DSGVO- und GDPR-Richtlinie
Zweck und Geltungsbereich
Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil unseres Umgangs mit Kundinnen und Kunden sowie Besucherinnen und Besuchern unserer Website. Diese Richtlinie erläutert die wesentlichen Grundsätze der Datenschutz-Grundverordnung (DSGVO), die auch als General Data Protection Regulation (GDPR) bezeichnet wird, und informiert über die wichtigsten Rechte betroffener Personen.
Sie gilt insbesondere für datenschutzrelevante Vorgänge im Zusammenhang mit dem Besuch unserer Website, dem Einkauf, der Bestellabwicklung, der Kommunikation mit unserem Kundenservice und weiteren damit verbundenen Funktionen, soweit diese auf unserer Website angeboten und genutzt werden.
Detaillierte Informationen zu den konkreten Datenverarbeitungen, deren Zwecken, Rechtsgrundlagen, Empfängern und Speicherdauern finden Sie in unserer Datenschutzerklärung.
Grundsätze des Datenschutzes
Bei der Verarbeitung personenbezogener Daten orientieren wir uns an den grundlegenden Datenschutzprinzipien der DSGVO.
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz
Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine geeignete gesetzliche Grundlage besteht. Die Verarbeitung soll für betroffene Personen nachvollziehbar und transparent erfolgen.
Zweckbindung
Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben. Eine Weiterverarbeitung für mit diesen Zwecken nicht vereinbare Zwecke erfolgt nur, soweit dies gesetzlich zulässig ist.
Datenminimierung
Wir bemühen uns, nur solche personenbezogenen Daten zu verarbeiten, die für den jeweiligen Zweck angemessen, relevant und erforderlich sind.
Richtigkeit
Personenbezogene Daten sollen sachlich richtig und, soweit erforderlich, aktuell sein. Unrichtige oder nicht mehr zutreffende Daten werden im Rahmen der gesetzlichen Anforderungen berichtigt oder gelöscht.
Speicherbegrenzung
Personenbezogene Daten werden grundsätzlich nicht länger gespeichert, als dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung vorsehen.
Integrität und Vertraulichkeit
Personenbezogene Daten sollen durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung und sonstiger unrechtmäßiger Verarbeitung geschützt werden.
Rechenschaftspflicht
Die Einhaltung der geltenden Datenschutzgrundsätze soll im Rahmen der gesetzlichen Anforderungen nachvollziehbar und nachweisbar sein.
Verarbeitung personenbezogener Daten
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Im Zusammenhang mit einem Online-Einkauf können abhängig vom jeweiligen Vorgang beispielsweise Name, E-Mail-Adresse, Lieferadresse, Bestellinformationen oder Kommunikationsdaten verarbeitet werden.
Welche Daten tatsächlich verarbeitet werden, hängt von der jeweiligen Nutzung unserer Website und den in Anspruch genommenen Funktionen ab. Die konkreten Datenkategorien und Verarbeitungszwecke werden in unserer Datenschutzerklärung näher erläutert.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage einer jeweils geeigneten gesetzlichen Rechtsgrundlage. Abhängig vom Zweck und den Umständen der Verarbeitung können insbesondere folgende Rechtsgrundlagen nach Art. 6 DSGVO relevant sein:
-
Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung aufgrund einer erteilten Einwilligung
-
Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
-
Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
-
Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung aufgrund berechtigter Interessen, sofern die gesetzlichen Voraussetzungen erfüllt sind
Nicht jede Verarbeitung personenbezogener Daten setzt eine Einwilligung voraus. Die jeweils anwendbare Rechtsgrundlage richtet sich nach dem konkreten Zweck und den gesetzlichen Bestimmungen.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist, bleibt davon unberührt.
Ihre Rechte nach der DSGVO
Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen betroffenen Personen insbesondere folgende Rechte zu.
Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden. Darüber hinaus können Ihnen weitere gesetzlich vorgesehene Informationen zustehen.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Unter bestimmten gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Widerspruchsrecht
Unter den gesetzlichen Voraussetzungen können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Ausübung Ihrer Rechte richtet sich nach den jeweiligen gesetzlichen Voraussetzungen. Weitere Informationen finden Sie in unserer Datenschutzerklärung.
Automatisierte Entscheidungsfindung und Profiling
Soweit automatisierte Entscheidungsfindungen oder Profiling eingesetzt werden, werden betroffene Personen im gesetzlich erforderlichen Umfang über die entsprechende Verarbeitung und die ihnen zustehenden Rechte informiert.
Welche konkreten Verfahren gegebenenfalls eingesetzt werden, hängt von den tatsächlich auf unserer Website verwendeten Funktionen und Technologien ab.
Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten entsprechend dem jeweiligen Risiko zu schützen.
Diese Maßnahmen sollen insbesondere dazu beitragen, personenbezogene Daten vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unerlaubter Veränderung, unzulässiger Offenlegung und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Art und Umfang der Sicherheitsmaßnahmen richten sich unter anderem nach der Art, dem Umfang und dem Zweck der jeweiligen Verarbeitung sowie nach den damit verbundenen Risiken.
Datenschutzverletzungen
Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, prüfen und ergreifen wir die nach den geltenden gesetzlichen Vorschriften erforderlichen Maßnahmen.
Je nach Art und Risiko des Vorfalls können hierzu insbesondere eine interne Bewertung und Dokumentation sowie gegebenenfalls gesetzlich vorgeschriebene Meldungen oder Benachrichtigungen gehören.
Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen.
Die konkrete Speicherdauer kann unter anderem vom Zweck der Verarbeitung, einer bestehenden Vertragsbeziehung, gesetzlichen Aufbewahrungspflichten und weiteren rechtlichen Anforderungen abhängen.
Weitere Informationen zu den jeweiligen Speicherfristen finden Sie, soweit erforderlich, in unserer Datenschutzerklärung.
Weitergabe und Auftragsverarbeitung
Im Rahmen des Betriebs unserer Website und der Abwicklung von Bestellungen können personenbezogene Daten unter den gesetzlichen Voraussetzungen durch geeignete Dienstleister verarbeitet werden.
Dies kann beispielsweise für die technische Bereitstellung der Website, die Bestellabwicklung, Zahlungsabwicklung, Lieferung, Kundenkommunikation oder andere notwendige Dienstleistungen erforderlich sein.
Eine Verarbeitung durch Dienstleister erfolgt im Rahmen der jeweils geltenden datenschutzrechtlichen Anforderungen. Relevante Empfänger und Dienstleister werden in unserer Datenschutzerklärung näher beschrieben.
Internationale Datenübermittlungen
Da sich unser angegebener Kontaktstandort in Japan befindet, können je nach konkreter Kommunikation und eingesetzten Dienstleistungen internationale Datenübermittlungen relevant sein.
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur unter Beachtung der hierfür geltenden gesetzlichen Anforderungen.
Soweit eine solche Übermittlung stattfindet, werden die nach der DSGVO erforderlichen Voraussetzungen und gegebenenfalls geeignete Garantien berücksichtigt. Dazu können je nach Situation beispielsweise ein Angemessenheitsbeschluss oder Standarddatenschutzklauseln gehören.
Es wird nicht pauschal zugesichert, dass sämtliche personenbezogenen Daten ausschließlich in Deutschland, innerhalb der Europäischen Union oder in Japan gespeichert werden.
Einwilligung und Widerruf
Soweit eine Einwilligung als Rechtsgrundlage erforderlich ist, muss diese grundsätzlich freiwillig, informiert und für den jeweiligen Zweck erteilt werden.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.
Für Cookies und vergleichbare Technologien gelten ergänzend die Angaben in unserer Cookie-Richtlinie.
Cookies und Datenschutz
Cookies und vergleichbare Technologien können abhängig von ihrer technischen Ausgestaltung mit der Verarbeitung personenbezogener Daten verbunden sein.
Weitere Informationen zu den auf unserer Website eingesetzten Cookies, deren möglichen Zwecken sowie zu Ihren Auswahl- und Widerrufsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.
Ausübung Ihrer Datenschutzrechte
Wenn Sie Ihre Datenschutzrechte ausüben möchten oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns kontaktieren.
E-Mail: customer@briaera.com
Telefon: +81 (801) 476 82 11
Servicezeiten:
Montag bis Freitag, 09:00–18:00 Uhr (MEZ)
Adresse:
〒340-0822
Präfektur Saitama, Stadt Yashio
Ōaza Ōse 331-6
Japan
Zur Bearbeitung eines Datenschutzanliegens können im gesetzlich zulässigen und erforderlichen Umfang zusätzliche Informationen benötigt werden. Dies kann insbesondere dazu dienen, eine Anfrage korrekt zuzuordnen und unberechtigte Zugriffe auf personenbezogene Daten zu verhindern.
Bitte senden Sie uns keine Passwörter, vollständigen Kartennummern, PINs, Zugangsdaten oder andere unnötige vertrauliche Zahlungsinformationen per E-Mail.
Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich nach Maßgabe der gesetzlichen Bestimmungen bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Welche Aufsichtsbehörde zuständig ist, richtet sich nach den gesetzlichen Zuständigkeitsregeln und den Umständen des jeweiligen Falls.
Anwendbarer Datenschutzrahmen
Für die Verarbeitung personenbezogener Daten gelten insbesondere die Datenschutz-Grundverordnung (DSGVO/GDPR) sowie die jeweils anwendbaren nationalen Datenschutzvorschriften, einschließlich des Bundesdatenschutzgesetzes (BDSG), soweit diese einschlägig sind.
Je nach konkreter Verarbeitung können darüber hinaus weitere europäische oder deutsche Vorschriften, insbesondere im Bereich elektronischer Kommunikation und vergleichbarer Technologien, relevant sein.
Diese Richtlinie stellt keine behördliche Bestätigung, Zertifizierung oder sonstige rechtliche Zusicherung dar. Maßgeblich sind die jeweils geltenden gesetzlichen Anforderungen und die konkreten Umstände der jeweiligen Datenverarbeitung.