Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir behandeln alle Informationen, die sich auf Ihre Person beziehen lassen, vertraulich und mit großer Sorgfalt.

Bei der Verarbeitung personenbezogener Daten beachten wir die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verwenden, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, wie lange wir die Daten speichern und welche Rechte Sie haben.

1. Kategorien personenbezogener Daten

Beim Besuch unserer Website und bei der Nutzung unserer Angebote können folgende personenbezogene Daten erhoben und verarbeitet werden:

• Nutzungs- und technische Daten: Informationen über Ihren Besuch auf unserer Website, Anmeldezeitpunkte, Spracheinstellungen, Warenkorbinhalte sowie Cookie-Einstellungen und Nutzungspräferenzen.
• Kontodaten: Name, Anschrift, E-Mail-Adresse, freiwillig angegebene Anrede und Telefonnummer sowie das verschlüsselt gespeicherte Passwort Ihres Kundenkontos.
• Bestelldaten: Angaben zu bestellten Artikeln, Bestellnummern, Lieferanschrift, Rechnungsanschrift und Zahlungsinformationen.
• Kommunikationsdaten: Name, E-Mail-Adresse, Kunden- oder Bestellnummer sowie Angaben, die Sie uns bei einer Anfrage mitteilen.
• Daten für externe Kommunikationsdienste: Name, E-Mail-Adresse und Informationen zu Produkten, für die Sie sich interessieren, sofern diese Daten für den jeweiligen Kommunikationsdienst benötigt werden.
• Marketingdaten: Angaben zu Ihrer Einwilligung für Newsletter, Kundenzufriedenheitsumfragen und Produkterinnerungen sowie Informationen über das Öffnen von Marketing-E-Mails und das Anklicken von Links.
• Daten von Dienstleistern und Geschäftspartnern: Informationen, die wir beispielsweise von Zahlungsdienstleistern, technischen Dienstleistern oder Auskunfteien erhalten, sofern diese Übermittlung für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.
• Statistische Nutzungsdaten: Zusammengefasste Informationen über die Nutzung unserer Social-Media-Angebote, sofern solche Angebote eingesetzt werden.
• Kontaktdaten für Einladungen: E-Mail-Adressen von Personen, die Sie zur Nutzung unserer Website einladen möchten, sofern Sie uns diese Daten mitteilen.

2. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

• Bereitstellung technischer Funktionen unserer Website, beispielsweise der Speicherung von Artikeln im Warenkorb.
• Schutz unserer Website vor unberechtigten Zugriffen und missbräuchlicher Nutzung.
• Analyse der Website-Nutzung und Verbesserung unserer Produkte und Inhalte.
• Einrichtung und Verwaltung von Kundenkonten.
• Annahme, Bearbeitung und Abwicklung von Bestellungen einschließlich Zahlung, Versand und Zustellung.
• Beantwortung von Anfragen sowie Versand von Bestellbestätigungen und Mitteilungen über Änderungen unserer Geschäftsbedingungen oder Datenschutzerklärung.
• Versand von Newslettern, Informationen über Aktionen, Erinnerungen an Warenkorbinhalte und Anfragen zu Produktbewertungen, sofern die erforderlichen Voraussetzungen erfüllt sind.
• Abwicklung von Zahlungen, Verhinderung von Zahlungsbetrug und Bearbeitung offener Forderungen.
• Durchführung von Gewinnspielen, sofern diese angeboten werden.
• Auswertung der Nutzung unserer Social-Media-Angebote, sofern diese genutzt werden.
• Versand von Einladungen zur Nutzung unserer Website, sofern Sie diese Funktion anfordern.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, sofern Sie uns solche Angaben nicht freiwillig mitteilen oder eine andere rechtliche Grundlage die Verarbeitung erlaubt.

Wenn wir personenbezogene Daten für einen weiteren Zweck verarbeiten möchten, informieren wir Sie vor Beginn der Verarbeitung über diesen Zweck und die dafür maßgebliche Rechtsgrundlage.

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf einer der folgenden Rechtsgrundlagen:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO.
• Vertragserfüllung und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung rechtlicher Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Die jeweilige Rechtsgrundlage hängt vom Zweck der einzelnen Verarbeitung ab.

4. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten an externe Empfänger, wenn dies für die Abwicklung einer Bestellung, die Erfüllung einer rechtlichen Verpflichtung oder einen anderen beschriebenen Verarbeitungszweck erforderlich ist.

Zu den möglichen Empfängern gehören:

• Zahlungsdienstleister: Zur Abwicklung von Zahlungen und Erstattungen.
• Logistik- und Versanddienstleister: Zur Bearbeitung und Zustellung Ihrer Bestellung.
• Technische Dienstleister: Zur Bereitstellung von Hosting, IT-Infrastruktur und technischen Funktionen unserer Website.
• Behörden und öffentliche Stellen: Wenn eine gesetzliche Verpflichtung zur Übermittlung besteht.
• Dienstleister für die Forderungsbearbeitung: Wenn offene Forderungen bearbeitet werden müssen und die Übermittlung rechtlich zulässig ist.
• Weitere Empfänger: Wenn Sie in die Übermittlung eingewilligt haben oder eine andere Rechtsgrundlage nach Art. 6 DSGVO die Übermittlung erlaubt.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden vertraglich zur Vertraulichkeit und zur Einhaltung der Datenschutzanforderungen verpflichtet. Bei Auftragsverarbeitern schließen wir Vereinbarungen nach Art. 28 DSGVO ab.

5. Übermittlung personenbezogener Daten in Drittländer

Personenbezogene Daten können an Empfänger außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, wenn dies für einen beschriebenen Verarbeitungszweck erforderlich ist.

Eine solche Übermittlung erfolgt nur, wenn eine der folgenden Voraussetzungen erfüllt ist:

• Die Europäische Kommission hat für das betreffende Land einen Angemessenheitsbeschluss erlassen.
• Es bestehen geeignete Garantien, beispielsweise Standardvertragsklauseln der Europäischen Kommission.
• Eine andere Übermittlungsgrundlage nach Art. 44–49 DSGVO ist erfüllt.

Informationen über die im Einzelfall verwendeten Garantien können Sie über die unten angegebenen Kontaktdaten anfordern.

6. Speicherdauer und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Für einzelne Datenarten gelten folgende Speicherfristen:

• Bestell- und Rechnungsdaten: Rechnungen und andere aufbewahrungspflichtige Geschäftsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Für bestimmte Unterlagen beträgt die Frist bis zu zehn Jahre.
• Kundenkonten: Kundenkonten, die länger als sechs Jahre nicht aktiv genutzt wurden, können gelöscht werden, sofern keine offenen Bestellungen, rechtlichen Verpflichtungen oder sonstigen Aufbewahrungsgründe entgegenstehen.
• Protokolldateien: Technische Logdateien zur Gewährleistung der Netzwerksicherheit und zur Erkennung von Missbrauch werden in der Regel 20 Tage gespeichert.
• Sicherheitsrelevante Protokolldaten: Bei konkreten Hinweisen auf Cyberangriffe, Betrug oder Missbrauch können einzelne Protokolldaten bis zu 180 Tage gespeichert werden, wenn dies zur Untersuchung des Vorfalls erforderlich ist.

Nach Ablauf der jeweiligen Speicherfrist löschen oder anonymisieren wir die Daten, sofern keine weitere Speicherung erforderlich ist.

7. Technische und organisatorische Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen.

Zu diesen Maßnahmen gehören:

• Verschlüsselung bei der Übertragung personenbezogener Daten, soweit technisch vorgesehen.
• Beschränkung des Zugriffs auf Personen, die die Daten für ihre Aufgaben benötigen.
• Vertraulichkeitsverpflichtungen für Mitarbeiter und beauftragte Dienstleister.
• Regelmäßige Überprüfung und Verbesserung unserer Sicherheitsmaßnahmen.

Die Sicherheitsmaßnahmen werden überprüft und bei technischen Entwicklungen oder erkannten Risiken angepasst.

8. Ihre Rechte nach der DSGVO

Sie haben im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Sie können außerdem eine Kopie dieser Daten und Informationen über die Verarbeitung anfordern.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn die Voraussetzungen des Art. 17 DSGVO erfüllt sind. Dies kann insbesondere der Fall sein, wenn:

• die Daten für den ursprünglichen Verarbeitungszweck nicht mehr benötigt werden;
• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung besteht;
• die Daten unrechtmäßig verarbeitet wurden;
• Sie erfolgreich Widerspruch gegen die Verarbeitung eingelegt haben;
• eine gesetzliche Verpflichtung zur Löschung besteht.

Eine Löschung kann ausgeschlossen sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung nach Art. 18 DSGVO verlangen, wenn:

• Sie die Richtigkeit Ihrer Daten bestreiten und wir diese überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie statt einer Löschung eine Einschränkung verlangen;
• wir die Daten nicht mehr benötigen, Sie diese aber für Rechtsansprüche benötigen;
• Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch geprüft wird, ob unsere berechtigten Gründe überwiegen.

Recht auf Datenübertragbarkeit

Sie können personenbezogene Daten, die Sie uns bereitgestellt haben, unter den Voraussetzungen des Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Sie können außerdem verlangen, dass wir diese Daten an einen anderen Verantwortlichen übermitteln, sofern die gesetzlichen Voraussetzungen erfüllt sind und die Übermittlung technisch möglich ist.

Recht auf Beschwerde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Recht auf Widerspruch

Wenn wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Wir stellen die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Gründe vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Recht auf Widerruf einer Einwilligung

Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenverarbeitung, unsere technischen Funktionen oder die gesetzlichen Anforderungen ändern.

Bei wesentlichen Änderungen informieren wir Sie über unsere Website oder per E-Mail, sofern eine Benachrichtigung erforderlich ist.

10. Datenschutz und Kundenservice

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte.

E-Mail: warranty@zimoadecor.com

Telefon: +81 (802) 146 55 99

Adresse: 4-9 MINOWACHO, TOYOHASHI-SHI, AICHI 440-0838, JAPAN

Servicezeiten: Montag bis Freitag, 09:50–16:50 Uhr

Liefergebiet: Deutschland