DSGVO-Richtlinie

Roviatanest (nachfolgend „wir“ oder „uns“) erläutert in dieser DSGVO-Richtlinie, wie personenbezogene Daten im Zusammenhang mit der Nutzung unseres Online-Shops verarbeitet und geschützt werden und welche Rechte betroffenen Personen zur Verfügung stehen.

1. Geltungsbereich der DSGVO-Richtlinie

Diese DSGVO-Richtlinie gilt für die Verarbeitung personenbezogener Daten bei der Nutzung unseres Online-Shops.

Sie umfasst insbesondere folgende Vorgänge:

• Besuch und Nutzung des Online-Shops

• Erstellung und Verwaltung eines Kundenkontos

• Aufgabe, Bezahlung, Bearbeitung und Lieferung einer Bestellung

• Bearbeitung von Stornierungen, Rückgaben, Umtausch und Rückerstattungen

• Nutzung der Sendungsverfolgung

• Kontaktaufnahme mit dem Kundenservice

• Verwaltung der Cookie-Einstellungen

• Bearbeitung datenschutzbezogener Anfragen

Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

2. Verantwortlicher und verarbeitete Datenarten

Verantwortlich für die in dieser DSGVO-Richtlinie beschriebene Verarbeitung sind wir.

Abhängig von der Nutzung des Online-Shops können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname

• Rechnungsadresse und Lieferadresse

• E-Mail-Adresse

• Telefonnummer【optional】

• Bestellnummer und Bestellinhalt

• Rechnungs- und Zahlungsstatus

• Angaben zur verwendeten Zahlungsart

• Versand-, Zustell- und Sendungsverfolgungsdaten

• Angaben zu Stornierungen, Rückgaben, Umtausch und Rückerstattungen

• Anfragen und freiwillig bereitgestellte Unterlagen

• IP-Adresse, Browsertyp, Gerätetyp und Zugriffszeit

• Aufgerufene Seiten und technische Fehlerangaben

• Cookie-Auswahl und Einwilligungsstatus

Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind oder freiwillig bereitgestellt werden.

3. Datenschutzerklärung und Verarbeitungszwecke

Diese DSGVO-Richtlinie ergänzt unsere Datenschutzerklärung.

Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:

• Annahme und Bearbeitung von Bestellungen

• Zuordnung und Bestätigung von Zahlungen

• Vorbereitung und Zustellung bestellter Waren

• Bereitstellung von Bestell- und Versandinformationen

• Verwaltung eines Kundenkontos

• Bearbeitung von Stornierungen, Rückgaben, Umtausch und Rückerstattungen

• Beantwortung von Kundenanfragen

• Erkennung und Verhinderung missbräuchlicher oder betrügerischer Vorgänge

• Sicherstellung der Funktionsfähigkeit und Sicherheit des Online-Shops

• Fehlererkennung und Verbesserung der Bedienbarkeit

• Erfüllung von Aufbewahrungs- und Dokumentationspflichten

• Bearbeitung von Anträgen zur Ausübung datenschutzbezogener Rechte

Eine Weiterverwendung für einen mit dem ursprünglichen Zweck nicht vereinbaren Zweck erfolgt nicht ohne eine geeignete Grundlage.

4. Grundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf einer der folgenden Grundlagen:

• Vertragserfüllung und vorvertragliche Maßnahmen

Daten werden verarbeitet, soweit dies erforderlich ist, um eine Bestellung entgegenzunehmen, die Zahlung zuzuordnen, die Ware zu bearbeiten und zuzustellen oder eine Stornierung, Rückgabe, einen Umtausch oder eine Rückerstattung abzuwickeln.

Grundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

• Einwilligung

Eine Verarbeitung kann auf einer freiwillig und eindeutig erteilten Einwilligung beruhen. Dies gilt insbesondere für nicht erforderliche Cookies.

Grundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

• Erfüllung verbindlicher Verpflichtungen

Bestell-, Zahlungs-, Rechnungs- und Buchhaltungsdaten können verarbeitet und gespeichert werden, soweit dies zur Erfüllung steuerlicher, buchhalterischer oder dokumentationsbezogener Pflichten erforderlich ist.

Grundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

• Berechtigte Interessen

Eine Verarbeitung kann erfolgen, soweit sie für den sicheren und funktionsfähigen Betrieb des Online-Shops, die Bearbeitung von Kundenanfragen, die Verhinderung von Betrug oder die Durchsetzung und Abwehr von Ansprüchen erforderlich ist.

Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Vor einer solchen Verarbeitung wird geprüft, ob entgegenstehende Interessen oder Rechte der betroffenen Person überwiegen.

5. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für einen festgelegten Zweck erforderlich ist oder eine entsprechende Verpflichtung besteht.

Zu den möglichen Empfängern gehören insbesondere:

• Zahlungsdienstleister zur Bearbeitung und Zuordnung von Zahlungen

• Versanddienste zur Beförderung und Zustellung von Bestellungen

• Hosting- und technische Dienstleister für den sicheren Betrieb des Online-Shops

• Buchhaltungs- und Prüfstellen zur ordnungsgemäßen Dokumentation

• zuständige Stellen, soweit eine verbindliche Offenlegungspflicht besteht

Es werden nur die Daten bereitgestellt, die der jeweilige Empfänger zur Erfüllung seiner Aufgabe benötigt.

Beauftragte Dienstleister dürfen personenbezogene Daten nur nach den vereinbarten Vorgaben und für den festgelegten Zweck verarbeiten.

Personenbezogene Daten werden nicht verkauft.

6. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Die konkrete Speicherdauer richtet sich insbesondere nach:

• dem Bearbeitungsstand einer Bestellung,

• der Dauer eines Kundenkontos,

• dem Abschluss einer Rückgabe, eines Umtauschs oder einer Rückerstattung,

• der Bearbeitung einer Kunden- oder Datenschutzanfrage,

• bestehenden Aufbewahrungs- und Dokumentationspflichten,

• der Notwendigkeit, Ansprüche festzustellen, auszuüben oder abzuwehren.

Sind die Daten für den jeweiligen Zweck nicht mehr erforderlich und bestehen keine weiteren Aufbewahrungsgründe, werden sie gelöscht oder in ihrer Verarbeitung eingeschränkt.

Wird ein Kundenkonto gelöscht, können einzelne Bestell- oder Rechnungsdaten weiterhin gespeichert bleiben, soweit eine verbindliche Aufbewahrungspflicht besteht.

7. Cookie-Richtlinie und Einwilligungsverwaltung

Einzelheiten zur Verwendung von Cookies enthält unsere Cookie-Richtlinie.

Technisch erforderliche Cookies können eingesetzt werden, soweit sie für die vom Nutzer gewünschte Funktion des Online-Shops notwendig sind. Dazu können insbesondere Warenkorb-, Sicherheits- und Bestellfunktionen gehören.

Nicht erforderliche Cookies werden erst aktiviert, nachdem der Nutzer verständliche Informationen erhalten und eine freiwillige Einwilligung erteilt hat.

Nutzer können:

• nicht erforderliche Cookies annehmen,

• nicht erforderliche Cookies ablehnen,

• eine getroffene Auswahl später ändern,

• eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Das Ablehnen nicht erforderlicher Cookies verhindert nicht die grundlegende Nutzung des Online-Shops. Funktionen, die von einer freiwilligen Einwilligung abhängen, können anschließend jedoch nicht bereitgestellt werden.

8. Rechte betroffener Personen

Betroffene Personen können abhängig von den jeweiligen Voraussetzungen folgende Rechte ausüben:

• Recht auf Auskunft über verarbeitete personenbezogene Daten

• Recht auf Berichtigung unrichtiger oder unvollständiger Daten

• Recht auf Löschung personenbezogener Daten

• Recht auf Einschränkung der Verarbeitung

• Recht auf Datenübertragbarkeit

• Recht auf Widerspruch gegen bestimmte Verarbeitungen

• Recht auf Widerruf einer erteilten Einwilligung

• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsicht

• Recht, unter den dafür geltenden Voraussetzungen keiner ausschließlich automatisierten Entscheidung unterworfen zu werden

Ein Löschungsantrag kann eingeschränkt werden, soweit Daten weiterhin zur Erfüllung von Aufbewahrungspflichten, zur Bearbeitung offener Vorgänge oder zur Feststellung, Ausübung oder Abwehr von Ansprüchen erforderlich sind.

Ein Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen wird geprüft. Die Verarbeitung wird beendet, sofern keine überwiegenden schutzwürdigen Gründe oder Gründe zur Durchsetzung oder Abwehr von Ansprüchen bestehen.

9. Ausübung der Rechte und Identitätsprüfung

Anträge zur Ausübung datenschutzbezogener Rechte können über die im Abschnitt „Kontakt“ angegebenen Kontaktdaten eingereicht werden.

Ein Antrag sollte möglichst folgende Angaben enthalten:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer【optional】

• Bestellnummer, sofern sich der Antrag auf eine Bestellung bezieht

• Beschreibung des gewünschten Antrags

Zum Schutz personenbezogener Daten kann es erforderlich sein, zusätzliche Informationen zur Bestätigung der Identität anzufordern.

Die Prüfung darf nicht dazu führen, dass mehr personenbezogene Daten angefordert werden, als zur sicheren Zuordnung des Antrags erforderlich sind.

Anträge werden grundsätzlich unverzüglich und innerhalb der vorgesehenen Bearbeitungsfrist beantwortet. Bei besonders umfangreichen oder mehreren gleichzeitigen Anträgen kann die Bearbeitungsfrist verlängert werden. In diesem Fall wird die anfragende Person über den Grund der Verlängerung informiert.

10. Schutz personenbezogener Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor folgenden Risiken zu schützen:

• unbefugtem Zugriff,

• unbeabsichtigter oder unzulässiger Veränderung,

• Verlust oder Zerstörung,

• unzulässiger Offenlegung,

• missbräuchlicher Verwendung.

Die Schutzmaßnahmen werden unter Berücksichtigung des Verarbeitungszwecks, des Umfangs der Daten und der erkennbaren Risiken ausgewählt und bei Bedarf überprüft.

Nur Personen und Dienstleister, die Daten für eine festgelegte Aufgabe benötigen, erhalten den dafür erforderlichen Zugriff.

11. Änderungen der DSGVO-Richtlinie

Diese DSGVO-Richtlinie kann angepasst werden, wenn sich die Datenverarbeitung, die Funktionen des Online-Shops oder verbindliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.

Änderungen wirken nicht rückwirkend auf eine bereits abgeschlossene Verarbeitung, sofern hierfür keine geeignete Grundlage besteht.

Erfordert eine Änderung eine neue Einwilligung, wird diese vor Beginn der betreffenden Verarbeitung eingeholt.

12. Kontakt

Bei Fragen zu dieser DSGVO-Richtlinie, zur Verarbeitung personenbezogener Daten oder zur Ausübung datenschutzbezogener Rechte kann der Kundenservice über folgende Angaben erreicht werden:

Kontaktadresse: KAWAI 11-29-207, HATSUKAICHI, PRÄFEKTUR HIROSHIMA, 738-0016, JAPAN

Kundenservice-Telefon: '+81 (808) 119 27 35

Kundenservice-E-Mail: orders@roviatanest.com

Servicezeiten: Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)