DSGVO-Richtlinie

Riviasohaus (im Folgenden „wir“) verarbeitet personenbezogene Daten sorgfältig, zweckgebunden und nur in dem Umfang, der für den Betrieb unseres Online-Shops, die Bearbeitung von Bestellungen und die Betreuung unserer Kunden erforderlich ist. Diese DSGVO-Richtlinie erläutert insbesondere, welche Daten verarbeitet werden, auf welcher Grundlage die Verarbeitung erfolgt, wie lange Daten gespeichert werden, welche Rechte betroffene Personen haben und welche technischen sowie organisatorischen Maßnahmen wir zum Schutz personenbezogener Daten einsetzen.

1. Geltungsbereich

Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Online-Shop, insbesondere bei:

Besuch und Nutzung unserer Website
Durchführung und Verwaltung einer Bestellung
Zahlungsabwicklung
Versand und Zustellung
Bearbeitung von Rückgaben, Umtausch und Rückerstattungen
Kontaktaufnahme mit unserem Kundendienst
freiwilliger Anmeldung für den Erhalt elektronischer Informationen
Verwaltung von Cookie-Einstellungen und Einwilligungen

Je nach Nutzung unseres Online-Shops können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer [optional]
Bestellnummer
bestellte Produkte
Zahlungsart und Zahlungsstatus
Versand- und Zustellinformationen
Angaben aus Rückgabe-, Umtausch- oder Erstattungsanfragen
technische Informationen wie IP-Adresse, Geräte- und Browserinformationen
Cookie-Einstellungen und Einwilligungsinformationen

Wir erheben nur Daten, die für einen festgelegten Zweck erforderlich sind oder freiwillig bereitgestellt werden.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine geeignete Grundlage besteht.

Vertragserfüllung

Wir verarbeiten Daten, die erforderlich sind, um Bestellungen entgegenzunehmen, Zahlungen zuzuordnen, Produkte bereitzustellen, Versandvorgänge zu organisieren und Anfragen im Zusammenhang mit einer Bestellung zu bearbeiten. Grundlage hierfür ist insbesondere Art. 6 Abs. 1 Buchst. b DSGVO.

Einwilligung

Soweit eine Verarbeitung von Ihrer vorherigen Zustimmung abhängt, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Dies betrifft beispielsweise bestimmte elektronische Informationen oder nicht erforderliche Cookie-Funktionen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtliche Verpflichtungen

Bestimmte Daten können verarbeitet und gespeichert werden, wenn dies für steuerliche, buchhalterische, dokumentationsbezogene oder sonstige verbindliche Pflichten erforderlich ist. Grundlage hierfür ist Art. 6 Abs. 1 Buchst. c DSGVO.

Berechtigte Interessen

Soweit erforderlich, können Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden. Dies kann insbesondere der Sicherheit unseres Online-Shops, der Verhinderung missbräuchlicher oder betrügerischer Vorgänge, der technischen Stabilität und der Verbesserung nachvollziehbarer Bestellabläufe dienen.

Eine Verarbeitung auf Grundlage berechtigter Interessen erfolgt nur, soweit keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen.

3. Grundsätze der Datenverarbeitung

Wir richten die Verarbeitung personenbezogener Daten an den Grundsätzen der Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit aus.

Personenbezogene Daten werden nur für festgelegte und nachvollziehbare Zwecke verarbeitet.
Es werden nur solche Daten erhoben, die für den jeweiligen Zweck erforderlich sind.
Unrichtige Daten werden nach Kenntnis und entsprechender Prüfung berichtigt.
Daten werden nicht länger gespeichert, als es für den jeweiligen Zweck oder verbindliche Aufbewahrungspflichten erforderlich ist.
Der Zugriff auf personenbezogene Daten wird auf Personen und Prozesse beschränkt, für die ein Zugriff zur jeweiligen Aufgabenerfüllung notwendig ist.
Daten werden nicht für einen Zweck weiterverwendet, der mit dem ursprünglichen Verarbeitungszweck unvereinbar ist.

4. Cookie-Richtlinie und Einwilligung

Für die technische Bereitstellung unseres Online-Shops können Cookies oder vergleichbare Speichertechniken eingesetzt werden.

Technisch unbedingt erforderliche Cookies können eingesetzt werden, wenn sie für die Bereitstellung einer ausdrücklich gewünschten Funktion oder für die technische Funktionsfähigkeit des Online-Shops erforderlich sind.
Nicht unbedingt erforderliche Cookies werden erst eingesetzt, nachdem Sie über deren Zweck informiert wurden und eine entsprechende Einwilligung erteilt haben.
Eine erteilte Einwilligung kann jederzeit für die Zukunft geändert oder widerrufen werden.
Die Ablehnung nicht erforderlicher Cookies verhindert grundsätzlich nicht die Nutzung der wesentlichen Funktionen unseres Online-Shops.
Ihre Auswahl kann gespeichert werden, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt werden kann.

Weitere Einzelheiten zu Cookie-Arten, Zwecken, Einwilligungen und Speicherdauern finden Sie in unserer Cookie-Richtlinie.

5. Schutz personenbezogener Daten

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unzulässiger Veränderung, Offenlegung, Zerstörung oder missbräuchlicher Verwendung zu schützen.

Zu diesen Maßnahmen gehören insbesondere:

Zugriffsbeschränkungen

Der Zugriff auf personenbezogene Daten wird auf diejenigen Personen und Arbeitsbereiche begrenzt, die diese Informationen für die Erfüllung ihrer jeweiligen Aufgaben benötigen.

Berechtigungsverwaltung

Zugriffsrechte werden nach dem Erforderlichkeitsprinzip vergeben. Berechtigungen können angepasst oder entzogen werden, wenn sie für die jeweilige Aufgabe nicht mehr erforderlich sind.

Zugangsschutz

Administrative Bereiche und Systeme, in denen personenbezogene Daten verarbeitet werden, werden durch geeignete Zugangskontrollen und Authentifizierungsmaßnahmen geschützt.

Schutz der Datenübertragung

Bei der Übermittlung personenbezogener Daten über unsere Website werden geeignete technische Schutzmaßnahmen eingesetzt, um das Risiko eines unbefugten Mitlesens oder einer unzulässigen Veränderung während der Übertragung zu reduzieren.

Schutz vor unbefugter Veränderung

Geeignete technische und organisatorische Kontrollen sollen verhindern, dass personenbezogene Daten ohne Berechtigung verändert, gelöscht oder anderweitig manipuliert werden.

Sicherungsmaßnahmen gegen Datenverlust

Soweit für die jeweiligen Systeme erforderlich, werden geeignete Sicherungs- und Wiederherstellungsmaßnahmen eingesetzt, um die Auswirkungen eines unbeabsichtigten Datenverlusts zu begrenzen und notwendige Daten wiederherstellen zu können.

Systemüberwachung und Sicherheitsprüfung

Technische Systeme und Zugriffsprozesse können regelmäßig überprüft werden, um ungewöhnliche Zugriffe, Sicherheitsprobleme oder sonstige Auffälligkeiten möglichst frühzeitig zu erkennen.

Aktualisierung technischer Schutzmaßnahmen

Sicherheitsrelevante Komponenten und technische Schutzmechanismen werden entsprechend dem jeweiligen Bedarf überprüft und aktualisiert, um bekannte Sicherheitsrisiken zu reduzieren.

Begrenzung der Datenerhebung

Wir vermeiden die Erhebung personenbezogener Daten, die für den vorgesehenen Zweck nicht erforderlich sind. Eine geringere Datenmenge reduziert zugleich mögliche Auswirkungen eines Sicherheitsvorfalls.

Interne organisatorische Verfahren

Für den Umgang mit personenbezogenen Daten bestehen organisatorische Abläufe, die den ordnungsgemäßen Zugriff, die Verarbeitung, Aufbewahrung und Löschung unterstützen.

Die eingesetzten Maßnahmen werden unter Berücksichtigung des jeweiligen Verarbeitungszwecks, des Umfangs der verarbeiteten Daten und möglicher Risiken angemessen ausgestaltet und bei Bedarf angepasst.

6. Speicherung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine verbindliche Aufbewahrungspflicht besteht.

Bestell-, Rechnungs- und Zahlungsinformationen werden entsprechend den erforderlichen steuerlichen und buchhalterischen Aufbewahrungsfristen gespeichert.
Angaben zu Rückgaben, Umtausch, Rückerstattungen und Kundendienstanfragen werden gespeichert, solange dies für die Bearbeitung des jeweiligen Vorgangs und die Wahrung bestehender Ansprüche erforderlich ist.
Daten, deren Verarbeitung ausschließlich auf einer Einwilligung beruht, werden nach einem wirksamen Widerruf nicht mehr für diesen Zweck verarbeitet, sofern keine andere Grundlage für eine weitere Speicherung besteht.
Cookie- und Einwilligungsinformationen werden entsprechend ihrem Zweck und der jeweils erforderlichen Speicherdauer aufbewahrt.

Entfällt der Verarbeitungszweck und besteht keine andere Grundlage für eine weitere Speicherung, werden die betreffenden personenbezogenen Daten gelöscht oder so verarbeitet, dass eine Zuordnung zu einer bestimmten Person nicht mehr erforderlich ist.

7. Empfänger und Weitergabe personenbezogener Daten

Soweit es zur Durchführung einer Bestellung oder zum technischen Betrieb unseres Online-Shops erforderlich ist, können notwendige personenbezogene Daten an entsprechend beauftragte Dienstleister übermittelt werden.

Dies kann insbesondere folgende Bereiche betreffen:

Zahlungsabwicklung
Versand und Zustellung
technische Bereitstellung des Online-Shops
Speicherung und Verarbeitung notwendiger Bestelldaten
Unterstützung bei der Bearbeitung von Kundenanfragen

Es werden nur die Daten bereitgestellt, die für den jeweiligen Zweck erforderlich sind.

Personenbezogene Daten werden nicht ohne eine geeignete Grundlage für sachfremde Zwecke weitergegeben.

8. Rechte betroffener Personen

Im Rahmen der jeweils geltenden Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Auskunft

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden und welche Daten, Zwecke, Empfänger oder Speicherdauern hiervon betroffen sind.

Berichtigung

Sie können die Berichtigung unrichtiger sowie die Ergänzung unvollständiger personenbezogener Daten verlangen.

Löschung

Sie können unter den vorgesehenen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn der ursprüngliche Verarbeitungszweck entfallen ist.

Einschränkung der Verarbeitung

Unter den hierfür geltenden Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Datenübertragbarkeit

Soweit die Voraussetzungen erfüllt sind, können Sie die Bereitstellung bestimmter von Ihnen übermittelter Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

Widerspruch

Beruht eine Verarbeitung auf berechtigten Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die betreffende Verarbeitung einlegen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerde

Wenn Sie der Auffassung sind, dass Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden, können Sie sich an eine zuständige Datenschutzaufsichtsbehörde wenden.

Zur Bearbeitung einer Anfrage können wir Angaben anfordern, die erforderlich sind, um die betreffende Person eindeutig zuzuordnen und personenbezogene Daten vor einer unberechtigten Herausgabe zu schützen.

9. Umgang mit Datenschutz- und Sicherheitsvorfällen

Werden Anhaltspunkte für einen Verlust personenbezogener Daten, einen unbefugten Zugriff oder eine sonstige Verletzung des Schutzes personenbezogener Daten festgestellt, prüfen wir den Vorgang unverzüglich und ergreifen angemessene Maßnahmen zur Begrenzung möglicher Auswirkungen.

Betroffene Zugänge oder Verarbeitungsvorgänge können vorübergehend eingeschränkt werden.
Sicherheitsmaßnahmen können angepasst oder zusätzliche Schutzmaßnahmen eingeführt werden.
Der Umfang und die möglichen Auswirkungen des Vorfalls werden geprüft und dokumentiert.
Bestehen die entsprechenden Voraussetzungen, werden die zuständigen Stellen innerhalb der vorgesehenen Fristen informiert.
Besteht voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen, erfolgt eine entsprechende Information der betroffenen Personen nach den hierfür geltenden Vorgaben.

10. Datenschutzerklärung und ergänzende Informationen

Weitere Informationen darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken diese verwendet werden und welche Datenschutzrechte Ihnen zur Verfügung stehen, finden Sie in unserer Datenschutzerklärung.

Die dort enthaltenen Informationen ergänzen diese DSGVO-Richtlinie. Soweit eine Einwilligung erforderlich ist, bleibt die Möglichkeit zum jederzeitigen Widerruf für die Zukunft bestehen.

11. Kontakt

Kontaktadresse: 2-11-1-601 KITASHINAGAWA, SHINAGAWA-KU, TOKIO 140-0001, JAPAN
Kundendienst-Telefon: +81 (909) 016 31 05
Kundendienst-E-Mail: complaint@riviasohaus.com
Servicezeiten: Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)