DSGVO-Richtlinie
Diese DSGVO-Richtlinie erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, wie wir Ihre Informationen vor unbefugtem Zugriff, Verlust oder Missbrauch schützen und welche Rechte Ihnen hinsichtlich Ihrer Daten zustehen.
1. Geltungsbereich der DSGVO-Richtlinie
Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops sowie mit Bestellungen, Zahlungen, Lieferungen, Rückgaben, Rückerstattungen und Anfragen an unseren Kundendienst.
Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Datenschutz-Grundverordnung (DSGVO). Dabei beachten wir insbesondere Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Vertraulichkeit.
Zu den personenbezogenen Daten, die im Rahmen unserer Leistungen verarbeitet werden können, gehören:
-
Persönliche Angaben: Vor- und Nachname sowie weitere für die Bestellabwicklung erforderliche Informationen.
-
Kontaktdaten: E-Mail-Adresse, Telefonnummer [optional], Rechnungsadresse und Lieferadresse.
-
Bestellinformationen: Bestellnummer, bestellte Produkte, Bestellwert, Zahlungsstatus und Lieferstatus.
-
Zahlungsinformationen: Zahlungsmethode, Transaktionsnummer, Zahlungsbetrag und Angaben zu Rückerstattungen.
-
Technische Informationen: IP-Adresse, Browsertyp, Geräteinformationen und technisch erforderliche Zugriffsdaten.
-
Kundendienstinformationen: Angaben, die Sie uns freiwillig im Zusammenhang mit Anfragen, Rückgaben oder Reklamationen übermitteln.
Wir erheben nur solche Daten, die für die jeweiligen Zwecke erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen.
2. Zwecke der Verarbeitung personenbezogener Daten
Wir verwenden Ihre personenbezogenen Daten ausschließlich für festgelegte und nachvollziehbare Zwecke.
Dazu gehören insbesondere:
-
Bestellabwicklung: Entgegennahme, Prüfung, Bestätigung und Bearbeitung Ihrer Bestellungen.
-
Zahlungsabwicklung: Zuordnung und Bestätigung von Zahlungen sowie Durchführung von Rückerstattungen.
-
Versand und Lieferung: Organisation der Zustellung und Bereitstellung erforderlicher Versandinformationen.
-
Kundendienst: Beantwortung Ihrer Fragen sowie Bearbeitung von Rückgaben, Umtauschwünschen und Reklamationen.
-
Sicherheit: Erkennung unbefugter Zugriffe, Verhinderung betrügerischer Aktivitäten und Sicherstellung eines zuverlässigen Bestellablaufs.
-
Verbesserung unseres Online-Shops: Technische Überprüfung und Optimierung der Benutzerfreundlichkeit, soweit hierfür eine rechtmäßige Grundlage besteht.
-
Newsletter: Versand angeforderter Informationen, sofern Sie uns hierfür eine entsprechende Einwilligung erteilt haben.
-
Gesetzliche Verpflichtungen: Aufbewahrung erforderlicher Informationen für steuerliche, buchhalterische und sonstige gesetzlich vorgeschriebene Zwecke.
Eine Verarbeitung für andere Zwecke erfolgt nur, wenn hierfür eine gültige Rechtsgrundlage besteht und die geltenden Datenschutzanforderungen eingehalten werden.
3. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO.
Je nach Verarbeitungszweck kommen folgende Rechtsgrundlagen zur Anwendung:
-
Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO
Wir verarbeiten erforderliche personenbezogene Daten, um Ihre Bestellung abzuwickeln, Zahlungen zu bearbeiten, Produkte zu liefern und vertragsbezogene Anliegen zu klären.
-
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO
Bestimmte Datenverarbeitungen erfolgen nur mit Ihrer vorherigen freiwilligen Einwilligung. Dazu gehören insbesondere Newsletter-Anmeldungen und einwilligungspflichtige Cookies.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
-
Rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO
Wir verarbeiten und speichern personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Aufbewahrungs-, Dokumentations- oder Nachweispflichten erforderlich ist.
-
Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO
Wir können erforderliche personenbezogene Daten verarbeiten, um die Sicherheit unseres Online-Shops zu gewährleisten, betrügerische Aktivitäten zu verhindern und technische Abläufe zu verbessern.
Dies erfolgt nur, soweit unsere berechtigten Interessen nicht durch Ihre überwiegenden Interessen oder Grundrechte und Grundfreiheiten verdrängt werden.
4. Cookies und Einwilligung
Wir verwenden Cookies und vergleichbare technische Verfahren, um grundlegende Funktionen unseres Online-Shops bereitzustellen und die Benutzerfreundlichkeit zu verbessern.
Dabei unterscheiden wir zwischen technisch notwendigen und einwilligungspflichtigen Cookies.
-
Technisch notwendige Cookies
Diese Cookies ermöglichen grundlegende Funktionen wie den Warenkorb, die Bestellabwicklung und die Speicherung erforderlicher Datenschutzeinstellungen.
Sie werden nur eingesetzt, soweit sie für die Bereitstellung der gewünschten Funktionen unbedingt erforderlich sind.
-
Analyse-Cookies
Soweit wir entsprechende Cookies einsetzen, helfen sie uns, die Nutzung unseres Online-Shops auszuwerten und technische Verbesserungsmöglichkeiten zu erkennen.
Ihre Aktivierung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung.
-
Marketing-Cookies
Soweit entsprechende Cookies eingesetzt werden, dienen sie der Auswertung von Marketingmaßnahmen und der Bereitstellung interessenbezogener Inhalte.
Auch hierfür ist Ihre vorherige freiwillige Einwilligung erforderlich.
Sie können nicht notwendige Cookies akzeptieren, ablehnen oder Ihre Auswahl individuell festlegen. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Weitere Informationen zu den verwendeten Cookies, deren Zwecken und Speicherdauern finden Sie in unserer Cookie-Richtlinie.
5. Weitergabe und Speicherung personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung einer Bestellung, zur Bereitstellung unserer Leistungen oder aufgrund einer anderen rechtmäßigen Grundlage erforderlich ist.
Eine Weitergabe kann insbesondere an folgende Empfänger erfolgen:
-
Zahlungsdienstleister, soweit dies zur Abwicklung von Zahlungen und Rückerstattungen erforderlich ist.
-
Versanddienstleister, soweit diese die notwendigen Angaben zur Zustellung Ihrer Bestellung benötigen.
-
Technische Dienstleister, soweit sie uns bei der sicheren Bereitstellung und Wartung unseres Online-Shops unterstützen.
-
Zuständige Behörden, sofern eine gesetzliche Verpflichtung zur Bereitstellung bestimmter Informationen besteht.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, stellen wir durch geeignete Vereinbarungen und Schutzvorgaben sicher, dass diese Daten nur für die vorgesehenen Zwecke verwendet werden.
Wir verkaufen Ihre personenbezogenen Daten nicht.
Die Speicherung erfolgt nur so lange, wie dies für den jeweiligen Verarbeitungszweck oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
-
Bestell- und Rechnungsdaten werden entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
-
Kundendienstdaten werden aufbewahrt, solange sie für die Bearbeitung des jeweiligen Anliegens oder zur Wahrung rechtlicher Ansprüche erforderlich sind.
-
Einwilligungsbasierte Daten werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet, soweit keine andere rechtmäßige Speicherung erforderlich ist.
-
Technische Daten werden entsprechend ihrer jeweiligen Funktion und den geltenden Anforderungen nur für den notwendigen Zeitraum gespeichert.
Nach Ablauf der maßgeblichen Speicherfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere rechtmäßige Speicherung erforderlich ist.
6. Technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten
Der Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unzulässiger Veränderung und missbräuchlicher Verwendung hat für uns eine hohe Bedeutung.
Wir richten unsere technischen und organisatorischen Sicherheitsmaßnahmen an Art. 32 DSGVO aus. Dabei berücksichtigen wir die Art der verarbeiteten Daten, die bestehenden Sicherheitsrisiken und den aktuellen Stand der Technik.
Unser Schutzkonzept umfasst insbesondere folgende Maßnahmen:
-
Verschlüsselte Datenübertragung
Wir schützen die Übertragung personenbezogener Daten durch geeignete Verschlüsselungsverfahren, insbesondere durch sichere HTTPS-Verbindungen mit TLS-Verschlüsselung.
Dadurch soll verhindert werden, dass unbefugte Personen übertragene Informationen unbemerkt mitlesen oder verändern können.
-
Zugriffsbeschränkungen
Der Zugriff auf personenbezogene Daten wird auf diejenigen berechtigten Personen beschränkt, die diese Informationen für ihre jeweiligen Aufgaben benötigen.
Zugriffsrechte werden entsprechend den Verantwortlichkeiten vergeben und bei Bedarf angepasst oder entzogen.
-
Sichere Zugangskontrollen
Wir verwenden geeignete Authentifizierungs- und Zugangsschutzverfahren, um unbefugte Zugriffe auf Systeme und gespeicherte Informationen zu verhindern.
Dazu gehören geschützte Benutzerzugänge und angemessene Anforderungen an die Verwaltung von Zugangsdaten.
-
Schutz vor Datenverlust
Wir berücksichtigen geeignete Datensicherungs- und Wiederherstellungsverfahren, um das Risiko eines unbeabsichtigten Datenverlusts zu verringern.
Ziel dieser Maßnahmen ist es, die Verfügbarkeit und Integrität erforderlicher Informationen auch bei technischen Störungen möglichst zuverlässig zu gewährleisten.
-
Technische Sicherheitsüberprüfung
Wir überprüfen die Wirksamkeit der eingesetzten Schutzmaßnahmen in angemessenen Abständen und berücksichtigen notwendige Sicherheitsaktualisierungen.
Dadurch sollen mögliche Schwachstellen frühzeitig erkannt und Sicherheitsrisiken reduziert werden.
-
Vertraulicher Umgang mit Kundendaten
Personen, die im Rahmen ihrer Aufgaben Zugriff auf personenbezogene Daten erhalten, sind verpflichtet, diese vertraulich zu behandeln und ausschließlich im zulässigen Umfang zu verarbeiten.
Daten dürfen nicht ohne entsprechende Berechtigung eingesehen, verändert oder weitergegeben werden.
-
Datenminimierung und Speicherbegrenzung
Wir beschränken die Erhebung und Verarbeitung personenbezogener Daten auf das notwendige Maß.
Informationen, die für den jeweiligen Zweck nicht mehr benötigt werden und keiner weiteren Aufbewahrungspflicht unterliegen, werden gelöscht oder anonymisiert.
-
Maßnahmen bei Sicherheitsvorfällen
Werden mögliche Sicherheitsvorfälle festgestellt, prüfen wir deren Art, Umfang und Auswirkungen.
Wir ergreifen angemessene Maßnahmen, um weitere Risiken zu begrenzen, betroffene Informationen zu schützen und die Sicherheit der betroffenen Systeme wiederherzustellen.
Sofern die gesetzlichen Voraussetzungen erfüllt sind, informieren wir die zuständige Datenschutzaufsichtsbehörde unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden einer meldepflichtigen Datenschutzverletzung.
Besteht voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen, informieren wir diese entsprechend den gesetzlichen Vorgaben.
Wir überprüfen unsere Sicherheitsanforderungen regelmäßig und passen die Schutzmaßnahmen bei Bedarf an veränderte technische und organisatorische Bedingungen an.
Trotz angemessener Sicherheitsvorkehrungen kann bei der elektronischen Datenverarbeitung kein vollständiger Schutz vor sämtlichen Risiken garantiert werden.
7. Ihre Rechte gemäß DSGVO
Sie haben das Recht, Informationen über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten und unter den gesetzlichen Voraussetzungen Einfluss auf deren weitere Verwendung zu nehmen.
Hierzu gehören insbesondere folgende Rechte:
-
Auskunftsrecht gemäß Art. 15 DSGVO
Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten und zu welchen Zwecken dies geschieht.
-
Recht auf Berichtigung gemäß Art. 16 DSGVO
Sie können verlangen, dass unrichtige personenbezogene Daten berichtigt oder unvollständige Angaben ergänzt werden.
-
Recht auf Löschung gemäß Art. 17 DSGVO
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine entgegenstehenden Aufbewahrungspflichten oder anderen rechtmäßigen Gründe für die weitere Verarbeitung bestehen.
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
In bestimmten Fällen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie Ihre bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
-
Widerspruchsrecht gemäß Art. 21 DSGVO
Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen, insbesondere wenn diese auf berechtigten Interessen beruht.
-
Recht auf Widerruf einer Einwilligung
Sie können eine zuvor erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
-
Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Zur Ausübung Ihrer Rechte können Sie uns über die unten angegebenen Kontaktdaten erreichen.
Wir beantworten berechtigte Datenschutzanfragen grundsätzlich innerhalb eines Monats nach Eingang. Bei umfangreichen oder komplexen Anfragen kann diese Frist unter den gesetzlichen Voraussetzungen verlängert werden. Über eine solche Verlängerung und deren Gründe informieren wir Sie rechtzeitig.
8. Transparenz und Aktualisierung der Datenschutzinformationen
Wir überprüfen unsere Datenschutzinformationen regelmäßig und passen sie bei Bedarf an Änderungen unserer Datenverarbeitung oder an neue Anforderungen an.
Wesentliche Änderungen werden auf unserer Website veröffentlicht. Soweit erforderlich, informieren wir Sie zusätzlich und holen eine erneute Einwilligung ein.
Weitere Informationen über die Erhebung, Verwendung, Weitergabe und Speicherung Ihrer personenbezogenen Daten finden Sie in unserer Datenschutzerklärung.
9. Kontakt
Wenn Sie Fragen zu dieser DSGVO-Richtlinie haben, Informationen über Ihre personenbezogenen Daten erhalten möchten oder eines Ihrer Datenschutzrechte ausüben möchten, können Sie sich an unseren Kundendienst wenden.
Kundendienst-Adresse: 3-12-24 EKIMINAMICHO, OYAMA, PRÄFEKTUR TOCHIGI, 323-0822, JAPAN
Kundendienst-Telefon: +81 (801) 497 26 18
Kundendienst-E-Mail: distribution@limidohome.com
Servicezeiten:Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)