DSGVO-Richtlinie

Diese DSGVO-Richtlinie erläutert, wie Sotatahaus (nachfolgend „wir“) personenbezogene Daten schützt und welche technischen und organisatorischen Maßnahmen wir einsetzen, um diese Daten vor unbefugtem Zugriff, Verlust, Veränderung und Missbrauch zu schützen. Der Schutz Ihrer persönlichen Informationen ist ein wichtiger Bestandteil unseres Onlineshops und unserer täglichen Abläufe.

1. Zweck und Geltungsbereich

Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unseres Onlineshops, der Bearbeitung von Bestellungen, der Zahlungsabwicklung, der Lieferung von Waren und der Kommunikation mit unserem Kundenservice.

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke und beschränken den Umfang der Verarbeitung auf das erforderliche Maß. Dabei berücksichtigen wir insbesondere die Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Informationen.

Zu den Daten, die wir je nach Nutzung unseres Onlineshops verarbeiten können, gehören:

Persönliche Angaben wie Vor- und Nachname sowie Rechnungs- und Lieferadresse.
Kontaktdaten wie E-Mail-Adresse und Telefonnummer [optional].
Bestellinformationen wie Bestellnummer, bestellte Waren, Rechnungsdaten und Lieferstatus.
Zahlungsbezogene Informationen wie Zahlungsstatus, Zahlungsart und Transaktionsreferenz.
Technische Informationen wie IP-Adresse, Zugriffszeitpunkte und sicherheitsrelevante Protokolldaten, soweit deren Verarbeitung erforderlich und zulässig ist.
Informationen aus Anfragen, Rückgabeanträgen und sonstigen Anliegen, soweit diese für deren Bearbeitung benötigt werden.

Weitere Einzelheiten zu den erhobenen Daten, den Verarbeitungszwecken und den jeweiligen Rechtsgrundlagen finden Sie in unserer Datenschutzerklärung.

2. Technische und organisatorische Schutzmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unzulässiger Veränderung und missbräuchlicher Verwendung zu schützen. Die konkreten Maßnahmen richten sich nach der Art der verarbeiteten Daten, dem jeweiligen Verwendungszweck und den damit verbundenen Risiken.

Zu unseren Schutzmaßnahmen gehören insbesondere die folgenden Bereiche:

Zugriffsbeschränkungen: Der Zugriff auf personenbezogene Daten wird auf die Personen und Stellen beschränkt, die diese Informationen für ihre jeweiligen Aufgaben benötigen. Zugriffsberechtigungen sollen nach dem Grundsatz der Erforderlichkeit vergeben und bei Bedarf angepasst werden.
Passwortschutz und Zugangssicherheit: Zugänge zu den für die Datenverarbeitung eingesetzten Systemen werden durch geeignete Authentifizierungsmaßnahmen geschützt. Zugangsdaten sind vertraulich zu behandeln und vor unbefugter Nutzung zu sichern.
Verschlüsselte Datenübertragung: Für die Übertragung personenbezogener Daten über unseren Onlineshop verwenden wir verschlüsselte Verbindungen, soweit diese für die jeweilige Verbindung bereitgestellt werden. Dadurch soll verhindert werden, dass übertragene Informationen von unbefugten Personen mitgelesen werden können.
Schutz vor Datenverlust: Geeignete Sicherungs- und Wiederherstellungsverfahren sollen dazu beitragen, die Verfügbarkeit erforderlicher Daten zu erhalten und Datenverluste nach technischen Störungen möglichst zu begrenzen.
Systempflege und Sicherheitsaktualisierungen: Die für den Betrieb eingesetzten Systeme sollen durch geeignete Wartungs- und Aktualisierungsmaßnahmen vor bekannten Sicherheitsrisiken geschützt werden.
Protokollierung und Sicherheitskontrollen: Soweit erforderlich und zulässig, werden technische Vorgänge überprüft, um ungewöhnliche Aktivitäten, unberechtigte Zugriffe oder mögliche Sicherheitsprobleme erkennen und untersuchen zu können.
Vertraulicher Umgang mit Informationen: Personen, die im Rahmen ihrer Aufgaben Zugang zu personenbezogenen Daten erhalten, müssen diese vertraulich behandeln. Soweit Dienstleister mit der Verarbeitung beauftragt werden, werden geeignete vertragliche und organisatorische Schutzvorkehrungen berücksichtigt.
Datenminimierung: Wir beschränken die Erhebung und Nutzung personenbezogener Daten auf die Informationen, die für den jeweiligen Zweck erforderlich sind. Daten sollen nicht länger gespeichert werden, als es für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten notwendig ist.
Sichere Löschung: Wenn personenbezogene Daten nicht mehr benötigt werden und keine rechtlichen Gründe für ihre weitere Speicherung bestehen, werden sie nach den jeweils anwendbaren Verfahren gelöscht oder, soweit angemessen, anonymisiert.

Wir überprüfen die Angemessenheit unserer Schutzmaßnahmen und passen diese bei Bedarf an veränderte technische Bedingungen oder neue Risiken an. Die tatsächliche Umsetzung einzelner Maßnahmen richtet sich nach dem jeweiligen System und der konkreten Verarbeitungssituation.

Trotz geeigneter Sicherheitsvorkehrungen kann kein Verfahren eine absolute Sicherheit bei der elektronischen Speicherung oder Übertragung von Informationen garantieren. Wir bemühen uns, Risiken durch angemessene Schutzmaßnahmen zu reduzieren und mögliche Schwachstellen zeitnah zu behandeln.

3. Schutz vor unbefugtem Zugriff und Datenmissbrauch

Wir treffen Maßnahmen, um zu verhindern, dass personenbezogene Daten von unberechtigten Personen eingesehen, kopiert, verändert oder für unzulässige Zwecke verwendet werden.

Dazu gehören insbesondere:

Die Beschränkung von Zugriffsrechten auf die jeweils erforderlichen Daten und Funktionen.
Die sichere Verwaltung von Zugangsdaten und Berechtigungen.
Die Überprüfung sicherheitsrelevanter Vorgänge, soweit dies erforderlich und zulässig ist.
Die sorgfältige Auswahl und angemessene Kontrolle von Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten.
Die Beschränkung der Weitergabe von Daten auf zulässige Zwecke und erforderliche Datenmengen.
Die Bearbeitung erkannter Sicherheitsprobleme und die Anpassung geeigneter Schutzmaßnahmen.

Wir verkaufen personenbezogene Daten nicht. Eine Weitergabe erfolgt nur, soweit sie für die Bestellabwicklung, die Zahlungszuordnung, die Zustellung, die technische Bereitstellung unseres Onlineshops oder die Erfüllung rechtlicher Verpflichtungen erforderlich ist oder eine andere zulässige Grundlage besteht.

4. Datenspeicherung, Cookies und Einwilligungen

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen. Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine zulässigen Gründe für eine weitere Speicherung bestehen.

Für Cookies und vergleichbare Technologien gelten folgende Grundsätze:

Technisch notwendige Cookies dürfen eingesetzt werden, soweit sie für die Bereitstellung einer ausdrücklich angeforderten Funktion erforderlich sind und die gesetzlichen Voraussetzungen erfüllt sind.
Optionale Cookies, beispielsweise für Statistik oder Marketing, werden erst aktiviert, nachdem Sie die erforderliche Einwilligung erteilt haben.
Sie können optionale Cookies ablehnen und eine bereits erteilte Einwilligung über die verfügbaren Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Die Ablehnung optionaler Cookies darf die Nutzung der für eine Bestellung erforderlichen Funktionen nicht unangemessen beeinträchtigen.

Weitere Informationen zu den Cookie-Kategorien, den Speicherdauern und den verfügbaren Einstellungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

5. Verhalten bei Sicherheitsvorfällen

Sollten wir einen möglichen Sicherheitsvorfall feststellen, prüfen wir den Sachverhalt und ergreifen geeignete Maßnahmen, um die Auswirkungen zu begrenzen und die Sicherheit der betroffenen Daten wiederherzustellen.

Unsere Maßnahmen können insbesondere Folgendes umfassen:

Untersuchung des Vorfalls und Einschätzung der betroffenen Daten und Systeme.
Begrenzung oder Unterbindung unbefugter Zugriffe, soweit dies erforderlich ist.
Sicherung relevanter Informationen zur Untersuchung und Behebung der Ursache.
Wiederherstellung beeinträchtigter Systeme oder Daten, soweit dies erforderlich und möglich ist.
Überprüfung und Anpassung der bestehenden Schutzmaßnahmen, um vergleichbare Vorfälle möglichst zu vermeiden.

Wenn eine Verletzung des Schutzes personenbezogener Daten vorliegt, erfüllen wir die jeweils geltenden Melde- und Informationspflichten. Soweit die gesetzlichen Voraussetzungen erfüllt sind, informieren wir die zuständige Aufsichtsbehörde innerhalb der vorgeschriebenen Frist. Besteht voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen, informieren wir diese ebenfalls, sofern keine gesetzliche Ausnahme greift.

6. Ihre Datenschutzrechte

Sie haben im Rahmen der geltenden Datenschutzbestimmungen verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft: Sie können erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten und zu welchen Zwecken dies geschieht.
Berichtigung: Sie können die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger Angaben verlangen.
Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind und keine vorrangigen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung: Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Datenübertragbarkeit: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie bestimmte von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruch: Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer Daten widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Widerruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Beschwerderecht: Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltende Datenschutzbestimmungen verstößt.

Um Ihre Rechte auszuüben, können Sie uns über die im folgenden Abschnitt genannten Kontaktdaten erreichen. Wir bearbeiten Ihre Anfrage innerhalb der jeweils geltenden Fristen. Soweit eine Identitätsprüfung erforderlich ist, können wir zusätzliche Angaben anfordern, um Ihre Daten vor einer unberechtigten Offenlegung zu schützen.

7. Kontakt

Wenn Sie Fragen zu dieser DSGVO-Richtlinie, unseren Schutzmaßnahmen oder der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns über die folgenden Kontaktdaten erreichen.

Kundendienst-Adresse: 917-1 OAZA KATSUSE, FUJIMI-SHI, PRÄFEKTUR SAITAMA, 354-0031, JAPAN

Kundendienst-Telefon: +81 (801) 336 20 16

Kundendienst-E-Mail: offers@sotatahaus.com

Servicezeiten：Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)