StyleHint | Datenschutzrichtlinie

StyleHint (im Folgenden als "Service" bezeichnet) ist ein Service, von FAST RETAILING CO., LTD. (im Folgenden als "FR" bezeichnet), seinen Tochtergesellschaften und verbundenen Unternehmen (im Folgenden zusammen als "FR Gruppe" bezeichnet), der es Menschen ermöglicht, ihre Kleidungsstile frei zu posten, und es Menschen auf der ganzen Welt ermöglicht, Kleidungsstile zu betrachten, zu kommentieren und zu teilen, und zwar über den Rahmen der von FR angebotenen Bekleidungsmarken hinaus, um Menschen auf der ganzen Welt zu ermöglichen, Freude, Glück und Zufriedenheit beim Tragen von Kleidung zu erleben.

Diese Datenschutzrichtlinie (im Folgenden als "Richtlinie" bezeichnet) beschreibt die Politik von FR bezüglich des Umgangs mit Informationen, einschließlich persönlicher Informationen von veröffentlichenden Nutzern und Betrachtern (im Folgenden als "Nutzer" bezeichnet) des Dienstes, die FR über den Dienst erhält (im Folgenden als "persönliche Informationen" bezeichnet). Diese Richtlinie gilt für alle Benutzer. Lesen Sie diese Richtlinie sorgfältig durch, bevor Sie den Service nutzen. Durch Anklicken der Schaltfläche "Zustimmen" zum Zeitpunkt der Registrierung dieses Dienstes oder der Nutzung des Dienstes wird davon ausgegangen, dass der Benutzer dieser Richtlinie zustimmt.

Artikel 1 (Definitionen)

"Personenbezogene Daten" bezieht sich auf personenbezogene Daten, die dem Schutz von Datenschutzgesetzen unterliegen, wie z. B. dem Gesetz zum Schutz personenbezogener Daten, der EU-Datenschutzgrundverordnung (Verordnung 2016/679), dem California Consumer Privacy Act und anderen Datenschutzgesetzen.

"Datensubjekt" bezieht sich auf eine Person, die Gegenstand von Personenbezogenen Informationen ist.

Artikel 2 (Erwerb von Personenbezogenen Informationen)

Die FR Group wird Persönliche Informationen in einer rechtmäßigen und angemessenen Weise erwerben. Bei der Beschaffung von Personenbezogenen Daten werden der Verwendungszweck und die eventuellen Mitbenutzer klar angegeben, so dass die Personenbezogenen Daten innerhalb des Ermessens des Datensubjekts bereitgestellt werden. Die von der FR Gruppe erworbenen Personenbezogenen Daten sind auf den Umfang zu beschränken, der im Hinblick auf den Zweck eines solchen Erwerbs vernünftigerweise erforderlich ist. Falls die Verwendung von Personenbezogenen Daten den Umfang des im Voraus festgelegten Verwendungszwecks überschreitet, wird das Unternehmen die betroffene Person über den neuen Verwendungszweck informieren und die Zustimmung auf der Grundlage des neuen Zwecks einholen.

Personenbezogene Daten, die von der betroffenen Person zur Verfügung gestellt werden müssen, werden zum Zeitpunkt der Erfassung angezeigt (z. B. in jedem Anmeldeformular). Falls eine betroffene Person sich weigert, die erforderlichen personenbezogenen Daten zur Verfügung zu stellen, kann es sein, dass die Dienstleistungen der FR ganz oder teilweise nicht erbracht werden können.

Artikel 3 (Zu erfassende Kategorien, Verwendungszweck und Rechtsgrundlage für den Umgang mit personenbezogenen Daten)

Die Kategorien und der Verwendungszweck von Personenbezogenen Daten, welche die FR Gruppe gemäß dem vorangehenden Artikel anfordern kann, sind in der folgenden Tabelle aufgeführt. Darüber hinaus gelten die in der folgenden Tabelle aufgeführten Rechtsgrundlagen für die Verarbeitung personenbezogener Daten durch die FR Gruppe, die nicht auf der Zustimmung der betroffenen Person beruhen. Der Betroffene kann seine Einwilligung zur Verarbeitung der personenbezogenen Daten jederzeit widerrufen. Der Widerruf einer solchen Einwilligung berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung von personenbezogenen Daten vor dem Widerruf der Einwilligung.

Artikel 4 (Sicherheitsmanagementmaßnahmen)

Die FR Gruppe ist bestrebt, sicherzustellen, dass personenbezogene Daten korrekt und aktuell behandelt werden, und ergreift notwendige und angemessene Sicherheitskontrollmaßnahmen, um Persönliche Informationen vor Leckagen, Verlust, Zerstörung, Beschädigung, Manipulationen und unberechtigtem Zugriff zu schützen.

Artikel 5 (Aufbewahrungsfrist für personenbezogene Daten)

1. Die FR Gruppe speichert personenbezogene Daten für den Zeitraum, der notwendig ist, um den Verwendungszweck zu erreichen, oder für den Zeitraum, der notwendig ist, um ihre Verpflichtungen gemäß Gesetzen und Vorschriften zu erfüllen.
2. Im Falle des Rücktritts eines Nutzers vom Service, wird FR die in seinem Besitz oder unter seiner Kontrolle befindlichen Personenbezogenen Informationen des Nutzers in Übereinstimmung mit den Gesetzen und Vorschriften unverzüglich löschen, ungeachtet der Bestimmungen in Satz 1.
3. Verlangt ein Benutzer die Löschung, wird FR die in seinem Besitz oder unter seiner Kontrolle befindlichen Personenbezogenen Informationen des Benutzers in dem vom Benutzer vernünftigerweise angegebenen Format und auf den von ihm angegebenen Medien ungeachtet der Bestimmungen von Klausel 1 unverzüglich löschen.
4. FR wird jedes inaktive Konto und die mit diesem Konto verbundenen Personenbezogenen Informationen nach Ablauf von zwei Jahren ab dem Datum der letzten Nutzung löschen.
5. Selbst wenn die Personenbezogenen Daten eines Benutzers gelöscht werden, kann FR statistische Daten, die nicht in die Kategorie der Personenbezogenen Daten fallen oder Daten, die aus Personenbezogenen Daten eines solchen Benutzers generiert werden, weiterhin in einer Weise aufbewahren, die in angemessener Weise die Sicherheit innerhalb der erforderlichen Mindestgrenzen für legitime Geschäftszwecke wie Analysen gewährleistet.

Artikel 6 (Weitergabe von Personenbezogenen Daten an Dritte)

Die FR Gruppe wird keine Personenbezogenen Daten an Dritte weitergeben, außer in den folgenden Fällen:

1. Mit dem Einverständnis des Datensubjekts
2. Wenn es für den Schutz des Lebens, des Körpers oder des Eigentums notwendig ist und es unverhältnismäßig schwierig ist, die Zustimmung des Datensubjekts zu erhalten
3. Fälle, in denen die Bereitstellung personenbezogener Daten für die Verbesserung der öffentlichen Gesundheit oder die Förderung der gesunden Erziehung von Kindern besonders notwendig ist und in denen es schwierig ist, die Zustimmung des Betroffenen zu erhalten
4. Fälle, in denen es notwendig ist, mit einer Regierung oder einer öffentlichen Einrichtung oder einer von dieser beauftragten Person zusammenzuarbeiten, um die von Gesetzen und Vorschriften vorgeschriebenen Angelegenheiten zu erledigen, und in denen die Einholung der Zustimmung der betroffenen Person die Ausführung der genannten Angelegenheiten behindern könnte
5. Wenn die Verarbeitung der Personenbezogenen Daten ganz oder teilweise einem Dritten übertragen wird, und zwar in dem Umfang, der für die Erreichung des in Artikel 7 genannten Verwendungszwecks erforderlich ist.
6. In Fällen, in denen Persönliche Informationen im Zusammenhang mit einer Unternehmensnachfolge, aufgrund einer Fusion oder aus anderen Gründen übertragen werden.
7. Im Falle der Durchführung einer gemeinsamen Nutzung gemäß Artikel 8, indem der Betroffene im Voraus über die Tatsache der gemeinsamen Nutzung, die gemeinsam zu nutzenden personenbezogenen Daten, den Kreis der gemeinsam zu nutzenden Personen, den Zweck der Nutzung durch die Nutzer und den Namen oder Titel der für die Verwaltung der personenbezogenen Daten verantwortlichen Person informiert wird oder indem diese Informationen für den Betroffenen leicht zugänglich gemacht werden.
8. Andere gesetzlich zulässige Fälle.

Artikel 7 (Überlassung)

Die FR Gruppe kann den Umgang mit Personenbezogenen Informationen ganz oder teilweise einem Dritten anvertrauen, soweit dies zur Erreichung des in Artikel 3 genannten Verwendungszwecks erforderlich ist. Die FR Gruppe wählt eine Person aus, die in Anbetracht der Sicherheitskontrollmaßnahmen, die von der besagten Drittpartei ergriffen werden, in angemessener Weise mit Personenbezogenen Daten umgeht. In einem Outsourcing-Vertrag legt die FR Gruppe Angelegenheiten bezüglich des Umgangs mit Personenbezogenen Daten, wie z.B. Sicherheitsmanagement, Vertraulichkeit und Bedingungen für eine erneute Beauftragung, in angemessener Weise fest. Die FR Gruppe wird den Umgang mit Personenbezogenen Informationen durch die Drittpartei verfolgen und die notwendige und angemessene Überwachung durchführen.

Artikel 8 (Gemeinsame Nutzung)

Die FR Gruppe führt ihre Geschäfte in einer integrativen Weise. Daher kann die FR Gruppe die in Artikel 3 genannten Personenbezogenen Informationen gemeinsam mit den zur FR Gruppe gehörenden Unternehmen in dem Umfang nutzen, der zur Erreichung des festgelegten Nutzungszwecks erforderlich ist. Darüber hinaus sind die zur FR Gruppe gehörenden Unternehmen im Falle einer solchen gemeinsamen Nutzung unter der Aufsicht des Information Management Supervisors (Chief Security Officer von FAST RETAILING CO., LTD.) der FR Gruppe für den Umgang mit personenbezogenen Daten verantwortlich.

Artikel 9 (Grenzüberschreitende Übermittlung)

Grundsätzlich darf die FR Gruppe personenbezogene Daten mit Zustimmung der betroffenen Person oder in dem Umfang, der zur Erreichung des in Artikel 3 genannten Verwendungszwecks erforderlich ist, ins Ausland übermitteln, sofern dies gesetzlich zulässig ist. Bei der Übermittlung personenbezogener Daten ins Ausland wird die FR Gruppe Schutzmaßnahmen ergreifen, die in Gesetzen und Vorschriften zum Schutz personenbezogener Daten festgelegt sind. Gleichzeitig stellt die FR Group in einem System sicher, dass ausländische Unternehmen, an die personenbezogene Daten übertragen werden, Maßnahmen ergreifen, die den lokalen Gesetzen und Vorschriften, einschließlich des japanischen Gesetzes zum Schutz personenbezogener Daten, entsprechen. Die Übermittlung personenbezogener Daten in Drittländer außerhalb Japans und der EU (mit Ausnahme von Ländern und Regionen, die eine ausreichende Zertifizierung erhalten haben) erfolgt durch den Abschluss eines Vertrages auf der Grundlage der von der Europäischen Kommission festgelegten Standardvertragsklausel (Standard Contractual Clauses). Für weitere Informationen zur grenzüberschreitenden Übermittlung wenden Sie sich bitte an die in Artikel 11 genannte Auskunftsstelle.

Artikel 10 (Rechte der betroffenen Personen)

1. Betroffene Personen haben die folgenden Rechte in Bezug auf ihre Personenbezogenen Daten:
1. Auskunftsrecht
   Eine betroffene Person kann eine Kopie ihrer eigenen Personenbezogenen Daten anfordern und sich vergewissern, ob Persönliche Daten von der FR Gruppe rechtmäßig und angemessen in Übereinstimmung mit den Gesetzen und Vorschriften behandelt werden oder nicht.
2. Recht auf Berichtigung oder Löschung
   Eine betroffene Person kann die Berichtigung oder Löschung von unvollständigen oder ungenauen Daten in ihren Personenbezogenen Daten verlangen. In diesem Fall kann die FR Gruppe die Authentizität der neuen, von der betroffenen Person angegebenen Personenbezogenen Daten bestätigen.
3. Recht auf Einschränkung der Verarbeitung personenbezogener Daten
   Der Betroffene kann die Verarbeitung seiner Personenbezogenen Daten in jedem der folgenden Fälle einschränken:
   1. Im Falle, dass eine betroffene Person die Richtigkeit ihrer Personenbezogenen Daten beanstandet. In diesem Fall ist die Verarbeitung dieser Personenbezogenen Daten durch die FR Gruppe auf den Zeitraum beschränkt, in dem die Richtigkeit überprüft werden kann.
   2. Wenn die FR Gruppe personenbezogene Daten unrechtmäßig verarbeitet und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen Einschränkungen der Verarbeitung der personenbezogenen Daten verlangt.
   3. Wenn die FR Group die Verarbeitung der Personenbezogenen Daten nicht in Anbetracht des Verwendungszwecks benötigt, aber es für die betroffene Person notwendig ist, an einem Rechtsstreit teilzunehmen, z. B. um eine Klage zu erheben oder sich gegen eine Klage zu verteidigen.
   4. Wenn die betroffene Person der Verarbeitung personenbezogener Daten auf der Grundlage der berechtigten Interessen der FR Gruppe widerspricht und die berechtigten Interessen der betroffenen Person die berechtigten Interessen der FR Gruppe überwiegen
4. Das Recht auf Vergessenwerden
   Die betroffene Person kann die Löschung der personenbezogenen Daten verlangen, wenn die personenbezogenen Daten im Hinblick auf den Verwendungszweck nicht mehr erforderlich sind oder wenn die betroffene Person ihre Einwilligung widerruft. Es kann jedoch sein, dass personenbezogene Daten für den gesetzlich vorgeschriebenen Zweck oder für berechtigte Interessen weiterhin aufbewahrt werden müssen.
5. Rechte auf Datenübertragbarkeit
   Der Betroffene hat das Recht, seine personenbezogenen Daten in einer strukturierten, allgemein üblichen und maschinenlesbaren Form zu erhalten. Darüber hinaus kann die betroffene Person verlangen, dass ihre personenbezogenen Daten an einen Dritten übermittelt werden, wenn die Verarbeitung dieser personenbezogenen Daten in der FR Gruppe auf der Grundlage einer Einwilligung oder eines Vertrags mit der betroffenen Person erfolgt und die Verarbeitung mit automatisierten Verfahren durchgeführt wird.
6. Recht, keine automatisierte Verarbeitung zu erhalten, einschließlich Profiling
   Die betroffene Person kann verlangen, dass sie nicht einer Entscheidung unterworfen wird, die ausschließlich auf einem automatisierten Verfahren einschließlich Profiling beruht, das rechtliche oder andere erhebliche Auswirkungen hat. Dies gilt jedoch nicht, wenn sie zur Erfüllung eines Vertrages zwischen der betroffenen Person und den einzelnen Unternehmen der FR Gruppe erforderlich ist oder auf der ausdrücklichen Einwilligung der betroffenen Person beruht.
7. Recht auf Anfechtung
   Auch wenn die Verarbeitung personenbezogener Daten durch die betroffene Person auf den berechtigten Interessen der FR Gruppe beruht, kann die betroffene Person je nach den Umständen der betroffenen Person Widerspruch gegen die Art der Verarbeitung einlegen. Darüber hinaus kann die betroffene Person jederzeit der Verarbeitung personenbezogener Daten zu Zwecken des Direktmarketings (einschließlich Profiling, soweit es mit einem solchen Direktmarketing zusammenhängt) widersprechen.
8. Recht auf Widerruf der Einwilligung
   Der Betroffene kann seine Einwilligung zur Verarbeitung der personenbezogenen Daten jederzeit widerrufen. Dieser Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten vor dem Widerruf der Einwilligung des Betroffenen.
9. Recht auf Beschwerde bei der Aufsichtsbehörde
   Die betroffene Person hat das Recht, eine Beschwerde bei der Datenschutzaufsichtsbehörde des Landes einzureichen, das für den Wohnsitz der betroffenen Person, den Ort der Beschäftigung der betroffenen Person oder den Ort, an dem der Verstoß stattgefunden hat, zuständig ist, und zwar in Bezug auf Fragen im Zusammenhang mit der Verarbeitung von personenbezogenen Daten. Die FR Group möchte die Möglichkeit haben, zu reagieren, bevor eine betroffene Person sich an eine Aufsichtsbehörde wendet, daher hoffen wir, dass Sie die in Artikel 11 genannte Kontaktstelle im Voraus kontaktieren können. Die FR Group wird auf Kundenbeschwerden in Übereinstimmung mit den Gesetzen und Vorschriften angemessen reagieren.

Artikel 11 (Kontakt)

Für Anfragen und Beschwerden zu dieser Richtlinie und dem Service wenden Sie sich bitte an die separat aufgeführte Stelle. info@stylehint.com

Artikel 12 (Verwendung von Google Analytics)

1. FR Group verwendet Google Analytics, das von Google Inc. für die digitalen Services bereitgestellt wird, um den Status der Nutzung der digitalen Services zu untersuchen und zu analysieren. Eine Beschreibung der Nutzungsbedingungen von Google Analytics finden Sie auf der Website von Google Analytics und eine Beschreibung der Datenschutzrichtlinien von Google auf der Website des Unternehmens.
   Google Analytics-Nutzungsbedingungen: https://www.google.com/analytics/terms/us.html
   Google-Datenschutzbestimmungen: http://www.google.com/intl/en/policies/privacy/
2. Google Analytics verwendet Cookies und andere Systeme, um das Nutzungsverhalten der Kunden zu ermitteln. Wenn Sie nicht möchten, dass Ihre Daten in Google Analytics verwendet werden, sollten Sie den von Google bereitgestellten Google Analytics Opt-Out-Zusatz verwenden.
   Google Analytics Opt-Out-Zusatz auf: https://tools.google.com/dlpage/gaoptout?hl=en

Artikel 13 (Kalifornische Datenschutzrechte)

Betroffene Personen mit Wohnsitz in Kalifornien können nach dem kalifornischen Verbraucherschutzgesetz zusätzliche Rechte in Bezug auf ihre Personenbezogenen Daten haben. Wenn Sie in Kalifornien ansässig sind, finden Sie diese zusätzlichen Rechte zusätzlich zu dieser Richtlinie unter (https://www.stylehint.com/us/en/ccpa).

Artikel 14 (Überarbeitung dieser Richtlinie)

Die FR Group wird sich bemühen, diese Richtlinie als Reaktion auf Änderungen von Gesetzen und Vorschriften, gesellschaftlichen Normen und geschäftlichen Anforderungen zu verbessern. Im Hinblick auf wichtige Änderungen dieser Richtlinie werden wir die Kunden durch Veröffentlichung auf der Website von FAST RETAILING Co., Ltd, in den von jedem Unternehmen der FR Gruppe betriebenen Online-Shops oder durch andere Methoden, die die FR Gruppe für angemessen hält, informieren. Die überarbeitete Richtlinie tritt in Kraft, wenn die FR Gruppe die betroffene Person benachrichtigt.

Anhang