1. Einleitung und Geltungsbereich
Dieser Abschnitt beschreibt, wie wir personenbezogene Daten von Nutzern erfassen, verwenden, schützen und speichern, wenn sie unsere Website besuchen, ein Kundenkonto erstellen, eine Bestellung aufgeben oder über unsere Website eine Anfrage senden.
Unser Ziel ist es, den Nutzern mehr Transparenz über die Verarbeitung personenbezogener Daten sowie über die zum Schutz dieser Daten eingesetzten Sicherheitsmaßnahmen zu bieten.
Diese Informationen gelten für alle Nutzer, die mit unserer Website interagieren, Einkäufe tätigen oder Anfragen über unsere Online-Dienste senden.
2. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:
Artikel 6 Absatz 1 Buchstabe a DSGVO: Einwilligung des Nutzers, insbesondere für nicht notwendige Cookies, Analyse-Cookies, Personalisierungs-Cookies oder freiwillig bereitgestellte Informationen.
Artikel 7 DSGVO: Anforderungen an die Einwilligung, Nachweis der Einwilligung und Widerruf der Einwilligung.
Artikel 6 Absatz 1 Buchstabe b DSGVO: Verarbeitung, die für die Durchführung vorvertraglicher Maßnahmen oder eines Vertrages erforderlich ist, insbesondere für Bestellungen, Zahlungen, Lieferungen, Rückgaben, Stornierungen und Kundenanfragen.
Artikel 6 Absatz 1 Buchstabe c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, insbesondere Aufbewahrungs-, Dokumentations-, Steuer- und Buchhaltungspflichten gemäß den geltenden Vorschriften.
Artikel 6 Absatz 1 Buchstabe f DSGVO: Verarbeitung zur Gewährleistung der Website-Sicherheit, Verhinderung missbräuchlicher Nutzung, Analyse technischer Fehler, Bearbeitung berechtigter Anfragen und Wahrung unserer Rechte, sofern die Interessen oder Grundrechte und Grundfreiheiten des Nutzers nicht überwiegen.
Artikel 5 Absatz 3 der Richtlinie 2002/58/EG über Datenschutz und elektronische Kommunikation: Einwilligung für die Speicherung von Informationen auf dem Gerät des Nutzers oder den Zugriff auf bereits gespeicherte Informationen, sofern dies technisch nicht erforderlich ist.
Ausnahme gemäß Artikel 5 Absatz 3 der Richtlinie 2002/58/EG: Technisch notwendige Cookies und Technologien, wenn die Speicherung oder der Zugriff erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.
3. Erhobene Daten und Zwecke der Verarbeitung
Wir erfassen ausschließlich personenbezogene Daten, die erforderlich sind, um unsere Website bereitzustellen, Bestellungen zu verwalten, Zahlungen abzuwickeln, Lieferungen durchzuführen, Kundenservice anzubieten, die technische Sicherheit zu gewährleisten und gesetzliche Aufbewahrungspflichten zu erfüllen.
Die verarbeiteten Daten können folgende Informationen umfassen:
-
Name, Rechnungsadresse, Lieferadresse und E-Mail-Adresse
-
Bestellnummer, gekaufte Produkte, Zahlungsstatus, Lieferstatus und Transaktionshistorie
-
Zahlungsinformationen, soweit diese für die Verarbeitung und Bestätigung von Zahlungen erforderlich sind
-
IP-Adresse, Browsertyp, Geräteinformationen, Sitzungsdaten und Zugriffsprotokolle
-
Inhalte von Nachrichten an den Kundenservice, einschließlich Fragen, Beschwerden, Rückgabeanfragen, Stornierungsanfragen und weiterer Kommunikation
Die Verarbeitung erfolgt zu folgenden Zwecken:
-
Bearbeitung und Verwaltung von Bestellungen
-
Verwaltung von Zahlungen und Transaktionen
-
Lieferung von Produkten an Lieferadressen in Deutschland
-
Bearbeitung von Stornierungen, Rückgaben, Umtauschanfragen und Rückerstattungen
-
Bereitstellung von Kundenservice und Unterstützung
-
Sicherheit, Wartung und Verbesserung der Funktionen unserer Website
-
Erkennung technischer Fehler und Schutz vor missbräuchlicher Nutzung
-
Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten
4. Rechte der Nutzer
Nutzer haben gemäß den Artikeln 15–22 DSGVO folgende Rechte:
-
Recht auf Auskunft über personenbezogene Daten gemäß Artikel 15 DSGVO
-
Recht auf Berichtigung gemäß Artikel 16 DSGVO
-
Recht auf Löschung personenbezogener Daten gemäß Artikel 17 DSGVO
-
Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
-
Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO
-
Recht auf Widerspruch gemäß Artikel 21 DSGVO
5. Sicherheit und Speicherdauer der Daten
Wir ergreifen technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder Zerstörung zu schützen.
Diese Maßnahmen können Zugriffskontrollen, verschlüsselte Übertragung, Verwaltung von Berechtigungen, Aktivitätsprotokollierung, Sicherheitsprüfungen und technische Schutzsysteme umfassen.
Der Zugriff auf personenbezogene Daten ist ausschließlich Personen gestattet, die für die entsprechenden Aufgaben autorisiert sind und zur Vertraulichkeit verpflichtet wurden.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.
Daten zu Bestellungen, Zahlungen und Transaktionen werden so lange gespeichert, wie dies für die Vertragsabwicklung, spätere Anfragen, Rückgaben, Rückerstattungen und die Dokumentation von Vorgängen erforderlich ist.
Daten zu Kundenkonten und Kommunikation werden gespeichert, solange das Kundenkonto besteht oder solange sie für die Bearbeitung von Anfragen, Dokumentationen oder möglichen Ansprüchen erforderlich sind.
Anschließend werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern keine weitere Speicherung aufgrund der DSGVO oder anderer gesetzlicher Verpflichtungen erforderlich ist.
Cookie-Daten werden entsprechend der jeweiligen Cookie-Kategorie gespeichert. Nicht notwendige Analyse- und Personalisierungs-Cookies können bis zu 12 Monate gespeichert werden, sofern keine vorherige Widerrufung der Einwilligung oder Löschung über den Browser erfolgt.
6. Weitergabe und Übermittlung von Daten
Personenbezogene Daten werden ausschließlich weitergegeben, wenn dies für die Zahlungsabwicklung, Lieferung von Produkten, technische Bereitstellung der Website, Kundenservice, Wartung der Website oder Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Empfänger personenbezogener Daten können Zahlungsdienstleister, Logistikpartner, Hosting-Anbieter, technische Dienstleister, E-Mail-Dienste und Kundenservice-Systeme sein.
Wenn Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Artikel 28 DSGVO.
Personenbezogene Daten werden nicht an Dritte verkauft, um diese für eigene Werbezwecke zu verwenden.
Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt ausschließlich, wenn die Voraussetzungen der Artikel 44–49 DSGVO erfüllt sind.
7. Ausübung der Rechte und Kontakt
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung der Rechte gemäß DSGVO können Nutzer über folgende Kontaktdaten Kontakt mit uns aufnehmen.
E-Mail: offers@sarooloft.com
Telefon: +81 (902) 679 60 81
Adresse: 2113 ORIGUCHI, AKUNE-SHI, KAGOSHIMA-KEN 899-1601, JAPAN
Servicezeiten: Montag bis Freitag, 08:25 bis 15:25 Uhr
Liefergebiet: Deutschland