Datenschutzerklärung und Cookie-Richtlinie

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch des Shops, bei einer Bestellung, bei der Kontaktaufnahme und bei der Newsletter-Anmeldung verarbeitet werden. Sie erläutert außerdem den Einsatz von Cookies und die Möglichkeiten zur Auswahl und zum Widerruf einer Einwilligung.

I. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Idomoto Ryota
handelnd unter ismariq
Isobe-dori 4-chome 2-14-306
Chuo-ku, Stadt Kobe, Präfektur Hyogo 651-0084
Japan
E-Mail: livraison@ismariq.com
Telefon: +81 70-2869-7384

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können unmittelbar an die genannte E-Mail-Adresse gerichtet werden.

II. Bereitstellung des Shops und Serverdaten

Der Shop wird über Shopify bereitgestellt und gehostet. Beim Aufruf können technisch erforderliche Daten verarbeitet werden, darunter IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen sowie technische Protokolldaten.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung des Shops sowie der Abwehr von Missbrauch. Rechtsgrundlage ist das berechtigte Interesse an einem funktionsfähigen und sicheren Onlineangebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

III. Bestellungen und Vertragsabwicklung

Bei einer Bestellung werden insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Bestellwert, Zahlungsstatus und Versandinformationen verarbeitet.

Diese Daten sind erforderlich, um die Bestellung zu prüfen, den Vertrag abzuwickeln, die Ware zu versenden, den Lieferstatus mitzuteilen und Rückgaben oder Reklamationen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Verarbeitung erfolgt zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

Ohne die für Bestellung, Zahlung und Lieferung erforderlichen Angaben kann die Bestellung nicht durchgeführt werden. Kundenkonten werden nicht angeboten.

IV. Kartenzahlungen

Kartenzahlungen mit Visa, Mastercard und American Express werden über Shopify Payments abgewickelt. Hierfür werden die zur Autorisierung, Betrugsprävention und Abrechnung erforderlichen Zahlungs- und Transaktionsdaten an die beteiligten Zahlungsdienstleister und Kartenorganisationen übermittelt.

ismariq verarbeitet grundsätzlich nicht die vollständigen Kartendaten, sondern erhält Informationen zum Zahlungsstatus und die für Bestellzuordnung, Rückzahlung und Nachweis erforderlichen Transaktionsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

V. Versand und Zustellung

Zur Lieferung werden die hierfür erforderlichen Daten, insbesondere Name, Lieferadresse, Telefonnummer, E-Mail-Adresse und Sendungsinformationen, abhängig von der Versandart an DHL, UPS, FedEx oder den eingesetzten Speditionspartner übermittelt.

Die Weitergabe dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Telefonnummer oder E-Mail-Adresse werden nur übermittelt, soweit dies für Sendungsverfolgung, Terminabstimmung oder Zustellung erforderlich ist.

VI. Kontaktaufnahme und Reklamationen

Wenn Sie per E-Mail oder telefonisch Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten verarbeitet. Dazu können Kontaktdaten, Bestellnummer, Gesprächsinhalt, Fotos, Videos und Verpackungsaufnahmen gehören.

Bezieht sich die Anfrage auf eine Bestellung, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, gilt Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.

VII. Newsletter

Ein Newsletter wird nur an Personen versandt, die sich dafür angemeldet haben. Dabei werden E-Mail-Adresse, Einwilligungsstatus und die für den Nachweis der Anmeldung erforderlichen technischen Angaben verarbeitet.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Abmeldemöglichkeit in einer Nachricht oder durch Mitteilung an livraison@ismariq.com widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

VIII. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu gehören insbesondere:

  • Shopify für Shopbetrieb, Hosting und technische Infrastruktur;

  • Shopify Payments sowie beteiligte Banken und Kartenorganisationen für die Zahlung;

  • DHL, UPS, FedEx oder Speditionspartner für Transport und Zustellung;

  • Consentmo GDPR für die Verwaltung der Cookie-Einstellungen;

  • technische Dienstleister, soweit sie für Betrieb, Sicherheit oder Kommunikation erforderlich sind;

  • Behörden und sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister werden entsprechend ihrer jeweiligen Rolle datenschutzrechtlich eingebunden.

IX. Übermittlung außerhalb der EU und des EWR

Der Verantwortliche hat seinen Sitz in Japan. Darüber hinaus können Shopify und andere eingesetzte Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger kann sie insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, geeigneten Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme beruhen. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen berücksichtigt.

X. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten bestehen.

  • Bestell-, Rechnungs- und Zahlungsunterlagen werden entsprechend den anwendbaren steuer- und handelsrechtlichen Vorgaben regelmäßig sechs, acht oder zehn Jahre aufbewahrt, abhängig von Art und rechtlicher Einordnung des Dokuments.

  • Daten zu Rückgaben, Reklamationen und Gewährleistungsfällen werden für die Bearbeitung und anschließend bis zum Ablauf einschlägiger Verjährungsfristen gespeichert.

  • Allgemeine Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungs- oder Nachweisinteressen entgegenstehen.

  • Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert; erforderliche Nachweise einer früheren Einwilligung können im Rahmen gesetzlicher Verjährungs- und Nachweispflichten länger aufbewahrt werden.

  • Cookie- und Einwilligungsdaten werden nach den im Consentmo-Einstellungsbereich angegebenen Laufzeiten verarbeitet.

XI. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

  • Auskunft nach Art. 15 DSGVO;

  • Berichtigung nach Art. 16 DSGVO;

  • Löschung nach Art. 17 DSGVO;

  • Einschränkung der Verarbeitung nach Art. 18 DSGVO;

  • Datenübertragbarkeit nach Art. 20 DSGVO;

  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO;

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte genügt eine Nachricht an livraison@ismariq.com. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

XII. Technisch notwendige Cookies

Technisch notwendige Cookies und vergleichbare Technologien ermöglichen Grundfunktionen des Shops. Dazu zählen insbesondere Warenkorb, Checkout, sichere Seitennavigation, Betrugsprävention, Lastverteilung und Speicherung der Cookie-Auswahl.

Soweit der Zugriff auf das Endgerät für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, wird keine Einwilligung benötigt. Eine anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

XIII. Statistik- und Marketing-Cookies

ismariq setzt derzeit keine eigenständigen Werbe-, Remarketing- oder Social-Media-Trackingdienste ein. YouTube-Videos, Google Maps und Social-Media-Inhalte werden nicht eingebettet.

Nicht notwendige Statistik- oder Marketingtechnologien werden nur eingesetzt, wenn sie in Consentmo GDPR angezeigt und vom Nutzer zuvor ausgewählt wurden. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung bleiben diese Kategorien deaktiviert.

XIV. Cookie-Auswahl ändern

Beim ersten Besuch können nicht notwendige Cookies abgelehnt oder nach Kategorien ausgewählt werden. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Dafür steht im Seitenfuß dauerhaft die Funktion „Cookie-Einstellungen“ zur Verfügung. Über diese Funktion lässt sich das Consentmo-GDPR-Einstellungsfenster erneut öffnen. Das bloße Aktualisieren der Seite ist für einen Widerruf nicht erforderlich und ersetzt ihn nicht.

Die jeweils eingesetzten Cookies, Anbieter, Zwecke und Laufzeiten werden im aktuellen Einstellungsfenster angezeigt, weil sie sich abhängig von den aktivierten Shopfunktionen ändern können.

XV. Datensicherheit und Aktualisierung

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Eine vollständig risikofreie Datenübertragung kann dennoch nicht garantiert werden.

Diese Erklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils im Shop veröffentlichte Fassung.