DSGVO-Richtlinie

Rocorsonest (im Folgenden „wir“) verpflichtet sich zu einem verantwortungsvollen und transparenten Umgang mit personenbezogenen Daten. Der Schutz Ihrer Privatsphäre und die Sicherheit Ihrer Informationen sind uns besonders wichtig.

Diese DSGVO-Richtlinie erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern und schützen. Darüber hinaus informieren wir Sie über die technischen und organisatorischen Sicherheitsmaßnahmen, mit denen wir personenbezogene Daten vor unbefugtem Zugriff, Verlust, unzulässiger Veränderung und Missbrauch schützen.

Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen der Datenschutz-Grundverordnung (DSGVO) und den ergänzend anwendbaren Datenschutzbestimmungen.

1. Geltungsbereich der DSGVO-Richtlinie

Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Onlineshops und den darüber angebotenen Leistungen.

Sie umfasst insbesondere folgende Vorgänge:

Besuch und Nutzung unseres Onlineshops.
Auswahl und Bestellung von Produkten.
Bearbeitung und Abwicklung von Zahlungen.
Organisation von Versand und Zustellung.
Bearbeitung von Rückgaben, Umtauschwünschen und Rückerstattungen.
Bearbeitung von Kundenanfragen und Serviceanliegen.
Verwaltung von Kundenkonten, soweit diese genutzt werden.
Schutz unserer technischen Systeme und der darin gespeicherten Informationen.

Wir verarbeiten personenbezogene Daten ausschließlich für festgelegte und rechtmäßige Zwecke. Dabei beachten wir die Grundsätze der Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

2. Erhebung und Verarbeitung personenbezogener Daten

Bei der Nutzung unseres Onlineshops können personenbezogene Daten verarbeitet werden, die Sie uns direkt bereitstellen oder die für den sicheren technischen Betrieb erforderlich sind.

Hierzu gehören insbesondere:

Personenbezogene Angaben: Vor- und Nachname sowie Rechnungs- und Lieferadresse.
Kontaktdaten: E-Mail-Adresse und Telefonnummer [optional].
Bestelldaten: Bestellnummer, bestellte Artikel, Bestellwert, Bestelldatum und Bearbeitungsstatus.
Zahlungsinformationen: Gewählte Zahlungsart, Zahlungsstatus und für die Abwicklung erforderliche Transaktionsinformationen.
Versandinformationen: Lieferadresse, Versandstatus und Informationen zur Zustellung.
Kundenserviceinformationen: Angaben zu Anfragen, Reklamationen, Rückgaben und Rückerstattungen.
Technische Informationen: IP-Adresse, Browsertyp, Gerätedaten, Zugriffszeitpunkte und sicherheitsrelevante technische Ereignisse.

Wir erheben nur diejenigen Daten, die für den jeweiligen Verarbeitungszweck erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen.

Pflichtangaben werden bei der Datenerhebung entsprechend kenntlich gemacht. Fehlen Informationen, die zur Durchführung einer Bestellung notwendig sind, kann die betreffende Bestellung möglicherweise nicht abgeschlossen werden.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.

Die wesentlichen Rechtsgrundlagen sind:

Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO: Verarbeitung notwendiger Informationen zur Bearbeitung von Bestellungen, Abwicklung von Zahlungen, Organisation von Lieferungen und Durchführung vereinbarter Serviceleistungen.
Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO: Verarbeitung personenbezogener Daten für Zwecke, denen Sie ausdrücklich und freiwillig zugestimmt haben, insbesondere bei der Verwendung einwilligungspflichtiger Cookies.
Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 Buchst. c DSGVO: Verarbeitung und Aufbewahrung erforderlicher Informationen zur Einhaltung steuerlicher, buchhalterischer und sonstiger verbindlicher Pflichten.
Berechtigte Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO: Verarbeitung erforderlicher Daten zur Gewährleistung der Systemsicherheit, Verhinderung von Betrug, Untersuchung technischer Störungen und Aufrechterhaltung eines zuverlässigen Shopbetriebs, sofern Ihre schutzwürdigen Interessen und Grundrechte nicht überwiegen.

Wir prüfen, welche Rechtsgrundlage für den jeweiligen Verarbeitungszweck einschlägig ist, und beschränken die Datenverarbeitung auf den notwendigen Umfang.

Soweit eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach deren wirksamer Erteilung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Cookies und Cookie-Richtlinie

Unser Onlineshop verwendet Cookies und vergleichbare technische Verfahren, um grundlegende Funktionen bereitzustellen und die sichere Nutzung der Website zu ermöglichen.

Hierbei unterscheiden wir folgende Kategorien:

Technisch notwendige Cookies: Diese ermöglichen grundlegende Funktionen wie die Warenkorbverwaltung, die sichere Durchführung des Bestellvorgangs und die Speicherung Ihrer Datenschutzeinstellungen.
Funktionale Cookies: Diese können bestimmte von Ihnen gewählte Einstellungen speichern und die Bedienung unseres Onlineshops erleichtern.
Analyse-Cookies: Soweit eingesetzt, können diese uns helfen, technische Probleme zu erkennen und die Benutzerfreundlichkeit anhand von Nutzungsinformationen zu verbessern.
Marketing-Cookies: Soweit eingesetzt, werden diese ausschließlich nach Ihrer vorherigen Einwilligung verwendet.

Cookies, die nicht technisch unbedingt erforderlich sind, werden nur nach Ihrer freiwilligen und informierten Einwilligung eingesetzt.

Sie können die entsprechenden Cookies akzeptieren oder ablehnen und eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die grundlegenden Funktionen unseres Onlineshops bleiben auch dann verfügbar, wenn Sie nicht notwendige Cookies ablehnen.

Weitere Informationen zu den Cookie-Kategorien, ihren Verwendungszwecken und Ihren Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

5. Weitergabe personenbezogener Daten

Wir verkaufen personenbezogene Daten nicht und geben diese ausschließlich weiter, wenn dies für einen rechtmäßigen Verarbeitungszweck erforderlich ist.

Eine Weitergabe kann insbesondere in folgenden Fällen erfolgen:

Zahlungsabwicklung: Übermittlung erforderlicher Zahlungs- und Transaktionsinformationen an die für die Bearbeitung einer Zahlung zuständigen Zahlungsdienstleister.
Versand und Zustellung: Weitergabe notwendiger Empfänger- und Lieferinformationen an den beauftragten Transportdienstleister.
Technischer Betrieb: Verarbeitung erforderlicher Informationen durch beauftragte technische Dienstleister, soweit dies für den sicheren Betrieb und die Wartung unseres Onlineshops notwendig ist.
Rechtliche Verpflichtungen: Übermittlung erforderlicher Informationen an zuständige Stellen, wenn eine verbindliche rechtliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, verpflichten wir diese im erforderlichen Umfang zur Einhaltung angemessener Datenschutz- und Sicherheitsstandards.

Wir achten darauf, dass ausschließlich die für den jeweiligen Zweck benötigten Informationen zugänglich gemacht werden.

6. Technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten

Wir berücksichtigen bei der Verarbeitung personenbezogener Daten die Anforderungen des Art. 32 DSGVO und treffen geeignete technische und organisatorische Maßnahmen, um ein dem jeweiligen Risiko angemessenes Schutzniveau zu gewährleisten.

Unser Schutzkonzept ist darauf ausgerichtet, personenbezogene Daten vor unbefugtem Zugriff, unzulässiger Offenlegung, versehentlichem Verlust, unberechtigter Veränderung und missbräuchlicher Verwendung zu schützen.

Hierzu gehören insbesondere folgende Sicherheitsmaßnahmen:

Verschlüsselte Datenübertragung: Wir schützen die Übertragung personenbezogener Informationen durch geeignete Verschlüsselungsverfahren, insbesondere durch gesicherte HTTPS-Verbindungen mit TLS-Verschlüsselung. Dadurch soll verhindert werden, dass übertragene Informationen unbefugt eingesehen oder verändert werden.
Zugriffsbeschränkungen: Der Zugriff auf personenbezogene Daten wird auf berechtigte Personen beschränkt, die diese Informationen zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Berechtigungen werden entsprechend dem erforderlichen Umfang vergeben.
Sichere Zugangskontrolle: Der Zugang zu datenverarbeitenden Systemen wird durch geeignete Authentifizierungsverfahren und Schutzmaßnahmen gegen unberechtigte Anmeldeversuche abgesichert.
Schutz gespeicherter Informationen: Personenbezogene Daten werden in geschützten Systemen verarbeitet. Soweit erforderlich und technisch angemessen, werden zusätzliche Verfahren zur Verschlüsselung oder Pseudonymisierung eingesetzt.
Datensicherung und Wiederherstellung: Geeignete Sicherungs- und Wiederherstellungsverfahren dienen dazu, das Risiko eines unbeabsichtigten Datenverlusts zu reduzieren und die Verfügbarkeit notwendiger Informationen bei technischen Störungen möglichst schnell wiederherzustellen.
Schutz vor unberechtigter Veränderung: Technische Berechtigungsbeschränkungen und geeignete Kontrollmechanismen sollen verhindern, dass personenbezogene Daten ohne entsprechende Befugnis verändert, gelöscht oder weitergegeben werden.
Überprüfung der Systemsicherheit: Sicherheitsrelevante Einstellungen, technische Schutzmaßnahmen und mögliche Schwachstellen werden im erforderlichen Umfang überprüft. Erkannte Sicherheitsrisiken werden bewertet und durch geeignete Maßnahmen behandelt.
Schutz vor missbräuchlicher Nutzung: Wir berücksichtigen technische Sicherheitsverfahren zur Erkennung und Begrenzung verdächtiger Zugriffe, unberechtigter Anmeldeversuche und betrügerischer Aktivitäten.
Vertraulicher Umgang mit Daten: Personen mit berechtigtem Datenzugriff dürfen personenbezogene Informationen ausschließlich für zulässige Zwecke und im Rahmen ihrer jeweiligen Aufgaben verwenden.
Datenminimierung und Löschung: Wir begrenzen die Verarbeitung personenbezogener Daten auf das erforderliche Maß. Nicht mehr benötigte Informationen werden unter Berücksichtigung gesetzlicher Aufbewahrungspflichten gelöscht oder anonymisiert.

Die Auswahl und Ausgestaltung unserer Sicherheitsmaßnahmen richten sich nach dem Stand der Technik, der Art und dem Umfang der Datenverarbeitung sowie den möglichen Risiken für die betroffenen Personen.

Wir überprüfen die Angemessenheit unserer Schutzmaßnahmen regelmäßig und passen sie bei Bedarf an veränderte technische Anforderungen und erkannte Risiken an.

Trotz angemessener Sicherheitsvorkehrungen kann ein vollständiger Schutz vor sämtlichen technischen Risiken nicht garantiert werden. Wir setzen uns jedoch dafür ein, mögliche Gefahren frühzeitig zu erkennen und ihre Auswirkungen zu begrenzen.

7. Speicherung, Aufbewahrung und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder verbindliche Aufbewahrungspflichten bestehen.

Für die Speicherdauer gelten folgende Grundsätze:

Bestell- und Rechnungsdaten: Aufbewahrung entsprechend den geltenden steuerlichen und buchhalterischen Verpflichtungen.
Zahlungsinformationen: Speicherung nur so lange, wie dies für die Zahlungsabwicklung, Rückerstattung oder die Erfüllung bestehender Verpflichtungen erforderlich ist.
Kundenkontodaten: Speicherung grundsätzlich für die Dauer der Nutzung des Kundenkontos sowie für weitere rechtlich notwendige Zeiträume.
Kundendienstanfragen: Aufbewahrung für die Bearbeitung des jeweiligen Anliegens und gegebenenfalls zur Wahrung oder Durchsetzung berechtigter Ansprüche.
Technische Sicherheitsdaten: Speicherung für den Zeitraum, der zur Erkennung, Untersuchung und Behebung sicherheitsrelevanter Ereignisse erforderlich ist.
Einwilligungsinformationen: Aufbewahrung der erforderlichen Nachweise, soweit dies zur Dokumentation einer rechtmäßigen Datenverarbeitung notwendig ist.

Entfällt der ursprüngliche Verarbeitungszweck und besteht keine weitere zulässige Grundlage für die Speicherung, werden die betreffenden Daten gelöscht oder in einer Weise anonymisiert, die eine Identifizierung der betroffenen Person nicht mehr ermöglicht.

Wir achten darauf, dass personenbezogene Daten nicht unbegrenzt aufbewahrt werden und bestehende Löschpflichten berücksichtigt werden.

8. Ihre Rechte nach der DSGVO

Sie haben das Recht, über die Verwendung Ihrer personenbezogenen Daten informiert zu werden und die Ihnen zustehenden Datenschutzrechte auszuüben.

Hierzu gehören insbesondere:

Recht auf Auskunft gemäß Art. 15 DSGVO: Sie können erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft über die betreffenden Informationen und Verarbeitungszwecke verlangen.
Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie können verlangen, dass unrichtige Angaben korrigiert und unvollständige personenbezogene Daten ergänzt werden.
Recht auf Löschung gemäß Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten beantragen.
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Unter den gesetzlichen Voraussetzungen können Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder übertragen lassen.
Widerspruchsrecht gemäß Art. 21 DSGVO: Sie können einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen eine Verarbeitung zu Direktwerbezwecken können Sie jederzeit Widerspruch einlegen.
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt davon unberührt.
Beschwerderecht gemäß Art. 77 DSGVO: Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn Sie der Auffassung sind, dass Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet werden.

Zur Ausübung dieser Rechte können Sie uns über die am Ende dieser Richtlinie genannten Kontaktmöglichkeiten erreichen.

Wir bearbeiten entsprechende Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Falls eine gesetzlich zulässige Fristverlängerung erforderlich ist, informieren wir Sie innerhalb der ursprünglichen Frist über die Gründe.

Zur Vermeidung unberechtigter Datenoffenlegungen können wir bei begründeten Zweifeln an der Identität zusätzliche Informationen zur Überprüfung anfordern.

9. Umgang mit Datenschutzverletzungen

Sollte es trotz unserer Sicherheitsmaßnahmen zu einem Vorfall kommen, der die Vertraulichkeit, Integrität oder Verfügbarkeit personenbezogener Daten beeinträchtigt, prüfen wir den Sachverhalt und leiten erforderliche Schutzmaßnahmen ein.

Unser Vorgehen umfasst insbesondere:

Untersuchung des Vorfalls und Feststellung der betroffenen Daten und Systeme.
Ergreifung geeigneter Maßnahmen zur Begrenzung möglicher Schäden.
Bewertung der möglichen Risiken für die Rechte und Freiheiten betroffener Personen.
Dokumentation des Vorfalls und der ergriffenen Maßnahmen.
Durchführung erforderlicher Meldungen an die zuständige Datenschutzaufsichtsbehörde.
Benachrichtigung betroffener Personen, wenn die gesetzlichen Voraussetzungen hierfür vorliegen.

Soweit eine Verletzung des Schutzes personenbezogener Daten meldepflichtig ist, erfolgt die Meldung an die zuständige Aufsichtsbehörde unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden.

Besteht voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen, informieren wir diese entsprechend den gesetzlichen Anforderungen.

10. Datenschutzerklärung und Aktualisierung dieser Richtlinie

Weitere Informationen über die Erhebung, Verwendung, Speicherung und Verarbeitung personenbezogener Daten finden Sie in unserer Datenschutzerklärung.

Wir überprüfen diese DSGVO-Richtlinie regelmäßig, um sie bei Bedarf an veränderte Verarbeitungsabläufe, technische Sicherheitsanforderungen oder verbindliche Datenschutzbestimmungen anzupassen.

Änderungen werden auf dieser Seite veröffentlicht. Sofern für bestimmte Änderungen eine erneute Einwilligung erforderlich ist, holen wir diese vor der entsprechenden Datenverarbeitung ein.

11. Kontakt

Wenn Sie Fragen zu dieser DSGVO-Richtlinie, zum Schutz Ihrer personenbezogenen Daten, zu unseren Sicherheitsmaßnahmen oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie sich an unseren Kundendienst wenden.

Wir prüfen Ihr Anliegen und unterstützen Sie bei der Klärung Ihrer datenschutzbezogenen Fragen.

Kundendienst-Adresse: 2-4-1 AZEST YOTSUGI 610, KATSUSHIKA-KU, TOKIO, PRÄFEKTUR TOKIO, 124-0011, JAPAN

Kundendienst-Telefon: +81 (704) 307 45 41

Kundendienst-E-Mail: servicecenter@rocorsonest.com

Servicezeiten：Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)