DSGVO-Richtlinie

Havexdahome (im Folgenden „wir“) verarbeitet personenbezogene Daten nur für festgelegte, nachvollziehbare und erforderliche Zwecke. Diese DSGVO-Richtlinie erläutert, welche personenbezogenen Daten im Zusammenhang mit unserem Online-Shop verarbeitet werden, auf welcher Grundlage die Verarbeitung erfolgt, wie lange Daten gespeichert werden, welche Schutzmaßnahmen eingesetzt werden und welche Rechte betroffene Personen haben.

1. Geltungsbereich

Diese DSGVO-Richtlinie gilt für die Verarbeitung personenbezogener Daten, die im Zusammenhang mit der Nutzung unseres Online-Shops, einer Bestellung, einer Zahlung, einer Lieferung, einer Rückgabe, einer Rückerstattung oder einer Kontaktaufnahme mit unserem Kundendienst erfolgt.

Je nach Art der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer [optional]
Bestellnummer
Bestell- und Produktinformationen
Zahlungsstatus und für die Zahlungsabwicklung erforderliche Informationen
Angaben zu Versand, Zustellung, Rückgabe, Umtausch und Rückerstattung
IP-Adresse
Browser- und Geräteinformationen
Cookie-Kennungen und technische Nutzungsdaten
Informationen, die im Zusammenhang mit einer Kundendienstanfrage bereitgestellt werden

Wir beschränken die Verarbeitung auf Daten, die für den jeweiligen Zweck erforderlich sind oder von Ihnen freiwillig bereitgestellt werden.

Weitere allgemeine Informationen zur Verarbeitung personenbezogener Daten finden Sie in unserer Datenschutzerklärung.

2. Zwecke der Datenverarbeitung

Personenbezogene Daten werden insbesondere für folgende Zwecke verarbeitet:

Entgegennahme und Bearbeitung von Bestellungen
Zuordnung und Abwicklung von Zahlungen
Vorbereitung und Durchführung des Versands
Bereitstellung von Informationen zum Bestell- und Versandstatus
Bearbeitung von Rückgaben, Umtausch und Rückerstattungen
Bearbeitung von Kundendienstanfragen
Führung erforderlicher Bestell-, Zahlungs- und Nachweisunterlagen
Sicherstellung der technischen Funktionsfähigkeit unseres Online-Shops
Erkennung und Verhinderung unzulässiger oder betrügerischer Aktivitäten
Verbesserung der Bedienbarkeit, Stabilität und Sicherheit unseres Online-Shops
Erfüllung verbindlicher steuerlicher, buchhalterischer und dokumentationsbezogener Pflichten

Personenbezogene Daten werden nicht für Zwecke verwendet, die mit dem ursprünglichen Verarbeitungszweck unvereinbar sind, sofern hierfür keine entsprechende Grundlage besteht.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt nur, wenn für den jeweiligen Zweck eine zulässige Grundlage besteht.

Vertragserfüllung

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um eine Bestellung entgegenzunehmen, Zahlungen zuzuordnen, bestellte Produkte bereitzustellen, die Lieferung zu organisieren und Rückgaben oder Rückerstattungen zu bearbeiten.

Einwilligung

Soweit eine Verarbeitung eine ausdrückliche Zustimmung voraussetzt, erfolgt sie erst nach Erteilung dieser Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtliche Verpflichtungen

Bestimmte personenbezogene Daten können verarbeitet oder aufbewahrt werden, soweit dies zur Erfüllung verbindlicher steuerlicher, buchhalterischer, dokumentationsbezogener oder regulatorischer Verpflichtungen erforderlich ist.

Berechtigte Interessen

Soweit erforderlich, können personenbezogene Daten verarbeitet werden, um den Online-Shop technisch sicher und zuverlässig zu betreiben, Missbrauch oder Betrug zu erkennen, interne Abläufe zu verbessern und berechtigte Ansprüche zu dokumentieren oder zu schützen.

Eine Verarbeitung auf dieser Grundlage erfolgt nur, soweit die berechtigten Interessen nicht durch die Rechte und Interessen der betroffenen Person überwogen werden.

4. Datenminimierung und Speicherdauer

Wir verarbeiten nur diejenigen personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind.

Bestell- und Zahlungsdaten werden so lange gespeichert, wie dies für die Bestellabwicklung und erforderliche Nachweis- oder Aufbewahrungspflichten notwendig ist.
Lieferinformationen werden verarbeitet, solange sie für Versand, Zustellung und die Bearbeitung möglicher Lieferfragen erforderlich sind.
Informationen zu Rückgaben, Umtausch und Rückerstattungen werden für die Bearbeitung und erforderliche Dokumentation des jeweiligen Vorgangs gespeichert.
Daten aus Kundendienstanfragen werden so lange aufbewahrt, wie dies für die Bearbeitung der Anfrage und gegebenenfalls für deren nachvollziehbare Dokumentation erforderlich ist.
Daten, deren Verarbeitung ausschließlich auf einer Einwilligung beruht, werden grundsätzlich nicht länger für diesen Zweck verwendet, wenn die Einwilligung wirksam widerrufen wurde.

Nach Ablauf der erforderlichen Speicherfrist werden personenbezogene Daten gelöscht oder so verarbeitet, dass sie keiner bestimmten Person mehr zugeordnet werden können, sofern keine weitere zulässige Aufbewahrung erforderlich ist.

5. Cookies und Einwilligung

Unser Online-Shop kann Cookies verwenden, um erforderliche technische Funktionen bereitzustellen, Einstellungen zu speichern und die Funktionsfähigkeit unserer Seiten zu unterstützen.

Technisch erforderliche Cookies können verwendet werden, soweit sie für ausdrücklich angeforderte Funktionen notwendig sind.
Cookies, für deren Verwendung eine Einwilligung erforderlich ist, werden erst nach entsprechender Zustimmung aktiviert.
Vor einer solchen Einwilligung erhalten Sie Informationen über den jeweiligen Zweck.
Eine erteilte Cookie-Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Weitere Informationen zu Cookie-Arten, Zwecken, Speicherdauer und Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

6. Schutz personenbezogener Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unzulässiger Veränderung, Offenlegung oder missbräuchlicher Verwendung zu schützen.

Zu unseren Schutzmaßnahmen gehören insbesondere:

Zugriffsbeschränkung

Der Zugriff auf personenbezogene Daten wird auf Personen und Systeme beschränkt, die diese Daten für die Durchführung der jeweiligen Aufgaben benötigen.

Zugriffsrechte werden entsprechend dem erforderlichen Aufgabenbereich vergeben und sollen unnötigen Zugriff auf personenbezogene Daten vermeiden.

Sichere Datenübertragung

Bei der Übertragung personenbezogener Daten über unseren Online-Shop werden geeignete technische Schutzmechanismen eingesetzt, um das Risiko einer unbefugten Einsichtnahme während der Übertragung zu reduzieren.

Zugangsschutz

Administrative Bereiche und Systeme mit personenbezogenen Daten werden durch geeignete Zugangskontrollen geschützt.

Zugangsdaten sollen vertraulich behandelt werden und dürfen nicht unbefugt verwendet oder weitergegeben werden.

Schutz vor Datenverlust

Wir setzen geeignete technische und organisatorische Verfahren ein, um das Risiko eines unbeabsichtigten Verlusts oder einer Beschädigung personenbezogener Daten zu reduzieren.

Soweit erforderlich, werden Verfahren zur Sicherung und Wiederherstellung relevanter Daten eingesetzt.

Begrenzung der Datennutzung

Personenbezogene Daten dürfen nur für die festgelegten und zulässigen Zwecke verwendet werden.

Der Zugriff und die Verarbeitung werden auf den Umfang beschränkt, der für die jeweilige Aufgabe erforderlich ist.

Schutz vor Missbrauch

Technische und organisatorische Kontrollen unterstützen uns dabei, ungewöhnliche oder unzulässige Zugriffe und Vorgänge zu erkennen und geeignete Maßnahmen einzuleiten.

Systempflege

Für die Verarbeitung personenbezogener Daten verwendete Systeme werden angemessen gepflegt und überprüft, um bekannte Sicherheitsrisiken soweit möglich zu reduzieren.

Interne Zugriffsorganisation

Personenbezogene Daten werden nur denjenigen zugänglich gemacht, die sie für die Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Rückgaben oder Kundendienstanfragen benötigen.

Prüfung von Sicherheitsmaßnahmen

Die eingesetzten Schutzmaßnahmen werden entsprechend Art, Umfang und Risiko der Verarbeitung überprüft und bei Bedarf angepasst.

Trotz angemessener Schutzmaßnahmen kann kein technisches System einen vollständigen Schutz gegen jedes denkbare Sicherheitsrisiko gewährleisten. Wir richten unsere Maßnahmen deshalb am jeweiligen Verarbeitungsrisiko und am aktuellen technischen Schutzbedarf aus.

7. Weitergabe und Zugriff auf personenbezogene Daten

Personenbezogene Daten können nur insoweit weitergegeben oder zugänglich gemacht werden, wie dies für die Erfüllung eines konkreten Zwecks erforderlich ist.

Dies kann insbesondere folgende Bereiche betreffen:

Zahlungsabwicklung
Versand und Zustellung
Technischer Betrieb des Online-Shops
Hosting und Datenspeicherung
Bearbeitung erforderlicher Kundendienstvorgänge
Erfüllung verbindlicher Aufbewahrungs- oder Nachweispflichten

Empfänger dürfen personenbezogene Daten nur im erforderlichen Umfang und entsprechend dem festgelegten Verarbeitungszweck verwenden.

Wir achten darauf, dass der Zugriff auf personenbezogene Daten auf das erforderliche Maß begrenzt wird und geeignete Datenschutz- und Sicherheitsanforderungen berücksichtigt werden.

8. Rechte betroffener Personen

Sie können im Rahmen der jeweils geltenden Voraussetzungen verschiedene Rechte hinsichtlich Ihrer personenbezogenen Daten ausüben.

Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

Berichtigung

Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

Vervollständigung

Sie können die Ergänzung unvollständiger personenbezogener Daten verlangen, soweit dies für den jeweiligen Zweck erforderlich ist.

Löschung

Sie können unter den entsprechenden Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung

Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit

Soweit die entsprechenden Voraussetzungen erfüllt sind, können Sie personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruch

Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie unter den jeweiligen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen.

Widerruf der Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Beschwerderecht

Sie können sich an eine zuständige Datenschutzaufsichtsbehörde wenden, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden.

Zur Bearbeitung einer Anfrage können wir Informationen anfordern, die erforderlich sind, um die betreffende Person eindeutig zuzuordnen und personenbezogene Daten vor unbefugtem Zugriff zu schützen.

9. Umgang mit Datenschutz- und Sicherheitsvorfällen

Sollte trotz der eingesetzten Schutzmaßnahmen ein Vorfall auftreten, der personenbezogene Daten betrifft, prüfen wir den Sachverhalt und ergreifen entsprechend dem bestehenden Risiko geeignete Maßnahmen.

Dazu können insbesondere gehören:

Begrenzung des betroffenen Zugriffs
Sicherung der betroffenen Systeme
Prüfung des Umfangs und der möglichen Auswirkungen
Wiederherstellung der ordnungsgemäßen Datenverarbeitung
Dokumentation des Vorfalls
Umsetzung zusätzlicher Schutzmaßnahmen, soweit dies erforderlich ist

Soweit aufgrund der Art und des Risikos eines Vorfalls weitere Schritte erforderlich sind, werden diese entsprechend den hierfür geltenden Anforderungen durchgeführt.

10. Kontakt

Bei Fragen zu dieser DSGVO-Richtlinie, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns unter folgenden Kontaktdaten erreichen:

Kundendienst-Adresse: 161-5 HAZUKASHI SHIMIZUCHO, FUSHIMI-KU, KYOTO, PRÄFEKTUR KYOTO, 612-8485, JAPAN
Kundendienst-Telefon: +81 (802) 306 29 54
Kundendienst-E-Mail: concierge@havexdahome.com
Servicezeiten: Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)