1. Rechtsgrundlage
Die Verarbeitung personenbezogener Daten von Nutzern erfolgt beim Besuch unserer Website, bei der Erstellung eines Kundenkontos, der Aufgabe einer Bestellung, der Durchführung einer Zahlung oder der Kontaktaufnahme mit unserem Kundenservice.
Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung in der deutschen Fassung (DSGVO), insbesondere gemäß den Artikeln 5 und 6 der DSGVO.
Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen des Artikels 5 DSGVO:
-
Rechtmäßigkeit, Fairness und Transparenz
-
Zweckbindung
-
Datenminimierung
-
Richtigkeit
-
Speicherbegrenzung
-
Integrität und Vertraulichkeit
-
Rechenschaftspflicht
Nutzer erhalten Informationen über die Erhebung, Nutzung, Speicherung, Weitergabe und den Schutz ihrer personenbezogenen Daten gemäß den Informationspflichten der DSGVO.
Für Cookies, ähnliche Technologien, die Speicherung von Informationen auf dem Gerät des Nutzers oder den Zugriff auf bereits gespeicherte Informationen gelten die entsprechenden Vorschriften der DSGVO sowie die geltenden deutschen Datenschutzbestimmungen.
2. Verantwortlicher für die Datenverarbeitung
Wir verarbeiten personenbezogene Daten, die über unsere Website erhoben werden.
Wenn Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Artikel 28 DSGVO.
3. Kategorien der erhobenen Daten
Unsere Website verarbeitet nur personenbezogene Daten, die erforderlich sind, um die Website bereitzustellen, Bestellungen zu verwalten, Zahlungen abzuwickeln, Lieferungen zu organisieren, Kundenservice bereitzustellen oder gesetzliche Aufbewahrungspflichten zu erfüllen.
Die verarbeiteten Daten können umfassen:
-
Identifikationsdaten, einschließlich Name und Kundennummer
-
Kontaktdaten, einschließlich E-Mail-Adresse, Rechnungsadresse und Lieferadresse
-
Bestelldaten, einschließlich Bestellnummer, bestellte Artikel, Bestellstatus und Lieferstatus
-
Zahlungsdaten, einschließlich Zahlungsstatus, Zahlungsmethode und Zahlungsbestätigung
-
Kommunikationsdaten, einschließlich Nachrichten an unseren Kundenservice
-
Technische Daten, einschließlich IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, besuchte Seiten und Zugriffszeit
-
Cookie-Daten und ähnliche technische Identifikatoren, wenn diese für den Betrieb der Website, Analyse oder Einstellungen verwendet werden
Vollständige Zahlungsdaten, wie vollständige Kartennummern, werden von uns nicht dauerhaft gespeichert, wenn die Zahlungsabwicklung über einen Zahlungsdienstleister erfolgt.
4. Zwecke der Datenverarbeitung
Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:
-
Erstellung und Verwaltung von Kundenkonten
-
Bearbeitung von Bestellungen
-
Vorbereitung und Organisation der Lieferung
-
Verwaltung und Zuordnung von Zahlungen
-
Kommunikation mit Kunden
-
Bearbeitung von Anfragen an unseren Kundenservice
-
Bearbeitung von Stornierungen, Rückgaben und Rückerstattungen
-
Bereitstellung von Versandinformationen und Sendungsverfolgung
-
Verbesserung der technischen Stabilität der Website
-
Schutz der Website und Transaktionen
-
Erkennung und Verhinderung von Missbrauch oder betrügerischen Aktivitäten
-
Erfüllung gesetzlicher Aufbewahrungspflichten für geschäftliche und steuerliche Unterlagen
Die Verarbeitung erfolgt ausschließlich für die genannten Zwecke oder für Zwecke, die mit diesen nach Artikel 6 DSGVO vereinbar sind.
5. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage einer der folgenden Rechtsgrundlagen:
-
Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn der Nutzer eine Einwilligung erteilt hat
-
Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die Verarbeitung für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist
-
Artikel 6 Absatz 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Sicherheit der Website, zur Verhinderung von Missbrauch, zur technischen Stabilität, zur Bearbeitung berechtigter Kundenanfragen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und keine überwiegenden Interessen oder Grundrechte des Nutzers entgegenstehen
Wenn die Verarbeitung auf einer Einwilligung beruht, kann der Nutzer diese jederzeit mit Wirkung für die Zukunft gemäß Artikel 7 Absatz 3 DSGVO widerrufen.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
6. Dauer der Speicherung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestellinformationen, Zahlungsnachweise, Rechnungsdaten und andere geschäftliche Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung gespeichert, sofern keine andere gesetzliche Grundlage eine längere Speicherung erlaubt oder erforderlich macht.
Cookie-Daten und technische Daten werden maximal 12 Monate gespeichert, sofern im Cookie-Banner keine kürzere Speicherdauer angegeben ist.
Nach Ablauf der jeweiligen Speicherdauer werden personenbezogene Daten gelöscht oder anonymisiert, sodass eine Identifizierung des Nutzers nicht mehr möglich ist.
7. Rechte der Nutzer
Der Nutzer kann seine Rechte gemäß den Artikeln 12 bis 21 DSGVO ausüben.
Diese Rechte umfassen:
-
Recht auf transparente Information gemäß Artikel 12 DSGVO
-
Recht auf Information bei Erhebung personenbezogener Daten gemäß Artikel 13 DSGVO
-
Recht auf Auskunft gemäß Artikel 15 DSGVO
-
Recht auf Berichtigung gemäß Artikel 16 DSGVO
-
Recht auf Löschung gemäß Artikel 17 DSGVO
-
Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
-
Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO
-
Recht auf Widerspruch gemäß Artikel 21 DSGVO
Der Nutzer kann diese Rechte ausüben, indem er unseren Kundenservice über die angegebenen Kontaktdaten kontaktiert.
8. Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO ein, um personenbezogene Daten zu schützen.
Diese Maßnahmen dienen dem Schutz personenbezogener Daten vor:
-
unbefugtem Zugriff
-
unbefugter Änderung
-
unbefugter Weitergabe
-
unbefugter Löschung
-
Datenverlust
-
missbräuchlicher Nutzung von Kundenkonten
Die Sicherheitsmaßnahmen umfassen insbesondere:
-
verschlüsselte Übertragung bei der Kommunikation mit der Website
-
Beschränkung des Zugriffs auf personenbezogene Daten auf autorisierte Personen
-
Zugriffskontrollen für technische Systeme
-
Schutz von Kundenkonten durch Zugriffsbeschränkungen
-
regelmäßige Überprüfung technischer Systeme
-
Sicherheitsaktualisierungen für Systeme zur Verwaltung der Website und Bestellungen
9. Weitergabe personenbezogener Daten
Personenbezogene Daten können an Dienstleister weitergegeben werden, wenn dies für den Betrieb der Website, die Verwaltung von Bestellungen, Zahlungen, Lieferungen, Rückgaben oder Kundenanfragen erforderlich ist.
Empfänger personenbezogener Daten können sein:
-
Zahlungsdienstleister
-
Transport- und Logistikdienstleister
-
Hosting- und technische Dienstleister
-
Anbieter von IT-Sicherheitsdiensten
-
Kundenservice- und Kommunikationsdienstleister
-
Anbieter für Buchhaltung und Dokumentenverwaltung
Wenn Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung gemäß Artikel 28 DSGVO.
Personenbezogene Daten werden nicht verkauft.
10. Beschwerden und Fragen zum Datenschutz
Nutzer können unseren Kundenservice bei Fragen zur Verarbeitung personenbezogener Daten kontaktieren.
Nutzer haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
11. Kontaktinformationen
E-Mail: relationship@mitiiaroom.com
Telefon: +81 (907) 650 29 44
Adresse: 13-8 HOSHIMI-CHO, IBARAKI-SHI, OSAKA-FU 567-0843, JAPAN
Kundenservicezeiten: Montag bis Freitag, 08:10–15:10 Uhr
Liefergebiet: Deutschland