DSGVO-Richtlinie

Donaiaroom (im Folgenden „wir“) verarbeitet personenbezogene Daten nur für festgelegte, nachvollziehbare Zwecke und beschränkt die Verarbeitung auf die Informationen, die für den jeweiligen Vorgang erforderlich sind. Diese DSGVO-Richtlinie beschreibt, welche personenbezogenen Daten verarbeitet werden können, auf welcher Grundlage die Verarbeitung erfolgt, wie Daten geschützt und gespeichert werden und welche Rechte Ihnen zustehen.

1. Geltungsbereich und verarbeitete personenbezogene Daten

Diese DSGVO-Richtlinie gilt für personenbezogene Daten, die bei der Nutzung unseres Online-Shops, bei einer Bestellung, bei der Zahlungs- und Versandabwicklung oder bei einer Kontaktaufnahme verarbeitet werden.

Abhängig vom jeweiligen Vorgang können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer [optional]
Bestellnummer
Bestellte Produkte und Bestellinformationen
Zahlungsstatus und für die Zahlungszuordnung erforderliche Angaben
Versand- und Zustellinformationen
Angaben zu Rückgaben, Umtausch, Rückerstattungen und Stornierungen
Informationen, die Sie uns im Rahmen einer Anfrage mitteilen
IP-Adresse
Browser- und Geräteinformationen
Zeitpunkt und technische Informationen über Zugriffe auf unseren Online-Shop
Cookie-Einstellungen und Einwilligungsstatus

Wir beschränken die Erhebung personenbezogener Daten auf das für den jeweiligen Zweck erforderliche Maß. Weitere Einzelheiten zur allgemeinen Verarbeitung personenbezogener Daten finden Sie in unserer Datenschutzerklärung.

2. Zwecke der Datenverarbeitung

Personenbezogene Daten werden nur für konkrete und nachvollziehbare Zwecke verarbeitet.

Dazu gehören insbesondere:

Bearbeitung und Durchführung von Bestellungen
Zuordnung und Bestätigung von Zahlungen
Vorbereitung und Organisation der Lieferung
Bereitstellung von Informationen zum Bestell- und Versandstatus
Bearbeitung von Rückgaben, Umtausch, Rückerstattungen und Stornierungen
Beantwortung von Kundenanfragen
Erfüllung erforderlicher steuerlicher und buchhalterischer Dokumentationspflichten
Gewährleistung der technischen Sicherheit unseres Online-Shops
Erkennung und Verhinderung von missbräuchlichen oder betrügerischen Vorgängen
Speicherung und Verwaltung von Datenschutz- und Cookie-Einstellungen
Versand ausdrücklich angeforderter elektronischer Informationen, soweit hierfür eine entsprechende Einwilligung vorliegt

Personenbezogene Daten werden nicht für Zwecke weiterverarbeitet, die mit dem ursprünglichen Erhebungszweck nicht vereinbar sind, sofern hierfür keine geeignete Grundlage besteht.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf einer geeigneten Grundlage.

Vertragserfüllung

Personenbezogene Daten werden verarbeitet, soweit dies erforderlich ist, um eine Bestellung entgegenzunehmen, zu bearbeiten und die vereinbarte Leistung zu erbringen.
Hierzu gehören insbesondere Bestelldaten, Lieferinformationen, Zahlungszuordnung und Informationen zur Bearbeitung von Rückgaben oder Erstattungen.

Ausdrückliche Einwilligung

Bestimmte Datenverarbeitungen erfolgen nur, wenn Sie zuvor ausdrücklich zugestimmt haben.
Dies kann insbesondere bei Newsletter-Anmeldungen, elektronischen Informationszusendungen oder nicht erforderlichen Cookies der Fall sein.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Erfüllung rechtlicher Verpflichtungen

Bestimmte Bestell-, Rechnungs- und Zahlungsinformationen können verarbeitet und aufbewahrt werden, soweit dies für steuerliche, buchhalterische oder dokumentationsbezogene Pflichten erforderlich ist.
Daten werden nur so lange auf dieser Grundlage aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist.

Berechtigte Interessen

Daten können verarbeitet werden, soweit dies zur Gewährleistung eines sicheren und ordnungsgemäßen Betriebs unseres Online-Shops erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Dazu können die Erkennung technischer Fehler, die Verbesserung der Funktionsfähigkeit, die Verhinderung von Betrugsversuchen und der Schutz des Bestellprozesses gehören.

4. Cookie-Richtlinie und Einwilligung

Unser Online-Shop verwendet Cookies und vergleichbare technische Speichermechanismen, soweit diese für den Betrieb der Website erforderlich sind oder Sie der Nutzung zugestimmt haben.

Weitere Einzelheiten zu Arten, Zwecken, Einstellungen und Speicherdauer von Cookies finden Sie in unserer Cookie-Richtlinie.

Technisch erforderliche Cookies können eingesetzt werden, um den Warenkorb, Bestellfunktionen, Sicherheitseinstellungen und Ihre Datenschutzauswahl bereitzustellen.
Nicht erforderliche Cookies werden nur verwendet, wenn zuvor eine entsprechende Einwilligung erteilt wurde, soweit eine solche Einwilligung erforderlich ist.
Sie können eine erteilte Cookie-Einwilligung jederzeit für die Zukunft ändern oder widerrufen.
Die Ablehnung nicht erforderlicher Cookies verhindert grundsätzlich nicht die Nutzung der wesentlichen Funktionen unseres Online-Shops.

Im Zusammenhang mit Cookies können technische Informationen wie IP-Adresse, Geräteinformationen, Browserdaten, Cookie-Kennung und Einwilligungsstatus verarbeitet werden.

5. Speicherung, Aufbewahrung und Löschung personenbezogener Daten

Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestell- und Zahlungsdaten werden so lange aufbewahrt, wie sie für die Bestellabwicklung und erforderliche Dokumentation benötigt werden.
Rechnungs- und Buchhaltungsunterlagen können entsprechend der jeweils erforderlichen Aufbewahrungsdauer gespeichert werden.
Daten aus Kundenanfragen werden grundsätzlich so lange gespeichert, wie dies für die Bearbeitung und nachvollziehbare Dokumentation des jeweiligen Vorgangs erforderlich ist.
Daten zu Rückgaben, Umtausch, Rückerstattungen und Stornierungen werden für die Dauer der Bearbeitung und einer erforderlichen Nachweisführung gespeichert.
Technische Sicherheitsinformationen werden nur für einen angemessenen Zeitraum aufbewahrt, soweit dies für die Erkennung und Untersuchung technischer oder sicherheitsbezogener Auffälligkeiten erforderlich ist.
Daten, deren Verarbeitung ausschließlich auf einer Einwilligung beruht, werden nach einem wirksamen Widerruf nicht länger auf dieser Grundlage verarbeitet, sofern keine andere zulässige Grundlage für eine weitere Speicherung besteht.

Nach Ablauf der jeweils erforderlichen Speicherdauer werden personenbezogene Daten gelöscht oder so verarbeitet, dass eine Zuordnung zu einer bestimmten Person nicht mehr möglich ist, soweit keine weitere Aufbewahrung erforderlich ist.

6. Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust oder Missbrauch

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, Veränderung, Offenlegung oder missbräuchlicher Verwendung zu schützen.

Zu diesen Maßnahmen gehören insbesondere:

Der Zugriff auf personenbezogene Daten wird auf Personen und Systeme beschränkt, die diese Informationen für den jeweiligen Arbeitsvorgang benötigen.
Zugriffsrechte werden nach dem Grundsatz vergeben, dass nur die für die jeweilige Aufgabe erforderlichen Berechtigungen bereitgestellt werden.
Bereiche, in denen personenbezogene Daten verarbeitet werden, werden durch Zugangskontrollen und geeignete Authentifizierungsverfahren geschützt.
Die Übertragung personenbezogener Daten über unseren Online-Shop erfolgt über verschlüsselte Verbindungen, soweit dies technisch für den jeweiligen Vorgang vorgesehen ist.
Technische Systeme werden regelmäßig geprüft und aktualisiert, um bekannte Sicherheitsrisiken zu reduzieren.
Sicherheitsrelevante Ereignisse und ungewöhnliche Zugriffsversuche können protokolliert und ausgewertet werden, soweit dies für den Schutz unserer Systeme erforderlich ist.
Wir beschränken die Menge der gespeicherten personenbezogenen Daten auf das für den jeweiligen Zweck notwendige Maß.
Personenbezogene Daten werden nach Ablauf der erforderlichen Aufbewahrungsdauer gelöscht oder in geeigneter Weise unkenntlich gemacht.
Sicherungskopien können eingesetzt werden, um Daten bei technischen Störungen oder unbeabsichtigtem Verlust wiederherstellen zu können. Auch Sicherungskopien werden vor unberechtigtem Zugriff geschützt und entsprechend festgelegter Speicherfristen verwaltet.
Zugänge und Berechtigungen werden überprüft und angepasst, wenn sie für den jeweiligen Zweck nicht mehr erforderlich sind.
Zahlungsinformationen werden nur in dem Umfang verarbeitet, der für die Durchführung und Zuordnung des Zahlungsvorgangs erforderlich ist.
Sicherheitsmaßnahmen werden regelmäßig überprüft und unter Berücksichtigung technischer Entwicklungen und erkennbarer Risiken angepasst.

Sollten Anzeichen für einen unbefugten Zugriff, einen erheblichen Datenverlust oder eine missbräuchliche Verwendung personenbezogener Daten festgestellt werden, prüfen wir den Vorgang unverzüglich, begrenzen nach Möglichkeit die Auswirkungen und ergreifen geeignete Maßnahmen zur Sicherung der betroffenen Systeme und Daten.

Soweit aufgrund eines Vorfalls weitere Schritte erforderlich sind, werden diese entsprechend Art, Umfang und möglichem Risiko des jeweiligen Vorgangs durchgeführt.

7. Weitergabe und Zugriff auf personenbezogene Daten

Personenbezogene Daten werden nur weitergegeben oder zugänglich gemacht, wenn dies für einen festgelegten Zweck erforderlich ist und eine geeignete Grundlage besteht.

Dies kann insbesondere erforderlich sein für:

Zahlungsabwicklung
Zustellung einer Bestellung
technische Bereitstellung und Sicherung des Online-Shops
Buchhaltung und Abrechnung
Erfüllung verbindlicher Informations- oder Dokumentationspflichten

Dabei werden grundsätzlich nur die Daten bereitgestellt, die für den jeweiligen Zweck erforderlich sind.

Personenbezogene Daten werden nicht als eigenständige Datensammlung verkauft.

Soweit externe Stellen personenbezogene Daten in unserem Auftrag verarbeiten, achten wir darauf, dass die Verarbeitung auf den vorgesehenen Zweck beschränkt bleibt und angemessene Datenschutz- und Sicherheitsanforderungen berücksichtigt werden.

8. Rechte betroffener Personen

Sie können hinsichtlich Ihrer personenbezogenen Daten verschiedene Rechte geltend machen, soweit die jeweiligen Voraussetzungen erfüllt sind.

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.
Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
Sie können unter den entsprechenden Voraussetzungen die Löschung personenbezogener Daten verlangen.
Sie können verlangen, dass die Verarbeitung personenbezogener Daten eingeschränkt wird.
Sie können unter den entsprechenden Voraussetzungen personenbezogene Daten in einem geeigneten Format erhalten.
Sie können einer Verarbeitung widersprechen, wenn diese auf einer Interessenabwägung beruht und die Voraussetzungen hierfür erfüllt sind.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können Cookie-Einstellungen und erteilte Einwilligungen für nicht erforderliche Cookies jederzeit ändern.
Sie können sich an eine zuständige Datenschutzaufsicht wenden, wenn Sie der Auffassung sind, dass Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden.

Zur Bearbeitung einer Anfrage können wir Angaben verlangen, die erforderlich sind, um die betreffenden personenbezogenen Daten eindeutig zuzuordnen und einen unbefugten Zugriff durch andere Personen zu verhindern.

9. Änderungen dieser DSGVO-Richtlinie

Wir können diese DSGVO-Richtlinie anpassen, wenn sich unsere Datenverarbeitungsabläufe, technische Sicherheitsmaßnahmen oder für die Verarbeitung maßgebliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf der entsprechenden Seite unseres Online-Shops veröffentlicht. Wesentliche Änderungen werden in geeigneter Weise kenntlich gemacht, soweit dies für die betreffende Änderung erforderlich ist.

10. Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten, zu dieser DSGVO-Richtlinie oder zur Ausübung Ihrer Datenschutzrechte können Sie uns über folgende Kontaktdaten erreichen:

Kundendienst-Adresse: 1-38-3-203 BESSHO, HACHIOJI, TOKIO, 192-0363, JAPAN
Kundendienst-Telefon: +81 (808) 517 30 60
Kundendienst-E-Mail: getstarted@donaiaroom.com
Servicezeiten: Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)