Datenschutzrichtlinien

Diese Datenschutzrichtlinie beschreibt, wie wir Ihre personenbezogenen Daten, die wir von Ihnen oder anderen Stellen, einschließlich unserer Geschäftspartner und sozialen Netzwerkdienste, erhalten haben, erfassen, verarbeiten und schützen. Wir halten uns bei der Verarbeitung Ihrer personenbezogenen Daten an das deutsche Bundesdatenschutzgesetz (BDSG), die Verordnung (EU) 2016/679 (GDPR) und das japanische Gesetz zum Schutz personenbezogener Daten (APPI).

‍

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an uns, indem Sie die unten stehenden Informationen nutzen.

Abschnitt I — Allgemeine Informationen

Art. 1. (1) Die Nissha Europe GmbH und die Nissha Co, Ltd (zusammenfassend „wir“) verarbeiten Ihre personenbezogenen Daten als für die Verarbeitung Verantwortliche. Unsere Kontaktdaten lauten wie folgt:

Informationen über den Datenverantwortlichen:

Name: Nissha Europe, GmbH

Gesellschaftsnummer: HRB 98177 ;

Sitz: Frankfurter Str. 63-69, 4.OG, 65760 Eschborn, Deutschland

Korrespondenzadresse: Frankfurter Str. 63-69, 4.OG, 65760 Eschborn, Deutschland

Telefon: +49 6196 9673 10

E-Mail-Adresse: nissha@eedpo.com


Name: Nissha Co., Ltd.

Firmennummer: 436028;

Hauptgeschäftsstelle: 3 Mibu Hanai-cho, Nakagyo-ku, Kyōto 604-8551, Japan

Korrespondenzadresse: 3 Mibu Hanai-cho, Nakagyo-ku, Kyōto 604-8551, Japan

E-Mail-Adresse: it-strategy@nissha.com

Abschnitt II — Schlüsselbegriffe und Definitionen

Art. 2 (1)  In dieser Datenschutzerklärung sind die folgenden Begriffe wie nachstehend definiert zu verstehen:

  1. Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören direkte Identifikatoren wie Name, Ausweisnummer und E-Mail-Adresse; Standortdaten wie physische Adresse und GPS-Koordinaten; Online-Identifikatoren wie IP-Adresse, Cookie-IDs und Geräte-IDs; persönliche Merkmale wie Alter, Geschlecht und Geburtsdatum; und finanzielle Informationen wie Kreditkartendaten und Bankkontonummern.
  2. ‍Verarbeitung: Jeder automatisierte oder manuelle Vorgang, der mit personenbezogenen Daten durchgeführt wird, einschließlich des Sammelns und Aufzeichnens, des Organisierens und Speicherns, des Nutzens und Analysierens, des Teilens oder Übertragens und des Löschens oder Vernichtens personenbezogener Daten.‍
  3. Legitimes Interesse: Eine rechtmäßige Grundlage für die Verarbeitung personenbezogener Daten, wenn die Verarbeitung für die Zwecke der berechtigten Interessen von uns oder einem Dritten erforderlich ist, sofern diese Interessen nicht die Grundrechte und -freiheiten der betroffenen Person überwiegen. Dazu gehören Betrugsprävention, Netzwerksicherheit und Geschäftsentwicklungsaktivitäten.
  4. Betroffene Person: Die natürliche Person, deren personenbezogene Daten verarbeitet werden. Dazu gehören Website-Besucher, Kunden und Klienten, Newsletter-Abonnenten und Kontoinhaber, die mit unseren Diensten interagieren.‍
  5. Sicherheitsmaßnahmen: Wir ergreifen technische und organisatorische Maßnahmen zum Schutz von Daten, einschließlich der Verschlüsselung sensibler Daten, der Implementierung von Zugangskontrollen und Authentifizierung, der Durchführung regelmäßiger Sicherheitsbewertungen und der Schulung von Mitarbeitern in Datenschutzprotokollen.‍
  6. Datenverantwortlicher: Die Stelle (unser Unternehmen), die bestimmt, warum und wie personenbezogene Daten verarbeitet werden, welche personenbezogenen Daten erhoben werden, wie lange die Daten aufbewahrt werden und wer gemäß den geltenden Vorschriften Zugang zu personenbezogenen Daten hat.‍
  7. Cookies: Kleine Textdateien, die auf Ihrem Gerät abgelegt werden und uns helfen, Ihre Präferenzen zu speichern, zu verstehen, wie Sie unsere Website nutzen, unsere Dienste zu verbessern und relevante, auf Ihre Interessen zugeschnittene Inhalte bereitzustellen.‍
  8. Einverständnis: Eine ausdrückliche Zustimmung zur Datenverarbeitung, die die betroffene Person freiwillig und ohne Druck erteilen muss, die für jeden Zweck spezifisch, in Kenntnis der Sachlage und unmissverständlich ist und die jederzeit leicht widerrufen werden kann.‍

Abschnitt III — Grundsätze für die Erhebung, Verarbeitung und Speicherung personenbezogener Daten

Art. 3 (1) Bei der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten halten wir uns an diese Grundsätze:

  1. Rechtmäßigkeit, Fairness und Transparenz:
    Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Gesetzen, insbesondere dem Bundesdatenschutzgesetz (BDSG), der Verordnung (EU) 2016/679 (GDPR) und dem japanischen Gesetz zum Schutz personenbezogener Daten (APPI). Wir sind transparent in Bezug auf unsere Datenverarbeitungsaktivitäten und geben klare Informationen darüber, wie wir Ihre personenbezogenen Daten verwenden.
  2. Zweckbeschränkung:
    Wir erfassen und verarbeiten Ihre personenbezogenen Daten nur für festgelegte, eindeutige und rechtmäßige Zwecke. Ihre Daten werden nicht in einer Weise verarbeitet, die mit den genannten Zwecken unvereinbar ist.
  3. Minimierung der Datenmenge:
    Wir erheben nur die personenbezogenen Daten, die für die angegebenen Zwecke unmittelbar relevant und notwendig sind. Wir vermeiden die Erfassung übermäßiger Informationen und überprüfen regelmäßig unsere Datenerfassungspraktiken.
  4. Begrenzung der Speicherung:
    Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, um gesetzliche Verpflichtungen zu erfüllen oder unsere berechtigten Interessen zu schützen. Wir führen systematische Verfahren zur Überprüfung und Löschung von Daten ein.
  5. Korrektheit und Aktualität:
    Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten korrekt, vollständig und auf dem neuesten Stand bleiben. Wir stellen Ihnen Mechanismen zur Verfügung, mit denen Sie Ihre Daten überprüfen und korrigieren können, und kümmern uns umgehend um etwaige Ungenauigkeiten.
  6. Integrität und Vertraulichkeit:
    Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören Verschlüsselung, Zugangskontrollen und regelmäßige Sicherheitsüberprüfungen.

(2) Wir können Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen und zur Erfüllung rechtlicher Verpflichtungen, einschließlich der Einhaltung einschlägiger Vorschriften in Bezug auf die folgenden Behörden, verarbeiten und speichern:

  1. Deutsche Steuerbehörden (Bundeszentralamt für Steuern)
  2. Deutsche Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)
  3. Nationale japanische Steuerbehörde (国税庁)
  4. Japanische Agentur für Finanzdienstleistungen (金融庁)
  5. Andere relevante Aufsichtsbehörden in Deutschland und Japan

(3) Wir überprüfen und aktualisieren unsere Datenverarbeitungspraktiken regelmäßig, um die kontinuierliche Einhaltung der sich entwickelnden Datenschutzbestimmungen in beiden Rechtsordnungen zu gewährleisten.

Abschnitt IV — Zwecke und Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten

Art. 4 Wir verarbeiten die folgenden Kategorien Ihrer personenbezogenen Daten für die Zwecke und auf der Grundlage der nachstehend aufgeführten Rechtsgrundlage:

  1. Kontaktdaten (Name, Telefon, Adresse, etc.)

Der Zweck, für den Ihre personenbezogenen Daten verarbeitet werden:
Um mit Ihnen zu kommunizieren und geschäftliche Aktivitäten durchzuführen.

‍

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten:
Die Verarbeitung beruht auf unseren berechtigten Interessen, um auf Antrag eines potenziellen Kunden oder Partners die notwendigen Verfahren vor Vertragsabschluss durchzuführen, unsere Dienstleistungen zu erbringen und die Geschäftsentwicklung und die berufliche Kommunikation zu betreiben.

‍

2. Nutzererfahrungsdaten (Häufigkeit der Besuche, letzter Besuch, Verweildauer auf der Website, aufgerufene Seiten, Iterationen mit der Website usw.)

‍

Der Zweck, für den Ihre personenbezogenen Daten verarbeitet werden:
Zur Verbesserung des Inhalts und des Layouts bestimmter Seiten in einer vom Benutzer erstellten Umgebung, zur Anpassung der Umgebung an den Benutzer, zur Steigerung Ihrer Zufriedenheit mit den Dienstleistungen und zur Erweiterung der angebotenen Dienstleistungen.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten:

‍
Die Verarbeitung erfolgt auf der Grundlage Ihrer Einwilligung.
Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen ändern, indem Sie auf das Cookie-Symbol in der unteren linken Ecke klicken, wo Sie bestimmte Cookie-Kategorien oder alle Cookies mit Ausnahme der unbedingt erforderlichen Cookies aktivieren/deaktivieren können.‍

‍

3. Service-Nutzungsdaten (Login-Zeitstempel, Metriken zur Funktionsnutzung, Verlauf der Dokumentenerstellung, Service-Präferenzen, Interaktionsmuster mit Plattform-Tools und Sitzungsdauer)

‍

Der Zweck, für den Ihre personenbezogenen Daten verarbeitet werden:
Zur Analyse von Servicenutzungsmustern und zur Optimierung unseres Geschäftsangebots.

‍

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten:
Die Verarbeitung basiert auf unseren berechtigten Interessen zur Verbesserung und Weiterentwicklung unserer Dienste.‍

‍

4. Marketing- und Kommunikationsdaten (Newsletter-Abonnement) — E-Mail-Adresse.

Der Zweck, zu dem Ihre personenbezogenen Daten verarbeitet werden:  
Für den Versand von Newslettern, Aktualisierungen zu neuen Produkten und Werbeaktionen.

‍

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten:
Die Verarbeitung basiert auf Ihrer Zustimmung. Sie können Ihre Einwilligung widerrufen, indem Sie auf den Link "Abmelden" in den Marketingmitteilungen klicken oder sich mit uns in Verbindung setzen.

‍

Abschnitt V — Aufbewahrungsfristen der Daten

In Bezug auf die Punkte 1 und 3 können Sie Informationen über die Abwägung des berechtigten Interesses erhalten, indem Sie sich mit uns in Verbindung setzen und die in Abschnitt I angegebenen Informationen verwenden.

Art. 5 (1) Wir speichern Ihre personenbezogenen Daten nur für den Zeitraum, der erforderlich ist, um die in dieser Datenschutzerklärung genannten Verarbeitungszwecke zu erreichen, und folgen dabei dem Grundsatz der Speicherbegrenzung gemäß dem Bundesdatenschutzgesetz (BDSG), der Verordnung (EU) 2016/679 (GDPR) und dem japanischen Gesetz zum Schutz personenbezogener Daten (APPI).

(2) Gemäß den geltenden gesetzlichen Bestimmungen und unserem Grundsatz der Datenminimierung halten wir die folgenden Speicherfristen ein:

  1. Informationen zum Geschäftsprofil - Aufbewahrung für 10 Jahre ab der letzten geschäftlichen Interaktion, in Übereinstimmung mit den Anforderungen des deutschen Handelsgesetzbuches (HGB) für Geschäftsunterlagen und den Verpflichtungen des japanischen Unternehmensgesetzes zur Aufbewahrung von Dokumenten.
  2. Servicenutzungsdaten - Werden für 3 Jahre ab dem Datum der Erfassung aufbewahrt. Nach diesem Zeitraum werden die Daten für statistische Analysen anonymisiert, um unseren berechtigten Interessen an der Geschäftsentwicklung und Serviceverbesserung gerecht zu werden.
  3. Kontaktdaten - Werden für 6 Jahre nach der letzten Interaktion aufbewahrt, um eventuelle Rechtsansprüche gemäß den Verjährungsfristen des deutschen Bürgerlichen Gesetzbuchs (BGB) zu wahren. Wir haben diese Aufzeichnungen für 5 Jahre aufbewahrt, gemäß den handelsrechtlichen Anforderungen der japanischen Rechtsprechung.
  4. Authentifizierungsdaten - Werden für die Dauer der aktiven Geschäftsbeziehung plus 1 Jahr nach Kontoschließung zu Sicherheitszwecken und zur Betrugsprävention aufbewahrt.

(3) Verlängerte Aufbewahrungsfristen können unter den folgenden Umständen gelten:

  1. Gesetzliche Verpflichtungen, die eine längere Aufbewahrung erfordern;
  2. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
  3. Einhaltung gesetzlicher Vorschriften oder
  4. Berechtigte Geschäftsinteressen - zum Beispiel Finanzberichterstattung und -prüfung, Risikobewertung und -management, Untersuchung von Sicherheitsvorfällen und Prävention

(4) Nach Ablauf der geltenden Aufbewahrungsfrist werden Ihre personenbezogenen Daten:

  1. Sicheres Löschen mit branchenüblichen Methoden;
  2. Anonymisiert nach technischen Standards; oder
  3. Mit eingeschränktem Zugriff archiviert, wenn dies gesetzlich vorgeschrieben ist.

(5) Sie können Informationen über spezifische Aufbewahrungsfristen für ihre Daten anfordern, indem Sie sich mit uns in Verbindung setzen und die in Abschnitt I angegebenen Informationen verwenden.

Abschnitt VI — Ihre Rechte

Art. 6 (1) Sie haben das Recht, Ihre Einwilligung zur Datenverarbeitung zu widerrufen, indem Sie sich unter Verwendung der in Abschnitt I genannten Informationen an uns wenden. Sie können Ihre Einwilligung für bestimmte Verarbeitungstätigkeiten widerrufen.

(2) Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Art. 7 Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden und Zugang zu diesen personenbezogenen Daten zu erhalten.

Art. 8 Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Art. 9 Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind, insbesondere wenn die Daten nicht mehr erforderlich sind, wenn die Einwilligung widerrufen wird, ohne dass eine andere Rechtsgrundlage besteht, wenn Sie der Verarbeitung widersprechen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen oder wenn Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden.

Art. 10 Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf einer Einwilligung oder der Erfüllung eines Vertrags beruht.

Art. 11 Sie haben das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung auf einem berechtigten Interesse beruht.

Art. 12 Sie können das Recht haben, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, wenn bestimmte Bedingungen erfüllt sind.

Artikel 13 (1) Sie können jedes dieser Rechte ausüben, indem Sie sich unter Verwendung der in Abschnitt I angegebenen Informationen an uns wenden.

(2) Wenn eine Datenschutzverletzung wahrscheinlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, werden wir Sie unverzüglich benachrichtigen. Wir benachrichtigen die zuständige Aufsichtsbehörde unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden der Verletzung, es sei denn, die Verletzung der Rechte und Freiheiten personenbezogener Daten führt wahrscheinlich nicht zu einem Risiko.

Abschnitt VII — Datenempfänger und internationale Übermittlungen

Art. 14 (1) Ihre personenbezogenen Daten können von autorisiertem internem Personal, einschließlich Kundendienst, Buchhaltung und Rechtsabteilung, verarbeitet werden, um unsere vertraglichen Verpflichtungen zu erfüllen und die Funktionalität der Website sicherzustellen. Ihre personenbezogenen Daten können auch an unsere Tochtergesellschaften übermittelt werden   (klicken Sie hier für weitere Informationen)

(2) Ihre personenbezogenen Daten können an technische Dienstleister (die die Wartung der Website, Website-Analysen, Leistungsüberwachung und Hosting-Dienste bereitstellen), professionelle Dienstleister wie Steuer- und Rechtsberater sowie an Behörden weitergegeben werden, wenn dies nach deutschem oder japanischem Recht erforderlich ist. Diese Dienstleister und Behörden befinden sich in Deutschland oder Japan.

(3) Ihre personenbezogenen Daten können auch an das Content Delivery Network (CDN) von Cloudflare übertragen werden, das Dienste zur Optimierung der Leistung und Sicherheit der Website anbietet. Ihre personenbezogenen Daten können über die Server von Cloudflare verarbeitet werden, die sich auf der ganzen Welt befinden, um einen optimalen Service auf der Grundlage Ihres geografischen Standorts zu bieten. Der spezifische Serverstandort, der Ihre personenbezogenen Daten verarbeitet, hängt von Ihrem Standort und dem nächstgelegenen Cloudflare-Rechenzentrum ab.

(4) Alle Datenempfänger sind vertraglich zur Vertraulichkeit verpflichtet. Sie müssen die geltenden Datenschutzbestimmungen einhalten.

(5) Wir stellen sicher, dass alle externen Datenverarbeiter angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ergreifen.

Art. 15 (1) Wir können Ihre personenbezogenen Daten innerhalb und außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in Deutschland und Japan, in Übereinstimmung mit Kapitel V der DSGVO und den geltenden lokalen Vorschriften verarbeiten.

(2) Wir setzen angemessene Schutzmaßnahmen für internationale Übermittlungen durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) und Angemessenheitsbeschlüsse für in Frage kommende Rechtsordnungen um.

(3) Weitere Einzelheiten zum Schutz Ihrer personenbezogenen Daten bei der Übermittlung außerhalb des EWR erhalten Sie, wenn Sie uns unter Verwendung der in Abschnitt I angegebenen Informationen kontaktieren.

‍

Abschnitt VIII Schlußbestimmungen

Art. 16 (1) Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich unter Verwendung der in Abschnitt I angegebenen Informationen an uns wenden, um das Problem zu lösen.

(2) Sie haben das Recht, sich bei uns oder den folgenden Aufsichtsbehörden oder anderen zuständigen Datenschutzbehörden im EWR zu beschweren

In Deutschland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder Ihr zuständiges Landesamt für Datenschutzaufsicht (Landesdatenschutzbeauftragter).

In Japan: Die Kommission zum Schutz persönlicher Daten (PPC - 個人情報保護委員会).

Art. 17 (1) Wir können diese Datenschutzrichtlinie aktualisieren und werden sicherstellen, dass alle Nutzer des Online-Shops entsprechend informiert werden.

(2) Alle Änderungen oder Aktualisierungen dieses Dokuments werden unter einer der folgenden Bedingungen wirksam, je nachdem, was zuerst eintritt:

  1. Wir werden Sie ausdrücklich benachrichtigen, und wenn Sie die Änderungen innerhalb von 14 Tagen akzeptieren, werden sie für Sie gelten.
  2. Die aktualisierte Politik wird auf unserer Website veröffentlicht. Wenn Sie nicht innerhalb von 14 Tagen Ihre Ablehnung zum Ausdruck bringen, gilt sie als angenommen.
  3. Sie akzeptieren die Änderungen ausdrücklich, indem Sie unsere Website besuchen oder eine Handlung vornehmen, die Ihr Einverständnis zeigt.

Art. 18 Diese Datenschutzrichtlinie tritt am 04.01.2025 in Kraft.