DSGVO-Richtlinie
1. Einführung und Geltungsbereich
Diese Erklärung informiert die Nutzer über die Erhebung, Verarbeitung, Speicherung und den Schutz personenbezogener Daten bei der Nutzung der Website.
Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und umfasst sämtliche Datenverarbeitungsvorgänge über die Website.
2. Grundsätze der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt gemäß Artikel 5 DSGVO nach folgenden Grundsätzen:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben sowie Transparenz: Daten werden ausschließlich für rechtmäßige, eindeutige und klar kommunizierte Zwecke erhoben
- Zweckbindung: Daten werden ausschließlich für Bestellabwicklung, Kundenservice, Sicherheit und zulässige Kommunikation verwendet
- Datenminimierung: Es werden nur erforderliche Daten erhoben
- Richtigkeit: Es werden Maßnahmen zur Aktualisierung und Korrektur personenbezogener Daten getroffen
- Speicherbegrenzung: Daten werden nur für den erforderlichen Zeitraum gespeichert
- Integrität und Vertraulichkeit: Daten werden durch technische und organisatorische Sicherheitsmaßnahmen geschützt
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt gemäß Artikel 6 DSGVO auf folgenden Rechtsgrundlagen:
- Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO, einschließlich Bestellungen, Lieferungen, Rückgaben und Kundenservice
- Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO, sofern erforderlich
- Berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO, beispielsweise zur Verbesserung der Website, Systemsicherheit und Missbrauchsprävention
- Erfüllung gesetzlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO
4. Rechte der Nutzer
Gemäß Artikel 15 bis 22 DSGVO haben Nutzer folgende Rechte:
- Auskunft über gespeicherte personenbezogene Daten
- Berichtigung unrichtiger oder unvollständiger Daten
- Löschung personenbezogener Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
- Widerspruch gegen bestimmte Verarbeitungsvorgänge
- Einschränkung der Verarbeitung
- Erhalt der Daten in einem strukturierten und übertragbaren Format
- Widerruf einer zuvor erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung dieser Rechte kann eine Identitätsprüfung erforderlich sein.
5. Speicherung und Sicherheit der Daten
Personenbezogene Daten werden ausschließlich für den Zeitraum gespeichert, der zur Erfüllung der vorgesehenen Zwecke erforderlich ist.
- Bestelldaten: Speicherung gemäß § 257 Handelsgesetzbuch (HGB) sowie § 147 Abgabenordnung (AO)
- Daten zur Erfüllung gesetzlicher Verpflichtungen: Speicherung entsprechend den gesetzlichen Fristen in Deutschland
- Daten für freiwillige Kommunikation: Speicherung bis zum Widerruf der Einwilligung oder für einen begrenzten Zeitraum
Zum Schutz personenbezogener Daten werden geeignete technische und organisatorische Maßnahmen eingesetzt, darunter:
- Zugriffskontrollen
- Geschützte und verschlüsselte Verbindungen
- Backup-Systeme
- Kontinuierliche Systemüberwachung
6. Weitergabe und Übermittlung personenbezogener Daten
Personenbezogene Daten werden ausschließlich an autorisierte Stellen weitergegeben, darunter:
- Zahlungsdienstleister zur Abwicklung von Zahlungen
- Logistikdienstleister zur Lieferung von Bestellungen
- Technische Dienstleister zur Verwaltung und Wartung der Website
Alle autorisierten Stellen sind verpflichtet, personenbezogene Daten gemäß DSGVO zu verarbeiten.
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union erfolgt ausschließlich unter den Voraussetzungen der Artikel 44 ff. DSGVO.
7. Verantwortlichkeit für die Datenverarbeitung
Die Verantwortung für die Verarbeitung personenbezogener Daten liegt beim Geschäft, das die Einhaltung der gesetzlichen Datenschutzvorschriften sowie den Schutz der über die Website verarbeiteten Daten gewährleistet.
8. Beschwerderecht bei der Aufsichtsbehörde
Gemäß Artikel 77 DSGVO hat der Nutzer das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde in Deutschland einzureichen, wenn er der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten gegen geltende Datenschutzvorschriften verstößt.
9. Kundenservice
E-Mail: partnership@sofagetbay.com
Telefon: +81 (907) 365 22 37
Adresse: NAKAMOZUCHO 6-919-3 BONI SUMMIT 101, KITA-KU, SAKAI-SHI, OSAKA-FU 591-8023, JAPAN
Geschäftszeiten: Montag–Freitag, 09:55–15:55