DSGVO-Richtlinie
Bei Vivanonest (im Folgenden „wir“) nehmen wir den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten personenbezogene Daten mit dem Ziel, unseren Online-Shop sicher zu betreiben, Bestellungen zuverlässig abzuwickeln und Ihre Privatsphäre zu schützen. Dabei achten wir auf einen verantwortungsvollen Umgang mit Ihren Daten und setzen angemessene technische und organisatorische Schutzmaßnahmen ein.
1. Geltungsbereich und Grundsätze des Datenschutzes
Diese Richtlinie beschreibt, wie wir personenbezogene Daten im Rahmen der Nutzung unseres Online-Shops erheben, verarbeiten, speichern und schützen.
Wir beachten insbesondere folgende Grundsätze:
-
Zweckbindung: Personenbezogene Daten werden nur für festgelegte und nachvollziehbare Zwecke verarbeitet.
-
Datenminimierung: Wir beschränken die Erhebung auf Daten, die für den jeweiligen Zweck erforderlich sind.
-
Richtigkeit: Wir achten darauf, dass personenbezogene Daten sachlich richtig und erforderlichenfalls aktuell sind.
-
Speicherbegrenzung: Daten werden nicht länger aufbewahrt, als es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
-
Vertraulichkeit und Integrität: Wir schützen personenbezogene Daten vor unbefugtem Zugriff, unzulässiger Veränderung, Verlust und missbräuchlicher Verwendung.
Weitere Informationen zur konkreten Verarbeitung personenbezogener Daten finden Sie in unserer Datenschutzerklärung.
2. Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Online-Shops, die Bearbeitung Ihrer Bestellung, die Kommunikation mit Ihnen oder andere zulässige Zwecke erforderlich ist.
Dabei können insbesondere folgende Datenkategorien betroffen sein:
-
Kontakt- und Adressdaten: Name, E-Mail-Adresse, Telefonnummer [optional], Rechnungsadresse und Lieferadresse.
-
Bestelldaten: Bestellnummer, bestellte Artikel, Bestellstatus und Informationen zur Lieferung.
-
Zahlungsbezogene Daten: Angaben, die für die Zuordnung und Bearbeitung von Zahlungen erforderlich sind.
-
Kommunikationsdaten: Informationen, die Sie uns bei Fragen, Reklamationen oder Rückgabeanfragen mitteilen.
-
Technische Daten: IP-Adresse, Zugriffszeitpunkte, Browserinformationen und technische Angaben zum verwendeten Endgerät.
Wir beschränken die Verarbeitung auf die jeweils erforderlichen Daten und verwenden diese nicht ohne eine entsprechende Rechtsgrundlage für sachfremde Zwecke.
3. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf einer geeigneten Rechtsgrundlage. Je nach Verarbeitungsvorgang kommen insbesondere folgende Grundlagen in Betracht:
-
Vertragserfüllung: Wir verarbeiten Daten, um Bestellungen zu bearbeiten, Zahlungen zuzuordnen, Waren zu versenden und vertragliche Pflichten zu erfüllen.
-
Einwilligung: Wenn Sie ausdrücklich zugestimmt haben, verarbeiten wir die dafür erforderlichen Daten für einwilligungsabhängige Zwecke, beispielsweise Newsletter oder nicht notwendige Cookies. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
-
Rechtliche Verpflichtungen: Wir verarbeiten bestimmte Daten, soweit dies zur Erfüllung geltender steuerlicher, buchhalterischer oder sonstiger gesetzlicher Pflichten erforderlich ist.
-
Berechtigte Interessen: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können wir Daten verarbeiten, um die Sicherheit unseres Online-Shops zu gewährleisten, Betrug zu verhindern, technische Probleme zu untersuchen und die Benutzerfreundlichkeit zu verbessern.
Die jeweils maßgebliche Rechtsgrundlage richtet sich nach dem konkreten Zweck der Verarbeitung.
4. Technische und organisatorische Schutzmaßnahmen
Um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und Missbrauch zu schützen, setzen wir angemessene technische und organisatorische Maßnahmen ein. Diese orientieren sich an der Art der verarbeiteten Daten, den jeweiligen Risiken und den eingesetzten technischen Systemen.
Zu unseren Schutzmaßnahmen gehören insbesondere folgende Bereiche:
-
Zugriffskontrollen: Der Zugriff auf personenbezogene Daten wird auf Personen und Stellen beschränkt, die diese Informationen für ihre jeweiligen Aufgaben benötigen. Zugriffsrechte sollen nach dem Erforderlichkeitsprinzip vergeben und bei Bedarf angepasst werden.
-
Schutz der Datenübertragung: Bei der Übertragung personenbezogener Daten setzen wir geeignete Schutzmechanismen ein, insbesondere verschlüsselte Verbindungen, soweit diese von den eingesetzten Systemen unterstützt werden. Dadurch soll verhindert werden, dass Daten während der Übertragung unbefugt mitgelesen oder verändert werden.
-
Systemsicherheit: Wir achten auf die sichere Konfiguration der eingesetzten Systeme und auf angemessene Aktualisierungen, um bekannte Sicherheitsrisiken zu reduzieren.
-
Schutz vor Datenverlust: Soweit für die jeweiligen Systeme vorgesehen, dienen Sicherungskopien und geeignete Wiederherstellungsverfahren dazu, Datenverluste zu begrenzen und die Verfügbarkeit erforderlicher Informationen wiederherzustellen.
-
Vertraulicher Umgang mit Daten: Personen, die im Rahmen ihrer Aufgaben Zugriff auf personenbezogene Daten erhalten, sollen zur Vertraulichkeit verpflichtet sein und die geltenden Datenschutzvorgaben beachten.
-
Schutz vor Missbrauch: Wir treffen angemessene Vorkehrungen, um unzulässige Zugriffe, verdächtige Aktivitäten und missbräuchliche Datenverarbeitungen zu erkennen und darauf zu reagieren.
-
Regelmäßige Überprüfung: Die eingesetzten Schutzmaßnahmen werden entsprechend den technischen Möglichkeiten, den festgestellten Risiken und den betrieblichen Anforderungen überprüft und bei Bedarf angepasst.
Kein technisches System kann einen vollständigen Schutz vor sämtlichen Sicherheitsrisiken garantieren. Wir bemühen uns daher, Risiken durch geeignete Maßnahmen zu verringern und erkannte Schwachstellen angemessen zu behandeln.
5. Weitergabe, Speicherung und Löschung
Personenbezogene Daten werden nur dann an andere Stellen weitergegeben, wenn dies für einen festgelegten Zweck erforderlich ist, eine gültige Einwilligung vorliegt oder eine andere zulässige Rechtsgrundlage besteht.
Dies kann insbesondere Zahlungsdienstleister, Versanddienstleister und technische Dienstleister betreffen, soweit deren Mitwirkung für die Abwicklung von Bestellungen oder den sicheren Betrieb unseres Online-Shops erforderlich ist. Soweit erforderlich, treffen wir angemessene Vorkehrungen, um den Schutz der übermittelten Daten sicherzustellen.
Die Speicherdauer richtet sich nach dem jeweiligen Zweck:
-
Bestell- und Rechnungsdaten werden entsprechend den geltenden gesetzlichen Aufbewahrungspflichten gespeichert.
-
Anfragen und Reklamationsdaten werden aufbewahrt, solange dies für die Bearbeitung, Dokumentation oder Durchsetzung berechtigter Ansprüche erforderlich ist.
-
Daten, die auf einer Einwilligung beruhen, werden für den jeweiligen Zweck verarbeitet, bis die Einwilligung widerrufen wird oder der Zweck entfällt, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
-
Technische Daten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse oder den jeweiligen Verarbeitungszweck erforderlich ist.
Nach Wegfall des Speicherzwecks und Ablauf etwaiger Aufbewahrungspflichten werden die betreffenden Daten gelöscht oder, soweit angemessen, anonymisiert.
6. Ihre Datenschutzrechte
Sie haben im Rahmen der geltenden Datenschutzvorgaben insbesondere folgende Rechte:
-
Auskunft: Sie können erfahren, ob wir personenbezogene Daten über Sie verarbeiten und welche Informationen davon betroffen sind.
-
Berichtigung: Sie können die Korrektur unrichtiger oder die Ergänzung unvollständiger Daten verlangen.
-
Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
-
Einschränkung der Verarbeitung: Sie können in den vorgesehenen Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
-
Datenübertragbarkeit: Sie können unter den geltenden Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
-
Widerspruch: Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung widersprechen, insbesondere wenn diese auf berechtigten Interessen beruht. Der Verarbeitung für Direktmarketingzwecke können Sie jederzeit widersprechen.
-
Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
-
Beschwerderecht: Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden.
Zur Ausübung Ihrer Rechte können Sie uns über die Kontaktdaten in Abschnitt 8 erreichen. Wir bearbeiten Ihre Anfrage nach den geltenden Vorgaben.
7. Cookies und Einwilligungsverwaltung
Unser Online-Shop kann Cookies und vergleichbare Technologien verwenden, um notwendige Funktionen bereitzustellen, Einstellungen zu speichern und – sofern entsprechend eingerichtet und zulässig – Nutzungsdaten auszuwerten.
Nicht unbedingt erforderliche Cookies werden erst nach Ihrer vorherigen Einwilligung eingesetzt. Sie können Ihre Auswahl über die verfügbaren Cookie-Einstellungen ändern oder Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Speicherdauer und die jeweiligen Verwendungszwecke richten sich nach der Art des Cookies und der eingesetzten Funktion. Weitere Informationen zu den Cookie-Kategorien, den Speicherdauern und Ihren Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.
8. Kontakt
Wenn Sie Fragen zum Schutz Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben möchten, können Sie uns über die folgenden Kontaktdaten erreichen.
Kundendienst-Adresse: 2-16-5 SONAN, MINAMI-KU, SAGAMIHARA-SHI, KANAGAWA, 252-0312, JAPAN
Kundendienst-Telefon: +81 (801) 564 42 01
Kundendienst-E-Mail: orderstatus@vivanonest.com
Servicezeiten:Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)