Kunden können innerhalb von 30 Tagen nach Erhalt der Ware eine Rückgabe oder einen Umtausch beantragen.

      DSGVO-Richtlinie

      Der Schutz Ihrer personenbezogenen Daten und die Sicherheit Ihrer Privatsphäre haben für uns einen hohen Stellenwert. Mit dieser DSGVO-Richtlinie erläutern wir, wie wir personenbezogene Daten schützen, welche technischen und organisatorischen Sicherheitsmaßnahmen wir einsetzen und wie wir unbefugten Zugriff, Verlust oder Missbrauch Ihrer Daten verhindern.

      Diese Richtlinie gilt für die Nutzung unseres Online-Shops Lalinocasa (im Folgenden „wir“) sowie für die damit verbundenen Bestell-, Zahlungs- und Kundenserviceprozesse.

      1. Geltungsbereich und Datenschutzgrundsätze

      Wir verarbeiten personenbezogene Daten ausschließlich für festgelegte, eindeutige und nachvollziehbare Zwecke. Dabei achten wir darauf, dass nur diejenigen Daten erhoben und verwendet werden, die für den jeweiligen Zweck erforderlich sind.

      Zu den personenbezogenen Daten können insbesondere gehören:

      • Persönliche Angaben: Vor- und Nachname sowie Rechnungs- und Lieferadresse.

      • Kontaktdaten: E-Mail-Adresse und Telefonnummer [optional].

      • Bestellinformationen: Bestellnummer, bestellte Artikel, Bestelldatum und Bestellstatus.

      • Zahlungsinformationen: Zahlungsart, Zahlungsstatus und erforderliche Transaktionsinformationen.

      • Technische Informationen: IP-Adresse, Browserinformationen, Geräteinformationen und Zugriffszeitpunkte.

      • Kundenserviceinformationen: Angaben, die Sie uns bei Anfragen zu Bestellungen, Rückgaben, Umtausch oder Rückerstattungen mitteilen.

      Wir beachten bei der Verarbeitung insbesondere folgende Grundsätze:

      • Rechtmäßigkeit und Transparenz: Personenbezogene Daten werden auf einer zulässigen Rechtsgrundlage und in nachvollziehbarer Weise verarbeitet.

      • Zweckbindung: Daten werden nur für die zuvor festgelegten Zwecke verwendet.

      • Datenminimierung: Wir beschränken die Datenerhebung auf das notwendige Maß.

      • Richtigkeit: Wir achten darauf, dass personenbezogene Daten sachlich richtig und aktuell sind.

      • Speicherbegrenzung: Daten werden nicht länger als erforderlich gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

      • Vertraulichkeit und Integrität: Wir schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen.

      Weitere Informationen über die Erhebung und Verwendung Ihrer personenbezogenen Daten finden Sie in unserer Datenschutzerklärung.

      2. Technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten

      Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung und Missbrauch zu schützen. Die Maßnahmen werden entsprechend der Art der verarbeiteten Daten und den jeweiligen Sicherheitsanforderungen ausgewählt und bei Bedarf angepasst.

      Unsere Schutzmaßnahmen umfassen insbesondere folgende Bereiche:

      • Zugriffsbeschränkungen und Berechtigungsverwaltung:

        • Der Zugriff auf personenbezogene Daten wird auf berechtigte Personen beschränkt, die diese Informationen für ihre jeweiligen Aufgaben benötigen.

        • Zugriffsrechte werden nach dem Prinzip der geringstmöglichen Berechtigung vergeben.

        • Individuelle Zugangsdaten und geeignete Authentifizierungsverfahren dienen dazu, unberechtigte Zugriffe auf Systeme und Daten zu verhindern.

        • Nicht mehr benötigte Zugriffsberechtigungen werden entsprechend angepasst oder entzogen.

      • Schutz vor unbefugtem Zugriff:

        • Wir verwenden geeignete Sicherheitsmechanismen, um den Zugriff auf unsere technischen Systeme zu kontrollieren.

        • Netzwerkschutzmaßnahmen und Firewall-Technologien dienen dazu, unerlaubte Zugriffe und verdächtige Verbindungen zu erkennen und zu begrenzen.

        • Sicherheitsrelevante Systemzugriffe werden, soweit technisch möglich, protokolliert und überprüft.

        • Verdächtige Aktivitäten werden geprüft, damit mögliche Sicherheitsrisiken frühzeitig erkannt werden können.

      • Verschlüsselung und sichere Datenübertragung:

        • Bei der Übertragung personenbezogener Daten setzen wir geeignete Verschlüsselungsverfahren ein, insbesondere sichere HTTPS-Verbindungen mit TLS, soweit diese von den jeweiligen Systemen unterstützt werden.

        • Zugangsdaten und vertrauliche Informationen werden durch geeignete Schutzverfahren vor unbefugter Kenntnisnahme geschützt.

        • Bei der Speicherung werden, soweit technisch vorgesehen und angemessen, zusätzliche Verschlüsselungs- oder vergleichbare Schutzmaßnahmen eingesetzt.

      • Schutz vor Datenverlust:

        • Wir berücksichtigen geeignete Datensicherungsmaßnahmen, um das Risiko eines dauerhaften Datenverlusts zu reduzieren.

        • Soweit technisch vorgesehen, werden Sicherungskopien wichtiger Daten erstellt und geschützt aufbewahrt.

        • Wiederherstellungsverfahren dienen dazu, die Verfügbarkeit erforderlicher Daten nach technischen Störungen wiederherzustellen.

        • Die Speicherung und Verarbeitung werden so organisiert, dass unbeabsichtigte Änderungen oder Löschungen möglichst verhindert werden.

      • Wartung und Systemsicherheit:

        • Wir achten auf die regelmäßige Aktualisierung der eingesetzten Systeme und sicherheitsrelevanten Komponenten.

        • Bekannte Sicherheitslücken werden im Rahmen der verfügbaren Wartungs- und Aktualisierungsverfahren berücksichtigt.

        • Technische Schutzmechanismen dienen dazu, schädliche Zugriffe und unzulässige Systemveränderungen zu verhindern.

        • Sicherheitsrelevante Auffälligkeiten werden bei Bedarf untersucht und geeignete Gegenmaßnahmen eingeleitet.

      • Vertraulichkeit und organisatorische Schutzmaßnahmen:

        • Personen, die im Rahmen ihrer Aufgaben Zugriff auf personenbezogene Daten erhalten, werden zur Vertraulichkeit verpflichtet.

        • Der Umgang mit personenbezogenen Daten erfolgt nach festgelegten Zugriffs- und Bearbeitungsregeln.

        • Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden auf geeignete Datenschutz- und Sicherheitsanforderungen verpflichtet.

        • Wir beschränken die Weitergabe personenbezogener Daten auf Informationen, die für den jeweiligen Zweck erforderlich sind.

      • Sichere Löschung:

        • Nach Ablauf der jeweiligen Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder entsprechend anonymisiert.

        • Nicht mehr benötigte Zugriffs- und Speicherinformationen werden im Rahmen der geltenden Aufbewahrungsanforderungen entfernt.

        • Bei der Löschung achten wir darauf, dass die Daten nicht ohne Weiteres wiederhergestellt oder unbefugt weiterverwendet werden können.

      Diese Maßnahmen werden regelmäßig im Hinblick auf ihre Angemessenheit und Wirksamkeit überprüft und bei technischen oder organisatorischen Veränderungen angepasst. Ein absoluter Schutz vor sämtlichen Sicherheitsrisiken kann jedoch nicht garantiert werden.

      3. Zugriff, Verarbeitung und Weitergabe personenbezogener Daten

      Personenbezogene Daten werden nur von denjenigen Personen und Dienstleistern verarbeitet, die diese Informationen für einen zulässigen und festgelegten Zweck benötigen.

      Eine Weitergabe kann insbesondere in folgenden Fällen erforderlich sein:

      • Zahlungsabwicklung: Erforderliche Zahlungsinformationen werden zur Bearbeitung und Überprüfung von Zahlungsvorgängen verwendet.

      • Bestellabwicklung und Lieferung: Notwendige Bestell- und Adressinformationen werden zur Vorbereitung und Zustellung Ihrer Bestellung verarbeitet.

      • Technischer Betrieb: Erforderliche Daten können von Hosting- und IT-Dienstleistern verarbeitet werden, soweit dies für den sicheren Betrieb unseres Online-Shops notwendig ist.

      • Kundenservice: Informationen werden verwendet, um Ihre Anfragen zu bearbeiten und Ihnen bei Problemen mit Bestellungen oder Rücksendungen weiterzuhelfen.

      • Gesetzliche Verpflichtungen: Daten können offengelegt werden, wenn dies aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

      Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden geeignete vertragliche Vereinbarungen zur Auftragsverarbeitung getroffen. Dabei werden insbesondere die Vertraulichkeit, die Zweckbindung und die erforderlichen Sicherheitsmaßnahmen berücksichtigt.

      Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht ohne eine entsprechende Rechtsgrundlage für sachfremde Zwecke weiter.

      4. Datenspeicherung und Löschung

      Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

      Dabei gelten folgende Grundsätze:

      • Bestell- und Zahlungsdaten werden für die Abwicklung Ihrer Bestellungen, die Zahlungszuordnung und erforderliche Nachweise gespeichert.

      • Rechnungs- und Buchhaltungsinformationen werden entsprechend den jeweils geltenden Aufbewahrungsfristen aufbewahrt.

      • Kontaktdaten und Informationen aus Kundenanfragen werden so lange gespeichert, wie dies für die Bearbeitung und gegebenenfalls die Klärung des jeweiligen Anliegens erforderlich ist.

      • Marketingdaten werden grundsätzlich bis zum Widerruf Ihrer Einwilligung oder bis zu Ihrer Abmeldung gespeichert, sofern keine andere zulässige Rechtsgrundlage für eine weitere Speicherung besteht.

      • Technische Protokolldaten werden nur so lange aufbewahrt, wie dies für Sicherheits- und Betriebszwecke erforderlich ist.

      Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen.

      Für die Speicherung und Verwendung von Cookies gelten zusätzliche Informationen und Auswahlmöglichkeiten. Diese finden Sie in unserer Cookie-Richtlinie.

      5. Ihre Rechte und Möglichkeiten

      Sie haben verschiedene Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte können Sie unter Verwendung unserer angegebenen Kontaktdaten geltend machen.

      Dazu gehören insbesondere:

      • Auskunftsrecht: Sie können erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft über die betreffenden Daten sowie deren Verarbeitungszwecke verlangen.

      • Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder die Ergänzung unvollständiger personenbezogener Daten verlangen.

      • Recht auf Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

      • Recht auf Einschränkung der Verarbeitung: Sie können in den gesetzlich vorgesehenen Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

      • Recht auf Datenübertragbarkeit: Sie können die Herausgabe der von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

      • Widerspruchsrecht: Sie können einer Verarbeitung widersprechen, wenn diese auf berechtigten Interessen beruht und die gesetzlichen Voraussetzungen für einen Widerspruch vorliegen. Gegen die Verarbeitung für Direktmarketingzwecke können Sie jederzeit Widerspruch einlegen.

      • Recht auf Widerruf: Eine von Ihnen erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

      • Beschwerderecht: Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden.

      Wir prüfen Ihre Anfrage und bearbeiten sie innerhalb der jeweils geltenden gesetzlichen Fristen. Soweit erforderlich, können wir zusätzliche Informationen zur Überprüfung Ihrer Identität anfordern.

      6. Umgang mit Datenschutzverletzungen

      Sollte es trotz unserer Schutzmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, ergreifen wir geeignete Maßnahmen, um die Auswirkungen zu begrenzen und weitere Risiken zu verhindern.

      Unser Vorgehen umfasst insbesondere:

      • Erkennung und Bewertung: Wir prüfen den Vorfall, um Art, Umfang und mögliche Auswirkungen der Datenschutzverletzung festzustellen.

      • Eindämmung: Wir ergreifen geeignete Maßnahmen, um den unbefugten Zugriff, die weitere Offenlegung oder den Verlust personenbezogener Daten zu begrenzen.

      • Wiederherstellung: Soweit erforderlich, leiten wir Maßnahmen ein, um betroffene Systeme und Daten wiederherzustellen und den sicheren Betrieb zu gewährleisten.

      • Dokumentation: Sicherheitsvorfälle und die ergriffenen Maßnahmen werden entsprechend den geltenden Anforderungen dokumentiert.

      • Meldung an die zuständige Aufsichtsbehörde: Wenn eine Datenschutzverletzung voraussichtlich ein Risiko für die Rechte und Freiheiten betroffener Personen darstellt, erfolgt die erforderliche Meldung grundsätzlich innerhalb von 72 Stunden nach Bekanntwerden, soweit dies gesetzlich vorgeschrieben ist.

      • Information betroffener Personen: Besteht voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten, informieren wir Sie unverzüglich, sofern keine gesetzliche Ausnahme greift.

      Unser Ziel ist es, mögliche Schäden zu begrenzen, die Sicherheit der Daten wiederherzustellen und vergleichbare Vorfälle künftig zu verhindern.

      7. Kontakt

      Wenn Sie Fragen zu dieser DSGVO-Richtlinie, zu unseren Sicherheitsmaßnahmen oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns über die folgenden Kontaktdaten erreichen.

      Kundendienst-Adresse: 4-3-2-4-204 NISHIMIYANOSAWA, SAPPORO-SHI TEINE-KU, HOKKAIDO, 006-0009, JAPAN

      Kundendienst-Telefon: +81 (802) 983 03 11

      Kundendienst-E-Mail: priorityservice@lalinocasa.com

      Servicezeiten：Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)