DSGVO-Richtlinie

Einleitung

Diese DSGVO-Richtlinie informiert über die Verarbeitung personenbezogener Daten nach der Datenschutz-Grundverordnung.

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine Rechtsgrundlage besteht.

Die Verarbeitung erfolgt zweckgebunden.

Daten werden nur so lange gespeichert, wie dies erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Geeignete technische und organisatorische Maßnahmen werden eingesetzt.

Datenschutzrechte bleiben unberührt.

Abschnitt 1 – Datenverarbeitung und Zwecke

Die Datenverarbeitung erfolgt zur Bereitstellung der Website, zur Bearbeitung von Bestellungen, zur Zahlung, zur Bestätigung, zum Versand, zur Lieferung, zur Zustellung, zum Kundenservice und zur Erfüllung gesetzlicher Pflichten.

Der Ablauf folgt dem Prozess: Online → Bestellung → Zahlung → Bestätigung → Versand → Lieferung → Zustellung → Service.

Verarbeitet werden können insbesondere Kontaktdaten, Bestelldaten, Zahlungsdaten, Lieferdaten, Rechnungsdaten, Kommunikationsdaten und technische Nutzungsdaten.

Kontaktdaten können Name, Anschrift, E-Mail-Adresse und Telefonnummer umfassen.

Bestelldaten können Produktdaten, Warenkorb, Bestellwert, Bestellzeitpunkt und Bestellstatus umfassen.

Zahlungsdaten können zur Zahlungsabwicklung, Zahlungsautorisierung, Kartenprüfung, technischen Zahlungsprüfung und Rückerstattung verarbeitet werden.

Lieferdaten können zur Versandvorbereitung, Lieferung, Zustellung, Lieferterminabstimmung, Teillieferung und Rücksendung verarbeitet werden.

Technische Nutzungsdaten können IP-Adresse, Geräteinformationen, Browserdaten, Logdaten, Cookie-Informationen und Zeitstempel umfassen.

Abschnitt 2 – Rechtsgrundlagen und Empfänger

Rechtsgrundlagen der Verarbeitung können Art. 6 Abs. 1 lit. a, b, c und f DSGVO sein.

Art. 6 Abs. 1 lit. a DSGVO gilt bei Einwilligung.

Art. 6 Abs. 1 lit. b DSGVO gilt bei Vertragserfüllung oder vorvertraglichen Maßnahmen.

Art. 6 Abs. 1 lit. c DSGVO gilt bei gesetzlichen Pflichten.

Art. 6 Abs. 1 lit. f DSGVO gilt bei berechtigten Interessen, soweit keine überwiegenden Rechte der betroffenen Person entgegenstehen.

Empfänger personenbezogener Daten können Zahlungsdienstleister, Logistikpartner, Speditionsdienstleister, technische Dienstleister, Hosting-Anbieter, IT-Sicherheitsdienstleister, Steuerberater, Behörden und gesetzlich berechtigte Stellen sein.

Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist oder eine Rechtsgrundlage besteht.

Eine Drittlandübermittlung erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht und geeignete Schutzmaßnahmen bestehen.

Abschnitt 3 – Speicherdauer und Sicherheit

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen bestehen.

Bestell-, Zahlungs- und Rechnungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

Kommunikationsdaten werden gespeichert, soweit dies zur Bearbeitung der Anfrage oder zur Dokumentation erforderlich ist.

Technische Nutzungsdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse oder gesetzliche Pflichten erforderlich ist.

Geeignete technische und organisatorische Maßnahmen werden eingesetzt.

Dazu können Zugriffskontrollen, Verschlüsselung, Protokollierung, technische Prüfungen, Berechtigungskonzepte und organisatorische Schutzmaßnahmen gehören.

Sicherheitsmaßnahmen dienen dem Schutz der Website, der Bestellung, der Zahlung, der Lieferung und der Kommunikation.

Abschnitt 4 – Betroffenenrechte und Einwilligung

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft.

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Berichtigung.

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Löschung.

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Einschränkung der Verarbeitung.

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Datenübertragbarkeit.

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Widerspruch.

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Widerruf einer Einwilligung.

Betroffene Personen haben nach Maßgabe der DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Der Widerruf einer Einwilligung wirkt für die Zukunft.

Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Technisch notwendige Cookies können eingesetzt werden, soweit sie für den Betrieb der Website erforderlich sind.

Funktionale, analytische oder Marketing-Cookies werden nur eingesetzt, soweit eine wirksame Einwilligung vorliegt.

Nicht notwendige Cookies dürfen nicht standardmäßig aktiviert sein.

Nutzer können ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Kontakt

E-Mail: getstarted@donoastudio.com

Telefon: +81 (904) 780 60 36

Adresse: 5-10-10-302 OYACHI-HIGASHI ATSUBETSU-KU SAPPORO-SHI HOKKAIDO 004-0041 JAPAN

Geschäftszeiten: Montag bis Freitag, 08:30–16:30 Uhr, ausgenommen gesetzliche Feiertage

Liefergebiet: Deutschland