DSGVO-Richtlinie

Hacorlyhome (im Folgenden „wir“) behandelt personenbezogene Daten sorgfältig und beschränkt deren Verarbeitung auf die Zwecke, die für den Betrieb unseres Online-Shops, die Bearbeitung von Bestellungen und die Bereitstellung der von Kunden angeforderten Leistungen erforderlich sind. Diese DSGVO-Richtlinie erläutert die Grundsätze der Datenverarbeitung, die verwendeten Rechtsgrundlagen, die Speicherdauer, die Sicherheitsmaßnahmen und die Rechte betroffener Personen.

1. Geltungsbereich

Diese DSGVO-Richtlinie gilt für personenbezogene Daten, die bei der Nutzung unseres Online-Shops, bei einer Bestellung, einer Zahlung, einer Lieferung, einer Rückgabe, einem Umtausch, einer Rückerstattung oder einer Anfrage an unseren Kundenservice verarbeitet werden.

Je nach Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname
Rechnungsadresse und Lieferadresse
E-Mail-Adresse
Telefonnummer [optional]
Bestellnummer und Bestelldaten
Angaben zu den bestellten Produkten
Zahlungsbezogene Informationen, soweit diese zur Abwicklung einer Zahlung erforderlich sind
Versand- und Lieferinformationen
Angaben zu Rückgaben, Umtauschvorgängen und Rückerstattungen
Technische Informationen wie IP-Adresse, Browsertyp, Gerätetyp und Zugriffszeitpunkte
Cookie-Einstellungen und erteilte oder widerrufene Einwilligungen
Informationen, die Sie unserem Kundenservice im Zusammenhang mit einer konkreten Anfrage bereitstellen

Wir verarbeiten nur personenbezogene Daten, die für einen festgelegten, eindeutigen und nachvollziehbaren Zweck erforderlich sind.

2. Datenschutzerklärung und Grundsätze der Datenverarbeitung

Weitere Informationen zu den von uns verarbeiteten personenbezogenen Daten und den jeweiligen Verarbeitungszwecken finden Sie in unserer Datenschutzerklärung.

Bei der Verarbeitung personenbezogener Daten beachten wir insbesondere folgende Grundsätze:

Personenbezogene Daten werden rechtmäßig, nachvollziehbar und zweckgebunden verarbeitet.
Wir erheben nur Daten, die für den jeweiligen Verarbeitungszweck erforderlich sind.
Personenbezogene Daten sollen sachlich richtig und, soweit erforderlich, aktuell gehalten werden.
Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck oder eine erforderliche Aufbewahrung notwendig ist.
Wir treffen angemessene Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unzulässiger Veränderung oder missbräuchlicher Verwendung zu schützen.
Zugriffsrechte auf personenbezogene Daten werden auf den Umfang beschränkt, der für die jeweilige Aufgabe erforderlich ist.

Eine spätere Verarbeitung für einen anderen Zweck erfolgt nur, wenn hierfür eine geeignete Grundlage besteht.

3. Zwecke der Verarbeitung

Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:

Entgegennahme, Prüfung und Bearbeitung von Bestellungen
Zuordnung und Durchführung von Zahlungen
Vorbereitung und Durchführung der Lieferung
Bereitstellung von Informationen zum Bestell- und Lieferstatus
Bearbeitung von Rückgaben, Umtauschvorgängen und Rückerstattungen
Bearbeitung von Anfragen an unseren Kundenservice
Prüfung und Korrektur von Bestell- oder Lieferangaben
Sicherstellung der Funktionsfähigkeit und Sicherheit unseres Online-Shops
Erkennung und Verhinderung missbräuchlicher oder betrügerischer Vorgänge
Erfüllung verbindlicher steuerlicher, buchhalterischer und dokumentationsbezogener Anforderungen
Verwaltung erteilter oder widerrufener Einwilligungen

Wir verwenden personenbezogene Daten nicht für Zwecke, die mit dem ursprünglichen und zulässigen Verarbeitungszweck unvereinbar sind.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf einer geeigneten Rechtsgrundlage.

Vertragserfüllung: Daten werden verarbeitet, soweit dies erforderlich ist, um eine Bestellung anzunehmen, die Zahlung zuzuordnen, die Lieferung vorzubereiten, die bestellten Produkte bereitzustellen oder Rückgaben, Umtauschvorgänge und Rückerstattungen zu bearbeiten.
Einwilligung: Soweit eine Verarbeitung Ihre vorherige Zustimmung erfordert, erfolgt sie erst nach einer entsprechenden Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Rechtliche Verpflichtungen: Bestimmte personenbezogene Daten können verarbeitet oder aufbewahrt werden, soweit dies zur Erfüllung verbindlicher steuerlicher, buchhalterischer oder dokumentationsbezogener Pflichten erforderlich ist.
Berechtigte Interessen: Eine Verarbeitung kann erfolgen, soweit sie für den sicheren und zuverlässigen Betrieb unseres Online-Shops, die Vermeidung von Missbrauch, die Abwehr betrügerischer Vorgänge oder die Feststellung und Verteidigung berechtigter Ansprüche erforderlich ist und keine überwiegenden Rechte oder Interessen der betroffenen Person entgegenstehen.

Soweit sich die Verarbeitung auf eine Einwilligung stützt, wirkt ein späterer Widerruf nur für die Zukunft. Die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt davon unberührt.

5. Cookie-Richtlinie und Einwilligung

Bei der Nutzung unseres Online-Shops können Cookies und vergleichbare technische Speicherverfahren eingesetzt werden.

Weitere Informationen zu den verwendeten Cookies, ihren Zwecken, ihrer Speicherdauer und den verfügbaren Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

Für Cookies gelten insbesondere folgende Grundsätze:

Technisch erforderliche Cookies können verwendet werden, soweit sie für die Bereitstellung ausdrücklich gewünschter Funktionen unseres Online-Shops notwendig sind.
Cookies, die nicht technisch erforderlich sind und eine Einwilligung voraussetzen, werden erst nach Ihrer vorherigen Zustimmung aktiviert.
Eine einwilligungsbedürftige Auswahl wird nicht automatisch als Zustimmung vorausgesetzt.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Die Ablehnung nicht erforderlicher Cookies verhindert nicht die Nutzung der grundlegenden Funktionen unseres Online-Shops, soweit diese ohne die betreffenden Cookies bereitgestellt werden können.
Informationen über Ihre Cookie-Auswahl können gespeichert werden, damit die von Ihnen getroffene Entscheidung berücksichtigt wird.

6. Speicherung und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder eine notwendige Aufbewahrung besteht.

Bei der Bestimmung der Speicherdauer berücksichtigen wir insbesondere:

Die Dauer der Bearbeitung einer Bestellung
Die Durchführung der Zahlung und Lieferung
Offene Rückgaben, Umtauschvorgänge oder Rückerstattungen
Offene Anfragen an unseren Kundenservice
Bestehende Ansprüche im Zusammenhang mit einer Bestellung
Notwendige steuerliche und buchhalterische Aufbewahrungsfristen
Die Dauer einer gültigen Einwilligung
Erforderliche Sicherheits- und Nachweisinformationen

Entfällt der Verarbeitungszweck und besteht keine weitere erforderliche Grundlage für die Speicherung, werden die betreffenden personenbezogenen Daten gelöscht oder ihre weitere Verarbeitung entsprechend eingeschränkt.

Ist eine sofortige Löschung wegen einer erforderlichen Aufbewahrung nicht möglich, werden die Daten nur noch für den entsprechenden Aufbewahrungszweck vorgehalten.

7. Technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten

Wir verwenden angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend dem jeweiligen Risiko vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unzulässiger Veränderung, unberechtigter Offenlegung und missbräuchlicher Verwendung zu schützen.

Zu diesen Maßnahmen gehören insbesondere:

Zugriffsbeschränkung: Der Zugriff auf personenbezogene Daten wird auf diejenigen Zugriffsrechte beschränkt, die für die jeweilige Aufgabe erforderlich sind.
Berechtigungsverwaltung: Zugriffsberechtigungen werden entsprechend dem erforderlichen Aufgabenbereich vergeben und bei Änderungen angepasst.
Verschlüsselte Übertragung: Personenbezogene Daten werden bei der Übertragung über unseren Online-Shop über technisch geeignete verschlüsselte Verbindungen geschützt.
Schutz von Zugangsdaten: Zugangsdaten zu Bereichen, in denen personenbezogene Daten verarbeitet werden, müssen vor unbefugter Verwendung geschützt werden.
Datenminimierung: Es werden grundsätzlich nur solche personenbezogenen Daten erhoben und verarbeitet, die für den jeweiligen Zweck erforderlich sind.
Zweckgebundene Verarbeitung: Personenbezogene Daten dürfen nur für den jeweils vorgesehenen und zulässigen Zweck verwendet werden.
Schutz vor unberechtigter Veränderung: Technische und organisatorische Kontrollen dienen dazu, unbeabsichtigte oder unzulässige Änderungen an gespeicherten Daten zu verhindern oder nachvollziehbar zu machen.
Schutz vor Datenverlust: Geeignete Sicherungs- und Wiederherstellungsmechanismen werden berücksichtigt, damit die Verfügbarkeit notwendiger Daten nach technischen Störungen wiederhergestellt werden kann.
Systemschutz: Die für die Verarbeitung eingesetzten Systeme werden durch geeignete technische Schutzmechanismen gegen unberechtigte Zugriffe und bekannte Sicherheitsrisiken abgesichert.
Sicherheitsaktualisierungen: Sicherheitsrelevante Bestandteile der eingesetzten Systeme werden im Rahmen der verfügbaren technischen Möglichkeiten aktuell gehalten.
Überprüfung von Zugriffs- und Sicherheitsereignissen: Auffällige oder sicherheitsrelevante Vorgänge können anhand der hierfür verfügbaren technischen Informationen überprüft werden.
Vertraulicher Umgang mit Daten: Personenbezogene Daten dürfen nur im erforderlichen Umfang eingesehen und verarbeitet werden.
Begrenzung der Speicherdauer: Personenbezogene Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt, wenn sie für den ursprünglichen Zweck nicht mehr erforderlich sind und keine weitere notwendige Aufbewahrung besteht.
Wiederherstellbarkeit: Für technische Störungen werden angemessene Maßnahmen berücksichtigt, um die Verfügbarkeit und den Zugriff auf notwendige personenbezogene Daten wiederherstellen zu können.
Regelmäßige Prüfung: Die Wirksamkeit der eingesetzten Schutzmaßnahmen wird entsprechend dem jeweiligen Risiko überprüft und bei Bedarf angepasst.

Art, Umfang und Stärke der eingesetzten Schutzmaßnahmen richten sich nach der Art der verarbeiteten Daten, dem Verarbeitungszweck, den technischen Möglichkeiten sowie dem möglichen Risiko für betroffene Personen.

Trotz angemessener Schutzmaßnahmen kann keine technische Datenverarbeitung einen vollständig risikofreien Schutz gewährleisten. Wir prüfen daher bestehende Maßnahmen und passen sie an, wenn dies aufgrund technischer Entwicklungen oder erkennbarer Risiken erforderlich ist.

8. Schutz vor unbefugtem Zugriff, Verlust und Missbrauch

Zum Schutz personenbezogener Daten verfolgen wir insbesondere das Ziel, Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Daten aufrechtzuerhalten.

Unbefugter Zugriff soll durch Zugriffsbeschränkungen, Berechtigungssteuerung und den Schutz von Zugangsdaten verhindert werden.
Unberechtigte Offenlegung soll dadurch begrenzt werden, dass personenbezogene Daten nur für den jeweils erforderlichen Zweck und nur im notwendigen Umfang zugänglich gemacht werden.
Unbeabsichtigter Verlust soll durch geeignete technische Sicherungs- und Wiederherstellungsmechanismen begrenzt werden.
Unzulässige Veränderungen sollen durch angemessene Zugriffs- und Systemkontrollen verhindert oder nachvollziehbar gemacht werden.
Missbräuchliche Verwendung soll durch Zweckbindung, Datenminimierung, Zugriffsbeschränkung und Sicherheitskontrollen verhindert werden.
Sicherheitsmaßnahmen werden unter Berücksichtigung des jeweiligen Risikos regelmäßig auf ihre Angemessenheit überprüft.

Wird ein Sicherheitsereignis festgestellt, prüfen wir dessen Art und Umfang und ergreifen angemessene Maßnahmen, um mögliche Auswirkungen zu begrenzen und die Sicherheit der betroffenen Daten wiederherzustellen.

Soweit aufgrund eines Sicherheitsereignisses weitere erforderliche Maßnahmen bestehen, werden diese entsprechend den anwendbaren Datenschutzanforderungen durchgeführt.

9. Weitergabe und Zugriff auf personenbezogene Daten

Personenbezogene Daten werden nur weitergegeben oder zugänglich gemacht, wenn dies für einen festgelegten Zweck erforderlich ist oder eine entsprechende Grundlage besteht.

Dies kann insbesondere erforderlich sein für:

Durchführung einer Zahlung
Vorbereitung und Zustellung einer Bestellung
Bearbeitung einer Rückgabe oder Rückerstattung
Technischen Betrieb und Schutz unseres Online-Shops
Erfüllung verbindlicher Aufbewahrungs- oder Auskunftspflichten
Feststellung oder Verteidigung berechtigter Ansprüche

Es werden nur diejenigen personenbezogenen Daten bereitgestellt, die für den jeweiligen Zweck erforderlich sind.

Soweit andere Stellen personenbezogene Daten im Zusammenhang mit einer von uns veranlassten Verarbeitung bearbeiten, achten wir darauf, dass die Verarbeitung auf den erforderlichen Zweck beschränkt bleibt und angemessene Anforderungen zum Schutz personenbezogener Daten berücksichtigt werden.

10. Rechte betroffener Personen

Sie können im Zusammenhang mit Ihren personenbezogenen Daten insbesondere folgende Rechte geltend machen, soweit die jeweiligen Voraussetzungen erfüllt sind:

Auskunft über die von uns verarbeiteten personenbezogenen Daten
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
Löschung personenbezogener Daten
Einschränkung der Verarbeitung
Erhalt bereitgestellter personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format, soweit die Voraussetzungen für die Datenübertragbarkeit erfüllt sind
Widerspruch gegen bestimmte Verarbeitungen
Widerruf einer zuvor erteilten Einwilligung mit Wirkung für die Zukunft
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Zur Bearbeitung einer Anfrage können wir angemessene Informationen benötigen, um sicherzustellen, dass personenbezogene Daten nur der dazu berechtigten Person zugänglich gemacht oder auf deren Veranlassung geändert werden.

Ein Antrag auf Berichtigung, Löschung oder Einschränkung wird entsprechend den für die jeweilige Verarbeitung geltenden Voraussetzungen geprüft.

11. Datenschutz bei Anfragen und Rechteausübung

Wenn Sie sich mit einer datenschutzbezogenen Anfrage an uns wenden, können insbesondere folgende Angaben verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer [optional]
Bestellnummer, wenn die Anfrage eine Bestellung betrifft
Inhalt und Gegenstand der Anfrage
Informationen, die erforderlich sind, um die Anfrage eindeutig zuzuordnen

Diese Informationen werden nur in dem Umfang verarbeitet, der erforderlich ist, um die Anfrage zu prüfen und zu beantworten.

Wir können zusätzliche Angaben verlangen, wenn dies erforderlich ist, um eine unberechtigte Offenlegung, Änderung oder Löschung personenbezogener Daten zu verhindern.

12. Kontakt

Kontaktadresse: 1-11-19-903 ŌKUBO, NARASHINO, PRÄFEKTUR CHIBA, 275-0011, JAPAN
Kundendienst-Telefon: +81 (801) 663 49 02
Kundendienst-E-Mail: logistics@hacorlyhome.com
Servicezeiten：Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)