DSGVO-Richtlinie

1. Einführung

Der Schutz personenbezogener Daten ist ein wesentlicher Bestandteil unserer Dienstleistungen.

Mit dieser GDPR-/DSGVO-Richtlinie informieren wir Sie darüber, nach welchen Grundsätzen personenbezogene Daten bei Lalinnidecor verarbeitet werden, auf welchen Rechtsgrundlagen eine Verarbeitung erfolgen kann und welche Rechte Ihnen nach den geltenden Datenschutzvorschriften zustehen.

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO/GDPR), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer Datenschutzvorschriften.

Diese Richtlinie ergänzt unsere Datenschutzerklärung und soll die wesentlichen Datenschutzgrundsätze und Rechte transparent darstellen.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

Lalinnidecor

Adresse:
5-25-4 ASUMIGAOKA
MIDORI-KU, CHIBA-SHI
CHIBA-KEN 267-0066
JAPAN

E-Mail:
revenue@lalinnidecor.com

Telefon:
+81 (909) 552 43 75

Servicezeiten:
Montag bis Freitag, 08:00–17:00 Uhr

3. Datenschutzgrundsätze

Bei der Verarbeitung personenbezogener Daten orientieren wir uns an den Grundsätzen der Datenschutz-Grundverordnung.

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine geeignete Rechtsgrundlage besteht.

Wir bemühen uns, transparent darüber zu informieren, welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffenen Personen zustehen.

Zweckbindung

Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben.

Eine Weiterverarbeitung für andere Zwecke erfolgt nur, soweit dies datenschutzrechtlich zulässig ist.

Datenminimierung

Wir verarbeiten nur personenbezogene Daten, die für den jeweiligen Verarbeitungszweck angemessen und erforderlich sind.

Richtigkeit

Personenbezogene Daten sollen sachlich richtig und, soweit erforderlich, aktuell sein.

Unrichtige personenbezogene Daten werden im Rahmen der gesetzlichen Anforderungen berichtigt oder gelöscht.

Speicherbegrenzung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Integrität und Vertraulichkeit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:

  • unbefugtem Zugriff;

  • unzulässiger Verarbeitung;

  • Verlust;

  • Zerstörung;

  • Veränderung oder

  • unberechtigter Offenlegung

zu schützen.

4. Welche personenbezogenen Daten verarbeitet werden können

Im Zusammenhang mit der Nutzung unserer Website, Bestellungen, Lieferungen und der Kommunikation mit unserem Kundenservice können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.

Personen- und Kontaktdaten

Hierzu können insbesondere gehören:

  • Name;

  • Lieferadresse;

  • Rechnungsadresse;

  • E-Mail-Adresse;

  • Telefonnummer;

  • weitere von Ihnen bereitgestellte Kontaktinformationen.

Bestellinformationen

Im Rahmen einer Bestellung können insbesondere folgende Informationen verarbeitet werden:

  • bestellte Artikel;

  • Bestellnummer;

  • Bestelldatum;

  • Lieferinformationen;

  • Rechnungsinformationen;

  • Bestellstatus;

  • Informationen zu Rückgaben oder Erstattungen.

Zahlungs- und Transaktionsinformationen

Zur Zahlungsabwicklung können Informationen verarbeitet werden, die für die Durchführung und Bestätigung eines Zahlungsvorgangs erforderlich sind.

Je nach eingesetzter Zahlungsmethode erfolgt die Zahlungsabwicklung gegebenenfalls unter Einbindung eines entsprechenden Zahlungsdienstleisters.

Kommunikationsdaten

Wenn Sie uns kontaktieren, können insbesondere folgende Informationen verarbeitet werden:

  • Inhalt Ihrer Anfrage;

  • Kontaktdaten;

  • Bestellnummer;

  • Informationen zu Produkten oder Lieferungen;

  • gegebenenfalls von Ihnen bereitgestellte Dokumente oder Bilder.

Technische Nutzungsdaten

Beim Besuch unserer Website können bestimmte technische Daten verarbeitet werden.

Hierzu können beispielsweise gehören:

  • IP-Adresse;

  • Browsertyp und Browserversion;

  • Betriebssystem;

  • Geräteinformationen;

  • Datum und Uhrzeit des Zugriffs;

  • aufgerufene Seiten;

  • technische Protokolldaten.

5. Zwecke der Verarbeitung

Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:

  • Durchführung und Bearbeitung von Bestellungen;

  • Zahlungsabwicklung;

  • Organisation von Versand und Lieferung;

  • Bearbeitung von Rückgaben;

  • Bearbeitung von Rückerstattungen;

  • Bearbeitung von Stornierungen;

  • Kundenservice und Kommunikation;

  • technische Bereitstellung der Website;

  • Sicherheit und Missbrauchsprävention;

  • Erfüllung gesetzlicher Verpflichtungen;

  • Verbesserung unserer Website und Dienstleistungen.

Eine Verarbeitung für andere Zwecke erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

6. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten kann insbesondere auf folgenden Rechtsgrundlagen beruhen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Wenn Sie ausdrücklich in eine bestimmte Verarbeitung eingewilligt haben, kann die Verarbeitung auf Grundlage Ihrer Einwilligung erfolgen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen

Personenbezogene Daten können verarbeitet werden, wenn dies für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.

Dies betrifft insbesondere:

  • Bestellabwicklung;

  • Zahlungsabwicklung;

  • Versand;

  • Lieferung;

  • Rückgaben;

  • Rückerstattungen;

  • vertragsbezogenen Kundenservice.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Personenbezogene Daten können verarbeitet werden, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Hierzu können insbesondere gesetzliche Dokumentations- und Aufbewahrungspflichten gehören.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Eine Verarbeitung kann erfolgen, wenn sie zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Hierzu können insbesondere gehören:

  • Schutz unserer Website;

  • Verhinderung von Betrug und Missbrauch;

  • IT-Sicherheit;

  • Fehleranalyse;

  • Sicherstellung eines stabilen Websitebetriebs.

7. Bestell- und Vertragsabwicklung

Wenn Sie über unsere Website eine Bestellung aufgeben, verarbeiten wir diejenigen personenbezogenen Daten, die zur Durchführung des Kaufvertrags erforderlich sind.

Hierzu können insbesondere gehören:

  • Kontaktdaten;

  • Lieferadresse;

  • Rechnungsinformationen;

  • Bestellinformationen;

  • Zahlungsinformationen.

Diese Daten werden unter anderem verwendet, um:

  • Ihre Bestellung zu bearbeiten;

  • die Zahlung abzuwickeln;

  • die Lieferung zu organisieren;

  • Rückgaben oder Erstattungen zu bearbeiten;

  • Ihnen bei Fragen zu Ihrer Bestellung zu helfen.

8. Datenweitergabe

Personenbezogene Daten werden nur weitergegeben, soweit hierfür eine entsprechende rechtliche Grundlage besteht oder die Weitergabe zur Durchführung unserer Dienstleistungen erforderlich ist.

Empfänger können insbesondere sein:

  • Zahlungsdienstleister;

  • Banken und Finanzdienstleister;

  • Versand- und Logistikdienstleister;

  • Hosting-Anbieter;

  • IT- und Sicherheitsdienstleister;

  • technische Dienstleister;

  • Behörden, soweit eine gesetzliche Verpflichtung besteht.

Wir bemühen uns, nur diejenigen Informationen weiterzugeben, die für den jeweiligen Zweck erforderlich sind.

Personenbezogene Daten werden von uns nicht verkauft.

9. Zahlungsdienstleister

Zur Durchführung von Zahlungen können personenbezogene Daten an den für die jeweilige Zahlungsmethode zuständigen Zahlungsdienstleister übermittelt werden.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Name;

  • Rechnungsinformationen;

  • Bestellinformationen;

  • Transaktionsinformationen.

Je nach Zahlungsanbieter kann dieser personenbezogene Daten in eigener Verantwortung und nach seinen eigenen Datenschutzbestimmungen verarbeiten.

Die tatsächlich eingesetzten Zahlungsanbieter sollten entsprechend den auf unserer Website angebotenen Zahlungsmethoden in der Datenschutzerklärung beziehungsweise den relevanten Datenschutzinformationen ausgewiesen werden.

10. Versand- und Logistikdienstleister

Zur Zustellung Ihrer Bestellung können personenbezogene Daten an Versand- und Logistikdienstleister übermittelt werden.

Hierzu können insbesondere gehören:

  • Name;

  • Lieferadresse;

  • gegebenenfalls Telefonnummer;

  • gegebenenfalls E-Mail-Adresse;

  • für die Zustellung erforderliche Bestellinformationen.

Die Weitergabe erfolgt nur, soweit sie für die Durchführung der Lieferung erforderlich ist.

11. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

Diese können insbesondere eingesetzt werden für:

  • technisch erforderliche Website-Funktionen;

  • Warenkorb und Checkout;

  • Speicherung von Einstellungen;

  • Website-Sicherheit;

  • funktionale Zwecke;

  • Analyse der Website-Nutzung.

Soweit Cookies oder ähnliche Technologien Informationen auf Ihrem Endgerät speichern oder auslesen, gelten zusätzlich die Anforderungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Nicht notwendige Cookies oder Technologien werden nur verwendet, soweit hierfür die erforderliche Einwilligung vorliegt.

Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Die konkrete Speicherdauer richtet sich insbesondere nach:

  • dem jeweiligen Verarbeitungszweck;

  • gesetzlichen Aufbewahrungspflichten;

  • der Dauer einer Vertragsbeziehung;

  • möglichen rechtlichen Ansprüchen;

  • Sicherheits- und Dokumentationserfordernissen.

Bestimmte Bestell-, Rechnungs-, Zahlungs- oder Geschäftsdaten können aufgrund gesetzlicher Vorschriften über einen längeren Zeitraum gespeichert werden.

Nach Wegfall des Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine weitere zulässige Rechtsgrundlage für die Speicherung besteht.

13. Sicherheit personenbezogener Daten

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Diese Maßnahmen sollen insbesondere dazu beitragen, personenbezogene Daten zu schützen vor:

  • Verlust;

  • Missbrauch;

  • unberechtigtem Zugriff;

  • unbefugter Weitergabe;

  • unbeabsichtigter Veränderung;

  • Zerstörung.

Die eingesetzten Schutzmaßnahmen werden unter Berücksichtigung der Art der verarbeiteten Daten und der bestehenden Risiken ausgewählt.

14. Internationale Datenübermittlung

Da Lalinnidecor seinen Sitz in Japan hat, kann es im Rahmen der Nutzung unseres Online-Shops zu einer Verarbeitung oder Übermittlung personenbezogener Daten nach Japan kommen.

Japan wurde von der Europäischen Kommission für bestimmte Datenübermittlungen als Land mit einem angemessenen Datenschutzniveau anerkannt.

Soweit eine konkrete Datenübermittlung von einem entsprechenden Angemessenheitsbeschluss erfasst ist, kann sie auf dieser Grundlage erfolgen.

Wenn personenbezogene Daten an andere Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden und kein einschlägiger Angemessenheitsbeschluss besteht, werden – soweit erforderlich – geeignete Garantien gemäß den geltenden Datenschutzvorschriften eingesetzt.

Hierzu können insbesondere gehören:

  • Standardvertragsklauseln der Europäischen Kommission;

  • andere zulässige Garantien oder

  • gesetzlich vorgesehene Ausnahmeregelungen.

15. Rechte betroffener Personen

Nach Maßgabe der Datenschutz-Grundverordnung stehen Ihnen verschiedene Rechte hinsichtlich Ihrer personenbezogenen Daten zu.

Recht auf Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden und welche Daten hiervon betroffen sind.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung personenbezogener Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen.

Widerspruchsrecht – Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, können Sie unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

16. Ausübung Ihrer Rechte

Wenn Sie Ihre Datenschutzrechte ausüben möchten, können Sie uns unter folgender E-Mail-Adresse kontaktieren:

revenue@lalinnidecor.com

Bitte beschreiben Sie Ihr Anliegen möglichst eindeutig, damit wir Ihre Anfrage zuordnen und bearbeiten können.

Soweit dies zum Schutz Ihrer personenbezogenen Daten erforderlich ist, können wir angemessene Maßnahmen zur Überprüfung Ihrer Identität durchführen.

17. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung oder andere anwendbare Datenschutzvorschriften verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Dieses Recht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

18. Keine Veräußerung personenbezogener Daten

Lalinnidecor verkauft oder vermietet personenbezogene Kundendaten nicht an Dritte.

Eine Weitergabe personenbezogener Daten erfolgt nur im Rahmen der in dieser Richtlinie beschriebenen Zwecke und auf einer entsprechenden rechtlichen Grundlage.

19. Verhältnis zur Datenschutzerklärung

Diese GDPR-/DSGVO-Richtlinie erläutert allgemeine Grundsätze und Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten.

Ergänzende und detailliertere Informationen über konkrete Datenverarbeitungsvorgänge auf unserer Website finden Sie in unserer Datenschutzerklärung.

Bei Änderungen unserer eingesetzten Dienste, Technologien oder Datenverarbeitungsprozesse werden die entsprechenden Datenschutzinformationen bei Bedarf aktualisiert.

20. Änderungen dieser Richtlinie

Wir können diese GDPR-/DSGVO-Richtlinie anpassen, wenn sich:

  • gesetzliche Anforderungen;

  • unsere Dienstleistungen;

  • eingesetzte Technologien oder

  • Datenverarbeitungsprozesse

ändern.

Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.

21. Kontakt

Wenn Sie Fragen zu dieser GDPR-/DSGVO-Richtlinie, zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie uns kontaktieren.

Lalinnidecor

Adresse:
5-25-4 ASUMIGAOKA
MIDORI-KU, CHIBA-SHI
CHIBA-KEN 267-0066
JAPAN

E-Mail:
revenue@lalinnidecor.com

Telefon:
+81 (909) 552 43 75

Servicezeiten:
Montag bis Freitag, 08:00–17:00 Uhr