Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung dieser Website sowie mit Bestellungen, Zahlungen, Lieferungen, Rückgaben, Erstattungen und der Kommunikation mit uns.

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge ist der Betreiber von Zsavahouse. Die derzeit für Datenschutzanfragen verwendeten Kontaktdaten sind:

Anschrift: 305, 1-8-3 OTE, NAGASAKI-SHI, NAGANO-KEN, 852-8127, JAPAN
E-Mail: distribution@zisavahouse.com
Telefon: +81 (802) 801 06 51
Geschäftszeiten: Montag bis Freitag, 8:30 bis 16:00 Uhr.

Soweit der Verantwortliche nicht in der Europäischen Union oder im Europäischen Wirtschaftsraum niedergelassen ist und Waren gezielt Verbrauchern in Deutschland anbietet, richtet sich der räumliche Anwendungsbereich der Datenschutz-Grundverordnung insbesondere nach Artikel 3 Abs. 2 DSGVO. Das Bundesdatenschutzgesetz kann für nichtöffentliche Stellen nach § 1 Abs. 4 BDSG ebenfalls anwendbar sein, wenn die dort genannten Voraussetzungen erfüllt sind.

Die vollständige rechtliche Identität des Verantwortlichen sowie die Frage, ob ein Vertreter in der Europäischen Union gemäß Artikel 27 DSGVO bestellt werden muss, müssen vor Veröffentlichung anhand der tatsächlichen Betreiberstruktur bestätigt werden.

2. Kategorien personenbezogener Daten

Je nachdem, wie Sie unsere Website und unsere Leistungen nutzen, verarbeiten wir nur die personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind.

Hierzu können insbesondere folgende Datenkategorien gehören:

Identitäts- und Kontaktdaten, insbesondere Name, Lieferanschrift, Rechnungsanschrift, E-Mail-Adresse und Telefonnummer;
Bestell- und Vertragsdaten, insbesondere bestellte Waren, Bestellnummer, Bestelldatum, Bestellwert und Bestellstatus;
Zahlungsbezogene Daten, insbesondere gewählte Zahlungsart, Zahlungsstatus, Rechnungsdaten und Transaktionsinformationen, soweit diese uns im Rahmen der Zahlungsabwicklung zur Verfügung gestellt werden;
Liefer- und Abwicklungsdaten, insbesondere Lieferanschrift, Versandstatus und für die Zustellung erforderliche Kontaktinformationen;
Rückgabe-, Erstattungs- und Reklamationsdaten;
Kommunikationsdaten, die entstehen, wenn Sie uns per E-Mail, Telefon oder über einen anderen tatsächlich bereitgestellten Kontaktweg kontaktieren;
technische Daten, die beim Betrieb der Website entstehen können, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen sowie technische Server- oder Sicherheitsprotokolle;
Informationen, die durch Cookies oder ähnliche Technologien auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, soweit solche Technologien tatsächlich eingesetzt werden.

Wir beschränken die Verarbeitung gemäß den Grundsätzen aus Artikel 5 DSGVO insbesondere auf festgelegte Zwecke, erforderliche Datenmengen und angemessene Speicherzeiten.

3. Erhebung personenbezogener Daten

Wir erhalten personenbezogene Daten auf unterschiedlichen Wegen.

Daten, die Sie uns selbst bereitstellen, entstehen insbesondere:

wenn Sie eine Bestellung aufgeben;
wenn Sie Liefer- oder Rechnungsinformationen eingeben;
wenn Sie einen Rückgabe-, Erstattungs- oder Gewährleistungsfall melden;
wenn Sie uns per E-Mail oder Telefon kontaktieren;
wenn Sie eine Einwilligung oder eine andere Auswahl zu Cookies oder ähnlichen Technologien abgeben.

Darüber hinaus können beim Aufruf der Website technisch erforderliche Daten automatisch verarbeitet werden, beispielsweise IP-Adressen und technische Protokolldaten, soweit dies zur Bereitstellung, Stabilität oder Sicherheit der Website erforderlich ist.

Soweit wir zur Abwicklung einer Bestellung Informationen von tatsächlich eingesetzten Zahlungs-, Liefer- oder anderen Dienstleistern erhalten, verarbeiten wir nur die Daten, die für den jeweiligen Vorgang erforderlich sind.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur für konkrete Zwecke und auf einer dafür vorgesehenen Rechtsgrundlage.

Hierzu gehören insbesondere:

Zur Bearbeitung Ihrer Bestellung, zur Durchführung des Kaufvertrags, zur Organisation der Lieferung, zur Zahlungsabwicklung sowie zur Bearbeitung von Rückgaben und Erstattungen verarbeiten wir erforderliche Vertrags-, Kontakt-, Bestell-, Zahlungs- und Lieferdaten auf Grundlage von Artikel 6 Abs. 1 Buchstabe b DSGVO.
Wenn Sie uns vor Abschluss eines Vertrags mit einer Anfrage zu einer möglichen Bestellung kontaktieren, erfolgt die dafür notwendige Verarbeitung ebenfalls auf Grundlage von Artikel 6 Abs. 1 Buchstabe b DSGVO.
Bei sonstigen geschäftsbezogenen Anfragen, die nicht unmittelbar der Vertragsanbahnung oder Vertragserfüllung dienen, kann die Verarbeitung auf Artikel 6 Abs. 1 Buchstabe f DSGVO beruhen. Unser berechtigtes Interesse besteht in diesem Fall darin, eingehende Anfragen sachgerecht zu beantworten und unsere Kundenkommunikation zu verwalten.
Technische Protokoll- und Sicherheitsdaten können auf Grundlage von Artikel 6 Abs. 1 Buchstabe f DSGVO verarbeitet werden, soweit dies erforderlich ist, um den sicheren und stabilen Betrieb der Website zu gewährleisten, Missbrauch zu erkennen und unbefugte Zugriffe abzuwehren. Unser berechtigtes Interesse besteht in der Sicherheit und Funktionsfähigkeit unseres digitalen Angebots.
Soweit eine Verarbeitung ausschließlich aufgrund Ihrer Einwilligung erfolgt, insbesondere bei nicht erforderlichen Cookies oder vergleichbaren Technologien, ist Artikel 6 Abs. 1 Buchstabe a DSGVO die Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Die Voraussetzungen für die Einwilligung und deren Widerruf richten sich nach Artikel 7 DSGVO.
Soweit wir personenbezogene Daten aufgrund einer konkret auf uns anwendbaren gesetzlichen Verpflichtung verarbeiten müssen, ist Artikel 6 Abs. 1 Buchstabe c DSGVO die Rechtsgrundlage. Die jeweils zugrunde liegende gesetzliche Verpflichtung muss für die konkrete Verarbeitung bestimmt werden und darf nicht durch eine allgemeine Rechtsklausel ersetzt werden.

Die Rechtmäßigkeitsanforderungen für diese Verarbeitungsgrundlagen ergeben sich aus Artikel 6 DSGVO.

5. Bestellungen, Zahlung, Lieferung und Kundenservice

Für die Durchführung einer Bestellung verwenden wir personenbezogene Daten nur, soweit dies für die jeweilige Transaktion erforderlich ist.

Dies kann insbesondere die folgenden Zwecke umfassen:

Entgegennahme und Verwaltung der Bestellung;
Bestätigung des Vertrags und Kommunikation zum Bestellstatus;
Verarbeitung der Zahlung und Zuordnung einer Zahlung zur Bestellung;
Vorbereitung und Durchführung der Lieferung innerhalb Deutschlands;
Bearbeitung von Stornierungen, Rückgaben und Erstattungen;
Bearbeitung von beschädigten, falsch gelieferten oder mangelhaften Waren;
Beantwortung vertragsbezogener Kundenanfragen.

Wenn ein externer Zahlungsdienstleister die Zahlung unmittelbar verarbeitet, kann dieser Zahlungsdaten in eigener Verantwortung oder in unserem Auftrag verarbeiten. Wir geben in dieser Datenschutzerklärung keinen bestimmten Zahlungsdienstleister an, solange der tatsächlich verwendete Dienst nicht bestätigt wurde.

Entsprechendes gilt für Liefer-, Hosting-, IT- oder Kundenserviceanbieter.

6. Cookies und ähnliche Technologien

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits auf Ihrem Endgerät gespeicherte Informationen gilt in Deutschland § 25 TDDDG.

Nach § 25 Abs. 1 TDDDG ist eine Einwilligung erforderlich, wenn Informationen auf dem Endgerät gespeichert oder daraus ausgelesen werden und keine gesetzliche Ausnahme greift. Die Einwilligung muss auf klaren und umfassenden Informationen beruhen und den Anforderungen der DSGVO entsprechen.

Eine Einwilligung ist nach § 25 Abs. 2 TDDDG insbesondere nicht erforderlich, wenn:

der alleinige Zweck des Zugriffs oder der Speicherung die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist; oder
der Zugriff oder die Speicherung unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann.

Technologien, die diese Voraussetzungen nicht erfüllen, dürfen wir nicht allein deshalb aktivieren, weil Sie die Website weiter nutzen.

Soweit wir nicht erforderliche Analyse-, Personalisierungs-, Werbe- oder andere zustimmungsbedürftige Technologien einsetzen, dürfen diese erst aktiviert werden, nachdem Sie eine wirksame Auswahl getroffen und eingewilligt haben.

Soweit solche Technologien tatsächlich eingesetzt werden, müssen Sie die Möglichkeit erhalten:

nicht erforderliche Technologien zu akzeptieren;
nicht erforderliche Technologien abzulehnen;
eine Auswahl nach den tatsächlich angebotenen Kategorien vorzunehmen;
eine bereits erteilte Einwilligung später zu ändern oder zu widerrufen.

Nach Artikel 7 Abs. 3 DSGVO kann eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Die tatsächlich eingesetzten Cookies oder vergleichbaren Technologien, ihre Anbieter, Zwecke und Laufzeiten sowie der konkrete Weg zur Änderung einer Auswahl müssen vor Veröffentlichung anhand der technischen Konfiguration der Website ergänzt werden. Wir nennen daher keine Cookie-Namen, Plattformen oder Laufzeiten, die nicht bestätigt wurden.

7. Empfänger und Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nicht uneingeschränkt an Dritte weiter.

Je nach tatsächlich eingesetzter Infrastruktur und der jeweiligen Bestellung können Daten in dem dafür erforderlichen Umfang an folgende Empfängerkategorien übermittelt werden:

Zahlungsabwicklungsdienstleister zur Durchführung und Bestätigung von Zahlungen;
Transport-, Speditions- oder sonstige Lieferdienstleister zur Zustellung bestellter Waren;
Hosting- und IT-Dienstleister, soweit sie für den technischen Betrieb und die Sicherheit der Website eingesetzt werden;
Kundenservice- oder Auftragsbearbeitungsdienstleister, soweit solche Dienstleister tatsächlich eingesetzt werden;
Steuer-, Buchhaltungs- oder sonstige professionelle Berater, soweit die Übermittlung für eine konkrete Aufgabe erforderlich ist;
zuständige Behörden oder Gerichte, wenn eine konkrete rechtliche Verpflichtung oder eine andere nach Artikel 6 DSGVO zulässige Rechtsgrundlage für die Übermittlung besteht.

Werden Dienstleister als Auftragsverarbeiter für uns tätig, richtet sich ihre Verarbeitung nach Artikel 28 DSGVO.

Wir verkaufen personenbezogene Daten nicht mit dem Zweck, durch die Veräußerung personenbezogener Daten selbst Einnahmen zu erzielen. Diese Aussage bedeutet nicht, dass Daten nicht an die für Bestellung, Zahlung, Lieferung oder den technischen Betrieb erforderlichen Empfänger übermittelt werden können.

8. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums unterliegt den Artikeln 44 ff. DSGVO.

Unsere angegebene Kontaktanschrift befindet sich in Japan. Allein daraus kann jedoch nicht zuverlässig abgeleitet werden, welche personenbezogenen Daten technisch nach Japan übertragen, dort gespeichert oder von dort aus abgerufen werden. Der tatsächliche Datenfluss muss deshalb vor Veröffentlichung bestätigt werden.

Für Japan besteht derzeit eine Angemessenheitsentscheidung der Europäischen Kommission nach Artikel 45 DSGVO. Sie erfasst Übermittlungen an japanische Organisationen, die in den Anwendungsbereich des japanischen Act on the Protection of Personal Information fallen und die in der Angemessenheitsentscheidung vorgesehenen zusätzlichen Bedingungen erfüllen. Die Europäische Kommission führt Japan weiterhin als Staat mit angemessenem Datenschutzniveau.

Eine Datenübermittlung nach Japan darf daher nicht allein aufgrund der geografischen Lage pauschal als von dieser Angemessenheitsentscheidung erfasst dargestellt werden. Vor Veröffentlichung muss geklärt werden, ob die konkrete empfangende Stelle und die konkrete Übermittlung in deren Anwendungsbereich fallen.

Werden Daten in einen anderen Drittstaat übertragen, für den keine einschlägige Angemessenheitsentscheidung besteht, muss vor der Übermittlung ein tatsächlich anwendbarer Mechanismus nach Kapitel V DSGVO festgelegt werden, beispielsweise geeignete Garantien nach Artikel 46 DSGVO. Standardvertragsklauseln werden in dieser Datenschutzerklärung nicht als bestehender Mechanismus bezeichnet, solange ihre tatsächliche Verwendung nicht bestätigt wurde.

9. Speicherdauer

Wir speichern personenbezogene Daten nicht länger, als es für den jeweiligen dokumentierten Zweck oder eine konkret bestehende Aufbewahrungspflicht erforderlich ist.

Für die einzelnen Datenkategorien gelten folgende Grundsätze:

Bestell-, Vertrags-, Liefer-, Rückgabe- und Erstattungsdaten werden während der Durchführung des Vertrags und anschließend so lange gespeichert, wie sie für bestehende Gewährleistungs-, Rückabwicklungs- oder Rechtsansprüche benötigt werden oder eine konkrete gesetzliche Aufbewahrungspflicht besteht.
Soweit auf einen Anspruch die regelmäßige deutsche Verjährungsfrist Anwendung findet, beträgt diese nach § 195 BGB grundsätzlich drei Jahre; der Beginn richtet sich nach § 199 BGB. Die konkrete Speicherung kann länger oder kürzer sein, wenn für einen bestimmten Anspruch eine andere Frist gilt.
Daten, die ausschließlich aufgrund einer Einwilligung verarbeitet werden, werden für den betreffenden zustimmungsabhängigen Zweck nicht weiterverarbeitet, nachdem die Einwilligung wirksam widerrufen wurde, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.
Informationen, die erforderlich sind, um eine erteilte oder widerrufene Einwilligung nachweisen zu können, können getrennt so lange gespeichert werden, wie dies zur Erfüllung der Nachweispflichten aus Artikel 5 Abs. 2 und Artikel 7 Abs. 1 DSGVO oder zur Verteidigung gegen entsprechende Rechtsansprüche erforderlich ist.
Die konkrete Aufbewahrungsdauer technischer Server- und Sicherheitsprotokolle muss anhand der tatsächlich verwendeten Hosting- und Serverkonfiguration vor Veröffentlichung ergänzt werden.
Die Laufzeit und Speicherung von Cookie- oder vergleichbaren Geräteinformationen richtet sich nach der tatsächlich eingesetzten Technologie und muss für jede eingesetzte Technologie transparent angegeben werden.

Für bestimmte in Deutschland aufbewahrungspflichtige Buchungsbelege sehen § 147 Abs. 3 AO und § 257 Abs. 4 HGB derzeit acht Jahre vor; § 14b Abs. 1 UStG sieht für die dort erfassten Rechnungen ebenfalls eine achtjährige Aufbewahrung vor. Ob und in welchem Umfang diese deutschen steuer- und handelsrechtlichen Pflichten für den Betreiber tatsächlich gelten, hängt von seiner rechtlichen und steuerlichen Struktur ab und muss vor Veröffentlichung bestätigt werden.

10. Ihre Datenschutzrechte

Wenn die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Rechte nach der DSGVO zu:

Nach Artikel 15 DSGVO können Sie Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie die gesetzlich vorgesehenen weiteren Informationen erhalten.
Nach Artikel 16 DSGVO können Sie die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten verlangen.
Nach Artikel 17 DSGVO können Sie unter den dort genannten Voraussetzungen die Löschung personenbezogener Daten verlangen. Das Recht auf Löschung ist nicht uneingeschränkt; eine weitere Speicherung kann beispielsweise erforderlich sein, wenn Artikel 17 Abs. 3 DSGVO eine Ausnahme vorsieht.
Nach Artikel 18 DSGVO können Sie unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
Nach Artikel 20 DSGVO können Sie unter den dort genannten Voraussetzungen personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und deren Übermittlung an einen anderen Verantwortlichen verlangen.
Nach Artikel 21 DSGVO können Sie insbesondere einer auf Artikel 6 Abs. 1 Buchstabe e oder f DSGVO beruhenden Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Soweit personenbezogene Daten für Direktwerbung verarbeitet würden, besteht nach Artikel 21 Abs. 2 DSGVO ein jederzeitiges Widerspruchsrecht gegen diese Verarbeitung.
Nach Artikel 7 Abs. 3 DSGVO können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.
Nach Artikel 77 DSGVO können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Artikel 77 DSGVO erlaubt eine Beschwerde insbesondere bei einer Aufsichtsbehörde im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Deshalb wird ohne Klärung der tatsächlichen Zuständigkeitsstruktur keine einzelne deutsche Behörde als ausschließlich zuständig bezeichnet.

11. Ausübung Ihrer Rechte und Bearbeitungsfrist

Datenschutzanfragen können Sie vorzugsweise an folgende Adresse senden:

E-Mail: distribution@zisavahouse.com

Bitte beschreiben Sie möglichst eindeutig, welches Recht Sie ausüben möchten und auf welche Daten oder Verarbeitung sich Ihre Anfrage bezieht.

Wenn begründete Zweifel an Ihrer Identität bestehen, dürfen wir zusätzliche Informationen anfordern, die erforderlich sind, um Ihre Identität angemessen zu bestätigen. Wir verlangen dafür keine Daten, die außer Verhältnis zum Identitätsnachweis stehen.

Nach Artikel 12 Abs. 3 DSGVO informieren wir Sie grundsätzlich unverzüglich und spätestens innerhalb eines Monats nach Eingang Ihrer Anfrage über die ergriffenen Maßnahmen. Diese Frist kann unter Berücksichtigung der Komplexität und Anzahl der Anträge um höchstens zwei weitere Monate verlängert werden. In diesem Fall informieren wir Sie innerhalb des ersten Monats über die Verlängerung und ihre Gründe.

12. Sicherheit personenbezogener Daten

Nach Artikel 32 DSGVO treffen wir unter Berücksichtigung des Risikos geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Diese Maßnahmen sollen insbesondere dazu beitragen:

unbefugten Zugriff auf personenbezogene Daten zu verhindern;
unbefugte Offenlegung zu verhindern;
unbeabsichtigten Verlust zu begrenzen;
rechtswidrige Veränderung oder Zerstörung zu verhindern;
den Zugriff auf personenbezogene Daten auf erforderliche Personen und Systeme zu beschränken;
die Sicherheit und Belastbarkeit der eingesetzten Verarbeitungssysteme risikogerecht zu unterstützen.

Wir geben keine bestimmten Sicherheitszertifizierungen, Verschlüsselungsstandards oder technischen Zertifikate an, solange deren tatsächlicher Einsatz nicht bestätigt wurde.

Keine technische oder organisatorische Maßnahme kann absolute Sicherheit gegen jedes denkbare Risiko gewährleisten.

13. Kinder

Unser Angebot für den Verkauf von Möbeln richtet sich nicht speziell an Kinder.

Wir beschreiben daher keine besonderen Prozesse für eine auf Artikel 8 DSGVO gestützte Einwilligung von Kindern, solange keine konkrete Funktion besteht, bei der einem Kind unmittelbar ein Dienst der Informationsgesellschaft angeboten und dessen Einwilligung als Rechtsgrundlage verwendet wird.

14. Automatisierte Entscheidungen und Profiling

Artikel 22 DSGVO enthält besondere Anforderungen für Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen und gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Uns wurden keine bestätigten Angaben dazu zur Verfügung gestellt, dass auf der Website eine solche automatisierte Entscheidungsfindung oder ein entsprechendes Profiling eingesetzt wird.

Vor Veröffentlichung muss daher technisch und organisatorisch bestätigt werden, ob derartige Verfahren tatsächlich stattfinden. Ohne diese Bestätigung behaupten wir weder den Einsatz eines automatisierten Bewertungssystems noch dessen Nichtvorhandensein.

15. Vertreter in der Europäischen Union und Datenschutzbeauftragter

Artikel 27 Abs. 1 DSGVO verlangt grundsätzlich einen schriftlich bestellten Vertreter in der Europäischen Union, wenn ein nicht in der Union niedergelassener Verantwortlicher unter Artikel 3 Abs. 2 DSGVO fällt.

Die Ausnahme aus Artikel 27 Abs. 2 Buchstabe a DSGVO greift nur, wenn die Verarbeitung gelegentlich erfolgt, keine groß angelegte Verarbeitung besonderer Datenkategorien oder strafrechtlicher Daten umfasst und unter Berücksichtigung von Art, Umständen, Umfang und Zwecken voraussichtlich kein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt.

Da das Angebot auf fortlaufende Verkäufe an Verbraucher in Deutschland ausgerichtet ist, darf nicht ohne weitere Prüfung davon ausgegangen werden, dass die Ausnahme für lediglich gelegentliche Verarbeitung erfüllt ist. Die tatsächliche Niederlassungs- und Betreiberstruktur sowie gegebenenfalls die Kontaktdaten eines nach Artikel 27 DSGVO bestellten EU-Vertreters müssen deshalb vor Veröffentlichung geklärt werden.

Ein Datenschutzbeauftragter ist nach Artikel 37 DSGVO insbesondere erforderlich, wenn die Kerntätigkeit eine umfangreiche regelmäßige und systematische Überwachung betroffener Personen oder eine umfangreiche Verarbeitung besonderer Datenkategorien umfasst. § 38 Abs. 1 BDSG sieht für bestimmte nichtöffentliche Stellen zusätzliche Benennungspflichten vor, unter anderem wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Da hierzu keine tatsächlichen Angaben vorliegen, wird kein Datenschutzbeauftragter erfunden oder benannt.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere tatsächlichen Verarbeitungsvorgänge, die technische Gestaltung der Website oder die für diese Verarbeitung maßgeblichen gesetzlichen Anforderungen ändern.

Änderungen werden transparent in der jeweils veröffentlichten Fassung dargestellt.

Wenn eine Änderung eine neue Verarbeitung betrifft, für die eine Einwilligung erforderlich ist, wird eine bereits für einen anderen Zweck erteilte Einwilligung nicht automatisch auf den neuen Zweck ausgedehnt. Soweit erforderlich, wird vor Beginn der neuen Verarbeitung eine entsprechende Einwilligung eingeholt.

17. Kontakt und Beschwerderecht

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns unter folgenden Kontaktdaten erreichen:

Zsavahouse
Anschrift: 305, 1-8-3 OTE, NAGASAKI-SHI, NAGANO-KEN, 852-8127, JAPAN
E-Mail: distribution@zisavahouse.com
Telefon: +81 (802) 801 06 51
Geschäftszeiten: Montag bis Freitag, 8:30 bis 16:00 Uhr.

Nach Artikel 77 DSGVO haben Sie außerdem das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.