Datenschutzerklärung

1. Geltungsbereich und Verantwortlichkeit

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung des Online-Shops Similodecor. Über die Website werden insbesondere Couchtische, Liegestühle, Sofas sowie Tisch- und Stuhlsets angeboten. Die Lieferung erfolgt innerhalb Deutschlands.

Für die Verarbeitung personenbezogener Daten von Personen in der Europäischen Union gilt die Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO). Da sich das Warenangebot an Verbraucher in Deutschland richtet und die angegebene Kontaktanschrift in Japan liegt, ist bei einer Verarbeitung im Zusammenhang mit dem Angebot von Waren an Personen in der Europäischen Union insbesondere Art. 3 Abs. 2 lit. a DSGVO zu berücksichtigen.

Für nichtöffentliche Stellen ohne Niederlassung in einem Mitgliedstaat der Europäischen Union oder des Europäischen Wirtschaftsraums ist außerdem § 1 Abs. 4 Nr. 3 Bundesdatenschutzgesetz (BDSG) zu berücksichtigen, soweit der Verantwortliche oder Auftragsverarbeiter in den Anwendungsbereich der DSGVO fällt.

Website: Similodecor.
Anschrift: 5-1010 Hidamari-no-Oka, Stadt Kuwana, Präfektur Mie 511-0867, Japan.
E-Mail: server@similodecor.com.
Telefon: +81 (907) 041 1642.
Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr.

Die Angabe der Identität und der Kontaktdaten des Verantwortlichen gehört nach Art. 13 Abs. 1 lit. a DSGVO zu den Informationen, die bei der Erhebung personenbezogener Daten bereitzustellen sind.

Soweit Art. 3 Abs. 2 DSGVO Anwendung findet, ist nach Art. 27 Abs. 1 DSGVO grundsätzlich ein Vertreter in der Europäischen Union zu benennen, sofern nicht eine Ausnahme nach Art. 27 Abs. 2 DSGVO erfüllt ist.

2. Cookies und technische Datenerhebung

Die Website kann Cookies oder vergleichbare technische Verfahren verwenden, mit denen Informationen auf Ihrem Endgerät gespeichert oder bereits dort gespeicherte Informationen ausgelesen werden.

Für solche Speicherungen und Zugriffe gilt § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Technisch unbedingt erforderliche Cookies oder vergleichbare Zugriffe benötigen keine Einwilligung nach § 25 Abs. 1 TDDDG, wenn die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind. Dies gilt insbesondere nach § 25 Abs. 2 Nr. 2 TDDDG, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Cookies oder vergleichbare Technologien, die nicht unter eine Ausnahme des § 25 Abs. 2 TDDDG fallen, werden erst eingesetzt, nachdem Sie auf Grundlage klarer und umfassender Informationen aktiv eingewilligt haben. Rechtsgrundlage für die Speicherung oder den Zugriff auf das Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG.

Soweit dabei zusätzlich personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeitet werden, erfolgt diese Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO.

Soweit technisch erforderliche Vorgänge personenbezogene Daten verarbeiten und diese Verarbeitung für die von Ihnen gewünschte Vertragsanbahnung oder die Durchführung eines Kaufvertrags erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage bilden.

Konkrete Cookie-Namen, Anbieter, Funktionen oder Speicherzeiten werden in dieser Erklärung nicht genannt, solange solche Angaben nicht anhand der tatsächlichen technischen Konfiguration der Website bestimmt sind.

3. Verwendung und Weitergabe personenbezogener Daten

Personenbezogene Daten werden nach den Grundsätzen des Art. 5 Abs. 1 DSGVO nur für festgelegte Zwecke und nur in dem dafür erforderlichen Umfang verarbeitet.

Soweit Sie uns im Zusammenhang mit einer Anfrage oder Bestellung personenbezogene Daten bereitstellen, können diese insbesondere für folgende Zwecke verarbeitet werden:

Anfragen und vorvertragliche Maßnahmen: Soweit die Verarbeitung erforderlich ist, um auf Ihre Anfrage hin Maßnahmen vor Abschluss eines Vertrags durchzuführen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bestellabwicklung und Vertragserfüllung: Daten, die zur Bearbeitung Ihrer Bestellung und Durchführung des Kaufvertrags erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.
Lieferung: Soweit Kontaktdaten, Lieferdaten oder Bestelldaten zur Organisation und Durchführung der Lieferung erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung: Angaben, die für die Durchführung der von Ihnen gewählten Zahlung erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.
Bearbeitung von Kundenanfragen: Soweit die Anfrage einen bestehenden oder geplanten Kaufvertrag betrifft, erfolgt die erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Erfüllung einer konkreten rechtlichen Verpflichtung: Besteht für einen bestimmten Verarbeitungsvorgang eine rechtliche Verpflichtung, kann die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO beruhen.
Einwilligungsbasierte Verarbeitung: Soweit eine bestimmte Verarbeitung Ihre vorherige Einwilligung voraussetzt, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist. Hierzu können insbesondere Empfänger gehören, die für die Zahlungsabwicklung, die Beförderung und Lieferung der bestellten Ware oder technisch erforderliche Leistungen der Website benötigt werden.

Werden externe Stellen als Auftragsverarbeiter eingesetzt, richtet sich die Verarbeitung nach den Anforderungen des Art. 28 DSGVO.

Eine Weitergabe an öffentliche Stellen erfolgt nur, wenn für die konkrete Übermittlung eine rechtliche Verpflichtung im Sinne des Art. 6 Abs. 1 lit. c DSGVO besteht.

Personenbezogene Daten werden nicht für von dieser Datenschutzerklärung nicht erfasste Zwecke beliebig an unbeteiligte Dritte weitergegeben.

Die vorliegenden Informationen enthalten keine Angaben zu konkreten Serverstandorten, technischen Dienstleistern oder tatsächlich eingesetzten Drittland-Übermittlungsmechanismen. Daher werden keine Empfängerländer, Angemessenheitsbeschlüsse, Standardvertragsklauseln oder sonstigen Garantien als tatsächlich bestehend dargestellt. Findet eine Übermittlung personenbezogener Daten an einen Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt, sind die Informationspflichten nach Art. 13 Abs. 1 lit. f DSGVO und die für die konkrete Übermittlung einschlägigen Voraussetzungen des Kapitels V der DSGVO, Art. 44 ff. DSGVO, zu erfüllen.

4. Datenspeicherung und Cookie-Einwilligung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Dabei gilt der Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO.

Nach Art. 13 Abs. 2 lit. a DSGVO ist die Speicherdauer anzugeben oder, wenn keine feste Dauer angegeben werden kann, sind die Kriterien für die Festlegung dieser Dauer zu erläutern.

Da für die einzelnen Datenkategorien keine tatsächlichen festen Speicherfristen angegeben wurden, richtet sich die Dauer der Speicherung insbesondere danach,

ob der konkrete Verarbeitungszweck noch besteht;
ob eine Anfrage oder ein Vertragsverhältnis noch bearbeitet wird;
ob für die betreffenden Daten eine konkret einschlägige gesetzliche Aufbewahrungspflicht besteht; und
ob Daten noch für die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind.

Entfällt der jeweilige Verarbeitungszweck, werden personenbezogene Daten gelöscht, soweit keine konkrete Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

Für Cookies und vergleichbare Technologien gilt die in Abschnitt 2 beschriebene Unterscheidung. Technisch unbedingt erforderliche Speicherungen oder Zugriffe können unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen. Für andere Speicherungen oder Zugriffe ist vor deren Aktivierung eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Soweit die damit verbundene Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Nach Art. 7 Abs. 3 DSGVO können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Wenn einwilligungspflichtige Cookies oder vergleichbare Technologien eingesetzt werden, muss die Möglichkeit zum Widerruf ebenso einfach zugänglich sein wie die Möglichkeit zur Erteilung der Einwilligung.

Konkrete Cookie-Speicherzeiten werden nicht erfunden. Soweit solche Cookies tatsächlich eingesetzt werden, sind die jeweils zutreffenden Speicher- oder Gültigkeitszeiten in den vor der Aktivierung bereitgestellten Cookie-Informationen anzugeben.

5. Rechte der betroffenen Personen

Wenn personenbezogene Daten von Ihnen verarbeitet werden, können Ihnen unter den jeweiligen Voraussetzungen der DSGVO folgende Rechte zustehen:

Auskunft nach Art. 15 DSGVO: Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und die in Art. 15 DSGVO genannten Informationen verlangen.
Berichtigung nach Art. 16 DSGVO: Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung nach Art. 17 DSGVO: Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung personenbezogener Daten verlangen. Die dort geregelten Ausnahmen bleiben unberührt.
Einschränkung der Verarbeitung nach Art. 18 DSGVO: Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit nach Art. 20 DSGVO: Soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind, können Sie die betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Widerspruch nach Art. 21 DSGVO: Soweit eine Verarbeitung unter die in Art. 21 DSGVO genannten Voraussetzungen fällt, können Sie Widerspruch gegen die Verarbeitung einlegen.
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerde nach Art. 77 DSGVO: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zur Ausübung Ihrer Datenschutzrechte können Sie uns bevorzugt per E-Mail unter server@similodecor.com kontaktieren.

Bitte teilen Sie mit, welches Recht Sie ausüben möchten. Soweit dies zur angemessenen Prüfung Ihrer Anfrage erforderlich ist, können wir zusätzliche Informationen anfordern, die eine Zuordnung der Anfrage zu der betroffenen Person ermöglichen.

Nach Art. 12 Abs. 3 DSGVO informieren wir Sie grundsätzlich innerhalb eines Monats nach Eingang Ihres Antrags über die aufgrund des Antrags ergriffenen Maßnahmen. Soweit dies wegen der Komplexität oder der Anzahl der Anträge erforderlich ist, kann diese Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängert werden. Über eine solche Verlängerung und ihre Gründe werden Sie innerhalb eines Monats nach Eingang des Antrags informiert.

6. Rechtsgrundlagen der Datenverarbeitung

Für die in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge gilt insbesondere die Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO).

Je nach konkretem Zweck kommen folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 lit. a DSGVO: wenn Sie für einen bestimmten Verarbeitungsvorgang wirksam eingewilligt haben.
Art. 6 Abs. 1 lit. b DSGVO: wenn die Verarbeitung für die Durchführung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO: wenn die Verarbeitung zur Erfüllung einer konkret bestehenden rechtlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO wird nicht pauschal als Rechtsgrundlage für zusätzliche Verarbeitungsvorgänge verwendet. Eine Verarbeitung auf dieser Grundlage setzt ein konkret bestimmtes berechtigtes Interesse und die Erfüllung der Voraussetzungen des Art. 6 Abs. 1 lit. f DSGVO voraus.

Für die räumliche Anwendung der DSGVO bei dem Angebot von Waren an Personen in der Europäischen Union ist insbesondere Art. 3 Abs. 2 lit. a DSGVO relevant.

Für den Anwendungsbereich des Bundesdatenschutzgesetzes (BDSG) bei einer Stelle ohne Niederlassung in der Europäischen Union oder im Europäischen Wirtschaftsraum ist in der beschriebenen Konstellation insbesondere § 1 Abs. 4 Nr. 3 BDSG zu berücksichtigen.

Für die Speicherung von Informationen auf einem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen gilt § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Nach § 25 Abs. 1 TDDDG ist grundsätzlich eine Einwilligung erforderlich, soweit keine Ausnahme nach § 25 Abs. 2 TDDDG erfüllt ist.

Beruht die damit verbundene Verarbeitung personenbezogener Daten auf einer Einwilligung, gelten hierfür Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.