Datenschutzerklärung

1. Rechtsgrundlage

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website sowie bei Bestellungen über unsere Website.

Die Verarbeitung personenbezogener Daten erfolgt nach der Datenschutz-Grundverordnung, Verordnung (EU) 2016/679 vom 27. April 2016.

Nach Art. 5 Abs. 1 DSGVO gelten insbesondere folgende Grundsätze:

  • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz nach Art. 5 Abs. 1 lit. a DSGVO

  • Zweckbindung nach Art. 5 Abs. 1 lit. b DSGVO

  • Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO

  • Richtigkeit nach Art. 5 Abs. 1 lit. d DSGVO

  • Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO

  • Integrität und Vertraulichkeit nach Art. 5 Abs. 1 lit. f DSGVO

Personenbezogene Daten werden nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und verarbeitet.

Es werden nur personenbezogene Daten verarbeitet, die für den jeweiligen Zweck benötigt werden.

Nach Art. 13 DSGVO erhalten Nutzer bei der Erhebung personenbezogener Daten Informationen über den Verantwortlichen, die Verarbeitungszwecke, die Rechtsgrundlagen, Empfänger, Speicherdauer und ihre Datenschutzrechte.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der Shop, der diese Website betreibt und über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Die Kontaktdaten des Verantwortlichen befinden sich in Abschnitt 11 dieser Datenschutzerklärung.

Datenschutzanfragen und Anträge zur Ausübung der in der DSGVO geregelten Rechte können über die dort angegebenen Kontaktdaten eingereicht werden.

Art. 13 Abs. 1 lit. a DSGVO verlangt bei der Erhebung personenbezogener Daten die Mitteilung der Identität und Kontaktdaten des Verantwortlichen.

3. Kategorien personenbezogener Daten und Zwecke der Verarbeitung

Je nach Nutzung unserer Website und Durchführung einer Bestellung können folgende personenbezogene Daten verarbeitet werden:

  • Name

  • Postanschrift

  • Lieferadresse

  • Rechnungsadresse

  • E-Mail-Adresse

  • Telefonnummer, wenn diese im Bestellvorgang angegeben wird

  • Bestellnummer und bestellte Waren

  • Liefer- und Versandinformationen

  • Zahlungsstatus und Transaktionsinformationen

  • Kommunikation mit unserem Kundenservice

  • IP-Adresse

  • Browser- und Geräteinformationen

  • Datum und Uhrzeit des Zugriffs

  • technische Protokolldaten der Website

Diese Daten werden für folgende Zwecke verarbeitet:

  • Entgegennahme und Bearbeitung von Bestellungen

  • Durchführung von Zahlungen und Rückerstattungen

  • Organisation von Versand und Lieferung

  • Bearbeitung von Stornierungen, Widerrufen und Rückgaben

  • Kommunikation mit Kunden

  • Bearbeitung von Kundenanfragen

  • technische Bereitstellung und Sicherheit der Website

  • Erkennung und Abwehr von Missbrauch und unbefugten Zugriffen

  • Erfüllung gesetzlich festgelegter Aufbewahrungspflichten

Technische Nutzungsdaten können zur Sicherung der Website sowie zur Ermittlung zusammengefasster Nutzungsstatistiken verarbeitet werden.

Art. 5 Abs. 1 lit. b DSGVO verlangt eine eindeutige Festlegung der Verarbeitungszwecke. Art. 5 Abs. 1 lit. c DSGVO begrenzt die Verarbeitung auf die für diese Zwecke notwendigen personenbezogenen Daten.

4. Rechtsgrundlagen der Verarbeitung

Für jede Verarbeitung personenbezogener Daten muss eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO bestehen.

Für die auf unserer Website durchgeführten Verarbeitungsvorgänge kommen folgende Rechtsgrundlagen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO: freiwillig erteilte Einwilligung

  • Art. 6 Abs. 1 lit. b DSGVO: Durchführung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person

  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer gesetzlichen Verpflichtung

  • Art. 6 Abs. 1 lit. f DSGVO: Wahrung eines berechtigten Interesses, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen

Bestell-, Liefer- und Zahlungsdaten werden verarbeitet, soweit dies zur Durchführung des Kaufvertrags nach Art. 6 Abs. 1 lit. b DSGVO notwendig ist.

Daten, die aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen, werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

Technische Daten können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, wenn die Verarbeitung der Sicherheit, Funktionsfähigkeit und Stabilität der Website dient.

Eine Einwilligung kann nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf aufgrund der Einwilligung erfolgt ist.

5. Speicherung personenbezogener Daten

Personenbezogene Daten werden nach Art. 5 Abs. 1 lit. e DSGVO nur so lange gespeichert, wie dies für den festgelegten Verarbeitungszweck notwendig ist.

Für einzelne Datenkategorien gelten folgende Regeln:

  • Daten, die ausschließlich zur Durchführung einer Bestellung benötigt werden, werden bis zum Abschluss der Vertragsabwicklung gespeichert und anschließend gelöscht, sofern keine gesetzlich festgelegte Aufbewahrungsfrist eine weitere Speicherung verlangt.

  • Buchungsbelege werden nach § 147 Abs. 1 Nr. 4 und Abs. 3 AO grundsätzlich 8 Jahre aufbewahrt.

  • Rechnungen werden nach § 14b Abs. 1 UStG grundsätzlich 8 Jahre aufbewahrt.

  • Handels- und Geschäftsbriefe nach § 147 Abs. 1 Nr. 2 und Nr. 3 AO werden grundsätzlich 6 Jahre aufbewahrt.

  • Daten, die ausschließlich auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruhen, werden nach Widerruf der Einwilligung gelöscht, sofern kein anderer Rechtsgrund eine weitere Speicherung erlaubt.

  • Daten aus Kundenanfragen werden nach Abschluss der Anfrage gelöscht, wenn sie weder für einen Vertrag noch für die Durchsetzung oder Abwehr von Rechtsansprüchen weiter benötigt werden.

Die Fristen nach § 147 AO beginnen nach den dort geregelten Voraussetzungen grundsätzlich mit Ablauf des Kalenderjahres, in dem der jeweilige Beleg oder die jeweilige Unterlage entstanden ist.

Nach Ablauf der Speicherfrist werden personenbezogene Daten gelöscht oder so anonymisiert, dass keine Identifizierung einer natürlichen Person mehr möglich ist.

6. Rechte des Nutzers

Betroffene Personen können die in Art. 15 bis Art. 22 DSGVO geregelten Rechte ausüben.

Dazu gehören:

  • Recht auf Auskunft nach Art. 15 DSGVO

  • Recht auf Berichtigung unrichtiger personenbezogener Daten nach Art. 16 DSGVO

  • Recht auf Löschung nach Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

  • Recht auf Unterrichtung über Berichtigung, Löschung oder Einschränkung nach Art. 19 DSGVO

  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

  • Recht auf Widerspruch nach Art. 21 DSGVO

  • Rechte bei automatisierten Entscheidungen einschließlich Profiling nach Art. 22 DSGVO

Ein Widerspruch nach Art. 21 Abs. 2 DSGVO gegen die Verarbeitung personenbezogener Daten für Direktwerbung kann jederzeit erklärt werden.

Anfragen zur Ausübung dieser Rechte können über die Kontaktdaten in Abschnitt 11 eingereicht werden.

Vor der Bearbeitung einer Anfrage können Informationen verlangt werden, die zur sicheren Feststellung der Identität der anfragenden Person erforderlich sind.

Art. 12 Abs. 3 DSGVO verlangt, dass Informationen über Maßnahmen aufgrund eines Antrags nach Art. 15 bis Art. 22 DSGVO grundsätzlich innerhalb eines Monats nach Eingang des Antrags bereitgestellt werden. Bei komplexen Anträgen oder einer hohen Anzahl von Anträgen kann diese Frist unter den Voraussetzungen von Art. 12 Abs. 3 DSGVO um weitere zwei Monate verlängert werden.

7. Sicherheitsmaßnahmen

Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO eingesetzt.

Diese Maßnahmen dienen insbesondere:

  • dem Schutz vor unbefugtem oder unrechtmäßigem Zugriff

  • dem Schutz vor Verlust, Zerstörung oder Veränderung personenbezogener Daten

  • der Beschränkung des Datenzugriffs auf Personen, die diesen Zugriff für ihre Aufgaben benötigen

  • dem Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der Systeme

  • der Wiederherstellung der Verfügbarkeit und des Zugangs zu personenbezogenen Daten nach einem technischen oder physischen Zwischenfall

  • der regelmäßigen Überprüfung und Bewertung der Wirksamkeit der Sicherheitsmaßnahmen

Art. 32 Abs. 1 DSGVO verlangt technische und organisatorische Maßnahmen, deren Sicherheitsniveau dem Risiko der jeweiligen Verarbeitung Rechnung trägt.

8. Weitergabe personenbezogener Daten an Dritte

Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn die Weitergabe für einen ausdrücklich genannten Verarbeitungszweck notwendig ist und eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht.

Empfänger können insbesondere sein:

  • Zahlungsdienstleister zur Abwicklung von Zahlungen und Rückerstattungen

  • Versand- und Transportunternehmen zur Lieferung von Bestellungen und Durchführung von Rücksendungen

  • Hosting- und technische Dienstleister zur Bereitstellung, Wartung und Sicherung der Website

  • Steuer- und Buchhaltungsdienstleister, soweit Daten für gesetzlich vorgeschriebene Buchführungs- und Aufbewahrungsvorgänge benötigt werden

  • Behörden und Gerichte, wenn eine gesetzliche Offenlegungspflicht besteht

Verarbeitet ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag, wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO geschlossen.

Der Vertrag legt unter anderem Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, Kategorien personenbezogener Daten, Kategorien betroffener Personen sowie die Rechte und Pflichten des Verantwortlichen fest.

Personenbezogene Daten werden nicht verkauft.

Personenbezogene Daten werden nicht für einen Zweck verarbeitet oder weitergegeben, für den keine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht.

9. Internationale Datenübermittlung

Bei der Übermittlung personenbezogener Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums müssen die Voraussetzungen aus Art. 44 bis Art. 49 DSGVO eingehalten werden.

Eine Übermittlung kann insbesondere auf einer der folgenden Grundlagen erfolgen:

  • Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO

  • geeignete Garantien nach Art. 46 DSGVO

  • von der Europäischen Kommission beschlossene Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO

  • verbindliche interne Datenschutzvorschriften nach Art. 47 DSGVO

  • eine der ausdrücklich in Art. 49 DSGVO genannten Ausnahmen für einen konkreten Übermittlungsvorgang

Art. 44 DSGVO verlangt, dass bei jeder Übermittlung personenbezogener Daten an einen Empfänger außerhalb des Europäischen Wirtschaftsraums die Anforderungen aus Kapitel V der DSGVO eingehalten werden.

Werden Standarddatenschutzklauseln eingesetzt, müssen die für den konkreten Übermittlungsvorgang erforderlichen Schutzmaßnahmen umgesetzt werden.

Betroffene Personen können über die Kontaktdaten in Abschnitt 11 Informationen über die Grundlage einer konkreten internationalen Datenübermittlung und über Möglichkeiten zum Erhalt einer Kopie vorhandener Garantien anfordern.

10. Beschwerden

Nach Art. 77 Abs. 1 DSGVO hat jede betroffene Person das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die Beschwerde kann insbesondere bei einer Datenschutzaufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des behaupteten Verstoßes eingereicht werden.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Art. 78 DSGVO gewährt unter den dort genannten Voraussetzungen einen wirksamen gerichtlichen Rechtsbehelf gegen Entscheidungen einer Datenschutzaufsichtsbehörde.

Nutzer können uns vor oder unabhängig von einer Beschwerde über die Kontaktdaten in Abschnitt 11 kontaktieren, wenn sie Fragen zur Verarbeitung ihrer personenbezogenen Daten haben.

11. Kontakt

E-Mail: trackorder@vatailiving.com

Telefon: +81 (808) 405 23 01

Adresse: 102 KOHARU HEIGHTS, 4-19-4 MINAMI-OIZUMI, NERIMA-KU, TOKIO 178-0064, JAPAN

Geschäftszeiten: Montag–Freitag, 07:55–15:55 Uhr, ausgenommen gesetzliche Feiertage

Liefergebiet: Deutschland