DSGVO-Richtlinie

Diese Informationen beschreiben die Verarbeitung personenbezogener Daten, die Rechtsgrundlagen der Verarbeitung, die Zwecke der Datenverarbeitung, die Speicherdauer, die Datensicherheit und die Rechte betroffener Personen. Die Verarbeitung personenbezogener Daten erfolgt nach der Verordnung (EU) 2016/679, dem Bundesdatenschutzgesetz und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.

1. Anwendungsbereich

Diese Informationen gelten für die Verarbeitung personenbezogener Daten bei Nutzung der Website, bei Möbelbestellungen, bei Zahlungen, bei Lieferungen innerhalb Deutschlands, bei Rückgaben, bei Erstattungen und bei Kundenanfragen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dies ergibt sich aus Artikel 4 Nummer 1 DSGVO.

Die Verarbeitung personenbezogener Daten umfasst jeden Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere Erheben, Erfassen, Ordnen, Speichern, Anpassen, Auslesen, Verwenden, Offenlegen, Übermitteln, Einschränken, Löschen oder Vernichten. Dies ergibt sich aus Artikel 4 Nummer 2 DSGVO.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist der Betreiber der Website.

E-Mail: partnersupport@rinoristudio.com
Telefon: +81 (908) 910 73 15
Adresse: 4-9-20-202 IMAZUCHO IWAKUNI-SHI YAMAGUCHI 740-0018 JAPAN
Geschäftszeiten: Montag bis Freitag 08:00–16:00
Liefergebiet: Deutschland

3. Rechtsgrundlagen der Datenverarbeitung

Personenbezogene Daten werden verarbeitet, wenn eine Rechtsgrundlage nach Artikel 6 Absatz 1 DSGVO besteht.

Die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erfolgt nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Dies betrifft insbesondere Bestellung, Zahlung, Lieferung, Rückgabe, Erstattung und Kundenkommunikation.

Die Verarbeitung zur Erfüllung rechtlicher Pflichten erfolgt nach Artikel 6 Absatz 1 Buchstabe c DSGVO. Dies betrifft insbesondere handelsrechtliche und steuerliche Aufbewahrungspflichten nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung.

Die Verarbeitung auf Grundlage berechtigter Interessen erfolgt nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Dies betrifft insbesondere Systemsicherheit, Missbrauchserkennung, technische Fehleranalyse, Zahlungsabsicherung und die ordnungsgemäße Verwaltung von Bestell- und Versandprozessen.

Die Verarbeitung auf Grundlage einer Einwilligung erfolgt nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Eine erteilte Einwilligung kann nach Artikel 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Ergänzende nationale Datenschutzregelungen

Soweit deutsche Datenschutzregelungen einschlägig sind, wird das Bundesdatenschutzgesetz ergänzend zur DSGVO berücksichtigt.

Dies betrifft insbesondere die Verarbeitung personenbezogener Daten im Rahmen gesetzlicher Einschränkungen und Ausnahmen nach §§ 29, 34 und 35 BDSG sowie die Befugnisse der Datenschutzaufsichtsbehörden.

Bei der Speicherung von Informationen in der Endeinrichtung des Nutzers oder beim Zugriff auf bereits gespeicherte Informationen wird § 25 TDDDG berücksichtigt.

5. Datenverarbeitung bei Nutzung der Website

Beim Aufruf der Website können technische Daten verarbeitet werden. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser, Betriebssystem, aufgerufene Seiten, Referrer-URL, übertragene Datenmenge und technische Statusinformationen.

Diese Daten werden verarbeitet, um die Website bereitzustellen, technische Stabilität zu sichern, Fehler zu analysieren, unbefugte Zugriffe zu erkennen und Missbrauch zu verhindern.

Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

6. Datenverarbeitung bei Bestellungen

Bei einer Möbelbestellung können die für die Vertragsabwicklung erforderlichen Daten verarbeitet werden. Dazu gehören Name, E-Mail-Adresse, Lieferadresse, Rechnungsadresse, Bestelldaten, gekaufte Artikel, Warenwert, Zahlungsstatus, Versandstatus, Sendungsdaten und Kundenkommunikation.

Diese Daten werden benötigt, um Bestellungen zu bearbeiten, Zahlungen zuzuordnen, Möbel für den Versand vorzubereiten, Lieferungen innerhalb Deutschlands zu organisieren, Rückgaben zu verwalten und Erstattungen abzuwickeln.

Die Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe b DSGVO.

7. Datenverarbeitung bei Zahlungen

Bei Zahlungen können Daten verarbeitet werden, die für technische Zahlungsprüfung, Zahlungsautorisierung, Kartenprüfung, fehlgeschlagene Zahlungen, Sicherheitsmaßnahmen und Rückerstattung über die ursprüngliche Zahlungsmethode erforderlich sind.

Zu den verarbeiteten Daten können Zahlungsbetrag, Währung, Zahlungsstatus, Transaktionskennung, Kartenanbieter, gekürzte Kartenreferenz, Autorisierungsstatus und technische Prüfmerkmale gehören.

Akzeptierte Zahlungsmethoden sind Visa, Mastercard, American Express, Discover und JCB.

Die Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit sie zur Erfüllung des Kaufvertrags erforderlich ist. Sicherheitsbezogene technische Prüfungen können auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen.

8. Datenverarbeitung bei Lieferung

Für Lieferungen innerhalb Deutschlands werden die für die Zustellung erforderlichen Daten verarbeitet. Dazu gehören Name, Lieferadresse, Bestellnummer, Versandstatus, Sendungsdaten, Packstückinformationen und Angaben, die für Sperrgut, Großformatige Sendungen, Mehrpaketsendungen, Teillieferungen oder Lieferterminabstimmung erforderlich sind.

Diese Daten können an Transportdienstleister übermittelt werden, soweit dies für die Lieferung der bestellten Möbel erforderlich ist.

Die Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe b DSGVO.

9. Datenverarbeitung bei Rückgabe und Erstattung

Bei Rückgaben und Erstattungen können Bestelldaten, Rücksendedaten, Angaben zum Zustand der Ware, Verpackungsangaben, Fotos von Transportschäden, Erstattungsbetrag, Zahlungsstatus und Kommunikationsdaten verarbeitet werden.

Diese Daten werden benötigt, um Rücktransport größerer Möbelstücke, Verpackungsanforderungen, Prüfung der zurückgesendeten Ware und Rückerstattung über die ursprüngliche Zahlungsmethode zu bearbeiten.

Die Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit gesetzliche Aufbewahrungspflichten betroffen sind, erfolgt die Verarbeitung nach Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 257 Handelsgesetzbuch und § 147 Abgabenordnung.

10. Datenverarbeitung bei Kundenanfragen

Wenn Kunden den Kundenservice kontaktieren, werden die übermittelten Angaben verarbeitet. Dazu gehören insbesondere Name, E-Mail-Adresse, Bestellnummer, Inhalt der Anfrage, Zeitpunkt der Anfrage und die zur Bearbeitung erforderliche Kommunikation.

Die Verarbeitung dient der Bearbeitung von Anfragen zu Bestellungen, Lieferungen, Zahlungen, Rückgaben, Erstattungen, Verpackung, Transportschäden oder sonstigen Anliegen im Zusammenhang mit Möbelbestellungen.

Soweit die Anfrage mit einem Vertrag zusammenhängt, erfolgt die Verarbeitung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit die Anfrage nicht unmittelbar mit einem Vertrag zusammenhängt, erfolgt die Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

11. Cookies und technische Speicherungen

Die Website kann Cookies und vergleichbare Technologien verwenden, um technisch erforderliche Funktionen bereitzustellen. Dazu gehören Warenkorbverwaltung, Sitzungsverwaltung, Sicherheit, Zahlungsabwicklung und Stabilität der Website.

Das Speichern von Informationen in der Endeinrichtung des Nutzers oder der Zugriff auf dort gespeicherte Informationen richtet sich nach § 25 TDDDG.

Technisch erforderliche Speicherungen oder Zugriffe können nach § 25 Absatz 2 TDDDG ohne Einwilligung erfolgen, wenn sie für die Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes erforderlich sind.

Für nicht technisch erforderliche Cookies oder vergleichbare Technologien wird vor der Nutzung eine Einwilligung nach § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO eingeholt. Eine Einwilligung kann nach Artikel 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

12. Zwecke der Datenverarbeitung

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

Bearbeitung von Bestellungen;
Durchführung und Zuordnung von Zahlungen;
Organisation der Lieferung innerhalb Deutschlands;
Verwaltung von Sperrgut, Großformatige Sendungen, Mehrpaketsendungen und Teillieferungen;
Lieferterminabstimmung;
Bearbeitung von Kundenanfragen;
Abwicklung von Rückgaben und Erstattungen;
Prüfung von Transportschäden;
Erfüllung handelsrechtlicher und steuerlicher Aufbewahrungspflichten;
Sicherung des technischen Betriebs der Website;
Erkennung und Verhinderung von Missbrauch.

13. Empfänger personenbezogener Daten

Personenbezogene Daten können an Empfänger übermittelt werden, wenn dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Zu den Empfängern können Zahlungsdienstleister, Kartenanbieter, Transportdienstleister, technische Dienstleister, Hosting-Dienstleister, Kundenservice-Dienstleister, Steuerberater, Behörden und gesetzlich vorgesehene Stellen gehören.

Eine Übermittlung erfolgt nur, soweit sie zur Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO, zur Erfüllung rechtlicher Pflichten nach Artikel 6 Absatz 1 Buchstabe c DSGVO, auf Grundlage berechtigter Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO oder auf Grundlage einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO erforderlich ist.

14. Übermittlung in Drittländer

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden, wenn digitale Dienste, Zahlungsdienste, technische Systeme oder Supportstrukturen eingesetzt werden.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Artikel 44 bis 49 DSGVO erfüllt sind. Dazu gehören ein Angemessenheitsbeschluss nach Artikel 45 DSGVO, geeignete Garantien nach Artikel 46 DSGVO oder eine Ausnahme nach Artikel 49 DSGVO.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestell-, Zahlungs-, Liefer- und Erstattungsdaten können aufgrund handelsrechtlicher und steuerlicher Pflichten nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung für die dort festgelegten Aufbewahrungsfristen gespeichert werden.

Daten aus Kundenanfragen werden gespeichert, solange dies zur Bearbeitung der Anfrage, zur Vertragsabwicklung, zur Wahrung oder Verteidigung rechtlicher Ansprüche oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für Systemsicherheit, Fehleranalyse und Missbrauchserkennung erforderlich ist.

16. Datensicherheit

Die Website verwendet technische und organisatorische Maßnahmen im Sinne von Artikel 32 DSGVO, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.

Zu diesen Maßnahmen können verschlüsselte Übertragung, Zugriffsbeschränkungen, Berechtigungskonzepte, technische Prüfmechanismen, Systemüberwachung und Sicherheitsprüfungen gehören.

Die Maßnahmen werden unter Berücksichtigung von Art, Umfang, Umständen und Zweck der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere möglicher Risiken für die Rechte und Freiheiten natürlicher Personen umgesetzt.

17. Keine gezielte Verarbeitung besonderer Kategorien personenbezogener Daten

Die Website ist auf den Verkauf von Möbeln ausgerichtet. Besondere Kategorien personenbezogener Daten nach Artikel 9 Absatz 1 DSGVO werden nicht gezielt erhoben.

Dazu gehören Daten über rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur eindeutigen Identifizierung, Gesundheitsdaten sowie Daten zum Sexualleben oder zur sexuellen Orientierung.

Wenn Kunden solche Daten unaufgefordert übermitteln, werden sie für die Durchführung einer Möbelbestellung nicht benötigt.

18. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Artikel 22 DSGVO findet nicht statt.

Zahlungs- und Sicherheitsprüfungen können technische Prüfprozesse enthalten. Diese dienen der Zahlungsautorisierung, Kartenprüfung, Erkennung fehlgeschlagener Zahlungen und Sicherung der Zahlungsabwicklung, führen jedoch nicht zu einer automatisierten Entscheidung im Sinne von Artikel 22 DSGVO durch die Website.

19. Datensubjektrechte

Betroffene Personen haben nach der DSGVO folgende Rechte:

• Auskunftsrecht;
• Berichtigungsrecht;
• Löschungsrecht;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruchsrecht;
• Widerruf einer Einwilligung;
• Beschwerderecht bei einer Aufsichtsbehörde.

Diese Rechte ergeben sich insbesondere aus Artikel 15 DSGVO, Artikel 16 DSGVO, Artikel 17 DSGVO, Artikel 18 DSGVO, Artikel 20 DSGVO, Artikel 21 DSGVO, Artikel 7 Absatz 3 DSGVO und Artikel 77 DSGVO.

Die Ausübung dieser Rechte wird nicht ausgeschlossen oder eingeschränkt. Soweit gesetzliche Voraussetzungen, Identitätsprüfung oder gesetzliche Aufbewahrungspflichten betroffen sind, erfolgt die Bearbeitung nach den jeweils einschlägigen Vorschriften der DSGVO und des BDSG.

20. Auskunft, Berichtigung und Löschung

Das Auskunftsrecht nach Artikel 15 DSGVO ermöglicht betroffenen Personen Informationen darüber, ob und welche personenbezogenen Daten verarbeitet werden.

Das Berichtigungsrecht nach Artikel 16 DSGVO ermöglicht die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten.

Das Löschungsrecht nach Artikel 17 DSGVO ermöglicht die Löschung personenbezogener Daten, wenn die gesetzlichen Voraussetzungen erfüllt sind. Gesetzliche Aufbewahrungspflichten nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung können einer sofortigen Löschung entgegenstehen, soweit die Daten für diese Pflichten erforderlich sind.

21. Einschränkung, Datenübertragbarkeit und Widerspruch

Das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO ermöglicht betroffenen Personen, unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung zu verlangen.

Das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO ermöglicht betroffenen Personen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Das Widerspruchsrecht nach Artikel 21 DSGVO ermöglicht betroffenen Personen, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen eine Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe e DSGVO oder Artikel 6 Absatz 1 Buchstabe f DSGVO Widerspruch einzulegen.

22. Widerruf einer Einwilligung und Beschwerderecht

Wenn eine Verarbeitung auf Grundlage einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO erfolgt, kann diese Einwilligung nach Artikel 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.

Betroffene Personen haben nach Artikel 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen die DSGVO verstößt.

23. Kontakt zur Ausübung von Rechten

Zur Ausübung der Rechte betroffener Personen kann der Kundenservice über die unter Abschnitt 2 genannten Kontaktdaten erreicht werden.

Bei Anfragen zu personenbezogenen Daten kann eine Identitätsprüfung erforderlich sein, um personenbezogene Daten vor unbefugter Offenlegung zu schützen.

Anfragen werden nach den Anforderungen der DSGVO und des BDSG bearbeitet.