DSGVO-Richtlinie

1. Einleitung und Geltungsbereich

Diese GDPR-Richtlinie beschreibt die Verarbeitung personenbezogener Daten, die über diese Website erhoben werden, nach Maßgabe der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) sowie der in Deutschland anwendbaren datenschutzrechtlichen Vorschriften.

Sie dient dazu, sicherzustellen, dass jede Verarbeitung personenbezogener Daten rechtmäßig, transparent und angemessen erfolgt und dass die grundlegenden Rechte der Nutzerinnen und Nutzer gewahrt bleiben.

Diese Richtlinie gilt für alle Personen, die diese Website besuchen oder die über diese Website bereitgestellten Dienste nutzen, unabhängig davon, über welches Endgerät oder welchen Zugangspunkt der Zugriff erfolgt.

2. Grundsätze der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt nach den grundlegenden Prinzipien der DSGVO:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz

Die Verarbeitung personenbezogener Daten erfolgt auf rechtmäßige Weise und in einer für Nutzerinnen und Nutzer nachvollziehbaren Form.

• Zweckbindung

Personenbezogene Daten werden nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.

• Datenminimierung

Es werden nur solche personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.

• Richtigkeit

Personenbezogene Daten sollen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Nutzerinnen und Nutzer können eine Berichtigung beantragen.

• Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

• Integrität und Vertraulichkeit

Geeignete Sicherheitsmaßnahmen schützen personenbezogene Daten vor unbefugtem Zugriff, Verlust oder unzulässiger Veränderung.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage mindestens einer der folgenden Rechtsgrundlagen:

• Einwilligung der betroffenen Person
• Erforderlichkeit zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa im Zusammenhang mit Bestellungen oder Kundenservice
• Erfüllung rechtlicher Verpflichtungen
• Berechtigte Interessen, sofern diese Interessen nicht die Rechte und Freiheiten der betroffenen Personen überwiegen

Über die jeweils einschlägige Rechtsgrundlage wird im Zusammenhang mit der jeweiligen Datenverarbeitung informiert.

4. Zwecke der Datenverarbeitung

Personenbezogene Daten, die über diese Website erhoben werden, werden ausschließlich für folgende Zwecke verarbeitet:

• Bearbeitung von Informations- oder Unterstützungsanfragen
• Verwaltung von Bestellungen, Zahlungen und Lieferungen
• Kommunikation im Zusammenhang mit dem Bestellstatus oder dem Kundenservice

Ohne ausdrückliche Einwilligung werden personenbezogene Daten nicht für andere Zwecke verwendet.

5. Rechte der Nutzerinnen und Nutzer

Nach den Artikeln 15 bis 22 DSGVO bestehen insbesondere folgende Rechte:

• Recht auf Auskunft über die personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Anfragen zur Ausübung dieser Rechte können über die unten angegebenen Kontaktdaten gestellt werden und werden innerhalb der gesetzlich vorgesehenen Fristen bearbeitet.

6. Datenspeicherung und Sicherheit

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Soweit keine abweichenden gesetzlichen Aufbewahrungspflichten bestehen, beträgt die maximale Speicherdauer in der Regel bis zu 12 Monate nach der letzten relevanten Interaktion.

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt, insbesondere:

• Verschlüsselungstechnologien
• Zugriffsbeschränkungen
• Verfahren zur Datensicherung und Wiederherstellung

Diese Maßnahmen dienen dazu, Datenverlust, unbefugten Zugriff oder missbräuchliche Verwendung zu verhindern.

7. Weitergabe und Übermittlung von Daten

Personenbezogene Daten können nach Maßgabe von Artikel 28 DSGVO an ausgewählte Dienstleister übermittelt werden, die als Auftragsverarbeiter tätig sind und Daten ausschließlich zu festgelegten Zwecken verarbeiten.

Zu diesen Empfängern können insbesondere gehören:

• Logistik- oder Zahlungsdienstleister
• Technische Dienstleister
• Steuerliche oder rechtliche Beratungsstellen
• Systeme für administrative Kommunikation

Eine Weitergabe an unbefugte Dritte erfolgt nicht.

8. Kontakt

Wenn Sie Fragen zu dieser Richtlinie haben oder Ihre datenschutzbezogenen Rechte ausüben möchten, erreichen Sie uns unter:

E-Mail: concierge@loftuplab.com

Telefon: +81 (709) 409 32 26

Adresse: 33-11 NAZE WAKO-CHO COPO TOTORO 204 AMAMI-SHI KAGOSHIMA 894-0007 JAPAN

Servicezeiten: Montag bis Freitag, 08:20–16:20