DSGVO-Richtlinie

Diese DSGVO-Richtlinie gilt für den Onlineshop Kazenvahaus (nachfolgend „wir“). Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten persönliche Informationen verantwortungsvoll und setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung und missbräuchlicher Verwendung zu schützen.

1. Allgemeine Grundsätze des Datenschutzes

Wir erheben und verarbeiten personenbezogene Daten ausschließlich für festgelegte, eindeutige und rechtmäßige Zwecke. Dabei achten wir auf die Grundsätze der Datenminimierung, Zweckbindung, Richtigkeit und Speicherbegrenzung.

Die Verarbeitung erfolgt insbesondere im Zusammenhang mit:

Dem Besuch und der Nutzung unseres Onlineshops.
Der Bearbeitung und Verwaltung von Bestellungen.
Der Abwicklung von Zahlungen und Lieferungen.
Der Bearbeitung von Kundenanfragen und Reklamationen.
Der Verwaltung von Rückgaben, Umtausch und Rückerstattungen.
Der Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten.
Der Gewährleistung der Sicherheit und Funktionsfähigkeit unseres Onlineshops.

Wir erheben nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind. Dazu können insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer [optional], Bestellinformationen, Zahlungsstatus sowie technische Zugriffsinformationen gehören.

Weitere Einzelheiten zur Erhebung, Verwendung und Verarbeitung Ihrer persönlichen Informationen finden Sie in unserer Datenschutzerklärung.

2. Technische Maßnahmen zum Schutz personenbezogener Daten

Um Ihre persönlichen Informationen vor unbefugtem Zugriff, Verlust, Veränderung oder Missbrauch zu schützen, setzen wir angemessene technische Sicherheitsmaßnahmen ein.

Hierzu gehören insbesondere:

Verschlüsselte Datenübertragung: Die Übertragung personenbezogener Daten zwischen Ihrem Endgerät und unserem Onlineshop erfolgt über eine verschlüsselte Verbindung mittels SSL/TLS-Technologie. Dadurch wird das Risiko reduziert, dass übertragene Informationen von unbefugten Personen mitgelesen oder verändert werden.
Zugriffsschutz: Unsere Systeme werden durch geeignete Zugangskontrollen geschützt. Der Zugriff auf personenbezogene Daten ist auf autorisierte Zugänge und die jeweils erforderlichen Berechtigungen beschränkt.
Passwortschutz: Zugänge zu den für die Datenverarbeitung verwendeten Systemen werden durch passwortgeschützte Authentifizierungsverfahren abgesichert. Wir achten auf angemessene Passwortanforderungen und einen sorgfältigen Umgang mit Zugangsdaten.
Firewall- und Schutzmechanismen: Wir verwenden geeignete Sicherheitsmechanismen, um unberechtigte Zugriffsversuche zu erkennen und den Zugriff auf unsere technischen Systeme zu kontrollieren. Dazu gehören insbesondere Firewall- und Schutzmaßnahmen gegen schädliche Software.
Systemaktualisierungen: Wir achten auf die regelmäßige Aktualisierung der eingesetzten Systeme und Sicherheitskomponenten, um bekannte Sicherheitslücken zu reduzieren.
Sicherheitsüberwachung: Soweit technisch möglich und erforderlich, überprüfen wir sicherheitsrelevante Systemaktivitäten, um ungewöhnliche Zugriffsmuster und mögliche Sicherheitsvorfälle frühzeitig zu erkennen.
Sichere Datenspeicherung: Personenbezogene Informationen werden in geschützten Systemumgebungen gespeichert. Der Zugriff auf gespeicherte Daten wird durch geeignete technische Schutzmaßnahmen eingeschränkt.

3. Organisatorische Maßnahmen zur Datensicherheit

Neben technischen Schutzmaßnahmen setzen wir organisatorische Verfahren ein, um einen verantwortungsvollen Umgang mit personenbezogenen Daten sicherzustellen.

Dazu gehören insbesondere:

Berechtigungsverwaltung: Zugriffsrechte werden nach dem Erforderlichkeitsprinzip vergeben. Personen, die keinen Zugang zu bestimmten Informationen benötigen, erhalten keine entsprechenden Berechtigungen.
Vertraulichkeit: Personen, die im Rahmen ihrer Aufgaben mit personenbezogenen Daten arbeiten, werden zu einem vertraulichen und verantwortungsvollen Umgang mit diesen Informationen verpflichtet.
Zweckgebundene Verarbeitung: Personenbezogene Daten dürfen ausschließlich für die vorgesehenen und rechtmäßigen Zwecke verwendet werden.
Interne Sicherheitskontrollen: Wir überprüfen die angewendeten Verfahren und Zugriffsberechtigungen, um unnötige Zugriffe und mögliche Sicherheitsrisiken zu vermeiden.
Sichere Datenlöschung: Daten, die nicht mehr benötigt werden und für die keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden nach geeigneten Verfahren gelöscht oder dauerhaft unkenntlich gemacht.
Sensibilisierung für Datenschutz: Wir achten darauf, dass Personen mit entsprechenden Zugriffsrechten die geltenden Datenschutz- und Sicherheitsanforderungen kennen und beachten.

4. Datensicherung und Schutz vor Datenverlust

Um das Risiko eines unbeabsichtigten Datenverlusts zu verringern, setzen wir geeignete Maßnahmen zur Datensicherung und Wiederherstellung ein.

Unsere Schutzmaßnahmen umfassen insbesondere:

Regelmäßige Datensicherungen, soweit dies für die jeweiligen Systeme und Daten erforderlich ist.
Geschützte Aufbewahrung von Sicherungskopien mit eingeschränkten Zugriffsmöglichkeiten.
Geeignete Wiederherstellungsverfahren, um die Verfügbarkeit erforderlicher Informationen nach technischen Störungen wiederherzustellen.
Maßnahmen zur Verringerung des Risikos von Datenverlust durch technische Fehler, Systemausfälle oder unbeabsichtigte Veränderungen.
Überprüfung der eingesetzten Sicherungsverfahren, soweit dies für die zuverlässige Wiederherstellung erforderlich ist.

Wir achten darauf, dass personenbezogene Daten nur so lange gespeichert werden, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Ablauf der maßgeblichen Aufbewahrungsfristen werden die betreffenden Daten gelöscht oder ihre Verarbeitung wird entsprechend eingeschränkt.

5. Umgang mit Datenschutzverletzungen und Sicherheitsvorfällen

Sollte trotz unserer Schutzmaßnahmen ein Sicherheitsvorfall auftreten, durch den personenbezogene Daten verloren gehen, verändert, offengelegt oder unbefugt abgerufen werden, ergreifen wir geeignete Maßnahmen zur Untersuchung und Begrenzung des Vorfalls.

Unser Vorgehen umfasst insbesondere:

Erkennung und Prüfung: Wir untersuchen den Vorfall, um Art, Umfang und mögliche Auswirkungen der Datenschutzverletzung festzustellen.
Begrenzung des Schadens: Wir ergreifen geeignete Maßnahmen, um weitere unbefugte Zugriffe oder zusätzliche Datenverluste zu verhindern.
Wiederherstellung: Soweit erforderlich, leiten wir Maßnahmen zur Wiederherstellung der betroffenen Systeme und Daten ein.
Dokumentation: Relevante Informationen über den Vorfall und die ergriffenen Gegenmaßnahmen werden entsprechend den geltenden Anforderungen dokumentiert.
Meldung an die Aufsichtsbehörde: Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für die Rechte und Freiheiten betroffener Personen mit sich bringt, informieren wir die zuständige Datenschutzaufsichtsbehörde grundsätzlich unverzüglich und, soweit erforderlich, innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls.
Information betroffener Personen: Besteht voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten der betroffenen Personen, informieren wir diese unverzüglich, sofern keine gesetzliche Ausnahme vorliegt.

Wir überprüfen nach einem Sicherheitsvorfall die bestehenden Schutzmaßnahmen und passen diese bei Bedarf an, um vergleichbare Vorfälle künftig möglichst zu vermeiden.

6. Ihre Datenschutzrechte und die Kontrolle über Ihre Daten

Sie haben im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte:

Recht auf Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten und zu welchen Zwecken dies geschieht.
Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder die Ergänzung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung: Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit: Sie können verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Recht auf Widerspruch: Sie können unter den gesetzlichen Voraussetzungen gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen.
Recht auf Widerruf: Eine zuvor erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.
Recht auf Beschwerde: Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht den geltenden Datenschutzanforderungen entspricht.

Wenn Sie eines dieser Rechte ausüben möchten, können Sie uns über die im folgenden Abschnitt angegebenen Kontaktdaten erreichen.

Wir prüfen Ihre Anfrage und bearbeiten sie innerhalb der gesetzlich vorgesehenen Fristen. Soweit zur eindeutigen Zuordnung Ihrer Anfrage erforderlich, können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

7. Kontaktinformationen

Wenn Sie Fragen zu dieser DSGVO-Richtlinie, unseren Sicherheitsmaßnahmen oder der Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben möchten, können Sie unseren Kundenservice über die folgenden Kontaktdaten erreichen.

Kundendienst-Adresse: 14-11 YAGIYAMAMINAMI 3-CHOME, CORPO FUJISAWA, WOHNUNG 202, SENDAI-SHI, TAIHAKU-KU, PRÄFEKTUR MIYAGI, 982-0807, JAPANN

Kundendienst-Telefon: +81 (802) 489 17 51

Kundendienst-E-Mail: pr@kazenvahaus.com

Servicezeiten：Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)