DSGVO-Richtlinie

1. Geltungsbereich und Zweck

Simosidecor (im Folgenden „wir“) erläutert in dieser DSGVO-Richtlinie, wie personenbezogene Daten im Zusammenhang mit unserem Online-Shop erhoben, verarbeitet, gespeichert und geschützt werden.
Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu können insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer [optional], Bestellinformationen, Zahlungsinformationen und technische Zugriffsdaten gehören.
Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops, Bestellungen, Zahlungen, Versand, Rückgaben, Rückerstattungen, Kundenanfragen und der technischen Sicherheit unserer Website.
Wir verarbeiten personenbezogene Daten nur für eindeutig festgelegte und nachvollziehbare Zwecke und beschränken die Verarbeitung auf die Daten, die für den jeweiligen Zweck erforderlich sind.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck oder aufgrund notwendiger Aufbewahrungspflichten erforderlich ist.

2. Grundsätze der Verarbeitung personenbezogener Daten

Rechtmäßigkeit und Transparenz: Personenbezogene Daten werden nur auf einer geeigneten Grundlage und für nachvollziehbare Zwecke verarbeitet.
Zweckbindung: Erhobene Daten werden grundsätzlich nur für die bei ihrer Erhebung festgelegten Zwecke verwendet.
Datenminimierung: Wir beschränken die Verarbeitung auf die personenbezogenen Daten, die für den jeweiligen Vorgang tatsächlich erforderlich sind.
Richtigkeit: Soweit erforderlich, treffen wir angemessene Maßnahmen, damit unrichtige oder nicht mehr aktuelle personenbezogene Daten berichtigt werden können.
Speicherbegrenzung: Daten werden gelöscht oder in ihrer weiteren Verarbeitung eingeschränkt, wenn sie für den ursprünglichen Zweck nicht mehr erforderlich sind und keine notwendige weitere Aufbewahrung besteht.
Vertraulichkeit und Sicherheit: Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder missbräuchlicher Verwendung geschützt.
Verantwortlichkeit: Die Verarbeitung wird so organisiert, dass die vorgesehenen Datenschutzgrundsätze in den jeweiligen Abläufen berücksichtigt werden.

3. Verarbeitung personenbezogener Daten und Datenschutzerklärung

Für die Bearbeitung einer Bestellung können insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer [optional], Bestellnummer, bestellte Artikel, Zahlungsstatus und erforderliche Versandinformationen verarbeitet werden.
Die Telefonnummer [optional] wird nur verarbeitet, wenn Sie diese selbst angeben und sie für den jeweiligen Bestell-, Liefer- oder Kundendienstvorgang erforderlich ist.
Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen bereitgestellten Informationen nur in dem Umfang, der zur Prüfung und Bearbeitung Ihres Anliegens erforderlich ist.
Für die Zahlungsabwicklung werden nur solche Zahlungsinformationen verarbeitet, die zur Zuordnung, Durchführung oder Rückerstattung einer Zahlung erforderlich sind.
Technische Zugriffsdaten können verarbeitet werden, soweit dies notwendig ist, um unseren Online-Shop bereitzustellen, technische Fehler festzustellen, Sicherheitsrisiken zu erkennen und unbefugte Nutzung zu verhindern.
Personenbezogene Daten werden nicht ohne geeigneten Zweck für andere, mit dem ursprünglichen Verarbeitungszweck nicht vereinbare Vorgänge verwendet.
Weitere Informationen zu den von uns verarbeiteten personenbezogenen Daten, den jeweiligen Zwecken und Ihren Rechten finden Sie in unserer Datenschutzerklärung.

4. Grundlagen der Datenverarbeitung

Vertragserfüllung: Personenbezogene Daten werden verarbeitet, soweit dies erforderlich ist, um Bestellungen entgegenzunehmen, Zahlungen zuzuordnen, Waren bereitzustellen, Lieferungen zu organisieren, Rückgaben zu bearbeiten oder andere unmittelbar mit einer Bestellung zusammenhängende Leistungen durchzuführen.
Einwilligung: Soweit für eine bestimmte Verarbeitung Ihre vorherige Zustimmung erforderlich ist, erfolgt die betreffende Verarbeitung erst nach Ihrer ausdrücklichen Entscheidung.
Erforderliche Verpflichtungen: Bestimmte Bestell-, Zahlungs-, Rechnungs- und Abrechnungsdaten können verarbeitet und für den erforderlichen Zeitraum gespeichert werden, soweit dies für steuerliche, buchhalterische oder andere verbindliche Dokumentationspflichten notwendig ist.
Berechtigte Interessen: Soweit Ihre Rechte und Interessen nicht überwiegen, können personenbezogene Daten verarbeitet werden, wenn dies zur Sicherung des Online-Shops, zur Fehlererkennung, zur Verhinderung von Betrug oder Missbrauch sowie zur ordnungsgemäßen Organisation betrieblicher Abläufe erforderlich ist.
Wird eine Verarbeitung auf Ihre Einwilligung gestützt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Zulässigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

5. Cookies und Cookie-Richtlinie

Für die technische Bereitstellung unseres Online-Shops können Cookies verwendet werden, die für grundlegende Funktionen wie Warenkorb, sichere Bestellabläufe, technische Stabilität oder die Speicherung erforderlicher Einstellungen notwendig sind.
Nicht unbedingt erforderliche Cookies werden nur verwendet, nachdem Sie über deren Zweck informiert wurden und Ihre Einwilligung erteilt haben.
Sie können nicht erforderliche Cookie-Kategorien ablehnen oder eine zuvor erteilte Einwilligung über die verfügbaren Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Informationen, die mithilfe von Cookies erhoben werden, werden auf den jeweils angegebenen Zweck beschränkt.
Die Speicherdauer richtet sich nach der jeweiligen Cookie-Kategorie und dem zugrunde liegenden Zweck.
Weitere Informationen zu Cookie-Kategorien, Speicherdauer, Einwilligung und Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

6. Weitergabe und Zugriff auf personenbezogene Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für einen konkret beschriebenen Vorgang erforderlich ist, eine geeignete Grundlage hierfür besteht oder Sie eine erforderliche Einwilligung erteilt haben.
Für die Bearbeitung einer Bestellung können notwendige Informationen insbesondere im Zusammenhang mit Zahlungsabwicklung, Versand und Zustellung verarbeitet oder an die für den jeweiligen Vorgang erforderlichen Empfänger übermittelt werden.
Der Umfang der weitergegebenen Informationen wird auf die Daten beschränkt, die für den jeweiligen Zweck benötigt werden.
Personenbezogene Daten werden nicht ohne sachlichen Grund offengelegt oder für andere als die festgelegten Zwecke verwendet.
Innerhalb unserer Abläufe erhalten nur Personen Zugriff auf personenbezogene Daten, die diese Informationen für die Erfüllung ihrer jeweiligen Aufgaben benötigen.
Zugriffsberechtigungen werden entsprechend dem tatsächlichen Aufgabenbereich vergeben und bei Bedarf angepasst oder entzogen.

7. Technische und organisatorische Schutzmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unzulässiger Veränderung, Offenlegung oder missbräuchlicher Nutzung zu schützen.
Zugriffsbeschränkung: Der Zugriff auf personenbezogene Daten wird auf Personen beschränkt, die diese Informationen für die Durchführung ihrer Aufgaben tatsächlich benötigen.
Berechtigungskontrolle: Administrative Zugänge zu Bereichen mit personenbezogenen Daten werden durch geeignete Zugangsdaten und abgestufte Berechtigungen geschützt.
Sichere Datenübertragung: Soweit technisch vorgesehen, werden Datenübertragungen über verschlüsselte Verbindungen geschützt, um das Risiko eines unbefugten Mitlesens während der Übertragung zu verringern.
Datenminimierung: Es werden nur solche personenbezogenen Daten erhoben und verarbeitet, die für den jeweiligen festgelegten Zweck erforderlich sind.
Zweckbegrenzung: Erhobene Informationen werden nicht ohne geeignete Grundlage für andere als die ursprünglich vorgesehenen Zwecke verwendet.
Systempflege: Sicherheitsrelevante Einstellungen und technische Komponenten werden regelmäßig überprüft und, soweit erforderlich, aktualisiert.
Schutz vor unbefugten Zugriffen: Technische Schutzmechanismen können eingesetzt werden, um ungewöhnliche Zugriffsversuche, missbräuchliche Nutzung und andere sicherheitsrelevante Vorgänge zu erkennen und einzuschränken.
Datensicherung: Soweit für die Aufrechterhaltung notwendiger Bestell- und Verwaltungsabläufe erforderlich, werden geeignete Sicherungsmaßnahmen eingesetzt, um das Risiko eines dauerhaften Datenverlusts zu reduzieren.
Zugriffsentzug: Nicht mehr benötigte Zugriffsrechte werden angepasst oder entfernt, damit personenbezogene Daten nur den jeweils berechtigten Personen zugänglich bleiben.
Löschung: Personenbezogene Daten, die nicht mehr benötigt werden und keiner erforderlichen Aufbewahrung unterliegen, werden gelöscht oder in ihrer weiteren Verarbeitung eingeschränkt.
Schutzmaßnahmen werden unter Berücksichtigung der Art der Daten, des Verarbeitungszwecks und der erkennbaren Risiken regelmäßig überprüft und bei Bedarf angepasst.

8. Speicherdauer und Löschung personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden.
Bestell-, Zahlungs- und Abrechnungsinformationen können über die unmittelbare Bestellabwicklung hinaus aufbewahrt werden, soweit dies für notwendige Nachweise, Rückerstattungen, Buchhaltung oder andere verbindliche Aufbewahrungspflichten erforderlich ist.
Informationen aus Kundenanfragen werden nur so lange gespeichert, wie dies zur Bearbeitung und erforderlichen Dokumentation des jeweiligen Vorgangs notwendig ist.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden nach deren Widerruf nicht weiter auf dieser Grundlage verwendet, sofern keine andere geeignete Grundlage für eine weitere Verarbeitung besteht.
Entfällt der jeweilige Zweck und besteht keine erforderliche Aufbewahrungspflicht mehr, werden die betreffenden personenbezogenen Daten gelöscht.
Ist eine sofortige Löschung aufgrund notwendiger Aufbewahrungspflichten nicht möglich, wird die weitere Verarbeitung auf die dafür erforderlichen Zwecke beschränkt.

9. Rechte betroffener Personen

Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden und für welche Zwecke dies erfolgt.
Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Angaben verlangen.
Löschung: Unter den dafür geltenden Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Datenübertragbarkeit: Soweit die entsprechenden Voraussetzungen erfüllt sind, können Sie bestimmte von Ihnen bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruch: Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie unter den dafür vorgesehenen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen.
Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde: Sie können sich an eine zuständige Datenschutzaufsichtsbehörde wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht ordnungsgemäß erfolgt.
Zur Bearbeitung einer Anfrage können wir Informationen anfordern, die erforderlich sind, um die Anfrage eindeutig der betreffenden Person zuzuordnen.

10. Umgang mit Datenschutz- und Sicherheitsvorfällen

Werden Auffälligkeiten festgestellt, die auf einen möglichen unbefugten Zugriff, Verlust, eine unzulässige Offenlegung oder missbräuchliche Nutzung personenbezogener Daten hindeuten, wird der betreffende Vorgang geprüft.
Soweit möglich, werden unverzüglich geeignete Maßnahmen getroffen, um einen unbefugten Zugriff zu begrenzen, weitere Beeinträchtigungen zu verhindern und betroffene Zugriffsrechte oder Systeme abzusichern.
Art, Umfang und mögliche Auswirkungen eines Vorfalls werden bewertet, damit erforderliche weitere Maßnahmen festgelegt werden können.
Sicherheitsrelevante Vorgänge werden soweit erforderlich dokumentiert.
Soweit eine Benachrichtigung betroffener Personen oder einer zuständigen Stelle erforderlich ist, erfolgt diese entsprechend den für den konkreten Vorgang geltenden Anforderungen.
Nach einem Sicherheitsvorfall können bestehende Schutzmaßnahmen überprüft und angepasst werden, um vergleichbare Risiken künftig zu reduzieren.

11. Kontakt

Kontaktadresse: 3-3-2 IGUSA, GRAND CHATEAU IGUSA 206, SUGINAMI-KU, TOKIO, 167-0021, JAPAN
Kundendienst-Telefon: +81 (908) 992 67 44
Kundendienst-E-Mail: purchase@simosidecor.com
Servicezeiten: Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)