Datenschutzerklärung – Home Japan

Bei Home Japan respektieren wir Ihre Privatsphäre und verpflichten uns zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung beschreibt, wie Ihre personenbezogenen Daten erhoben, verwendet, gespeichert und weitergegeben werden, wenn Sie unsere Website besuchen oder einen Kauf tätigen, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. VERANTWORTLICHER

Verantwortlicher für die Verarbeitung Ihrer Daten ist die Ecom Vibe SAS, eingetragen im französischen Handelsregister unter der Nummer SIREN 883 427 767, mit Sitz in 66 avenue des Champs-Élysées, 75008 Paris, Frankreich.

Bei Fragen zum Datenschutz erreichen Sie uns unter: contact@homejapan.de

2. ERHOBENE DATEN

Wenn Sie eine Bestellung aufgeben, erheben wir die zur Abwicklung erforderlichen Daten: Name, Vorname, Postanschrift, E-Mail-Adresse, Telefonnummer und Bestellhistorie.

Wenn Sie ein Kundenkonto anlegen, speichern wir dieselben Angaben sowie Ihre Zugangsdaten.

Wenn Sie sich für unseren Newsletter oder unsere VIP-Liste anmelden, erheben wir Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer.

Wenn Sie unseren Kundenservice kontaktieren, speichern wir die Korrespondenz und die zur Bearbeitung Ihres Anliegens erforderlichen Informationen.

Beim Besuch unserer Website erhalten wir automatisch bestimmte technische Daten (IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten) über die in Abschnitt 8 beschriebenen Cookies.

Zahlungsdaten erheben wir nicht selbst: Diese werden direkt von unseren PCI-DSS-zertifizierten Zahlungsdienstleistern verarbeitet.

3. ZWECKE UND RECHTSGRUNDLAGEN

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

  • Abwicklung und Versand Ihrer Bestellungen, Bearbeitung von Rücksendungen und Kundenservice. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Verwaltung Ihres Kundenkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
  • Werbliche Kommunikation per E-Mail, SMS und WhatsApp (siehe Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit § 7 Abs. 3 UWG für Bestandskunden.
  • Anzeige des Trusted Shops Gütesiegels und der Kundenbewertungen sowie Angebot des Trusted Shops Käuferschutzes nach einer Bestellung (siehe Abschnitt 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermarktung unseres Angebots und an der Absicherung Ihres Einkaufs) sowie Art. 6 Abs. 1 lit. b DSGVO, sofern Sie den Käuferschutz abschließen.
  • Betrugsprävention und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Reichweitenmessung und Verbesserung unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, § 25 TDDDG) oder Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Messungen.

4. WERBLICHE KOMMUNIKATION

Wir können Ihnen werbliche Mitteilungen (Angebote, Neuheiten, Informationen zu unserem Shop) per E-Mail, SMS und WhatsApp zusenden.

Wenn Sie bereits Kunde sind: Gemäß § 7 Abs. 3 UWG dürfen wir Ihnen ohne vorherige Einwilligung Angebote für eigene, ähnliche Waren zusenden, sofern wir Ihre Kontaktdaten im Zusammenhang mit einem Kauf erhalten haben, Sie bei der Erhebung und bei jeder Verwendung klar und deutlich auf Ihr Widerspruchsrecht hingewiesen wurden und Sie der Verwendung nicht widersprochen haben. Diese Verarbeitung beruht auf unserem berechtigten Interesse an der Kundenbindung.

Wenn Sie noch nicht Kunde sind: Werbliche Mitteilungen senden wir Ihnen nur mit Ihrer ausdrücklichen Einwilligung, die wir beispielsweise bei der Anmeldung zu unserem Newsletter oder unserer VIP-Liste einholen. Bei der Anmeldung per E-Mail verwenden wir das Double-Opt-in-Verfahren.

Widerspruch: Sie können dem Erhalt dieser Mitteilungen jederzeit und kostenlos widersprechen, indem Sie den Abmeldelink in jeder E-Mail nutzen, auf eine SMS oder WhatsApp-Nachricht mit STOP antworten oder uns eine E-Mail an contact@homejapan.de senden. Ihr Widerspruch wird innerhalb von 48 Stunden umgesetzt. Nachrichten zu Ihrer Bestellung (Bestellbestätigung, Versand, Zustellung) sind davon nicht betroffen und werden Ihnen weiterhin zugesandt.

Versandzeiten: Werbliche SMS versenden wir ausschließlich montags bis samstags zwischen 8 und 20 Uhr, nicht an Feiertagen.

5. SPEICHERDAUER

  • Bestell- und Rechnungsdaten: 10 Jahre ab Ende des betreffenden Geschäftsjahres gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO sowie die entsprechenden französischen Vorschriften).
  • Kundenkonto und Kaufhistorie: für die Dauer der Geschäftsbeziehung und anschließend 5 Jahre ab Ihrer letzten Bestellung oder Ihrem letzten Login, entsprechend den anwendbaren Verjährungsfristen. Sie können die Löschung Ihres Kontos jederzeit verlangen.
  • Daten für werbliche Kommunikation: 3 Jahre ab Ihrer letzten Bestellung oder Ihrem letzten aktiven Kontakt mit uns (Öffnen einer E-Mail, Klick, Anfrage an den Kundenservice) oder bis zum Widerruf Ihrer Einwilligung bzw. Ihrem Widerspruch. Nach Ablauf dieser Frist können wir Sie einmalig fragen, ob Sie unsere Mitteilungen weiterhin erhalten möchten.
  • Kundenservice-Korrespondenz und Streitfälle: 5 Jahre ab Abschluss des Vorgangs, entsprechend den anwendbaren Verjährungsfristen.
  • Daten zur Betrugsprävention und zu Zahlungsausfällen: 5 Jahre ab dem Vorfall.
  • Daten zu Anfragen zur Ausübung von Betroffenenrechten: 6 Jahre ab der Anfrage, um deren Bearbeitung nachweisen zu können.
  • Server-Logfiles und technische Daten: 1 Jahr.
  • Cookies und Tracking-Technologien: höchstens 13 Monate ab Setzung; die darüber erhobenen Daten werden höchstens 25 Monate gespeichert.

Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder anonymisiert. Bestimmte Daten können länger in einem Zwischenarchiv mit eingeschränktem Zugriff aufbewahrt werden, wenn wir gesetzlich dazu verpflichtet sind oder zur Beweissicherung im Rahmen eines Rechtsstreits, bis zum Ablauf der anwendbaren Verjährungsfristen.

6. EMPFÄNGER DER DATEN

Zugriff auf Ihre Daten haben die dazu befugten Mitglieder unseres Teams im Rahmen ihrer Aufgaben.

Darüber hinaus geben wir Ihre Daten an Dienstleister weiter, soweit dies zur Erbringung ihrer Leistungen erforderlich ist: E-Commerce-Plattform und Hosting, Zahlungsdienstleister, Transportunternehmen und Versandsoftware, Dienste für den Versand von E-Mails, SMS und WhatsApp-Nachrichten, Kundenservice-Tools, Anbieter für Reichweitenmessung. Diese Dienstleister sind vertraglich zum Schutz Ihrer Daten verpflichtet und dürfen diese nicht zu anderen Zwecken verwenden (Art. 28 DSGVO).

Für die Anzeige des Trustbadge und das Angebot des Käuferschutzes arbeiten wir mit der Trusted Shops SE zusammen, die insoweit nicht als Auftragsverarbeiter, sondern gemeinsam mit uns als Verantwortliche im Sinne von Art. 26 DSGVO handelt (siehe Abschnitt 9).

Wir können Ihre Daten außerdem offenlegen, wenn wir gesetzlich dazu verpflichtet sind, auf Anordnung einer zuständigen Behörde oder bei Verstößen gegen unsere Allgemeinen Geschäftsbedingungen.

Im Fall einer Veräußerung oder Fusion unseres Shops können Ihre Daten an den Erwerber übertragen werden, der an diese Datenschutzerklärung gebunden ist.

7. DATENÜBERMITTLUNG IN DRITTLÄNDER

Einige unserer Dienstleister können außerhalb der Europäischen Union ansässig sein oder dort Daten hosten (insbesondere in den USA und, im Fall der von Trusted Shops eingesetzten Dienstleister, in Israel). In diesem Fall stellen wir sicher, dass die Übermittlung durch einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), etwa das EU-U.S. Data Privacy Framework für zertifizierte US-Anbieter oder den Angemessenheitsbeschluss für Israel, oder durch die von der Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO) abgesichert ist, um ein der EU gleichwertiges Schutzniveau zu gewährleisten.

8. COOKIES

Unsere Website verwendet Cookies, kleine Dateien, die beim Besuch auf Ihrem Gerät gespeichert werden.

Technisch notwendige Cookies (ohne Einwilligung gesetzt, § 25 Abs. 2 TDDDG): Sie ermöglichen den Betrieb der Website, die Verwaltung Ihrer Sitzung, Ihres Warenkorbs und Ihrer Anmeldung. Beispiele: _session_id, _secure_session_id, cart, storefront_digest.

Cookies für Reichweitenmessung und Personalisierung (nur mit Ihrer Einwilligung, § 25 Abs. 1 TDDDG): Sie ermöglichen uns, die Nutzung der Website zu messen, Ihr Surfverhalten zu analysieren und unsere Werbung anzupassen. Beispiele: _shopify_visit, _shopify_uniq sowie die Cookies unserer Analyse- und Werbetools.

Für die Anzeige des Trusted Shops Trustbadge und der sonstigen Trusted Shops Widgets werden keine Cookies gesetzt und keine Informationen im Local Storage Ihres Endgeräts gespeichert (siehe Abschnitt 9).

Sie können nicht notwendige Cookies über das Banner beim ersten Besuch annehmen oder ablehnen, Ihre Wahl jederzeit über den Link „Cookie-Einstellungen" am Seitenende ändern oder Ihren Browser so einstellen, dass Cookies blockiert werden. Die Ablehnung nicht notwendiger Cookies beeinträchtigt die Nutzung der Website nicht.

9. TRUSTED SHOPS TRUSTBADGE UND WIDGETS

Zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung sind auf dieser Website Trusted Shops Widgets, insbesondere das Trustbadge, eingebunden.

Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln, Deutschland („Trusted Shops"), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortliche sind. Wir informieren Sie im Folgenden über die wesentlichen Inhalte dieser Vereinbarung gemäß Art. 26 Abs. 2 DSGVO.

Im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen von Trusted Shops angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich jederzeit an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den anderen Verantwortlichen weitergeleitet.

9.1 Datenverarbeitung bei Anzeige des Trustbadge und sonstiger Widgets

Das Trustbadge wird im Rahmen der gemeinsamen Verantwortlichkeit durch einen US-amerikanischen CDN-Anbieter (Content Delivery Network) bereitgestellt. Ein angemessenes Datenschutzniveau wird durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (DPF) sichergestellt, der hier abrufbar ist; eingesetzte Dienstleister aus den USA sind in der Regel unter dem DPF zertifiziert (weitere Informationen hier). Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Bei Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt. Für die Anzeige der Widgets setzt Trusted Shops keine Cookies oder vergleichbaren Technologien ein.

Diese Verarbeitung dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots durch die Absicherung Ihres Einkaufs und die Anzeige authentischer Kundenbewertungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

9.2 Datenverarbeitung nach Bestellabschluss

Nach Abschluss Ihrer Bestellung greift das Trustbadge auf folgende Informationen zu, die in der von Ihnen verwendeten Endeinrichtung gespeichert sind: Bestellsumme, Bestellnummer und E-Mail-Adresse. Dieser Zugriff ist erforderlich, damit wir Ihnen den Käuferschutz von Trusted Shops anbieten können (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre E-Mail-Adresse wird dabei per kryptologischer Einwegfunktion gehasht. Der Hash-Wert wird zusammen mit den Bestellinformationen an Trusted Shops übermittelt, um zu prüfen, ob Sie bereits für Dienste von Trusted Shops registriert sind. Dies erfolgt auf Grundlage unseres berechtigten Interesses sowie des Interesses von Trusted Shops an der Erfüllung bestehender Verträge mit registrierten Käufern gemäß Art. 6 Abs. 1 lit. f DSGVO. Sind Sie bereits registriert, richtet sich die weitere Verarbeitung nach der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung.

Sind Sie noch nicht registriert, erhalten Sie in der sogenannten Trustcard die Möglichkeit, sich für den Käuferschutz zu registrieren. Eine Übermittlung Ihrer Bestelldaten und Ihrer E-Mail-Adresse an Trusted Shops zu diesem Zweck erfolgt erst, wenn Sie sich durch Klick auf den entsprechend bezeichneten Button aktiv für den Abschluss des Käuferschutzes entscheiden. In diesem Fall richtet sich die weitere Verarbeitung nach der vertraglichen Vereinbarung mit Trusted Shops gemäß Art. 6 Abs. 1 lit. b DSGVO, um Ihre Registrierung für den Käuferschutz abzuschließen, Ihre Bestellung abzusichern und Ihnen gegebenenfalls im Anschluss Bewertungseinladungen per E-Mail zuzusenden.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der Europäischen Kommission sichergestellt; soweit eingesetzte US-Dienstleister nicht unter dem EU-U.S. Data Privacy Framework zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

9.3 Widerspruchsrecht

Soweit die vorstehenden Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie ihnen jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Richten Sie Ihren Widerspruch an contact@homejapan.de oder an Trusted Shops unter den in deren Datenschutzinformationen genannten Kontaktmöglichkeiten.

10. DATENSICHERHEIT

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen: Verschlüsselung der Datenübertragung (SSL/TLS), sicheres Hosting, Zugriffskontrollen und Einhaltung des PCI-DSS-Standards für Zahlungen. Da keine Übertragungs- oder Speichermethode absolut sicher ist, können wir keine vollständige Sicherheit garantieren, verpflichten uns jedoch, die bewährten Verfahren der Branche anzuwenden.

11. IHRE RECHTE

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Bestätigung, ob Ihre Daten verarbeitet werden, und Erhalt einer Kopie.
  • Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten im Rahmen unserer gesetzlichen Aufbewahrungspflichten.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Widerspruch (Art. 21 DSGVO): jederzeitiger Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses, insbesondere gegen werbliche Kommunikation.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
  • Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte schreiben Sie uns an contact@homejapan.de unter Angabe Ihres Anliegens. Bei begründeten Zweifeln an Ihrer Identität können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde Ihres Wohnsitzes oder Aufenthaltsorts in Deutschland. Eine Übersicht der deutschen Aufsichtsbehörden finden Sie unter www.bfdi.bund.de. Federführende Aufsichtsbehörde für die Ecom Vibe SAS ist die französische Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr.

12. MINDERJÄHRIGE

Unsere Website richtet sich an volljährige Personen. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten. Sollten Sie annehmen, dass uns ein Minderjähriger ohne Berechtigung Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen.

13. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere um rechtlichen Entwicklungen oder Änderungen unserer Verfahren Rechnung zu tragen. Maßgeblich ist die auf der Website veröffentlichte Fassung mit dem angegebenen Stand. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Website.

Stand: Oktober 2026