DSGVO-Richtlinie

1. Geltungsbereich und rechtlicher Rahmen

Diese DSGVO-Richtlinie gilt für sämtliche Erhebungs- und Verarbeitungsvorgänge personenbezogener Daten, die über die Website durchgeführt werden und Nutzer innerhalb Deutschlands betreffen.

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten werden rechtmäßig, transparent und unter Anwendung geeigneter Sicherheitsmaßnahmen gemäß Artikel 5 DSGVO verarbeitet.

2. Grundsätze der Datenverarbeitung

Die über die Website erhobenen personenbezogenen Daten werden nach den folgenden Grundsätzen gemäß Artikel 5 DSGVO verarbeitet:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben sowie Transparenz gemäß Artikel 6 DSGVO
• Zweckbindung für eindeutig festgelegte und legitime Zwecke
• Datenminimierung auf die für die Verarbeitung erforderlichen Informationen
• Richtigkeit und Aktualisierung personenbezogener Daten gemäß Artikel 16 DSGVO
• Speicherbegrenzung entsprechend gesetzlicher Aufbewahrungsfristen
• Integrität und Vertraulichkeit durch technische und organisatorische Sicherheitsmaßnahmen gemäß Artikel 32 DSGVO

Diese Grundsätze gelten für sämtliche Verarbeitungsvorgänge personenbezogener Daten auf der Website.

3. Rechte der Nutzer gemäß DSGVO

Nutzer verfügen gemäß Artikel 15 bis 22 DSGVO über folgende Rechte:

• Auskunftsrecht gemäß Artikel 15 DSGVO
• Recht auf Berichtigung gemäß Artikel 16 DSGVO
• Recht auf Löschung gemäß Artikel 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO
• Widerspruchsrecht gemäß Artikel 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Artikel 7 DSGVO

Die Ausübung dieser Rechte kann jederzeit über den Kundenservice erfolgen.

4. Datensicherheit und Speicherdauer

Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO umgesetzt, insbesondere:

• Verschlüsselte Datenübertragung über SSL-Technologie
• Zugriffsbeschränkung auf sensible Daten
• Regelmäßige Überwachung technischer Systeme
• Sensibilisierung und Schulung zuständiger Mitarbeiter im Datenschutzbereich

Speicherfristen:

• Bestellbezogene Daten: bis zu 5 Jahre nach Ende der Vertragsbeziehung
• Buchhaltungs- und steuerrechtliche Unterlagen: bis zu 10 Jahre gemäß § 147 Abgabenordnung (AO) sowie § 257 Handelsgesetzbuch (HGB)
• Cookie-Daten: bis zu 12 Monate gemäß den Vorgaben der Datenschutzkonferenz (DSK) und § 25 TDDDG

5. Datenübermittlung außerhalb der Europäischen Union

In bestimmten Fällen kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union erfolgen.

Solche Übermittlungen erfolgen ausschließlich unter Einhaltung der Artikel 44 bis 49 DSGVO und auf Grundlage geeigneter Garantien, insbesondere:

• Standardvertragsklauseln der Europäischen Kommission
• Geeignete technische und organisatorische Schutzmaßnahmen
• Vertragliche Verpflichtungen gegenüber eingesetzten Dienstleistern

6. Verantwortlichkeit für die Datenverarbeitung

Der Shop handelt als Verantwortlicher für die Verarbeitung personenbezogener Daten, die über die Website erhoben werden.

Zu den Verpflichtungen gehören insbesondere:

• Festlegung der Zwecke und Mittel der Datenverarbeitung gemäß Artikel 4 DSGVO
• Einhaltung sämtlicher Verpflichtungen der DSGVO
• Auswahl datenschutzkonformer Dienstleister
• Führung eines Verzeichnisses der Verarbeitungstätigkeiten gemäß Artikel 30 DSGVO

Dienstleister verarbeiten personenbezogene Daten ausschließlich auf Weisung des Shops.

7. Kontakt und Kundenservice

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:

Email: supportdesk@pinemyhut.com
Telefon: +81 (907) 961 79 18
Adresse: AKEMI 204 JOUIR II 481-1 SHIMOOGINO ATSUGI-SHI KANAGAWA 243-0203 JAPAN
Geschäftszeiten: Montag–Freitag, 08:00–16:00
Liefergebiet: Deutschland

Der Kundenservice steht während der Geschäftszeiten zur Verfügung, um Anfragen zum Datenschutz und zu personenbezogenen Daten zu bearbeiten.