DSGVO-Richtlinie
1. Geltungsbereich und rechtlicher Rahmen
Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den Vorschriften des Bürgerlichen Gesetzbuches (BGB) zu Fernabsatzverträgen.
Personenbezogene Daten werden rechtmäßig, transparent und unter Anwendung angemessener Sicherheitsmaßnahmen entsprechend den Anforderungen der DSGVO verarbeitet.
2. Grundsätze der Datenverarbeitung
Die erhobenen Daten werden nach folgenden Grundsätzen verarbeitet:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben sowie Transparenz gemäß Art. 6 DSGVO
- Erhebung der Daten ausschließlich für festgelegte und eindeutig definierte Zwecke
- Beschränkung der Daten auf die unbedingt erforderlichen Informationen
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
- Speicherung personenbezogener Daten nur für einen begrenzten Zeitraum gemäß Art. 5 DSGVO
- Umsetzung technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO
Diese Regeln gelten für sämtliche Datenverarbeitungen über die Website.
3. Rechte der Nutzer
Gemäß Art. 15 bis 22 DSGVO verfügen Nutzer über folgende Rechte:
- Recht auf Auskunft über personenbezogene Daten gemäß Art. 15 DSGVO
- Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
- Recht auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 DSGVO
Nutzer können ihre Rechte durch Kontaktaufnahme mit dem Kundenservice ausüben.
4. Datensicherheit und Speicherdauer
Zum Schutz der über die Website erhobenen personenbezogenen Daten werden folgende Maßnahmen umgesetzt:
- Verschlüsselte Datenübertragung mittels SSL-Protokoll
- Beschränkung des Zugriffs auf sensible Informationen
- Regelmäßige Überwachung der IT-Systeme
- Schulung der Mitarbeiter zu den Anforderungen der DSGVO
Speicherdauer:
- Bestellbezogene Daten: Speicherung bis zu 5 Jahre nach Ende des Vertragsverhältnisses
- Buchhaltungsdaten: Speicherung bis zu 10 Jahre gemäß § 257 HGB und § 147 AO
- Daten aus technischen Tools: Speicherung bis zu 12 Monate nach Zustimmung des Nutzers
5. Datenübermittlung außerhalb der Europäischen Union
In bestimmten Situationen können personenbezogene Daten außerhalb der Europäischen Union verarbeitet werden.
Dabei werden gemäß Art. 44 bis 49 DSGVO folgende Maßnahmen umgesetzt:
- Verwendung von Standardvertragsklauseln der Europäischen Kommission
- Technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten
- Vertragliche Verpflichtungen gegenüber Dienstleistern zum Datenschutz
6. Verantwortung für die Datenverarbeitung
Wir handeln als Verantwortlicher für die Verarbeitung personenbezogener Daten, die über die Website erhoben werden.
Unsere Verpflichtungen umfassen insbesondere:
- Festlegung der Zwecke und Mittel der Datenverarbeitung
- Einhaltung der Anforderungen der DSGVO
- Auswahl von Dienstleistern mit ausreichenden Garantien zum Datenschutz
- Führung eines Verzeichnisses der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO
Dienstleister verarbeiten personenbezogene Daten ausschließlich nach den erteilten Anweisungen im Rahmen der bereitgestellten Dienstleistungen.
7. Kontakt und Kundenservice
Bei Fragen zum Schutz personenbezogener Daten oder zur Ausübung Ihrer Rechte steht der Kundenservice zur Verfügung:
E-Mail: supportdesk@lonoroloft.com
Telefon: +81 (808) 120 73 01
Adresse: HASHIMOTO HIGASHIHARA 60-8, YAWATA-SHI, KYOTO-FU 614-8348, JAPAN
Arbeitszeiten: Montag–Freitag, 10:10–18:10 Uhr
Liefergebiet: Deutschland