DSGVO-Richtlinie

Dosolrastudio (im Folgenden „wir“) verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb unseres Online-Shops, die Bearbeitung von Bestellungen, die Bereitstellung angeforderter Leistungen, die Kommunikation mit Kunden sowie die Erfüllung erforderlicher Aufbewahrungs- und Nachweispflichten notwendig ist. Diese DSGVO-Richtlinie erläutert die Grundsätze unserer Datenverarbeitung, die Schutzmaßnahmen für personenbezogene Daten und die Rechte betroffener Personen.

1. Geltungsbereich und Grundsätze der Datenverarbeitung

  • Diese DSGVO-Richtlinie gilt für personenbezogene Daten, die im Zusammenhang mit der Nutzung unseres Online-Shops, einer Bestellung, einer Zahlung, einer Lieferung, einer Rückgabe, einer Rückerstattung oder einer Kontaktaufnahme verarbeitet werden.
  • Personenbezogene Daten werden nur für festgelegte, eindeutige und nachvollziehbare Zwecke verarbeitet.
  • Wir beschränken die Verarbeitung auf Daten, die für den jeweiligen Zweck erforderlich sind.
  • Personenbezogene Daten werden sachlich richtig gehalten und bei Bedarf aktualisiert oder berichtigt.
  • Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck oder aufgrund erforderlicher Aufbewahrungspflichten benötigt werden.
  • Weitere Einzelheiten zu Art, Umfang und Zweck der Verarbeitung finden Sie in unserer Datenschutzerklärung.

2. Kategorien personenbezogener Daten

Je nach Nutzung unseres Online-Shops können insbesondere folgende Daten verarbeitet werden:

  • Name sowie Rechnungs- und Lieferanschrift.
  • E-Mail-Adresse und Telefonnummer [optional].
  • Bestellnummer, bestellte Artikel, Bestellwert und Bestellstatus.
  • Informationen, die zur Zuordnung und Durchführung einer Zahlung erforderlich sind.
  • Versand- und Zustellinformationen.
  • Angaben, die bei einer Rückgabe, einem Umtausch oder einer Rückerstattung erforderlich sind.
  • Technische Informationen wie IP-Adresse, Browserinformationen, Geräteinformationen, Zugriffszeitpunkte und technische Protokolldaten.
  • Informationen, die Sie uns bei einer Kontaktaufnahme freiwillig zur Bearbeitung Ihres Anliegens mitteilen.

Wir erheben keine personenbezogenen Daten, die für den jeweiligen Zweck nicht erforderlich sind.

3. Zwecke und Grundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine geeignete Grundlage besteht.

  • Vertragserfüllung

Wir verarbeiten erforderliche Daten, um Bestellungen entgegenzunehmen, Zahlungen zuzuordnen, Waren für den Versand vorzubereiten, Lieferungen zu ermöglichen sowie Rückgaben, Umtausch und Rückerstattungen abzuwickeln.

  • Einwilligung

Soweit eine Verarbeitung eine vorherige Zustimmung erfordert, erfolgt sie erst nach einer freiwillig erteilten Einwilligung.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

  • Erfüllung verbindlicher Pflichten

Bestimmte Bestell-, Zahlungs- und Rechnungsinformationen können verarbeitet und für erforderliche Zeiträume aufbewahrt werden, wenn dies für steuerliche, buchhalterische oder dokumentationsbezogene Pflichten notwendig ist.

  • Berechtigte Interessen

Soweit erforderlich, können Daten verarbeitet werden, um die Sicherheit und Funktionsfähigkeit unseres Online-Shops zu gewährleisten, technische Fehler zu erkennen, missbräuchliche Nutzung zu verhindern und interne Abläufe zu verbessern.

Dabei berücksichtigen wir die Interessen und Rechte der betroffenen Personen.

4. Cookies und Einwilligung

Cookies und vergleichbare technische Verfahren werden nur entsprechend ihrem jeweiligen Zweck eingesetzt.

  • Technisch erforderliche Cookies können verwendet werden, wenn sie notwendig sind, damit grundlegende Funktionen unseres Online-Shops ordnungsgemäß bereitgestellt werden können.
  • Für Cookies, die nicht für die von Ihnen ausdrücklich angeforderten Funktionen erforderlich sind, wird vor ihrer Verwendung eine entsprechende Einwilligung eingeholt, soweit dies erforderlich ist.
  • Sie erhalten die Möglichkeit, Ihre Auswahl zu treffen, bevor entsprechende einwilligungsbedürftige Cookies eingesetzt werden.
  • Eine bereits erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
  • Die Ablehnung nicht erforderlicher Cookies verhindert nicht die Nutzung der grundlegenden Bestellfunktionen unseres Online-Shops.
  • Weitere Informationen über Cookie-Kategorien, Zwecke und Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

5. Speicherung und Löschung personenbezogener Daten

  • Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den Zweck ihrer Verarbeitung erforderlich sind.
  • Bestell-, Zahlungs- und Rechnungsinformationen können entsprechend den jeweils erforderlichen Aufbewahrungsfristen gespeichert werden.
  • Informationen zu Rückgaben, Rückerstattungen oder sonstigen Bestellvorgängen werden nur so lange aufbewahrt, wie dies für die Bearbeitung und nachvollziehbare Dokumentation erforderlich ist.
  • Daten, die ausschließlich auf einer Einwilligung beruhen, werden nach einem wirksamen Widerruf nicht weiter für den betreffenden Zweck verwendet, sofern keine andere Grundlage für eine weitere Speicherung besteht.
  • Nach Ablauf der jeweils erforderlichen Speicherfrist werden die betreffenden Daten gelöscht oder so verarbeitet, dass sie nicht mehr einer bestimmten Person zugeordnet werden können, sofern keine weitere erforderliche Aufbewahrung besteht.
  • Sicherungskopien können für einen begrenzten Zeitraum bestehen bleiben und werden entsprechend den vorgesehenen Lösch- und Sicherungszyklen entfernt.

6. Schutz personenbezogener Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, Veränderung, Offenlegung oder missbräuchlicher Verwendung zu schützen.

  • Zugriffsbeschränkung

Der Zugriff auf personenbezogene Daten wird auf diejenigen Personen und Systeme beschränkt, die diese Informationen für die Erfüllung ihrer jeweiligen Aufgaben benötigen.

Zugriffsrechte werden nach dem Erforderlichkeitsprinzip vergeben und können angepasst oder entzogen werden, wenn sie nicht mehr benötigt werden.

  • Zugangsschutz

Für Systeme, in denen personenbezogene Daten verarbeitet werden, werden geeignete Authentifizierungs- und Zugangsschutzmaßnahmen eingesetzt.

Konten und Zugriffsberechtigungen werden so verwaltet, dass ein unbefugter Zugriff möglichst verhindert wird.

  • Sichere Datenübertragung

Bei der Übertragung personenbezogener Daten über unseren Online-Shop werden geeignete technische Schutzmechanismen eingesetzt, um die Daten während der Übertragung gegen unbefugtes Mitlesen oder Veränderungen zu schützen.

  • Schutz vor Datenverlust

Soweit für den jeweiligen Verarbeitungsvorgang erforderlich, werden geeignete Sicherungs- und Wiederherstellungsverfahren eingesetzt.

Damit soll das Risiko eines dauerhaften Datenverlusts aufgrund technischer Fehler oder sonstiger Störungen reduziert werden.

  • Schutz vor missbräuchlicher Nutzung

Technische Protokolle, Zugriffskontrollen und Sicherheitsprüfungen können eingesetzt werden, um ungewöhnliche Aktivitäten, unberechtigte Zugriffsversuche oder eine missbräuchliche Nutzung unserer Systeme zu erkennen.

Festgestellte Auffälligkeiten werden geprüft und erforderliche Schutzmaßnahmen werden eingeleitet.

  • Datenminimierung

Wir beschränken die Erhebung und Verarbeitung personenbezogener Daten auf das für den jeweiligen Zweck notwendige Maß.

Nicht benötigte Angaben werden nicht bewusst zusätzlich erhoben.

  • Trennung von Zugriffsberechtigungen

Soweit organisatorisch erforderlich, werden unterschiedliche Zugriffsbereiche und Zuständigkeiten voneinander getrennt, damit personenbezogene Daten nicht ohne entsprechenden Bedarf verfügbar sind.

  • Regelmäßige Überprüfung

Unsere technischen und organisatorischen Schutzmaßnahmen werden regelmäßig überprüft und bei Bedarf an technische Entwicklungen und veränderte Risiken angepasst.

  • Umgang mit Sicherheitsvorfällen

Werden Anzeichen für Verlust, unbefugten Zugriff, unzulässige Offenlegung oder missbräuchliche Verwendung personenbezogener Daten festgestellt, prüfen wir den Vorgang unverzüglich.

Soweit erforderlich, werden Zugriffe eingeschränkt, betroffene Zugangsdaten geändert, Sicherheitsmaßnahmen verstärkt und weitere notwendige Schritte eingeleitet.

Besteht aufgrund eines Vorfalls ein entsprechendes Risiko, werden die dafür vorgesehenen Informations- und Meldepflichten berücksichtigt.

7. Weitergabe und Zugriff auf personenbezogene Daten

  • Personenbezogene Daten werden nur weitergegeben, soweit dies zur Durchführung einer Bestellung, Zahlung, Lieferung oder einer anderen angeforderten Leistung erforderlich ist.
  • Empfänger erhalten grundsätzlich nur die Daten, die sie für den jeweiligen Zweck benötigen.
  • Zahlungsinformationen werden nur in dem Umfang verarbeitet oder bereitgestellt, der für die Abwicklung und Zuordnung einer Zahlung erforderlich ist.
  • Für die Zustellung können die erforderlichen Empfänger- und Adressdaten an den mit der Lieferung beauftragten Versanddienstleister übermittelt werden.
  • Personenbezogene Daten können außerdem offengelegt werden, wenn eine verbindliche Verpflichtung hierzu besteht.
  • Personenbezogene Daten werden nicht verkauft.
  • Zugriffsberechtigungen auf gespeicherte Kundendaten werden auf das erforderliche Maß begrenzt.

8. Rechte betroffener Personen

Sie können hinsichtlich Ihrer personenbezogenen Daten die jeweils bestehenden Rechte geltend machen.

  • Auskunft

Sie können Informationen darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden und welche Daten dies betrifft.

  • Berichtigung

Unrichtige personenbezogene Daten können auf Ihren Antrag berichtigt werden. Unvollständige Angaben können ergänzt werden, soweit dies erforderlich ist.

  • Löschung

Sie können die Löschung personenbezogener Daten verlangen, wenn die entsprechenden Voraussetzungen erfüllt sind und keine erforderliche weitere Speicherung entgegensteht.

  • Einschränkung

Unter den hierfür vorgesehenen Voraussetzungen können Sie verlangen, dass die Verarbeitung bestimmter personenbezogener Daten eingeschränkt wird.

  • Datenübertragbarkeit

Soweit die Voraussetzungen erfüllt sind, können bestimmte von Ihnen bereitgestellte personenbezogene Daten in einem geeigneten Format zur Verfügung gestellt werden.

  • Widerspruch

Bei bestimmten Verarbeitungen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die weitere Verarbeitung einlegen.

  • Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist, bleibt davon unberührt.

  • Beschwerderecht

Sie können sich an eine zuständige Datenschutzaufsicht wenden, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht ordnungsgemäß erfolgt.

9. Prüfung von Anfragen zu personenbezogenen Daten

  • Anfragen zu Auskunft, Berichtigung, Löschung oder anderen Datenschutzrechten können über die im Abschnitt „Kontakt“ angegebenen Kontaktdaten eingereicht werden.
  • Um personenbezogene Daten vor unberechtigtem Zugriff zu schützen, können wir vor Bearbeitung einer Anfrage Informationen anfordern, die erforderlich sind, um die Zuordnung zur betreffenden Person angemessen zu überprüfen.
  • Dabei werden nur solche zusätzlichen Angaben angefordert, die für die Prüfung der Anfrage erforderlich sind.
  • Nach erfolgreicher Zuordnung bearbeiten wir die Anfrage innerhalb der jeweils geltenden Fristen.
  • Ist eine Anfrage besonders umfangreich oder sind mehrere Anfragen gleichzeitig zu bearbeiten, kann die Bearbeitungszeit entsprechend den hierfür vorgesehenen Voraussetzungen verlängert werden. In einem solchen Fall wird die betroffene Person entsprechend informiert.

10. Änderungen dieser DSGVO-Richtlinie

  • Wir können diese DSGVO-Richtlinie anpassen, wenn sich unsere Datenverarbeitungsabläufe, technische Schutzmaßnahmen oder verbindliche Anforderungen ändern.
  • Wesentliche Änderungen werden in einer aktualisierten Fassung dieser Richtlinie dargestellt.
  • Für die Verarbeitung personenbezogener Daten ist grundsätzlich die zum jeweiligen Zeitpunkt veröffentlichte Fassung maßgeblich.
  • Änderungen führen nicht dazu, dass bereits bestehende Rechte betroffener Personen rückwirkend eingeschränkt werden.

11. Kontakt

Kundendienst-Adresse: 1-1-17-705 HIGASHINAKAJIMA, HIGASHIYODOGAWA-KU, OSAKA, PRÄFEKTUR OSAKA, 533-0033, JAPAN
Kundendienst-Telefon: +81 (802) 638 49 78
Kundendienst-E-Mail: procurement@dosolrastudio.com
Servicezeiten: Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)