Datenschutzerklärung

Wer wir sind

Katanuki („wir", „uns" oder „unser") betreibt diese Website (die „Website"). Wir sind ein E-Commerce-Unternehmen, das eine Reihe von Produkten anbietet. Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten erheben, verwenden, weitergeben und schützen.

Informationen, die wir erheben

Personenbezogene Daten

Wir erheben personenbezogene Daten, wenn Nutzer mit der Website interagieren, etwa beim Erstellen eines Kontos, beim Aufgeben einer Bestellung, beim Abonnieren unseres Newsletters oder bei der Kontaktaufnahme mit dem Kundenservice. Dies kann Folgendes umfassen:

Kontaktdaten: Vollständiger Name, E-Mail-Adresse, Postanschrift und Telefonnummer.

Zahlungsinformationen: Kreditkartendaten oder andere Zahlungsdaten, die zur Bearbeitung von Bestellungen erforderlich sind. Zahlungsdaten werden sicher von externen Zahlungsdienstleistern verarbeitet und nicht auf unseren Servern gespeichert.

Authentifizierungsinformationen: Wir können Informationen erheben, die zur Überprüfung der Echtheit von Produkten erforderlich sind, einschließlich Fotos oder Produktbeschreibungen.

Nicht-personenbezogene Daten

Wir können automatisch nicht-personenbezogene Daten erheben, wenn Nutzer die Website besuchen. Dies kann Folgendes umfassen:

Browser- und Geräteinformationen: Browsertyp, Gerätetyp, Betriebssystem, Internetanbieter.

Protokolldaten: IP-Adresse, besuchte Seiten, Zeitpunkt und Dauer der Besuche sowie weitere Nutzungsstatistiken.

Cookies und Tracking-Technologien

Die Website kann Cookies verwenden, um das Nutzererlebnis zu verbessern. Cookies sind kleine Dateien, die auf deinem Gerät gespeichert werden, um Präferenzen zu speichern, die Nutzung der Website nachzuvollziehen und die Leistung zu verbessern. Du kannst Cookies über deine Browsereinstellungen deaktivieren, wobei einige Funktionen ohne Cookies möglicherweise nicht korrekt funktionieren.

Wie wir die erhobenen Daten verwenden

Wir können deine personenbezogenen Daten für folgende Zwecke verwenden:

Zur Bereitstellung und Aufrechterhaltung unserer Dienste: Bestellungen bearbeiten, Konten verwalten und Kundenservice bieten.

Zur Personalisierung des Nutzererlebnisses: Aggregierte Daten helfen uns zu verstehen, wie Nutzer mit der Website umgehen und wie wir die Funktionalität verbessern können.

Zur Verbesserung unserer Website: Nutzerfeedback und Analysen helfen uns, unsere Produkte, Dienste und das Gesamterlebnis zu optimieren.

Zur Abwicklung von Zahlungen: Die bereitgestellten Informationen werden ausschließlich zum Abschluss von Transaktionen verwendet.

Für regelmäßige Kommunikation: Versand von Bestellbestätigungen, Updates und Antworten auf Anfragen. Mit deiner Einwilligung können wir dir auch Werbenachrichten senden, von denen du dich jederzeit abmelden kannst.

Wie wir deine Daten schützen

Wir setzen angemessene Sicherheitsmaßnahmen ein, um deine personenbezogenen Daten vor unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Sensible Informationen, die zwischen der Website und Nutzern ausgetauscht werden, werden mittels SSL-Technologie (Secure Socket Layer) verschlüsselt und durch branchenübliche Schutzmaßnahmen gesichert. Zahlungsdaten werden gemäß anerkannten Sicherheitsstandards behandelt.

Weitergabe und Offenlegung von Daten

Wir verkaufen, handeln oder vermieten die personenbezogenen Daten von Nutzern nicht. Wir können Daten jedoch weitergeben:

An Dienstleister: Externe Partner, die bei Geschäftsabläufen unterstützen (etwa Zahlungsabwicklung, Versand und Kundenservice).

Zur Einhaltung gesetzlicher Vorschriften: Wenn dies gesetzlich erforderlich oder notwendig ist, um uns vor rechtlicher Haftung zu schützen.

Bei Unternehmensübertragungen: Personenbezogene Daten können im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten übertragen werden.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

Kontodaten: Gespeichert, solange das Konto aktiv bleibt.

Gesetzliche Aufbewahrungspflichten: Gespeichert für den Zeitraum, der durch gesetzliche Verpflichtungen oder zur Beilegung von Streitigkeiten erforderlich ist.

Deine Rechte und Wahlmöglichkeiten

Auskunft und Berichtigung: Du kannst deine personenbezogenen Daten über dein Konto einsehen und aktualisieren oder eine entsprechende Anfrage stellen.

Datenübertragbarkeit: Du kannst eine Kopie deiner personenbezogenen Daten in einem strukturierten Format anfordern.

Löschung: Du kannst die Löschung deiner personenbezogenen Daten verlangen, außer wenn wir gesetzlich verpflichtet sind, diese aufzubewahren.

Widerspruch gegen Marketing: Du kannst dich jederzeit von Marketing-Kommunikation abmelden.

Diese Rechte ergeben sich aus der Datenschutz-Grundverordnung (DSGVO), die in der gesamten EU einschließlich Deutschland und Österreich gilt.

Internationale Nutzer

Wenn du die Website aus dem Ausland besuchst, beachte bitte, dass deine Daten in die Niederlande oder in andere Länder übertragen, dort gespeichert und verarbeitet werden können, in denen unsere Dienstleister tätig sind. Durch die Nutzung der Website stimmst du dieser Übertragung zu.

Wir treffen Maßnahmen, um sicherzustellen, dass alle internationalen Übertragungen den geltenden Datenschutzstandards entsprechen und deine Daten angemessen geschützt werden.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Aktualisiert" am Seitenanfang gibt die letzte Überarbeitung wieder. Wir empfehlen Nutzern, diese Erklärung regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir personenbezogene Daten schützen und verarbeiten. Die fortgesetzte Nutzung der Website nach Änderungen gilt als Annahme der aktualisierten Erklärung.

Twee inhoudelijke aanpassingen die ik heb doorgevoerd:

• "Nederlandse privacywetgeving" → DSGVO (EU-breed). De AVG is een verordening, geen richtlijn — hij geldt rechtstreeks en identiek in DE en AT. "Nederlandse privacywetgeving" noemen richting Duitse bezoekers is verwarrend en juridisch onnauwkeurig.
• "Voor naleving van de wet: wanneer vereist door Nederlandse wetgeving" → generieker geformuleerd, om dezelfde reden.

Verder een serieuze kanttekening: dit document is als Datenschutzerklärung voor een Duitse shop niet volledig. Wat er wettelijk (Art. 13/14 DSGVO) nog in moet en nu ontbreekt:

• Verantwortlicher met naam en contactgegevens (jouw bedrijfsgegevens, bovenaan)
• Rechtsgrundlagen per verwerkingsdoel (Art. 6 lid 1 b/f/a DSGVO) — dit ontbreekt volledig en is het meest gemiste punt bij vertaalde privacybeleidjes
• Beschwerderecht bei einer Aufsichtsbehörde (recht om te klagen bij een toezichthouder)
• Concrete Empfänger/Drittanbieter met naam: Shopify, Meta Pixel, Klaviyo, Google, CJdropshipping — Duitse toezichthouders verwachten die expliciet, plus de rechtsgrondslag voor de VS-doorgifte
• Cookie-Consent: je noemt cookies, maar in DE/AT is voor tracking-cookies (Meta Pixel!) voorafgaande actieve toestemming verplicht — een cookiebanner die pas na toestemming vuurt, niet alleen een tekst hierover