1. Geltungsbereich und Verantwortlicher
Graveniq（im Folgenden „wir“ oder „uns“）legt Wert auf einen nachvollziehbaren und angemessenen Umgang mit personenbezogenen Daten. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten im Zusammenhang mit unserem Online-Shop verarbeitet werden können, zu welchen Zwecken die Verarbeitung erfolgt und welche Rechte betroffene Personen nach der Datenschutz-Grundverordnung haben.
Internationale Serviceabteilung / Retourenlager
Kontaktadresse: Aramachi 6-5-8, Kuji-shi, Präfektur Iwate 028-0063, Japan
Kundenservice-E-Mail: shophelp@graveniq.com
Kundenservice-Telefon: +81 90-4817-6352
2. Kategorien personenbezogener Daten
Je nach Nutzung des Online-Shops können unterschiedliche Kategorien personenbezogener Daten verarbeitet werden.
Hierzu können insbesondere Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellnummer, Angaben zu bestellten Möbeln, Zahlungsstatus sowie Informationen zu Rückgaben, Erstattungen und Kundenanfragen gehören.
Bei der Nutzung der Internetseite können außerdem bestimmte technische Informationen verarbeitet werden. Dazu können beispielsweise IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, aufgerufene Inhalte und technische Protokolldaten gehören.
Es werden grundsätzlich nur Daten verarbeitet, die für den jeweiligen Zweck erforderlich oder aufgrund einer gesetzlichen Grundlage zulässig sind. Dieser Grundsatz entspricht insbesondere dem in Art. 5 DSGVO vorgesehenen Prinzip der Datenminimierung.
3. Verarbeitung bei einem Bestellvorgang
Wenn eine Bestellung aufgegeben wird, können personenbezogene Daten verarbeitet werden, die zur Bearbeitung des Kaufvorgangs erforderlich sind.
Dazu gehören insbesondere Angaben zur Identifikation des Bestellers, zur Rechnungs- und Lieferadresse, zu den bestellten Waren sowie zur Kontaktaufnahme im Zusammenhang mit der Bestellung.
Die Verarbeitung kann insbesondere dazu dienen, den Bestellvorgang zu bearbeiten, die Zahlung zuzuordnen, die Lieferung zu organisieren und Fragen zur Bestellung zu beantworten.
Die hierfür erforderliche Verarbeitung kann auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden, soweit sie für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
4. Zahlungsabwicklung
Für die Bezahlung können Visa, Mastercard und Discover angeboten werden.
Im Rahmen einer Zahlung können diejenigen Informationen verarbeitet werden, die zur Durchführung, Zuordnung und Prüfung des jeweiligen Zahlungsvorgangs erforderlich sind.
Je nach gewählter Zahlungsart können bestimmte Zahlungsinformationen innerhalb des jeweiligen Zahlungsvorgangs verarbeitet werden. Der Umfang der hierfür erforderlichen Angaben kann von der gewählten Zahlungsart und dem jeweiligen Zahlungsvorgang abhängen.
Soweit die Verarbeitung für die Durchführung des Kaufvertrags erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage dienen.
5. Versand und Zustellung
Zur Bearbeitung und Zustellung einer Bestellung können Name, Lieferanschrift und die hierfür erforderlichen Kontaktdaten verarbeitet werden.
Die für die Zustellung notwendigen Informationen können an den für die jeweilige Lieferung vorgesehenen Versanddienstleister übermittelt werden, soweit dies zur Erfüllung der Bestellung erforderlich ist.
Die Verarbeitung kann insbesondere auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden, wenn sie zur Durchführung des Kaufvertrags erforderlich ist.
6. Kundenservice und Kommunikation
Wenn Sie uns per E-Mail oder Telefon kontaktieren, können die von Ihnen mitgeteilten personenbezogenen Daten verarbeitet werden.
Dazu können beispielsweise Name, Kontaktdaten, Bestellnummer und der Inhalt der jeweiligen Anfrage gehören.
Die Verarbeitung dient dazu, Ihre Anfrage zuzuordnen, den Sachverhalt zu prüfen und eine geeignete Antwort oder Bearbeitung zu ermöglichen.
Je nach Inhalt der Anfrage kann die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO beruhen.
7. Technische Zugriffsdaten
Beim Besuch des Online-Shops können technische Informationen verarbeitet werden, die für den Betrieb und die Sicherheit der Internetseite erforderlich sein können.
Hierzu können unter anderem IP-Adresse, Zugriffszeitpunkt, Browserinformationen, Betriebssystem und technische Protokolldaten gehören.
Diese Informationen können verwendet werden, um die technische Stabilität des Online-Shops zu unterstützen, Fehler zu erkennen und die Sicherheit der Systeme zu gewährleisten.
Soweit eine Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen, kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen.
8. Cookies und ähnliche Technologien
Auf unserem Online-Shop können Cookies und vergleichbare Technologien eingesetzt werden.
Technisch erforderliche Technologien können beispielsweise für Sitzungen, Warenkorb, Bestellvorgang, Sicherheit oder ausgewählte Funktionen erforderlich sein.
Soweit für den Zugriff auf Informationen im Endgerät oder die Speicherung von Informationen eine Einwilligung erforderlich ist, kann eine entsprechende Auswahlmöglichkeit bereitgestellt werden.
Weitere Einzelheiten zu den verwendeten Cookie-Kategorien, den jeweiligen Zwecken und den Einstellungsmöglichkeiten sind in unserer Cookie-Richtlinie beschrieben.
9. Einwilligung und Widerruf
Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.
Bei der Erteilung einer Einwilligung können die jeweiligen Zwecke und Verarbeitungsbereiche entsprechend der angebotenen Auswahl angegeben werden. Die DSGVO sieht bei einer auf Einwilligung beruhenden Verarbeitung ausdrücklich die Möglichkeit eines späteren Widerrufs vor.
10. Gesetzliche Verpflichtungen
Bestimmte personenbezogene Daten können verarbeitet und gespeichert werden, wenn dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Dies kann insbesondere gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten betreffen.
In solchen Fällen kann Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage dienen.
Nach Ablauf einer maßgeblichen gesetzlichen Aufbewahrungsfrist können die betreffenden Daten gelöscht werden, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.
11. Berechtigte Interessen
In bestimmten Fällen kann eine Verarbeitung auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Zu den möglichen berechtigten Interessen können insbesondere die technische Sicherheit des Online-Shops, die Vermeidung missbräuchlicher Nutzung, die Bearbeitung und Durchsetzung rechtlicher Ansprüche sowie die ordnungsgemäße Dokumentation von Geschäftsvorgängen gehören.
Dabei werden die jeweiligen Interessen und die Interessen sowie Grundrechte der betroffenen Person gegeneinander abgewogen, soweit dies gesetzlich erforderlich ist.
12. Empfänger personenbezogener Daten
Personenbezogene Daten können innerhalb des für den jeweiligen Zweck erforderlichen Umfangs an Empfänger oder Empfängerkategorien übermittelt werden.
Hierzu können insbesondere Zahlungspartner, Versanddienstleister sowie Stellen gehören, die aufgrund gesetzlicher Verpflichtungen bestimmte Informationen erhalten müssen.
Welche Daten übermittelt werden, richtet sich nach dem jeweiligen Verarbeitungsvorgang. Dabei soll der Umfang der übermittelten Informationen auf die für den jeweiligen Zweck erforderlichen Angaben beschränkt werden.
Die Information über Empfänger oder Empfängerkategorien gehört zu den Angaben, die nach Art. 13 DSGVO grundsätzlich transparent gemacht werden sollen.
13. Übermittlung personenbezogener Daten
Soweit personenbezogene Daten an einen Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden, können hierfür die jeweils geltenden Voraussetzungen der DSGVO für Datenübermittlungen in Drittländer maßgeblich sein.
Eine solche Verarbeitung kann insbesondere dann erfolgen, wenn eine entsprechende Rechtsgrundlage und die nach der DSGVO erforderlichen Garantien oder Voraussetzungen vorliegen.
Soweit gesetzlich erforderlich, werden Informationen über die betreffende Übermittlung und die hierfür maßgeblichen Schutzmechanismen bereitgestellt. Art. 13 DSGVO sieht für entsprechende Fälle insbesondere Angaben zu einer möglichen Übermittlung in ein Drittland sowie zu den einschlägigen Garantien vor.
14. Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich nur für den Zeitraum gespeichert, der für den jeweiligen Zweck erforderlich ist oder für den eine gesetzliche Aufbewahrungspflicht besteht.
Die konkrete Speicherdauer kann abhängig von der Datenkategorie, dem jeweiligen Verarbeitungszweck und gesetzlichen Vorgaben unterschiedlich sein.
Nach Wegfall des jeweiligen Zwecks und Ablauf eventuell bestehender gesetzlicher Aufbewahrungspflichten können die betreffenden Daten gelöscht oder anonymisiert werden.
15. Rechte auf Auskunft und Berichtigung
Nach Maßgabe der gesetzlichen Voraussetzungen können betroffene Personen Auskunft darüber verlangen, ob personenbezogene Daten verarbeitet werden.
Darüber hinaus kann ein Recht auf Berichtigung unrichtiger personenbezogener Daten oder auf Vervollständigung unvollständiger Daten bestehen.
Das Auskunftsrecht kann insbesondere Informationen über die Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger, Speicherdauer und weitere gesetzlich vorgesehene Angaben umfassen.
16. Recht auf Löschung und Einschränkung
Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden.
Ein Anspruch auf Löschung kann insbesondere bestehen, wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder eine Verarbeitung keine ausreichende Rechtsgrundlage mehr besitzt.
Daneben kann unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangt werden. Während einer solchen Einschränkung kann die weitere Verarbeitung nur in dem gesetzlich vorgesehenen Umfang erfolgen.
17. Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann ein Recht auf Datenübertragbarkeit bestehen.
Dieses Recht kann sich auf personenbezogene Daten beziehen, die eine betroffene Person bereitgestellt hat und deren Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Die konkrete Ausgestaltung richtet sich nach Art. 20 DSGVO.
18. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, kann unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht bestehen.
Bei einem Widerspruch können die jeweiligen gesetzlichen Voraussetzungen und Ausnahmen zu berücksichtigen sein.
Wenn Sie von einem Widerspruchsrecht Gebrauch machen möchten, können Sie sich über die unten angegebenen Kontaktdaten an uns wenden.
19. Automatisierte Entscheidungen
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder einer vergleichbar erheblichen Beeinträchtigung kann nur unter den Voraussetzungen des Art. 22 DSGVO erfolgen.
Soweit eine solche Verarbeitung eingesetzt wird und die gesetzlichen Informationspflichten bestehen, werden die hierfür erforderlichen Informationen über die betreffende Verarbeitung und die vorgesehenen Rechte bereitgestellt.
20. Ausübung der Datenschutzrechte
Anfragen zur Ausübung der Datenschutzrechte können an folgende Kontaktdaten gerichtet werden:
Internationale Serviceabteilung / Retourenlager
Kontaktadresse: Aramachi 6-5-8, Kuji-shi, Präfektur Iwate 028-0063, Japan
Kundenservice-E-Mail: shophelp@graveniq.com
Kundenservice-Telefon: +81 90-4817-6352
Zur Bearbeitung einer Anfrage kann es im Rahmen der gesetzlichen Voraussetzungen erforderlich sein, die Identität der anfragenden Person angemessen zu überprüfen.
Nach Art. 12 DSGVO sind Informationen und Maßnahmen zur Ausübung der Rechte grundsätzlich in transparenter, verständlicher und leicht zugänglicher Form bereitzustellen.
21. Beschwerderecht
Betroffene Personen können sich unter den gesetzlichen Voraussetzungen bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.
Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
22. Aktualisierung dieser Erklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die rechtlichen Anforderungen, die technischen Abläufe oder die Verarbeitung personenbezogener Daten ändern.
Für die jeweils aktuelle Nutzung des Online-Shops gilt die auf dieser Seite veröffentlichte Fassung.
23. Kontakt
Für allgemeine Fragen zur Verarbeitung personenbezogener Daten und zur Ausübung Ihrer Rechte stehen folgende Kontaktdaten zur Verfügung:
Internationale Serviceabteilung / Retourenlager
Kontaktadresse: Aramachi 6-5-8, Kuji-shi, Präfektur Iwate 028-0063, Japan
Kundenservice-E-Mail: shophelp@graveniq.com
Kundenservice-Telefon: +81 90-4817-6352
Servicezeiten: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (Mitteleuropäische Zeit).