DSGVO-Richtlinie

1. Geltungsbereich

Diese Hinweise gelten für die Verarbeitung personenbezogener Daten bei der Nutzung von mivexiodwell.com. Dazu gehören insbesondere das Aufrufen und Suchen von Produkten, die Nutzung des Warenkorbs, die Einrichtung eines Kundenkontos, der Bestell- und Zahlungsvorgang, die Lieferung, die Bearbeitung von Stornierungen, Rückgaben und Erstattungen sowie die Kommunikation mit dem Kundenservice. Die Website richtet sich an Kunden in Deutschland und liefert innerhalb des gesamten deutschen Bundesgebiets.

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur für festgelegte, nachvollziehbare und rechtmäßige Zwecke verarbeitet. Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität, Vertraulichkeit und Rechenschaftspflicht.

Wir verarbeiten nur Informationen, die für den jeweiligen Zweck angemessen und erforderlich sind. Unrichtige oder unvollständige Daten werden im Rahmen der verfügbaren Möglichkeiten berichtigt oder ergänzt.

Die eingesetzten Schutzmaßnahmen richten sich nach Art, Umfang, Zweck und Risiko der jeweiligen Verarbeitung.

3. Kategorien und Herkunft personenbezogener Daten

Abhängig davon, wie die Website genutzt wird, können insbesondere folgende Daten verarbeitet werden:

  • Stammdaten: Name.

  • Kontaktdaten: E-Mail-Adresse und Telefonnummer (optional).

  • Adressdaten: Rechnungsadresse und Lieferadresse.

  • Kontodaten: Kundenkonto-, Anmelde- und Sicherheitsinformationen.

  • Bestelldaten: Bestellnummer, bestellte Artikel, Artikelmenge und Bestellwert.

  • Zahlungsdaten: Zahlungsstatus und Transaktionskennungen.

  • Versanddaten: Versand-, Zustellungs- und Sendungsverfolgungsinformationen.

  • Vorgangsdaten: Angaben zu Adressänderungen, Stornierungen, Rückgaben und Erstattungen.

  • Kommunikationsdaten: Inhalte von Anfragen und der Kommunikation mit dem Kundenservice.

  • Freiwillig übermittelte Inhalte: Fotos oder Dokumente, die der Nutzer zur Prüfung eines Anliegens bereitstellt.

  • Einwilligungs- und Marketingdaten: Cookie-Auswahl, Einwilligungsstatus sowie gegebenenfalls der Status einer Marketinganmeldung.

  • Technische Nutzungsdaten: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Seitenaufrufe, Zugriffszeiten sowie Sicherheits-, Fehler- und Betrugspräventionsprotokolle.

Dies bedeutet nicht, dass bei jeder Nutzung sämtliche genannten Daten verarbeitet werden.

Die Daten können unmittelbar vom Nutzer bereitgestellt, während eines Bestell-, Zahlungs-, Liefer- oder Rückgabevorgangs erzeugt oder durch die technischen Systeme der Website erfasst werden. Zahlungsdienste können einen Zahlungsstatus und Logistikdienste Versand- oder Zustellungsinformationen übermitteln.

4. Zwecke und Erforderlichkeit der Verarbeitung

Personenbezogene Daten können insbesondere für folgende zusammenhängende Zwecke verarbeitet werden:

  • Website und Einkaufsfunktionen: Bereitstellung der Website, Produktsuche, Produktanzeige, Warenkorb und technischer Bestellvorgang.

  • Kundenkonto: Erstellung, Verwaltung, Anmeldung und Schutz eines Kundenkontos.

  • Bestellabwicklung: Annahme, Zuordnung, Prüfung und Bearbeitung von Bestellungen.

  • Zahlungsabwicklung: Prüfung des Zahlungsstatus, Zuordnung von Transaktionen und Bearbeitung zahlungsbezogener Anfragen.

  • Versand und Lieferung: Organisation der Lieferung, Übermittlung notwendiger Versanddaten und Bereitstellung der Sendungsverfolgung.

  • Änderungen und Rückabwicklung: Bearbeitung von Adressänderungen, Stornierungen, Rückgaben und Erstattungen.

  • Kundenservice: Beantwortung von Produkt-, Bestell-, Liefer- und Serviceanfragen sowie Prüfung übermittelter Unterlagen.

  • Rechtliche Pflichten: Erfüllung von Buchführungs-, Steuer-, Nachweis- und Aufbewahrungspflichten.

  • Sicherheit und Missbrauchsschutz: Schutz von Kundenkonten, Bestellungen und technischen Systemen sowie Verhinderung und Untersuchung von Betrug, Missbrauch oder unbefugten Zugriffen.

  • Technischer Betrieb: Erkennung von Fehlern, Wartung der Website und Sicherstellung der Systemstabilität.

  • Rechtliche Ansprüche: Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

  • Optionale Funktionen: Durchführung freiwilliger Analysen oder Versand von Marketingmitteilungen, sofern hierfür eine geeignete Rechtsgrundlage besteht.

Name, Lieferanschrift, E-Mail-Adresse, Bestelldaten, notwendige Angaben zum Zahlungsstatus und Lieferinformationen werden regelmäßig benötigt, um eine Bestellung zu bearbeiten und auszuführen.

Werden erforderliche Angaben nicht bereitgestellt, können Bestellung, Zahlung, Lieferung, Stornierung, Rückgabe oder Erstattung möglicherweise nicht ordnungsgemäß bearbeitet werden. Eine Marketinganmeldung oder die Zustimmung zu optionalen Analysefunktionen ist keine Voraussetzung für den Abschluss einer Bestellung.

Personenbezogene Daten werden nicht mit dem Ziel verkauft, sie Dritten für beliebige eigene Zwecke zur Verfügung zu stellen.

5. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten richtet sich insbesondere nach der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) sowie ergänzend nach dem Bundesdatenschutzgesetz (BDSG).

Für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf dort gespeicherte Informationen können zusätzlich die Vorgaben des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG) gelten.

Als Rechtsgrundlagen kommen nach Art. 6 DSGVO insbesondere in Betracht:

  • Einwilligung: für freiwillige Verarbeitungen wie optionale Analysefunktionen oder Marketingmitteilungen, sofern eine Einwilligung erforderlich ist.

  • Vertragserfüllung und vorvertragliche Maßnahmen: für Produktanfragen, Bestellungen, Zahlungsstatusprüfungen, Lieferungen, Stornierungen, Rückgaben und Erstattungen.

  • Erfüllung rechtlicher Verpflichtungen: für Buchführungs-, Steuer-, Nachweis- und Aufbewahrungspflichten sowie gesetzlich erforderliche Auskünfte.

  • Berechtigte Interessen: für Website- und Kontosicherheit, Betrugsprävention, Systemstabilität, Fehleranalyse und die Geltendmachung oder Verteidigung rechtlicher Ansprüche.

  • Schutz lebenswichtiger Interessen: ausschließlich in besonderen Ausnahmefällen, in denen eine Verarbeitung zum Schutz einer natürlichen Person erforderlich ist.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen werden der konkrete Zweck, die Erforderlichkeit der Verarbeitung sowie die Rechte, Freiheiten und vernünftigen Erwartungen der betroffenen Person berücksichtigt.

6. Einwilligung und Widerruf

Soweit eine Verarbeitung auf einer Einwilligung beruht, muss diese freiwillig, informiert, eindeutig und auf einen bestimmten Zweck bezogen sein. Die Einwilligung muss durch eine klare bestätigende Handlung erteilt werden und nachweisbar sein.

Schweigen, weiteres Surfen, Scrollen, das Schließen eines Cookie-Hinweises oder eine vorausgewählte Option stellen für sich allein keine wirksame Einwilligung dar.

Einwilligungen für Verarbeitungen, die nicht zur Durchführung des Einkaufs erforderlich sind, werden nicht mit dem Abschluss einer Bestellung erzwungen oder unzulässig mit anderen Zwecken verbunden.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die zuvor auf Grundlage einer wirksamen Einwilligung erfolgt ist.

Cookie-Einwilligungen können über die auf der Website bereitgestellten Cookie-Einstellungen geändert werden. Marketingmitteilungen können über eine vorhandene Abmeldefunktion oder durch Kontaktaufnahme abbestellt werden.

Der Widerruf einer Einwilligung führt nicht automatisch zur Löschung von Daten, die aufgrund gesetzlicher Aufbewahrungspflichten, einer bestehenden Vertragsbeziehung oder anderer zulässiger Gründe weiterhin benötigt werden.

7. Empfänger und Auftragsverarbeitung

Personenbezogene Daten werden nur übermittelt, soweit dies zur Erreichung eines festgelegten Zwecks, zur Vertragsdurchführung, zur Erfüllung einer rechtlichen Verpflichtung oder zum Schutz zulässiger Interessen erforderlich ist.

Zu den möglichen Empfängerkategorien gehören:

  • Anbieter von Hosting und technischer Infrastruktur.

  • Dienstleister für den Betrieb des Shopsystems.

  • Zahlungsdienste, Banken und Kartenherausgeber.

  • Versand-, Transport- und Logistikdienste.

  • Kommunikations- und Kundenservice-Dienste.

  • Buchführungs-, Steuerberatungs- und Rechtsberatungsdienste.

  • Dienste für Sicherheit und Betrugsprävention.

  • Analyse- oder Marketingdienste nach einer erforderlichen Einwilligung.

  • Gerichte, Aufsichtsstellen und andere gesetzlich berechtigte Behörden.

Bestimmte Dienstleister können personenbezogene Daten als Auftragsverarbeiter für festgelegte Zwecke und nach dokumentierten Weisungen verarbeiten. Eine solche Verarbeitung wird durch eine geeignete vertragliche oder andere rechtliche Vereinbarung geregelt.

Nicht jeder Empfänger ist ein Auftragsverarbeiter. Banken, Kartenherausgeber, Logistikdienste oder Behörden können für bestimmte Verarbeitungsvorgänge eigenständig verantwortlich sein.

8. Datenübermittlung in Drittländer

Personenbezogene Daten können außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, wenn dies für die Bereitstellung der Website, die Bearbeitung einer Bestellung, die Erbringung des Kundenservice oder die Nutzung eines tatsächlich eingesetzten Dienstes erforderlich ist.

Aus der japanischen Kontaktadresse folgt nicht, dass sämtliche personenbezogenen Daten nach Japan übertragen oder dort gespeichert werden.

Erfolgt eine Übermittlung nach Japan und fallen der konkrete Empfänger sowie die betreffende Verarbeitung unter einen anwendbaren Angemessenheitsbeschluss der Europäischen Kommission, kann die Übermittlung auf dieser Grundlage erfolgen. Ein solcher Beschluss erfasst nicht automatisch jeden Empfänger und jede Verarbeitung in Japan.

Besteht kein anwendbarer Angemessenheitsbeschluss, kann die Übermittlung auf geeignete Garantien wie Standardvertragsklauseln, anerkannte Übermittlungsmechanismen oder erforderliche ergänzende Schutzmaßnahmen gestützt werden. Gesetzlich vorgesehene Ausnahmen werden nur unter den dafür geltenden Voraussetzungen genutzt.

Datenübermittlungen in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen nur, wenn die geltenden datenschutzrechtlichen Anforderungen erfüllt sind und ein angemessenes Schutzniveau gewährleistet oder durch geeignete Maßnahmen abgesichert wird.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck, die Vertragsdurchführung, die Bearbeitung einer Anfrage, die Erfüllung rechtlicher Pflichten, die Betrugsprävention oder die Geltendmachung und Verteidigung rechtlicher Ansprüche benötigt werden.

Dabei gelten insbesondere folgende Grundsätze:

  • Bestell- und Transaktionsdaten werden für die Vertragsabwicklung sowie entsprechend anwendbarer Buchführungs-, Steuer- und Aufbewahrungspflichten gespeichert.

  • Kundenkontodaten werden grundsätzlich bis zur Schließung des Kontos oder bis zum Wegfall des Verarbeitungszwecks aufbewahrt, sofern keine weitere Rechtsgrundlage besteht.

  • Kundenservice-Unterlagen werden bis zum Abschluss des Anliegens und für einen angemessenen Nachbearbeitungszeitraum gespeichert.

  • Rückgabe- und Erstattungsinformationen werden im erforderlichen Umfang für die Bearbeitung, mögliche Streitigkeiten und rechtliche Pflichten aufbewahrt.

  • Marketingdaten werden bis zum Widerruf, zur Abmeldung, zu einem wirksamen Widerspruch oder zum Wegfall des Zwecks verarbeitet.

  • Sicherheits- und technische Protokolle werden nur so lange gespeichert, wie dies für Sicherheitsprüfungen, Betrugsprävention oder Fehlerbehebung erforderlich ist.

  • Cookie-Auswahlaufzeichnungen werden nur so lange gespeichert, wie dies zur Umsetzung und Dokumentation der getroffenen Entscheidung erforderlich ist.

Eine einheitliche Speicherfrist für sämtliche Daten besteht nicht. Ist keine konkrete Frist vorgeschrieben, werden insbesondere Verarbeitungszweck, Datenart, Vertragsbeziehung, rechtliche Pflichten und mögliche Rechtsansprüche berücksichtigt.

Nach Ablauf der erforderlichen Speicherdauer werden Daten gelöscht, anonymisiert oder in ihrer weiteren Verarbeitung eingeschränkt, sofern keine rechtliche Verpflichtung oder andere zulässige Grundlage eine weitere Aufbewahrung verlangt.

10. Rechte betroffener Personen

Betroffene Personen können die folgenden Rechte ausüben, soweit die jeweiligen Voraussetzungen der DSGVO erfüllt sind und keine gesetzlichen Ausnahmen, Aufbewahrungspflichten oder überwiegenden Rechte anderer Personen entgegenstehen:

  • Recht auf Information: Erhalt verständlicher Informationen über die Verarbeitung personenbezogener Daten.

  • Recht auf Auskunft: Bestätigung, ob personenbezogene Daten verarbeitet werden, sowie Zugang zu diesen Daten und den dazugehörigen Informationen.

  • Recht auf Berichtigung: Korrektur unrichtiger und Ergänzung unvollständiger Daten.

  • Recht auf Löschung: Löschung personenbezogener Daten, sofern die gesetzlichen Voraussetzungen erfüllt sind und keine Ausnahme greift.

  • Recht auf Einschränkung der Verarbeitung: Begrenzung der Verarbeitung in den gesetzlich vorgesehenen Fällen.

  • Recht auf Datenübertragbarkeit: Erhalt bestimmter bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format.

  • Recht auf Widerspruch: Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht, unter Berücksichtigung der persönlichen Situation.

  • Widerspruch gegen Direktwerbung: Jederzeitiger Widerspruch gegen die Verarbeitung personenbezogener Daten für Direktmarketing.

  • Recht auf Widerruf: Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

  • Rechte bei automatisierten Entscheidungen: Schutz vor bestimmten ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

  • Beschwerderecht: Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Rechtliche Aufbewahrungspflichten, Rechte anderer Personen, eine weiterhin notwendige Vertragsabwicklung oder die Geltendmachung und Verteidigung rechtlicher Ansprüche können einer vollständigen Umsetzung einzelner Anträge entgegenstehen.

Eine mögliche Einschränkung wird anhand des konkreten Antrags geprüft und nicht pauschal angenommen.

11. Ausübung der Rechte, Identitätsprüfung und Fristen

Datenschutzanfragen können per E-Mail oder über die weiteren angegebenen Kontaktmöglichkeiten eingereicht werden. Die Kontaktaufnahme per E-Mail wird empfohlen.

Zur Bearbeitung können folgende Informationen hilfreich sein:

  • Name und verwendete Kontaktadresse.

  • Das konkret auszuübende Datenschutzrecht.

  • Beschreibung der betroffenen Daten oder Verarbeitung.

  • Notwendige Angaben zur Auffindung der betreffenden Datensätze.

  • Bestellnummer, sofern die Anfrage eine bestimmte Bestellung oder Transaktion betrifft.

Eine Bestellnummer ist für allgemeine Datenschutzanfragen nicht erforderlich. Vollständige Kartennummern, Sicherheitscodes, Passwörter oder Bestätigungscodes dürfen nicht übermittelt werden.

Bestehen begründete Zweifel an der Identität des Antragstellers, können zusätzliche Informationen verlangt werden, die zur Identitätsbestätigung erforderlich und dem Risiko des Antrags angemessen sind. Reisepass-, Ausweis- oder Bankkartendaten werden nicht routinemäßig von jeder anfragenden Person verlangt.

Informationen über die Bearbeitung eines Antrags werden ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Monats nach Eingang bereitgestellt.

Bei komplexen oder zahlreichen Anträgen kann die Frist im gesetzlich zulässigen Umfang verlängert werden. Die betroffene Person wird innerhalb des ersten Monats über die Verlängerung und deren Gründe informiert.

Datenschutzanfragen werden grundsätzlich unentgeltlich bearbeitet. Bei offensichtlich unbegründeten oder übermäßigen, insbesondere häufig wiederholten Anträgen kann im gesetzlich zulässigen Umfang ein angemessenes Entgelt verlangt oder die Bearbeitung abgelehnt werden. Die Gründe hierfür werden mitgeteilt.

12. Automatisierte Entscheidungen und Profiling

Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, werden nicht ohne die erforderliche Rechtsgrundlage und angemessene Schutzmaßnahmen ausschließlich automatisiert getroffen.

Wird eine solche Verarbeitung eingesetzt, erhalten betroffene Personen die erforderlichen Informationen über:

  • Das Bestehen der automatisierten Entscheidung.

  • Die wesentlichen Grundzüge der verwendeten Logik.

  • Die Bedeutung und möglichen Folgen der Entscheidung.

  • Die Möglichkeit, eine menschliche Überprüfung zu verlangen.

  • Die Möglichkeit, den eigenen Standpunkt darzulegen.

  • Die Möglichkeit, die Entscheidung anzufechten.

Diese Hinweise bedeuten nicht, dass derzeit eine automatische Kreditbewertung, algorithmische Preisgestaltung, ausschließlich automatische Ablehnung von Bestellungen oder vergleichbare Entscheidungsfindung eingesetzt wird.

13. Datensicherheit, Datenschutzverletzungen und Beschwerderecht

Wir treffen technische und organisatorische Maßnahmen, die dem jeweiligen Verarbeitungsrisiko angemessen sind. Dazu können insbesondere gehören:

  • Beschränkung des Datenzugriffs entsprechend den jeweiligen Aufgaben und tatsächlichen Erfordernissen.

  • Schutz von Anmelde- und Authentifizierungsverfahren.

  • Schutz bei der Datenübertragung.

  • Wartung und Aktualisierung technischer Systeme.

  • Protokollierung sicherheitsrelevanter Vorgänge.

  • Datensicherung und Wiederherstellungsmöglichkeiten.

  • Einbindung von Dienstleistern unter geeigneten Schutzanforderungen.

  • Verfahren zur Erkennung und Bearbeitung von Sicherheitsvorfällen.

  • Vertraulichkeitsanforderungen für Personen mit Datenzugriff.

Trotz angemessener Maßnahmen kann kein vollständiger Schutz vor allen technischen, menschlichen oder kriminellen Risiken zugesagt werden.

Bei einer möglichen Verletzung des Schutzes personenbezogener Daten werden Art und Umfang des Vorfalls, die betroffenen Daten, mögliche Folgen sowie das Risiko für die Rechte und Freiheiten betroffener Personen geprüft.

Soweit rechtlich erforderlich, werden die zuständige Aufsichtsbehörde und bei einem voraussichtlich hohen Risiko auch die betroffenen Personen informiert.

Jede betroffene Person kann sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des vermuteten Verstoßes. Eine vorherige Kontaktaufnahme mit unserem Kundenservice ist möglich, aber keine Voraussetzung für eine Beschwerde.

14. Verhältnis zu anderen Hinweisen und Änderungen

Ausführlichere Angaben zu den tatsächlichen Verarbeitungsvorgängen, Datenkategorien, Empfängern und Speichergrundsätzen enthält die Datenschutzerklärung. Informationen zu Cookie-Kategorien, Cookie-Einwilligungen und Cookie-Einstellungen enthält die Cookie-Richtlinie.

Diese Hinweise können angepasst werden, wenn sich rechtliche oder regulatorische Anforderungen, Websitefunktionen, Verarbeitungsvorgänge, Kategorien eingesetzter Dienste, Sicherheitsmaßnahmen oder Verfahren zur Bearbeitung von Datenschutzanfragen ändern.

15. Kontakt

Bei Fragen zu diesen Hinweisen, zur Verarbeitung personenbezogener Daten oder zur Ausübung von Datenschutzrechten kann unser Kundenservice kontaktiert werden.

E-Mail: promotion@mivexiodwell.com
Telefon: +81 (802) 748 21 83
Adresse: 2-7-44 SEKIZAWA, FUJIMI-STADT, PRÄFEKTUR SAITAMA 354-0025, JAPAN
Website: mivexiodwell.com
Servicezeiten: Montag bis Freitag von 09:00 bis 18:00 Uhr