1. Geltungsbereich

Diese Erklärung gilt für den Besuch von yorvoraq.com, Nutzerkonten, Warenkorb, Checkout, Bestellungen, Zahlungen, Lieferung, Rückgabe, Kundenservice, Newsletter und Cookie-Einstellungen. Sie berücksichtigt die Datenschutz-Grundverordnung, das deutsche Datenschutzrecht und weitere anwendbare Regeln des Marktes, an den sich der Shop richtet.

2. Erhobene Informationen und technische Mittel

Je nach Nutzung können Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, Bestellinhalt, Zahlungsstatus, Kommunikation, Rückgabeangaben, Einwilligungsstatus sowie technische Daten wie IP-Adresse, Browser, Gerät, Zeitpunkt, Referrer, Sitzungs- und Sicherheitsinformationen verarbeitet werden. Cookies, Local Storage, Tags, Pixel und vergleichbare Technologien werden entsprechend den Cookie-Einstellungen eingesetzt.

3. Nutzungszwecke und Weitergabe

Daten werden für Shopdarstellung, Warenkorb, Vertragsschluss, Zahlungsstatus, Versand, Tracking, Rückgabe, Erstattung, Support, Buchhaltung, Betrugsprävention, technische Fehleranalyse, Reichweitenmessung und Marketing verarbeitet, soweit eine passende Rechtsgrundlage besteht. Erforderliche Angaben können an Shop- und Hostingdienste, Zahlungsdienste, USPS, DHL Express, UPS®, FedEx, IT-Support, Kommunikationsdienste, Steuer- und Rechtsberatung sowie zuständige Stellen übermittelt werden. Kontaktdaten werden nicht als eigenständige Ware verkauft.

4. Speicherung, Cookies und Einwilligungsverwaltung

Vertrags- und Abrechnungsdaten werden für die Vertragsabwicklung und gesetzliche Aufbewahrungsfristen gespeichert. Supportdaten bleiben so lange erhalten, wie sie für die Anfrage oder Rechtsansprüche benötigt werden. Cookie-Namen, Anbieter, Zweck, Kategorie und Laufzeit sollen im eingesetzten Consent-Tool angezeigt werden.

Bei einem erkannten Zugriff aus der EU oder dem EWR wird ein regionales Datenschutzfenster auf Grundlage einer groben IP-Region angezeigt. Nicht erforderliche Analyse-, Funktions- oder Marketingtechnologien werden erst nach Auswahl aktiviert. Die Auswahl wird als Einwilligungsnachweis gespeichert und kann über die Cookie-Einstellungen geändert oder widerrufen werden. Eine IP-Region dient dabei nur zur Bereitstellung der passenden Einwilligungsoberfläche, soweit keine zusätzliche Einwilligung vorliegt.

5. Rechte der betroffenen Person

Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft. Eine Beschwerde kann bei einer Datenschutzaufsichtsbehörde eingereicht werden. Anfragen können an info@yorvoraq.com gesendet werden; zum Schutz vor unberechtigter Offenlegung kann eine angemessene Identitätsprüfung erforderlich sein.

6. Rechtsgrundlagen der Verarbeitung

6.1 Vertragserfüllung – Art. 6 Abs. 1 Buchst. b DSGVO: Verarbeitung von Warenkorb-, Bestell-, Zahlungsstatus-, Liefer-, Rückgabe- und Servicedaten zur Durchführung vorvertraglicher Maßnahmen und des Kaufvertrags.

6.2 Einwilligung – Art. 6 Abs. 1 Buchst. a DSGVO: Newsletter, optionale Marketingaktivitäten, personalisierte Werbung und nicht erforderliche Cookies, soweit eine Einwilligung eingeholt wird.

6.3 Rechtliche Verpflichtung – Art. 6 Abs. 1 Buchst. c DSGVO: Verarbeitung für Steuer-, Buchhaltungs-, Nachweis-, Verbraucher- und regulatorische Pflichten.

6.4 Berechtigte Interessen – Art. 6 Abs. 1 Buchst. f DSGVO: Verbesserung der Nutzerführung, technische Stabilität, Fehlerbehebung, Missbrauchs- und Betrugsprävention sowie Geltendmachung oder Abwehr rechtlicher Ansprüche, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.

7. Drittlandübermittlungen

Da YorvOraq unter einer Anschrift in den Vereinigten Staaten erreichbar ist und technische Dienste international eingesetzt werden können, kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Solche Übermittlungen erfolgen nur auf einer nach Kapitel V DSGVO vorgesehenen Grundlage, etwa einem Angemessenheitsbeschluss, Standarddatenschutzklauseln oder einer gesetzlichen Ausnahme. Die konkret eingesetzten Dienste und Schutzmechanismen müssen im Datenschutz- und Consent-System aktuell gehalten werden.

8. Pflichtangaben und automatisierte Prüfungen

Für eine Bestellung werden insbesondere Name, Kontaktmöglichkeit, Lieferadresse und erforderliche Zahlungsangaben benötigt. Ohne diese Daten kann die Bestellung nicht verarbeitet werden. Zahlungs- oder Betrugsprüfungen können automatisierte Risikosignale verwenden; eine ausschließlich automatisierte Entscheidung mit erheblicher Wirkung erfolgt nur unter den gesetzlichen Voraussetzungen.