1. Verantwortliche Stelle
Kernoviq (im Folgenden „wir“) informiert mit dieser Erklärung darüber, wie personenbezogene Daten im Zusammenhang mit unserem Onlineshop verarbeitet werden. Die Informationen sollen nachvollziehbar darstellen, welche Daten für welche Zwecke verarbeitet werden, auf welcher rechtlichen Grundlage dies erfolgen kann und welche Rechte betroffene Personen nach der Datenschutz-Grundverordnung haben.
Internationaler Service / Retourenlager
Kontaktadresse: Otemachi JA Building 18-15, Chiyoda-ku, Tokio 100-6890, Japen
Kundenservice-E-Mail: clientservice@kernoviq.com
Kundenservice-Telefon: +81 80-8536-2179
2. Grundsätze der Datenverarbeitung
Personenbezogene Daten werden entsprechend dem jeweiligen Zweck und in dem Umfang verarbeitet, der für die betreffende Tätigkeit erforderlich sein kann. Dabei werden insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung und Datenminimierung berücksichtigt.
Welche Angaben erforderlich sind, kann vom jeweiligen Nutzungsvorgang abhängen. Bei einer Bestellung können beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten und Informationen zur Zahlungsabwicklung benötigt werden.
3. Zwecke der Verarbeitung
Personenbezogene Daten können insbesondere zur Bearbeitung und Verwaltung von Bestellungen, zur Zuordnung von Zahlungen, zur Organisation der Zustellung, zur Bearbeitung von Rückgaben und Erstattungen sowie zur Beantwortung von Kundenanfragen verarbeitet werden.
Darüber hinaus kann eine Verarbeitung erforderlich sein, um gesetzliche Pflichten zu erfüllen, Aufzeichnungen zu führen, die Sicherheit des Onlineshops zu unterstützen oder rechtliche Ansprüche zu prüfen, geltend zu machen oder abzuwehren.
4. Rechtsgrundlagen
Die jeweilige Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungsvorgang. Eine Verarbeitung kann insbesondere erforderlich sein, um einen Vertrag zu erfüllen oder auf Anfrage vor Vertragsschluss Maßnahmen durchzuführen.
Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, kann die Verarbeitung auf einer entsprechenden rechtlichen Verpflichtung beruhen. Für bestimmte Vorgänge kann außerdem ein berechtigtes Interesse als Rechtsgrundlage in Betracht kommen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
Soweit eine Einwilligung als Rechtsgrundlage erforderlich ist, wird diese vor Beginn der entsprechenden Verarbeitung eingeholt. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.
5. Erhebung und Verwendung von Bestelldaten
Bei einem Kauf können Daten verarbeitet werden, die für die Durchführung des Bestellvorgangs erforderlich sind. Hierzu gehören insbesondere Angaben zur bestellenden Person, Liefer- und Rechnungsdaten, Bestellnummer, bestellte Waren, Zahlungsstatus und Angaben zur Zustellung.
Die Verarbeitung dieser Informationen ermöglicht unter anderem die Zuordnung der Bestellung, die Bearbeitung des Zahlungsvorgangs und die Durchführung der Lieferung.
6. Zahlungsinformationen
Für die Bezahlung einer Bestellung können Visa, Mastercard oder Discover zur Verfügung stehen. Je nach gewählter Zahlungsart können für die Zahlungsabwicklung bestimmte Angaben erforderlich sein.
Die für einen Zahlungsvorgang notwendigen Informationen können entsprechend dem jeweiligen Ablauf verarbeitet werden. Umfang und Art der dabei verarbeiteten Daten können von der gewählten Zahlungsmethode und den technischen Anforderungen des Zahlungsvorgangs abhängen.
7. Kontakt mit dem Kundenservice
Wenn eine Person per E-Mail oder telefonisch Kontakt aufnimmt, können die im Rahmen der Anfrage übermittelten personenbezogenen Daten verarbeitet werden.
Hierzu können beispielsweise Name, Kontaktdaten, Bestellnummer und Angaben zum jeweiligen Anliegen gehören. Die Verarbeitung dient dazu, die Anfrage zuzuordnen, den Sachverhalt zu prüfen und eine geeignete Antwort oder weitere Bearbeitung zu ermöglichen.
8. Empfänger und Kategorien von Empfängern
Personenbezogene Daten können im erforderlichen Umfang an Empfänger oder Empfängerkategorien übermittelt werden, wenn dies für die jeweiligen Verarbeitungszwecke erforderlich ist und eine entsprechende Rechtsgrundlage besteht.
Dazu können beispielsweise Stellen gehören, die an der Zahlungsabwicklung, Warenzustellung, technischen Bereitstellung oder Bearbeitung von Kundenanfragen beteiligt sind. Der Umfang der übermittelten Informationen soll sich grundsätzlich an der jeweiligen Aufgabe orientieren.
9. Speicherdauer
Personenbezogene Daten werden grundsätzlich für die Dauer gespeichert, die für den jeweiligen Zweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungs- oder Nachweispflichten eine längere Speicherung erforderlich machen.
Nach Wegfall des jeweiligen Zwecks können personenbezogene Daten gelöscht werden, sofern keine andere gesetzliche Grundlage eine weitere Aufbewahrung oder Verarbeitung erforderlich macht.
Die konkrete Speicherdauer kann daher abhängig von der Art der Daten, dem Zweck der Verarbeitung und den gesetzlichen Anforderungen unterschiedlich sein.
10. Rechte der betroffenen Personen
Nach Maßgabe der DSGVO können betroffene Personen verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten haben. Dazu gehören insbesondere das Recht auf Auskunft, das Recht auf Berichtigung unrichtiger oder unvollständiger Daten sowie unter bestimmten Voraussetzungen das Recht auf Löschung.
Darüber hinaus können unter den gesetzlichen Voraussetzungen ein Recht auf Einschränkung der Verarbeitung, ein Recht auf Datenübertragbarkeit und ein Widerspruchsrecht bestehen. Die jeweiligen Rechte können von den gesetzlichen Voraussetzungen und vorgesehenen Ausnahmen abhängen.
11. Recht auf Auskunft
Eine betroffene Person kann unter den gesetzlichen Voraussetzungen Auskunft darüber verlangen, ob personenbezogene Daten verarbeitet werden. Ist dies der Fall, können insbesondere Informationen über die verarbeiteten Daten, die Zwecke der Verarbeitung, die Kategorien der Daten und weitere gesetzlich vorgesehene Angaben verlangt werden.
Bei einem elektronisch gestellten Antrag können die entsprechenden Informationen grundsätzlich in einem gängigen elektronischen Format bereitgestellt werden, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.
12. Berichtigung und Löschung
Sind gespeicherte personenbezogene Daten unrichtig oder unvollständig, kann unter den gesetzlichen Voraussetzungen eine Berichtigung oder Vervollständigung verlangt werden.
Ein Antrag auf Löschung kann insbesondere dann bestehen, wenn personenbezogene Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder eine andere gesetzlich vorgesehene Voraussetzung erfüllt ist. Das Recht auf Löschung kann jedoch durch gesetzliche Aufbewahrungspflichten oder andere gesetzlich vorgesehene Gründe eingeschränkt sein.
13. Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen kann eine betroffene Person die Einschränkung der Verarbeitung verlangen. Dies kann beispielsweise relevant sein, wenn die Richtigkeit personenbezogener Daten bestritten wird und eine Prüfung erforderlich ist oder wenn eine betroffene Person die weitere Verwendung der Daten unter bestimmten gesetzlichen Voraussetzungen einschränken lassen möchte.
Während einer wirksamen Einschränkung können personenbezogene Daten nur im gesetzlich vorgesehenen Umfang weiterverarbeitet werden.
14. Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann eine betroffene Person verlangen, die von ihr bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Das Recht auf Datenübertragbarkeit betrifft insbesondere Verarbeitungen, die auf einer Einwilligung oder einem Vertrag beruhen und automatisiert durchgeführt werden.
15. Widerspruchsrecht
Unter den gesetzlichen Voraussetzungen kann einer Verarbeitung personenbezogener Daten widersprochen werden, insbesondere wenn die Verarbeitung auf einem berechtigten Interesse beruht.
Ob und in welchem Umfang einem Widerspruch entsprochen werden kann, hängt von der jeweiligen Rechtsgrundlage und den gesetzlichen Voraussetzungen des konkreten Verarbeitungsvorgangs ab.
16. Widerruf einer Einwilligung
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt davon unberührt.
Ein Widerruf kann über die jeweils angegebenen Kontaktmöglichkeiten mitgeteilt werden.
17. Schutz personenbezogener Daten
Wir berücksichtigen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder einer sonstigen unzulässigen Verarbeitung zu schützen.
Je nach Verarbeitung können hierzu beispielsweise Zugriffsbeschränkungen, Berechtigungskonzepte, Verschlüsselungsverfahren und Maßnahmen zur Sicherung von Datenübertragungen gehören. Die konkreten Maßnahmen können entsprechend den jeweiligen technischen und organisatorischen Gegebenheiten angepasst werden.
18. Verarbeitung und Übermittlung außerhalb Deutschlands
Soweit personenbezogene Daten außerhalb Deutschlands verarbeitet oder an Empfänger außerhalb Deutschlands übermittelt werden, werden die jeweils geltenden datenschutzrechtlichen Anforderungen berücksichtigt.
Bei einer Übermittlung in ein Drittland können je nach konkretem Fall insbesondere die Voraussetzungen der DSGVO für Drittlandübermittlungen, ein Angemessenheitsbeschluss oder geeignete Garantien relevant sein. Die DSGVO sieht für solche Fälle besondere Anforderungen und Informationspflichten vor.
19. Automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Wirkung kann nur unter den hierfür geltenden gesetzlichen Voraussetzungen erfolgen.
Soweit ein solcher Verarbeitungsvorgang tatsächlich eingesetzt wird, können die hierfür gesetzlich vorgesehenen Informationen und Rechte entsprechend berücksichtigt werden.
20. Ausübung der Datenschutzrechte
Anfragen zur Ausübung von Datenschutzrechten können an folgende Kontaktmöglichkeiten gerichtet werden:
Internationaler Service / Retourenlager
Kontaktadresse: Otemachi JA Building 18-15, Chiyoda-ku, Tokio 100-6890, Japen
Kundenservice-E-Mail: clientservice@kernoviq.com
Kundenservice-Telefon: +81 80-8536-2179
Bei einer Anfrage können zusätzliche Angaben erforderlich sein, soweit dies zur angemessenen Prüfung der Identität und zur Bearbeitung des Anliegens erforderlich ist.
21. Beschwerderecht
Betroffene Personen können nach den gesetzlichen Voraussetzungen das Recht haben, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Möglichkeiten.
22. Aktualisierung dieser Erklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die zugrunde liegenden Verarbeitungsvorgänge, technischen Rahmenbedingungen oder rechtlichen Anforderungen ändern. Die jeweils veröffentlichte Fassung beschreibt die zum jeweiligen Zeitpunkt vorgesehenen Verarbeitungsvorgänge.
23. Kontakt und Servicezeiten
Für Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung der Datenschutzrechte kann unser Kundenservice kontaktiert werden.
Internationaler Service / Retourenlager
Kontaktadresse: Otemachi JA Building 18-15, 千代田区，東京都 100-6890, Japen
Kundenservice-E-Mail: clientservice@kernoviq.com
Kundenservice-Telefon: +81 80-8536-2179
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).