DSGVO-Richtlinie
1. Einleitung und Geltungsbereich
Diese GDPR-Richtlinie beschreibt die Verarbeitung personenbezogener Daten, die über das Website des Shops erhoben werden, im Einklang mit der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO) sowie den geltenden Datenschutzbestimmungen in Deutschland.
Sie stellt sicher, dass jede Verarbeitung personenbezogener Daten rechtmäßig, transparent und angemessen erfolgt und dass die grundlegenden Rechte der Nutzer geschützt werden.
Diese Richtlinie gilt für alle Personen, die das Website besuchen oder die dort angebotenen Dienste nutzen, unabhängig davon, welches Gerät oder welchen Zugangspunkt sie verwenden.
2. Grundsätze der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt gemäß den grundlegenden Prinzipien der DSGVO:
Rechtmäßigkeit, Fairness und Transparenz
Die Datenverarbeitung erfolgt auf rechtmäßige Weise und wird für Nutzer verständlich dargestellt.
Zweckbindung
Daten werden nur für klar definierte und legitime Zwecke erhoben.
Datenminimierung
Es werden nur die Daten verarbeitet, die für die jeweiligen Zwecke unbedingt erforderlich sind.
Richtigkeit der Daten
Personenbezogene Daten werden aktuell gehalten, und Nutzer haben die Möglichkeit, ihre Daten zu berichtigen.
Speicherbegrenzung
Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist.
Integrität und Vertraulichkeit
Angemessene Sicherheitsmaßnahmen schützen Daten vor unbefugtem Zugriff, Verlust oder Veränderung.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage einer der folgenden rechtlichen Grundlagen:
-
Einwilligung der Nutzer
-
Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung oder Kundenservice)
-
Erfüllung gesetzlicher Verpflichtungen
-
Berechtigte Interessen des Shops, sofern diese nicht die Rechte und Freiheiten der Nutzer überwiegen
Nutzer werden über die jeweilige Rechtsgrundlage jeder Datenverarbeitung informiert.
4. Zwecke der Datenverarbeitung
Die über das Website des Shops erhobenen personenbezogenen Daten werden ausschließlich für folgende Zwecke verwendet:
-
Bearbeitung von Informations- oder Unterstützungsanfragen
-
Verwaltung von Bestellungen, Zahlungen und Lieferungen
-
Kommunikation über Bestellstatus oder Kundendienstleistungen
Ohne eine zusätzliche ausdrückliche Einwilligung werden personenbezogene Daten nicht für andere Zwecke verwendet.
5. Rechte der Nutzer
Gemäß den geltenden Datenschutzbestimmungen in Deutschland haben Nutzer folgende Rechte:
-
Recht auf Auskunft über ihre gespeicherten Daten
-
Recht auf Berichtigung unrichtiger oder unvollständiger Daten
-
Recht auf Löschung personenbezogener Daten
-
Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen
-
Recht auf Widerspruch gegen die Verarbeitung aus berechtigten Gründen
-
Recht auf Datenübertragbarkeit
-
Recht, eine erteilte Einwilligung jederzeit zu widerrufen
Anfragen zur Ausübung dieser Rechte können über die unten angegebenen Kontaktmöglichkeiten gestellt werden und werden innerhalb der gesetzlich vorgeschriebenen Fristen bearbeitet.
6. Datenspeicherung und Sicherheit
Personenbezogene Daten werden nur für den Zeitraum gespeichert, der zur Erfüllung der jeweiligen Zwecke erforderlich ist.
Sofern keine gesetzlichen Aufbewahrungspflichten bestehen, beträgt die maximale Aufbewahrungsdauer bis zu 12 Monate nach der letzten Interaktion.
Zum Schutz der Daten werden geeignete technische und organisatorische Maßnahmen eingesetzt, darunter:
-
Verschlüsselungstechnologien
-
Zugriffskontrollen
-
Datensicherungs- und Wiederherstellungsverfahren
Diese Maßnahmen dienen dazu, Datenverlust, unbefugten Zugriff oder Missbrauch zu verhindern.
7. Weitergabe und Übermittlung von Daten
Personenbezogene Daten können gemäß Artikel 28 DSGVO an ausgewählte Drittanbieter weitergegeben werden, die als Auftragsverarbeiter tätig sind und nur für die angegebenen Zwecke handeln.
Zu diesen Empfängern können gehören:
-
Logistik- oder Zahlungsdienstleister
-
technische Dienstleister
-
Buchhaltungs- oder Rechtsberater
-
Systeme für administrative Kommunikation
Eine Weitergabe an nicht autorisierte Dritte erfolgt nicht.
8. Zusammenhang mit anderen Datenschutzrichtlinien
Diese GDPR-Richtlinie ergänzt die Datenschutzrichtlinien der Website zu und Cookie-Richtlinie des Website des Shops.
Alle diese Richtlinien verfolgen dieselben Grundsätze hinsichtlich des Schutzes personenbezogener Daten und der Wahrung der Rechte der Nutzer.
9. Kontaktinformationen
Wenn Sie Fragen zu dieser Richtlinie haben oder Ihre Datenschutzrechte ausüben möchten, wenden Sie sich bitte an unseren Kundenservice:
E-Mail: orderstatus@craftgoshop.com
Telefon: +81 (801) 123 04 85
Adresse: 3-16-2-101 MAKI-OCHI MINOO-SHI OSAKA 562-0004 JAPAN
Servicezeiten: Montag bis Freitag, 08:20 – 16:20
Liefergebiet: Deutschland