen

Art. 32 Abs. 1 DSGVO verlangt ein Sicherheitsniveau, das dem durch die Verarbeitung verursachten Risiko Rechnung trägt.

8. Weitergabe an Dritte

Personenbezogene Daten werden nur weitergegeben, wenn dies für einen konkret genannten Verarbeitungszweck erforderlich ist oder eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht.

Empfänger können insbesondere sein:

  • Zahlungsdienstleister zur Durchführung von Zahlungen und Rückerstattungen

  • Versand- und Transportunternehmen zur Zustellung von Bestellungen und Bearbeitung von Rücksendungen

  • technische Dienstleister für Hosting, Wartung, IT-Sicherheit und technische Bereitstellung der Website

  • Behörden oder Gerichte, wenn eine gesetzliche Verpflichtung zur Offenlegung besteht

Verarbeitet ein externer Dienstleister personenbezogene Daten in unserem Auftrag, wird ein Vertrag nach Art. 28 Abs. 3 DSGVO geschlossen.

Art. 28 Abs. 3 DSGVO verlangt unter anderem Vorgaben zu Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, Art der personenbezogenen Daten, Kategorien betroffener Personen sowie zu Rechten und Pflichten des Verantwortlichen.

Personenbezogene Daten werden nicht verkauft.

Personenbezogene Daten werden nicht für Zwecke verwendet, für die keine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht.

9. Internationale Datenübermittlung

Werden personenbezogene Daten von uns an einen Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt, gelten die Voraussetzungen aus Kapitel V der DSGVO.

Eine Übermittlung kann insbesondere auf einer der folgenden Grundlagen erfolgen:

  • Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO

  • geeignete Garantien nach Art. 46 DSGVO

  • verbindliche interne Datenschutzvorschriften nach Art. 47 DSGVO

  • eine ausdrücklich in Art. 49 DSGVO geregelte Ausnahme für einen konkreten Übermittlungsvorgang

Bei Verwendung von Standardvertragsklauseln erfolgt die Übermittlung auf Grundlage von Art. 46 Abs. 2 lit. c oder lit. d DSGVO.

Art. 44 DSGVO verlangt, dass bei jeder Übermittlung personenbezogener Daten an einen Empfänger außerhalb des Europäischen Wirtschaftsraums die Vorgaben aus Kapitel V eingehalten werden.

Informationen über die Grundlage einer konkreten Datenübermittlung und über Möglichkeiten zum Erhalt einer Kopie bestehender Garantien können über die Kontaktdaten in Abschnitt 11 angefordert werden.

10. Beschwerden

Nach Art. 77 Abs. 1 DSGVO hat jede betroffene Person das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des behaupteten Verstoßes eingereicht werden.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Nach Art. 78 DSGVO besteht zudem das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen eine rechtsverbindliche Entscheidung einer Aufsichtsbehörde oder bei ausbleibender Bearbeitung einer Beschwerde unter den dort genannten Voraussetzungen.

Vor Einreichung einer Beschwerde kann der Nutzer uns über die Kontaktdaten in Abschnitt 11 kontaktieren, um eine Datenschutzfrage direkt mit uns zu klären.

11. Kontakt

E-Mail: trackorder@vatailiving.com

Telefon: +81 (808) 405 23 01

Adresse: 102 KOHARU HEIGHTS, 4-19-4 MINAMI-OIZUMI, NERIMA-KU, TOKIO 178-0064, JAPAN

Geschäftszeiten: Montag–Freitag, 07:55–15:55 Uhr, ausgenommen gesetzliche Feiertage

Liefergebiet: Deutschland