DSGVO-Richtlinie

1. Anwendungsbereich der DSGVO

Diese DSGVO-Richtlinie erläutert die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website, insbesondere bei Bestellungen, Vertragsabwicklung, Lieferung, Zahlungsbearbeitung, Kundenanfragen, Stornierungen, Rückgaben und Rückerstattungen.

Unser Warenangebot richtet sich an Verbraucher in Deutschland. Soweit personenbezogene Daten von Personen in der Europäischen Union im Zusammenhang mit dem Angebot von Waren verarbeitet werden, findet die Datenschutz-Grundverordnung, Verordnung (EU) 2016/679 (DSGVO), gemäß Art. 3 Abs. 2 lit. a DSGVO Anwendung.

Die angegebene Kontaktanschrift befindet sich in Japan. Dies schließt die Anwendung der DSGVO auf Verarbeitungsvorgänge, die die Voraussetzungen des Art. 3 Abs. 2 DSGVO erfüllen, nicht aus.

Das Bundesdatenschutzgesetz (BDSG) ergänzt die DSGVO, soweit sein jeweiliger Anwendungsbereich für einen konkreten Verarbeitungsvorgang eröffnet ist.

2. Verantwortlichkeit und Kontaktdaten

Für datenschutzbezogene Anliegen im Zusammenhang mit dieser Website sind wir über die folgenden Kontaktdaten erreichbar:

Website: Pamorahaven
Anschrift: Merveille Crest B303, 3-27-1 Megurita-cho, Higashimurayama-shi, Tokio 189-0025, Japan
E-Mail: relationship@pamorahaven.com
Telefon: +81 (802) 148 9357
Liefergebiet: Deutschland.
Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr.

Art. 13 Abs. 1 lit. a DSGVO verlangt die Mitteilung der Identität und Kontaktdaten des Verantwortlichen. Auf dieser Seite wird kein nicht bestätigter gesetzlicher Name, keine Rechtsform und keine vertretungsberechtigte Person als Tatsache dargestellt.

Soweit Art. 3 Abs. 2 DSGVO Anwendung findet und keine Ausnahme nach Art. 27 Abs. 2 DSGVO eingreift, sieht Art. 27 Abs. 1 DSGVO die Benennung eines Vertreters in der Europäischen Union vor. Ohne bestätigte Angaben wird auf dieser Seite kein EU-Vertreter als bereits benannt dargestellt.

3. Grundsätze und Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unter Beachtung der Grundsätze des Art. 5 Abs. 1 DSGVO. Dazu gehören insbesondere Rechtmäßigkeit und Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Gemäß Art. 5 Abs. 2 DSGVO ist die Einhaltung dieser Grundsätze nachweisbar zu gestalten.

Je nach Nutzung können insbesondere folgende Datenkategorien verarbeitet werden:

• Stammdaten, insbesondere Name.

• Kontaktinformationen, insbesondere E-Mail-Adresse, Telefonnummer (optional) und Lieferadresse.

• Bestelldaten, insbesondere Bestellnummer, bestellte Waren und Bestellstatus.

• Zahlungsbezogene Informationen, soweit diese für die Bearbeitung oder Zuordnung einer Zahlung erforderlich sind.

• Kommunikationsdaten aus Anfragen und kaufbezogener Kommunikation.

• Technische Daten, soweit diese für Betrieb, Stabilität oder Sicherheit der Website erforderlich sind.

Die Verarbeitung kann insbesondere folgenden Zwecken dienen:

• Bearbeitung und Durchführung von Bestellungen.

• Durchführung von Kaufverträgen.

• Organisation der Lieferung.

• Bearbeitung erforderlicher Zahlungsvorgänge.

• Bearbeitung von Kundenanfragen.

• Bearbeitung von Stornierungen.

• Bearbeitung von Rückgaben und Rückerstattungen.

• Erfüllung konkret bestehender rechtlicher Verpflichtungen.

• Sicherstellung des technischen Betriebs und notwendiger Sicherheitsmaßnahmen.

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden auf dieser Seite nicht als regulär für den Einkauf erforderliche Daten dargestellt.

4. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO

Soweit die Verarbeitung für die Durchführung eines Vertrags oder für vorvertragliche Maßnahmen auf Anfrage des Nutzers erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. b DSGVO.

Dies kann insbesondere Bestellungen, Vertragsabwicklung, erforderliche Zahlungs- und Lieferprozesse sowie unmittelbar kaufbezogene Kommunikation, Stornierungen, Rückgaben und Rückerstattungen betreffen.

Art. 6 Abs. 1 lit. c DSGVO

Ist die Verarbeitung zur Erfüllung einer konkret bestehenden rechtlichen Verpflichtung erforderlich, erfolgt sie gemäß Art. 6 Abs. 1 lit. c DSGVO.

Diese Rechtsgrundlage wird nicht pauschal, sondern nur für Verarbeitungsvorgänge verwendet, bei denen tatsächlich eine entsprechende Verpflichtung besteht.

Art. 6 Abs. 1 lit. f DSGVO

Soweit eine Verarbeitung zur Wahrung eines konkreten berechtigten Interesses erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, kann sie gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Solche Interessen können insbesondere in der technischen Sicherheit der Website, der Verhinderung von Missbrauch sowie der Stabilität und Funktionsfähigkeit der eingesetzten Systeme liegen.

Art. 6 Abs. 1 lit. a DSGVO und Art. 7 DSGVO

Soweit eine Verarbeitung auf einer freiwillig erteilten Einwilligung beruht, erfolgt sie gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO.

Eine Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit widerrufen werden. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der wirksamen Einwilligung erfolgten Verarbeitung nicht.

Ob Daten anschließend zu löschen sind, richtet sich insbesondere nach Art. 17 DSGVO und danach, ob für eine weitere Verarbeitung eine andere Rechtsgrundlage besteht.

Die konkreten Regeln zu Cookies und dem Zugriff auf Endgeräte werden in den gesonderten Cookie-Hinweise erläutert.

5. Empfänger, Auftragsverarbeitung und Datenübermittlungen

Personenbezogene Daten werden nur in dem Umfang an Empfänger weitergegeben, der für den jeweiligen Verarbeitungszweck erforderlich ist.

Mögliche Empfängerkategorien sind:

• Zahlungsdienstleister.

• Logistik- und Lieferdienstleister.

• IT- und Website-Technikdienstleister.

• öffentliche Stellen, sofern für den konkreten Vorgang eine verbindliche Verpflichtung zur Übermittlung besteht.

Verarbeitet ein Dienstleister personenbezogene Daten in unserem Auftrag, richtet sich die Einbindung als Auftragsverarbeiter nach Art. 28 DSGVO. Auf dieser Seite werden keine nicht bestätigten Dienstleister oder Vertragsbeziehungen genannt.

Die Kontaktanschrift in Japan bedeutet nicht automatisch, dass sämtliche personenbezogenen Daten nach Japan übertragen werden.

Soweit tatsächlich personenbezogene Daten aus dem Europäischen Wirtschaftsraum an einen Empfänger in Japan oder einem anderen Drittland übermittelt werden, gelten Art. 44 ff. DSGVO. Eine solche Übermittlung muss die Voraussetzungen des Kapitels V der DSGVO erfüllen.

Für einen tatsächlich stattfindenden Drittlandtransfer sind die Informationen nach Art. 13 Abs. 1 lit. f DSGVO anhand des realen Datenflusses bereitzustellen. Dazu gehört insbesondere die Angabe, ob ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht oder welche geeigneten Garantien nach Art. 46 DSGVO für die konkrete Übermittlung verwendet werden.

Ohne bestätigte technische und organisatorische Angaben werden keine Standardvertragsklauseln, Binding Corporate Rules, Datenstandorte oder sonstigen Übermittlungsmechanismen als bereits eingesetzt dargestellt.

6. Speicherdauer und Datensicherheit

Personenbezogene Daten werden gemäß Art. 5 Abs. 1 lit. e DSGVO nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Gemäß Art. 13 Abs. 2 lit. a DSGVO richtet sich die konkrete Speicherdauer beziehungsweise deren Bestimmung insbesondere nach:

• dem jeweiligen Verarbeitungszweck.

• der Art der betreffenden Daten.

• der Dauer eines Vertrags- oder Kundenanliegens.

• der Notwendigkeit zur Bearbeitung noch offener Vorgänge.

• einer konkret bestehenden Aufbewahrungspflicht, soweit die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO beruht.

Es besteht keine einheitliche Speicherdauer für sämtliche personenbezogenen Daten.

Gemäß Art. 32 DSGVO werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung sowie der Risiken für die Rechte und Freiheiten natürlicher Personen angemessene technische und organisatorische Maßnahmen getroffen.

Es werden keine nicht bestätigten Sicherheitszertifizierungen, Verschlüsselungsstandards oder absoluten Sicherheitsgarantien angegeben.

7. Rechte der betroffenen Personen

Betroffene Personen können die folgenden Rechte unter den jeweils in der DSGVO festgelegten Voraussetzungen ausüben:

Auskunft – Art. 15 DSGVO

Es besteht das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden und, sofern dies der Fall ist, Auskunft über die betreffenden Daten und die in Art. 15 DSGVO genannten Informationen zu erhalten.

Berichtigung – Art. 16 DSGVO

Unrichtige personenbezogene Daten können berichtigt und unter Berücksichtigung der Verarbeitungszwecke unvollständige Daten vervollständigt werden.

Löschung – Art. 17 DSGVO

Unter den Voraussetzungen des Art. 17 DSGVO kann die Löschung personenbezogener Daten verlangt werden. Dieses Recht besteht nicht uneingeschränkt; die dort geregelten Voraussetzungen und Ausnahmen bleiben maßgeblich.

Einschränkung der Verarbeitung – Art. 18 DSGVO

Unter den Voraussetzungen des Art. 18 DSGVO kann die Einschränkung der Verarbeitung verlangt werden.

Datenübertragbarkeit – Art. 20 DSGVO

Unter den Voraussetzungen des Art. 20 DSGVO besteht das Recht, bestimmte bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln oder übermitteln zu lassen.

Widerspruch – Art. 21 DSGVO

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO, besteht unter den Voraussetzungen des Art. 21 DSGVO ein Widerspruchsrecht.

Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kann insbesondere aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Beruht eine Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Beschwerderecht – Art. 77 DSGVO

Nach Art. 77 DSGVO besteht das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn eine betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

8. Kontakt und Ausübung Ihrer Rechte

Datenschutzbezogene Anfragen können vorzugsweise per E-Mail gestellt werden.

E-Mail: relationship@pamorahaven.com
Telefon: +81 (802) 148 9357
Anschrift: Merveille Crest B303, 3-27-1 Megurita-cho, Higashimurayama-shi, Tokio 189-0025, Japan
Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr.

Anträge betroffener Personen werden nach Art. 12 DSGVO bearbeitet.

Gemäß Art. 12 Abs. 3 DSGVO werden Informationen über die auf einen Antrag hin ergriffenen Maßnahmen grundsätzlich unverzüglich und spätestens innerhalb eines Monats nach Eingang des Antrags bereitgestellt.

Diese Frist kann unter Berücksichtigung der Komplexität und Anzahl der Anträge um zwei weitere Monate verlängert werden. In diesem Fall wird die betroffene Person innerhalb eines Monats nach Eingang des Antrags über die Verlängerung und die Gründe dafür informiert.

Bestehen begründete Zweifel an der Identität der antragstellenden Person, können gemäß Art. 12 Abs. 6 DSGVO zusätzliche Informationen verlangt werden, die zur Bestätigung der Identität erforderlich sind.

Eine Kopie eines Ausweises, Reisepasses, einer Zahlungskarte oder vergleichbarer sensibler Unterlagen wird nicht pauschal für sämtliche Anfragen verlangt.