DSGVO-Richtlinie

GDPR-Richtlinie

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser GDPR-Richtlinie erläutern wir, welche personenbezogenen Daten im Zusammenhang mit der Nutzung unseres Shops verarbeitet werden können, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

Diese GDPR-Richtlinie gilt insbesondere für die Nutzung unseres Shops, Bestellungen mit Lieferung innerhalb Deutschlands, die Zahlungs- und Versandabwicklung, Rückgaben und Erstattungen, Kundenanfragen sowie weitere von Ihnen genutzte Funktionen.

1. Verantwortlicher

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Shop sind wir verantwortlich, soweit nicht für einen bestimmten Verarbeitungsvorgang ein anderer Verantwortlicher zuständig ist.

Unsere vollständigen Kontaktdaten finden Sie am Ende dieser GDPR-Richtlinie.

2. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Sie unseren Shop nutzen, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Stammdaten

Hierzu können gehören:

  • Vor- und Nachname;

  • Lieferadresse;

  • Rechnungsadresse;

  • Kontaktdaten.

Bestell- und Vertragsdaten

Hierzu können insbesondere gehören:

  • Bestellnummer;

  • bestellte Produkte;

  • Bestellmenge;

  • Bestellwert;

  • Bestellstatus;

  • Versandinformationen;

  • Informationen zu Stornierungen, Rückgaben und Erstattungen.

Zahlungsdaten

Zur Bearbeitung einer Zahlung können die hierfür erforderlichen Zahlungsinformationen verarbeitet werden.

Soweit Zahlungen über einen externen Zahlungsdienstleister abgewickelt werden, können die für die Zahlungsabwicklung erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt werden.

Wir verlangen nicht, dass Sie uns im Rahmen einer normalen Kundenanfrage vollständige Kartennummern, Sicherheitscodes oder Zugangspasswörter mitteilen.

Kommunikationsdaten

Wenn Sie uns kontaktieren, können insbesondere folgende Informationen verarbeitet werden:

  • Inhalt Ihrer Anfrage;

  • Bestellinformationen;

  • Informationen zu Beschwerden;

  • Angaben zu Rückgaben, Erstattungen oder Stornierungen;

  • weitere Informationen, die Sie uns im Rahmen Ihrer Anfrage freiwillig mitteilen.

Technische Daten

Bei der Nutzung unseres Shops können technische Daten verarbeitet werden, beispielsweise:

  • IP-Adresse;

  • Browsertyp;

  • Geräteinformationen;

  • Datum und Uhrzeit eines Zugriffs;

  • technische Protokoll- und Sicherheitsdaten;

  • Informationen aus Cookies oder vergleichbaren Technologien, soweit diese eingesetzt werden.

3. Quellen personenbezogener Daten

Wir erhalten personenbezogene Daten in erster Linie direkt von Ihnen.

Dies kann insbesondere erfolgen:

  • wenn Sie eine Bestellung aufgeben;

  • wenn Sie Ihre Liefer- oder Rechnungsdaten angeben;

  • wenn Sie eine Zahlung durchführen;

  • wenn Sie uns kontaktieren;

  • wenn Sie eine Rückgabe, Erstattung oder Stornierung beantragen;

  • wenn Sie bestimmte Funktionen unseres Shops nutzen.

Soweit dies für die Abwicklung einer Bestellung erforderlich ist, können wir außerdem Informationen von eingesetzten Zahlungs- oder Logistikdienstleistern erhalten.

Technische Daten können automatisch bei der Nutzung des Shops entstehen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.

Vertragserfüllung und vorvertragliche Maßnahmen

Personenbezogene Daten können verarbeitet werden, soweit dies erforderlich ist, um:

  • Ihre Bestellung entgegenzunehmen;

  • einen Kaufvertrag abzuwickeln;

  • Zahlungen zu bearbeiten;

  • Waren zu versenden;

  • Rückgaben und Erstattungen zu bearbeiten;

  • Stornierungen zu prüfen;

  • Kundenanfragen zu einer Bestellung zu bearbeiten.

Die Rechtsgrundlage hierfür ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Erfüllung rechtlicher Verpflichtungen

Personenbezogene Daten können verarbeitet oder gespeichert werden, wenn dies zur Erfüllung gesetzlicher Pflichten erforderlich ist, beispielsweise im Zusammenhang mit steuerlichen, handelsrechtlichen oder sonstigen gesetzlichen Aufbewahrungs- und Nachweispflichten.

Die Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. c DSGVO.

Berechtigte Interessen

Soweit erforderlich, können personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden.

Dies kann insbesondere folgende Zwecke betreffen:

  • Gewährleistung der IT- und Systemsicherheit;

  • Verhinderung von Missbrauch oder Betrug;

  • Schutz und Durchsetzung rechtlicher Ansprüche;

  • Verbesserung stabiler und sicherer Betriebsabläufe;

  • Bearbeitung und Dokumentation berechtigter Kundenanliegen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit nicht Ihre Interessen, Grundrechte oder Grundfreiheiten im konkreten Fall überwiegen.

Einwilligung

Für bestimmte freiwillige Funktionen kann Ihre Einwilligung erforderlich sein.

Dies kann beispielsweise für bestimmte:

  • nicht erforderliche Cookies;

  • Analysefunktionen;

  • Marketingfunktionen;

  • Marketingkommunikation

gelten, soweit solche Funktionen tatsächlich eingesetzt werden.

Die Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für deren Durchführung erforderlichen personenbezogenen Daten.

Diese Daten können insbesondere verwendet werden, um:

  • Ihre Bestellung zu bestätigen;

  • die bestellten Waren vorzubereiten;

  • den Kaufvertrag durchzuführen;

  • die Zahlung zuzuordnen;

  • die Lieferung zu organisieren;

  • Sie bei erforderlichen Rückfragen zu kontaktieren;

  • Rückgaben, Erstattungen oder Stornierungen zu bearbeiten;

  • Kundenservice im Zusammenhang mit Ihrer Bestellung bereitzustellen.

Wir verarbeiten dabei nur die Informationen, die für den jeweiligen Zweck erforderlich sind.

6. Zahlungsabwicklung

Für die Durchführung einer Zahlung können die hierfür erforderlichen Informationen an den jeweils eingesetzten Zahlungsdienstleister übermittelt werden.

Die übermittelten Daten richten sich nach der von Ihnen gewählten Zahlungsmethode und können beispielsweise Folgendes umfassen:

  • Name;

  • Bestellnummer;

  • Rechnungsbetrag;

  • erforderliche Zahlungs- und Transaktionsinformationen.

Der jeweilige Zahlungsdienstleister kann personenbezogene Daten im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit verarbeiten.

Wir nennen hier keine bestimmten Zahlungsanbieter, solange deren tatsächlicher Einsatz für diese GDPR-Richtlinie nicht bestätigt ist.

7. Versand und Lieferung

Damit Ihre Bestellung geliefert werden kann, können die hierfür erforderlichen personenbezogenen Daten an den jeweils eingesetzten Logistikdienstleister weitergegeben werden.

Hierzu können insbesondere gehören:

  • Name des Empfängers;

  • Lieferadresse;

  • notwendige Kontaktinformationen;

  • Informationen, die für die konkrete Lieferung erforderlich sind.

Die Weitergabe erfolgt nur in dem Umfang, der für die Durchführung der Lieferung erforderlich ist.

Wir nennen keinen bestimmten Transportdienstleister, solange dessen tatsächlicher Einsatz nicht bestätigt ist.

8. Kundenservice, Rückgaben und Erstattungen

Wenn Sie den Kundenservice kontaktieren, verarbeiten wir die Informationen, die erforderlich sind, um Ihr Anliegen zu prüfen und zu bearbeiten.

Dies kann insbesondere Anfragen betreffen zu:

  • bestehenden Bestellungen;

  • Lieferungen;

  • beschädigten oder falsch gelieferten Artikeln;

  • Stornierungen;

  • Rückgaben;

  • Erstattungen;

  • sonstigen Fragen zu einem Kauf.

Je nach Anliegen kann die Verarbeitung zur Vertragserfüllung, zur Erfüllung rechtlicher Verpflichtungen oder auf Grundlage eines berechtigten Interesses erfolgen.

9. Marketingkommunikation

Soweit wir Ihnen auf Grundlage einer Einwilligung Newsletter oder andere elektronische Marketinginformationen anbieten, werden die hierfür erforderlichen personenbezogenen Daten nur auf einer geeigneten Rechtsgrundlage verarbeitet.

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf einer Marketingeinwilligung hat keine Auswirkungen auf notwendige Mitteilungen im Zusammenhang mit bestehenden Bestellungen, Verträgen, Lieferungen oder Kundenserviceanfragen.

10. Cookies und ähnliche Technologien

Unser Shop kann Cookies und vergleichbare Technologien verwenden.

Dabei unterscheiden wir grundsätzlich zwischen Technologien, die für den Betrieb einer von Ihnen ausdrücklich gewünschten Funktion unbedingt erforderlich sind, und nicht erforderlichen Technologien, für die gegebenenfalls Ihre vorherige Einwilligung erforderlich ist.

11. Empfänger personenbezogener Daten

Personenbezogene Daten können an Empfänger weitergegeben werden, soweit dies zur Erfüllung eines bestimmten Zwecks erforderlich und datenschutzrechtlich zulässig ist.

Hierzu können insbesondere gehören:

  • Zahlungsdienstleister;

  • Logistikdienstleister;

  • IT- und Hosting-Dienstleister;

  • Dienstleister zur technischen Unterstützung;

  • professionelle Berater, soweit dies erforderlich ist;

  • Behörden oder andere berechtigte Stellen, wenn eine gesetzliche Verpflichtung zur Offenlegung besteht.

Personenbezogene Daten werden nicht allein deshalb an Dritte weitergegeben, weil diese mit uns geschäftlich zusammenarbeiten.

Eine Weitergabe erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.

12. Auftragsverarbeiter

Bestimmte externe Dienstleister können personenbezogene Daten in unserem Auftrag verarbeiten.

Soweit ein Dienstleister als Auftragsverarbeiter im Sinne der DSGVO tätig wird, erfolgt die Verarbeitung entsprechend den anwendbaren datenschutzrechtlichen Anforderungen.

Auftragsverarbeiter dürfen personenbezogene Daten grundsätzlich nur im Rahmen der vereinbarten Verarbeitung und der zulässigen Weisungen verwenden.

13. Übermittlung personenbezogener Daten in Drittländer

Im Rahmen bestimmter Verarbeitungen kann es vorkommen, dass personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort aus zugänglich gemacht werden.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der DSGVO für internationale Datenübermittlungen erfüllt sind.

Je nach Empfänger und Zielland kann dies insbesondere auf Grundlage erfolgen von:

  • einem gültigen Angemessenheitsbeschluss der Europäischen Kommission;

  • geeigneten Garantien im Sinne der DSGVO;

  • Standarddatenschutzklauseln, soweit diese erforderlich und anwendbar sind;

  • einer anderen nach der DSGVO zulässigen Übermittlungsgrundlage.

Soweit für das betreffende Zielland ein anwendbarer Angemessenheitsbeschluss besteht, kann eine Datenübermittlung auf dieser Grundlage erfolgen.

Welche Regelung im konkreten Fall Anwendung findet, hängt vom jeweiligen Verarbeitungsvorgang und Empfänger ab.

14. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Die konkrete Speicherdauer kann insbesondere davon abhängen:

  • wie lange ein Vertragsverhältnis besteht;

  • ob die Daten zur Bearbeitung einer Bestellung erforderlich sind;

  • ob gesetzliche Aufbewahrungspflichten bestehen;

  • ob Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind;

  • ob eine Einwilligung widerrufen wurde;

  • ob der ursprüngliche Verarbeitungszweck noch besteht.

Wenn eine gesetzliche Aufbewahrungspflicht besteht, können bestimmte Daten nach Abschluss einer Bestellung weiterhin für den gesetzlich vorgeschriebenen Zeitraum gespeichert werden.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf anwendbarer Aufbewahrungsfristen werden die betreffenden Daten gelöscht oder entsprechend den gesetzlichen Anforderungen behandelt.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Risiken zu schützen.

Diese Maßnahmen sollen insbesondere dazu beitragen, Risiken zu reduzieren, die entstehen können durch:

  • unbefugten Zugriff;

  • unzulässige Verarbeitung;

  • unbeabsichtigten Verlust;

  • Veränderung;

  • Zerstörung;

  • unbefugte Offenlegung.

Keine elektronische Datenübertragung oder Speicherung kann jedoch unter allen Umständen absolute Sicherheit gewährleisten.

16. Ihre Datenschutzrechte

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen nach der DSGVO verschiedene Rechte zu.

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger personenbezogener Daten sowie gegebenenfalls die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung kann eingeschränkt sein, wenn Daten beispielsweise aufgrund einer gesetzlichen Verpflichtung weiterhin gespeichert werden müssen.

Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übertragung an einen anderen Verantwortlichen verlangen.

Recht auf Widerspruch

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie unter den gesetzlichen Voraussetzungen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.

Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage einer wirksamen Einwilligung erfolgt ist, wird dadurch nicht berührt.

17. Widerspruch gegen Direktwerbung

Soweit personenbezogene Daten für Zwecke der Direktwerbung verarbeitet werden, können Sie einer solchen Verarbeitung nach Maßgabe der DSGVO widersprechen.

Nach einem entsprechenden Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für die von Ihrem Widerspruch erfassten Direktwerbezwecke verwendet.

Notwendige Kommunikation zur Durchführung eines Vertrags oder zur Bearbeitung einer Bestellung bleibt hiervon unberührt.

18. Ausübung Ihrer Datenschutzrechte

Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, können Sie uns kontaktieren.

Um Ihre personenbezogenen Daten vor unbefugtem Zugriff zu schützen, können wir in angemessenem Umfang zusätzliche Informationen benötigen, um Ihre Identität und Ihre Verbindung zu den betreffenden Daten zu überprüfen.

Wir werden keine vollständigen Kartennummern, Sicherheitscodes oder Passwörter verlangen, nur um eine Datenschutzanfrage zu überprüfen.

Unsere Kontaktdaten finden Sie am Ende dieser GDPR-Richtlinie.

19. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltende Datenschutzvorschriften verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen, die Ihnen möglicherweise zur Verfügung stehen.

20. Automatisierte Entscheidungen und Profiling

Auf Grundlage der für diese GDPR-Richtlinie vorliegenden Informationen setzen wir keine ausschließlich automatisierten Entscheidungen voraus, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

Sollten künftig entsprechende Verfahren eingesetzt werden, werden die erforderlichen Informationen gemäß den anwendbaren Datenschutzvorschriften bereitgestellt.

21. Daten von Minderjährigen

Unser Shop ist auf den Verkauf von Möbeln und Haushaltsprodukten an Verbraucher ausgerichtet.

Wir beabsichtigen nicht, personenbezogene Daten von Kindern gezielt für Zwecke zu erheben, die eine besondere Einwilligung Minderjähriger erfordern.

Sollten uns entsprechende Daten bekannt werden, werden wir sie nach Maßgabe der anwendbaren datenschutzrechtlichen Anforderungen behandeln.

22. Änderungen dieser GDPR-Richtlinie

Wir können diese GDPR-Richtlinie anpassen, wenn dies aufgrund gesetzlicher Änderungen, neuer technischer Anforderungen oder Änderungen unserer Datenverarbeitung erforderlich ist.

Die jeweils aktuelle Fassung wird in unserem Shop zur Verfügung gestellt.

Wesentliche Änderungen werden in angemessener und transparenter Weise berücksichtigt.

23. Kontakt

Wenn Sie Fragen zu dieser GDPR-Richtlinie, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie uns unter folgenden Kontaktdaten erreichen:

E-Mail: escalation@fanorjahome.com
Telefon: +81 (802) 684 22 18
Kontaktanschrift: 2-1-3-301 HIGASHIOI, SHINAGAWA-KU, TOKYO-TO 140-0011, JAPAN
Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr