DSGVO-Richtlinie

Wir legen besonderen Wert auf den Schutz Ihrer Informationen vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unzulässiger Veränderung und missbräuchlicher Verwendung. Hierzu setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein, die sich an den Anforderungen der Datenschutz-Grundverordnung (DSGVO) orientieren.

1. Geltungsbereich und Verantwortlichkeit

Diese DSGVO-Richtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung unseres Onlineshops, der Durchführung von Bestellungen sowie der Bearbeitung von Kundenanfragen.

Wir sind für die Verarbeitung personenbezogener Daten im Rahmen der von uns angebotenen Dienstleistungen verantwortlich. Die entsprechenden Kontaktdaten finden Sie am Ende dieser Richtlinie.

Bei der Verarbeitung personenbezogener Daten beachten wir insbesondere folgende Grundsätze:

• Rechtmäßigkeit und Transparenz

  Wir verarbeiten personenbezogene Daten nur auf einer gültigen Rechtsgrundlage und informieren Sie nachvollziehbar über die jeweiligen Verarbeitungszwecke.

• Zweckbindung

  Personenbezogene Daten werden ausschließlich für festgelegte und rechtmäßige Zwecke erhoben und verwendet.

• Datenminimierung

  Wir beschränken die Erhebung und Verarbeitung personenbezogener Daten auf die Informationen, die für den jeweiligen Zweck erforderlich sind.

• Richtigkeit

  Wir achten darauf, dass personenbezogene Daten sachlich richtig und, soweit erforderlich, aktuell sind.

• Speicherbegrenzung

  Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Integrität und Vertraulichkeit

  Wir schützen personenbezogene Daten durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Beschädigung und unzulässiger Verarbeitung.

2. Erhebung und Verarbeitung personenbezogener Daten

Im Rahmen unseres Onlineshops verarbeiten wir unterschiedliche Kategorien personenbezogener Daten, soweit diese für die Bereitstellung unserer Leistungen erforderlich sind.

Hierzu können insbesondere folgende Informationen gehören:

• Personen- und Kontaktdaten

  Vor- und Nachname, Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummer [optional], soweit diese für die Bestellabwicklung oder die Bearbeitung eines Anliegens bereitgestellt werden.

• Bestellinformationen

  Bestellnummer, bestellte Artikel, Bestellwert, Bestellzeitpunkt, Lieferstatus sowie Angaben zu Rückgaben und Rückerstattungen.

• Zahlungsinformationen

  Zahlungsart, Zahlungsstatus, Transaktionsreferenzen und weitere Informationen, die zur Zuordnung und Abwicklung einer Zahlung erforderlich sind.

  Vollständige Zahlungskartendaten werden nicht für allgemeine Zwecke der Kundenverwaltung verwendet.

• Technische Zugriffsdaten

  IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeitpunkte und technische Informationen, die zur Bereitstellung und Sicherheit unseres Onlineshops erforderlich sind.

• Informationen aus Kundenanfragen

  Angaben, die Sie uns bei Fragen zu Produkten, Bestellungen, Lieferungen, Rückgaben oder Rückerstattungen freiwillig übermitteln.

Die Verarbeitung dieser Informationen erfolgt ausschließlich im Rahmen der jeweils erforderlichen und zulässigen Zwecke.

3. Zwecke, Rechtsgrundlagen und Datenschutzerklärung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 DSGVO.

Je nach Art und Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO

  Wir verarbeiten personenbezogene Daten, um Bestellungen entgegenzunehmen, Zahlungen abzuwickeln, Waren zu versenden und vertragliche Leistungen zu erbringen.

  Hierzu gehört auch die Bearbeitung von Kundenanfragen, die unmittelbar mit einer Bestellung verbunden sind.

• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO

  Wenn für bestimmte Datenverarbeitungen Ihre Einwilligung erforderlich ist, holen wir diese vor Beginn der entsprechenden Verarbeitung ein.

  Dies gilt beispielsweise für bestimmte nicht notwendige Cookies und darauf beruhende Datenverarbeitungen.

  Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

• Rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO

  Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung verbindlicher steuerlicher, buchhalterischer oder sonstiger rechtlicher Verpflichtungen erforderlich ist.

  Dazu gehört insbesondere die ordnungsgemäße Aufbewahrung bestimmter Bestell- und Rechnungsunterlagen.

• Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO

  Soweit zulässig, verarbeiten wir personenbezogene Daten zur Gewährleistung der Sicherheit unseres Onlineshops, zur Erkennung technischer Störungen und zur Verhinderung betrügerischer Aktivitäten.

  Dabei berücksichtigen wir Ihre Interessen sowie Ihre Grundrechte und Grundfreiheiten. Eine Verarbeitung auf dieser Grundlage erfolgt nur, wenn unsere berechtigten Interessen nicht durch Ihre überwiegenden schutzwürdigen Interessen verdrängt werden.

Ausführliche Informationen zu den erhobenen Daten, ihren Verwendungszwecken und den jeweiligen Rechtsgrundlagen finden Sie in unserer Datenschutzerklärung.

4. Technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten

Zum Schutz Ihrer personenbezogenen Daten berücksichtigen wir geeignete technische und organisatorische Sicherheitsmaßnahmen gemäß Artikel 32 DSGVO.

Diese Maßnahmen dienen insbesondere dazu, personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unzulässiger Offenlegung, Veränderung und missbräuchlicher Verwendung zu schützen.

Zu den wesentlichen Schutzbereichen gehören:

• Verschlüsselte Datenübertragung

  Für die Übertragung personenbezogener Daten über unseren Onlineshop nutzen wir sichere HTTPS-Verbindungen mit TLS-Verschlüsselung.

  Dadurch wird das Risiko verringert, dass vertrauliche Informationen während der Übertragung von unbefugten Personen eingesehen oder verändert werden.

  Besonders schutzbedürftige Informationen werden entsprechend ihrem Schutzbedarf durch zusätzliche geeignete Maßnahmen abgesichert.

• Zugriffsbeschränkungen und Berechtigungsverwaltung

  Der Zugriff auf personenbezogene Daten wird auf Personen begrenzt, die diese Informationen zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

  Zugriffsrechte werden entsprechend den erforderlichen Tätigkeiten vergeben und bei veränderten Zuständigkeiten angepasst oder entzogen.

  Dadurch soll verhindert werden, dass unbefugte Personen auf Bestellinformationen, Kundendaten oder andere vertrauliche Angaben zugreifen können.

• Schutz von Benutzerkonten und Zugangsdaten

  Zugänge zu Verwaltungsbereichen und Systemen, in denen personenbezogene Daten verarbeitet werden, werden durch geeignete Authentifizierungsverfahren geschützt.

  Hierzu gehören passwortgeschützte Zugänge und, soweit technisch verfügbar und eingerichtet, zusätzliche Authentifizierungsmaßnahmen.

  Zugangsdaten dürfen nicht unbefugt weitergegeben werden. Berechtigungen werden entsprechend den betrieblichen Anforderungen verwaltet.

• Schutz vor technischen Sicherheitsrisiken

  Wir berücksichtigen geeignete Sicherheitsmaßnahmen, um das Risiko unbefugter Systemzugriffe, schädlicher Dateien und technischer Angriffe zu reduzieren.

  Dazu gehören die Pflege sicherheitsrelevanter Systemeinstellungen, die zeitnahe Berücksichtigung notwendiger Sicherheitsaktualisierungen und geeignete Schutzmechanismen gegen unzulässige Zugriffsversuche.

• Datensicherung und Wiederherstellung

  Zum Schutz vor unbeabsichtigtem Datenverlust berücksichtigen wir geeignete Verfahren zur Sicherung erforderlicher Informationen.

  Hierzu gehören Maßnahmen zur Erstellung und zum Schutz von Datensicherungen sowie zur Wiederherstellung notwendiger Informationen nach technischen Störungen.

  Die Sicherungs- und Wiederherstellungsverfahren richten sich nach der Art der verarbeiteten Daten und den jeweiligen technischen Anforderungen.

• Vertraulichkeit und interne Verantwortlichkeiten

  Personen, die im Rahmen ihrer Aufgaben Zugang zu personenbezogenen Daten erhalten, dürfen diese ausschließlich für die vorgesehenen und rechtmäßigen Zwecke verarbeiten.

  Der Umgang mit personenbezogenen Daten erfolgt nach festgelegten Zuständigkeiten und unter Beachtung der erforderlichen Vertraulichkeit.

• Überprüfung der Sicherheitsmaßnahmen

  Die Wirksamkeit der eingesetzten Sicherheitsmaßnahmen wird entsprechend den bestehenden Risiken und technischen Anforderungen überprüft.

  Festgestellte Sicherheitsprobleme werden bewertet, damit geeignete Verbesserungs- oder Schutzmaßnahmen eingeleitet werden können.

  Bei der Bewertung berücksichtigen wir insbesondere die Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten personenbezogenen Daten.

• Begrenzung und Löschung nicht mehr benötigter Daten

  Personenbezogene Daten werden nicht unbegrenzt gespeichert.

  Sobald Daten für ihren ursprünglichen Zweck nicht mehr erforderlich sind und keine verbindlichen Aufbewahrungspflichten entgegenstehen, werden sie gelöscht oder, soweit geeignet, anonymisiert.

Die Auswahl und Ausgestaltung der jeweiligen Sicherheitsmaßnahmen richtet sich nach dem Stand der Technik, der Art und dem Umfang der Verarbeitung sowie den möglichen Risiken für die betroffenen Personen.

Trotz angemessener Sicherheitsvorkehrungen kann kein technisches System einen vollständigen Schutz vor sämtlichen Risiken gewährleisten. Wir sind daher bestrebt, bestehende Schutzmaßnahmen regelmäßig zu überprüfen und bei Bedarf anzupassen.

5. Cookie-Richtlinie und Einwilligung

Wir verwenden Cookies und vergleichbare technische Verfahren, um die grundlegenden Funktionen unseres Onlineshops bereitzustellen und bestimmte Einstellungen zu speichern.

Dabei unterscheiden wir zwischen technisch unbedingt notwendigen und einwilligungspflichtigen Cookies.

• Technisch notwendige Cookies

  Diese Cookies unterstützen grundlegende Funktionen wie die Warenkorbverwaltung, die Durchführung des Bestellvorgangs und die Sicherheit der Website.

  Sie können ohne gesonderte Einwilligung eingesetzt werden, soweit sie für die Bereitstellung ausdrücklich gewünschter Funktionen unbedingt erforderlich sind.

• Einwilligungspflichtige Cookies

  Cookies, die nicht unbedingt erforderlich sind, werden nur verwendet, nachdem Sie Ihre entsprechende Einwilligung erteilt haben.

  Sie können solche Cookies akzeptieren oder ablehnen. Eine Ablehnung beeinträchtigt nicht die grundlegenden Funktionen unseres Onlineshops.

• Verwaltung und Widerruf

  Sie können Ihre Einwilligung zur Verwendung nicht notwendiger Cookies jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

  Der Widerruf berührt nicht die Rechtmäßigkeit bereits erfolgter Verarbeitungen.

Weitere Einzelheiten zu den verwendeten Cookies, ihren Zwecken und den verfügbaren Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

6. Datenspeicherung, Löschung und Weitergabe

Wir speichern personenbezogene Daten nur für den Zeitraum, der zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder aufgrund verbindlicher Aufbewahrungspflichten eingehalten werden muss.

Für die Speicherung und Weitergabe gelten folgende Grundsätze:

• Speicherung von Bestelldaten

  Informationen zu Bestellungen, Zahlungen, Rechnungen und Lieferungen werden so lange aufbewahrt, wie dies für die Durchführung des Kaufvertrags, die Bearbeitung bestehender Ansprüche oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

• Speicherung von Kundenserviceinformationen

  Daten aus Kundenanfragen werden nur für den Zeitraum gespeichert, der zur Bearbeitung des jeweiligen Anliegens sowie gegebenenfalls zur Erfüllung bestehender Verpflichtungen notwendig ist.

• Löschung personenbezogener Daten

  Nach Wegfall des Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine andere rechtmäßige Grundlage für eine weitere Aufbewahrung besteht.

  Eine sofortige Löschung kann ausgeschlossen sein, wenn bestimmte Informationen aufgrund verbindlicher Aufbewahrungsfristen weiterhin gespeichert werden müssen.

• Weitergabe zur Bestellabwicklung

  Wir übermitteln personenbezogene Daten nur, soweit dies zur Durchführung einer Bestellung oder zur Erfüllung anderer rechtmäßiger Zwecke erforderlich ist.

  Hierzu kann die Weitergabe notwendiger Informationen an Zahlungs- und Versanddienstleister gehören.

• Schutz bei der Verarbeitung durch Dienstleister

  Wenn Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, stellen wir durch geeignete vertragliche und organisatorische Regelungen sicher, dass die Verarbeitung den geltenden Datenschutzanforderungen entspricht.

  Dabei wird der Zugriff auf die jeweils erforderlichen Informationen beschränkt.

Wir verwenden personenbezogene Daten nicht für Zwecke, die mit den ursprünglichen Verarbeitungszwecken unvereinbar sind, sofern hierfür keine entsprechende rechtmäßige Grundlage besteht.

7. Ihre Rechte nach der DSGVO

Sie haben im Rahmen der geltenden Datenschutzbestimmungen verschiedene Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten.

Diese Rechte ermöglichen Ihnen, Informationen über die Verarbeitung zu erhalten und unter den jeweiligen Voraussetzungen Einfluss auf die weitere Verwendung Ihrer Daten zu nehmen.

• Recht auf Auskunft gemäß Art. 15 DSGVO

  Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken dies erfolgt und welche weiteren Informationen Ihnen gesetzlich zustehen.

• Recht auf Berichtigung gemäß Art. 16 DSGVO

  Sie können die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Angaben verlangen.

• Recht auf Löschung gemäß Art. 17 DSGVO

  Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind und keine rechtmäßigen Gründe für eine weitere Speicherung bestehen.

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

  Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

• Recht auf Widerspruch gemäß Art. 21 DSGVO

  Sie können unter den gesetzlichen Voraussetzungen einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht.

• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

  Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

  Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

• Recht auf Beschwerde

  Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte können Sie uns über die unten angegebenen Kontaktdaten erreichen.

Wir bearbeiten entsprechende Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Falls aufgrund der Komplexität oder Anzahl der Anfragen eine längere Bearbeitungszeit erforderlich ist, informieren wir Sie entsprechend den geltenden Anforderungen.

8. Umgang mit Datenschutzvorfällen

Sollte es trotz der eingesetzten Sicherheitsmaßnahmen zu einem Vorfall kommen, bei dem personenbezogene Daten unbeabsichtigt oder unrechtmäßig verloren gehen, verändert, offengelegt oder unbefugt zugänglich werden, leiten wir die erforderlichen Maßnahmen ein.

Hierzu gehören insbesondere:

• Prüfung des Vorfalls

  Wir untersuchen den Sachverhalt, um die Art des Vorfalls, die möglicherweise betroffenen Daten und die damit verbundenen Risiken zu beurteilen.

• Begrenzung möglicher Auswirkungen

  Soweit erforderlich, ergreifen wir geeignete technische oder organisatorische Maßnahmen, um weitere unbefugte Zugriffe zu verhindern und mögliche Schäden zu begrenzen.

• Wiederherstellung und Sicherung

  Wenn Daten oder technische Funktionen beeinträchtigt wurden, prüfen wir die erforderlichen Schritte zur Wiederherstellung der Verfügbarkeit und Sicherheit.

• Meldung an die zuständige Aufsichtsbehörde

  Besteht durch eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen, erfolgt die erforderliche Meldung an die zuständige Aufsichtsbehörde unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls.

• Benachrichtigung betroffener Personen

  Wenn ein Datenschutzvorfall voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen zur Folge hat, informieren wir diese entsprechend den gesetzlichen Anforderungen unverzüglich, soweit keine gesetzliche Ausnahme greift.

  Dabei stellen wir die erforderlichen Informationen über den Vorfall, seine möglichen Auswirkungen und geeignete Schutzmaßnahmen bereit.

Wir dokumentieren Datenschutzvorfälle entsprechend den geltenden Anforderungen und berücksichtigen die gewonnenen Erkenntnisse bei der Überprüfung unserer Sicherheitsmaßnahmen.

9. Kontakt

Wenn Sie Fragen zu dieser DSGVO-Richtlinie, zur Verarbeitung oder Sicherheit Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben möchten, können Sie sich gerne an unseren Kundenservice wenden.

Wir unterstützen Sie bei Anliegen zur Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie zum Widerruf erteilter Einwilligungen.

Kundendienst-Adresse: 2-7-6-301 OSHIAGE, SUMIDA-KU, TOKIO, PRÄFEKTUR TOKIO, 131-0045, JAPAN

Kundendienst-Telefon: +81 (704) 440 17 24

Kundendienst-E-Mail: customersupport@altodahaus.com

Servicezeiten: Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)