DSGVO-Richtlinie

1. Einleitung und Geltungsbereich

Diese Datenschutzrichtlinie erläutert die Verarbeitung personenbezogener Daten auf dieser Website.

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Grundsätze der Datenerhebung und Datenverarbeitung

Personenbezogene Daten werden unter Beachtung der folgenden Datenschutzgrundsätze verarbeitet:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben sowie Transparenz gemäß Art. 5 Abs. 1 lit. a DSGVO;
• Zweckbindung gemäß Art. 5 Abs. 1 lit. b DSGVO. Daten werden ausschließlich für die Bestellabwicklung, Kundenbetreuung, erforderliche Kommunikation sowie die Sicherheit der Website verwendet;
• Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO. Es werden nur die für die jeweiligen Zwecke erforderlichen Daten erhoben;
• Richtigkeit gemäß Art. 5 Abs. 1 lit. d DSGVO. Personenbezogene Daten werden bei Bedarf aktualisiert;
• Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO. Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist;
• Integrität und Vertraulichkeit gemäß Art. 5 Abs. 1 lit. f DSGVO. Geeignete technische und organisatorische Maßnahmen schützen die Daten vor unbefugtem Zugriff, Verlust oder Missbrauch.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Bestimmungen:

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung von Kaufverträgen, einschließlich Bestellabwicklung, Lieferung und Kundenservice;
• Art. 6 Abs. 1 lit. a DSGVO bei freiwillig erteilten Einwilligungen, beispielsweise für optionale Mitteilungen oder nicht technisch erforderliche Technologien;
• Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Sicherheit der Website, zur Betrugsprävention sowie zur technischen Analyse und Optimierung;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, einschließlich steuerlicher, handelsrechtlicher und buchhalterischer Aufbewahrungspflichten.

4. Rechte der betroffenen Personen

Nutzer haben folgende Rechte hinsichtlich ihrer personenbezogenen Daten:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruchsrecht gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

5. Speicherdauer und Datensicherheit

Personenbezogene Daten werden nach folgenden Kriterien gespeichert:

• Bestell- und Transaktionsdaten: bis zu 6 Jahre nach Abschluss der letzten Transaktion;
• Rechnungs- und Buchhaltungsunterlagen: entsprechend den gesetzlichen Aufbewahrungspflichten nach Handelsgesetzbuch (HGB) und Abgabenordnung (AO);
• Kundendienstanfragen und Kommunikationsdaten: bis zu 3 Jahre nach dem letzten Kontakt oder bis zum Widerruf einer Einwilligung.

Zum Schutz personenbezogener Daten werden geeignete technische und organisatorische Maßnahmen eingesetzt, darunter:

• SSL-Verschlüsselung;
• sichere Datensicherungen;
• Zugriffsbeschränkungen für autorisierte Personen;
• Schutzmaßnahmen gegen unbefugten Zugriff, Veränderung oder Verlust von Daten.

6. Weitergabe und Übermittlung personenbezogener Daten

Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden:

• Zahlungsdienstleister zur Durchführung von Zahlungen;
• Versand- und Logistikdienstleister zur Zustellung von Bestellungen;
• Hosting- und technische Dienstleister, die für den Betrieb der Website erforderlich sind.

Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich auf Grundlage vertraglicher Vereinbarungen gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur unter den Voraussetzungen der Art. 44 bis 49 DSGVO.

7. Beschwerderecht

Betroffene Personen haben das Recht, gemäß Art. 77 DSGVO eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.

In Deutschland kann die Beschwerde bei der jeweils zuständigen Datenschutzbehörde des Bundeslandes eingereicht werden.

8. Kontakt und Kundenservice

Bei Fragen zum Datenschutz oder zur Ausübung datenschutzrechtlicher Rechte steht unser Kundenservice zur Verfügung.

E-Mail: corporatecare@ninaaloft.com

Telefon: +81 (802) 841 70 96

Adresse: YAWATA 3-17-10-202, ICHIKAWA-SHI, CHIBA-KEN 272-0021, JAPAN

Servicezeiten: Montag bis Freitag, 08:55–18:55

Liefergebiet: Deutschland

Unser Geschäft verpflichtet sich zu einer transparenten, sicheren und verantwortungsvollen Verarbeitung personenbezogener Daten unter Beachtung der DSGVO, des BDSG und des TDDDG.