DSGVO-Richtlinie
mivorayinterior (nachfolgend „wir“ genannt) legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. Wir verpflichten uns, personenbezogene Informationen verantwortungsvoll, transparent und unter Beachtung der Datenschutz-Grundverordnung (DSGVO) zu verarbeiten.
Diese Richtlinie erläutert, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir diese verwenden und welche technischen und organisatorischen Maßnahmen wir zum Schutz Ihrer Informationen vor unbefugtem Zugriff, Verlust, Veränderung oder Missbrauch vorsehen.
Die Richtlinie gilt für sämtliche Verarbeitungsvorgänge im Zusammenhang mit unserem Online-Shop, insbesondere bei der Bestellung von Produkten, der Zahlungsabwicklung, der Lieferung und der Kontaktaufnahme mit unserem Kundenservice.
Wir achten darauf, dass personenbezogene Daten nur für festgelegte, eindeutige und rechtmäßige Zwecke verarbeitet werden.
2. Erhebung und Verarbeitung personenbezogener Daten
Bei der Nutzung unseres Online-Shops können unterschiedliche personenbezogene Daten verarbeitet werden, soweit diese für die Bereitstellung unserer Leistungen erforderlich sind.
Hierzu gehören insbesondere:
-
Persönliche Angaben: Vor- und Nachname sowie Rechnungs- und Lieferadresse.
-
Kontaktdaten: E-Mail-Adresse und Telefonnummer [optional].
-
Bestellinformationen: Bestellnummer, bestellte Artikel, Bestellhistorie, Rechnungsinformationen und Lieferstatus.
-
Zahlungsinformationen: Gewählte Zahlungsart, Zahlungsstatus und weitere Angaben, die zur ordnungsgemäßen Zahlungsabwicklung erforderlich sind.
-
Technische Informationen: IP-Adresse, Browsertyp, Gerätedaten und Zugriffszeitpunkte, soweit diese für den technischen Betrieb und die Sicherheit unseres Online-Shops notwendig sind.
-
Kundenserviceinformationen: Angaben, die Sie uns bei Fragen zu Bestellungen, Rückgaben, Rückerstattungen oder anderen Anliegen freiwillig übermitteln.
Wir beschränken die Verarbeitung auf diejenigen Informationen, die für den jeweiligen Zweck notwendig sind.
Für die Durchführung einer Bestellung erforderliche Angaben müssen bereitgestellt werden. Ohne diese Informationen können wir Ihre Bestellung möglicherweise nicht vollständig bearbeiten oder liefern.
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt entsprechend den Anforderungen der DSGVO und auf Grundlage der jeweils anwendbaren rechtlichen Bestimmungen.
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
-
Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO: Wir verwenden erforderliche Angaben, um Bestellungen zu bearbeiten, Zahlungen abzuwickeln, Lieferungen zu organisieren und vereinbarte Leistungen bereitzustellen.
-
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO: Bestimmte Datenverarbeitungen erfolgen nur mit Ihrer vorherigen freiwilligen Zustimmung. Dies gilt beispielsweise für einwilligungspflichtige Cookies oder die Anmeldung zu einem Newsletter, sofern dieser angeboten wird.
-
Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO: Wir verarbeiten und speichern bestimmte Informationen, soweit dies zur Erfüllung steuerlicher, buchhalterischer oder anderer gesetzlicher Verpflichtungen erforderlich ist.
-
Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO: Soweit Ihre Interessen und Grundrechte nicht überwiegen, verarbeiten wir notwendige Daten, um die Sicherheit unseres Online-Shops zu gewährleisten, betrügerische Aktivitäten zu verhindern und die technische Funktionsfähigkeit unserer Website zu verbessern.
Eine Verarbeitung auf Grundlage berechtigter Interessen erfolgt nur unter Berücksichtigung Ihrer schutzwürdigen Rechte.
Soweit eine Einwilligung erforderlich ist, holen wir diese vor der entsprechenden Verarbeitung ein.
4. Technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten
Der Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung, unzulässiger Offenlegung und Missbrauch ist ein wesentlicher Bestandteil unserer Datenschutzmaßnahmen.
Wir richten unsere technischen und organisatorischen Sicherheitsmaßnahmen an den jeweiligen Verarbeitungsrisiken aus. Dabei berücksichtigen wir insbesondere folgende Schutzmaßnahmen:
-
Verschlüsselte Datenübertragung: Personenbezogene Informationen werden bei der Übertragung über unseren Online-Shop durch geeignete verschlüsselte Verbindungen, insbesondere HTTPS/TLS, geschützt. Dadurch wird das Risiko verringert, dass übermittelte Informationen während der Übertragung unbefugt eingesehen oder verändert werden.
-
Zugriffsbeschränkungen: Der Zugriff auf personenbezogene Daten wird auf diejenigen berechtigten Personen beschränkt, die diese Informationen für die Erfüllung ihrer jeweiligen Aufgaben benötigen.
-
Geschützte Zugänge: Administrative Zugänge und datenverarbeitende Systeme werden durch geeignete Authentifizierungsverfahren und Berechtigungskontrollen gegen unbefugte Nutzung abgesichert.
-
Sichere Datenspeicherung: Personenbezogene Daten werden in geschützten Systemen gespeichert. Je nach Schutzbedarf kommen geeignete technische Verfahren zur Absicherung gespeicherter Informationen zum Einsatz.
-
Datensicherung und Wiederherstellung: Geeignete Sicherungs- und Wiederherstellungsverfahren dienen dazu, das Risiko eines dauerhaften Datenverlusts zu verringern und die Verfügbarkeit erforderlicher Informationen nach technischen Störungen wiederherzustellen.
-
Schutz vor unbefugten Zugriffen: Technische Sicherheitsmaßnahmen unterstützen die Erkennung und Abwehr verdächtiger Zugriffsversuche sowie die Verhinderung einer unzulässigen Nutzung unserer Systeme.
-
Regelmäßige Sicherheitsüberprüfung: Wir überprüfen die Wirksamkeit unserer Schutzmaßnahmen entsprechend den jeweiligen Risiken und berücksichtigen erforderliche Sicherheitsaktualisierungen.
-
Vertraulichkeit: Personen mit berechtigtem Zugriff auf personenbezogene Daten dürfen diese ausschließlich im Rahmen ihrer Aufgaben und der vorgesehenen Verarbeitung verwenden.
-
Datenminimierung: Wir beschränken die Erhebung und Verarbeitung personenbezogener Informationen auf das notwendige Maß, um unnötige Datenschutzrisiken zu vermeiden.
-
Sichere Löschung: Personenbezogene Daten werden nach Ablauf der erforderlichen Aufbewahrungsdauer gelöscht oder anonymisiert, soweit keine rechtmäßigen Gründe für eine weitere Speicherung bestehen.
Diese Maßnahmen dienen dazu, die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten zu gewährleisten.
Bei der Auswahl und Anpassung der Schutzmaßnahmen berücksichtigen wir den Stand der Technik, die Art der verarbeiteten Informationen und die möglichen Risiken für die betroffenen Personen.
Ein vollständiger Ausschluss sämtlicher technischer Risiken kann nicht garantiert werden. Wir sind jedoch bestrebt, durch angemessene Sicherheitsmaßnahmen und regelmäßige Überprüfungen ein geeignetes Schutzniveau aufrechtzuerhalten.
5. Speicherung, Aufbewahrung und Weitergabe personenbezogener Daten
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für die Speicherung gelten insbesondere folgende Grundsätze:
-
Bestell- und Rechnungsdaten: Diese werden zur Vertragsabwicklung und entsprechend den geltenden steuerlichen und buchhalterischen Aufbewahrungsfristen gespeichert. Abhängig von der Art der Unterlagen können Fristen von sechs, acht oder zehn Jahren gelten.
-
Kundenserviceinformationen: Diese werden so lange aufbewahrt, wie es zur Bearbeitung Ihres Anliegens oder zur Wahrung berechtigter Ansprüche erforderlich ist.
-
Technische Daten: Diese werden nur für den Zeitraum gespeichert, der für den sicheren Betrieb, die Fehlerbehebung und die Verhinderung von Missbrauch erforderlich ist.
-
Einwilligungsbezogene Daten: Diese werden entsprechend dem jeweiligen Zweck und den geltenden Nachweispflichten verarbeitet und gespeichert.
Personenbezogene Daten können an geeignete Empfänger weitergegeben werden, soweit dies zur ordnungsgemäßen Bereitstellung unserer Leistungen erforderlich ist.
Dazu gehören insbesondere:
-
Zahlungsdienstleister zur sicheren Durchführung von Zahlungsvorgängen.
-
Versand- und Logistikdienstleister zur Zustellung bestellter Artikel.
-
Technische Dienstleister, soweit diese für den sicheren Betrieb unseres Online-Shops erforderlich sind.
-
Zuständige Behörden, soweit eine gesetzliche Verpflichtung zur Bereitstellung entsprechender Informationen besteht.
Die Weitergabe erfolgt ausschließlich im erforderlichen Umfang und auf einer geeigneten rechtlichen Grundlage.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, achten wir auf angemessene vertragliche und organisatorische Datenschutzvorkehrungen.
Nach Ablauf der notwendigen Speicherfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Verpflichtungen oder sonstigen rechtmäßigen Gründe einer Löschung entgegenstehen.
6. Cookie-Richtlinie und Einwilligungsverwaltung
Wir verwenden Cookies, um grundlegende Funktionen unseres Online-Shops bereitzustellen und die Bedienbarkeit unserer Website zu unterstützen.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können und bestimmte technische Funktionen ermöglichen.
Wir unterscheiden insbesondere folgende Kategorien:
-
Technisch notwendige Cookies: Diese ermöglichen grundlegende Funktionen wie die Warenkorbverwaltung, die sichere Bestellabwicklung und die Bereitstellung erforderlicher Websitefunktionen. Soweit diese Cookies unbedingt notwendig sind, ist keine vorherige Einwilligung erforderlich.
-
Funktionale Cookies: Diese können dazu dienen, bestimmte Einstellungen zu speichern und die Bedienbarkeit unserer Website zu verbessern. Soweit eine Einwilligung erforderlich ist, werden sie nur nach Ihrer Zustimmung verwendet.
-
Analyse-Cookies: Diese können eingesetzt werden, um die technische Nutzung unserer Website auszuwerten und Verbesserungsmöglichkeiten zu erkennen. Soweit erforderlich, erfolgt der Einsatz ausschließlich nach Ihrer vorherigen Einwilligung.
Vor dem Einsatz einwilligungspflichtiger Cookies informieren wir Sie über deren Zwecke und ermöglichen Ihnen eine freiwillige Entscheidung.
Sie können nicht notwendige Cookies akzeptieren oder ablehnen. Die Ablehnung beeinträchtigt nicht die grundlegenden Bestellfunktionen unseres Online-Shops.
Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder anpassen.
Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
7. Ihre Datenschutzrechte und Datenschutzerklärung
Sie haben das Recht, Informationen über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten und unter den geltenden Voraussetzungen Einfluss auf deren weitere Verarbeitung zu nehmen.
Ihnen stehen insbesondere folgende Rechte zu:
-
Auskunftsrecht: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten und zu welchen Zwecken diese verwendet werden.
-
Recht auf Berichtigung: Sie können verlangen, dass unrichtige personenbezogene Daten korrigiert oder unvollständige Angaben ergänzt werden.
-
Recht auf Löschung: Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine rechtmäßigen Aufbewahrungsgründe entgegenstehen.
-
Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
-
Recht auf Datenübertragbarkeit: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
-
Widerspruchsrecht: Sie können einer Verarbeitung auf Grundlage berechtigter Interessen unter den gesetzlichen Voraussetzungen widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
-
Recht auf Widerruf der Einwilligung: Sie können eine zuvor erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
-
Beschwerderecht: Wenn Sie der Auffassung sind, dass Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden, können Sie sich an eine zuständige Datenschutzaufsichtsbehörde wenden.
Zur Ausübung Ihrer Rechte können Sie sich über die in Abschnitt 8 genannten Kontaktdaten an uns wenden.
Wir bearbeiten Datenschutzanfragen grundsätzlich innerhalb eines Monats nach Eingang. Soweit eine gesetzlich zulässige Verlängerung erforderlich ist, informieren wir Sie rechtzeitig darüber.
Die Bearbeitung entsprechender Anfragen erfolgt grundsätzlich kostenfrei.
Weitere Einzelheiten zur Erhebung, Verwendung und Verarbeitung personenbezogener Daten finden Sie in unserer Datenschutzerklärung.
8. Kontakt
Wenn Sie Fragen zu unserer DSGVO-Richtlinie, zum Schutz Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie sich während unserer Servicezeiten an unseren Kundenservice wenden.
Kundendienst-Adresse: 2-1-22 MIYAKOJIMA-KITADORI, MIYAKOJIMA-KU, OSAKA, PRÄFEKTUR OSAKA, 534-0014, JAPAN
Kundendienst-Telefon: +81 (704) 470 43 17
Kundendienst-E-Mail: youmatter@mivorayinterior.com
Servicezeiten:Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)