Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten beim Besuch und bei der Nutzung von xandoventra verarbeitet werden. Sie gilt insbesondere für die Nutzung des Onlineshops, Bestellungen, Zahlungen, Lieferungen, Rückgaben, Reklamationen, Newsletter-Anmeldungen und Kontakte mit dem Kundenservice.

Die Verarbeitung personenbezogener Daten erfolgt nach den anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Daisuke Kishikawa

Einzelunternehmer

8-1-7 Kotto, Chikura-cho

Stadt Minamiboso, Präfektur Chiba 295-0022

JAPAN

E-Mail: web@xandoventra.com

Telefon: +81 90-4827-6395

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt.

Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Datenschutzrechten können direkt an web@xandoventra.com gerichtet werden.

3. Vertreter in der Europäischen Union

Ein Vertreter in der Europäischen Union wurde derzeit nicht benannt.

Betroffene Personen können Datenschutzanfragen unmittelbar an Daisuke Kishikawa unter web@xandoventra.com richten.

Die Datenschutz-Grundverordnung sieht für nicht in der Europäischen Union niedergelassene Verantwortliche unter den Voraussetzungen ihres räumlichen Anwendungsbereichs grundsätzlich die Benennung eines Vertreters vor, soweit keine gesetzliche Ausnahme greift. (04.05.2016)

4. Verarbeitete Daten

Abhängig von der Nutzung des Onlineshops können insbesondere folgende personenbezogene Daten verarbeitet werden:

Name,

Rechnungs- und Lieferadresse,

E-Mail-Adresse,

Telefonnummer,

bestellte Produkte und Bestellnummer,

Bestell-, Zahlungs-, Liefer- und Rückerstattungsstatus,

Informationen zu Rückgaben und Reklamationen,

Fotos, Videos und Verpackungsaufnahmen,

Kommunikation mit dem Kundenservice,

Newsletter-Anmeldung und Einwilligungsstatus,

IP-Adresse, Geräteinformationen, Browsertyp, Betriebssystem, Spracheinstellung, Zugriffszeit und technische Protokolldaten,

sowie Cookie- und Einwilligungseinstellungen.

Es werden keine Kundenkonten angeboten. Kunden müssen daher kein Benutzerkonto erstellen, um eine Bestellung aufzugeben.

5. Zwecke der Verarbeitung

Personenbezogene Daten werden verarbeitet, um Bestellungen entgegenzunehmen und auszuführen, Zahlungen abzuwickeln, Waren zu versenden, Lieferinformationen bereitzustellen sowie Rückgaben, Rückerstattungen und Reklamationen zu bearbeiten.

Daten können außerdem verarbeitet werden, um Kundenanfragen zu beantworten, den sicheren und funktionsfähigen Betrieb des Onlineshops zu ermöglichen, gesetzliche Pflichten zu erfüllen, Einwilligungen zu dokumentieren und einen angeforderten Newsletter zu versenden.

Personenbezogene Daten werden nicht für eigene statistische Analysen oder Werbeprofile verwendet.

6. Rechtsgrundlagen

Die Verarbeitung von Bestell-, Zahlungs-, Liefer- und Kontaktdaten erfolgt, soweit sie für die Anbahnung oder Erfüllung eines Vertrags erforderlich ist, auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.

Soweit Daten zur Erfüllung steuerrechtlicher, handelsrechtlicher oder anderer gesetzlicher Pflichten verarbeitet werden müssen, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO.

Technische Daten können auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet werden, soweit dies für den sicheren, stabilen und funktionsfähigen Betrieb des Onlineshops sowie zur Verhinderung von Missbrauch erforderlich ist.

Die Verarbeitung für den Newsletter und für nicht notwendige Cookies erfolgt auf Grundlage einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Informationspflichten gegenüber betroffenen Personen, einschließlich Angaben zu Zwecken, Rechtsgrundlagen, Empfängern, Speicherdauer und Drittlandübermittlungen, ergeben sich insbesondere aus Artikel 13 DSGVO. (04.05.2016)

7. Shopify als Shop- und Hostingplattform

Der Onlineshop wird über Shopify betrieben und durch die von Shopify bereitgestellte Infrastruktur gehostet.

Shopify verarbeitet technische Nutzungsdaten sowie die zur Bereitstellung des Shops, Durchführung von Bestellungen und Verwaltung von Transaktionen erforderlichen Informationen.

Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Bestellinformationen, Kontaktdaten, Lieferadresse und technische Protokolldaten gehören.

Die Verarbeitung durch Shopify richtet sich zusätzlich nach den für den Dienst geltenden Datenschutz- und Vertragsbedingungen.

8. Zahlungsabwicklung mit Shopify Payments

Zahlungen werden über Shopify Payments abgewickelt. Akzeptiert werden Visa, Mastercard und American Express.

Für die Zahlungsabwicklung werden die erforderlichen Bestell-, Kontakt-, Zahlungs- und Transaktionsdaten an Shopify Payments und die an der Kartenzahlung beteiligten Zahlungs- und Finanzdienstleister übermittelt.

xandoventra erhält die für die Bestätigung der Zahlung, Bearbeitung der Bestellung und Durchführung einer Rückerstattung erforderlichen Zahlungsstatus- und Transaktionsinformationen.

Zahlungsdienstleister können Transaktionen nach ihren eigenen rechtlichen Vorgaben auf Betrug, Missbrauch oder Zahlungsrisiken prüfen.

9. Versanddienstleister

Zur Ausführung einer Bestellung werden die erforderlichen Lieferdaten je nach Versandart an DHL, UPS oder FedEx übermittelt.

Hierzu gehören insbesondere der Name des Empfängers, die Lieferadresse, die Telefonnummer, die E-Mail-Adresse, die Sendungsnummer und erforderliche Informationen zur Zustellung.

Telefonnummer oder E-Mail-Adresse können verwendet werden, um eine Zustellung anzukündigen, einen Liefertermin abzustimmen oder Informationen zur Sendungsverfolgung bereitzustellen.

Die Datenübermittlung erfolgt nur in dem Umfang, der für Versand, Zustellung, Sendungsverfolgung, Abholung oder Bearbeitung eines Transportschadens erforderlich ist.

10. Kundenservice und Reklamationen

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Kontaktdaten und der Inhalt der Anfrage verarbeitet.

Bei einer Reklamation können zusätzlich Bestellnummern, Produktinformationen, Fotos, Videos und Aufnahmen der Verpackung verarbeitet werden.

Diese Daten werden verwendet, um die Anfrage zuzuordnen, den Sachverhalt zu prüfen und eine Rückgabe, Ersatzteillieferung, Ersatzlieferung oder Rückerstattung zu bearbeiten.

11. Newsletter

Der Newsletter wird nur an Personen versendet, die sich für den E-Mail-Empfang angemeldet haben.

Dabei werden die E-Mail-Adresse, der Anmeldestatus und die zur Dokumentation der Einwilligung erforderlichen Angaben verarbeitet.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Abmeldung kann über die in der Nachricht angebotene Abmeldemöglichkeit oder durch eine Mitteilung an web@xandoventra.com erfolgen.

Nach dem Widerruf wird die E-Mail-Adresse nicht mehr für den Newsletterversand verwendet. Eine weitere Speicherung kann erfolgen, soweit dies zur Dokumentation einer erteilten oder widerrufenen Einwilligung gesetzlich erforderlich ist.

12. Cookies und Consentmo GDPR

Zur Verwaltung von Cookie-Einwilligungen wird Consentmo GDPR eingesetzt.

Consentmo GDPR speichert und verwaltet die vom Nutzer gewählten Cookie-Einstellungen und kann die zur Dokumentation einer Einwilligung oder Ablehnung erforderlichen technischen Informationen verarbeiten.

Notwendige Cookies können ohne Einwilligung verwendet werden, soweit sie für grundlegende Funktionen des Onlineshops, den Warenkorb, den Bestellvorgang, die Zahlungsabwicklung, die Sicherheit oder die Speicherung der Datenschutzeinstellungen erforderlich sind.

Nicht notwendige Cookies werden nur nach einer entsprechenden Einwilligung aktiviert. Der Nutzer kann sie ablehnen oder eine bereits erteilte Einwilligung über den dauerhaft im Seitenfuß verfügbaren Bereich „Cookie-Einstellungen“ widerrufen oder ändern.

13. Keine Statistik- oder Werbewerkzeuge

xandoventra verwendet keine eigenen statistischen Analyse- oder Werbewerkzeuge.

Insbesondere werden Shopify Analytics, Google Analytics und Meta Pixel nicht verwendet. Auch andere Statistik-, Profiling- oder Werbetrackingwerkzeuge werden nicht eingesetzt.

Auf der Website werden keine Inhalte von YouTube, Google Maps oder sozialen Netzwerken eingebettet.

14. Empfänger personenbezogener Daten

Personenbezogene Daten können abhängig vom jeweiligen Vorgang an Shopify, Shopify Payments, beteiligte Karten- und Zahlungsdienstleister, DHL, UPS, FedEx, technische Hosting- und IT-Dienstleister sowie den für den Newsletterversand verwendeten E-Mail-Dienst übermittelt werden.

Daten können außerdem an Behörden, Gerichte, Steuerberater oder andere berechtigte Stellen übermittelt werden, wenn eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Empfänger erhalten nur die Daten, die für den jeweiligen Zweck erforderlich sind.

15. Übermittlung außerhalb der EU und des EWR

Daisuke Kishikawa hat seinen Sitz in Japan. Darüber hinaus können Shopify, Shopify Payments, Versanddienstleister und weitere technische Dienstleister personenbezogene Daten in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Drittlandübermittlungen dürfen nur unter Beachtung der Anforderungen des Kapitels V der DSGVO erfolgen. Abhängig vom Empfänger und Zielland können hierfür ein Angemessenheitsbeschluss, geeignete vertragliche Garantien oder eine andere gesetzlich vorgesehene Grundlage verwendet werden. (04.05.2016)

Informationen über die für eine konkrete Übermittlung verwendete Grundlage können unter web@xandoventra.com angefragt werden.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Bestell-, Zahlungs-, Rechnungs- und Transaktionsdaten werden für die Dauer der anwendbaren gesetzlichen Mindestaufbewahrungsfristen gespeichert.

Daten zu Rückgaben, Rückerstattungen, Reklamationen und Kundenanfragen werden bis zum Abschluss der Bearbeitung und anschließend so lange aufbewahrt, wie dies für gesetzliche Nachweis-, Aufbewahrungs- oder Verjährungsfristen erforderlich ist.

Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert. Angaben zum Nachweis der Einwilligung oder Abmeldung können darüber hinaus für die gesetzlich erforderliche Dauer aufbewahrt werden.

Technische Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für den Betrieb, die Fehleranalyse, die Sicherheit und die Abwehr von Missbrauch erforderlich ist.

Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht.

17. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder unzulässiger Offenlegung zu schützen.

Trotz angemessener Sicherheitsmaßnahmen kann bei einer Datenübertragung über das Internet kein vollständiger Schutz vor allen Risiken zugesichert werden.

18. Rechte betroffener Personen

Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen Auskunft über ihre personenbezogenen Daten, die Berichtigung unrichtiger Daten, die Löschung, die Einschränkung der Verarbeitung und die Übertragung bereitgestellter Daten verlangen.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit eine Verarbeitung auf einem berechtigten Interesse beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung eingelegt werden.

Zur Ausübung dieser Rechte kann eine Nachricht an web@xandoventra.com gesendet werden.

19. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen anwendbare Datenschutzvorschriften verstößt.

Dieses Recht besteht unabhängig davon, ob zuvor Kontakt mit xandoventra aufgenommen wurde.

20. Automatisierte Entscheidungen

xandoventra trifft keine eigenen Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und gegenüber dem Kunden rechtliche Wirkung entfalten oder ihn in vergleichbarer Weise erheblich beeinträchtigen.

Shopify Payments und beteiligte Zahlungsdienstleister können Transaktionen im Rahmen ihrer eigenen Sicherheits- und Betrugspräventionsverfahren automatisiert bewerten.

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die eingesetzten Dienste, Verarbeitungsabläufe oder gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird im Onlineshop bereitgestellt. Wesentliche Änderungen werden in angemessener Weise kenntlich gemacht.

22. Datenschutzkontakt

Fragen zum Datenschutz und Anträge zur Ausübung von Betroffenenrechten können an folgende Kontaktdaten gerichtet werden: