DSGVO-Richtlinie

1. Allgemeine Informationen und Geltungsbereich

Hadorfahaus (nachfolgend „wir“ oder „uns“) ist ein Online-Shop. Diese DSGVO-Richtlinie erläutert die Grundsätze, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website, unseren Bestellvorgängen und unserem Kundenservice.

Sie gilt für Personen, die unsere Website besuchen, Produkte ansehen, ein Kundenkonto verwenden, eine Bestellung aufgeben, eine Zahlung durchführen oder unseren Kundenservice kontaktieren.

Wir verarbeiten personenbezogene Daten nach den anwendbaren datenschutzrechtlichen Anforderungen, insbesondere der Datenschutz-Grundverordnung und den ergänzenden deutschen Datenschutzbestimmungen.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können unmittelbar angegebene Daten sowie technische Informationen gehören, die während der Nutzung unserer Website entstehen.

2. Kategorien personenbezogener Daten

Je nach Nutzung unserer Website und Art der Anfrage können insbesondere folgende Daten verarbeitet werden:

• Identitäts- und Kontaktdaten: Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer [optional] und gegebenenfalls Kontoinformationen.

• Bestell- und Transaktionsdaten: Bestellnummer, bestellte Produkte, Menge, Preis, Bestelldatum, Zahlungsmethode, Zahlungsstatus, Versandstatus und Transaktionskennungen.

• Kundenservicedaten: Anfragen, Beschwerden, Rückgabe-, Umtausch-, Stornierungs- und Rückerstattungsinformationen sowie die dazu übermittelten Erklärungen.

• Nachweisdaten: Zahlungsnachweise sowie Fotos oder Videos von Produkten, Verpackungen, Etiketten, fehlenden Teilen oder erkennbaren Schäden, wenn diese zur Bearbeitung eines Falls erforderlich sind.

• Technische Nutzungsdaten: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Zeitpunkt des Zugriffs, aufgerufene Seiten, Fehlerprotokolle, Sicherheitsprotokolle und Cookie-Kennungen.

• Einwilligungs- und Präferenzdaten: Auswahl von Cookie-Kategorien, Einwilligungsstatus, Widerrufs- oder Abmeldeinformationen und gegebenenfalls freiwillig mitgeteilte Produktpräferenzen.

3. Erhebung personenbezogener Daten

Personenbezogene Daten können auf folgenden Wegen erhoben werden:

• Direkt durch den Kunden, beispielsweise bei einer Bestellung, bei der Nutzung eines Kundenkontos, beim Ausfüllen eines Formulars oder bei einer Kontaktaufnahme.

• Automatisch durch technische Protokolle, Sicherheitsfunktionen, Cookies oder vergleichbare Technologien während der Nutzung der Website.

• Durch erforderliche Dienstleister, beispielsweise wenn Zahlungsdienstleister oder Versanddienstleister Informationen zum Status einer Zahlung, Lieferung, Rücksendung oder Rückerstattung übermitteln.

Der Kunde ist dafür verantwortlich, bei Bestellungen und Anfragen richtige, vollständige und aktuelle Angaben bereitzustellen.

4. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

• Bereitstellung und technische Verwaltung der Website.

• Prüfung, Bestätigung und Bearbeitung von Bestellungen.

• Zuordnung und Verarbeitung von Zahlungen.

• Vorbereitung, Versand und Nachverfolgung von Lieferungen.

• Bearbeitung von Stornierungen, Rückgaben, Umtauschvorgängen und Rückerstattungen.

• Beantwortung von Kundenanfragen und Erbringung von Kundenservice.

• Verwaltung von Kundenkonten und servicebezogenen Einstellungen.

• Erkennung und Verhinderung von Betrug, Missbrauch, technischen Fehlern oder unbefugten Zugriffen.

• Erfüllung gesetzlicher, steuerlicher, buchhalterischer oder behördlicher Anforderungen.

• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

• Versand von Marketingmitteilungen, wenn eine gültige Einwilligung oder eine andere zulässige Rechtsgrundlage vorliegt.

Personenbezogene Daten werden nicht für Zwecke verwendet, die mit dem ursprünglichen Erhebungszweck unvereinbar sind, sofern keine neue Rechtsgrundlage oder erforderliche Einwilligung vorliegt.

5. Datenschutzerklärung und Datenverarbeitung

Ergänzende Informationen zu den verarbeiteten Daten, den Verarbeitungszwecken, den Empfängern, den Aufbewahrungsgrundsätzen und den Kontaktmöglichkeiten finden Kunden in der Datenschutzerklärung.

Die Datenverarbeitung wird auf das für den jeweiligen Zweck erforderliche Maß beschränkt.

Wir verkaufen personenbezogene Daten nicht und stellen sie Dritten nicht zur freien Nutzung für deren eigene, unabhängige Zwecke zur Verfügung.

6. Cookies, Einwilligung und Cookie-Richtlinie

Wir können Cookies und vergleichbare Technologien einsetzen, um die grundlegenden Funktionen der Website bereitzustellen, den Warenkorb zu verwalten, die Sicherheit zu gewährleisten und – nach Maßgabe der erforderlichen Einwilligung – die Nutzung der Website auszuwerten.

Notwendige Cookies können verwendet werden, soweit sie für die Bereitstellung einer ausdrücklich gewünschten Funktion oder für den technischen Betrieb der Website erforderlich sind.

Nicht unbedingt erforderliche Cookies, insbesondere Statistik- oder Marketing-Cookies, werden nur aktiviert, wenn eine gültige Einwilligung vorliegt, soweit eine solche erforderlich ist.

Kunden können nicht notwendige Cookies akzeptieren, ablehnen oder ihre Auswahl über die auf der Website verfügbaren Einstellungen ändern. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.

Das bloße Weiternutzen oder Scrollen auf der Website wird nicht als Einwilligung in nicht notwendige Cookies behandelt.

Einzelheiten zu Cookie-Kategorien, Speicherdauer und Einstellungsmöglichkeiten finden Kunden in der Cookie-Richtlinie.

7. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten kann insbesondere auf folgenden Rechtsgrundlagen beruhen:

• Vertragserfüllung und vorvertragliche Maßnahmen: für die Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Rückgaben, Umtauschvorgängen, Rückerstattungen und damit verbundenen Anfragen.

• Rechtliche Verpflichtung: für steuerliche, buchhalterische, behördliche oder sonstige gesetzlich vorgeschriebene Verarbeitungen und Aufbewahrungen.

• Berechtigtes Interesse: für den sicheren und zuverlässigen Betrieb der Website, die Verhinderung von Betrug und Missbrauch, die Fehlerbehebung, die Verbesserung des Kundenservice und die Verteidigung rechtlicher Ansprüche.

• Einwilligung: insbesondere für nicht notwendige Statistik- oder Marketing-Cookies, Newsletter und bestimmte Marketingmitteilungen, soweit eine Einwilligung erforderlich ist.

Beruht eine Verarbeitung auf einer Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8. Weitergabe personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt werden:

• Zahlungsdienstleister und an der Zahlungsabwicklung beteiligte Stellen.

• Versanddienstleister und Logistikunternehmen.

• Anbieter von Hosting, technischer Infrastruktur, Wartung und IT-Sicherheit.

• Anbieter von Kundenservice- oder Kommunikationssystemen, sofern solche Dienste eingesetzt werden.

• Analyse- oder Marketingdienstleister, wenn deren Dienste aktiviert sind und die erforderliche Einwilligung vorliegt.

• Steuerliche, rechtliche oder sonstige professionelle Berater, wenn dies für Beratung, Nachweise oder Rechtsverteidigung erforderlich ist.

• Behörden, Gerichte oder sonstige zuständige Stellen, wenn eine gesetzliche Verpflichtung oder ein gültiges Ersuchen besteht.

Es werden nur die Daten weitergegeben, die für den jeweiligen Zweck erforderlich sind. Dienstleister dürfen die Daten nur im Rahmen der vereinbarten Aufgaben und geltenden Datenschutzanforderungen verarbeiten.

9. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Transaktionsdaten können gespeichert werden, solange dies für die Vertragsabwicklung, Buchhaltung, steuerliche Nachweise oder die Bearbeitung von Ansprüchen erforderlich ist.

Kundenservice- und Kommunikationsdaten können gespeichert werden, solange sie zur Bearbeitung der Anfrage, Beschwerde, Rückgabe, Stornierung, des Umtauschs oder der Rückerstattung benötigt werden.

Technische und sicherheitsbezogene Protokolle können für den Zeitraum gespeichert werden, der zur Erkennung von Fehlern, Betrugsversuchen, Missbrauch oder Sicherheitsvorfällen erforderlich ist.

Daten für Marketingzwecke werden grundsätzlich bis zum Widerruf der Einwilligung, zur Abmeldung oder bis zum Wegfall einer anderen gültigen Rechtsgrundlage verarbeitet.

Wenn personenbezogene Daten nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert. Eine sofortige Löschung ist nicht erforderlich, wenn gesetzliche Aufbewahrungspflichten, offene Bestellungen, laufende Streitigkeiten, Betrugsprüfungen oder die Verteidigung von Rechten entgegenstehen.

10. Rechte der betroffenen Personen

Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte ausüben:

• Auskunft: Informationen darüber erhalten, ob und welche personenbezogenen Daten verarbeitet werden.

• Berichtigung: die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

• Löschung: die Löschung personenbezogener Daten verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind.

• Einschränkung der Verarbeitung: in bestimmten Fällen eine Begrenzung der Datenverarbeitung verlangen.

• Datenübertragbarkeit: bestimmte bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung verlangen, wenn die Verarbeitung automatisiert und auf Einwilligung oder Vertrag gestützt ist.

• Widerspruch: einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht, wenn sich aus der persönlichen Situation besondere Gründe ergeben.

• Widerspruch gegen Direktwerbung: der Nutzung personenbezogener Daten für Direktmarketing jederzeit widersprechen.

• Widerruf der Einwilligung: eine zuvor erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Das Recht auf Löschung ist nicht uneingeschränkt. Daten können weiter gespeichert werden, wenn dies zur Erfüllung gesetzlicher Pflichten, zur Bearbeitung einer offenen Bestellung, zur Prüfung eines Betrugsfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Bearbeitung eines Antrags können wir Informationen anfordern, die erforderlich sind, um die Identität der anfragenden Person zu überprüfen und einen unbefugten Zugriff auf personenbezogene Daten zu verhindern.

11. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung, Offenlegung oder missbräuchliche Verwendung zu schützen.

Zu diesen Maßnahmen können Zugriffsbeschränkungen, Berechtigungsverwaltung, technische Sicherheitskontrollen, geschützte Kommunikationswege und interne Verfahren zur Bearbeitung von Sicherheitsvorfällen gehören.

Kein elektronisches Übertragungs- oder Speichersystem kann absolute Sicherheit gewährleisten. Die eingesetzten Maßnahmen werden deshalb unter Berücksichtigung der Risiken, der technischen Entwicklung und der Art der verarbeiteten Daten überprüft.

Wir können diese Richtlinie aktualisieren, wenn sich Website-Funktionen, Verarbeitungstätigkeiten, eingesetzte Dienstleister oder anwendbare rechtliche Anforderungen ändern.

Wesentliche Änderungen können durch einen Hinweis auf der Website bekannt gegeben werden. Erfordert eine neue Verarbeitung eine Einwilligung, wird diese vor Beginn der entsprechenden Verarbeitung eingeholt.

12. Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten, zu Einwilligungseinstellungen oder zur Ausübung der beschriebenen Rechte können Kunden unseren Kundenservice kontaktieren.

Kontaktadresse: 1-5-1 UTSUKUSHIGAOKA, UESUGI BUILDING DAIICHI 504, YOKOHAMA-SHI AOBA-KU, KANAGAWA-KEN, 225-0002, JAPAN

Kundentelefon: +81 (708) 359 51 42

Kundenservice-E-Mail: assist@hadorfahaus.com

Servicezeiten: Montag bis Freitag, 8:30 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)