DSGVO-Richtlinie

Diese DSGVO-Richtlinie beschreibt, wie Janorvihaus (im Folgenden „wir“ genannt) personenbezogene Daten schützt, verarbeitet und vor unbefugtem Zugriff, Verlust oder Missbrauch bewahrt. Wir legen Wert auf einen verantwortungsvollen Umgang mit personenbezogenen Daten und setzen angemessene technische und organisatorische Maßnahmen ein, um die Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Daten zu schützen.

1. Geltungsbereich und Grundsätze des Datenschutzes

Diese Richtlinie gilt für personenbezogene Daten, die im Zusammenhang mit der Nutzung unseres Online-Shops, der Bearbeitung von Bestellungen, der Zahlungsabwicklung, der Lieferung und der Kontaktaufnahme mit unserem Kundenservice verarbeitet werden.
Personenbezogene Daten werden nur für festgelegte und nachvollziehbare Zwecke erhoben und verarbeitet. Wir beschränken die Verarbeitung auf die Daten, die für den jeweiligen Zweck erforderlich sind.
Wir achten darauf, dass personenbezogene Daten sachlich richtig und, soweit erforderlich, aktuell gehalten werden.
Der Zugriff auf personenbezogene Daten wird auf diejenigen Personen und beauftragten Dienstleister beschränkt, die diese Informationen für ihre jeweiligen Aufgaben benötigen.
Wir überprüfen unsere Datenschutzmaßnahmen regelmäßig und passen sie bei Bedarf an veränderte technische Anforderungen und erkannte Risiken an.

2. Erhebung und Verarbeitung personenbezogener Daten

Im Rahmen unseres Online-Shops können insbesondere folgende Daten verarbeitet werden:

Kontaktdaten: Name, E-Mail-Adresse, Rechnungsadresse, Lieferadresse und Telefonnummer [optional], sofern diese für die jeweilige Bestellung oder Anfrage angegeben wird.
Bestell- und Zahlungsdaten: Bestellnummer, bestellte Artikel, Bestelldatum, Rechnungsinformationen, Zahlungsstatus und erforderliche Angaben zur Zuordnung von Zahlungen und Rückerstattungen.
Kommunikationsdaten: Informationen, die Sie uns bei Fragen, Reklamationen, Rückgabeanträgen oder anderen Anliegen freiwillig mitteilen.
Technische Daten: IP-Adresse, Zugriffszeitpunkt, Browserinformationen, Betriebssystem und technische Protokolldaten, soweit diese für die Bereitstellung, Fehleranalyse oder Absicherung unseres Online-Shops erforderlich sind.
Einwilligungsdaten: Informationen über erteilte, geänderte oder widerrufene Einwilligungen, soweit diese zur Umsetzung Ihrer Auswahl oder zum Nachweis der ordnungsgemäßen Verarbeitung erforderlich sind.

Wir verarbeiten diese Daten insbesondere zur Erfüllung von Bestellungen, zur Zahlungszuordnung, zur Lieferung, zur Bearbeitung von Kundenanfragen, zur Erfüllung gesetzlicher Pflichten und zur Gewährleistung der Sicherheit unseres Online-Shops.

Weitere Informationen zu den einzelnen Datenkategorien, Verarbeitungszwecken und Speicherfristen finden Sie in unserer Datenschutzerklärung.

3. Technische und organisatorische Schutzmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigter Veränderung, Verlust, Zerstörung und missbräuchlicher Verwendung zu schützen. Die Maßnahmen orientieren sich an der Art der verarbeiteten Daten, dem jeweiligen Verarbeitungszweck und den erkennbaren Risiken.

Zugriffsbeschränkungen: Zugriffsrechte werden nach dem Erforderlichkeitsprinzip vergeben. Personenbezogene Daten sollen nur von berechtigten Personen eingesehen oder bearbeitet werden können, soweit dies für ihre Aufgaben notwendig ist.
Zugangssicherheit: Soweit entsprechende Systeme und Funktionen eingesetzt werden, nutzen wir geeignete Authentifizierungs- und Zugangsschutzmaßnahmen, um unbefugte Zugriffe auf administrative Bereiche und Datenbestände zu erschweren.
Verschlüsselung und sichere Übertragung: Soweit technisch verfügbar und für den jeweiligen Verarbeitungsvorgang angemessen, werden geeignete Verschlüsselungsverfahren eingesetzt, um Daten bei der Übertragung und gegebenenfalls bei der Speicherung vor unbefugter Kenntnisnahme zu schützen.
Systempflege und Aktualisierungen: Wir bemühen uns, eingesetzte Systeme und sicherheitsrelevante Komponenten aktuell zu halten, bekannte Sicherheitsprobleme zu beheben und vermeidbare technische Risiken zu reduzieren.
Datensicherung: Soweit für die jeweiligen Systeme vorgesehen und erforderlich, werden geeignete Sicherungsmaßnahmen eingesetzt, um Datenverluste zu begrenzen und die Wiederherstellung wichtiger Informationen nach technischen Störungen zu unterstützen.
Protokollierung und Überwachung: Soweit angemessen, werden technische Ereignisse und sicherheitsrelevante Zugriffe protokolliert oder überprüft, damit Auffälligkeiten und mögliche unbefugte Aktivitäten erkannt werden können.
Vertraulichkeit: Personen, die im Rahmen ihrer Aufgaben Zugriff auf personenbezogene Daten benötigen, werden auf einen vertraulichen und zweckgebundenen Umgang mit diesen Informationen verpflichtet, soweit dies erforderlich ist.
Schutz bei Dienstleisterzugriffen: Wenn beauftragte Dienstleister personenbezogene Daten verarbeiten, beschränken wir die übermittelten Daten auf den erforderlichen Umfang und treffen, soweit gesetzlich vorgeschrieben, geeignete vertragliche und organisatorische Schutzvorkehrungen.
Datenminimierung: Wir vermeiden es, mehr personenbezogene Daten zu erheben, weiterzugeben oder aufzubewahren, als für den jeweiligen Zweck erforderlich ist.

Keine technische oder organisatorische Maßnahme kann einen absoluten Schutz vor sämtlichen Sicherheitsrisiken garantieren. Wir überprüfen unsere Maßnahmen deshalb regelmäßig und verbessern sie, wenn dies angesichts der Risiken und der verfügbaren technischen Möglichkeiten angemessen ist.

4. Schutz vor Datenverlust, Missbrauch und Sicherheitsvorfällen

Wir treffen Maßnahmen, um das Risiko eines unbeabsichtigten Datenverlusts, einer unbefugten Offenlegung oder einer missbräuchlichen Nutzung personenbezogener Daten zu verringern.

Risikoprävention: Wir berücksichtigen mögliche Risiken bei der Verarbeitung personenbezogener Daten und bemühen uns, vermeidbare Schwachstellen frühzeitig zu erkennen und zu beheben.
Begrenzung von Berechtigungen: Zugriffsrechte sollen auf die jeweils erforderlichen Aufgaben beschränkt bleiben. Nicht mehr benötigte Berechtigungen werden überprüft und, soweit erforderlich, angepasst oder entzogen.
Wiederherstellung: Soweit geeignete Sicherungen vorhanden sind, können diese zur Wiederherstellung betroffener Daten nach technischen Störungen eingesetzt werden.
Umgang mit Sicherheitsvorfällen: Wenn wir einen möglichen Sicherheitsvorfall erkennen, prüfen wir den Sachverhalt, bewerten die möglichen Auswirkungen und ergreifen angemessene Maßnahmen, um die Ursache zu beheben und weitere Schäden zu begrenzen.
Gesetzlich erforderliche Meldungen: Sofern ein Vorfall eine Verletzung des Schutzes personenbezogener Daten darstellt, erfüllen wir die jeweils geltenden Melde- und Informationspflichten. Dazu gehört gegebenenfalls die Meldung an die zuständige Aufsichtsbehörde innerhalb der gesetzlich vorgesehenen Frist. Wenn voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten besteht, informieren wir Sie, soweit gesetzlich erforderlich, ebenfalls über den Vorfall und geeignete Schutzmaßnahmen.
Dokumentation: Sicherheitsvorfälle und die ergriffenen Maßnahmen werden, soweit erforderlich, dokumentiert, damit ihre Bearbeitung nachvollziehbar bleibt und Verbesserungen abgeleitet werden können.

5. Speicherung, Aufbewahrung und Löschung

Zweckgebundene Speicherung: Wir bewahren personenbezogene Daten nur so lange auf, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht beziehungsweise ein anderer zulässiger Grund für die weitere Speicherung besteht.
Bestell- und Rechnungsdaten: Diese Daten werden für die Bestellabwicklung sowie für erforderliche steuerliche, buchhalterische und sonstige Nachweispflichten aufbewahrt.
Anfragen und Reklamationen: Informationen aus der Kundenbetreuung werden so lange gespeichert, wie dies zur Bearbeitung des jeweiligen Anliegens und gegebenenfalls zur Klärung daraus entstehender Ansprüche erforderlich ist.
Technische Protokolldaten: Diese Daten werden nur für den jeweils erforderlichen Sicherheits-, Betriebs- oder Analysezweck und für eine angemessene Dauer gespeichert.
Löschung und Anonymisierung: Sobald personenbezogene Daten nicht mehr benötigt werden und keine zulässige Grundlage für ihre weitere Aufbewahrung besteht, werden sie gelöscht oder, soweit geeignet, anonymisiert.
Einschränkungen der Löschung: Wenn Daten aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter aufbewahrt werden müssen, beschränken wir ihre weitere Verarbeitung auf den zulässigen Zweck.

6. Rechtsgrundlagen und Rechte betroffener Personen

Wir verarbeiten personenbezogene Daten auf einer geeigneten Rechtsgrundlage. Je nach Verarbeitungsvorgang kommen insbesondere folgende Grundlagen in Betracht:

Vertragserfüllung: Verarbeitung von Daten, die erforderlich sind, um Bestellungen abzuwickeln, Zahlungen zuzuordnen, Waren zu liefern und Rückgabe- oder Rückerstattungsanfragen zu bearbeiten.
Einwilligung: Verarbeitung für Zwecke, für die eine ausdrückliche Einwilligung erforderlich ist. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Rechtliche Verpflichtungen: Verarbeitung und Aufbewahrung von Daten, soweit dies zur Erfüllung verbindlicher steuerlicher, buchhalterischer oder sonstiger rechtlicher Pflichten notwendig ist.
Berechtigte Interessen: Verarbeitung, soweit sie zur Gewährleistung der technischen Sicherheit, zur Fehlerbehebung, zur Verhinderung von Betrug oder zum Schutz unserer berechtigten Interessen erforderlich ist und Ihre Rechte und Freiheiten nicht überwiegen.

Sie haben im Rahmen der jeweils geltenden Voraussetzungen folgende Rechte:

Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie der betreffenden Daten.
Berichtigung unrichtiger oder Ergänzung unvollständiger personenbezogener Daten.
Löschung Ihrer Daten, sofern keine zulässigen Gründe für eine weitere Speicherung entgegenstehen.
Einschränkung der Verarbeitung unter den dafür vorgesehenen Voraussetzungen.
Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Widerspruch gegen bestimmte Verarbeitungen, insbesondere gegen eine Verarbeitung auf Grundlage berechtigter Interessen; gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltende Datenschutzbestimmungen verstößt.

Weitere Informationen zur Verarbeitung personenbezogener Daten und zur Ausübung Ihrer Rechte finden Sie in unserer Datenschutzerklärung.

7. Cookies und Einwilligungsverwaltung

Notwendige Cookies werden eingesetzt, soweit sie erforderlich sind, um die von Ihnen angeforderten grundlegenden Funktionen unseres Online-Shops bereitzustellen.
Nicht notwendige Cookies, insbesondere für Statistik- oder Marketingzwecke, werden erst nach Ihrer vorherigen Einwilligung eingesetzt, soweit diese erforderlich ist.
Sie können Ihre Auswahl zu nicht notwendigen Cookies ändern und eine erteilte Einwilligung für die Zukunft widerrufen.
Wir berücksichtigen Ihre Auswahl bei der Verwendung einwilligungspflichtiger Cookies und verwandter Technologien.
Weitere Informationen über Cookie-Kategorien, Speicherfristen und die Verwaltung Ihrer Einwilligung finden Sie in unserer Cookie-Richtlinie.

8. Kontakt und Datenschutzanfragen

Wenn Sie Fragen zum Schutz Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben möchten, können Sie uns über die folgenden Kontaktdaten erreichen. Bitte beschreiben Sie Ihr Anliegen möglichst konkret, damit wir Ihre Anfrage zuordnen und bearbeiten können.

Kundendienst-Adresse: 125-8 ZENKU, NIIGATA-SHI NISHI-KU, PRÄFEKTUR NIIGATA, 950-1102, JAPAN

Kundendienst-Telefon: +81 (801) 564 42 01

Kundendienst-E-Mail: inquiry@janorvihaus.com

Servicezeiten：Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)