DSGVO-Richtlinie
1. Anwendungsbereich
Diese DSGVO-Richtlinie gilt für alle Verarbeitungen personenbezogener Daten, die über die Website erfolgen.
Sie betrifft alle Nutzer, die die Website besuchen, Bestellungen aufgeben, ein Benutzerkonto erstellen oder den Kundenservice kontaktieren.
Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).
2. Erhobene Daten und Verarbeitungszwecke
Folgende personenbezogene Daten werden verarbeitet:
- Vor- und Nachname;
- Postanschrift;
- E-Mail-Adresse;
- Zahlungsinformationen;
- Bestellhistorie;
- Nutzungsdaten der Website.
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Abwicklung und Verwaltung von Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO;
- Kundenservice und Nachbetreuung;
- Verbesserung der Funktionalität und Benutzerfreundlichkeit der Website gemäß Art. 6 Abs. 1 lit. f DSGVO;
- Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Eine Nutzung personenbezogener Daten zu Marketingzwecken erfolgt ausschließlich nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung;
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen;
- Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung;
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere zur Gewährleistung der Sicherheit und Stabilität der Website.
4. Rechte der betroffenen Personen
Gemäß Art. 15 bis 22 DSGVO stehen betroffenen Personen folgende Rechte zu:
- Recht auf Auskunft gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerspruch gemäß Art. 21 DSGVO;
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung dieser Rechte ist ein Identitätsnachweis erforderlich.
5. Speicherdauer und Datensicherheit
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Aufbewahrungsfristen ergeben sich insbesondere aus:
- § 257 Handelsgesetzbuch (HGB);
- § 147 Abgabenordnung (AO).
Transaktionsdaten werden entsprechend dieser gesetzlichen Vorschriften bis zu zehn Jahre gespeichert.
Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO eingesetzt, einschließlich Verschlüsselung, Zugriffskontrollen und gesicherter Übertragungsprotokolle.
6. Weitergabe und Datenübermittlung
Personenbezogene Daten werden nicht an Dritte verkauft.
Eine Weitergabe erfolgt ausschließlich an Dienstleister, die für den Betrieb der Website erforderlich sind, insbesondere Anbieter für Hosting, Zahlungsabwicklung und Logistik, und die vertraglich gemäß Art. 28 DSGVO zur Einhaltung des Datenschutzes verpflichtet sind.
Datenübermittlungen in Staaten außerhalb der Europäischen Union erfolgen ausschließlich unter Einhaltung der Anforderungen des Kapitels V DSGVO, insbesondere durch Standardvertragsklauseln gemäß Art. 46 DSGVO.
7. Kontakt
E-Mail: escalation@casagetio.com
Telefon: +81 (902) 367 93 25
Adresse: 15-1-305 YOSHIMIEN SAEKI-KU HIROSHIMA-SHI HIROSHIMA 731-5132 JAPAN
Arbeitszeiten: Montag bis Freitag, 08:30 – 16:30 Uhr
Liefergebiet: Deutschland