GDPR-Richtlinie

1. Geltungsbereich

Diese DSGVO-Richtlinie informiert Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website und beim Einkauf von Möbeln und Wohnaccessoires verarbeiten und welche Datenschutzrechte Ihnen zustehen.

Sie gilt insbesondere für die Nutzung unserer Website, die Bearbeitung von Bestellungen und Zahlungen, die Lieferung von Waren sowie die Kommunikation im Rahmen des Kundenservice.

Da wir Waren an Verbraucher in Deutschland anbieten, unterliegen die entsprechenden Verarbeitungstätigkeiten den Anforderungen der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO), insbesondere Art. 3 Abs. 2 DSGVO.

Diese Richtlinie ergänzt unsere Datenschutzerklärung und Cookie-Richtlinie. Die dort beschriebenen konkreten Datenverarbeitungen und technischen Einstellungen müssen mit dieser Richtlinie übereinstimmen.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Für unseren Onlineshop sind folgende Angaben vorgesehen:

Rechtlicher Name des Verantwortlichen: Coviaiadecor
Kontaktanschrift: 150-56 MEGUROCHO, HIGASHI-KU, OKAYAMA-SHI, OKAYAMA 704-8171, JAPAN
E-Mail: reviews@coviaiadecor.com
Telefon: +81 (801) 551 66 67

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns über die angegebenen Kontaktdaten erreichen.

Soweit die Voraussetzungen des Art. 27 DSGVO erfüllt sind und keine gesetzliche Ausnahme greift, ist ein Vertreter in der Europäischen Union zu benennen. Dessen Name und Kontaktdaten sind vor Veröffentlichung zu ergänzen.

Falls die Voraussetzungen für die Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO erfüllt sind, sind dessen Kontaktdaten ebenfalls bereitzustellen.

3. Grundsätze und Rechtsgrundlagen

Wir richten die Verarbeitung personenbezogener Daten an den Grundsätzen des Art. 5 DSGVO aus.

Hierzu gehören Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Wir verarbeiten personenbezogene Daten nur für festgelegte und rechtmäßige Zwecke, beschränken die Verarbeitung auf das erforderliche Maß und müssen die Einhaltung dieser Grundsätze nachweisen können.

Abhängig vom jeweiligen Verarbeitungszweck gelten folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer wirksamen Einwilligung, beispielsweise bei einwilligungspflichtigen Marketing- oder Analysefunktionen.
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung, die zur Durchführung eines Kaufvertrags oder zur Bearbeitung vorvertraglicher Anfragen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer konkret bestehenden gesetzlichen Verpflichtung, beispielsweise einer anwendbaren steuerlichen Aufbewahrungspflicht.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, soweit sie erforderlich ist und Ihre entgegenstehenden Interessen oder Grundrechte nicht überwiegen. Hierzu kann die technische Sicherheit der Website gehören.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Nach § 25 Abs. 1 TDDDG ist grundsätzlich eine Einwilligung erforderlich. Die Ausnahmen des § 25 Abs. 2 TDDDG gelten nur, wenn die dort festgelegten Voraussetzungen erfüllt sind.

Soweit personenbezogene Daten verarbeitet werden, ist daneben eine Rechtsgrundlage nach Art. 6 DSGVO erforderlich.

4. Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung unserer Website, zur Vertragsabwicklung, zur Kommunikation oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Je nach tatsächlicher Nutzung können folgende Verarbeitungstätigkeiten anfallen:

Websitezugriff: IP-Adresse, Zugriffszeitpunkt, aufgerufene Seiten sowie erforderliche Browser- und Geräteinformationen können für den technischen Betrieb, die Fehleranalyse und den Schutz vor missbräuchlichen Zugriffen verarbeitet werden. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein, soweit die erforderliche Interessenabwägung dies rechtfertigt.
Bestellungen und Lieferung: Name, Kontaktdaten, Rechnungs- und Lieferadresse, Bestellnummer, bestellte Artikel und Bestellstatus werden zur Bearbeitung und Durchführung des Kaufvertrags benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung: Zahlungsart, Transaktionsreferenzen und erforderliche Zahlungsstatusinformationen werden zur Abwicklung von Zahlungen und Erstattungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kundenservice und Reklamationen: Kontaktinformationen, Nachrichten und erforderliche Bestellunterlagen werden zur Bearbeitung vertraglicher Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Bei sonstigen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Gesetzliche Aufbewahrung: Rechnungen, Transaktionsdaten und weitere gesetzlich aufzubewahrende Unterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert, soweit entsprechende Verpflichtungen tatsächlich bestehen.
Einwilligungspflichtige Funktionen: Personenbezogene Daten für Analyse- oder Marketingzwecke werden nur dann auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO verarbeitet, wenn entsprechende Funktionen tatsächlich eingesetzt werden und eine wirksame Einwilligung vorliegt.

Wir erhalten personenbezogene Daten grundsätzlich unmittelbar von Ihnen oder im Rahmen technisch erforderlicher Vorgänge. Werden Daten aus anderen Quellen bezogen, beachten wir gegebenenfalls die Informationspflichten des Art. 14 DSGVO.

Die Bereitstellung der für Bestellung, Bezahlung und Lieferung erforderlichen Daten ist für die Durchführung des Kaufvertrags notwendig. Ohne diese Angaben können wir die Bestellung möglicherweise nicht bearbeiten oder ausführen.

Nicht erforderliche freiwillige Angaben müssen Sie nicht bereitstellen.

5. Speicherung, Sicherheit und Weitergabe

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck oder zur Erfüllung einer gesetzlichen Aufbewahrungspflicht erforderlich ist.

Für einzelne Datenkategorien gelten folgende Grundsätze:

Bestell- und Vertragsdaten: Speicherung während der Vertragsabwicklung und anschließend, soweit gesetzliche Aufbewahrungspflichten oder die Bearbeitung konkreter Rechtsansprüche dies erfordern.
Rechnungs- und Steuerunterlagen: Soweit deutsches Recht anwendbar ist, richten sich die Aufbewahrungsfristen nach § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO). Je nach Unterlagenart können insbesondere Fristen von sechs, acht oder zehn Jahren gelten.
Kundenservice- und Reklamationsdaten: Speicherung für die Bearbeitung des jeweiligen Anliegens sowie anschließend, soweit gesetzliche Pflichten oder konkrete Rechtsansprüche dies erfordern.
Technische Zugriffsdaten: Speicherung für die zur technischen Bereitstellung und Sicherheit erforderliche Dauer entsprechend der tatsächlichen Systemkonfiguration.
Cookie- und Einwilligungsdaten: Speicherung entsprechend den konkreten Funktionen, Zwecken und festgelegten Gültigkeits- beziehungsweise Nachweisfristen.

Nach Ablauf der erforderlichen Aufbewahrungsdauer löschen oder anonymisieren wir personenbezogene Daten, soweit keine weitere Rechtsgrundlage für ihre Speicherung besteht.

Zum Schutz personenbezogener Daten sind angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO erforderlich. Dazu gehören Maßnahmen zum Schutz vor unbefugtem Zugriff, Verlust, Veränderung und unzulässiger Offenlegung, deren konkrete Ausgestaltung sich nach den tatsächlichen Risiken und eingesetzten Systemen richtet.

Ein vollständiger Ausschluss sämtlicher Sicherheitsrisiken ist nicht möglich.

Soweit für den jeweiligen Verarbeitungszweck erforderlich, können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

Zahlungsdienstleister zur Bearbeitung von Zahlungen und Erstattungen.
Versand- und Logistikdienstleister zur Zustellung und erforderlichen Rückabwicklung von Waren.
Hosting- und technische Dienstleister zur Bereitstellung und zum Betrieb der Website.
Tatsächlich eingesetzte Kundenservice- und Bestellverwaltungsdienstleister zur Bearbeitung von Kundenanliegen.
Analyse- und Marketingdienstleister, soweit entsprechende Dienste tatsächlich eingesetzt werden und eine hierfür erforderliche Einwilligung vorliegt.

Die Weitergabe beschränkt sich auf die für den jeweiligen Zweck erforderlichen Daten. Für vertragliche Leistungen bildet insbesondere Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; für sonstige Verarbeitungen gelten die in Abschnitt 3 beschriebenen Voraussetzungen.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, sind die Anforderungen des Art. 28 DSGVO einschließlich einer entsprechenden vertraglichen Vereinbarung einzuhalten.

Bei Verletzungen des Schutzes personenbezogener Daten beachten wir die Melde- und Benachrichtigungspflichten gemäß Art. 33 und 34 DSGVO. Eine Meldung an die zuständige Aufsichtsbehörde ist unter den Voraussetzungen des Art. 33 DSGVO grundsätzlich unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden erforderlich. Eine Benachrichtigung betroffener Personen richtet sich nach dem insbesondere in Art. 34 DSGVO geregelten hohen Risiko für ihre Rechte und Freiheiten sowie den dort genannten Ausnahmen.

6. Internationale Datenübermittlung

Da unsere Kontaktadresse in Japan liegt und wir Waren an Verbraucher in Deutschland anbieten, müssen die tatsächlichen internationalen Datenverarbeitungs- und Übermittlungsvorgänge gesondert berücksichtigt werden.

Aus der Kontaktadresse allein ergibt sich weder der Speicherort sämtlicher personenbezogener Daten noch, dass bestimmte Datenübermittlungen tatsächlich stattfinden.

Soweit eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums unter die Art. 44 bis 49 DSGVO fällt, muss eine zulässige Übermittlungsgrundlage bestehen.

Für Japan besteht der Angemessenheitsbeschluss der Europäischen Kommission gemäß Durchführungsbeschluss (EU) 2019/419. Er gilt jedoch nur für die von diesem Beschluss erfassten Datenempfänger und Verarbeitungssituationen.

Bei Übermittlungen in andere Drittländer können ein anwendbarer Angemessenheitsbeschluss gemäß Art. 45 DSGVO, geeignete Garantien gemäß Art. 46 DSGVO oder eine im Einzelfall zulässige Ausnahme gemäß Art. 49 DSGVO erforderlich sein.

Bei der Verwendung geeigneter Garantien sind Informationen über deren Art und die Möglichkeit, eine Kopie zu erhalten oder diese einzusehen, bereitzustellen.

Die tatsächlich betroffenen Empfänger, Länder und Übermittlungsgrundlagen müssen vor Veröffentlichung dieser Richtlinie konkret angegeben werden, soweit entsprechende Übermittlungen stattfinden.

7. Ihre Rechte nach der DSGVO

Sie haben hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte:

Auskunftsrecht gemäß Art. 15 DSGVO: Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten sowie eine Kopie der betreffenden Daten verlangen.
Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung gemäß Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Gesetzliche Aufbewahrungspflichten und weitere gesetzliche Ausnahmen bleiben bestehen.
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können unter bestimmten gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie Ihre bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Widerspruchsrecht gemäß Art. 21 DSGVO: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützten Verarbeitung widersprechen. Gegen eine Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit Widerspruch einlegen.
Widerruf der Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Beschwerderecht gemäß Art. 77 DSGVO: Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Gesetzliche Aufbewahrungspflichten und die weiteren Voraussetzungen oder Ausnahmen der jeweiligen Rechte bleiben bestehen.

Bei Berichtigung, Löschung oder Einschränkung der Verarbeitung erfüllen wir die Mitteilungspflichten gegenüber Datenempfängern gemäß Art. 19 DSGVO, soweit diese anwendbar sind. Auf Anfrage informieren wir Sie über diese Empfänger.

Sollten automatisierte Entscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO tatsächlich eingesetzt werden, sind die hierfür geltenden Informationspflichten und Schutzrechte zu beachten.

8. Ausübung Ihrer Datenschutzrechte

Wenn Sie Ihre Datenschutzrechte ausüben oder eine erteilte Einwilligung widerrufen möchten, kontaktieren Sie uns bitte vorzugsweise per E-Mail:

reviews@coviaiadecor.com

Sie können uns auch telefonisch unter +81 (801) 551 66 67 erreichen.

Bitte beschreiben Sie Ihr Anliegen so genau, dass wir Ihre Anfrage zuordnen und bearbeiten können.

Gemäß Art. 12 DSGVO gelten für die Bearbeitung folgende Regeln:

Wir informieren Sie grundsätzlich unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags, über die ergriffenen Maßnahmen.
Bei komplexen Anträgen oder einer hohen Anzahl von Anfragen kann die Frist unter den Voraussetzungen des Art. 12 Abs. 3 DSGVO um höchstens zwei weitere Monate verlängert werden.
Über eine Verlängerung und deren Gründe informieren wir Sie innerhalb des ersten Monats.
Wenn begründete Zweifel an Ihrer Identität bestehen, dürfen wir nach Art. 12 Abs. 6 DSGVO zusätzliche Informationen anfordern, soweit diese zur Bestätigung Ihrer Identität erforderlich sind.
Die Bearbeitung ist grundsätzlich kostenlos. Bei offensichtlich unbegründeten oder exzessiven Anträgen gelten die Ausnahmen des Art. 12 Abs. 5 DSGVO.

Wir verlangen keine vollständigen Zahlungskartennummern, Kartenprüfcodes oder Zahlungspasswörter zur gewöhnlichen Bearbeitung Ihrer Datenschutzanfrage.

Für den Widerruf einer Einwilligung gelten zusätzlich die Anforderungen des Art. 7 Abs. 3 DSGVO.

9. Beschwerderecht

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können Ihre Beschwerde insbesondere bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einreichen.