Diese Richtlinie erläutert, wie Fatalyinterior (nachfolgend „wir“) personenbezogene Daten erhebt, verwendet, speichert, schützt und löscht. Sie gilt für den Besuch unserer Internetseite, die Aufgabe und Bearbeitung von Bestellungen, die Nutzung eines Kundenkontos sowie die Kontaktaufnahme mit unserem Kundendienst.
Wir verarbeiten personenbezogene Daten nach der Verordnung (EU) 2016/679, dem Bundesdatenschutzgesetz und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Fatalyinterior
Kontaktadresse: 27.01.13 DOSHIDA, NERIMA WARD, TOKYO 179-0076, JAPAN
Kundendiensttelefon: +81 (808) 268 49 34
Elektronische Postanschrift: admin@fatalyinterior.com
Erreichbarkeit: Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:30 bis 18:00 Uhr (mitteleuropäische Zeit)
Anfragen zur Verarbeitung personenbezogener Daten sowie Anträge zur Ausübung der in dieser Richtlinie beschriebenen Rechte können an die angegebene elektronische Postanschrift gerichtet werden.
2. Begriffsbestimmungen
Personenbezogene Daten sind nach Artikel 4 Nummer 1 der Verordnung (EU) 2016/679 alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Verarbeitung bezeichnet nach Artikel 4 Nummer 2 der Verordnung (EU) 2016/679 jeden mit oder ohne automatisierte Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten. Dazu gehören insbesondere das Erheben, Ordnen, Speichern, Verwenden, Übermitteln, Einschränken und Löschen.
3. Grundsätze der Verarbeitung
Wir beachten bei jeder Verarbeitung die Grundsätze aus Artikel 5 der Verordnung (EU) 2016/679.
- Rechtmäßigkeit und Transparenz: Daten werden nur auf einer zulässigen Grundlage und in nachvollziehbarer Weise verarbeitet.
- Zweckbindung: Daten werden nur für festgelegte, eindeutige und zulässige Zwecke erhoben.
- Datenminimierung: Wir verarbeiten nur die für den jeweiligen Zweck erforderlichen Daten.
- Richtigkeit: Unrichtige Daten werden berichtigt oder gelöscht, sobald wir davon Kenntnis erhalten.
- Speicherbegrenzung: Daten werden nicht länger gespeichert, als es für den jeweiligen Zweck erforderlich ist.
- Vertraulichkeit und Sicherheit: Daten werden durch geeignete technische und organisatorische Maßnahmen geschützt.
- Rechenschaftspflicht: Wir dokumentieren die Einhaltung dieser Grundsätze in angemessener Weise.
4. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf einer oder mehreren der folgenden Grundlagen:
- Einwilligung: Artikel 6 Absatz 1 Buchstabe a der Verordnung (EU) 2016/679;
- Vertragsdurchführung und vorvertragliche Maßnahmen: Artikel 6 Absatz 1 Buchstabe b der Verordnung (EU) 2016/679;
- Erfüllung einer rechtlichen Verpflichtung: Artikel 6 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679;
- Wahrung berechtigter Interessen: Artikel 6 Absatz 1 Buchstabe f der Verordnung (EU) 2016/679.
Beruht eine Verarbeitung auf einem berechtigten Interesse, prüfen wir vorab, ob die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen.
5. Verarbeitete Datenkategorien
Abhängig von der Nutzung unserer Internetseite können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten;
- Rechnungsanschrift und Lieferanschrift;
- Telefonnummer und elektronische Postanschrift;
- Bestellnummer, bestellte Waren, Mengen und Bestellwert;
- Zahlungsart, Zahlungsstatus und zahlungsbezogene Zuordnungsdaten;
- Versand-, Zustell-, Rückgabe-, Umtausch- und Erstattungsangaben;
- Kundenkontodaten und Anmeldedaten;
- Inhalte von Anfragen und Mitteilungen;
- Internetprotokoll-Adresse, Zugriffszeit und technische Verbindungsdaten;
- Einwilligungsentscheidungen und Datenschutzeinstellungen;
- Angaben zur Erkennung und Abwehr unbefugter Zugriffe.
6. Besuch der Internetseite
Beim Aufruf unserer Internetseite werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können die Internetprotokoll-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, die Geräteart und technische Angaben zum Seitenaufruf gehören.
Die Verarbeitung dient der Bereitstellung der Internetseite, der Sicherstellung ihrer Funktionsfähigkeit, der Fehlererkennung und der Abwehr unbefugter Zugriffe.
Die Grundlage ist Artikel 6 Absatz 1 Buchstabe f der Verordnung (EU) 2016/679. Unser berechtigtes Interesse besteht im sicheren, stabilen und störungsfreien Betrieb unserer Internetseite.
Technische Protokolldaten werden grundsätzlich für höchstens 30 Tage gespeichert. Eine längere Speicherung erfolgt nur, wenn dies zur Untersuchung eines konkreten Sicherheitsereignisses oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.
7. Bestellungen und Vertragsdurchführung
Bei einer Bestellung verarbeiten wir die Daten, die zur Annahme, Bestätigung, Zahlung, Vorbereitung, Versendung und Zustellung der Bestellung erforderlich sind.
Dazu gehören insbesondere der Name, die Rechnungsanschrift, die Lieferanschrift, die elektronische Postanschrift, die Telefonnummer, die bestellten Waren, der Bestellwert und die gewählte Zahlungsart.
Die Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe b der Verordnung (EU) 2016/679 zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des geschlossenen Vertrags.
Ohne die erforderlichen Angaben können wir eine Bestellung nicht ordnungsgemäß annehmen, bearbeiten oder zustellen.
8. Zahlungsabwicklung
Zur Durchführung einer Zahlung werden die erforderlichen Bestell- und Zahlungsangaben verarbeitet. Dazu können der Name, der Rechnungsbetrag, die Währung, die Bestellnummer, die Zahlungsart und der Zahlungsstatus gehören.
Die Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe b der Verordnung (EU) 2016/679.
Soweit Zahlungs- und Buchungsunterlagen zur Erfüllung steuerlicher oder buchhalterischer Pflichten aufbewahrt werden müssen, erfolgt die weitere Verarbeitung nach Artikel 6 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679.
Vollständige Zahlungskartendaten werden grundsätzlich nicht dauerhaft in unseren Bestellunterlagen gespeichert. Wir erhalten die zur Bestätigung und Zuordnung der Zahlung erforderlichen Angaben.
9. Versand und Zustellung
Zur Zustellung einer Bestellung werden die erforderlichen Empfänger- und Versanddaten an den mit der Beförderung beauftragten Zustelldienst übermittelt.
Dazu können der Name des Empfängers, die Lieferanschrift, die Sendungsnummer und, soweit für die Zustellung erforderlich, die Telefonnummer oder die elektronische Postanschrift gehören.
Die Verarbeitung und Übermittlung erfolgt nach Artikel 6 Absatz 1 Buchstabe b der Verordnung (EU) 2016/679.
10. Kundenkonto
Soweit ein Kundenkonto eingerichtet werden kann, verarbeiten wir die bei der Anmeldung angegebenen Daten, die Anmeldedaten und die mit dem Kundenkonto verbundenen Bestellinformationen.
Die Verarbeitung dient der Bereitstellung und Verwaltung des Kundenkontos sowie der Anzeige der dort gespeicherten Bestellinformationen. Die Grundlage ist Artikel 6 Absatz 1 Buchstabe b der Verordnung (EU) 2016/679.
Das Kundenkonto kann durch eine Mitteilung an unseren Kundendienst geschlossen werden. Die damit verbundenen Daten werden anschließend gelöscht, soweit keine Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
11. Kundendienst und Kontaktaufnahme
Bei einer Kontaktaufnahme verarbeiten wir die mitgeteilten Kontaktdaten, den Inhalt der Anfrage und die für ihre Bearbeitung erforderlichen Angaben.
Bezieht sich die Anfrage auf eine Bestellung oder die Vorbereitung eines Vertrags, erfolgt die Verarbeitung nach Artikel 6 Absatz 1 Buchstabe b der Verordnung (EU) 2016/679.
Bei allgemeinen Anfragen erfolgt die Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f der Verordnung (EU) 2016/679. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Dokumentation der Anfrage.
12. Rückgaben, Umtausch und Erstattungen
Zur Bearbeitung einer Rückgabe, eines Umtauschs oder einer Erstattung verarbeiten wir insbesondere die Bestellnummer, den Namen, die Kontaktdaten, Angaben zur betroffenen Ware, den Rücksende- oder Erstattungsstatus und die erforderlichen Zahlungszuordnungsdaten.
Die Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe b der Verordnung (EU) 2016/679. Soweit die Verarbeitung zur Erfüllung gesetzlicher Nachweis- oder Aufbewahrungspflichten erforderlich ist, gilt zusätzlich Artikel 6 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679.
13. Speicherung und Zugriff auf Endgeräte
Unsere Internetseite kann Speicherdateien und ähnliche technische Verfahren verwenden, um Informationen auf einem Endgerät zu speichern oder bereits gespeicherte Informationen auszulesen.
Technisch unbedingt erforderliche Speicherungen und Zugriffe können insbesondere für den Warenkorb, den Bestellvorgang, die Anmeldung, die Sicherheit und die Speicherung der Datenschutzauswahl erforderlich sein.
Für unbedingt erforderliche Speicherungen und Zugriffe ist nach § 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes keine Einwilligung erforderlich, wenn sie notwendig sind, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Weitere Speicherungen oder Zugriffe erfolgen nur nach einer vorherigen Einwilligung gemäß § 25 Absatz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes. Die anschließende Verarbeitung personenbezogener Daten erfolgt nach Artikel 6 Absatz 1 Buchstabe a der Verordnung (EU) 2016/679.
14. Einwilligung und Widerruf
Eine Einwilligung wird freiwillig, informiert und für einen bestimmten Zweck erteilt. Das Ausbleiben einer Auswahl gilt nicht als Einwilligung.
Nach Artikel 7 Absatz 3 der Verordnung (EU) 2016/679 kann eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.
Einwilligungen zu Speichertechnologien können über die auf unserer Internetseite bereitgestellten Datenschutzeinstellungen geändert oder widerrufen werden.
15. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur übermittelt, wenn dies für einen beschriebenen Zweck erforderlich ist, eine Einwilligung vorliegt oder eine Verpflichtung zur Offenlegung besteht.
Als Empfänger kommen insbesondere in Betracht:
- mit der technischen Bereitstellung und Absicherung der Internetseite beauftragte Empfänger;
- Zahlungsdienste und beteiligte Kreditinstitute;
- Beförderungs- und Zustelldienste;
- mit der Bearbeitung von Kundenanfragen beauftragte Empfänger;
- Buchhaltungs-, Steuer- und Rechtsberatung;
- Behörden und Gerichte, soweit eine Verpflichtung zur Übermittlung besteht.
Soweit personenbezogene Daten nach unseren Weisungen verarbeitet werden, beachten wir die Anforderungen des Artikels 28 der Verordnung (EU) 2016/679.
16. Zweckänderung
Personenbezogene Daten werden grundsätzlich nur für den Zweck verarbeitet, für den sie erhoben wurden.
Soll eine Verarbeitung für einen anderen Zweck erfolgen, prüfen wir nach Artikel 6 Absatz 4 der Verordnung (EU) 2016/679, ob der neue Zweck mit dem ursprünglichen Zweck vereinbar ist oder eine andere zulässige Grundlage besteht.
Soweit erforderlich, werden betroffene Personen vor der weiteren Verarbeitung über den neuen Zweck und die maßgeblichen Informationen unterrichtet.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.
- Technische Protokolldaten werden grundsätzlich für höchstens 30 Tage gespeichert.
- Kundenkontodaten werden grundsätzlich bis zur Schließung des Kundenkontos gespeichert.
- Kundendienstanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine weitere Speicherung erforderlich ist.
- Buchungsbelege können nach § 257 des Handelsgesetzbuchs und § 147 der Abgabenordnung acht Jahre aufbewahrt werden.
- Handels- und Geschäftsbriefe können nach § 257 des Handelsgesetzbuchs und § 147 der Abgabenordnung sechs Jahre aufbewahrt werden.
- Bücher, Aufzeichnungen, Inventare, Abschlüsse und die zu ihrem Verständnis erforderlichen Unterlagen können nach § 147 der Abgabenordnung zehn Jahre aufbewahrt werden.
- Daten zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen können bis zum Ablauf der maßgeblichen Verjährungsfrist gespeichert werden.
Nach Ablauf der maßgeblichen Dauer werden die Daten gelöscht oder ihre Verarbeitung wird eingeschränkt, sofern eine Löschung noch nicht zulässig ist.
18. Technische und organisatorische Schutzmaßnahmen
Wir treffen nach Artikel 32 der Verordnung (EU) 2016/679 geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen.
Dazu können insbesondere gehören:
- Verschlüsselung von Datenübertragungen;
- Beschränkung von Zugriffsberechtigungen;
- Schutz von Zugangsdaten;
- Sicherung und Wiederherstellung von Daten;
- Überprüfung sicherheitsrelevanter Vorgänge;
- regelmäßige Bewertung der getroffenen Schutzmaßnahmen.
Die Schutzmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Art und des Umfangs der Verarbeitung sowie der möglichen Risiken ausgewählt.
19. Datenschutz durch Technikgestaltung
Wir berücksichtigen nach Artikel 25 der Verordnung (EU) 2016/679 den Schutz personenbezogener Daten bereits bei der Auswahl und Gestaltung von Verarbeitungsvorgängen.
Voreinstellungen werden so gewählt, dass grundsätzlich nur solche personenbezogenen Daten verarbeitet werden, die für den jeweiligen Zweck erforderlich sind.
20. Datenschutzverletzungen
Wird eine Verletzung des Schutzes personenbezogener Daten festgestellt, prüfen wir unverzüglich Art, Umfang, mögliche Folgen und erforderliche Schutzmaßnahmen.
Soweit die Voraussetzungen des Artikels 33 der Verordnung (EU) 2016/679 erfüllt sind, erfolgt eine Meldung an die zuständige Datenschutzaufsichtsbehörde grundsätzlich innerhalb von 72 Stunden nach Bekanntwerden.
Besteht voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten betroffener Personen, werden diese nach Artikel 34 der Verordnung (EU) 2016/679 unverzüglich informiert, sofern keine dort genannte Ausnahme vorliegt.
21. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
Sollte ein solcher Verarbeitungsvorgang künftig eingesetzt werden, werden die Anforderungen des Artikels 22 der Verordnung (EU) 2016/679 beachtet und die betroffenen Personen vorher angemessen informiert.
22. Recht auf transparente Information
Nach Artikel 12 der Verordnung (EU) 2016/679 haben betroffene Personen das Recht, Informationen über die Verarbeitung ihrer Daten in präziser, transparenter, verständlicher und leicht zugänglicher Form zu erhalten.
Anträge werden grundsätzlich unverzüglich und spätestens innerhalb eines Monats nach Eingang beantwortet. Die Frist kann bei hoher Komplexität oder einer großen Anzahl von Anträgen nach Artikel 12 Absatz 3 um weitere zwei Monate verlängert werden. Über eine Verlängerung und ihre Gründe wird innerhalb des ersten Monats informiert.
23. Recht auf Auskunft
Nach Artikel 15 der Verordnung (EU) 2016/679 besteht das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten verarbeitet werden.
Soweit Daten verarbeitet werden, können insbesondere Informationen über die Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer, Datenherkunft und bestehenden Rechte verlangt werden.
24. Recht auf Berichtigung
Nach Artikel 16 der Verordnung (EU) 2016/679 besteht das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Angaben zu verlangen.
25. Recht auf Löschung
Nach Artikel 17 der Verordnung (EU) 2016/679 besteht unter den dort genannten Voraussetzungen das Recht, die Löschung personenbezogener Daten zu verlangen.
Eine Löschung kann insbesondere ausgeschlossen sein, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.
Ergänzende Einschränkungen des Löschungsrechts können sich aus § 35 des Bundesdatenschutzgesetzes ergeben.
26. Recht auf Einschränkung der Verarbeitung
Nach Artikel 18 der Verordnung (EU) 2016/679 besteht unter den dort genannten Voraussetzungen das Recht, die Einschränkung der Verarbeitung zu verlangen.
Bei einer Einschränkung dürfen die betroffenen Daten grundsätzlich nur noch gespeichert oder mit Einwilligung beziehungsweise für die in Artikel 18 Absatz 2 genannten Zwecke verarbeitet werden.
27. Recht auf Datenübertragbarkeit
Nach Artikel 20 der Verordnung (EU) 2016/679 besteht unter den dort genannten Voraussetzungen das Recht, bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit technisch möglich, kann auch die unmittelbare Übermittlung an einen anderen Verantwortlichen verlangt werden.
28. Widerspruchsrecht
Nach Artikel 21 Absatz 1 der Verordnung (EU) 2016/679 besteht das Recht, aus Gründen, die sich aus der besonderen persönlichen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Artikel 6 Absatz 1 Buchstabe e oder Buchstabe f beruht.
Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen. Eine weitere Verarbeitung ist außerdem zulässig, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Ansprüchen dient.
29. Recht auf Beschwerde
Nach Artikel 77 der Verordnung (EU) 2016/679 besteht das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.
Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Verstoßes eingereicht werden.
30. Identitätsprüfung
Bestehen begründete Zweifel an der Identität einer anfragenden Person, können wir nach Artikel 12 Absatz 6 der Verordnung (EU) 2016/679 zusätzliche Angaben anfordern, die zur Bestätigung der Identität erforderlich sind.
Die zusätzlich erhobenen Angaben werden ausschließlich zur Identitätsprüfung und zur sicheren Bearbeitung des Antrags verwendet.
31. Unentgeltliche Bearbeitung
Informationen und Maßnahmen im Zusammenhang mit Datenschutzanträgen werden nach Artikel 12 Absatz 5 der Verordnung (EU) 2016/679 grundsätzlich unentgeltlich bereitgestellt.
Bei offenkundig unbegründeten oder übermäßigen Anträgen kann unter den Voraussetzungen des Artikels 12 Absatz 5 ein angemessenes Entgelt verlangt oder die Bearbeitung abgelehnt werden.
32. Änderungen dieser Richtlinie
Wir können diese Richtlinie anpassen, wenn sich unsere Verarbeitungsvorgänge, technischen Verfahren oder maßgeblichen Anforderungen ändern.
Die jeweils gültige Fassung wird auf unserer Internetseite veröffentlicht. Das am Anfang angegebene Datum bezeichnet den Stand der zuletzt veröffentlichten Fassung.