DSGVO-Richtlinie

1. Zweck und Geltungsbereich

Die Verarbeitung personenbezogener Daten richtet sich insbesondere nach der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO) sowie, soweit einschlägig, nach dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Zweck dieser Datenschutzerklärung ist es, die betroffenen Personen gemäß Art. 13 DSGVO insbesondere über Art, Zweck, Rechtsgrundlage, Empfänger, Speicherdauer und Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten zu informieren.

2. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine Rechtsgrundlage nach Art. 6 DSGVO besteht.

Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

  • Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung: insbesondere für Verarbeitungen, die nur nach einer freiwillig erteilten Einwilligung durchgeführt werden dürfen.

  • Art. 6 Abs. 1 Buchst. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen: insbesondere für Bestellabwicklung, Zahlungszuordnung, Versand, Lieferung, Rückgabe, Erstattung sowie die Bearbeitung vertragsbezogener Kundenanfragen.

  • Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtung: insbesondere für handels- und steuerrechtliche Aufbewahrungspflichten.

  • Art. 6 Abs. 1 Buchst. f DSGVO – berechtigte Interessen: insbesondere für die Gewährleistung der IT-Sicherheit, die Abwehr missbräuchlicher Zugriffe und die Verhinderung von Betrugsversuchen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Soweit personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, kann die Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei Cookies oder vergleichbaren Technologien ist zusätzlich § 25 TDDDG zu beachten. Das Speichern von Informationen auf einem Endgerät oder der Zugriff auf dort gespeicherte Informationen ist nach § 25 Abs. 1 TDDDG grundsätzlich nur nach Einwilligung erlaubt. Eine Einwilligung ist nach § 25 Abs. 2 TDDDG insbesondere dann nicht erforderlich, wenn der Zugriff unbedingt notwendig ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

3. Verarbeitete Daten und Verarbeitungszwecke

Wir verarbeiten nur solche personenbezogenen Daten, die für die jeweiligen festgelegten Zwecke erforderlich sind.

Abhängig von der Nutzung der Website können insbesondere folgende Daten verarbeitet werden:

  • Name sowie gegebenenfalls weitere Identifikationsdaten

  • Liefer- und Rechnungsadresse

  • E-Mail-Adresse

  • Bestellnummer und Bestelldaten

  • Angaben zu bestellten Artikeln

  • Informationen zum Versand- und Lieferstatus

  • Angaben zu Rückgaben, Stornierungen und Erstattungen

  • Kommunikation mit dem Kundenservice

  • technische Daten wie IP-Adresse, Browserinformationen, Geräteinformationen und Protokolldaten

  • Zahlungsbezogene Transaktionsinformationen

Vollständige Zahlungskartendaten werden von den für den Zahlungsvorgang eingesetzten Zahlungsdienstleistern verarbeitet, soweit dies für die jeweilige Zahlungsart erforderlich ist.

Die Datenverarbeitung erfolgt insbesondere zu folgenden Zwecken:

  • Entgegennahme und Bearbeitung von Bestellungen

  • Zahlungsabwicklung und Zahlungszuordnung

  • Vorbereitung und Durchführung der Lieferung

  • Sendungsverfolgung

  • Bearbeitung von Stornierungen

  • Bearbeitung von Rückgaben und Erstattungen

  • Bearbeitung von Kundenanfragen

  • Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

  • Schutz der Website und der eingesetzten Systeme vor unbefugtem Zugriff

  • Verhinderung und Untersuchung von Betrugs- und Missbrauchsfällen

Die Grundsätze der Datenminimierung und Zweckbindung nach Art. 5 Abs. 1 Buchst. b und c DSGVO werden dabei berücksichtigt.

4. Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:

  • Auskunft gemäß Art. 15 DSGVO: Recht auf Auskunft darüber, ob und welche personenbezogenen Daten verarbeitet werden.

  • Berichtigung gemäß Art. 16 DSGVO: Recht auf Berichtigung unrichtiger sowie Ergänzung unvollständiger personenbezogener Daten.

  • Löschung gemäß Art. 17 DSGVO: Recht auf Löschung personenbezogener Daten, wenn die gesetzlichen Voraussetzungen erfüllt sind.

  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Recht, unter den dort genannten Voraussetzungen eine Einschränkung der Verarbeitung zu verlangen.

  • Datenübertragbarkeit gemäß Art. 20 DSGVO: Recht, bestimmte bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

  • Widerspruch gemäß Art. 21 DSGVO: Recht, einer auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhenden Verarbeitung aus Gründen zu widersprechen, die sich aus der besonderen Situation der betroffenen Person ergeben.

  • Rechte bei automatisierten Entscheidungen gemäß Art. 22 DSGVO: Recht, unter den dort festgelegten Voraussetzungen nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder die betroffene Person ähnlich erheblich beeinträchtigt.

  • Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

  • Beschwerderecht gemäß Art. 77 DSGVO: Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Die gesetzlichen Einschränkungen einzelner Betroffenenrechte, insbesondere nach §§ 34 bis 37 BDSG, bleiben bestehen, soweit deren jeweilige Voraussetzungen erfüllt sind.

5. Speicherdauer und Sicherheitsmaßnahmen

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für einzelne Datenarten gelten insbesondere folgende Zeiträume:

  • Buchungsbelege und entsprechende steuerlich relevante Unterlagen: grundsätzlich 8 Jahre nach Maßgabe von § 257 Abs. 4 HGB und § 147 Abs. 3 AO.

  • Handelsbücher, Inventare sowie bestimmte Jahresabschlussunterlagen: grundsätzlich 10 Jahre nach § 257 Abs. 4 HGB beziehungsweise § 147 Abs. 3 AO.

  • Empfangene und abgesandte Handels- oder Geschäftsbriefe: grundsätzlich 6 Jahre nach § 257 Abs. 4 HGB beziehungsweise § 147 Abs. 3 AO.

  • Kundenservice-Kommunikation ohne längere gesetzliche Aufbewahrungspflicht: grundsätzlich bis zu 3 Jahre nach Abschluss des jeweiligen Vorgangs, soweit die Speicherung zur Bearbeitung oder Verteidigung möglicher Ansprüche erforderlich ist.

  • Daten zu Rückgaben, Stornierungen und sonstigen Servicevorgängen: grundsätzlich bis zu 3 Jahre nach Abschluss des Vorgangs, soweit keine längere gesetzliche Aufbewahrungspflicht besteht.

  • Technisch erforderliche dauerhafte Cookie-Daten: höchstens 12 Monate, soweit der konkrete technische Zweck keine frühere Löschung erlaubt oder erfordert.

  • Analysebezogene Cookie-Daten: höchstens 24 Monate, sofern für deren Einsatz eine wirksame Einwilligung vorliegt.

  • Nachweise einer Cookie-Einwilligung: grundsätzlich höchstens 12 Monate, sofern kein längerer Nachweiszeitraum für die Dokumentation einer konkreten Einwilligungsentscheidung erforderlich ist.

Ist eine gesetzliche Aufbewahrungsfrist abgelaufen und besteht kein weiterer Rechtsgrund für die Verarbeitung, werden die betreffenden personenbezogenen Daten gelöscht oder anonymisiert.

Zum Schutz personenbezogener Daten setzen wir technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein.

Dazu gehören insbesondere:

  • verschlüsselte Datenübertragung während sicherheitsrelevanter Kommunikations- und Zahlungsvorgänge,

  • Zugriffsbeschränkungen auf Personen, die die jeweiligen Daten für ihre Aufgaben benötigen,

  • technische Maßnahmen gegen unbefugten Zugriff,

  • regelmäßige Prüfung von Zugriffs- und Berechtigungskonzepten,

  • Einsatz geeigneter Zahlungsdienstleister und technischer Sicherheitsmechanismen.

Die konkreten Schutzmaßnahmen werden unter Berücksichtigung des Risikos, des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung festgelegt, wie Art. 32 DSGVO verlangt.

6. Empfänger, Auftragsverarbeitung und internationale Datenübermittlungen

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für einen festgelegten Zweck erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Zu den Empfängern können insbesondere gehören:

  • Zahlungsdienstleister

  • Versand- und Logistikdienstleister

  • IT- und Hosting-Dienstleister

  • Kundenservice-Dienstleister

  • Steuer- und Buchhaltungsdienstleister

  • Behörden oder Gerichte, wenn eine gesetzliche Verpflichtung zur Offenlegung besteht

Verarbeitet ein Dienstleister personenbezogene Daten in unserem Auftrag, wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen, soweit die Voraussetzungen einer Auftragsverarbeitung erfüllt sind.

Eine Übermittlung personenbezogener Daten in ein Land außerhalb des Europäischen Wirtschaftsraums darf nur unter den Voraussetzungen der Art. 44 bis 49 DSGVO erfolgen.

Eine solche Übermittlung kann insbesondere erfolgen auf Grundlage:

  • eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO,

  • geeigneter Garantien nach Art. 46 DSGVO,

  • von der Europäischen Kommission genehmigter Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO,

  • einer der ausdrücklich in Art. 49 DSGVO geregelten Ausnahmen, wenn deren Voraussetzungen erfüllt sind.

7. Cookies und ähnliche Technologien

Für Cookies und vergleichbare Technologien gelten sowohl § 25 TDDDG als auch, soweit personenbezogene Daten verarbeitet werden, die DSGVO.

Nach § 25 Abs. 1 TDDDG dürfen Informationen grundsätzlich nur mit vorheriger Einwilligung auf dem Endgerät des Nutzers gespeichert oder von dort ausgelesen werden.

Eine vorherige Einwilligung ist nach § 25 Abs. 2 TDDDG nicht erforderlich:

  • wenn der alleinige Zweck die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist, oder

  • wenn der Vorgang unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann.

Nicht technisch erforderliche Analyse- oder Funktions-Cookies werden deshalb nur aktiviert, wenn zuvor eine wirksame Einwilligung vorliegt.

Soweit personenbezogene Daten auf Grundlage dieser Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage.

Eine Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf der Website widerrufen werden.

8. Kontaktinformationen

Adresse: 1-11-12 TAKE, KAGOSHIMA-SHI, KAGOSHIMA-KEN 890-0045, JAPAN
E-Mail: trackorder@masafanest.com
Telefon: +81 (908) 644 70 78
Servicezeiten: Montag bis Freitag, 08:55–15:55 Uhr
Liefergebiet: Deutschland