DSGVO-Richtlinie

Lomihaven (im Folgenden „wir“) verarbeitet personenbezogene Daten nur für klar festgelegte und nachvollziehbare Zwecke. Diese DSGVO-Richtlinie erläutert, welche personenbezogenen Daten im Zusammenhang mit unserem Online-Shop verarbeitet werden, auf welchen Grundlagen die Verarbeitung erfolgt, wie lange Daten gespeichert werden, welche Rechte betroffene Personen haben und mit welchen Maßnahmen wir personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder missbräuchlicher Verwendung schützen.

1. Geltungsbereich

Diese DSGVO-Richtlinie gilt für personenbezogene Daten, die im Zusammenhang mit der Nutzung unseres Online-Shops, einer Bestellung, der Zahlungsabwicklung, dem Versand, einer Rückgabe oder Rückerstattung sowie der Kontaktaufnahme mit unserem Kundendienst verarbeitet werden.

Je nach Vorgang können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname
Rechnungsanschrift
Lieferanschrift
E-Mail-Adresse
Telefonnummer [optional]
Bestellnummer
Bestell- und Produktinformationen
Zahlungsstatus und für die Zuordnung einer Zahlung erforderliche Angaben
Versand- und Lieferinformationen
Angaben zu Rückgaben, Umtausch oder Rückerstattungen
Informationen aus Anfragen an unseren Kundendienst
IP-Adresse
Browsertyp
Gerätetyp
Zugriffszeitpunkte
Technische Sicherheits- und Protokolldaten

Wir beschränken die Verarbeitung auf Daten, die für den jeweiligen Zweck erforderlich sind.

2. Grundsätze der Verarbeitung personenbezogener Daten

Bei der Verarbeitung personenbezogener Daten beachten wir insbesondere folgende Grundsätze:

Rechtmäßigkeit und Transparenz

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine geeignete Grundlage besteht. Betroffene Personen sollen nachvollziehen können, welche Daten für welchen Zweck verwendet werden.

Zweckbindung

Personenbezogene Daten werden für festgelegte und eindeutige Zwecke erhoben. Eine Verwendung für einen damit nicht vereinbaren Zweck erfolgt nicht ohne eine dafür geeignete Grundlage.

Datenminimierung

Wir verarbeiten nur die personenbezogenen Daten, die für den jeweiligen Vorgang tatsächlich erforderlich sind.

Richtigkeit

Wir achten darauf, personenbezogene Daten sachlich richtig und soweit erforderlich aktuell zu halten. Unrichtige Angaben können auf Anfrage berichtigt werden.

Speicherbegrenzung

Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck oder aufgrund erforderlicher Aufbewahrungspflichten notwendig ist.

Vertraulichkeit und Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugter Einsicht, Verlust, Veränderung, Beschädigung oder missbräuchlicher Verwendung zu schützen.

3. Zwecke der Datenverarbeitung

Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:

Entgegennahme und Bearbeitung einer Bestellung
Zuordnung und Durchführung von Zahlungen
Vorbereitung und Durchführung des Versands
Bereitstellung von Informationen zum Bestellstatus
Bearbeitung von Rückgaben, Umtausch und Rückerstattungen
Beantwortung von Kundenanfragen
Erfüllung steuerlicher, buchhalterischer und dokumentationsbezogener Verpflichtungen
Schutz von Bestell- und Zahlungsabläufen
Erkennung und Verhinderung missbräuchlicher oder betrügerischer Vorgänge
Verbesserung der Stabilität, Sicherheit und Bedienbarkeit unseres Online-Shops
Versand von Newslettern oder Informationen zu Marketingmaßnahmen, sofern hierfür zuvor eine entsprechende Zustimmung erteilt wurde

Personenbezogene Daten werden nicht für sachfremde Zwecke verwendet.

4. Grundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf einer geeigneten Grundlage.

Vertragserfüllung

Personenbezogene Daten werden verarbeitet, soweit dies erforderlich ist, um eine Bestellung durchzuführen und die damit verbundenen Leistungen bereitzustellen.

Dazu gehören insbesondere die Bearbeitung der Bestellung, Zahlungszuordnung, Lieferung, Rückgabe, Umtausch und Rückerstattung.

Hierfür können unter anderem Name, Anschrift, E-Mail-Adresse, Telefonnummer [optional], Bestellnummer, Bestelldaten und erforderliche Zahlungsinformationen verarbeitet werden.

Einwilligung

Soweit für eine bestimmte Verarbeitung eine vorherige Zustimmung erforderlich ist, erfolgt die Verarbeitung erst nach entsprechender Zustimmung.

Dies kann insbesondere Newsletter, bestimmte Marketingmaßnahmen sowie nicht technisch erforderliche Cookies betreffen.

Eine erteilte Zustimmung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Erfüllung verbindlicher Pflichten

Personenbezogene Daten können verarbeitet oder für einen erforderlichen Zeitraum gespeichert werden, wenn dies für steuerliche, buchhalterische, dokumentationsbezogene oder aufsichtsrechtliche Pflichten notwendig ist.

Berechtigte Interessen

Eine Verarbeitung kann erfolgen, wenn sie zur Wahrung berechtigter Interessen erforderlich ist und die Rechte und Interessen der betroffenen Person nicht überwiegen.

Hierzu gehören insbesondere:

Verbesserung der technischen Sicherheit des Online-Shops.

Erkennung und Verhinderung von Betrug oder Missbrauch.

Fehleranalyse und Sicherstellung eines stabilen Online-Betriebs.

Schutz und Durchsetzung berechtigter Ansprüche.

Verbesserung der Bedienbarkeit und Zuverlässigkeit der Bestellabläufe.

5. Schutz personenbezogener Daten

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung, Beschädigung oder missbräuchlicher Nutzung zu schützen.

Die eingesetzten Maßnahmen werden entsprechend der Art der verarbeiteten Daten, dem Umfang der Verarbeitung und den erkennbaren Risiken ausgewählt und regelmäßig überprüft.

Zu den von uns eingesetzten Schutzmaßnahmen gehören insbesondere:

Verschlüsselte Datenübertragung

Die Übertragung personenbezogener Daten zwischen dem verwendeten Endgerät und unserem Online-Shop wird durch geeignete verschlüsselte Verbindungen geschützt.

Dadurch soll verhindert werden, dass übertragene personenbezogene Informationen während der Übermittlung unbefugt eingesehen oder verändert werden.

Zugriffsbeschränkungen

Personenbezogene Daten sind nur für Personen zugänglich, die diese Informationen für ihre jeweiligen Aufgaben benötigen.

Zugriffsrechte werden nach dem Erforderlichkeitsprinzip vergeben und auf die jeweils notwendigen Datenbereiche beschränkt.

Authentifizierung und Kontoschutz

Der Zugang zu Bereichen, in denen personenbezogene Daten verarbeitet werden, wird durch geeignete Authentifizierungsmaßnahmen geschützt.

Zugangsdaten dürfen nur von den jeweils berechtigten Personen verwendet werden und werden vertraulich behandelt.

Berechtigungsverwaltung

Berechtigungen werden entsprechend den jeweiligen Aufgaben vergeben. Nicht mehr benötigte Zugriffsrechte werden angepasst oder entfernt.

Dadurch wird das Risiko eines unnötigen Zugriffs auf personenbezogene Daten reduziert.

Datenminimierung

Wir erfassen und speichern nur diejenigen personenbezogenen Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind.

Nicht benötigte Daten werden nicht vorsorglich ohne konkreten Zweck gesammelt.

Technische Aktualisierung

Die für die Verarbeitung eingesetzten technischen Systeme werden regelmäßig überprüft und, soweit erforderlich, aktualisiert.

Sicherheitsrelevante Aktualisierungen werden berücksichtigt, um bekannte technische Schwachstellen zu reduzieren.

Schutz vor unbefugten Zugriffen

Technische Schutzmechanismen werden eingesetzt, um unberechtigte Zugriffsversuche, Manipulationen und ungewöhnliche Aktivitäten zu erkennen oder zu verhindern.

Sicherheitsrelevante Vorgänge können protokolliert werden, soweit dies für den Schutz der Systeme erforderlich ist.

Datensicherung

Soweit für die Aufrechterhaltung der Datenverfügbarkeit erforderlich, werden geeignete Sicherungsverfahren eingesetzt.

Sicherungen sollen ermöglichen, erforderliche Informationen nach technischen Störungen oder unbeabsichtigtem Datenverlust wiederherzustellen.

Der Zugriff auf Sicherungsdaten wird ebenfalls beschränkt.

Schutz vor Datenverlust

Wir treffen organisatorische und technische Vorkehrungen, um das Risiko unbeabsichtigter Löschung, Beschädigung oder Veränderung personenbezogener Daten zu reduzieren.

Dazu gehören kontrollierte Zugriffsrechte, Sicherungsverfahren und nachvollziehbare interne Abläufe.

Vertraulichkeitsanforderungen

Personen, die im Rahmen ihrer Aufgaben Zugang zu personenbezogenen Daten benötigen, dürfen diese nur für die vorgesehenen Zwecke verwenden.

Der Umgang mit personenbezogenen Informationen erfolgt entsprechend festgelegter Vertraulichkeits- und Sicherheitsanforderungen.

Prüfung von Dienstleistern

Wenn Dienstleister für Aufgaben eingesetzt werden, bei denen personenbezogene Daten verarbeitet werden müssen, erhalten sie nur die Informationen, die für die jeweilige Aufgabe erforderlich sind.

Die Verarbeitung wird auf den festgelegten Zweck begrenzt und unter geeigneten Datenschutz- und Sicherheitsanforderungen durchgeführt.

Lösch- und Aufbewahrungskonzepte

Personenbezogene Daten werden nach Ablauf des jeweiligen Verarbeitungszwecks gelöscht oder anonymisiert, sofern keine erforderliche Aufbewahrungspflicht einer Löschung entgegensteht.

Dadurch soll verhindert werden, dass personenbezogene Informationen ohne notwendigen Grund dauerhaft gespeichert bleiben.

Umgang mit Sicherheitsvorfällen

Hinweise auf einen möglichen Verlust, eine unbefugte Offenlegung oder einen missbräuchlichen Zugriff auf personenbezogene Daten werden geprüft.

Wenn ein tatsächlicher Sicherheitsvorfall festgestellt wird, werden entsprechend der Art und des Umfangs des Vorfalls geeignete Maßnahmen zur Begrenzung möglicher Folgen und zur Wiederherstellung der Datensicherheit eingeleitet.

Erforderliche Benachrichtigungen werden vorgenommen, wenn die jeweiligen Voraussetzungen dafür erfüllt sind.

6. Weitergabe und Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für einen festgelegten Zweck erforderlich ist.

Mögliche Empfänger sind insbesondere:

Zahlungsabwicklungsdienste, soweit dies für die Durchführung oder Rückerstattung einer Zahlung erforderlich ist
Versanddienstleister, soweit Daten für die Zustellung erforderlich sind
Technische Dienstleister, soweit dies für Betrieb, Sicherheit oder Wartung des Online-Shops notwendig ist
Stellen, denen Informationen aufgrund einer verbindlichen Verpflichtung bereitgestellt werden müssen

Versanddienstleister können insbesondere Name, Lieferanschrift, E-Mail-Adresse und, soweit für die Zustellung erforderlich und angegeben, Telefonnummer [optional] erhalten.

Empfänger erhalten nur diejenigen personenbezogenen Daten, die sie für die jeweilige Aufgabe tatsächlich benötigen.

7. Speicherung und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Die konkrete Speicherdauer richtet sich insbesondere nach:

Dauer einer Bestellung und ihrer Abwicklung
Zahlungs- und Erstattungsprozessen
Versand und Zustellung
Rückgabe- und Umtauschvorgängen
Bearbeitung von Kundenanfragen
erforderlichen Nachweisen
steuerlichen und buchhalterischen Aufbewahrungspflichten
Schutz und Durchsetzung berechtigter Ansprüche

Wenn der Zweck der Verarbeitung entfällt und keine erforderliche Grundlage für eine weitere Speicherung besteht, werden die betreffenden personenbezogenen Daten gelöscht oder in geeigneter Weise anonymisiert.

Daten, deren Verarbeitung ausschließlich auf einer Zustimmung beruht, werden nach einem wirksamen Widerruf grundsätzlich nicht mehr für diesen Zweck verwendet, sofern keine andere zulässige Grundlage für eine weitere Verarbeitung besteht.

8. Cookies und Zustimmung

Unser Online-Shop kann technisch erforderliche und zustimmungspflichtige Cookies verwenden.

Technisch erforderliche Cookies unterstützen beispielsweise grundlegende Funktionen wie Warenkorb, Bestellvorgang und Sicherheit.

Cookies, für deren Verwendung eine vorherige Zustimmung erforderlich ist, werden erst aktiviert, nachdem eine entsprechende Auswahl getroffen wurde.

Vor der Zustimmung werden Informationen über den jeweiligen Zweck und die betreffende Cookie-Kategorie bereitgestellt.

Eine erteilte Zustimmung kann jederzeit mit Wirkung für die Zukunft über die verfügbaren Cookie-Einstellungen geändert oder widerrufen werden.

Der Widerruf hat keine Auswirkungen auf Verarbeitungen, die vor dem Widerruf auf Grundlage einer wirksamen Zustimmung erfolgt sind.

9. Rechte betroffener Personen

Betroffene Personen können im Rahmen der jeweiligen Voraussetzungen verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten ausüben.

Dazu gehören insbesondere:

Recht auf Auskunft

Sie können Informationen darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

Recht auf Berichtigung

Unrichtige personenbezogene Daten können auf Anfrage berichtigt und unvollständige Daten ergänzt werden.

Recht auf Löschung

Sie können die Löschung personenbezogener Daten verlangen, wenn die Voraussetzungen dafür erfüllt sind.

Recht auf Einschränkung der Verarbeitung

Unter den entsprechenden Voraussetzungen kann verlangt werden, die Verarbeitung bestimmter personenbezogener Daten einzuschränken.

Recht auf Datenübertragbarkeit

Soweit die Voraussetzungen erfüllt sind, können bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangt werden.

Recht auf Widerspruch

Wenn personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, kann unter den jeweiligen Voraussetzungen Widerspruch gegen diese Verarbeitung eingelegt werden.

Bei einer Verarbeitung für Direktmarketing kann jederzeit Widerspruch gegen eine weitere Verwendung für diesen Zweck eingelegt werden.

Recht auf Widerruf einer Zustimmung

Eine erteilte Zustimmung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Zulässigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass personenbezogene Daten nicht ordnungsgemäß verarbeitet werden, können Sie sich an eine zuständige Datenschutzaufsichtsbehörde wenden.

Zur Bearbeitung einer Anfrage können wir angemessene Informationen anfordern, wenn dies erforderlich ist, um die Identität der anfragenden Person zu überprüfen und personenbezogene Daten vor unbefugtem Zugriff zu schützen.

10. Änderungen dieser DSGVO-Richtlinie

Diese DSGVO-Richtlinie kann angepasst werden, wenn sich unsere Datenverarbeitungsabläufe oder die für den Online-Shop erforderlichen Datenschutzanforderungen ändern.

Die jeweils aktuelle Fassung wird im Online-Shop bereitgestellt.

Wesentliche Änderungen werden so dargestellt, dass die aktualisierten Informationen nachvollziehbar eingesehen werden können.

11. Kontakt

Kundendienstadresse: 1-7-24 OSUGI, EDOGAWA-KU, TOKIO, 132-0022, JAPAN
Kundendienst-Telefon: +81 (802) 966 20 77
Kundendienst-E-Mail: shipping@lomihaven.com
Servicezeiten：Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)