GDPR-Richtlinie

1. DSGVO-Richtlinie und Geltungsbereich

Diese DSGVO-Richtlinie erläutert die wesentlichen Grundsätze und Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten bei der Nutzung unseres Online-Shops.

Sie gilt insbesondere für personenbezogene Daten, die im Zusammenhang mit folgenden Vorgängen verarbeitet werden können:

• Besuch und Nutzung der Website.
• Anzeige und Auswahl von Produkten.
• Aufgabe und Bearbeitung von Bestellungen.
• Zahlungsabwicklung.
• Versand und Lieferung.
• Verwaltung von Bestellungen.
• Rückgaben und Rückerstattungen.
• Stornierungsanfragen.
• Kundenanfragen und sonstige Kommunikation.
• Technische Bereitstellung und Sicherheit der Website.
• Cookies und ähnliche Technologien, soweit dabei personenbezogene Daten verarbeitet werden.

Die zentrale Rechtsgrundlage für den Datenschutz ist die Verordnung (EU) 2016/679, Datenschutz-Grundverordnung (DSGVO). Das Bundesdatenschutzgesetz (BDSG) ergänzt die DSGVO in den Bereichen, in denen deutsches Recht zusätzliche oder konkretisierende Regelungen vorsieht. Für das Speichern von Informationen auf Endgeräten oder den Zugriff auf dort gespeicherte Informationen ist insbesondere § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) relevant.

2. Arten personenbezogener Daten

Abhängig davon, wie Sie unseren Shop nutzen, können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name.
• E-Mail-Adresse.
• Telefonnummer.
• Lieferadresse.
• Rechnungsadresse.
• Bestellnummer und Bestelldaten.
• Angaben zu gekauften Produkten.
• Liefer- und Versandinformationen.
• Informationen zu Rückgaben, Rückerstattungen und Stornierungen.
• Zahlungs- und Transaktionsinformationen, soweit diese für Zahlung und Rückerstattung erforderlich sind.
• Inhalte Ihrer Kommunikation mit unserem Kundenservice.
• IP-Adresse.
• Geräte- und Browserinformationen.
• Zugriffs- und Nutzungsdaten.
• Cookie-Kennungen und ähnliche technische Identifikatoren.
• Ihre Cookie- und Einwilligungsentscheidungen.

Soweit vollständige Kartennummern, Kartenprüfcodes oder vergleichbare vertrauliche Zahlungsdaten unmittelbar durch ein Zahlungssystem verarbeitet werden, behaupten wir nicht, solche vollständigen Zahlungsdaten selbst dauerhaft zu speichern.

3. Grundsätze der Datenverarbeitung

Art. 5 DSGVO legt grundlegende Regeln für die Verarbeitung personenbezogener Daten fest. Für unsere Datenverarbeitung bedeutet dies insbesondere:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Personenbezogene Daten werden nur auf einer geeigneten Rechtsgrundlage und in nachvollziehbarer Weise verarbeitet.
• Zweckbindung: Daten werden für festgelegte und eindeutige Zwecke erhoben und nicht ohne geeignete Grundlage für damit unvereinbare Zwecke weiterverwendet.
• Datenminimierung: Es werden nur solche personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck angemessen und erforderlich sind.
• Richtigkeit: Personenbezogene Daten sollen sachlich richtig und, soweit erforderlich, aktuell sein.
• Speicherbegrenzung: Personenbezogene Daten werden nicht länger personenbezogen gespeichert, als es für den jeweiligen Zweck oder eine bestehende Aufbewahrungspflicht erforderlich ist.
• Integrität und Vertraulichkeit: Daten werden durch angemessene technische und organisatorische Maßnahmen vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung geschützt.
• Rechenschaftspflicht: Die Einhaltung dieser Grundsätze muss nachvollziehbar und verantwortbar sein.

4. Rechtsgrundlagen der Verarbeitung

Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck der Datenverarbeitung.

• Art. 6 Abs. 1 Buchst. b DSGVO: Wir können personenbezogene Daten verarbeiten, soweit dies für die Durchführung eines Vertrags oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist. Dazu gehören insbesondere Bestellbearbeitung, Zahlung, Lieferung, Rückgabe, Rückerstattung, Stornierung und unmittelbar bestellbezogener Kundenservice.
• Art. 6 Abs. 1 Buchst. c DSGVO: Personenbezogene Daten können verarbeitet und aufbewahrt werden, soweit dies zur Erfüllung einer konkreten gesetzlichen Verpflichtung erforderlich ist, beispielsweise einer tatsächlich einschlägigen steuerlichen oder buchhalterischen Aufbewahrungspflicht.
• Art. 6 Abs. 1 Buchst. f DSGVO: Erforderliche technische Daten können verarbeitet werden, soweit dies zur Sicherheit und Stabilität der Website, zur Erkennung von Missbrauch, zur Betrugsprävention oder zur Fehleranalyse erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Unser berechtigtes Interesse besteht hierbei insbesondere im sicheren und störungsarmen Betrieb der Website.
• Art. 6 Abs. 1 Buchst. a DSGVO: Datenverarbeitungen, die eine freiwillige Einwilligung voraussetzen, können auf Ihrer Einwilligung beruhen. Dies betrifft insbesondere optionale Cookies oder vergleichbare nicht notwendige Technologien, soweit solche Funktionen tatsächlich eingesetzt werden.

Die DSGVO sieht damit unterschiedliche Rechtsgrundlagen vor. Eine Einwilligung wird nicht pauschal für sämtliche Datenverarbeitungen verwendet.

5. Einwilligung und Widerruf

Beruht eine Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, gelten die Anforderungen des Art. 7 DSGVO.

Eine Einwilligung muss freiwillig, für einen bestimmten Zweck, informiert und durch eine eindeutige Handlung erteilt werden.

Nach Art. 7 Abs. 3 DSGVO können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Dabei gilt:

• Der Widerruf beendet die auf der Einwilligung beruhende Verarbeitung für die Zukunft, soweit keine andere Rechtsgrundlage besteht.
• Die Rechtmäßigkeit einer Verarbeitung, die bis zum Widerruf auf Grundlage einer wirksamen Einwilligung erfolgt ist, bleibt unberührt.
• Der Widerruf einer Einwilligung führt nicht automatisch zur Löschung sämtlicher personenbezogener Daten. Ein Löschungsanspruch richtet sich gesondert nach Art. 17 DSGVO.

6. Ihre Rechte nach der DSGVO

Die DSGVO gewährt Ihnen unter den jeweils vorgesehenen Voraussetzungen verschiedene Rechte hinsichtlich Ihrer personenbezogenen Daten.

Sie können insbesondere folgende Rechte geltend machen:

• Art. 15 DSGVO – Auskunft: Sie können erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und bei Vorliegen der Voraussetzungen Zugang zu diesen Daten sowie zu den gesetzlich vorgesehenen Informationen verlangen.
• Art. 16 DSGVO – Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten verlangen.
• Art. 17 DSGVO – Löschung: Sie können die Löschung personenbezogener Daten verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dieses Recht ist nicht uneingeschränkt. Art. 17 Abs. 3 DSGVO erlaubt eine weitere Verarbeitung unter anderem dann, wenn sie zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Art. 18 DSGVO – Einschränkung der Verarbeitung: Unter den dort genannten Voraussetzungen können Sie verlangen, dass personenbezogene Daten nur noch eingeschränkt verarbeitet werden.
• Art. 20 DSGVO – Datenübertragbarkeit: Unter den gesetzlichen Voraussetzungen können Sie bestimmte von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und gegebenenfalls deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Art. 21 DSGVO – Widerspruch: Wenn eine Verarbeitung insbesondere auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• Art. 7 Abs. 3 DSGVO – Widerruf einer Einwilligung: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Ausübung Ihrer Datenschutzrechte

Zur Ausübung Ihrer Rechte können Sie uns vorzugsweise per E-Mail unter wecare@latiiadwell.com kontaktieren.

Bitte geben Sie soweit erforderlich an:

• Ihren Namen.
• Die E-Mail-Adresse, die mit Ihrer Bestellung oder Anfrage verbunden ist.
• Eine kurze Beschreibung des Rechts, das Sie ausüben möchten.
• Weitere Informationen nur dann, wenn sie zur eindeutigen Zuordnung oder angemessenen Identitätsprüfung tatsächlich erforderlich sind.

Zum Schutz Ihrer Daten können wir bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen verlangen. Eine solche Prüfung soll verhindern, dass unbefugte Personen auf fremde personenbezogene Daten zugreifen oder diese ändern oder löschen.

Bitte übermitteln Sie zur Identitätsprüfung keine vollständigen Kartennummern, Kartenprüfcodes, Bankpasswörter oder andere nicht erforderliche vertrauliche Zahlungsinformationen.

Nach Art. 12 Abs. 3 DSGVO informieren wir Sie über die auf einen Antrag nach Art. 15 bis 22 DSGVO ergriffenen Maßnahmen unverzüglich und grundsätzlich spätestens innerhalb eines Monats nach Eingang des Antrags. Bei komplexen oder zahlreichen Anträgen kann diese Frist um weitere zwei Monate verlängert werden. Über eine solche Verlängerung und deren Gründe muss innerhalb des ersten Monats informiert werden.

8. Speicherung personenbezogener Daten

Nach dem Grundsatz der Speicherbegrenzung aus Art. 5 Abs. 1 Buchst. e DSGVO werden personenbezogene Daten nicht für alle Zwecke nach einer einheitlichen Frist gespeichert.

Die jeweilige Dauer richtet sich insbesondere nach:

• Der für Bestellbearbeitung und Vertragserfüllung erforderlichen Zeit.
• Der Dauer von Versand und Lieferung.
• Der Bearbeitung von Kundenservice, Rückgaben, Rückerstattungen und Stornierungen.
• Tatsächlich einschlägigen steuerlichen, buchhalterischen oder geschäftlichen Aufbewahrungspflichten.
• Der für die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlichen Zeit.
• Der Dauer einer einwilligungsbasierten Verarbeitung bis zu einem wirksamen Widerruf, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.
• Der jeweiligen technischen Speicherdauer von Cookies und vergleichbaren Technologien.

Entfällt der Verarbeitungszweck und besteht weder eine weitere Rechtsgrundlage noch eine einschlägige Aufbewahrungspflicht, werden die betreffenden personenbezogenen Daten gelöscht oder so anonymisiert, dass kein Personenbezug mehr besteht.

9. Datensicherheit

Nach Art. 32 DSGVO treffen wir technische und organisatorische Maßnahmen, die dem Risiko der jeweiligen Datenverarbeitung angemessen sind.

Diese Maßnahmen dienen insbesondere dem Schutz vor:

• Unbefugtem Zugriff.
• Unrechtmäßiger Verarbeitung.
• Unbeabsichtigtem Verlust.
• Unbeabsichtigter Zerstörung.
• Unbeabsichtigter Beschädigung.

Die Maßnahmen werden unter Berücksichtigung der Art und des Umfangs der Verarbeitung, des Risikos und des verfügbaren Stands der Technik ausgestaltet.

Kein technisches System kann absolute Sicherheit gewährleisten. Wir geben daher keine Garantie ab, dass Sicherheitsvorfälle unter allen Umständen ausgeschlossen werden können.

10. Weitergabe personenbezogener Daten

Personenbezogene Daten können nur dann an andere Empfänger übermittelt werden, wenn dies für einen festgelegten Verarbeitungszweck erforderlich ist und eine entsprechende Rechtsgrundlage besteht.

Je nach konkretem Vorgang können hierzu insbesondere folgende Kategorien gehören:

• Zahlungsdienstleister für die Abwicklung und Rückabwicklung von Zahlungen.
• Versand- und Logistikdienstleister für die Zustellung und erforderliche Rücksendungen.
• IT- und technische Dienstleister für Bereitstellung, Wartung und Sicherheit der Website.
• Dienstleister, die bei tatsächlich erforderlichen Kundenservicevorgängen unterstützen.
• Buchhaltungs-, Steuer- oder andere professionelle Dienstleister für tatsächlich einschlägige Verpflichtungen oder Beratungsleistungen.
• Behörden oder Gerichte, wenn eine konkrete rechtliche Verpflichtung zur Datenübermittlung besteht.

Ein Dienstleister kann je nach tatsächlicher Rolle als Auftragsverarbeiter nach Art. 28 DSGVO oder als eigenständig Verantwortlicher handeln. Die rechtliche Einordnung richtet sich nach der tatsächlichen Entscheidung über Zwecke und Mittel der jeweiligen Verarbeitung.

11. Internationale Datenübermittlungen

Werden personenbezogene Daten aus der Europäischen Union oder dem Europäischen Wirtschaftsraum an Empfänger in einem Drittland übermittelt, gelten Art. 44 ff. DSGVO.

Eine internationale Übermittlung setzt voraus, dass die Anforderungen des Kapitels V der DSGVO erfüllt sind. Hierzu kann insbesondere gehören:

• Ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.
• Eine geeignete Garantie nach Art. 46 DSGVO, wenn eine solche im konkreten Fall tatsächlich eingesetzt wird.

Die Europäische Kommission führt Japan weiterhin als Staat mit einem Angemessenheitsbeschluss für den Datenschutz. Ein solcher Beschluss kann eine Übermittlung nach Art. 45 DSGVO ermöglichen, soweit der konkrete Empfänger und die betreffende Verarbeitung vom Anwendungsbereich des Beschlusses erfasst sind.

Allein aufgrund unserer Kontaktanschrift in Japan behaupten wir nicht, dass sämtliche personenbezogenen Daten automatisch nach Japan übertragen werden.

Weitere Einzelheiten über tatsächlich relevante internationale Datenübermittlungen finden Sie in unserer Datenschutzerklärung.

12. Cookies und ähnliche Technologien

Cookies und ähnliche Technologien können zwei getrennte datenschutzrechtliche Ebenen betreffen.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen gilt § 25 TDDDG. Nach § 25 Abs. 1 TDDDG ist hierfür grundsätzlich eine auf klaren und umfassenden Informationen beruhende Einwilligung erforderlich. § 25 Abs. 2 TDDDG enthält Ausnahmen, insbesondere wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Werden über Cookies personenbezogene Daten verarbeitet, benötigt diese Verarbeitung zusätzlich eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO.

Für einwilligungspflichtige optionale Cookies kann die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 Buchst. a DSGVO beruhen. Sicherheitsbezogene oder unmittelbar für bestimmte Vertragsfunktionen erforderliche Verarbeitungen können, soweit die jeweiligen Voraussetzungen erfüllt sind, auf einer anderen Rechtsgrundlage beruhen.

Weitere Einzelheiten zu notwendigen und optionalen Cookies, Auswahlmöglichkeiten und dem Widerruf einer Cookie-Einwilligung finden Sie in unserer Cookie-Richtlinie.

13. Verhältnis zur Datenschutzerklärung

Diese DSGVO-Richtlinie gibt einen konzentrierten Überblick über die wesentlichen Datenschutzgrundsätze, Rechtsgrundlagen und Rechte nach der DSGVO.

Unsere Datenschutzerklärung enthält ergänzende Informationen über konkrete Datenkategorien, Verarbeitungszwecke, Empfänger, Speicherdauern und weitere Datenschutzthemen.

Die Cookie-Richtlinie enthält zusätzliche Informationen über Cookies, ähnliche Technologien und die hierfür geltenden Auswahl- und Einwilligungsmechanismen.

14. Beschwerderecht

Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können eine Beschwerde insbesondere bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat einreichen, in dem sich:

• Ihr gewöhnlicher Aufenthaltsort befindet.
• Ihr Arbeitsplatz befindet.
• Der Ort des mutmaßlichen Verstoßes befindet.

Da keine konkrete deutsche Niederlassung oder deutsche Vertreteranschrift angegeben wurde, nennen wir keine bestimmte deutsche Landesdatenschutzbehörde.

15. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter:

• E-Mail: wecare@latiiadwell.com.
• Telefon: +81 (905) 723 69 16.
• Kontaktanschrift: 3-5-30 FUSHIYACHO, IZUMI-SHI, OSAKA 594-0031, JAPAN.
• Servicezeiten: Montag bis Freitag, 8:30 Uhr bis 16:00 Uhr.