Diese GDPR-Datenschutzerklärung gilt für die von Istravor für Verbraucher in Deutschland bereitgestellte Website und die damit verbundenen Dienste und erläutert die wesentlichen Informationen, Rechtsgrundlagen und Rechte der betroffenen Personen im Zusammenhang mit der Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
1. Verantwortlicher
Die Angaben zum Verantwortlichen für die Verarbeitung personenbezogener Daten lauten wie folgt:
Kontaktadresse: Shinjuku Park Tower 13 5 8, Nishi Shinjuku, Bezirk Shinjuku, Tokio 163 1090, Japan
Kundenservice E Mail: onlinesupport@istravor.com
Kundenservice Telefon: +81 80-3916-7428
Online Servicezeiten: Montag bis Freitag, 9:00 bis 12:30 Uhr / 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit)
Gemäß Artikel 13 der DSGVO sind die betroffenen Personen bei der Erhebung personenbezogener Daten über die Identität und Kontaktdaten des Verantwortlichen sowie gegebenenfalls über die Kontaktdaten des Datenschutzbeauftragten oder des Vertreters in der Europäischen Union zu informieren.
2. Erhobene personenbezogene Daten
Abhängig von der Nutzung der Website und der damit verbundenen Dienste durch den Verbraucher können folgende Daten verarbeitet werden:
-
Name;
-
Rechnungsadresse und Lieferadresse;
-
E Mail Adresse;
-
Telefonnummer;
-
Bestell und Kaufhistorie;
-
Zahlungs und Rückerstattungsinformationen;
-
Informationen im Zusammenhang mit Rückgaben, Umtausch und Stornierungen von Bestellungen;
-
Kommunikationsinhalte mit dem Kundenservice;
-
technische Informationen über den Website Besuch und das verwendete Gerät;
-
IP Adresse und erforderliche Sicherheitsprotokolldaten;
-
Daten, die durch Cookies und ähnliche Technologien erzeugt werden.
Es werden ausschließlich Informationen erhoben, die für den jeweiligen Verarbeitungszweck relevant und erforderlich sind.
3. Zwecke der Verarbeitung personenbezogener Daten
Personenbezogene Daten können für folgende Zwecke verarbeitet werden:
-
Erstellung, Bearbeitung und Verwaltung von Bestellungen;
-
Bestätigung von Zahlungen und Bearbeitung von Rückerstattungen;
-
Organisation der Lieferung von Waren;
-
Bearbeitung von Rückgaben, Umtausch und Stornierungen von Bestellungen;
-
Beantwortung von Verbraucheranfragen und Kundendienstanliegen;
-
Aufrechterhaltung des Website Betriebs und der Informationssicherheit;
-
Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff;
-
Erfüllung der anwendbaren gesetzlichen, steuerlichen und buchhalterischen Verpflichtungen;
-
Durchführung statistischer, analytischer oder Marketingaktivitäten, soweit die erforderliche Einwilligung vorliegt.
Artikel 13 der DSGVO verlangt, dass bei der Erhebung personenbezogener Daten die Zwecke der Verarbeitung und die entsprechende Rechtsgrundlage angegeben werden.
4. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Je nach konkreter Verarbeitungstätigkeit können personenbezogene Daten auf Grundlage der in Artikel 6 der DSGVO vorgesehenen Rechtsgrundlagen verarbeitet werden:
4.1 Vertragserfüllung
Personenbezogene Daten, die für die Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Rückgaben, Rückerstattungen, Umtausch und damit verbundenen Kundendienstleistungen erforderlich sind, können auf Grundlage der Vertragserfüllung verarbeitet werden.
4.2 Erfüllung rechtlicher Verpflichtungen
Wenn die Verarbeitung personenbezogener Daten erforderlich ist, um anwendbare gesetzliche, steuerliche, buchhalterische oder sonstige gesetzliche Verpflichtungen einzuhalten, kann die Verarbeitung auf Grundlage der Erfüllung einer rechtlichen Verpflichtung erfolgen.
4.3 Berechtigte Interessen
Soweit die entsprechenden Voraussetzungen erfüllt sind, können Verarbeitungstätigkeiten zur Sicherheit der Website, zur Verhinderung von Betrug, zur Bearbeitung von Streitigkeiten, zur Aufrechterhaltung der Informationssysteme sowie zur Verbesserung der Dienste auf berechtigten Interessen beruhen.
Bei der Berufung auf berechtigte Interessen werden die Interessen, Grundrechte und Freiheiten der betroffenen Person berücksichtigt.
4.4 Einwilligung
Bei Verarbeitungstätigkeiten, für die nach dem Gesetz eine Einwilligung erforderlich ist, beispielsweise bei bestimmten nicht notwendigen Cookies oder bestimmten Marketingaktivitäten, erfolgt die Verarbeitung erst nach Einholung der Einwilligung.
Die betroffene Person kann eine zuvor erteilte Einwilligung zur Verarbeitung jederzeit widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung vor deren Widerruf erfolgt ist.
5. Empfänger personenbezogener Daten
Zur Durchführung von Bestellungen und Bereitstellung der Website Dienste können personenbezogene Daten im erforderlichen Umfang an entsprechende Dienstleister weitergegeben werden, einschließlich:
-
Anbieter von Zahlungsabwicklungsdiensten;
-
Anbieter von Logistik und Lieferdiensten;
-
Anbieter von Website Hosting und technischen Dienstleistungen;
-
Anbieter von Informationssicherheitsdiensten;
-
Dienstleister für Kundenservice und Bestellabwicklung;
-
zuständige Behörden, die Informationen aufgrund gesetzlicher Anforderungen erhalten müssen.
Dienstleister verarbeiten personenbezogene Daten ausschließlich in dem Umfang, der für die jeweiligen Dienste erforderlich ist, und erfüllen ihre entsprechenden Verpflichtungen gemäß den anwendbaren Datenschutzanforderungen.
6. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums
Da sich die Kontaktadresse in Japan befindet und einige der von der Website verwendeten Dienste möglicherweise außerhalb des Europäischen Wirtschaftsraums ansässig sind, können personenbezogene Daten unter bestimmten Umständen in Länder oder Gebiete außerhalb des Europäischen Wirtschaftsraums übermittelt werden.
Wenn eine solche Übermittlung stattfindet, werden gemäß der DSGVO und den anwendbaren Datenschutzgesetzen entsprechende rechtmäßige Übermittlungsmechanismen und Schutzmaßnahmen angewendet.
Artikel 13 der DSGVO verlangt, dass bei einer Übermittlung in ein Drittland über die betreffende Übermittlung sowie über einen gegebenenfalls bestehenden Angemessenheitsbeschluss oder geeignete Schutzmaßnahmen informiert wird.
Die betroffene Person kann sich über die Kundenservice E Mail nach konkreten Datenübermittlungen und den jeweils geltenden Schutzmaßnahmen erkundigen.
7. Vertreter in der Europäischen Union
Wenn gemäß Artikel 3 Absatz 2 der DSGVO ein Vertreter innerhalb der Europäischen Union bestellt werden muss und keine der in Artikel 27 der DSGVO vorgesehenen Ausnahmen anwendbar ist, ist gemäß den Anforderungen der DSGVO ein schriftlich bevollmächtigter Vertreter in einem Mitgliedstaat der Europäischen Union zu benennen.
Artikel 27 der DSGVO sieht vor, dass Verantwortliche oder Auftragsverarbeiter, die nicht in der Europäischen Union niedergelassen sind, unter den entsprechenden Voraussetzungen einen Vertreter innerhalb der Europäischen Union benennen müssen. Dieser Vertreter kann als Ansprechpartner für Aufsichtsbehörden und betroffene Personen in Bezug auf die betreffende Datenverarbeitung dienen.
Soweit die Bestellung eines Vertreters in der Europäischen Union erforderlich ist, werden die entsprechenden Angaben auf der Website gesondert bereitgestellt und aktuell gehalten.
8. Speicherdauer der Daten
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.
Daten im Zusammenhang mit Bestellungen, Zahlungen, Rückerstattungen und Steuern müssen aufgrund gesetzlicher, buchhalterischer, verbraucherschutzrechtlicher, streitbeilegungsbezogener oder sonstiger Anforderungen möglicherweise weiterhin gespeichert werden.
Wenn personenbezogene Daten nicht mehr für die Verarbeitung erforderlich sind und keine andere rechtmäßige Grundlage für ihre Speicherung besteht, werden sie gemäß den anwendbaren Verfahren zur Datenverwaltung gelöscht, anonymisiert oder auf andere geeignete Weise verarbeitet.
9. Rechte der betroffenen Personen
Unter den Voraussetzungen der DSGVO haben betroffene Personen folgende Rechte:
-
Das Recht auf Auskunft über personenbezogene Daten;
-
das Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten;
-
das Recht, die Löschung personenbezogener Daten zu verlangen;
-
das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen;
-
das Recht, bestimmten Verarbeitungen personenbezogener Daten zu widersprechen;
-
das Recht auf Datenübertragbarkeit;
-
das Recht, eine zuvor erteilte Einwilligung zur Datenverarbeitung zu widerrufen;
-
das Recht, unter den anwendbaren Voraussetzungen nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt;
-
das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
Artikel 13 der DSGVO verlangt ausdrücklich, dass die betroffenen Personen über die entsprechenden Datenschutzrechte informiert werden.
Die oben genannten Rechte sind nicht in allen Fällen uneingeschränkt. Die konkreten Voraussetzungen und Beschränkungen für ihre Ausübung richten sich nach der DSGVO und anderen anwendbaren Gesetzen.
10. Ausübung der Datenschutzrechte
Wenn Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Datenübertragbarkeit oder den Widerruf einer Einwilligung beantragen möchten, können Sie Ihren Antrag auf folgende Weise einreichen:
Kundenservice E Mail: onlinesupport@istravor.com
Zum Schutz personenbezogener Daten kann bei der Bearbeitung bestimmter Anfragen eine angemessene Identitätsprüfung erforderlich sein.
Anfragen werden gemäß der DSGVO und anderen anwendbaren gesetzlichen Bestimmungen bearbeitet.
11. Datensicherheit
Je nach Art der personenbezogenen Daten, Umfang der Verarbeitung und potenziellen Risiken werden geeignete technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Offenlegung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.
Da bei der Übertragung von Daten über das Internet und bei der elektronischen Speicherung keine absolut sichere Umgebung besteht, wird keine absolute Garantie für die Sicherheit irgendeiner Form der Datenübertragung oder Datenspeicherung übernommen.
12. Cookies und ähnliche Technologien
Die Website kann Cookies und ähnliche Technologien für den grundlegenden Betrieb der Website, die Speicherung von Benutzereinstellungen, statistische Analysen sowie die Bereitstellung weiterer Funktionen nach Einholung der erforderlichen Einwilligung verwenden.
Ausführliche Informationen über die konkreten Arten, Zwecke und Speicherdauern von Cookies sowie über die Verwaltung der Benutzereinstellungen finden Sie in der „Cookie Richtlinie“.
13. Automatisierte Entscheidungsfindung und Profiling
Wenn die Website eine automatisierte Entscheidungsfindung oder ein Profiling unter Verwendung personenbezogener Daten einsetzt und diese Verarbeitung eine rechtliche Wirkung oder eine ähnlich erhebliche Beeinträchtigung im Sinne von Artikel 22 der DSGVO hervorruft, werden den betroffenen Personen gemäß den anwendbaren Anforderungen der DSGVO die entsprechenden Informationen und anwendbaren Rechte bereitgestellt.
Derzeit werden in dieser Erklärung keine zusätzlichen Angaben zu konkreten automatisierten Entscheidungsprozessen oder Profiling Aktivitäten gemacht, die nicht tatsächlich bestehen.
14. Beschwerderecht
Wenn die betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt, kann sie bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen.
Die betroffene Person kann eine Beschwerde grundsätzlich bei der Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts einreichen, an dem der mutmaßliche Verstoß stattgefunden hat.
15. Aktualisierung der Richtlinie
Diese GDPR-Datenschutzerklärung kann aufgrund von Änderungen der Website Funktionen, der Art und Weise der Datenverarbeitung, der Dienstleister oder des anwendbaren Rechts aktualisiert werden.
Die aktualisierte Version wird auf der Website veröffentlicht und mit dem entsprechenden Aktualisierungsdatum versehen.
16. Kontaktinformationen
Wenn Sie Fragen zu dieser GDPR-Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten haben, können Sie uns über die folgenden Kontaktmöglichkeiten erreichen:
Kontaktadresse: Shinjuku Park Tower 13 5 8, Nishi Shinjuku, Bezirk Shinjuku, Tokio 163 1090, Japan
Kundenservice E Mail: onlinesupport@istravor.com
Kundenservice Telefon: +81 80-3916-7428
Online Servicezeiten: Montag bis Freitag, 9:00 bis 12:30 Uhr / 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit)