DSGVO-Richtlinie

Diese DSGVO-Richtlinie erläutert, wie personenbezogene Daten beim Besuch und bei der Nutzung des Online-Shops von Comooroom (nachfolgend „ich“ oder „wir“ genannt) erhoben, verarbeitet, verwendet, gespeichert und geschützt werden. Wir verarbeiten personenbezogene Daten nur für festgelegte und nachvollziehbare Zwecke und beschränken die Verarbeitung auf die hierfür erforderlichen Informationen.

1. Geltungsbereich und Grundsätze der Datenverarbeitung

Diese DSGVO-Richtlinie gilt für personenbezogene Daten, die im Zusammenhang mit der Nutzung unserer Website, der Aufgabe und Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Kundenanfragen und freiwillig angeforderten Mitteilungen verarbeitet werden.

Bei der Verarbeitung achten wir insbesondere auf folgende Grundsätze:

• Personenbezogene Daten werden nur für eindeutig festgelegte Zwecke verarbeitet.

• Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind.

• Personenbezogene Daten sollen sachlich richtig und bei Bedarf aktuell sein.

• Daten werden nicht länger gespeichert, als es für den jeweiligen Verarbeitungszweck erforderlich ist.

• Wir treffen angemessene Maßnahmen zum Schutz der verarbeiteten personenbezogenen Daten.

2. Datenschutzerklärung und verarbeitete Daten

Je nachdem, wie Sie unsere Website nutzen und welche Angaben für eine Bestellung oder Anfrage erforderlich sind, können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname

• Rechnungs- und Lieferadresse

• E-Mail-Adresse

• Telefonnummer [optional]

• Bestellnummer und Bestellinformationen

• Angaben zu bestellten Produkten

• Zahlungsstatus und erforderliche Zahlungsinformationen

• Versand- und Zustellinformationen

• Informationen aus Anfragen an unseren Kundenservice

• Technische Daten, die für den sicheren und ordnungsgemäßen Betrieb unserer Website erforderlich sind

• Einwilligungs- und Präferenzeinstellungen, soweit diese von Ihnen vorgenommen wurden

Zahlungskartendaten werden nur insoweit verarbeitet, wie dies zur Durchführung und Zuordnung einer Zahlung erforderlich ist. Wir verwenden personenbezogene Daten nicht für Zwecke, die mit dem ursprünglichen Erhebungszweck unvereinbar sind.

Weitere Informationen über den Umgang mit personenbezogenen Daten finden Sie in unserer Datenschutzerklärung.

3. Zwecke und Rechtsgrundlagen der Verarbeitung nach DSGVO

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine geeignete Grundlage besteht. Je nach Verarbeitungsvorgang können insbesondere folgende Grundlagen zur Anwendung kommen:

• Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO: Wir verarbeiten die erforderlichen Daten, um Bestellungen entgegenzunehmen, Zahlungen zuzuordnen, Waren zu versenden, den Bestellstatus bereitzustellen, Rückgaben und Erstattungen zu bearbeiten sowie Kundenanfragen im Zusammenhang mit einer Bestellung zu beantworten.

• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO: Soweit eine Verarbeitung Ihre vorherige Zustimmung erfordert, erfolgt sie erst nach Ihrer freiwilligen und eindeutigen Einwilligung. Dies kann insbesondere für Newsletter, Marketingkommunikation und nicht notwendige Cookies gelten. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

• Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO: Bestimmte Bestell-, Zahlungs-, Rechnungs- und Transaktionsinformationen können verarbeitet und aufbewahrt werden, soweit dies für steuerliche, buchhalterische oder andere verbindliche Dokumentationspflichten erforderlich ist.

• Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO: Soweit erforderlich, können wir Daten verarbeiten, um die Sicherheit unserer Website zu gewährleisten, Missbrauch und betrügerische Vorgänge zu erkennen, technische Fehler zu beheben, unsere Abläufe zu verbessern und eine zuverlässige Nutzung unseres Online-Shops zu ermöglichen. Dabei berücksichtigen wir die Interessen und Rechte der betroffenen Personen.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, führt deren Widerruf nicht dazu, dass eine bereits vor dem Widerruf rechtmäßig erfolgte Verarbeitung rückwirkend unwirksam wird.

4. Cookie-Richtlinie und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare technische Speichermechanismen, soweit diese für den Betrieb, die Sicherheit und die von Ihnen gewünschten Funktionen erforderlich sind.

Technisch notwendige Cookies können insbesondere dazu dienen, grundlegende Websitefunktionen bereitzustellen, den Warenkorb zu verwalten, Sicherheitseinstellungen zu unterstützen oder von Ihnen vorgenommene Einstellungen während der Nutzung umzusetzen.

Cookies, die für diese grundlegenden Funktionen nicht erforderlich sind, werden nur verwendet, wenn Sie zuvor Ihre Einwilligung erteilt haben.

Sie können eine erteilte Einwilligung jederzeit für die Zukunft ändern oder widerrufen. Durch den Widerruf wird die Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist, nicht rückwirkend geändert.

Ausführliche Informationen über die verwendeten Cookie-Kategorien, deren Zwecke und Ihre Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

5. Weitergabe und Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für einen festgelegten Verarbeitungszweck erforderlich ist.

Empfänger können insbesondere Dienstleister sein, die uns bei folgenden Aufgaben unterstützen:

• Abwicklung und Zuordnung von Zahlungen

• Versand und Zustellung von Bestellungen

• Bereitstellung und technischer Betrieb des Online-Shops

• Bearbeitung von Kundenanfragen

• Buchhalterische und steuerliche Dokumentation

• Schutz unserer Systeme vor Missbrauch und betrügerischen Vorgängen

Es werden nur diejenigen Informationen bereitgestellt, die für die jeweilige Aufgabe erforderlich sind. Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, dürfen diese Daten nur entsprechend dem vereinbarten Zweck und den geltenden Datenschutzanforderungen verwenden.

Eine Weitergabe für andere, mit dem ursprünglichen Verarbeitungszweck nicht vereinbare Zwecke erfolgt nicht ohne eine geeignete Grundlage.

6. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck benötigt werden.

Für die Festlegung der Speicherdauer berücksichtigen wir insbesondere:

• die Dauer der Bearbeitung und Erfüllung einer Bestellung

• die Abwicklung von Zahlungen, Rückgaben und Rückerstattungen

• die Bearbeitung offener Kundenanfragen

• erforderliche buchhalterische und steuerliche Aufbewahrungszeiträume

• die Bearbeitung bestehender Ansprüche

• Sicherheits- und Nachweiserfordernisse

• eine von Ihnen erteilte und noch bestehende Einwilligung

Entfällt der jeweilige Verarbeitungszweck und besteht keine weitere erforderliche Grundlage für die Aufbewahrung, werden die betreffenden personenbezogenen Daten gelöscht oder ihre weitere Verarbeitung entsprechend eingeschränkt.

Daten, die ausschließlich aufgrund Ihrer Einwilligung verarbeitet werden, werden nach einem wirksamen Widerruf nicht mehr für den betreffenden Zweck verwendet, sofern keine andere Grundlage für eine weitere Speicherung besteht.

7. Rechte betroffener Personen

Sie können hinsichtlich Ihrer personenbezogenen Daten verschiedene Rechte geltend machen.

• Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie Informationen über die entsprechenden Verarbeitungszwecke erhalten.

• Berichtigung: Sie können die Korrektur unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Angaben verlangen.

• Löschung: Sie können unter den entsprechenden Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

• Einschränkung der Verarbeitung: Sie können unter den entsprechenden Voraussetzungen verlangen, dass die Verarbeitung bestimmter personenbezogener Daten eingeschränkt wird.

• Datenübertragbarkeit: Soweit die Voraussetzungen erfüllt sind, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

• Widerspruch: Wenn eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der betreffenden Verarbeitung widersprechen.

• Widerruf einer Einwilligung: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

• Beschwerde: Sie können sich an eine zuständige Datenschutzaufsichtsbehörde wenden, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden.

8. Bearbeitung von Datenschutzanfragen

Wir bearbeiten berechtigte Datenschutzanfragen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang der Anfrage.

Soweit dies aufgrund der Komplexität oder der Anzahl der Anfragen erforderlich ist, kann diese Frist um höchstens zwei weitere Monate verlängert werden. In diesem Fall informieren wir Sie innerhalb eines Monats nach Eingang Ihrer Anfrage über die Verlängerung und die Gründe dafür.

Damit personenbezogene Daten nicht an eine unberechtigte Person herausgegeben, geändert oder gelöscht werden, können wir vor der Bearbeitung einer Anfrage angemessene Informationen zur Überprüfung der Identität anfordern, soweit dies erforderlich ist.

Wir verwenden die hierfür bereitgestellten Informationen ausschließlich zur Prüfung und Bearbeitung der betreffenden Datenschutzanfrage.

9. Sicherheit personenbezogener Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend dem jeweiligen Verarbeitungsrisiko zu schützen.

Diese Maßnahmen dienen insbesondere dazu:

• unberechtigten Zugriff auf personenbezogene Daten zu verhindern

• unbeabsichtigte Änderungen oder Verluste zu vermeiden

• Zugriffsberechtigungen auf erforderliche Personen und Abläufe zu beschränken

• die Verfügbarkeit und Verlässlichkeit der Verarbeitung zu unterstützen

• Sicherheitsvorfälle möglichst frühzeitig zu erkennen und angemessen darauf zu reagieren

Unsere Schutzmaßnahmen werden unter Berücksichtigung der Art der verarbeiteten Daten, des Verarbeitungszwecks und der damit verbundenen Risiken überprüft und bei Bedarf angepasst.

10. Änderungen dieser DSGVO-Richtlinie

Wir können diese DSGVO-Richtlinie aktualisieren, wenn sich unsere Datenverarbeitungsabläufe oder die Anforderungen an den Schutz personenbezogener Daten ändern.

Die jeweils aktuelle Fassung wird auf dieser Website bereitgestellt. Wesentliche Änderungen werden so dargestellt, dass die aktuell geltenden Informationen nachvollziehbar bleiben.

Änderungen führen nicht dazu, dass eine erforderliche Einwilligung rückwirkend ersetzt wird. Wenn für einen neuen Verarbeitungszweck eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

11. Kontakt

Kontaktadresse: 1285-35 MOTOYOSHIDACHO, MITO, PRÄFEKTUR IBARAKI, 310-0836, JAPAN

Telefon des Kundenservice: +81 (907) 908 43 85

E-Mail des Kundenservice: quotations@comooroom.com

Online-Servicezeiten: Montag bis Freitag, 9:00 bis 12:00 und 14:00 bis 18:00 (Mitteleuropäische Zeit, CET)