DSGVO-Richtlinie

Kaluxnohaus (nachfolgend „wir“ oder „uns“) verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb unseres Online-Shops, die Bearbeitung von Bestellungen und die Erfüllung berechtigter Kundenanliegen erforderlich ist. Diese Richtlinie erläutert die dabei angewendeten Datenschutzgrundsätze und die Rechte betroffener Personen.

1. Geltungsbereich der DSGVO-Richtlinie

Diese Richtlinie gilt für personenbezogene Daten, die im Zusammenhang mit unserem Online-Shop verarbeitet werden.

Sie betrifft insbesondere folgende Vorgänge:

• Besuch und Nutzung unserer Website

• Erstellung und Verwaltung eines Kundenkontos

• Auswahl von Produkten und Nutzung des Warenkorbs

• Aufgabe, Bezahlung und Bearbeitung einer Bestellung

• Versand und Zustellung

• Bearbeitung von Stornierungen, Rückgaben, Umtausch und Rückerstattungen

• Kontaktaufnahme mit unserem Kundenservice

• Ausübung datenschutzbezogener Rechte

Personenbezogene Daten sind Angaben, die sich unmittelbar oder mittelbar einer bestimmten Person zuordnen lassen.

2. Grundsätze der Datenverarbeitung

Bei der Verarbeitung personenbezogener Daten beachten wir insbesondere folgende Grundsätze:

• Daten werden nachvollziehbar und nur auf einer geeigneten Grundlage verarbeitet.

• Die Verarbeitung erfolgt nur für festgelegte und eindeutige Zwecke.

• Es werden nur Daten erhoben, die für den jeweiligen Vorgang erforderlich sind.

• Unrichtige oder unvollständige Daten werden nach entsprechender Mitteilung berichtigt oder ergänzt.

• Daten werden nicht länger gespeichert, als es für den jeweiligen Zweck erforderlich ist.

• Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen geschützt.

• Verarbeitungsvorgänge und erteilte Einwilligungen werden dokumentiert, soweit dies erforderlich ist.

3. Kategorien personenbezogener Daten

Abhängig von der Nutzung unseres Online-Shops können folgende Daten verarbeitet werden:

• Identitätsdaten: Vor- und Nachname sowie gegebenenfalls Angaben zum Kundenkonto.

• Kontaktdaten: E-Mail-Adresse, Telefonnummer [optional], Rechnungsadresse und Lieferadresse.

• Bestelldaten: Bestellnummer, bestellte Produkte, Menge, Preis, Bestelldatum und Lieferinformationen.

• Zahlungsdaten: Verwendete Zahlungsart, Zahlungsstatus, Transaktionskennung und Zahlungsbestätigung. Vollständige Karteninformationen werden von uns nicht für eigene Zwecke gespeichert.

• Serviceinformationen: Inhalte von Anfragen, Rückgabe- oder Umtauschanträgen, Reklamationen sowie freiwillig übermittelte Fotos oder Videos.

• Technische Informationen: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Zugriffszeit, aufgerufene Seiten sowie Fehler- und Sicherheitsprotokolle.

• Cookie- und Einwilligungsdaten: Cookie-Kennungen, gewählte Einstellungen sowie Zeitpunkt, Inhalt und Widerruf einer Einwilligung.

Die Daten werden unmittelbar durch Eingaben des Kunden, automatisch bei der Nutzung der Website oder über die für Zahlung und Versand erforderlichen Statusmeldungen erhoben.

4. Zwecke der Datenverarbeitung

Personenbezogene Daten werden insbesondere für folgende Zwecke verwendet:

• Bereitstellung und ordnungsgemäßer Betrieb des Online-Shops

• Verwaltung des Warenkorbs und des Kundenkontos

• Prüfung, Bestätigung und Bearbeitung von Bestellungen

• Zuordnung und Abwicklung von Zahlungen

• Vorbereitung, Versand und Zustellung von Bestellungen

• Bereitstellung der Sendungsverfolgung

• Bearbeitung von Stornierungen, Rückgaben, Umtausch und Rückerstattungen

• Beantwortung von Kundenserviceanfragen

• Erkennung technischer Fehler und Sicherheitsprobleme

• Verhinderung von Missbrauch und betrügerischen Vorgängen

• Erfüllung notwendiger Aufbewahrungs- und Nachweispflichten

• Bearbeitung, Durchsetzung oder Abwehr berechtigter Ansprüche

Eine spätere Nutzung für einen unvereinbaren Zweck erfolgt nicht ohne eine dafür geeignete Grundlage.

5. Grundlagen der Verarbeitung

Die Verarbeitung richtet sich nach dem jeweiligen Zweck:

• Vertragserfüllung: Daten werden verarbeitet, wenn dies erforderlich ist, um eine Bestellung anzunehmen, die Zahlung zuzuordnen, die Lieferung durchzuführen oder eine Rückgabe beziehungsweise Rückerstattung zu bearbeiten.

• Einwilligung: Daten werden verarbeitet, wenn der Kunde freiwillig und eindeutig einer bestimmten Verarbeitung zugestimmt hat. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

• Erforderliche Verpflichtungen: Bestell-, Zahlungs- und Rechnungsinformationen werden verarbeitet und aufbewahrt, soweit dies für vorgeschriebene Abrechnungs-, Aufbewahrungs- oder Nachweiszwecke notwendig ist.

• Berechtigte Interessen: Daten können verarbeitet werden, um den Online-Shop sicher zu betreiben, Betrugsversuche zu erkennen, technische Fehler zu beheben, Kundenanfragen zu bearbeiten und berechtigte Ansprüche zu schützen.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen berücksichtigen wir die Rechte und Interessen der betroffenen Personen.

6. Einwilligung und Cookie-Richtlinie

Technisch notwendige Cookies können verwendet werden, um grundlegende Funktionen wie Warenkorb, Anmeldung, Bestellabwicklung, Zahlung und Seitensicherheit bereitzustellen.

Cookies, die für diese grundlegenden Funktionen nicht erforderlich sind, werden nur verwendet, nachdem der Nutzer eine aktive Einwilligung erteilt hat.

Dabei gelten folgende Auswahlmöglichkeiten:

• Nicht notwendige Cookies können angenommen oder abgelehnt werden.

• Die verschiedenen Cookie-Einstellungen können getrennt ausgewählt werden.

• Eine bereits getroffene Auswahl kann später geändert werden.

• Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

• Das Ablehnen nicht notwendiger Cookies verhindert nicht die Nutzung der grundlegenden Einkaufs- und Bestellfunktionen.

Weitere Angaben zu Cookie-Arten, Verwendungszwecken und Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

7. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur übermittelt, wenn dies für einen festgelegten Zweck erforderlich ist.

Zu den möglichen Empfängern gehören:

• Zahlungsdienstleister für die Prüfung und Abwicklung von Zahlungen

• Versanddienstleister für Zustellung und Sendungsverfolgung

• Hosting- und technische Dienstleister für den sicheren Betrieb des Online-Shops

• Unterstützende Kundendienststellen, soweit dies zur Bearbeitung einer Anfrage erforderlich ist

• Buchhaltungs- und Beratungsstellen für erforderliche Abrechnungs- und Nachweisaufgaben

• Zuständige Stellen, wenn eine verbindliche Verpflichtung zur Offenlegung besteht

Beauftragte Empfänger dürfen die bereitgestellten Daten nur für die jeweils vereinbarten Aufgaben und unter angemessenen Schutzvorkehrungen verarbeiten.

Personenbezogene Daten werden nicht ohne geeigneten Zweck verkauft oder zur freien Nutzung überlassen.

8. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange aufbewahrt, wie sie für den jeweiligen Zweck benötigt werden.

Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:

• Bestell- und Zahlungsdaten werden gespeichert, solange sie für die Bearbeitung einer Bestellung und erforderliche Nachweise benötigt werden.

• Kundenkontodaten werden gespeichert, solange das Konto besteht oder offene Vorgänge bearbeitet werden.

• Lieferdaten werden aufbewahrt, solange sie für Zustellung, Sendungsverfolgung oder die Bearbeitung von Lieferproblemen erforderlich sind.

• Service- und Reklamationsdaten werden gespeichert, bis die jeweilige Anfrage und mögliche Folgefragen abgeschlossen sind.

• Sicherheitsprotokolle werden nur so lange aufbewahrt, wie sie zur Erkennung und Untersuchung von Sicherheitsproblemen erforderlich sind.

• Einwilligungs- und Widerrufsnachweise können gespeichert werden, soweit dies zur Dokumentation der gewählten Einstellungen erforderlich ist.

Entfällt der Verarbeitungszweck, werden die betreffenden Daten gelöscht oder so verändert, dass sie keiner bestimmten Person mehr zugeordnet werden können. Dies gilt nicht, solange eine erforderliche Aufbewahrung, ein offener Bestellvorgang oder eine noch nicht abgeschlossene Auseinandersetzung besteht.

9. Rechte betroffener Personen

Betroffene Personen können folgende Rechte ausüben:

• Auskunft: Anforderung einer Bestätigung, ob personenbezogene Daten verarbeitet werden, sowie Erhalt von Informationen über diese Verarbeitung.

• Berichtigung: Korrektur unrichtiger Daten und Ergänzung unvollständiger Angaben.

• Löschung: Löschung personenbezogener Daten, sofern kein erforderlicher Aufbewahrungsgrund oder offener Vorgang entgegensteht.

• Einschränkung der Verarbeitung: Begrenzung der Datenverarbeitung, wenn die Voraussetzungen dafür erfüllt sind.

• Datenübertragbarkeit: Erhalt bereitgestellter Daten in einem geeigneten Format, soweit die Verarbeitung automatisiert auf einer Einwilligung oder einem Vertrag beruht.

• Widerspruch: Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht.

• Widerruf: Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

• Beschwerde: Einreichung einer Beschwerde bei einer zuständigen Datenschutzaufsicht.

Das Recht auf Löschung gilt nicht uneingeschränkt. Eine Löschung kann beispielsweise zurückgestellt werden, wenn Daten für einen offenen Auftrag, erforderliche Nachweise, die Betrugsprüfung oder die Bearbeitung eines Anspruchs benötigt werden.

Vor der Bearbeitung einer Anfrage können wir angemessene Angaben anfordern, um die Identität der anfragenden Person zu bestätigen und eine unbefugte Offenlegung zu verhindern.

10. Technische und organisatorische Schutzmaßnahmen

Wir verwenden angemessene Maßnahmen, um personenbezogene Daten vor unbeabsichtigtem Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu können insbesondere gehören:

• Beschränkung von Zugriffsberechtigungen

• Geschützte Übertragung von Daten

• Sicherung von Kundenkonten und Bestellvorgängen

• Überwachung sicherheitsrelevanter Ereignisse

• Regelmäßige Prüfung technischer Schutzmaßnahmen

• Sicherung und Wiederherstellung erforderlicher Daten

• Vertrauliche Bearbeitung von Kundenanfragen

• Festgelegte Abläufe für den Umgang mit Sicherheitsvorfällen

Trotz angemessener Maßnahmen kann kein elektronisches System einen vollkommenen Schutz vor allen denkbaren Risiken gewährleisten.

11. Transparenz und Datenschutzerklärung

Ausführliche Informationen zu den konkret erhobenen Daten, den Verwendungszwecken, den Empfängern und den Cookie-Einstellungen finden Sie in unserer Datenschutzerklärung.

Wir können diese Richtlinie anpassen, wenn sich Funktionen unseres Online-Shops, Verarbeitungsvorgänge oder Datenschutzanforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht. Erfordert eine Änderung eine erneute Einwilligung, wird diese vor der betreffenden Verarbeitung eingeholt.

12. Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns über folgende Kontaktdaten:

Kontaktadresse: YOSHIDAMACHI 70, HAKUSAN, PRÄFEKTUR ISHIKAWA, 924-0837, JAPAN
Kundentelefon: +81 (808) 025 65 06
Kundenservice-E-Mail: pr@kaluxnohaus.com
Servicezeiten: Montag bis Freitag, 8:30 bis 12:00 Uhr und 14:00 bis 17:30 Uhr (Mitteleuropäische Zeit, CET)