DSGVO-Richtlinie

Diese DSGVO-Richtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Onlineshop Monarainterior (im Folgenden „wir“). Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung und Missbrauch zu schützen.

1. Geltungsbereich und Grundsätze des Datenschutzes

Diese Richtlinie erläutert, wie wir personenbezogene Daten schützen, welche Sicherheitsmaßnahmen wir einsetzen und wie wir mit Datenschutzrisiken umgehen.
Wir verarbeiten personenbezogene Daten nur für festgelegte und nachvollziehbare Zwecke. Dabei beschränken wir die Datenerhebung auf die Informationen, die für die jeweilige Verarbeitung erforderlich sind.
Zu den verarbeiteten Daten können Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer [optional], Bestellinformationen, Zahlungsinformationen sowie Angaben zu Anfragen an unseren Kundenservice gehören.
Wir berücksichtigen bei der Verarbeitung die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität und Vertraulichkeit.
Wir überprüfen unsere Datenschutzmaßnahmen regelmäßig und passen sie bei Bedarf an die Art der verarbeiteten Daten, die jeweiligen Risiken und die technischen Entwicklungen an.

2. Technische Maßnahmen zum Schutz personenbezogener Daten

Verschlüsselte Datenübertragung: Bei der Übertragung von Daten zwischen Ihrem Browser und unserer Website verwenden wir eine sichere HTTPS-Verbindung mit geeigneter Transportverschlüsselung, um das Risiko eines unbefugten Mitlesens oder einer Manipulation während der Übertragung zu reduzieren.
Zugangskontrollen: Der Zugriff auf personenbezogene Daten wird auf autorisierte Personen und Systeme beschränkt, die diese Informationen für ihre jeweiligen Aufgaben benötigen. Zugriffsrechte werden nach dem Erforderlichkeitsprinzip vergeben.
Authentifizierung und Berechtigungen: Wir setzen geeignete Verfahren zur Überprüfung von Zugriffsberechtigungen ein. Soweit verfügbar und angemessen, werden zusätzliche Authentifizierungsmaßnahmen verwendet, um unberechtigte Zugriffe auf administrative Bereiche zu erschweren.
Systemschutz und Aktualisierungen: Wir achten auf eine angemessene Konfiguration der eingesetzten Systeme und die zeitnahe Berücksichtigung relevanter Sicherheitsaktualisierungen, um bekannte Schwachstellen und mögliche Angriffswege zu reduzieren.
Datensicherung und Wiederherstellung: Soweit für die jeweiligen Daten und Systeme erforderlich, setzen wir geeignete Sicherungs- und Wiederherstellungsverfahren ein, damit Datenverluste begrenzt und wichtige Informationen bei technischen Störungen wiederhergestellt werden können.
Erkennung von Sicherheitsrisiken: Soweit technisch möglich und erforderlich, nutzen wir geeignete Kontroll- und Überwachungsmechanismen, um verdächtige Zugriffe, technische Auffälligkeiten und mögliche Sicherheitsvorfälle frühzeitig zu erkennen.

3. Organisatorische Maßnahmen gegen Verlust und Missbrauch

Vertraulichkeit: Personen, die im Rahmen ihrer Aufgaben Zugang zu personenbezogenen Daten erhalten, werden auf einen vertraulichen und verantwortungsvollen Umgang mit diesen Informationen verpflichtet.
Klare Zugriffsregelungen: Der Zugriff auf Daten richtet sich nach den jeweiligen Aufgaben und Zuständigkeiten. Nicht benötigte Berechtigungen sollen vermieden und nicht mehr erforderliche Zugriffsrechte angepasst oder entzogen werden.
Umgang mit personenbezogenen Daten: Wir achten darauf, dass personenbezogene Daten nur für die vorgesehenen Zwecke verwendet und nicht ohne geeignete Rechtsgrundlage offengelegt oder weitergegeben werden.
Auswahl und Verpflichtung von Dienstleistern: Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, achten wir auf geeignete Datenschutz- und Sicherheitsmaßnahmen. Soweit erforderlich, werden entsprechende Vereinbarungen zur Auftragsverarbeitung abgeschlossen.
Begrenzung der Datenspeicherung: Wir bewahren personenbezogene Daten nur so lange auf, wie dies für den jeweiligen Zweck oder aufgrund bestehender Aufbewahrungspflichten erforderlich ist. Anschließend werden sie gelöscht oder, soweit angemessen, anonymisiert.
Regelmäßige Überprüfung: Wir überprüfen unsere organisatorischen Abläufe und Schutzmaßnahmen in angemessenen Abständen, um Schwachstellen zu erkennen und notwendige Verbesserungen umzusetzen.

4. Verwendung und Weitergabe personenbezogener Daten

Wir verwenden personenbezogene Daten insbesondere zur Bearbeitung von Bestellungen, zur Zahlungsabwicklung, zur Organisation der Lieferung, zur Bearbeitung von Rückgaben und Erstattungen sowie zur Beantwortung von Kundenanfragen.
Eine Weitergabe an Zahlungsdienstleister, Versanddienstleister oder andere unterstützende Dienstleister erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere geeignete Rechtsgrundlage vorliegt.
Soweit externe Dienstleister Daten in unserem Auftrag verarbeiten, werden die erforderlichen vertraglichen und organisatorischen Schutzmaßnahmen vorgesehen. Der Umfang der bereitgestellten Daten wird auf das erforderliche Maß beschränkt.
Wir verkaufen keine personenbezogenen Daten. Eine anderweitige Verwendung erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.
Weitere Informationen zu den Zwecken, Kategorien und Rechtsgrundlagen der Datenverarbeitung finden Sie in unserer Datenschutzerklärung.

5. Cookies und vergleichbare Technologien

Wir verwenden technisch notwendige Cookies, soweit sie für die Bereitstellung der von Ihnen gewünschten Funktionen und den sicheren Betrieb unseres Onlineshops erforderlich sind.
Nicht notwendige Cookies, insbesondere für Analyse- oder Marketingzwecke, werden erst eingesetzt, nachdem Sie Ihre entsprechende Einwilligung erteilt haben.
Sie können Ihre Cookie-Auswahl jederzeit ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
Informationen über Cookie-Kategorien, Zwecke, Speicherdauer und die Verwaltung Ihrer Einwilligung finden Sie in unserer Cookie-Richtlinie.

6. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der jeweils anwendbaren Bestimmungen der Datenschutz-Grundverordnung (DSGVO). Abhängig vom konkreten Verarbeitungszweck kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Vertragserfüllung: Wir verarbeiten die erforderlichen Daten, um Bestellungen zu bearbeiten, Zahlungen abzuwickeln, Waren zu liefern und Anfragen im Zusammenhang mit dem Kauf zu bearbeiten.
Einwilligung: Für Verarbeitungen, die eine Einwilligung erfordern, beispielsweise nicht notwendige Cookies oder den Versand von Newslettern, verwenden wir personenbezogene Daten erst nach Erteilung der entsprechenden Einwilligung. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Rechtliche Verpflichtungen: Wir verarbeiten bestimmte Daten, soweit dies zur Erfüllung steuerlicher, buchhalterischer oder sonstiger gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.
Berechtigte Interessen: Soweit zulässig, verarbeiten wir Daten zur Gewährleistung der IT-Sicherheit, zur Verhinderung von Betrug, zur Abwehr unberechtigter Ansprüche und zur Verbesserung der technischen Funktionsfähigkeit unseres Onlineshops. Dabei berücksichtigen wir die Rechte und Interessen der betroffenen Personen.

7. Speicherdauer und Umgang mit Datenschutzvorfällen

Personenbezogene Daten werden nur für den Zeitraum gespeichert, der für den jeweiligen Verarbeitungszweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten oder müssen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden, kann eine längere Speicherung erforderlich sein.
Bei einem vermuteten oder festgestellten Datenschutzvorfall ergreifen wir angemessene Maßnahmen, um den Vorfall zu untersuchen, seine Auswirkungen zu begrenzen und weitere unbefugte Zugriffe oder Schäden zu verhindern.
Soweit erforderlich, werden betroffene Systeme abgesichert, Zugriffsrechte überprüft und geeignete Maßnahmen zur Wiederherstellung der Sicherheit eingeleitet.
Wenn eine Verletzung des Schutzes personenbezogener Daten vorliegt, erfüllen wir die jeweils anwendbaren Melde- und Informationspflichten gegenüber den zuständigen Stellen und betroffenen Personen, sofern die gesetzlichen Voraussetzungen dafür vorliegen.
Trotz angemessener Schutzmaßnahmen kann keine Datenübertragung über das Internet oder kein technisches System absolute Sicherheit garantieren. Wir überprüfen unsere Schutzmaßnahmen deshalb fortlaufend und verbessern sie, soweit dies erforderlich und angemessen ist.

8. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.
Sie können die Berichtigung unrichtiger Daten und unter den jeweiligen Voraussetzungen die Löschung Ihrer personenbezogenen Daten oder die Einschränkung ihrer Verarbeitung verlangen.
Soweit die Voraussetzungen erfüllt sind, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Sie können einer Verarbeitung widersprechen, soweit das Datenschutzrecht dies vorsieht, und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet werden.
Zur Ausübung Ihrer Rechte können Sie uns über die nachstehenden Kontaktdaten erreichen. Wir prüfen Ihre Anfrage und beantworten sie innerhalb der jeweils geltenden gesetzlichen Fristen.

9. Kontakt

Wenn Sie Fragen zu dieser DSGVO-Richtlinie haben, Informationen zu unseren Schutzmaßnahmen benötigen oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte über die folgenden Kontaktdaten.

Kundendienst-Adresse: 3-19-19 AKEBONOCHO, SUNCRADLE TACHIKAWA AKEBONOCHO 209, TACHIKAWA-SHI, TOKYO, 190-0012, JAPAN

Kundendienst-Telefon: +81 (801) 483 56 07

Kundendienst-E-Mail: marketing@monarainterior.com

Servicezeiten：Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)