DSGVO-Richtlinie

Lovorahadecor (im Folgenden „wir“) verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Online-Shops, die Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Rückgaben, Erstattungen und Kundenanfragen erforderlich ist. Diese DSGVO-Richtlinie erläutert, welche Daten verarbeitet werden, auf welcher Grundlage dies geschieht, wie lange Daten gespeichert werden und welche Maßnahmen wir zum Schutz personenbezogener Daten einsetzen.

1. Geltungsbereich

Diese Richtlinie gilt für personenbezogene Daten, die im Zusammenhang mit der Nutzung unseres Online-Shops und den damit verbundenen Bestell- und Serviceabläufen verarbeitet werden.

Hierzu können insbesondere folgende Daten gehören:

Vor- und Nachname
Rechnungsadresse und Lieferadresse
E-Mail-Adresse
Telefonnummer [optional]
Bestellnummer und Bestelldaten
Angaben zu den bestellten Artikeln
Zahlungsbezogene Angaben und Zahlungsstatus
Versand- und Zustellinformationen
Angaben zu Rückgaben, Umtausch oder Rückerstattungen
Informationen, die im Rahmen einer Anfrage an unseren Kundendienst bereitgestellt werden
Technische Daten wie IP-Adresse, Gerätetyp, Browsertyp sowie Datum und Uhrzeit eines Zugriffs

Wir beschränken die Verarbeitung auf solche Daten, die für den jeweiligen Zweck erforderlich sind.

2. Zwecke und Grundlagen der Datenverarbeitung

Personenbezogene Daten werden nur für festgelegte und nachvollziehbare Zwecke verarbeitet.

Vertragserfüllung

Wir verarbeiten die für eine Bestellung erforderlichen Daten, um Bestellungen entgegenzunehmen, Zahlungen zuzuordnen, Waren für den Versand vorzubereiten, Lieferungen zu organisieren sowie Rückgaben, Umtausch und Rückerstattungen zu bearbeiten.

Hierzu können Name, Anschrift, E-Mail-Adresse, Telefonnummer [optional], Bestellinformationen und erforderliche Zahlungsinformationen gehören.

Einwilligung

Soweit eine Verarbeitung von einer freiwilligen Zustimmung abhängt, erfolgt sie erst nach vorheriger Einwilligung.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer bis zum Widerruf bereits erfolgten Verarbeitung bleibt davon unberührt.

Rechtliche Verpflichtungen

Bestimmte Bestell-, Zahlungs- oder Buchungsdaten können gespeichert werden, soweit dies zur Erfüllung verbindlicher Dokumentations-, Abrechnungs- oder Aufbewahrungspflichten erforderlich ist.

Berechtigte Interessen

Soweit dies erforderlich und verhältnismäßig ist, können Daten verarbeitet werden, um den Online-Shop sicher bereitzustellen, technische Fehler zu erkennen, missbräuchliche Vorgänge zu verhindern und unsere internen Abläufe zu verbessern.

Dabei berücksichtigen wir die Rechte und Interessen der betroffenen Personen und beschränken die Verarbeitung auf das erforderliche Maß.

3. Verwendung und Weitergabe personenbezogener Daten

Wir verwenden personenbezogene Daten insbesondere für folgende Zwecke:

Bearbeitung und Verwaltung von Bestellungen
Zahlungsabwicklung und Rückerstattungen
Vorbereitung und Durchführung von Lieferungen
Bearbeitung von Rückgabe- und Umtauschanfragen
Beantwortung von Kundendienstanfragen
Sicherstellung der technischen Funktionsfähigkeit unseres Online-Shops
Schutz vor missbräuchlicher Nutzung und betrügerischen Vorgängen
Erfüllung erforderlicher Aufbewahrungs- und Nachweispflichten

Personenbezogene Daten werden nur weitergegeben, soweit dies für den jeweiligen Vorgang erforderlich ist oder hierfür eine zulässige Grundlage besteht.

Dies kann insbesondere Empfänger betreffen, die Aufgaben in folgenden Bereichen übernehmen:

Zahlungsabwicklung
Versand und Zustellung
technische Bereitstellung und Wartung
Datenhosting und Datensicherung
Bearbeitung erforderlicher Servicevorgänge

Empfänger dürfen die übermittelten Daten nur im erforderlichen Umfang und für den festgelegten Zweck verarbeiten.

Personenbezogene Daten werden von uns nicht verkauft.

4. Schutz personenbezogener Daten

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder missbräuchlicher Verwendung zu schützen.

Zu diesen Maßnahmen gehören insbesondere:

Verschlüsselte Datenübertragung

Die Übertragung von Daten zwischen dem verwendeten Endgerät und unserem Online-Shop wird soweit technisch vorgesehen durch geeignete Verschlüsselungsverfahren geschützt. Dadurch soll verhindert werden, dass übertragene Daten ohne Berechtigung mitgelesen oder verändert werden.

Zugriffsbeschränkungen

Der Zugriff auf personenbezogene Daten wird auf diejenigen Personen und Systeme beschränkt, die diese Informationen für die jeweilige Aufgabe tatsächlich benötigen.

Zugriffsrechte werden entsprechend dem jeweiligen Aufgabenbereich vergeben und sollen verhindern, dass Daten ohne sachliche Notwendigkeit eingesehen oder bearbeitet werden.

Schutz von Benutzerzugängen

Zugänge zu internen Verwaltungsbereichen werden durch geeignete Zugangssicherungen geschützt. Dazu gehören insbesondere passwortgeschützte Zugänge und eine Beschränkung administrativer Berechtigungen.

Datenminimierung

Wir erfassen und speichern nur solche personenbezogenen Daten, die für den jeweiligen Verarbeitungszweck erforderlich sind. Nicht benötigte Daten sollen möglichst nicht erhoben oder nur für den notwendigen Zeitraum aufbewahrt werden.

Technische Aktualisierung

Die für den Betrieb des Online-Shops eingesetzten Systeme werden regelmäßig auf erforderliche Sicherheitsaktualisierungen geprüft. Sicherheitsrelevante Aktualisierungen werden nach angemessener Prüfung umgesetzt, um bekannte technische Schwachstellen zu reduzieren.

Datensicherung

Soweit für die Aufrechterhaltung der erforderlichen Systeme notwendig, werden geeignete Sicherungskopien erstellt. Der Zugriff auf Sicherungsdaten wird ebenfalls beschränkt.

Sicherungsdaten werden nur so lange aufbewahrt, wie dies für Wiederherstellungs- und Sicherheitszwecke erforderlich ist.

Schutz vor Datenverlust

Wir verwenden organisatorische und technische Vorkehrungen, um das Risiko eines unbeabsichtigten Löschens, Beschädigens oder Verlusts personenbezogener Daten zu verringern.

Überwachung sicherheitsrelevanter Vorgänge

Technische und administrative Vorgänge können, soweit erforderlich, protokolliert werden, um ungewöhnliche Zugriffe, Fehler oder mögliche Sicherheitsereignisse erkennen und untersuchen zu können.

Vertrauliche Verarbeitung

Personen, die im Rahmen ihrer Aufgaben Zugriff auf personenbezogene Daten benötigen, werden dazu angehalten, diese Daten vertraulich zu behandeln und ausschließlich für die vorgesehenen Zwecke zu verwenden.

Trennung von Zugriffsbereichen

Soweit technisch sinnvoll, werden unterschiedliche Zugriffs- und Verwaltungsbereiche voneinander getrennt, damit nicht jede berechtigte Person automatisch auf sämtliche personenbezogenen Daten zugreifen kann.

Regelmäßige Überprüfung

Unsere Schutzmaßnahmen werden regelmäßig überprüft und bei Bedarf an technische Entwicklungen, erkannte Risiken und Veränderungen unserer Abläufe angepasst.

Trotz angemessener Sicherheitsmaßnahmen kann kein elektronisches System einen vollständigen Schutz vor sämtlichen denkbaren Risiken gewährleisten. Deshalb überprüfen und verbessern wir unsere Schutzmaßnahmen fortlaufend.

5. Speicherung und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder eine zulässige weitere Aufbewahrung notwendig ist.

Bei der Festlegung der Speicherdauer berücksichtigen wir insbesondere:

Dauer der Bestell- und Zahlungsabwicklung
Dauer der Versand- und Zustellabwicklung
Bearbeitung von Rückgaben, Umtausch und Rückerstattungen
Bearbeitung laufender Kundendienstanfragen
erforderliche Buchungs-, Dokumentations- und Nachweiszeiträume
mögliche Ansprüche im Zusammenhang mit einer Bestellung
erforderliche Sicherheits- und Systemsicherungszeiträume

Ist der jeweilige Verarbeitungszweck entfallen und besteht keine weitere Grundlage für die Speicherung, werden die betreffenden personenbezogenen Daten gelöscht oder soweit erforderlich für eine weitere Nutzung gesperrt.

Sicherungskopien können aufgrund technischer Sicherungszyklen für einen begrenzten zusätzlichen Zeitraum bestehen bleiben und werden anschließend im Rahmen der regulären Löschprozesse überschrieben oder entfernt.

6. Rechte der betroffenen Personen

Sie können hinsichtlich Ihrer personenbezogenen Daten die jeweils anwendbaren Rechte geltend machen.

Dazu gehören insbesondere:

Auskunft über die zu Ihrer Person verarbeiteten Daten
Berichtigung unrichtiger oder unvollständiger Daten
Löschung personenbezogener Daten, sofern die entsprechenden Voraussetzungen erfüllt sind
Einschränkung der Verarbeitung unter den dafür vorgesehenen Voraussetzungen
Erhalt bestimmter bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format, soweit die Voraussetzungen der Datenübertragbarkeit erfüllt sind
Widerspruch gegen bestimmte Verarbeitungen, soweit hierfür ein entsprechendes Recht besteht
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde

Wenn Sie eine Berichtigung, Löschung, Einschränkung, Auskunft oder eine andere datenschutzbezogene Maßnahme beantragen, können wir angemessene Angaben anfordern, soweit dies erforderlich ist, um Ihre Identität zu überprüfen und personenbezogene Daten vor unbefugtem Zugriff zu schützen.

7. Datenschutzerklärung und Cookie-Richtlinie

Ergänzende Informationen über Art, Umfang, Zweck und Dauer der Verarbeitung personenbezogener Daten finden Sie in unserer Datenschutzerklärung.

Für Cookies und vergleichbare technische Speicherverfahren gelten zusätzliche Anforderungen.

Technisch erforderliche Cookies können eingesetzt werden, soweit sie für eine ausdrücklich gewünschte Funktion unseres Online-Shops notwendig sind.
Nicht technisch erforderliche Cookies werden erst verwendet, nachdem Sie zuvor verständlich informiert wurden und eine entsprechende Einwilligung erteilt haben.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
Die Ablehnung nicht erforderlicher Cookies verhindert grundsätzlich nicht die Nutzung der wesentlichen Funktionen unseres Online-Shops.

Weitere Informationen zu Cookie-Kategorien, Zwecken, Speicherdauer und Einwilligungsverwaltung finden Sie in unserer Cookie-Richtlinie.

8. Umgang mit Datenschutzverletzungen

Sollte trotz unserer Schutzmaßnahmen ein Sicherheitsereignis auftreten, das personenbezogene Daten betrifft, prüfen wir den Vorgang unverzüglich.

Je nach Art und Umfang des Ereignisses können insbesondere folgende Maßnahmen erfolgen:

Begrenzung und Behebung des Sicherheitsvorfalls
Prüfung der betroffenen Daten und Systeme
Sperrung gefährdeter Zugänge
Änderung betroffener Zugriffsberechtigungen
Wiederherstellung erforderlicher Daten aus geeigneten Sicherungen
Dokumentation der Ursache und der getroffenen Gegenmaßnahmen
Umsetzung zusätzlicher Schutzmaßnahmen zur Verringerung vergleichbarer Risiken

Soweit aufgrund eines Sicherheitsereignisses eine Mitteilung an zuständige Stellen oder betroffene Personen erforderlich ist, erfolgt diese entsprechend den hierfür geltenden Voraussetzungen.

9. Kontakt

Bei Fragen zu dieser DSGVO-Richtlinie, zur Verarbeitung personenbezogener Daten, zu unseren Sicherheitsmaßnahmen oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns über folgende Kontaktdaten:

Kundendienst-Adresse: 1-7-14-702 YOKOGAWA-CHO, NISHI-KU, HIROSHIMA, PRÄFEKTUR HIROSHIMA, 733-0011, JAPAN
Kundendienst-Telefon: +81 (802) 487 98 13
Kundendienst-E-Mail: revenue@lovorahadecor.com
Servicezeiten: Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)