GDPR-Richtlinie
1. Einführung und Geltungsbereich
Diese GDPR-Richtlinie informiert über die Erhebung, Nutzung, Speicherung und den Schutz personenbezogener Daten auf dieser Website.
Sie gilt für alle Datenverarbeitungen, die im Rahmen der Nutzung dieser Website erfolgen, sowie für alle Dienstleistungen für Kunden in Deutschland.
2. Grundsätze der Datenerhebung und -verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen des Art. 5 DSGVO:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz gemäß Art. 5 Abs. 1 lit. a DSGVO
- Zweckbindung gemäß Art. 5 Abs. 1 lit. b DSGVO: Nutzung ausschließlich zur Bestellabwicklung, Kundenbetreuung, Systemsicherheit und genehmigten Informationen
- Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO: Erhebung nur der erforderlichen Daten
- Richtigkeit gemäß Art. 5 Abs. 1 lit. d DSGVO: Sicherstellung aktueller und korrekter Daten
- Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO
- Integrität und Vertraulichkeit gemäß Art. 5 Abs. 1 lit. f DSGVO durch technische und organisatorische Maßnahmen
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bestellungen, Lieferungen, Rückgaben, Kundenservice)
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (optionale Kommunikation und nicht erforderliche Cookies)
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Optimierung der Website, Missbrauchsprävention, interne Analysen)
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen (steuerliche und rechtliche Anforderungen)
4. Rechte der Nutzer
Nutzer haben gemäß Art. 15–22 DSGVO folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Zur Wahrung der Sicherheit kann eine Identitätsprüfung erforderlich sein.
5. Speicherung und Sicherheit der Daten
Personenbezogene Daten werden nach folgenden Kriterien gespeichert:
- Bestelldaten: bis zu 5 Jahre gemäß Handelsgesetzbuch (HGB) und Abgabenordnung (AO)
- Daten aufgrund gesetzlicher Verpflichtungen: entsprechend den gesetzlich festgelegten Fristen
- Daten für genehmigte Kommunikation: bis zum Widerruf der Einwilligung, maximal 3 Jahre nach dem letzten Kontakt
Zum Schutz der Daten werden geeignete Maßnahmen eingesetzt, einschließlich verschlüsselter Verbindungen, Zugriffskontrollen, Datensicherungen und kontinuierlicher technischer Überwachung gemäß Art. 32 DSGVO.
6. Weitergabe und Übermittlung von Daten
Personenbezogene Daten werden ausschließlich an berechtigte Empfänger übermittelt:
- Zahlungsdienstleister und Logistikunternehmen zur Vertragsabwicklung
- Technische Dienstleister für Hosting, Wartung und Betrieb der Website
Diese Empfänger verarbeiten Daten ausschließlich auf Grundlage dokumentierter Weisungen gemäß Art. 28 DSGVO.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter Einhaltung der Voraussetzungen der Art. 44–49 DSGVO und unter Verwendung geeigneter Garantien.
7. Verantwortlicher für die Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt durch unseren Shop, der die Einhaltung der gesetzlichen Vorschriften sowie den Schutz der Rechte der Nutzer sicherstellt.
8. Beschwerden und zuständige Aufsichtsbehörde
Wenn ein Nutzer der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten gegen die DSGVO verstößt, besteht das Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO in Deutschland.
9. Kontakt — Kundenservice
E-Mail: promotion@micorlystudio.com
Telefon: +81 (709) 483 10 63
Adresse: 7-16-17 OSHIMA KOTO-KU TOKYO 136-0072 JAPAN
Arbeitszeiten: Montag bis Freitag, 09:30–16:30
Liefergebiet: Deutschland
Wir gewährleisten eine verantwortungsvolle, sichere und transparente Verarbeitung personenbezogener Daten im Einklang mit den gesetzlichen Anforderungen.