Datenschutzerklärung nach DSGVO

1. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch von yorvoraq.com sowie im Zusammenhang mit Nutzerkonten, Warenkorb und Bestellvorgang, Zahlungen, Lieferung, Rückgaben, Kundenservice, Newsletter und Cookie-Einstellungen verarbeitet werden. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), die ergänzend anwendbaren deutschen Datenschutzvorschriften sowie sonstige einschlägige datenschutzrechtliche Bestimmungen.

2. Erhobene Informationen und technische Mittel

Abhängig von der Nutzung unseres Angebots können insbesondere Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift, Bestell- und Vertragsdaten, Zahlungsstatus, Kommunikationsinhalte, Angaben zu Rückgaben sowie Einwilligungs- und Präferenzdaten verarbeitet werden. Darüber hinaus können technische Informationen wie IP-Adresse, Browsertyp, Endgerät, Zugriffszeitpunkt, Referrer-URL, Sitzungsdaten und sicherheitsbezogene Informationen anfallen. Cookies, Local Storage, Tags, Pixel und vergleichbare Technologien werden nur im Rahmen der jeweils geltenden rechtlichen Voraussetzungen und der von Ihnen vorgenommenen Cookie-Einstellungen eingesetzt.

3. Nutzungszwecke und Weitergabe

Personenbezogene Daten werden insbesondere verarbeitet, um die Website und ihre Funktionen bereitzustellen, Warenkörbe und Bestellungen abzuwickeln, Zahlungen zuzuordnen, Lieferungen und Sendungsverfolgung zu ermöglichen, Rückgaben und Erstattungen zu bearbeiten, Kundenanfragen zu beantworten, gesetzliche Buchführungs- und Nachweispflichten zu erfüllen, Missbrauch und Betrug vorzubeugen sowie technische Fehler zu analysieren. Analyse- und Marketingmaßnahmen erfolgen nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht. Soweit für die jeweilige Leistung erforderlich, können Daten an Shop- und Hostingdienstleister, Zahlungsdienstleister, Versandunternehmen wie USPS, DHL Express, UPS® und FedEx, IT- und Kommunikationsdienstleister, Steuer- und Rechtsberater sowie zuständige Behörden oder sonstige berechtigte Stellen übermittelt werden. Personenbezogene Kontaktdaten werden von uns nicht als eigenständige Handelsware veräußert.

4. Speicherung, Cookies und Einwilligungsverwaltung

Vertrags-, Bestell- und Abrechnungsdaten werden so lange gespeichert, wie dies für die Durchführung des Vertragsverhältnisses sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist. Daten aus Kundenservice- und Supportvorgängen werden grundsätzlich nur so lange aufbewahrt, wie dies zur Bearbeitung des jeweiligen Anliegens oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Angaben zu eingesetzten Cookies und vergleichbaren Technologien, insbesondere Anbieter, Zweck, Kategorie und Speicherdauer, werden soweit technisch vorgesehen im eingesetzten Consent-Management-System bereitgestellt.

Bei Zugriffen aus der Europäischen Union oder dem Europäischen Wirtschaftsraum kann auf Grundlage einer lediglich groben, aus technischen Verbindungsdaten abgeleiteten Region eine hierfür vorgesehene Datenschutz- und Einwilligungsoberfläche angezeigt werden. Nicht technisch erforderliche Analyse-, Funktions- oder Marketingtechnologien werden grundsätzlich erst aktiviert, nachdem eine entsprechende Auswahl getroffen wurde. Die getroffene Auswahl kann zu Nachweiszwecken gespeichert und jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen geändert oder widerrufen werden. Eine regionale Zuordnung dient ausschließlich der Bereitstellung der jeweils passenden Einwilligungsoberfläche, soweit keine weitergehende Rechtsgrundlage vorliegt.

5. Rechte der betroffenen Person

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die sie betreffenden personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie gegebenenfalls ein Recht auf Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Datenschutzanfragen können an info@yorvoraq.com gerichtet werden. Zum Schutz personenbezogener Daten kann vor der Bearbeitung einer Anfrage eine angemessene Identitätsprüfung erforderlich sein.

6. Rechtsgrundlagen der Verarbeitung

6.1 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung von Warenkorb-, Bestell-, Zahlungsstatus-, Liefer-, Rückgabe- und Servicedaten, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines mit Ihnen geschlossenen Vertrags erforderlich ist.

6.2 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung für Newsletter, optionale Marketingmaßnahmen, personalisierte Werbung sowie nicht technisch erforderliche Cookies oder vergleichbare Technologien, sofern hierfür zuvor eine wirksame Einwilligung eingeholt wurde.

6.3 Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung, soweit sie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere im Zusammenhang mit steuerlichen, handelsrechtlichen, buchhalterischen, verbraucherschutzrechtlichen oder sonstigen regulatorischen Vorgaben.

6.4 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Sicherstellung eines technisch stabilen und sicheren Betriebs, zur Fehleranalyse, zur Verbesserung der Nutzerführung, zur Missbrauchs- und Betrugsprävention sowie zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

7. Drittlandübermittlungen

Da YorvOraq unter einer Anschrift in den Vereinigten Staaten erreichbar ist und im Rahmen des Online-Shops international tätige Dienstleister eingesetzt werden können, kann es zu einer Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen. Eine solche Drittlandübermittlung erfolgt ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder – sofern einschlägig – einer gesetzlichen Ausnahme. Die im Datenschutz- und Consent-System aufgeführten Dienstleister und Übermittlungsmechanismen sind entsprechend dem tatsächlich eingesetzten technischen Setup aktuell zu halten.

8. Pflichtangaben und automatisierte Prüfungen

Für den Abschluss und die Abwicklung einer Bestellung sind insbesondere Name, eine Kontaktmöglichkeit, Lieferanschrift sowie die für die gewählte Zahlungsart erforderlichen Angaben notwendig. Werden erforderliche Angaben nicht bereitgestellt, kann die Bestellung gegebenenfalls nicht abgeschlossen oder ausgeführt werden. Im Rahmen von Zahlungs- und Betrugspräventionsmaßnahmen können automatisiert erzeugte Risikohinweise berücksichtigt werden. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt, erfolgt nur im Rahmen der gesetzlichen Voraussetzungen, insbesondere nach Art. 22 DSGVO.