Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzrichtlinie erläutert, welche personenbezogenen Daten im Zusammenhang mit der Nutzung unseres Shops verarbeitet werden können, wie diese Daten erhoben und verwendet werden, unter welchen Voraussetzungen eine Weitergabe erfolgen kann und welche Rechte Ihnen zustehen.
Bei der Verarbeitung personenbezogener Daten beachten wir die anwendbaren Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie die für die jeweilige Verarbeitung geltenden Datenschutzvorschriften in Deutschland.
1. Geltungsbereich
Diese Datenschutzrichtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Shops und den damit verbundenen Leistungen.
Dies kann insbesondere folgende Situationen umfassen:
- Besuch und Nutzung unseres Shops;
- Anzeige und Auswahl von Produkten;
- Aufgabe und Bearbeitung einer Bestellung;
- Zahlungsabwicklung;
- Versand und Lieferung;
- Stornierungen;
- Rückgaben und Erstattungen;
- Kontakt mit unserem Kundenservice;
- Nutzung von Cookies oder vergleichbaren Technologien;
- Nutzung weiterer Funktionen, soweit diese im Shop angeboten werden.
Soweit einzelne Funktionen nicht angeboten oder von Ihnen nicht genutzt werden, finden die entsprechenden Abschnitte nur Anwendung, soweit tatsächlich eine Verarbeitung stattfindet.
2. Welche personenbezogenen Daten wir verarbeiten
Je nachdem, wie Sie unseren Shop nutzen, können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.
Stammdaten und Kontaktdaten
Hierzu können insbesondere gehören:
- Vor- und Nachname;
- Lieferadresse;
- Rechnungsadresse;
- andere erforderliche Kontaktdaten.
Bestell- und Vertragsdaten
Hierzu können insbesondere gehören:
- Bestellnummer;
- bestellte Produkte;
- Bestellmenge;
- Bestellwert;
- Bestellstatus;
- Versandinformationen;
- Informationen über Stornierungen;
- Rückgabe- und Erstattungsinformationen.
Zahlungsbezogene Daten
Zur Abwicklung einer Zahlung können die hierfür erforderlichen Zahlungs- und Transaktionsinformationen verarbeitet werden.
Soweit ein externer Zahlungsdienstleister eingesetzt wird, können die zur Durchführung der Zahlung erforderlichen Informationen an diesen übermittelt werden.
Im Rahmen gewöhnlicher Kundenanfragen verlangen wir nicht, dass Sie vollständige Kredit- oder Debitkartennummern, Sicherheitscodes, Zahlungskennwörter oder vergleichbare vertrauliche Zugangsdaten mitteilen.
Kommunikationsdaten
Wenn Sie uns kontaktieren, können insbesondere folgende Informationen verarbeitet werden:
- Inhalt Ihrer Anfrage;
- Name und Kontaktdaten;
- Bestellinformationen;
- Beschwerden;
- Informationen zu beschädigten oder falsch gelieferten Artikeln;
- Angaben zu Rückgaben, Erstattungen oder Stornierungen;
- sonstige Informationen, die Sie uns freiwillig mitteilen.
Technische und Nutzungsdaten
Bei der Nutzung unseres Shops können technische Informationen verarbeitet werden, beispielsweise:
- IP-Adresse;
- Browsertyp;
- Geräteinformationen;
- Datum und Uhrzeit eines Zugriffs;
- technische Protokolldaten;
- sicherheitsbezogene Informationen;
- Daten aus Cookies und vergleichbaren Technologien, soweit diese eingesetzt werden.
3. Cookies und vergleichbare Technologien
Unser Shop kann Cookies und vergleichbare Technologien verwenden.
Cookies sind kleine Informationen oder Datensätze, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.
Sie können beispielsweise dazu dienen:
- eine Sitzung aufrechtzuerhalten;
- Warenkorbinhalte zu speichern;
- Einstellungen zu merken;
- Sicherheitsfunktionen bereitzustellen;
- Missbrauch oder Betrug zu verhindern;
- die Nutzung des Shops zu analysieren;
- zusätzliche Funktionen bereitzustellen;
- soweit zulässig und mit Ihrer Einwilligung, Marketingzwecke zu unterstützen.
Wir unterscheiden grundsätzlich zwischen unbedingt erforderlichen und nicht erforderlichen Technologien.
Unbedingt erforderliche Technologien
Bestimmte Cookies oder vergleichbare Technologien können unbedingt erforderlich sein, um eine von Ihnen ausdrücklich gewünschte Funktion oder einen digitalen Dienst bereitzustellen.
Dies kann beispielsweise Funktionen betreffen wie:
- Warenkorb;
- Sitzungsverwaltung;
- technische Sicherheit;
- Bestellprozess;
- Speicherung Ihrer Cookie-Auswahl.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann für solche unbedingt erforderlichen Technologien keine gesonderte Einwilligung notwendig sein.
Nicht erforderliche Technologien
Nicht erforderliche Technologien können beispielsweise funktionalen, statistischen, analytischen oder Marketingzwecken dienen.
Soweit hierfür eine Einwilligung erforderlich ist, werden diese Technologien grundsätzlich erst aktiviert, nachdem Sie eine entsprechende Auswahl getroffen haben.
Die bloße weitere Nutzung des Shops, das Scrollen einer Seite oder das Schließen eines Hinweises wird nicht allein als Einwilligung in sämtliche nicht erforderlichen Technologien behandelt.
4. Cookie-Einwilligung und Ihre Auswahl
Soweit eine Einwilligung erforderlich ist, sollen Sie eine tatsächliche Wahl über die Verwendung nicht erforderlicher Cookies und vergleichbarer Technologien haben.
Je nach den im Shop angebotenen Einstellungen können Sie insbesondere:
- nicht erforderliche Cookies akzeptieren;
- nicht erforderliche Cookies ablehnen;
- einzelne Kategorien auswählen;
- Ihre Auswahl später ändern;
- eine bereits erteilte Einwilligung widerrufen.
Ihre Einwilligung können Sie über die im Shop bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage einer wirksamen Einwilligung erfolgt ist.
5. Speicherung von Cookies und damit verbundenen Daten
Die Speicherdauer von Cookies hängt von ihrem jeweiligen Zweck und ihrer technischen Konfiguration ab.
Dabei können insbesondere folgende Arten unterschieden werden:
Session-Cookies
Session-Cookies werden in der Regel während einer laufenden Browsersitzung verwendet und nach Beendigung der Sitzung oder nach Ablauf der jeweiligen technischen Gültigkeit gelöscht.
Persistente Cookies
Persistente Cookies können über eine einzelne Browsersitzung hinaus auf dem Endgerät gespeichert bleiben.
Ihre Speicherdauer richtet sich nach dem jeweiligen Zweck und der konkreten technischen Einstellung.
Konkrete Speicherfristen sollten sich nach den tatsächlich eingesetzten Cookies richten. Soweit entsprechende Informationen in den Cookie-Einstellungen des Shops bereitgestellt werden, können Sie dort nähere Angaben zu den aktuell eingesetzten Technologien finden.
6. Zwecke der Datenverarbeitung
Wir können personenbezogene Daten insbesondere zu folgenden Zwecken verarbeiten:
- Bearbeitung und Erfüllung von Bestellungen;
- Durchführung von Kaufverträgen;
- Zahlungsabwicklung;
- Versand und Lieferung;
- Bearbeitung von Stornierungen;
- Bearbeitung von Rückgaben und Erstattungen;
- Kundenservice;
- Beantwortung von Anfragen und Beschwerden;
- IT- und Systemsicherheit;
- Verhinderung von Betrug und Missbrauch;
- technische Bereitstellung und Stabilität des Shops;
- Erfüllung gesetzlicher Verpflichtungen;
- Schutz und Durchsetzung rechtlicher Ansprüche;
- mit Ihrer Einwilligung gegebenenfalls Analyse- oder Marketingzwecke.
Wir verwenden personenbezogene Daten nicht ohne geeignete Rechtsgrundlage für beliebige oder mit dem ursprünglichen Zweck unvereinbare Zwecke.
7. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der DSGVO und der jeweils anwendbaren deutschen Datenschutzvorschriften.
Je nach Verarbeitung können insbesondere folgende Rechtsgrundlagen relevant sein:
Vertragserfüllung
Art. 6 Abs. 1 lit. b DSGVO kann insbesondere die Verarbeitung abdecken, die erforderlich ist für:
- Bestellungen;
- Vertragsabwicklung;
- Zahlungen;
- Versand und Lieferung;
- Stornierungen;
- Rückgaben;
- Erstattungen;
- vertragsbezogenen Kundenservice.
Rechtliche Verpflichtungen
Art. 6 Abs. 1 lit. c DSGVO kann Anwendung finden, soweit eine Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Hierzu können beispielsweise anwendbare steuerliche, buchhalterische oder gesetzliche Nachweis- und Aufbewahrungspflichten gehören.
Berechtigte Interessen
Art. 6 Abs. 1 lit. f DSGVO kann Anwendung finden, soweit die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Berechtigte Interessen können beispielsweise bestehen an:
- IT- und Systemsicherheit;
- Schutz vor Missbrauch und Betrug;
- stabilen Betriebsabläufen;
- Schutz und Durchsetzung rechtlicher Ansprüche.
Einwilligung
Art. 6 Abs. 1 lit. a DSGVO kann insbesondere Anwendung finden, wenn eine Verarbeitung auf Ihrer freiwilligen Einwilligung beruht.
Dies kann je nach tatsächlicher Nutzung beispielsweise nicht erforderliche Cookies, bestimmte Analysefunktionen oder optionale Marketingmaßnahmen betreffen.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
8. Anwendung deutscher Datenschutzvorschriften
Neben der DSGVO beachten wir die auf die jeweilige Datenverarbeitung anwendbaren gesetzlichen Anforderungen in Deutschland.
Hierzu können insbesondere das Bundesdatenschutzgesetz (BDSG) sowie die für Cookies, vergleichbare Technologien und den Zugriff auf Informationen in Endgeräten geltenden deutschen Vorschriften gehören.
Welche Regelung im Einzelfall Anwendung findet, richtet sich nach der jeweiligen Verarbeitung und dem eingesetzten technischen Verfahren.
9. Zahlungsabwicklung
Zur Durchführung einer Bestellung können personenbezogene Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt werden, soweit dies für die Abwicklung Ihrer gewählten Zahlungsmethode erforderlich ist.
Dies kann insbesondere folgende Informationen umfassen:
- Name;
- Bestellnummer;
- Rechnungsbetrag;
- erforderliche Zahlungs- oder Transaktionsinformationen.
Ein Zahlungsdienstleister kann personenbezogene Daten gegebenenfalls im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit verarbeiten.
Wir nennen keine konkreten Zahlungsanbieter, solange deren tatsächlicher Einsatz nicht bestätigt ist.
10. Versand und Lieferung
Zur Lieferung Ihrer Bestellung können die hierfür erforderlichen personenbezogenen Daten an den eingesetzten Logistikdienstleister weitergegeben werden.
Hierzu können insbesondere gehören:
- Name des Empfängers;
- Lieferadresse;
- notwendige Kontaktdaten;
- für die Lieferung erforderliche Bestellinformationen.
Die Weitergabe erfolgt nur in dem Umfang, der zur Durchführung der Lieferung erforderlich ist.
Wir nennen keine konkreten Logistikdienstleister, solange deren tatsächlicher Einsatz nicht bestätigt ist.
11. Weitergabe personenbezogener Daten
Personenbezogene Daten können nur weitergegeben werden, soweit hierfür eine geeignete Rechtsgrundlage besteht und die Weitergabe für einen bestimmten Zweck erforderlich ist.
Mögliche Kategorien von Empfängern können insbesondere sein:
- Zahlungsdienstleister;
- Logistikdienstleister;
- IT- und Hosting-Dienstleister;
- technische Dienstleister;
- professionelle Berater, soweit erforderlich;
- zuständige Behörden oder andere berechtigte Stellen, wenn eine gesetzliche Verpflichtung besteht.
Wir geben personenbezogene Daten nicht allein deshalb weiter, weil ein Empfänger mit uns geschäftlich zusammenarbeitet.
Die Weitergabe wird auf das für den jeweiligen Zweck erforderliche Maß beschränkt.
12. Externe Dienstleister und Auftragsverarbeiter
Bestimmte externe Dienstleister können personenbezogene Daten in unserem Auftrag verarbeiten.
Wenn ein Dienstleister als Auftragsverarbeiter im Sinne der DSGVO tätig ist, erfolgt die Verarbeitung nach Maßgabe der anwendbaren datenschutzrechtlichen Anforderungen.
Andere Dienstleister können in bestimmten Fällen personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.
Welche Rolle ein Dienstleister einnimmt, richtet sich nach dem konkreten Verarbeitungsvorgang.
13. Internationale Datenübermittlungen
Im Zusammenhang mit bestimmten Verarbeitungen kann es vorkommen, dass personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gespeichert oder von dort aus zugänglich gemacht werden.
Solche Übermittlungen erfolgen nur nach Maßgabe der anwendbaren Anforderungen der DSGVO.
Je nach Zielland und Empfänger können hierfür insbesondere relevant sein:
- ein gültiger Angemessenheitsbeschluss der Europäischen Kommission;
- geeignete Garantien im Sinne der DSGVO;
- anwendbare Standarddatenschutzklauseln;
- andere nach der DSGVO zulässige Übermittlungsgrundlagen.
Die konkret anwendbare Grundlage richtet sich nach dem jeweiligen Verarbeitungsvorgang und Empfänger.
14. Speicherdauer personenbezogener Daten
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Die konkrete Speicherdauer kann insbesondere davon abhängen:
- wie lange ein Vertragsverhältnis besteht;
- wie lange Daten zur Bearbeitung einer Bestellung benötigt werden;
- ob gesetzliche Aufbewahrungspflichten bestehen;
- ob Daten zur Bearbeitung von Rückgaben, Erstattungen oder Beschwerden erforderlich sind;
- ob Daten für die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden;
- ob eine Einwilligung widerrufen wurde;
- ob der ursprüngliche Verarbeitungszweck weiterhin besteht.
Soweit gesetzliche Aufbewahrungspflichten bestehen, können bestimmte Daten entsprechend länger gespeichert werden.
Nach Wegfall des Zwecks und Ablauf anwendbarer Aufbewahrungsfristen werden die betreffenden Daten gelöscht oder entsprechend den gesetzlichen Anforderungen behandelt.
15. Ihre Datenschutzrechte
Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen nach der DSGVO verschiedene Rechte zu.
Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden und welche Daten hiervon betroffen sind.
Recht auf Berichtigung
Sie können verlangen, dass unrichtige personenbezogene Daten berichtigt und unvollständige Daten gegebenenfalls vervollständigt werden.
Recht auf Löschung
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Das Recht auf Löschung kann eingeschränkt sein, wenn Daten beispielsweise aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden müssen.
Recht auf Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit
Unter den gesetzlichen Voraussetzungen können Sie personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übertragung an einen anderen Verantwortlichen verlangen.
Recht auf Widerspruch
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie unter den gesetzlichen Voraussetzungen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.
Recht auf Widerruf einer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit einer Verarbeitung, die vor dem Widerruf auf Grundlage einer wirksamen Einwilligung erfolgt ist.
16. Ausübung Ihrer Rechte
Wenn Sie Ihre Datenschutzrechte ausüben möchten, können Sie uns kontaktieren.
Zum Schutz Ihrer personenbezogenen Daten können wir in angemessenem Umfang zusätzliche Informationen benötigen, um Ihre Identität und Ihre Berechtigung in Bezug auf die betroffenen Daten zu überprüfen.
Wir verlangen für eine solche Prüfung keine vollständigen Kartennummern, Sicherheitscodes oder Kontopasswörter.
Unsere vollständigen Kontaktdaten finden Sie am Ende dieser Richtlinie.
17. Widerruf und Widerspruch
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit die Verarbeitung auf einem berechtigten Interesse beruht, können Sie unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen.
Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie einer solchen Verarbeitung nach Maßgabe der DSGVO widersprechen.
Ein Widerruf oder Widerspruch gegen optionale Marketingverarbeitung hat keine Auswirkungen auf notwendige Mitteilungen zu bestehenden Bestellungen, Lieferungen, Verträgen oder Kundenserviceanfragen.
18. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Risiken zu schützen.
Diese Maßnahmen sollen insbesondere dazu beitragen, Risiken zu reduzieren, die entstehen können durch:
- unbefugten Zugriff;
- unzulässige Verarbeitung;
- unbeabsichtigten Verlust;
- Veränderung;
- Zerstörung;
- unbefugte Offenlegung.
Keine elektronische Datenübertragung oder Speicherung kann jedoch unter allen Umständen absolute Sicherheit gewährleisten.
19. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die anwendbaren Datenschutzvorschriften verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
20. Änderungen dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie anpassen, wenn dies aufgrund gesetzlicher Änderungen, technischer Entwicklungen oder Änderungen unserer Datenverarbeitung erforderlich ist.
Die jeweils aktuelle Fassung wird in unserem Shop bereitgestellt.
Wesentliche Änderungen werden in angemessener und transparenter Weise berücksichtigt.
21. Kontakt
Wenn Sie Fragen zu dieser Datenschutzrichtlinie, zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte haben, können Sie uns unter folgenden Kontaktdaten erreichen:
E-Mail: escalation@fanorjahome.com
Telefon: +81 (802) 684 22 18
Kontaktanschrift: 2-1-3-301 HIGASHIOI, SHINAGAWA-KU, TOKYO-TO 140-0011, JAPAN
Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr