DSGVO-Richtlinie

  • 1. Verantwortliche Stelle
    • Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Online-Shop ist verantwortlich:
    • yorqaven
    • Anschrift:
      3208 Durant Dr
      Midland, TX 79705
      Vereinigte Staaten
    • E-Mail: contact@yorqaven.com
    • Telefon: +1 (432) 083-7516
  • 2. Sachlicher Anwendungsbereich
    • Diese Richtlinie betrifft personenbezogene Daten, die bei folgenden Vorgängen verarbeitet werden:
      • Besuch und technische Nutzung des Shops;
      • Durchführung des Bestellvorgangs;
      • Zahlungsautorisierung;
      • Versand und Zustellung;
      • Nutzung der Sendungsverfolgung;
      • Stornierung;
      • Widerruf und Rückgabe;
      • Erstattung;
      • Geltendmachung von Mängelrechten;
      • Kommunikation mit dem Kundenservice;
      • Abwehr von Missbrauch und Betrug.
    • Personenbezogene Daten sind sämtliche Informationen, die einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.
  • 3. Kategorien verarbeiteter Daten
    • Abhängig von der jeweiligen Nutzung werden insbesondere folgende Informationen verarbeitet:
      • Vor- und Nachname;
      • Rechnungsanschrift;
      • Lieferanschrift;
      • optionale zweite Adresszeile;
      • E-Mail-Adresse;
      • Telefonnummer der Lieferanschrift;
      • Bestellnummer;
      • bestellte Artikel und Varianten;
      • Warenwert und Versandkosten;
      • Zahlungsstatus;
      • gekürzte oder tokenisierte Zahlungsmerkmale;
      • Rückgabe-, Erstattungs- und Stornierungsinformationen;
      • IP-Adresse;
      • Geräte-, Browser- und Protokolldaten;
      • Kommunikationsinhalte;
      • technische Sicherheits- und Betrugsindikatoren.
    • Es werden nur Daten erhoben, die für den angegebenen Zweck erforderlich oder aufgrund gesetzlicher Anforderungen zu verarbeiten sind.
  • 4. Rechtsgrundlagen
    • Die Verarbeitung erfolgt abhängig vom jeweiligen Vorgang auf folgender Grundlage:
      • Art. 6 Abs. 1 Buchst. b DSGVO für Vertragsabschluss, Bestellabwicklung, Zahlung, Lieferung, Rückgabe und Erstattung;
      • Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Steuer-, Handels-, Nachweis-, Verbraucher- und Aufbewahrungspflichten;
      • Art. 6 Abs. 1 Buchst. f DSGVO für sichere Shop-Bereitstellung, Fehleranalyse, Betrugsabwehr und Durchsetzung oder Verteidigung rechtlicher Ansprüche;
      • Art. 6 Abs. 1 Buchst. a DSGVO, wenn eine freiwillige und widerrufliche Einwilligung erforderlich ist.
    • Beruht eine Verarbeitung auf berechtigten Interessen, werden die Interessen und Grundrechte der betroffenen Person in die Abwägung einbezogen.
    • Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
  • 5. Bestellabwicklung
    • Zur Entgegennahme und Bearbeitung einer Bestellung werden Identitäts-, Kontakt-, Liefer-, Artikel- und Zahlungsstatusdaten verarbeitet.
    • Die Telefonnummer der Lieferanschrift wird verwendet, soweit sie für Zustellinformationen oder die Abstimmung einer Lieferung erforderlich ist.
    • Die Angabe einer zweiten Adresszeile ist freiwillig, soweit sie nicht zur Zustellbarkeit benötigt wird.
    • Die Datenverarbeitung umfasst außerdem:
      • Bestellbestätigung;
      • Prüfung des Zahlungsstatus;
      • Kommissionierung;
      • Versandübergabe;
      • Zustellkommunikation;
      • Bearbeitung nachvertraglicher Anfragen.
  • 6. Zahlungsabwicklung
    • Kartenzahlungen werden über Authorize.Net und die jeweils beteiligten Zahlungs- und Kreditinstitute abgewickelt.
    • Im Checkout aktivierte Kartenarten sind:
      • Visa;
      • Mastercard;
      • American Express.
    • Zahlungsdaten werden nur im Umfang verarbeitet, der für Autorisierung, Sicherheitsprüfung, Verbuchung, Rückabwicklung und Nachweis erforderlich ist.
    • Vollständige Kartendaten werden nicht für sachfremde Zwecke genutzt.
    • Sicherheitsverfahren des Zahlungsdienstes oder Kartenanbieters können zusätzliche Authentifizierungsdaten erfordern.
  • 7. Versand und DDP-Abwicklung
    • Für die Lieferung nach Deutschland werden die erforderlichen Empfänger-, Adress-, Kontakt-, Bestell- und Sendungsdaten an eingesetzte Transport-, Logistik- und Zollabwicklungsstellen übermittelt.
    • Da die Lieferung DDP erfolgt, dürfen Daten verarbeitet werden, soweit dies für die ordnungsgemäße Einfuhr, Verzollung und Zustellung erforderlich ist.
    • Übermittelt werden nur Informationen, die für den jeweiligen Versand- oder Einfuhrvorgang benötigt werden.
    • Die DDP-Abwicklung bedeutet, dass anwendbare Steuern, Zölle und Einfuhrabgaben bereits im Kaufpreis beziehungsweise in den angezeigten Versandkosten enthalten sind.
  • 8. Kundenkommunikation
    • Kontaktanfragen werden verarbeitet, um das übermittelte Anliegen zu prüfen, der Bestellung zuzuordnen und zu beantworten.
    • Bei Rücksendungen wird eine vorherige E-Mail an contact@yorqaven.com empfohlen.
    • Die übermittelten Angaben dürfen zur Dokumentation des Rückgabe-, Widerrufs-, Mängel- oder Erstattungsverfahrens gespeichert werden.
    • Daten, die für die Bearbeitung nicht erforderlich sind, sollten nicht übermittelt werden.
  • 9. Technische Nutzungsdaten
    • Beim Aufruf des Shops werden aus technischen Gründen insbesondere folgende Daten verarbeitet:
      • IP-Adresse;
      • Zeitpunkt des Zugriffs;
      • aufgerufene Seite oder Datei;
      • Browsertyp;
      • Betriebssystem;
      • Geräteinformationen;
      • Referrer-Adresse;
      • Status- und Fehlerdaten.
    • Die Verarbeitung dient der Auslieferung der Website, Fehlerdiagnose, Systemstabilität, Missbrauchserkennung und IT-Sicherheit.
    • Technische Protokolle werden nicht länger aufbewahrt, als es für diese Zwecke oder gesetzliche Nachweise erforderlich ist.
  • 10. Empfängerkategorien
    • Soweit für den jeweiligen Vorgang erforderlich, können Daten an folgende Empfänger übermittelt werden:
      • Shop- und Hosting-Dienstleister;
      • Authorize.Net;
      • Kartenanbieter und beteiligte Kreditinstitute;
      • Versand- und Logistikdienstleister;
      • Zoll- und Einfuhrabwicklungsstellen;
      • IT-, Sicherheits- und Supportdienstleister;
      • Steuer-, Rechts- oder Prüfungsstellen;
      • Behörden bei bestehender gesetzlicher Verpflichtung.
    • Dienstleister erhalten nur die für ihre Aufgabe notwendigen Daten.
    • Auftragsverarbeiter werden nach den datenschutzrechtlichen Anforderungen eingebunden.
  • 11. Übermittlungen in Drittländer
    • Aufgrund des Sitzes in den Vereinigten Staaten und der Einbindung internationaler Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
    • Drittlandübermittlungen erfolgen nur auf einer nach der DSGVO zulässigen Grundlage.
    • Soweit erforderlich, werden insbesondere folgende Instrumente herangezogen:
      • Angemessenheitsbeschluss;
      • Standardvertragsklauseln;
      • verbindliche interne Datenschutzvorschriften;
      • gesetzliche Ausnahmetatbestände.
    • Ergänzende technische und organisatorische Schutzmaßnahmen werden entsprechend dem Übermittlungsrisiko berücksichtigt.
    • Informationen über die einschlägige Übermittlungsgrundlage können über die angegebene Kontaktadresse angefordert werden.
  • 12. Speicherdauer
    • Daten werden nur so lange aufbewahrt, wie der jeweilige Zweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Ansprüchen dies erfordern.
    • Bestell-, Vertrags-, Rechnungs- und Zahlungsnachweisdaten werden entsprechend den anwendbaren gesetzlichen Fristen gespeichert.
    • Kundenservice- und Rückgabeunterlagen werden bis zur abschließenden Bearbeitung und anschließend nur für erforderliche Nachweis- oder Verjährungszeiträume aufbewahrt.
    • Einwilligungsbasierte Daten werden nach Widerruf gelöscht, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht fortbesteht.
    • Nach Ablauf der maßgeblichen Frist werden Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt.
  • 13. Datensicherheit
    • Zum Schutz personenbezogener Daten werden risikogerechte technische und organisatorische Vorkehrungen eingesetzt.
    • Hierzu gehören insbesondere:
      • verschlüsselte Datenübertragung über SSL/TLS;
      • Berechtigungs- und Zugriffsbeschränkungen;
      • Schutz vor unbefugter Veränderung;
      • Protokollierung sicherheitsrelevanter Vorgänge;
      • Sicherungs- und Wiederherstellungsverfahren;
      • Prüfung eingebundener Dienstleister;
      • Verfahren zum Umgang mit Datenschutzvorfällen.
    • Sicherheitsmaßnahmen werden unter Berücksichtigung des Verarbeitungsrisikos und des jeweiligen Stands der Technik ausgestaltet.
  • 14. Rechte betroffener Personen
    • Unter den gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:
      • Auskunft nach Art. 15 DSGVO;
      • Berichtigung nach Art. 16 DSGVO;
      • Löschung nach Art. 17 DSGVO;
      • Einschränkung der Verarbeitung nach Art. 18 DSGVO;
      • Datenübertragbarkeit nach Art. 20 DSGVO;
      • Widerspruch nach Art. 21 DSGVO;
      • Widerruf einer Einwilligung mit Wirkung für die Zukunft;
      • Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
    • Ein Widerspruch gegen Direktwerbung kann jederzeit ohne Interessenabwägung ausgeübt werden.
    • Bei sonstigen Verarbeitungen auf Grundlage berechtigter Interessen kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.
  • 15. Verfahren zur Ausübung von Rechten
    • Datenschutzanträge können an contact@yorqaven.com gerichtet werden.
    • Der Antrag sollte das betreffende Recht und die zur Zuordnung erforderlichen Angaben benennen.
    • Werden begründete Zweifel an der Identität der antragstellenden Person festgestellt, dürfen zusätzliche Informationen verlangt werden, soweit diese zur Identitätsbestätigung erforderlich und verhältnismäßig sind.
    • Die Bearbeitung erfolgt innerhalb der gesetzlichen Fristen.
    • Eine gesetzlich zulässige Fristverlängerung wird unter Angabe der Gründe mitgeteilt.
    • Rechte anderer Personen sowie gesetzliche Aufbewahrungs- und Geheimhaltungspflichten bleiben geschützt.
  • 16. Beschwerderecht
    • Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.
    • Das Beschwerderecht besteht insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des behaupteten Datenschutzverstoßes.
    • Die vorherige Kontaktaufnahme mit yorqaven ist hierfür nicht erforderlich.
  • 17. Minderjährige
    • Der Shop richtet sich nicht gezielt an Kinder.
    • Daten Minderjähriger werden nur verarbeitet, soweit eine gültige Rechtsgrundlage besteht und die einschlägigen Schutzanforderungen eingehalten werden.
    • Wird eine unzulässige Verarbeitung bekannt, werden die gesetzlich erforderlichen Berichtigungs- oder Löschmaßnahmen vorgenommen.
  • 18. Automatisierte Entscheidungen
    • Zahlungs- und Sicherheitsdienstleister können automatisierte Prüfungen zur Betrugs- und Missbrauchserkennung einsetzen.
    • Soweit eine ausschließlich automatisierte Entscheidung rechtliche oder vergleichbar erhebliche Wirkungen entfaltet, gelten die Schutzrechte aus Art. 22 DSGVO.
    • Betroffene Personen können Informationen über die für sie maßgebliche Verarbeitung sowie die gesetzlich vorgesehenen Überprüfungsmöglichkeiten verlangen.
  • 19. Änderungen
    • Eine Anpassung dieser Richtlinie erfolgt, wenn sich Verarbeitungsvorgänge oder rechtliche Anforderungen ändern.
    • Für die Beurteilung eines Verarbeitungsvorgangs gilt die Fassung, die zum betreffenden Zeitpunkt veröffentlicht war.
    • Bereits entstandene Betroffenenrechte werden durch eine spätere Textänderung nicht eingeschränkt.