Datenschutzerklärung

Verantwortlich für die nachstehend beschriebenen Verarbeitungen ist die Gesellschaft http5000, vereinfachte Aktiengesellschaft nach französischem Recht (Société par actions simplifiée, SAS), RCS Lyon 431 903 376, mit Sitz in 3 rue Passet, 69007 Lyon, France.

Fragen zu dieser Erklärung sowie Anträge auf Ausübung Ihrer Rechte können Sie an info@mirumiru.eu oder per Post an den Firmensitz richten.

Angesichts der Art und des Umfangs der Verarbeitungen hat die Gesellschaft keinen Datenschutzbeauftragten benannt: Keiner der in Artikel 37 der DSGVO vorgesehenen Fälle einer Benennungspflicht liegt vor.

Die Website erhebt nur die Daten, die Sie selbst eingeben, und diejenigen, die für ihren Betrieb technisch erforderlich sind.

Warenkorb

Artikel, Farben, Mengen und Beträge des aktuellen Warenkorbs, verknüpft mit einer anonymen Sitzungskennung.

Bestellung

E-Mail-Adresse, Vorname, Nachname, Telefonnummer, Rechnungsadresse und gegebenenfalls eine abweichende Lieferadresse oder die gewählte Abholstation sowie der Firmenname bei Lieferung an den Arbeitsplatz (freiwillig).

Kundenkonto

E-Mail-Adresse, Passwort (nie im Klartext gespeichert: Es wird nur ein kryptografischer Hashwert aufbewahrt), gespeicherte Kontaktdaten und Bestellhistorie.

Zahlung

Gewählte Zahlungsart, Betrag, Status und Referenz der Transaktion. Kartennummern werden von uns weder erhoben noch verarbeitet oder gespeichert: Sie werden in ein von Stripe betriebenes Formular eingegeben.

Technische Daten

IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, von den Servern erzeugte Fehlerprotokolle.

Es werden keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO erhoben. Es werden keine Daten von Dritten gekauft, gemietet oder bei Dritten erhoben.

Jede Verarbeitung dient einem festgelegten Zweck und beruht auf einer in Artikel 6 DSGVO genannten Rechtsgrundlage.

Warenkorb verwalten

Ihre Auswahl von Seite zu Seite speichern. Rechtsgrundlage: berechtigtes Interesse an einem nutzbaren Online-Shop (Art. 6 Abs. 1 lit. f).

Bestellung bearbeiten

Erfassung, Vorbereitung, Versand, Sendungsverfolgung, Kundendienst, Bearbeitung eines Widerrufs. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).

Zahlung abwickeln

Autorisierung und Abrechnung der Transaktion, Betrugsbekämpfung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f).

Rechnungsstellung und Buchhaltung

Ausstellung der Rechnungen, Buchführung, Umsatzsteuererklärungen. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Kundenkonto führen

Zugriff auf die Bestellhistorie und gespeicherte Kontaktdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b), auf Ihren Wunsch.

Newsletter versenden

Neuheiten, Anwendungsideen und Angebote, nur wenn Sie ausdrücklich eingewilligt haben. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Artikel L34-5 des französischen Post- und Telekommunikationsgesetzes). Widerruf jederzeit mit einem Klick über den Abmeldelink in jeder Nachricht.

Unsere Kunden informieren

Informationen über ähnliche Produkte wie die, die Sie bei uns gekauft haben, sofern Sie bei der Erhebung Ihrer Adresse nicht widersprochen haben (Artikel L34-5 Abs. 4 des französischen Post- und Telekommunikationsgesetzes). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Jede Nachricht ermöglicht einen kostenlosen Widerspruch mit einem Klick.

Website absichern

Technische Protokollierung, Erkennung von Missbrauch und Störungen. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f).

Außerhalb dieser beiden Fälle erhalten Sie nur Transaktions-E-Mails (Bestellbestätigung, Vorbereitung, Rechnung, Erinnerung an eine nicht abgeschlossene Zahlung). Wer sich abgemeldet hat, wird nie wieder angeschrieben, und Ihre Daten werden niemals zu Werbezwecken an Dritte weitergegeben.

Es werden keine Entscheidungen mit Rechtswirkung auf Grundlage einer automatisierten Verarbeitung getroffen, und es findet kein Profiling statt.

Aktueller Warenkorb

Höchstens ein Jahr, die Lebensdauer des Sitzungscookies, oder bis Sie ihn in Ihrem Browser manuell löschen.

Bestelldaten

Für die gesamte Dauer der Geschäftsbeziehung, danach drei Jahre ab dem letzten Kontakt, zu Nachverfolgungs- und Nachweiszwecken.

Kundenkonto

Bis zur Löschung des Kontos oder nach drei Jahren vollständiger Inaktivität, nach vorheriger Erinnerung.

Newsletter und Kundeninformation

Bis zum Widerruf Ihrer Einwilligung oder Ihrem Widerspruch, spätestens drei Jahre nach Ihrem letzten Kauf oder Ihrem letzten Kontakt mit uns.

Buchhaltungsunterlagen

Zehn Jahre, gemäß Artikel L123-22 des französischen Handelsgesetzbuchs (Code de commerce). Diese Frist ist gesetzlich vorgeschrieben: Sie kann auf Antrag nicht verkürzt werden.

Steuerunterlagen

Sechs Jahre, gemäß Artikel L102 B des französischen Steuerverfahrensbuchs (Livre des procédures fiscales).

Technische Protokolle

Höchstens sechs Monate.

Nach Ablauf dieser Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert.

Ihre Daten werden weder verkauft noch vermietet noch zu Werbezwecken weitergegeben. Zugriff haben die befugten Personen der Gesellschaft; übermittelt werden sie nur an die Dienstleister, die für die Ausführung der Bestellung erforderlich sind, und zwar jeweils nur im Rahmen ihres Auftrags.

Hosting

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server befinden sich in der Europäischen Union.

Kartenzahlung

Stripe Payments Europe, Limited (Irland) und die Gesellschaften der Stripe-Gruppe. Empfänger der Kartendaten, des Betrags und der Identität des Zahlenden.

Versand

Der mit der Lieferung beauftragte Versanddienstleister, Empfänger des Namens, der Lieferadresse und der Telefonnummer, die für die Zustellung des Pakets nötig sind.

Transaktions-E-Mails

Resend, Empfänger der E-Mail-Adresse und des Inhalts der Nachrichten zur Bestellung. Versand aus: Europäische Union (Irland, Region eu-west-1).

Adresseingabe

Die französische Base Adresse Nationale (api-adresse.data.gouv.fr), die während der Eingabe von unseren Servern abgefragt wird, um normierte französische Adressen vorzuschlagen.

Buchhaltung

Das Steuerberatungsbüro der Gesellschaft, Empfänger der Buchhaltungsunterlagen.

Übermittlungen außerhalb der Europäischen Union. Das Hosting der Website, die Datenbank und die Infrastruktur für den E-Mail-Versand befinden sich in der Europäischen Union, nämlich in Deutschland und Irland.

Unsere Zahlungs- und E-Mail-Dienstleister gehören jedoch zu Gruppen mit Sitz in den Vereinigten Staaten und können dort bestimmte Daten verarbeiten. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert und, im Fall von Stripe, durch dessen Zertifizierung nach dem EU-US-Datenschutzrahmen (Data Privacy Framework).

Schließlich können die Daten Verwaltungs- oder Justizbehörden übermittelt werden, wenn das Gesetz dies vorschreibt.

Die Verbindung zwischen Ihrem Browser und der Website ist verschlüsselt (HTTPS/TLS). Die Sitzungskennung wird in einem httpOnly-Cookie gespeichert, auf das das JavaScript der Seite keinen Zugriff hat, was sie vor Diebstahl durch Skripte schützt.

Die Passwörter der Kundenkonten werden nie im Klartext gespeichert. Kartendaten laufen zu keinem Zeitpunkt über unsere Server.

Der Zugriff auf Bestelldaten ist befugten Personen mit persönlicher Kennung vorbehalten.

Die Website speichert nur die für ihren Betrieb unbedingt erforderlichen Informationen. Sie verwendet keine Cookies zur Reichweitenmessung, für Werbung oder für soziale Netzwerke.

Was genau gespeichert wird, erfahren Sie auf der Seite zu Cookies.

Unter den Bedingungen der Artikel 15 bis 22 DSGVO haben Sie folgende Rechte in Bezug auf die Sie betreffenden Daten:

• Auskunft: Bestätigung, dass sie verarbeitet werden, und eine Kopie davon erhalten;
• Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen;
• Löschung: ihre Löschung verlangen, vorbehaltlich der gesetzlichen Aufbewahrungsfristen;
• Einschränkung: ihre Nutzung aussetzen lassen, bis über einen Widerspruch entschieden ist;
• Widerspruch: einer auf unser berechtigtes Interesse gestützten Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben;
• Widerspruch gegen Werbung: jederzeit und ohne Begründung, mit einem Klick aus jeder Nachricht oder per Nachricht an uns (Art. 21 Abs. 2 DSGVO);
• Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten;
• Verfügungen für den Todesfall: festlegen, was nach Ihrem Tod mit Ihren Daten geschieht (Artikel 85 des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978).

Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der französischen Datenschutzbehörde (Commission nationale de l’informatique et des libertés, CNIL) einreichen.

Anschrift

CNIL, 3 place de Fontenoy, TSA 80715
75334 Paris Cedex 07, Frankreich

Online

cnil.fr/fr/plaintes

Diese Erklärung kann aktualisiert werden, um rechtlichen oder technischen Entwicklungen Rechnung zu tragen. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung steht am Anfang des Dokuments.