Aktualisiert am 16.6.2020
In dieser Datenschutzerklärung beschreiben wir, wie wir personenbezogene Daten der Kunden und anderer Nutzer, Kooperationspartner und anderer Beteiligten unseres Webshops im Zusammenhang mit den von uns bereitgestellten Diensten verarbeiten.
1. Verantwortlicher
Mifuko Oy (FI22522395)
Hämeentie 130 A
00560 Helsinki
Finnland
Tel + 358 50 593 2044
shop[at]mifuko.fi
(nachfolgend „wir“)
2 Ansprechpartner für Registerangelegenheiten
Minna Impiö
Hämeentie 130 A
00560, Helsinki
+358 50 593 2044
Info[at]mifuko.fi
3. Für welche Zwecke und auf welcher Rechtsgrundlage erheben wir personenbezogene Daten?
Die Zwecke der Verarbeitung personenbezogener Daten sind:
- Bereitstellung und Pflege des Webshops,
- Erfüllung unserer vertraglichen und sonstigen Zusagen und Verpflichtungen, wie etwa die Lieferung der im Webshop bestellten Produkte an unsere Kunden, die Registrierung eines Benutzers als Kunde unseres Webshops und die Erfüllung des Vertrages mit unserem Kooperationspartner,
- Bearbeitung der eingegangenen Rückmeldungen und Verwaltung unseres Kundendienstes,
- Analyse und Profilierung des Verhaltens eines Kunden des Webshops,
- Marketing, Werbung und damit verbundene Segmentierung der Nutzer unseres Webshops,
- Durchführung der Kundenkommunikation wie etwa Versand von Newslettern,
- Durchführung von Meinungs- und Marktumfragen sowie Marketingkampagnen,
- Überwachung der Kommunikation auf unseren Social-Media-Kanälen auf allgemeiner Ebene, um unseren Webshop weiterzuentwickeln und Kundenservice zu leisten,
- Bearbeitung, Rechnungsstellung und Inkasso von Retouren im Zusammenhang mit Einkäufen in unserem Online-Shop,
- Organisation unserer Kundenevents sowie ggf. damit verbundene Rechnungsstellung und Inkasso,
- Verarbeitung personenbezogener Daten im Zusammenhang mit einem möglichen Unternehmenskauf oder sonstigen Erwerb.
Wir nutzen automatisierte Entscheidungsfindung (einschließlich Profilerstellung), um persönliche Profile, Online-Verhalten, Alter und Verbrauchergewohnheiten zu identifizieren. Wir verwenden diese Informationen beispielsweise für gezieltes Marketing und zur Entwicklung unserer Dienste.
Grundlage der Verarbeitung personenbezogener Daten ist die Erfüllung eines Vertrages, unser berechtigtes Interesse aufgrund der Kundenbeziehung und/oder einer anderen relevanten Verbindung sowie Ihre Einwilligung.
4. Welche Daten verarbeiten wir?
Wir verarbeiten folgende personenbezogene Daten:
- Kontaktdaten und Zahlungsdaten der Kunden des Webshops wie Name, E-Mail-Adresse, Telefonnummer, Adresse, Zahlungsart und Rechnungsinformationen, wenn die Zahlungsart Rechnung ist
- Kontaktinformationen der registrierten Benutzer des Webshops wie Name, E-Mail-Adresse, Telefonnummer, Adresse;
- Registrierungsinformationen der registrierten Benutzer des Webshops wie Benutzername und Passwort sowie andere mögliche Kennungen;
- E-Mail-Adressen der Besteller unseres Newsletters;
- Informationen zu Ansprechpartnern eines Unternehmens wie Name, Telefonnummer, E-Mail-Adresse und Position im Unternehmen, weitere von Geschäftskunden oder Kooperationspartnern bereitgestellte Informationen, Informationen im Zusammenhang mit der Kundenbeziehung und weitere Informationen im Zusammenhang mit den Aufgaben und der Position der Person im Geschäftsleben;
- Informationen im Zusammenhang mit der Kundenbeziehung und dem Vertrag, wie etwa auf Grundlage der Kundenbeziehung gebildete Nutzerprofile, Korrespondenz mit dem Kunden/Betroffenen und sonstige Kontakte;
- Cookies und mit ihrer Verwendung verbundene Daten ( Cookie-Richtlinie );
- Informationen im Zusammenhang mit der Durchführung der Kommunikation sowie Informationen zur Nutzung des Webshops, wie etwa Browsing- und Suchdaten;
- mögliche Informationen im Zusammenhang mit dem Profiling und den von der betroffenen Person angegebenen Interessen;
- mögliche Erlaubnisse, Verbote und Einwilligungen von Direktmarketing und
- weitere für die Kundenbeziehung notwendige Informationen, die mit Einwilligung der betroffenen Person erhoben wurden.
5. Woher erhalten wir Daten?
Informationen erhalten wir in erster Linie aus den folgenden Quellen: von Ihnen selbst, aus dem Melderegister, von Behörden, Kreditauskunfteien, Anbietern von Kontaktdatendiensten und anderen ähnlich zuverlässigen Quellen.
Für die in dieser Datenschutzerklärung beschriebenen Zwecke können personenbezogene Daten auch aus öffentlich zugänglichen Quellen und auf der Grundlage von Informationen erhoben und aktualisiert werden, die von Behörden oder anderen Dritten im Rahmen der geltenden Gesetze und Vorschriften übermittelt werden. Eine solche Aktualisierung der Daten erfolgt manuell oder automatisiert.
6. Wem geben wir Daten weiter und übermitteln wir Daten außerhalb der EU bzw. des EWR?
Bei Bestellungen in unserem Webshop werden Daten an den Zahlungsdienstleister weitergegeben, der die Zahlung im Webshop ermöglicht und/oder an die Unternehmen, die Transportdienstleistungen erbringen. Diese Webshop-Partner werden in unserem Webshop oder in der Bestellbestätigung aufgeführt.
Wir nutzen Subunternehmer, die in unserem Auftrag personenbezogene Daten verarbeiten. Wir haben das IT-Management an einen externen Dienstleister ausgelagert, auf dessen verwalteten und gesicherten Servern die personenbezogenen Daten gespeichert sind. Wir haben auch die Lagerung und Logistik der Produkte unseres Webshops an einen externen Dienstleister ausgelagert, der in unserem Auftrag die personenbezogenen Daten der Kunden unseres Webshops verarbeitet.
Die personenbezogenen Daten der Kunden unseres Webshops werden außerhalb der EU/des EWR, beispielsweise in die USA oder nach Kanada, übermittelt. Bei der Verarbeitung personenbezogener Daten außerhalb der EU/des EWR stellen wir sicher, dass sich der Subunternehmer zur Verwendung der Standardvertragsklauseln der EU-Kommission verpflichtet hat und/oder dem Privacy Shield-System unterliegt.
7. Wie schützen wir die Daten und wie lange speichern wir sie?
Nur diejenigen unserer Mitarbeiter, die im Rahmen ihrer Arbeit berechtigt sind, Kundendaten zu verarbeiten, sind berechtigt, das System mit personenbezogenen Daten zu verwenden. Jeder Benutzer hat einen persönlichen Benutzernamen und ein Passwort für das System. Die Daten werden in Datenbanken gesammelt, die durch Firewalls, Passwörter und andere technische Maßnahmen geschützt sind. Die Datenbanken und ihre Sicherungskopien befinden sich in verschlossenen Räumlichkeiten und sind nur bestimmten, vorher festgelegten Personen zugänglich.
Wir speichern personenbezogene Daten nicht länger als für die Zwecke der Verarbeitung personenbezogener Daten erforderlich und für den gesetzlich vorgeschriebenen Zeitraum, beispielsweise für die Rechnungslegungsgesetze. Wir beurteilen die Notwendigkeit der Speicherung von Daten regelmäßig unter Berücksichtigung der geltenden Gesetze. Darüber hinaus ergreifen wir alle angemessenen Maßnahmen, um sicherzustellen, dass im Register keine Daten gespeichert werden, die für die Zwecke der Verarbeitung unvereinbar, veraltet oder falsch sind. Wir korrigieren oder löschen solche Daten unverzüglich.
Die Aufbewahrungsfrist der von uns erhobenen personenbezogenen Daten hängt davon ab, in welchem Kontext und zu welchem Zweck (siehe Abschnitt 4 oben) die personenbezogenen Daten erhoben wurden.
In der folgenden Tabelle sind typische Aufbewahrungsfristen für personenbezogene Daten aufgeführt:
Service | Zweck | Aufbewahrungsfrist |
Einkäufe im Webshop tätigen |
Auslieferung von Bestellungen, Bearbeitung von Rückerstattungen getätigter Einkäufe und Beantwortung möglicher Beschwerden |
Bis die Bestellung ausgeliefert wurde, die Rückgabefrist und Reklamationsfrist für das Produkt abgelaufen sind und die Informationen nicht mehr zur Kontrolle der Qualität der Produkte benötigt werden und kein Grund zur Annahme besteht, dass der Kunde uns bezüglich der Bestellung kontaktieren wird und keine anwendbaren Rechnungslegungs- oder Steuergesetze uns mehr dazu verpflichten, diese Daten aufzubewahren. |
Teilnahme an einem Marketing-Gewinnspiel, einem Wettbewerb oder einer anderen Marketing-Kampagne von uns |
Durchführung der Kampagne, wie z.B. die Übergabe von Preisen |
Bis zum Ende des Kampagnenzeitraums und bis die Maßnahmen nach der Kampagne, wie z. B. der Versand der Gewinne, abgeschlossen sind und keine anwendbaren Rechnungslegungs- oder Steuergesetze mehr eine Aufbewahrung dieser Daten erfordern |
Direktmarketing |
Information über unsere Produkte, Angebote und Marketingaktionen |
Solange uns Ihre Einwilligung zum Direktmarketing vorliegt oder Sie unseren Newsletter bestellen |
Teilnahme an einer von uns durchgeführten Umfrage, Meinungsumfrage oder Kundenbefragung |
Verbesserung und Erneuerung unserer Dienstleistungen und des Produktangebots im Webshop |
Bis die Umfrage oder Meinungsumfrage abgeschlossen und ihr Zweck erfüllt ist |
Beantwortung von Feedback, Beschwerden und sonstigen Kontakten |
Bearbeitung von Feedback, Beschwerden und sonstigen Kontaktaufnahmen sowie Klärung möglicher gesetzlicher Haftungsfragen |
Bis das Feedback, die Beschwerde und die sonstige Kontaktaufnahme bearbeitet wurde, die Beschwerdefrist abgelaufen ist, die Angelegenheit bearbeitet und eine mögliche rechtliche Haftung geklärt ist und keine anwendbaren Rechnungslegungs- oder Steuergesetze mehr eine Aufbewahrung dieser Daten erfordern |
Verarbeitung personenbezogener Daten von Vertretern der Kooperationspartner von Mifuko |
Erfüllung der Pflichten aus dem mit dem Kooperationspartner geschlossenen Vertrag, Kommunikation im Zusammenhang mit dem Vertragsverhältnis und sonstige Kommunikation mit den Kooperationspartnern |
Bis der Vertrag mit dem Kooperationspartner endet oder die Zusammenarbeit mit dem Partner anderweitig beendet wird und keine anwendbaren Rechnungslegungs- oder Steuergesetze mehr eine Aufbewahrung dieser Daten erfordern |
8. Welche Rechte haben Sie als Betroffener?
Sie haben das Recht, die im Register über Sie gespeicherten personenbezogenen Daten einzusehen und eine Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie Zugriff auf Ihre Daten haben, können Sie diese selbst bearbeiten. Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie zudem das Recht, diese zu widerrufen oder zu ändern. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf der Einwilligung.
Ihnen steht ein Widerspruchsrecht bzw. ein Recht auf Einschränkung der Verarbeitung Ihrer Daten zu sowie ein Beschwerderecht bei der Aufsichtsbehörde.
Aus Gründen, die sich auf Ihre besondere Situation beziehen, haben Sie auch das Recht, anderen Verarbeitungstätigkeiten zu widersprechen, wenn die Rechtsgrundlage der Verarbeitung ein berechtigtes Interesse ist. Im Zusammenhang mit Ihrer Anfrage geben Sie die konkrete Situation an, aufgrund derer Sie der Verarbeitung widersprechen. Wir können den Widerspruchsantrag nur aus rechtlichen Gründen ablehnen.
9 Mit wem können Sie Kontakt aufnehmen?
Sämtliche Kontaktaufnahmen und Anfragen bezüglich dieser Datenschutzerklärung sind schriftlich oder persönlich an die in Abschnitt zwei (2) genannte Person zu richten.