DSGVO-Richtlinie

Die folgenden Informationen beschreiben die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website, der Bestellung von Möbeln, der Zahlungsabwicklung, der Lieferung innerhalb Deutschlands und der Kommunikation mit dem Kundenservice. Die Verarbeitung erfolgt nach der Verordnung (EU) 2016/679, insbesondere Art. 5, Art. 6, Art. 12, Art. 13, Art. 15 bis Art. 22, Art. 25, Art. 32 und Art. 77 DSGVO, sowie ergänzend nach dem Bundesdatenschutzgesetz, insbesondere § 34 BDSG und § 35 BDSG.

1. Grundsätze der Verarbeitung

Personenbezogene Daten werden nach den Grundsätzen des Art. 5 Abs. 1 DSGVO verarbeitet. Dazu gehören Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.

Die Website verarbeitet personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage nach Art. 6 DSGVO besteht und die Verarbeitung für einen bestimmten Zweck erforderlich ist.

2. Verarbeitete Datenkategorien

Im Rahmen der Website-Nutzung und der Bestellabwicklung können folgende personenbezogene Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Rechnungsadresse

• Lieferadresse

• Bestelldaten

• bestellte Artikel

• Zahlungsart

• Zahlungsstatus

• Transaktionsdaten

• Versandstatus

• Kundenanfragen

• technische Zugriffsdaten

• IP-Adresse

• Geräteinformationen

• Browserinformationen

• Datum und Uhrzeit des Zugriffs

Bei Möbelbestellungen können außerdem Daten verarbeitet werden, die für Verpackung, Transportvorbereitung, Sperrgut, großformatige Sendungen, Mehrpaketsendungen, Teillieferungen, Lieferterminabstimmung, Rücksendungen und die Bearbeitung von Transportschäden erforderlich sind.

3. Zwecke der Verarbeitung

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

• Bereitstellung der Website

• Bearbeitung von Bestellungen

• Prüfung und Abwicklung von Zahlungen

• Vorbereitung von Möbelverpackung und Versand

• Lieferung innerhalb Deutschlands

• Sendungsverfolgung

• Lieferterminabstimmung

• Bearbeitung von Kundenanfragen

• Bearbeitung von Rückgaben und Rückerstattungen

• Prüfung von Transportschäden

• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

• Schutz der Website vor Missbrauch

• technische Fehleranalyse

Eine Verarbeitung für andere Zwecke erfolgt nur, wenn hierfür eine Rechtsgrundlage nach Art. 6 DSGVO besteht.

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten zur Durchführung einer Bestellung, zur Zahlungsabwicklung, zur Versandvorbereitung, zur Lieferung und zur Bearbeitung vertragsbezogener Kundenanfragen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung zur Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher, handelsrechtlicher und buchhalterischer Aufbewahrungspflichten, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.

Die Verarbeitung zur Sicherung der Website, zur technischen Fehleranalyse, zur Missbrauchsprävention, zur Bearbeitung von Transportereignissen und zur Dokumentation von Servicevorgängen kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Das berechtigte Interesse besteht in einem sicheren Websitebetrieb, nachvollziehbarer Bestellbearbeitung und sachgerechter Kundenkommunikation.

Wenn eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen werden.

5. Verarbeitung bei Bestellungen

Bei einer Bestellung werden personenbezogene Daten verarbeitet, um die bestellten Esszimmermöbel, Gartenmöbel und Büromöbel zuzuordnen, den Vertrag abzuwickeln, die Zahlung zu prüfen, die Ware zu verpacken und die Lieferung innerhalb Deutschlands vorzubereiten.

Für Möbel können je nach Artikelart zusätzliche organisatorische Angaben erforderlich sein, etwa zur Lieferadresse, zum Versandstatus, zu Sperrgut, großformatigen Sendungen, Mehrpaketsendungen, Teillieferungen oder Lieferterminabstimmung.

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Verarbeitung bei Zahlungen

Bei Zahlungen mit Visa, Mastercard, American Express, Diners Club und Discover werden zahlungsbezogene Daten verarbeitet, um technische Zahlungsprüfung, Zahlungsautorisierung, Kartenprüfung, Zahlungsstatus, fehlgeschlagene Zahlungen, Sicherheitsmaßnahmen und Rückerstattungen über die ursprüngliche Zahlungsmethode durchführen zu können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Zahlungsabwicklung erforderlich ist. Soweit gesetzliche Nachweis- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.

Kunden werden nicht aufgefordert, vollständige Kartendaten, Sicherheitscodes oder Zugangsdaten über den Kundenservice zu übermitteln.

7. Verarbeitung bei Versand, Lieferung und Rücksendung

Für Versand, Lieferung und Rücksendung können personenbezogene Daten verarbeitet werden, soweit dies zur Organisation des Möbeltransports erforderlich ist. Dazu gehören Versandvorbereitung, Transportverpackung, Zustellinformationen, Sendungsverfolgung, Lieferterminabstimmung, Rücktransport größerer Möbelstücke, Verpackungsanforderungen und Prüfung von Transportschäden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie zur Durchführung der Bestellung erforderlich ist. Bei der Dokumentation von Transportschäden, Zustellproblemen oder Servicevorgängen kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage sein.

8. Verarbeitung bei Kundenanfragen

Wenn Kunden den Kundenservice kontaktieren, werden die bereitgestellten Angaben verarbeitet, um die Anfrage zu bearbeiten. Dies kann Bestellungen, Zahlungen, Lieferungen, Rückgaben, Rückerstattungen, Adressänderungen, beschädigte Waren oder sonstige Anliegen im Zusammenhang mit dem Shop betreffen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt. In anderen Fällen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

9. Empfänger personenbezogener Daten

Personenbezogene Daten können an Dienstleister übermittelt werden, soweit dies für Websitebetrieb, Zahlungsabwicklung, Versand, Lieferung, Rücksendung, Kundenkommunikation, technische Bereitstellung oder gesetzliche Pflichten erforderlich ist.

Empfänger können Zahlungsdienstleister, Versanddienstleister, technische Dienstleister, Hosting-Dienstleister, Buchhaltungsdienstleister und zuständige Behörden sein, soweit eine gesetzliche Pflicht zur Übermittlung besteht.

Wenn Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO.

10. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann erfolgen, wenn technische Dienstleister, Zahlungsdienstleister, Versanddienstleister oder andere erforderliche Systeme außerhalb dieses Bereichs eingesetzt werden.

In diesem Fall erfolgt die Übermittlung auf Grundlage von Art. 44 bis Art. 49 DSGVO, insbesondere durch einen Angemessenheitsbeschluss nach Art. 45 DSGVO, Standarddatenschutzklauseln nach Art. 46 DSGVO oder eine andere in Art. 44 bis Art. 49 DSGVO vorgesehene Grundlage.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Bestell-, Zahlungs- und Buchhaltungsdaten können nach § 257 HGB und § 147 AO für die dort vorgesehenen Aufbewahrungsfristen gespeichert werden. Daten aus Kundenanfragen, Lieferungen, Rückgaben und Rückerstattungen werden gespeichert, solange dies für Bearbeitung, Dokumentation, gesetzliche Pflichten oder die Wahrung von Ansprüchen erforderlich ist.

Wenn Daten nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht oder andere Rechtsgrundlage nach Art. 6 DSGVO besteht, werden sie gelöscht.

12. Sicherheit der Verarbeitung

Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen nach Art. 25 DSGVO und Art. 32 DSGVO eingesetzt.

Diese Maßnahmen dienen dem Schutz vor unbefugtem Zugriff, Verlust, Veränderung, unbeabsichtigter Offenlegung und unzulässiger Verarbeitung. Der Schutz betrifft insbesondere Bestelldaten, Zahlungsdaten, Versanddaten, Kundenanfragen und technische Zugriffsdaten.

13. Datenminimierung

Die Verarbeitung personenbezogener Daten erfolgt nach Art. 5 Abs. 1 lit. c DSGVO nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

Bei Bestellungen werden nur solche Daten verarbeitet, die für Vertragsabwicklung, Zahlung, Versand, Lieferung, Rücksendung, Kundenservice, gesetzliche Pflichten oder technische Sicherheit notwendig sind.

14. Datenrichtigkeit

Personenbezogene Daten werden nach Art. 5 Abs. 1 lit. d DSGVO sachlich richtig und erforderlichenfalls auf dem neuesten Stand verarbeitet.

Kunden sollten sicherstellen, dass Bestell-, Rechnungs- und Lieferdaten zutreffend angegeben werden. Unrichtige Daten können die Bearbeitung einer Bestellung, die Zahlungsprüfung, die Lieferung oder die Rücksendung beeinflussen.

15. Rechte der betroffenen Personen

Betroffene Personen haben nach Art. 15 bis Art. 22 DSGVO und Art. 77 DSGVO die folgenden Rechte. Ergänzende Einschränkungen können sich aus § 34 BDSG und § 35 BDSG ergeben.

• Auskunftsrecht

• Berichtigungsrecht

• Löschungsrecht

• Einschränkung der Verarbeitung

• Datenübertragbarkeit

• Widerspruchsrecht

• Widerruf einer Einwilligung

• Beschwerderecht bei einer Aufsichtsbehörde

Die Ausübung dieser Rechte führt nicht zu einer Einschränkung gesetzlich bestehender Verbraucherrechte, Gewährleistungsrechte oder vertraglicher Rechte.

16. Auskunft und Berichtigung

Nach Art. 15 DSGVO können betroffene Personen Auskunft über die verarbeiteten personenbezogenen Daten verlangen.

Nach Art. 16 DSGVO können betroffene Personen die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

17. Löschung und Einschränkung der Verarbeitung

Nach Art. 17 DSGVO können betroffene Personen die Löschung personenbezogener Daten verlangen, wenn die dort genannten Voraussetzungen vorliegen.

Nach Art. 18 DSGVO können betroffene Personen die Einschränkung der Verarbeitung verlangen, wenn die dort genannten Voraussetzungen vorliegen.

Eine Löschung kann nicht erfolgen, soweit gesetzliche Aufbewahrungspflichten nach § 257 HGB oder § 147 AO bestehen oder eine andere Rechtsgrundlage nach Art. 6 DSGVO eine weitere Verarbeitung erlaubt.

18. Datenübertragbarkeit, Widerspruch und Widerruf

Nach Art. 20 DSGVO können betroffene Personen die Übertragung personenbezogener Daten verlangen, wenn die gesetzlichen Voraussetzungen vorliegen.

Nach Art. 21 DSGVO können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einlegen.

Eine Einwilligung kann nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt unberührt.

19. Beschwerderecht

Betroffene Personen haben nach Art. 77 DSGVO das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.

Dieses Recht besteht, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung personenbezogener Daten gegen die DSGVO verstößt.

20. Kontakt

E-Mail: vendor@dovexgahaus.com
Telefon: +81 (904) 784 93 36
Adresse: 9-16-5 KAMEYAMA ASAKITA-KU HIROSHIMA-SHI HIROSHIMA 731-0231 JAPAN
Geschäftszeiten: Montag bis Freitag 09:00–17:00
Liefergebiet: Deutschland