DSGVO-Richtlinie

1. Einleitung und Geltungsbereich

Die Verarbeitung personenbezogener Daten erfolgt nach der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nach Artikel 5 DSGVO verarbeitet.

Dabei gelten insbesondere folgende Grundsätze:

  • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz

  • Zweckbindung

  • Datenminimierung

  • Richtigkeit

  • Speicherbegrenzung

  • Integrität und Vertraulichkeit

  • Rechenschaftspflicht

Nach Artikel 5 Abs. 1 DSGVO dürfen personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke verarbeitet und müssen auf das für diese Zwecke erforderliche Maß beschränkt werden.

3. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nach Artikel 6 Abs. 1 DSGVO verarbeitet.

Für unsere Website kommen insbesondere folgende Rechtsgrundlagen in Betracht:

  • Artikel 6 Abs. 1 Buchstabe b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere für die Bearbeitung und Verwaltung von Bestellungen.

  • Artikel 6 Abs. 1 Buchstabe a DSGVO: Verarbeitung auf Grundlage einer vom Nutzer erteilten Einwilligung.

  • Artikel 6 Abs. 1 Buchstabe c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen.

  • Artikel 6 Abs. 1 Buchstabe f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, insbesondere zur Sicherung unserer Website, zur Betrugsprävention und zur Gewährleistung eines störungsfreien technischen Betriebs, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Artikel 6 Abs. 1 DSGVO legt diese Rechtsgrundlagen ausdrücklich fest.

4. Rechte der betroffenen Personen

Betroffene Personen haben nach den Artikeln 15–22 DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft nach Artikel 15 DSGVO

  • Recht auf Berichtigung nach Artikel 16 DSGVO

  • Recht auf Löschung nach Artikel 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO

  • Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO

  • Widerspruchsrecht nach Artikel 21 DSGVO

  • Rechte im Zusammenhang mit automatisierten Entscheidungen nach Artikel 22 DSGVO

  • Recht auf Widerruf einer erteilten Einwilligung nach Artikel 7 Abs. 3 DSGVO

5. Speicherdauer und Datensicherheit

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für geschäftliche und steuerliche Unterlagen gelten in Deutschland insbesondere folgende Aufbewahrungsfristen:

  • Buchungsbelege sind nach § 147 Abs. 3 Abgabenordnung (AO) grundsätzlich 8 Jahre aufzubewahren.

  • Empfangene und abgesandte Handels- oder Geschäftsbriefe sind nach § 147 Abs. 3 AO grundsätzlich 6 Jahre aufzubewahren.

  • Rechnungen sind nach § 14b Abs. 1 Umsatzsteuergesetz (UStG) grundsätzlich 8 Jahre aufzubewahren.

  • Nach § 257 Abs. 4 Handelsgesetzbuch (HGB) gelten für bestimmte handelsrechtliche Unterlagen Aufbewahrungsfristen von 10 Jahren, 8 Jahren oder 6 Jahren, abhängig von der jeweiligen Unterlagenart.

Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht oder nicht mehr auf dieser Grundlage verarbeitet, wenn die Einwilligung widerrufen wird, sofern keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.

Zum Schutz personenbezogener Daten setzen wir technische und organisatorische Maßnahmen ein, insbesondere:

  • Verschlüsselung der Datenübertragung, soweit technisch vorgesehen

  • Zugriffsbeschränkungen für interne Systeme

  • Berechtigungskonzepte für den Zugriff auf personenbezogene Daten

  • regelmäßige Datensicherungen

  • technische Kontrollen zum Schutz vor unbefugtem Zugriff, Verlust oder Veränderung von Daten

Artikel 32 DSGVO verpflichtet Verantwortliche und Auftragsverarbeiter dazu, ein dem Risiko angemessenes Schutzniveau durch geeignete technische und organisatorische Maßnahmen sicherzustellen.

6. Weitergabe von Daten und Übermittlung außerhalb des EWR

Personenbezogene Daten können an Dienstleister weitergegeben werden, soweit dies für den jeweiligen Zweck erforderlich ist.

Hierzu können insbesondere gehören:

  • Zahlungsdienstleister

  • Logistik- und Versanddienstleister

  • Hosting- und technische Dienstleister

  • Anbieter von IT-Sicherheits- und Wartungsleistungen

Verarbeitet ein Dienstleister personenbezogene Daten in unserem Auftrag, erfolgt die Einbindung nach Artikel 28 DSGVO auf Grundlage eines Vertrages über die Auftragsverarbeitung.

Werden personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt, gelten die Anforderungen der Artikel 44–49 DSGVO.

Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Artikel 45 DSGVO oder geeigneter Garantien nach Artikel 46 DSGVO erfolgen. Zu diesen Garantien gehören die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.

7. Organisation der Datenverarbeitung

Personenbezogene Daten werden innerhalb unseres Shops nach festgelegten internen Zugriffs- und Sicherheitsverfahren verarbeitet.

Dabei wird insbesondere sichergestellt:

  • Zugriff auf personenbezogene Daten nur durch hierzu berechtigte Personen

  • Verarbeitung nur für festgelegte Zwecke

  • Beschränkung des Zugriffs auf die für die jeweilige Tätigkeit erforderlichen Daten

  • Einsatz technischer und organisatorischer Sicherheitsmaßnahmen nach Artikel 32 DSGVO

  • regelmäßige Überprüfung der Zugriffs- und Schutzmaßnahmen

Personen, die Zugriff auf personenbezogene Daten haben, dürfen diese nur im Rahmen ihrer jeweiligen Aufgaben und Berechtigungen verarbeiten.

8. Beschwerderecht und Aufsichtsbehörde

Nach Artikel 77 DSGVO hat jede betroffene Person das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Eine Beschwerde kann insbesondere bei der Datenschutzaufsichtsbehörde des gewöhnlichen Aufenthaltsortes, des Arbeitsplatzes oder des Ortes des vermuteten Verstoßes eingereicht werden.

Für Nutzer in Deutschland sind die jeweils zuständigen Datenschutzaufsichtsbehörden des Bundes oder der Länder zuständig. Die Zuständigkeit richtet sich nach dem jeweiligen Verantwortlichen und dem konkreten Verarbeitungsvorgang.

9. Kundenservice und Kontakt

Adresse: 1-12-42 ASAHI-CHO, FUCHU-SHI, TOKYO-TO 183-0003, JAPAN
E-Mail: instanthelp@ranovaloft.com
Telefon: +81 (802) 684 50 54
Servicezeiten: Montag bis Freitag, 07:50–15:50 Uhr
Liefergebiet: Deutschland