Datenschutzerklärung

Je nachdem, wie Sie den Shop nutzen, können wir folgende Kategorien personenbezogener Daten erheben:

• Bestell- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Lieferadresse, Land, Bestelldetails, Lieferdetails, Informationen zu Rücksendungen und Erstattungen.
• Zahlungs- und Transaktionsdaten: Zahlungsmethode, Transaktions-ID, Zahlungsstatus, begrenzte Zahlungsdaten und Informationen zur Betrugsprävention. Vollständige Zahlungskartendaten werden in der Regel vom jeweiligen Zahlungsanbieter verarbeitet und nicht von TIEMCO gespeichert.
• Kontodaten: Anmeldedaten und Präferenzen, jedoch nur, wenn Kundenkonten aktiviert sind und Sie ein Konto erstellen.
• Kundendienstdaten: Nachrichten, Fotos, Produkt- oder Größeninformationen sowie andere Informationen, die Sie uns bei der Kontaktaufnahme mitteilen.
• Geräte- und Nutzungsdaten: IP-Adresse, Browser- und Geräteinformationen, aus der IP-Adresse abgeleiteter ungefährer Standort, besuchte Seiten, verweisende URLs (Referrer-URLs) sowie Interaktionsdaten, die durch Cookies oder ähnliche Technologien erhoben werden.
• Marketing- und Einwilligungsdaten: Marketingpräferenzen, Abonnementstatus, Cookie-Entscheidungen sowie Protokolle über erteilte oder widerrufene Einwilligungen.

Bitte senden Sie uns keine speziellen Kategorien personenbezogener Daten, wie etwa Gesundheitsdaten, biometrische Daten oder Informationen über politische oder religiöse Überzeugungen, es sei denn, dies ist für eine Anfrage unbedingt erforderlich. Wir erheben nicht vorsätzlich spezielle Kategorien von Daten für den normalen Geschäftsbetrieb des Shops.

Wir erheben personenbezogene Daten:

• direkt von Ihnen, wenn Sie unsere Website besuchen, eine Bestellung aufgeben, ein Konto erstellen, uns kontaktieren, Marketing-E-Mails abonnieren, eine Bewertung abgeben oder eine Rücksendung beantragen;
• automatisch von Ihrem Browser oder Gerät durch notwendige sowie – sofern zulässig – einwilligungsbasierte Cookies und ähnliche Technologien;
• von Shopify, Zahlungsanbietern, Lieferdienstleistern und anderen Dienstleistern, wenn diese Bestell-, Zahlungs-, Betrugspräventions- oder Lieferinformationen bereitstellen; und
• von einer anderen Person, die Ihnen ein Geschenk sendet oder Ihre Lieferdaten angibt, oder von einem Dritten, wenn Sie diese Offenlegung autorisiert haben.

Wir verwenden personenbezogene Daten nur zu Zwecken, die mit dem Betrieb des Shops und der Kommunikation mit Ihnen verbunden sind. Die Rechtsgrundlage hängt vom Verwendungszweck ab:

• Bestellungen, Zahlung, Lieferung, Rücksendungen und Erstattungen: Die Verarbeitung ist zur Erfüllung des Vertrags mit Ihnen erforderlich (Artikel 6 Abs. 1 lit. b DSGVO/UK-DSGVO).
• Kundensupport und Bestellkommunikation: Vertragserfüllung und, gegebenenfalls, unser berechtigtes Interesse an der Beantwortung von Anfragen und der Führung von Serviceaufzeichnungen (Artikel 6 Abs. 1 lit. b und f).
• Website-Betrieb, Sicherheit, Betrugsprävention und Missbrauchserkennung: Unsere berechtigten Interessen an der Bereitstellung eines sicheren Dienstes, abgewogen gegen Ihre Rechte und Freiheiten (Artikel 6 Abs. 1 lit. f).
• Buchhaltungs-, Steuer-, Verbraucherschutz-, rechtliche und regulatorische Pflichten: Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Abs. 1 lit. c).
• Begründung, Ausübung oder Verteidigung von Rechtsansprüchen: Unsere berechtigten Interessen und, wo relevant, die Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Abs. 1 lit. c und f).
• Marketing-E-Mails oder Nachrichten: Ihre Einwilligung, sofern diese erforderlich ist. Jede Nachricht enthält eine einfache Möglichkeit zur Abmeldung. Wir machen die Einwilligung in Marketing nicht zur Bedingung für einen Kauf.
• Nicht unbedingt erforderliche Analysen, personalisierte Werbung und ähnliches Tracking: Ihre vorherige Einwilligung, sofern dies nach PECR oder anwendbaren EU-Vorschriften erforderlich ist. Sie können die Einwilligung verweigern oder widerrufen, ohne dass dies Auswirkungen auf Ihre Möglichkeit hat, eine Bestellung aufzugeben.

Bereitstellung personenbezogener Daten: Informationen, die an der Kasse als notwendig markiert sind, einschließlich Ihres Namens, Ihrer Lieferadresse, Kontaktdaten und Informationen, die zur Abwicklung der Zahlung erforderlich sind, werden benötigt, um den Kaufvertrag abzuschließen und zu erfüllen sowie Ihre Bestellung zu liefern. Wenn Sie diese nicht bereitstellen, können wir die Bestellung möglicherweise nicht annehmen oder ausführen. Die Bereitstellung von Informationen für den Kundensupport ist freiwillig, jedoch können wir ohne relevante Details möglicherweise nicht recherchieren oder antworten. Marketing-Abonnements und die Einwilligung in nicht unbedingt erforderliche Cookies oder Tracking sind freiwillig und keine Bedingung für einen Kauf.

Wenn wir Informationen abfragen, die zur Entgegennahme oder Lieferung einer Bestellung erforderlich sind, erläutern wir dies zum Zeitpunkt der Erhebung. Wenn Sie notwendige Informationen nicht bereitstellen, können wir die Bestellung möglicherweise nicht verarbeiten oder die Anfrage nicht beantworten.

Shopify und der Shop verwenden Cookies, Pixel, lokalen Speicher (Local Storage) und ähnliche Technologien. Unbedingt erforderliche Technologien unterstützen von Ihnen angeforderte Funktionen, wie den Warenkorb, die Kasse, Sicherheit, Sitzungsverwaltung, Sprach- oder Länderauswahl sowie die Speicherung Ihrer Cookie-Entscheidung. Diese können verwendet werden, ohne dass eine Einwilligung erforderlich ist, sofern dies gesetzlich zulässig ist.

Nicht unbedingt erforderliche funktionale, Analyse- und Marketingtechnologien werden erst aktiviert, nachdem Sie die nach den Gesetzen Ihres Standorts erforderliche Einwilligung erteilt haben. Das Cookie-Banner sollte separate Auswahlmöglichkeiten zum Akzeptieren, Ablehnen und Verwalten nicht unbedingt erforderlicher Kategorien bieten. Wir verwenden keine vorausgefüllten Kontrollkästchen oder gebündelte Einwilligungen für nicht unbedingt erforderliche Cookies.

Die tatsächlichen Namen der Cookies, Anbieter, Zwecke und Speicherdauern hängen vom Shopify-Theme, den Apps und den für den Shop aktivierten Werbe-/Analysediensten ab. Diese müssen in der separaten Cookie-Richtlinie aufgeführt sein und mit dem Einwilligungsbanner übereinstimmen. Wenn Sie Ihre Cookie-Wahl ändern, werden wir zukünftiges, nicht unbedingt erforderliches Tracking technisch unterbinden, sofern dies möglich ist; ein Widerruf hat keine Auswirkungen auf die Verarbeitung, die vor dem Widerruf stattgefunden hat.

Diese Zusammenfassung ersetzt nicht die Cookie-Richtlinie. Die tatsächlichen Namen, Anbieter und Laufzeiten müssen aktualisiert werden, wenn sich Shopify-Apps, das Theme oder die Tracking-Einstellungen ändern.

Sie können Cookies auch über Ihren Browser steuern, aber das Blockieren notwendiger Cookies kann den Bezahlvorgang oder andere Shop-Funktionen beeinträchtigen.

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Wir geben personenbezogene Daten nur weiter, soweit dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

• an Shopify, das den Storefront, die Kasse, das Hosting und zugehörige Dienste bereitstellt;
• an im Shopify-Checkout ausgewählte Zahlungs- und Betrugspräventionsanbieter;
• an Versanddienstleister, Logistik- und Lieferanbieter, die für die Lieferung von Bestellungen und die Abwicklung von Rücksendungen benötigt werden;
• an Anbieter von Kundensupport, E-Mail-Diensten, Cloud-Hosting, Sicherheit und Informationstechnologie;
• an Analyse-, Werbe- oder Social-Media-Anbieter nur dann, wenn der entsprechende Dienst aktiviert ist und die erforderliche Einwilligung eingeholt wurde; und
• an Gerichte, Aufsichtsbehörden, Steuerbehörden, Strafverfolgungsbehörden oder professionelle Berater, wenn eine Offenlegung gesetzlich vorgeschrieben ist oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die vom Shop tatsächlich genutzten Anbieter können sich ändern. Die Datenschutzerklärung und die Cookie-Richtlinie sollten aktualisiert werden, wenn ein neuer Anbieter oder eine neue Tracking-Technologie eingeführt wird. Wenn ein Anbieter als unser Auftragsverarbeiter handelt, verlangen wir angemessene vertragliche und sicherheitstechnische Schutzmaßnahmen. Wenn ein Anbieter als eigenständiger Verantwortlicher handelt, gilt dessen eigene Datenschutzerklärung.

Shopify verarbeitet personenbezogene Daten gemäß unseren Anweisungen für viele Shop-Funktionen. Shopify kann bestimmte Daten auch als eigenständiger Verantwortlicher für eigene Zwecke verarbeiten, wie z. B. Sicherheit, Betrugsprävention, Betrieb der Dienste, aggregierte Analysen oder Shopify Payments, je nach genutztem Dienst.

Weitere Informationen zur Verarbeitung durch Shopify und zu Betroffenenrechten in Bezug auf Verarbeitungen, für die Shopify verantwortlich ist, finden Sie in der Shopify-Datenschutzerklärung: https://www.shopify.com/legal/privacy.

TIEMCO LTD. hat seinen Sitz in Japan, und Shopify oder andere Dienstleister können personenbezogene Daten in Ländern außerhalb des Vereinigten Königreichs oder des EWR verarbeiten. Wenn personenbezogene Daten international übermittelt werden, verwenden wir einen rechtlich anerkannten Übermittlungsmechanismus, wie z. B. einen Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission, das UK International Data Transfer Addendum oder eine andere nach geltendem Recht zulässige Schutzmaßnahme.

Japan kann durch geltende Angemessenheitsvereinbarungen der EU und des Vereinigten Königreichs abgedeckt sein. Für andere Ziele kann der jeweilige Anbieter Standardvertragsklauseln und, für Übermittlungen aus dem Vereinigten Königreich, das UK Addendum oder eine International Data Transfer Agreement verwenden, sofern dies erforderlich ist. Wir berücksichtigen die Umstände der Übermittlung und wenden gegebenenfalls ergänzende Maßnahmen an.

Sie können Informationen zu den Schutzmaßnahmen für eine bestimmte Übermittlung anfordern, indem Sie sich an care@help.foxfirejp.com wenden. Einige Drittanbieter beschreiben ihre Schutzmaßnahmen für Übermittlungen möglicherweise auch in ihren eigenen Datenschutzhinweisen.

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die Zwecke, für die sie erhoben wurden, vernünftigerweise erforderlich ist, einschließlich der Erbringung von Dienstleistungen, der Abwicklung von Transaktionen, der Erfüllung buchhalterischer, steuerlicher und rechtlicher Pflichten, der Beilegung von Streitigkeiten sowie der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Im Allgemeinen werden Bestell- und Transaktionsaufzeichnungen für den Zeitraum aufbewahrt, der nach geltendem Steuer-, Buchhaltungs- und Verbraucherschutzrecht erforderlich ist; Kundendienstaufzeichnungen werden so lange aufbewahrt, wie es zur Bearbeitung des Anliegens und etwaiger damit verbundener Ansprüche erforderlich ist; Kontodaten werden so lange aufbewahrt, wie das Konto besteht und für einen angemessenen Zeitraum danach; Aufzeichnungen über Marketing-Abmeldungen können gespeichert bleiben, um Ihre Entscheidung zu respektieren; und Einwilligungsnachweise werden so lange aufbewahrt, wie es erforderlich ist, um die Einhaltung nachzuweisen. Die Aufbewahrungsfristen für Cookies und Analysen sind in der Cookie-Richtlinie angegeben oder werden durch den jeweiligen Dienst gesteuert.

Wenn Daten nicht mehr benötigt werden, löschen wir sie, anonymisieren sie oder isolieren sie sicher, bis eine Löschung möglich ist. Gesetzliche Aufbewahrungsfristen können unsere Fähigkeit einschränken, Daten sofort zu löschen.

Wir können eine einfache Personalisierung verwenden, wie z. B. die Anzeige von Produkten, die auf Ihrem Browserverlauf oder Ihrer Kaufhistorie basieren, sofern dies zulässig ist. Wir führen vorsätzlich keine rein automatisierte Entscheidungsfindung durch TIEMCO durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Zahlungs- oder Betrugspräventionsanbieter können eigenständig automatisierte Prüfungen verwenden. Wenn ein solcher Anbieter eine Entscheidung für seine eigenen Zwecke trifft, erläutert dessen Datenschutzerklärung diese Entscheidung und die Rechte, die Ihnen gegenüber diesem Anbieter zustehen. Sollte TIEMCO eine rein automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung einführen, werden wir die gemäß Artikel 22 DSGVO/UK-DSGVO erforderlichen Informationen und Schutzmaßnahmen bereitstellen, einschließlich Informationen zur Logik, zum menschlichen Eingreifen und zur Anfechtung der Entscheidung.

Der Shop richtet sich nicht an kleine Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte an care@help.foxfirejp.com, und wir werden angemessene Schritte unternehmen, um diese zu untersuchen und gegebenenfalls zu löschen. Wenn Sie das Alter der Volljährigkeit in Ihrem Land noch nicht erreicht haben, nutzen Sie den Shop mit der Beteiligung eines Elternteils oder Erziehungsberechtigten, sofern dies gesetzlich vorgeschrieben ist.

Wir setzen technische und organisatorische Maßnahmen ein, die den Risiken der Verarbeitung angemessen sind, einschließlich Zugangskontrollen, Vertraulichkeitsverpflichtungen sowie Maßnahmen, die von Shopify und unseren Dienstleistern bereitgestellt werden. Zahlungskartendaten werden gegebenenfalls über die Systeme des Zahlungsanbieters verarbeitet. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren.

Wenn wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, werden wir diese bewerten und wie nach geltendem Recht erforderlich reagieren. Wenn eine Verletzung wahrscheinlich zu einem Risiko für Einzelpersonen führt, werden wir die zuständige Aufsichtsbehörde innerhalb der erforderlichen Frist benachrichtigen und bei einem hohen Risiko die betroffenen Personen informieren, es sei denn, eine gesetzliche Ausnahme greift.

Vorbehaltlich gesetzlicher Ausnahmen können Personen im Vereinigten Königreich und in der EU/im EWR das Recht haben:

• auf Zugriff auf personenbezogene Daten und Informationen über deren Verarbeitung;
• auf Berichtigung ungenauer oder unvollständiger personenbezogener Daten;
• auf Löschung personenbezogener Daten zu bestehen;
• die Verarbeitung einzuschränken;
• bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übertragung zu verlangen;
• der Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Profiling, zu widersprechen; und
• jederzeit der Direktwerbung zu widersprechen.

Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. Sie können sich vom Marketing über den Link in der Nachricht abmelden und Cookie-Einstellungen über das Cookie-Präferenz-Tool ändern.

Um ein Recht auszuüben, senden Sie eine E-Mail an care@help.foxfirejp.com mit dem Betreff „Data subject request“ (Betroffenenanfrage). Wir können Sie um angemessene Informationen bitten, um Ihre Identität zu überprüfen. Wir antworten normalerweise innerhalb eines Monats; wenn gesetzlich zulässig, kann diese Frist bei komplexen oder zahlreichen Anfragen um bis zu zwei weitere Monate verlängert werden, wobei wir den Grund für die Verlängerung erläutern werden.

Bitte kontaktieren Sie uns zuerst, damit wir versuchen können, Ihr Anliegen zu lösen. Sie haben auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, einschließlich:

• im Vereinigten Königreich beim Information Commissioner's Office (ICO): https://ico.org.uk/make-a-complaint/;
• in der EU/im EWR bei der Datenschutzbehörde an Ihrem gewöhnlichen Aufenthalt, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Eine Liste finden Sie unter https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Wir können diese Richtlinie aktualisieren, um Änderungen am Shop, an unseren Anbietern, am Gesetz oder an unseren Verarbeitungspraktiken widerzuspiegeln. Wir werden das Datum „Zuletzt aktualisiert“ anpassen und gegebenenfalls zusätzliche Hinweise geben oder Einwilligungen einholen. Es gilt die Fassung, die zum Zeitpunkt Ihrer Nutzung der Dienste veröffentlicht ist, vorbehaltlich zwingenden Rechts.

Verantwortlicher: TIEMCO LTD.

Geografische Anschrift: 3-chōme-1-11 Kikukawa, Sumida City, Tokio 130-0024, Japan

E-Mail: care@help.foxfirejp.com

Website: https://foxfirejp.com

TIEMCO LTD. ist der Verantwortliche für die personenbezogenen Daten, die für den Foxfire-Onlineshop verarbeitet werden. Wir haben in dieser Richtlinie keinen separaten EU- oder UK-Verantwortlichen benannt. Sollte Artikel 27 DSGVO oder UK-DSGVO von TIEMCO LTD. die Ernennung eines EU- oder UK-Vertreters aufgrund von Art und Umfang der Aktivitäten verlangen, werden die rechtlich erforderlichen Kontaktdaten des Vertreters vor Anwendung dieser Regelung mit dieser Richtlinie veröffentlicht. Falls geltendes Recht einen Datenschutzbeauftragten (DSB) erfordert, werden die entsprechenden Kontaktdaten des DSB ebenfalls veröffentlicht; bis dahin sollten Datenschutzanfragen an care@help.foxfirejp.com gesendet werden.

Diese Richtlinie wurde auf Englisch verfasst. Wir stellen Übersetzungen zur Verfügung, aber die englische Version bleibt die maßgebliche Fassung, sofern zwingendes lokales Recht nichts anderes vorschreibt.

Die folgenden Tabellen fassen die in dieser Richtlinie beschriebenen Verarbeitungsaktivitäten, Cookie-Kategorien und Aufbewahrungsansätze zusammen. Die separate Cookie-Richtlinie muss die tatsächlichen Cookie- und ähnlichen Technologie-Namen, Anbieter, Zwecke, Speicher- oder Zugriffszeiträume sowie den Einwilligungsstatus enthalten, die vom Shopify-Theme, den Apps und den Diensten verwendet werden. Sie muss mit dem Cookie-Banner und den Einwilligungseinstellungen des Shops synchronisiert gehalten werden.