Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten beim Besuch und bei der Nutzung der Website erheben, verwenden, speichern und schützen.

Sie gilt für Besucher, Kunden und sonstige Nutzer der auf der Website angebotenen Funktionen und Leistungen.

Die Datenschutzerklärung erfasst insbesondere die Verarbeitung personenbezogener Daten im Zusammenhang mit:

  • der Nutzung der Website,

  • der Bearbeitung von Bestellungen,

  • Zahlung und Lieferung,

  • Kundenkonten,

  • Rückgaben und Erstattungen,

  • Anfragen an den Kundenservice,

  • Cookies und vergleichbaren Technologien.

Die Verarbeitung personenbezogener Daten erfolgt nach der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO) sowie, soweit einschlägig, nach dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Erhebung von Informationen und Verwendung von Cookies

Personenbezogene Daten können unmittelbar vom Kunden bereitgestellt oder bei der Nutzung der Website technisch erhoben werden.

Vom Kunden bereitgestellte Daten können insbesondere umfassen:

  • Vor- und Nachname

  • Lieferadresse

  • Rechnungsadresse, sofern erforderlich

  • E-Mail-Adresse

  • Bestell- und Versandinformationen

  • Angaben zu Rückgaben, Stornierungen und Erstattungen

  • zahlungsbezogene Transaktionsinformationen

Zahlungskartendaten werden, soweit dies für die gewählte Zahlungsart erforderlich ist, durch die eingesetzten Zahlungsdienstleister verarbeitet.

Bei der Nutzung der Website können außerdem technische Daten verarbeitet werden, insbesondere:

  • IP-Adresse

  • Browser- und Geräteinformationen

  • Datum und Uhrzeit des Zugriffs

  • technische Protokoll- und Sicherheitsdaten

  • Cookie-Kennungen, soweit Cookies eingesetzt werden

Die Website kann Cookies und vergleichbare Technologien verwenden, um:

  • technisch erforderliche Funktionen bereitzustellen,

  • gewählte Einstellungen zu speichern,

  • die Sicherheit und Stabilität der Website zu gewährleisten,

  • nach Einwilligung statistische Nutzungsanalysen durchzuführen,

  • nach Einwilligung bestimmte Funktionen an gespeicherte Einstellungen anzupassen.

Das Speichern von Informationen auf dem Endgerät eines Nutzers oder der Zugriff auf bereits gespeicherte Informationen richtet sich nach § 25 TDDDG.

Nach § 25 Abs. 1 TDDDG ist hierfür grundsätzlich eine vorherige Einwilligung erforderlich.

Nach § 25 Abs. 2 TDDDG ist eine Einwilligung insbesondere dann nicht erforderlich, wenn der Vorgang unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Nicht technisch erforderliche Cookies werden daher erst nach einer entsprechenden Einwilligung aktiviert.

Beim ersten Besuch kann der Nutzer nicht technisch erforderliche Cookies akzeptieren, ablehnen oder individuell konfigurieren.

3. Verwendung und Weitergabe personenbezogener Daten

Personenbezogene Daten werden für festgelegte Zwecke verarbeitet.

Hierzu gehören insbesondere:

  • Annahme und Bearbeitung von Bestellungen

  • Zahlungsabwicklung

  • Vorbereitung und Durchführung der Lieferung

  • Sendungsverfolgung

  • Verwaltung eines Kundenkontos

  • Bearbeitung von Rückgaben, Stornierungen und Erstattungen

  • Bearbeitung von Kundenanfragen

  • Sicherheit und technische Funktionsfähigkeit der Website

  • Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

  • statistische Analyse der Website-Nutzung nach erforderlicher Einwilligung

Personenbezogene Daten können an Empfänger weitergegeben werden, soweit dies für den jeweiligen Zweck erforderlich ist.

Hierzu können insbesondere gehören:

  • Zahlungsdienstleister

  • Versand- und Logistikdienstleister

  • Hosting- und IT-Dienstleister

  • Kundenservice-Dienstleister

  • Buchhaltungs- und Steuerdienstleister

  • Behörden oder Gerichte, wenn eine gesetzliche Verpflichtung zur Übermittlung besteht

Verarbeitet ein Dienstleister personenbezogene Daten in unserem Auftrag, wird bei Vorliegen einer Auftragsverarbeitung eine Vereinbarung gemäß Art. 28 DSGVO abgeschlossen. Die DSGVO regelt sowohl die Pflichten von Auftragsverarbeitern als auch die Anforderungen an entsprechende vertragliche Vereinbarungen.

Personenbezogene Daten werden nicht ohne eine entsprechende Rechtsgrundlage allein zu fremden kommerziellen Zwecken weitergegeben.

4. Speicherdauer, Cookie-Verwaltung und Einwilligung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.

Für Geschäfts- und Steuerunterlagen gelten in Deutschland je nach Dokumentart unterschiedliche Aufbewahrungsfristen. § 257 HGB regelt die handelsrechtliche Aufbewahrung; § 147 AO sieht für die dort genannten Unterlagen insbesondere Fristen von 10 Jahren, 8 Jahren oder 6 Jahren vor.

Dementsprechend gelten insbesondere folgende Grundsätze:

  • Buchungsbelege und entsprechende steuerlich relevante Unterlagen: grundsätzlich 8 Jahre

  • Handelsbücher, Inventare und bestimmte Abschlussunterlagen: grundsätzlich 10 Jahre

  • Handels- und Geschäftsbriefe: grundsätzlich 6 Jahre

  • Kundenservice-Daten ohne längere gesetzliche Aufbewahrungspflicht: grundsätzlich bis zu 3 Jahre nach Abschluss des Vorgangs, soweit sie zur Bearbeitung oder Verteidigung möglicher Ansprüche erforderlich sind

  • Daten zu Rückgaben, Stornierungen und Servicevorgängen: grundsätzlich bis zu 3 Jahre nach Abschluss des jeweiligen Vorgangs, sofern keine längere gesetzliche Aufbewahrungspflicht besteht

  • Technisch erforderliche dauerhafte Cookie-Daten: höchstens 12 Monate, soweit der konkrete Zweck keine frühere Löschung erfordert

  • Analysebezogene Cookie-Daten: höchstens 24 Monate, sofern eine wirksame Einwilligung besteht

  • Nachweise über Cookie-Einwilligungen: grundsätzlich höchstens 12 Monate, soweit kein längerer Nachweiszeitraum zur Dokumentation einer Einwilligungsentscheidung erforderlich ist

Eine für einwilligungsabhängige Verarbeitungen erteilte Einwilligung kann nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Cookie-Einstellungen können über das auf der Website bereitgestellte Cookie-Verwaltungstool geändert werden.

Zusätzlich kann der Nutzer gespeicherte Cookies über die Einstellungen seines Browsers löschen oder blockieren.

Das Blockieren technisch erforderlicher Speichermechanismen kann dazu führen, dass einzelne Funktionen der Website nicht vollständig verfügbar sind.

5. Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:

  • Art. 15 DSGVO – Auskunft: Recht auf Auskunft über die verarbeiteten personenbezogenen Daten.

  • Art. 16 DSGVO – Berichtigung: Recht auf Berichtigung unrichtiger und Ergänzung unvollständiger Daten.

  • Art. 17 DSGVO – Löschung: Recht auf Löschung, wenn die dort festgelegten Voraussetzungen erfüllt sind.

  • Art. 18 DSGVO – Einschränkung der Verarbeitung: Recht, unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung zu verlangen.

  • Art. 20 DSGVO – Datenübertragbarkeit: Recht, bestimmte bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

  • Art. 21 DSGVO – Widerspruch: Recht, unter den dort festgelegten Voraussetzungen einer Verarbeitung zu widersprechen.

  • Art. 22 DSGVO – automatisierte Entscheidungen: Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen, die rechtliche oder vergleichbar erhebliche Auswirkungen haben.

  • Art. 7 Abs. 3 DSGVO – Widerruf: Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

  • Art. 77 DSGVO – Beschwerde: Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

6. Rechtsgrundlagen der Verarbeitung und Datensicherheit

Personenbezogene Daten werden nur verarbeitet, wenn eine konkrete Rechtsgrundlage besteht.

Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

  • Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung: insbesondere für einwilligungsabhängige Analyse- und Cookie-Verarbeitungen.

  • Art. 6 Abs. 1 Buchst. b DSGVO – Vertrag und vorvertragliche Maßnahmen: insbesondere für Bestellungen, Zahlungen, Lieferungen, Rückgaben, Erstattungen und vertragsbezogene Kundenanfragen.

  • Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtung: insbesondere für handels- und steuerrechtliche Aufbewahrungspflichten.

  • Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse: insbesondere für IT-Sicherheit, Missbrauchsprävention und Betrugsabwehr, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Art. 6 DSGVO enthält diese Rechtsgrundlagen für die Rechtmäßigkeit personenbezogener Datenverarbeitung.

Wir treffen technische und organisatorische Sicherheitsmaßnahmen entsprechend Art. 32 DSGVO.

Dazu können insbesondere gehören:

  • verschlüsselte Datenübertragung,

  • technische Zugriffsbeschränkungen,

  • rollenbezogene Zugriffsberechtigungen,

  • Maßnahmen zur Verhinderung unbefugter Systemzugriffe,

  • Verwendung geeigneter Zahlungs- und IT-Dienstleister,

  • Sicherungs- und Wiederherstellungsmaßnahmen.

Die konkrete Ausgestaltung der Maßnahmen wird nach dem Risiko, dem Stand der Technik sowie Art, Umfang, Umständen und Zweck der jeweiligen Verarbeitung bestimmt. Art. 32 DSGVO schreibt einen risikoorientierten Schutz personenbezogener Daten durch geeignete technische und organisatorische Maßnahmen vor.

7. Internationale Datenübermittlungen und Cookie-Technologien

Werden personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt dies nur unter den Voraussetzungen der Art. 44 bis 49 DSGVO. Die DSGVO sieht hierfür unter anderem Angemessenheitsbeschlüsse, geeignete Garantien und bestimmte gesetzliche Ausnahmen vor.

Als Grundlage einer Übermittlung können insbesondere verwendet werden:

  • ein Angemessenheitsbeschluss nach Art. 45 DSGVO,

  • geeignete Garantien nach Art. 46 DSGVO,

  • Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO,

  • eine Ausnahme nach Art. 49 DSGVO, wenn deren konkrete Voraussetzungen erfüllt sind.

Für Cookies und vergleichbare Technologien gilt daneben § 25 TDDDG.

Nicht technisch erforderliche Analyse- oder Funktions-Cookies werden nur nach vorheriger Einwilligung aktiviert.

Technische Zugriffe ohne Einwilligung sind nur zulässig, wenn die konkreten Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.

Soweit anschließend personenbezogene Daten verarbeitet werden, wird zusätzlich eine Rechtsgrundlage nach Art. 6 DSGVO benötigt.

8. Kontaktinformationen

Adresse: 1-11-12 TAKE, KAGOSHIMA-SHI, KAGOSHIMA-KEN 890-0045, JAPAN
E-Mail: trackorder@masafanest.com
Telefon: +81 (908) 644 70 78
Servicezeiten: Montag bis Freitag, 08:55–15:55 Uhr
Liefergebiet: Deutschland