Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie yovarel.shop besuchen oder bei uns kaufen, warum wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben. Wir wenden die UK GDPR, die EU-Datenschutz-Grundverordnung (DSGVO), das Schweizer Bundesgesetz über den Datenschutz (DSG) und die geltenden nationalen Datenschutzgesetze an.

Wer verantwortlich ist

Verantwortlicher ist LEATHER 4 CRAFT LIMITED, handelnd als YOVAREL, 126 Wish Hill, Willingdon, East Sussex, BN20 9HL, company number 06941137. Bei Fragen oder Anliegen zum Datenschutz schreiben Sie bitte an support@yovarel.shop.

Was wir erheben und warum

Daten	Zweck	Rechtsgrundlage
Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, Bestelldetails	Bearbeitung und Versand Ihrer Bestellung, Versand von Bestell- und Versandbestätigungen, Abwicklung von Rücksendungen und Widerrufen	Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
Zahlungsinformationen	Zahlungsabwicklung und Rückerstattungen. Kartendaten werden direkt bei unserem Zahlungsdienstleister eingegeben; wir erhalten nur den Zahlungsstatus, Kartentyp und die letzten vier Ziffern	Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b)
Ihre Bestätigung, dass Sie 18 Jahre oder älter sind, mit Datum und Uhrzeit (nur wenn Ihre Bestellung Werkzeuge mit Spitzen enthält)	Verkauf von spitzen Werkzeugen ausschließlich an Erwachsene	Rechtliche Verpflichtung und unser berechtigtes Interesse an Produktsicherheit (Art. 6 Abs. 1 lit. c und f)
Bestell- und Rechnungsunterlagen	Buchhaltungs- und Steuerpflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Kontodaten (falls Sie ein Konto anlegen): E-Mail, Passwort (verschlüsselt gespeichert), gespeicherte Adressen, Bestellhistorie	Zugriff auf Ihre Bestellungen und schnellerer Bezahlvorgang	Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b)
Nachrichten, die Sie uns senden (Kontaktformular, E-Mail, Telefon) und Widerrufsanträge	Beantwortung Ihrer Fragen und Bearbeitung Ihrer Anliegen	Erfüllung eines Vertrags oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f)
Technische Daten: IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, angeforderte Seiten	Sichere Bereitstellung der Website, Missbrauchsvermeidung, Schätzung Ihres Landes zur Anzeige der passenden Währung	Berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f)
Betrugspräventionssignale, die unsere Zahlungsdienstleister während des Bezahlvorgangs erfassen	Verhinderung von Kartenbetrug	Berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f)

Wir verwenden Ihre Daten nicht für Werbung, wir erstellen keine Marketingprofile und wir versenden keine Newsletter. Wir verkaufen Ihre personenbezogenen Daten nicht.

An wen wir Daten weitergeben

Zahlungsdienstleister — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) für Kartenzahlungen und PayPal (Europe) S.à r.l. et Cie, S.C.A., falls Sie PayPal wählen, wenn diese Zahlungsmethoden an der Kasse angeboten werden. Sie verarbeiten Zahlungsdaten als eigenständige Verantwortliche oder als unsere Auftragsverarbeiter gemäß ihren eigenen Datenschutzerklärungen.
Versanddienstleister und unser Fulfillment-Partner — Ihr Name, Ihre Lieferadresse, E-Mail und Telefonnummer, damit das Paket verpackt, zugestellt und verfolgt werden kann.
Hosting und E-Mail — unser Webhoster (Hostinger) speichert die Website und ihre Datenbank; unser E-Mail-Anbieter versendet Bestell- und Support-E-Mails. Sie handeln als Auftragsverarbeiter im Rahmen von Auftragsverarbeitungsverträgen.
Behörden — wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel Steuerbehörden.

Internationale Übermittlungen

Einige Anbieter verarbeiten Daten außerhalb des Vereinigten Königreichs, der Schweiz und des Europäischen Wirtschaftsraums, zum Beispiel in den Vereinigten Staaten. In diesen Fällen ist die Übermittlung durch einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework und die britische Erweiterung) oder durch von der Europäischen Kommission und den britischen Behörden genehmigte Standardvertragsklauseln geschützt.

Wie lange wir Daten speichern

Bestell-, Rechnungs- und Zahlungsunterlagen: 6 Jahre nach Ende des Geschäftsjahres der Bestellung, wie vom britischen Steuerrecht vorgeschrieben.
Kundenkonten: bis Sie Ihr Konto löschen oder uns darum bitten. Konten ohne Aktivität seit 3 Jahren werden gelöscht.
Nachrichten und Widerrufsanträge: 3 Jahre nach Abschluss des Vorgangs oder länger, wenn sie Teil eines Bestelldatensatzes sind.
Server-Protokolle: bis zu 30 Tage.

Cookies

Wir verwenden nur Cookies und ähnliche Technologien, die der Shop zum Funktionieren benötigt, wie Ihren Warenkorb, Ihre Sprache und Ihr Lieferland sowie die Sicherheit beim Bezahlvorgang. Details finden Sie in unserer Cookie-Erklärung.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung oder Löschung, auf Einschränkung oder Widerspruch gegen deren Verarbeitung sowie auf Datenübertragbarkeit. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Um eines dieser Rechte auszuüben, schreiben Sie bitte an support@yovarel.shop. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Im Vereinigten Königreich ist dies das Information Commissioner’s Office (ico.org.uk). In der EU können Sie sich an die Behörde in Ihrem Wohnsitzland wenden, zum Beispiel Datatilsynet in Dänemark, die Datenschutzbehörde Ihres Bundeslandes in Deutschland oder IMY in Schweden. In Norwegen können Sie sich an Datatilsynet (Norwegen) wenden, in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Unsere Zahlungsdienstleister nutzen beim Bezahlen automatisierte Betrugsprüfungen; falls eine Zahlung abgelehnt wird, können Sie uns kontaktieren und wir prüfen den Vorgang.

Sicherheit

Die gesamte Website nutzt eine verschlüsselte HTTPS-Verbindung. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn zur Bearbeitung Ihrer Bestellung benötigen.

Kinder

Unser Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Datenverarbeitung ändert. Das Datum am Anfang der Seite zeigt die aktuelle Version.