1. Einführung und Geltungsbereich
Die Verarbeitung personenbezogener Daten erfolgt nach der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung (DSGVO), sowie dem Bundesdatenschutzgesetz (BDSG).
2. Grundsätze der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt nach Artikel 5 DSGVO.
Dabei gelten insbesondere folgende Grundsätze:
-
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz
-
Zweckbindung
-
Datenminimierung
-
Richtigkeit
-
Speicherbegrenzung
-
Integrität und Vertraulichkeit
Personenbezogene Daten werden nur in dem Umfang verarbeitet, der für den jeweiligen festgelegten Zweck erforderlich ist.
3. Rechtsgrundlagen der Verarbeitung
Personenbezogene Daten werden auf Grundlage von Artikel 6 Absatz 1 DSGVO verarbeitet.
Dabei kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
-
Artikel 6 Absatz 1 Buchstabe b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere zur Bearbeitung und Verwaltung von Bestellungen
-
Artikel 6 Absatz 1 Buchstabe a DSGVO – Verarbeitung auf Grundlage einer vom Nutzer erteilten Einwilligung
-
Artikel 6 Absatz 1 Buchstabe f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen unseres Shops, insbesondere zur Sicherstellung der technischen Sicherheit und Funktionsfähigkeit der Website, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen
-
Artikel 6 Absatz 1 Buchstabe c DSGVO – Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen
Eine auf Einwilligung beruhende Verarbeitung kann gemäß Artikel 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Rechte der Nutzer
Nutzer haben nach Artikel 15 bis 22 DSGVO insbesondere folgende Rechte:
-
Recht auf Auskunft nach Artikel 15 DSGVO
-
Recht auf Berichtigung nach Artikel 16 DSGVO
-
Recht auf Löschung nach Artikel 17 DSGVO
-
Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
-
Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO
-
Widerspruchsrecht nach Artikel 21 DSGVO
-
Rechte im Zusammenhang mit automatisierten Entscheidungen im Einzelfall nach Artikel 22 DSGVO
-
Recht auf Widerruf einer erteilten Einwilligung nach Artikel 7 Absatz 3 DSGVO
Zur Bearbeitung einer Anfrage kann eine Identitätsprüfung erforderlich sein, wenn begründete Zweifel an der Identität der anfragenden Person bestehen. Artikel 12 Absatz 6 DSGVO erlaubt in diesem Fall die Anforderung zusätzlicher Informationen, die zur Bestätigung der Identität erforderlich sind.
5. Speicherdauer und Datensicherheit
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für geschäftliche und steuerlich relevante Unterlagen gelten insbesondere folgende Aufbewahrungsfristen:
-
Buchungsbelege werden nach § 257 Absatz 4 Handelsgesetzbuch (HGB) grundsätzlich 8 Jahre aufbewahrt.
-
Steuerlich relevante Buchungsbelege werden nach § 147 Absatz 3 Abgabenordnung (AO) grundsätzlich 8 Jahre aufbewahrt.
-
Handels- und Geschäftsbriefe werden nach § 257 Absatz 4 HGB beziehungsweise § 147 Absatz 3 AO grundsätzlich 6 Jahre aufbewahrt.
-
Handelsbücher, Inventare, Eröffnungsbilanzen und Jahresabschlüsse werden nach § 257 Absatz 4 HGB und § 147 Absatz 3 AO grundsätzlich 10 Jahre aufbewahrt.
Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht, wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht die weitere Speicherung erlaubt.
Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen nach Artikel 32 DSGVO eingesetzt. Dazu können insbesondere gehören:
-
Verschlüsselung bei der Datenübertragung
-
Beschränkung von Zugriffsrechten auf autorisierte Personen
-
regelmäßige Datensicherungen
-
regelmäßige Überprüfung technischer Sicherheitsmaßnahmen
6. Weitergabe von Daten und Übermittlung außerhalb des EWR
Personenbezogene Daten können an Dienstleister weitergegeben werden, soweit dies für die Durchführung der jeweiligen Leistungen erforderlich ist.
Hierzu können insbesondere gehören:
-
Zahlungsdienstleister
-
Logistik- und Versanddienstleister
-
technische Dienstleister und Hosting-Anbieter
Werden Dienstleister als Auftragsverarbeiter für unseren Shop tätig, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Artikel 28 DSGVO.
Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, gelten die Anforderungen der Artikel 44 bis 49 DSGVO.
Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses nach Artikel 45 DSGVO oder geeigneter Garantien nach Artikel 46 DSGVO erfolgen. Hierzu gehören die von der Europäischen Kommission beschlossenen Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO.
7. Organisation der Datenverarbeitung
Die Verarbeitung personenbezogener Daten wird durch interne technische und organisatorische Abläufe so gestaltet, dass insbesondere folgende Anforderungen eingehalten werden:
-
Zugriff auf personenbezogene Daten erhalten nur entsprechend autorisierte Personen.
-
Personenbezogene Daten werden nur für festgelegte Verarbeitungszwecke verwendet.
-
Zugriffsrechte werden entsprechend den jeweiligen Aufgaben beschränkt.
-
Sicherheitsmaßnahmen werden nach Artikel 32 DSGVO festgelegt und regelmäßig überprüft.
-
Personenbezogene Daten werden nach Wegfall des Verarbeitungszwecks gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Beschwerden und Aufsichtsbehörden
Nach Artikel 77 DSGVO hat jeder Nutzer das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn er der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten gegen die DSGVO verstößt.
Die Beschwerde kann insbesondere bei einer Datenschutzaufsichtsbehörde in Deutschland am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes eingereicht werden.
Das Recht auf Beschwerde besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
9. Kontakt – Kundenservice
E-Mail: server@limivihaus.com
Telefon: +81 (808) 132 15 04
Servicezeiten: Montag bis Freitag, 08:50–15:50 Uhr, ausgenommen gesetzliche Feiertage
Liefergebiet: Deutschland