Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit Bestellungen ist:

Vonavanest
702, 1-7-14 YOKOGAWA-CHO, NISHI-KU
HIROSHIMA-SHI, HIROSHIMA 733-0011
JAPAN

Telefon: +81 (907) 609 21 95
Website: https://vonavanest.com/

Die Verarbeitung personenbezogener Daten richtet sich insbesondere nach der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO), Artikel 3, soweit betroffenen Personen in der Europäischen Union Waren oder Dienstleistungen angeboten werden.

Vertreter in der Europäischen Union

Soweit die Voraussetzungen erfüllt sind, benennt der außerhalb der Europäischen Union niedergelassene Verantwortliche gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO), Artikel 27 einen Vertreter in der Europäischen Union:

[NAME ODER FIRMA DES EU-VERTRETERS]
[ANSCHRIFT IN DER EUROPÄISCHEN UNION]
E-Mail: [E-MAIL-ADRESSE]

Betroffene Personen und Aufsichtsbehörden können sich in Datenschutzangelegenheiten sowohl an den Verantwortlichen als auch an den Vertreter in der Europäischen Union wenden.

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsstatus, Kommunikationsinhalte, IP-Adresse und technische Nutzungsdaten gehören.

Personenbezogene Daten werden nur verarbeitet, wenn eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO;
Vertragserfüllung oder vorvertragliche Maßnahmen gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO;
Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO;
Wahrung berechtigter Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Die maßgeblichen Rechtsgrundlagen ergeben sich aus der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO), Artikel 6.

Wir verarbeiten personenbezogene Daten zweckgebunden, auf das erforderliche Maß beschränkt und nur so lange, wie sie für den jeweiligen Zweck oder zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigt werden.

3. Aufruf der Website und Server-Protokolldaten

Beim Aufruf der Website können durch den Webserver oder Hosting-Dienstleister automatisch technische Daten verarbeitet werden. Dazu können gehören:

IP-Adresse des zugreifenden Geräts;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
übertragene Datenmenge;
Referrer-URL;
Browsertyp und Browserversion;
Betriebssystem und Gerätetyp;
Zugriffsstatus und Fehlermeldungen.

Diese Verarbeitung dient der Bereitstellung der Website, der Stabilität und technischen Sicherheit, der Fehleranalyse sowie dem Schutz vor Missbrauch und unbefugten Zugriffen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht im sicheren, funktionsfähigen und störungsfreien Betrieb des Onlineangebots.

Server-Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall aufgeklärt werden muss oder eine gesetzliche Verpflichtung besteht.

4. Cookies, lokale Speicherung und Einwilligungsverwaltung

Die Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Informationen, die auf dem Endgerät gespeichert oder von dort ausgelesen werden können.

Technisch erforderliche Technologien

Technisch erforderliche Cookies oder ähnliche Speicherzugriffe können insbesondere dazu dienen, den Warenkorb bereitzustellen, den Bestellprozess zu ermöglichen, Spracheinstellungen zu speichern, die Website abzusichern oder bereits getroffene Datenschutzeinstellungen zu berücksichtigen.

Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann, ist keine Einwilligung erforderlich. Maßgeblich ist das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), § 25 Absatz 2. Eine anschließende Verarbeitung personenbezogener Daten kann auf Artikel 6 Absatz 1 Buchstabe b oder f DSGVO beruhen.

Nicht erforderliche Technologien

Analyse-, Statistik-, Personalisierungs- oder Marketingtechnologien werden nur eingesetzt, wenn zuvor eine wirksame Einwilligung erteilt wurde, soweit keine andere gesetzliche Ausnahme besteht.

Die Speicherung von Informationen auf dem Endgerät oder der Zugriff darauf richtet sich in diesen Fällen nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), § 25 Absatz 1. Die anschließende Verarbeitung personenbezogener Daten beruht auf Artikel 6 Absatz 1 Buchstabe a DSGVO.

Im Einwilligungsbereich werden die jeweils eingesetzten Dienste, Anbieter, Zwecke, Speicherdauern und möglichen Drittlandübermittlungen angezeigt. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie- oder Datenschutzeinstellungen widerrufen oder geändert werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt nach der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO), Artikel 7 Absatz 3 unberührt.

5. Bestellungen, Kundenkonto, Zahlung und Lieferung

Bei einer Bestellung können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten;
Rechnungs- und Lieferanschrift;
bestellte Produkte, Mengen und Preise;
Bestellnummer und Bestellstatus;
gewählte Versand- und Zahlungsart;
Zahlungsstatus und Transaktionsreferenz;
Liefer- und Sendungsverfolgungsinformationen;
Mitteilungen im Zusammenhang mit Bestellung, Rückgabe, Widerruf, Mängeln oder Erstattung.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Bearbeitung der Bestellung, zur Zahlungsabwicklung, zur Lieferung, zur Kundenkommunikation sowie zur Abwicklung von Widerrufen, Rückgaben, Erstattungen und gesetzlichen Mängelrechten.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit Daten zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Pflichten aufbewahrt werden müssen, beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe c DSGVO.

Daten können im erforderlichen Umfang an Zahlungsdienstleister, Banken, Versand- und Logistikunternehmen, technische Dienstleister sowie Steuer- oder Rechtsberater übermittelt werden.

Zahlungsdaten können unmittelbar durch den im Bestellprozess ausgewählten Zahlungsdienstleister erhoben werden. Wir erhalten in diesem Fall insbesondere den Zahlungsstatus, eine Transaktionskennung und die für die Zuordnung der Zahlung erforderlichen Informationen. Für die Verarbeitung durch den Zahlungsdienstleister können ergänzend dessen Datenschutzhinweise gelten.

Die Bereitstellung der als erforderlich gekennzeichneten Bestell-, Kontakt-, Zahlungs- und Lieferdaten ist für den Vertragsschluss oder die Vertragsdurchführung notwendig. Ohne diese Daten kann eine Bestellung möglicherweise nicht angenommen, bezahlt oder geliefert werden.

6. Kontaktaufnahme und Kundenservice

Bei einer Kontaktaufnahme per E-Mail, Telefon oder über ein Kontaktformular verarbeiten wir die übermittelten Kontaktdaten und den Inhalt der Anfrage.

Betrifft die Anfrage eine Bestellung, eine Vertragsanbahnung, eine Rückgabe, einen Widerruf oder die Durchführung eines bestehenden Vertrags, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.

Bei sonstigen Anfragen beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht in der sachgerechten Bearbeitung und Dokumentation der Anfrage.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten, Gewährleistungsfristen oder berechtigten Interessen an einer weiteren Aufbewahrung entgegenstehen.

7. Werbliche Kommunikation

Werbliche E-Mails oder Newsletter werden nur versendet, wenn hierfür eine wirksame Einwilligung vorliegt oder eine gesetzlich zulässige Ausnahme für bestehende Kundenbeziehungen eingreift.

Bei einer Einwilligung beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink in der Nachricht oder durch Mitteilung an purchase@vonavanest.com widerrufen werden.

Soweit Bestandskundenwerbung ohne gesonderte Einwilligung zulässig ist, gelten die Voraussetzungen des Gesetzes gegen den unlauteren Wettbewerb (UWG), § 7 Absatz 3. Der Verwendung der Kontaktdaten zu Werbezwecken kann jederzeit widersprochen werden, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse die Weitergabe rechtfertigt.

Mögliche Empfängerkategorien sind insbesondere:

Hosting-, IT- und Sicherheitsdienstleister;
Shop- und Bestellsystemanbieter;
Zahlungsdienstleister und Banken;
Versand-, Speditions- und Logistikunternehmen;
Kundenservice- und Kommunikationsdienstleister;
Steuerberater, Wirtschaftsprüfer und Rechtsberater;
Behörden, Gerichte oder andere öffentliche Stellen bei gesetzlicher Verpflichtung.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach Artikel 28 DSGVO vertraglich verpflichtet und dürfen die Daten grundsätzlich nur nach dokumentierter Weisung verarbeiten.

9. Übermittlung nach Japan und in andere Drittländer

Da der Verantwortliche seinen Sitz in Japan hat, können personenbezogene Daten im Zusammenhang mit dem Betrieb der Website, der Bearbeitung von Bestellungen und dem Kundenservice nach Japan übermittelt und dort verarbeitet werden.

Die Europäische Kommission hat für Japan einen Angemessenheitsbeschluss nach Artikel 45 DSGVO erlassen. Dieser ermöglicht Datenübermittlungen an erfasste Empfänger in Japan auf Grundlage des festgestellten angemessenen Datenschutzniveaus. Weitere Informationen enthält die Übersicht der Europäischen Kommission zu Angemessenheitsbeschlüssen für den internationalen Datenschutz.

Bei Übermittlungen in andere Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt die Übermittlung nur, wenn die Voraussetzungen der Artikel 44 bis 49 DSGVO erfüllt sind. Je nach Empfänger kann dies insbesondere auf einem Angemessenheitsbeschluss, den Standardvertragsklauseln der Europäischen Kommission oder einer ausdrücklich gesetzlich vorgesehenen Ausnahme beruhen.

Informationen über die jeweils anwendbaren Garantien können unter purchase@vonavanest.com angefordert werden.

10. Speicherdauer

Personenbezogene Daten werden nicht länger gespeichert, als es für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Bestell-, Rechnungs- und Geschäftsdaten können je nach Art der Unterlage gesetzlichen Aufbewahrungsfristen von sechs, acht oder zehn Jahren unterliegen. Soweit deutsches Steuerrecht anwendbar ist, ergeben sich entsprechende Fristen insbesondere aus der Abgabenordnung (AO), § 147 Absatz 3 und dem Umsatzsteuergesetz (UStG), § 14b.

Daten können darüber hinaus bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen.

Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art und des Umfangs der Verarbeitung sowie der Risiken für die betroffenen Personen festgelegt. Maßgeblich ist die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO), Artikel 32.

Die Datenübertragung zwischen dem Endgerät und der Website sollte durch eine dem Stand der Technik entsprechende Transportverschlüsselung geschützt werden. Ein vollständiger Schutz bei der Datenübertragung über das Internet kann jedoch nicht garantiert werden.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die verarbeiteten personenbezogenen Daten nach Artikel 15 DSGVO;
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Artikel 16 DSGVO;
Löschung personenbezogener Daten nach Artikel 17 DSGVO;
Einschränkung der Verarbeitung nach Artikel 18 DSGVO;
Datenübertragbarkeit nach Artikel 20 DSGVO;
Widerspruch gegen bestimmte Verarbeitungen nach Artikel 21 DSGVO;
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Artikel 7 Absatz 3 DSGVO.

Die Rechte ergeben sich aus der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO), Artikel 15 bis 21.

Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann der Verarbeitung zu diesem Zweck jederzeit ohne Angabe besonderer Gründe widersprochen werden. Nach dem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

Beschwerderecht

Betroffene Personen haben nach der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO), Artikel 77 das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes eingereicht werden.

Zur Ausübung von Datenschutzrechten kann eine Nachricht an purchase@vonavanest.com gesendet werden. Zur Vermeidung einer unbefugten Offenlegung können zusätzliche Informationen zur Identitätsprüfung angefordert werden, soweit dies erforderlich und verhältnismäßig ist.

13. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt.

Sollte eine solche Verarbeitung künftig eingesetzt werden, werden die betroffenen Personen zuvor entsprechend Artikel 13 Absatz 2 Buchstabe f und Artikel 22 DSGVO informiert.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, technische Funktionen, eingesetzte Dienstleister oder Verarbeitungsvorgänge ändern.

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht. Bei wesentlichen Änderungen werden betroffene Personen in geeigneter Weise informiert, soweit dies gesetzlich erforderlich ist.