1. Einführung und Geltungsbereich
Unser Ziel ist es, den Nutzern eine transparente Darstellung darüber zu geben, wie personenbezogene Daten verarbeitet werden und welche Sicherheitsmaßnahmen zu ihrem Schutz eingesetzt werden.
2. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung des Nutzers, insbesondere für nicht notwendige Cookies, Analyse-Cookies, Personalisierungs-Cookies oder freiwillig bereitgestellte Informationen.
Art. 7 DSGVO: Bestimmungen über die Einwilligung, den Nachweis einer erteilten Einwilligung und deren Widerruf.
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung, die für die Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, insbesondere für Bestellungen, Zahlungen, Lieferungen, Rückgaben, Stornierungen und Kundenanfragen.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung, die zur Erfüllung gesetzlicher Aufbewahrungs-, Dokumentations-, steuerlicher oder buchhalterischer Pflichten nach den jeweils anwendbaren Vorschriften erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung, die für die Sicherheit der Website, die Verhinderung missbräuchlicher Nutzung, die Analyse technischer Fehler, die Bearbeitung berechtigter Anfragen und den Schutz unserer Rechte erforderlich ist, sofern die berechtigten Interessen nicht gegenüber den Rechten und Freiheiten des Nutzers überwiegen.
Art. 5 Abs. 3 der Richtlinie 2002/58/EG: Einwilligung zur Speicherung von Informationen auf dem Gerät des Nutzers oder zum Zugriff auf bereits gespeicherte Informationen, sofern dies nicht technisch erforderlich ist und die jeweils anwendbaren deutschen Vorschriften dies entsprechend vorsehen.
Ausnahme für technisch notwendige Technologien: Cookies und ähnliche Technologien können eingesetzt werden, wenn die Speicherung oder der Zugriff technisch erforderlich ist, um einen vom Nutzer ausdrücklich angeforderten Dienst bereitzustellen oder den ordnungsgemäßen Betrieb der Website zu gewährleisten.
3. Erhobene Daten und Zwecke der Verarbeitung
Wir erheben grundsätzlich nur die personenbezogenen Daten, die erforderlich sind, um die Website bereitzustellen, Bestellungen zu verwalten, Zahlungen zu verarbeiten, Lieferungen durchzuführen, Kundenservice bereitzustellen, die technische Sicherheit zu gewährleisten und gesetzliche Aufbewahrungspflichten zu erfüllen.
Die verarbeiteten Daten können insbesondere folgende Informationen umfassen:
- Name, Rechnungsadresse, Lieferadresse und E-Mail-Adresse
- Bestellnummer, gekaufte Produkte, Zahlungsstatus, Lieferstatus und Transaktionshistorie
- Zahlungsinformationen, soweit diese für die Verarbeitung und Bestätigung einer Zahlung erforderlich sind
- IP-Adresse, Browsertyp, Geräteinformationen, Sitzungsdaten und Zugriffsprotokolle
- Inhalte der Kommunikation mit dem Kundenservice, einschließlich Fragen, Beschwerden, Rückgabeanfragen, Stornierungsanfragen und sonstiger Mitteilungen
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
- Bearbeitung und Verwaltung von Bestellungen
- Verwaltung von Zahlungen und Transaktionen
- Lieferung der Produkte an Adressen in Deutschland
- Bearbeitung von Stornierungen, Rückgaben, Umtauschanfragen und Erstattungen
- Bereitstellung von Kundenservice und Support
- Sicherheit, Wartung und Verbesserung der Funktionen der Website
- Erkennung technischer Fehler und Schutz vor missbräuchlicher Nutzung
- Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten nach den jeweils anwendbaren Vorschriften
4. Rechte der Nutzer
Nutzer haben nach Maßgabe der Art. 15–22 DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft über personenbezogene Daten gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
Darüber hinaus können Nutzer eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.
5. Datensicherheit und Speicherdauer
Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder Zerstörung zu schützen.
Zu diesen Maßnahmen können unter anderem Zugriffskontrollen, verschlüsselte Datenübertragung, Berechtigungsverwaltung, Protokollierung von Aktivitäten, Sicherheitsprüfungen und technische Schutzsysteme gehören.
Der Zugriff auf personenbezogene Daten ist ausschließlich Personen gestattet, die für die jeweiligen Aufgaben autorisiert sind und zur Vertraulichkeit verpflichtet wurden.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen.
Daten zu Bestellungen, Zahlungen und Transaktionen werden so lange gespeichert, wie dies für die Vertragsabwicklung, nachträgliche Anfragen, Rückgaben, Erstattungen und die Dokumentation der Vorgänge erforderlich ist.
Daten zu Kundenkonten und Kommunikationsvorgängen werden so lange gespeichert, wie das Kundenkonto besteht oder die Daten für die Bearbeitung von Anfragen, Dokumentationen oder möglichen Ansprüchen erforderlich sind.
Anschließend werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern keine weitere Speicherung aufgrund der DSGVO oder anderer anwendbarer gesetzlicher Verpflichtungen erforderlich ist.
Daten im Zusammenhang mit Cookies werden entsprechend der jeweiligen Cookie-Kategorie gespeichert. Nicht notwendige Analyse- und Personalisierungs-Cookies können grundsätzlich bis zu 12 Monate gespeichert werden, sofern die Einwilligung nicht vorher widerrufen oder die Cookies über den Browser gelöscht werden.
6. Weitergabe und Übermittlung von Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies für die Zahlungsabwicklung, die Lieferung von Produkten, die technische Bereitstellung der Website, den Kundenservice, die Wartung der Website oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Zu den möglichen Empfängern personenbezogener Daten gehören insbesondere Zahlungsdienstleister, Logistik- und Versanddienstleister, Hosting-Anbieter, technische Dienstleister, E-Mail-Dienstleister und Anbieter von Kundenservice-Systemen.
Wenn Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit dies gesetzlich erforderlich ist.
Personenbezogene Daten werden nicht an Dritte verkauft, damit diese sie für eigene Werbezwecke verwenden.
Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die hierfür geltenden Voraussetzungen der Art. 44–49 DSGVO erfüllt sind.
7. Ausübung der Rechte und Kontakt
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung der Rechte nach der DSGVO können Nutzer uns über die folgenden Kontaktdaten erreichen.
E-Mail: ithelpdesk@ritiiabode.com
Telefon: +81 (802) 479 53 96
Adresse: 10-2-58-2 YAWATA, MINAMI-KU KUMAMOTO-SHI, KUMAMOTO-KEN 861-4113, JAPAN
Servicezeiten: Montag bis Freitag, 07:40–15:40 Uhr
Liefergebiet: Deutschland