1. Verantwortlicher
Verantwortlicher im Sinne der geltenden Datenschutzvorschriften ist:
Yorlaven
Adresse:
104 Arbor Creek Way
Dallas, GA 30157
United States
E-Mail: admin@yorlaven.com
Telefon: +1 (678) 945 1561
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website, bei Bestellungen, bei der Erstellung eines Kundenkontos sowie bei der Kontaktaufnahme mit dem Kundenservice.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu können insbesondere gehören:
-
Vor- und Nachname;
-
Rechnungs- und Lieferanschrift;
-
E-Mail-Adresse;
-
Telefonnummer;
-
Zahlungsinformationen;
-
Bestellinformationen;
-
IP-Adresse;
-
Browser- und Geräteinformationen;
-
Nutzungsdaten der Website.
Personenbezogene Daten werden im Rahmen der jeweiligen Verarbeitungszwecke und entsprechend den geltenden Datenschutzanforderungen verarbeitet.
3. Erhebung personenbezogener Daten
Personenbezogene Daten können insbesondere erhoben oder verarbeitet werden, wenn:
-
ein Kundenkonto erstellt wird;
-
eine Bestellung aufgegeben wird;
-
eine Anfrage an den Kundenservice gesendet wird;
-
ein Newsletter abonniert wird, sofern dieser angeboten wird;
-
die Website besucht und genutzt wird.
Beim Besuch der Website können aus technischen Gründen bestimmte Informationen automatisch verarbeitet werden.
Dazu können insbesondere gehören:
-
IP-Adresse;
-
Browsertyp und Browserversion;
-
Betriebssystem;
-
Datum und Uhrzeit des Zugriffs;
-
Referrer-URL;
-
besuchte Seiten;
-
technische Geräte- und Verbindungsinformationen.
Diese Daten können insbesondere folgenden Zwecken dienen:
-
der technischen Bereitstellung der Website;
-
der Unterstützung von Sicherheit und Stabilität;
-
der Fehleranalyse;
-
der technischen Optimierung der Website.
Art und Umfang der tatsächlich verarbeiteten Daten können von der Nutzung der Website und den jeweils verwendeten Funktionen abhängen.
4. Cookies und vergleichbare Technologien
Die Website kann Cookies und vergleichbare Technologien entsprechend den geltenden Anforderungen verwenden.
Cookies können insbesondere verwendet werden für:
-
die technische Bereitstellung der Website;
-
die Speicherung von Einstellungen;
-
die Verbesserung der Benutzerfreundlichkeit;
-
statistische Auswertungen der Website-Nutzung;
-
die Bereitstellung bestimmter Funktionen;
-
Marketingzwecke, soweit hierfür eine erforderliche Einwilligung vorliegt.
Technisch nicht erforderliche Cookies oder vergleichbare Technologien werden entsprechend den geltenden Anforderungen und, soweit erforderlich, erst nach vorheriger Einwilligung des Nutzers eingesetzt.
Nutzer können ihre Cookie-Einstellungen über die auf der Website verfügbaren Auswahlmöglichkeiten verwalten.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die verfügbaren Cookie-Einstellungen geändert oder widerrufen werden.
Die Speicherdauer richtet sich nach dem jeweiligen Zweck, der eingesetzten Technologie und gegebenenfalls dem jeweiligen Anbieter.
Weitere Informationen können in der Cookie-Richtlinie bereitgestellt werden.
5. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:
-
Bearbeitung und Abwicklung von Bestellungen;
-
Zahlungsabwicklung;
-
Versand und Zustellung von Waren;
-
Bearbeitung von Kundenanfragen;
-
Verwaltung von Kundenkonten;
-
Bereitstellung und Verbesserung der Website;
-
Gewährleistung der IT- und Systemsicherheit;
-
Erfüllung gesetzlicher Verpflichtungen;
-
Schutz vor Missbrauch und unbefugten Zugriffen;
-
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Die Verarbeitung richtet sich nach dem jeweiligen Zweck und den anwendbaren Datenschutzanforderungen.
6. Rechtsgrundlagen der Verarbeitung
Soweit die Datenschutz-Grundverordnung (DSGVO) Anwendung findet, kann die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen erfolgen:
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person;
-
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen;
-
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
-
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Zu den berechtigten Interessen können insbesondere gehören:
-
die sichere Bereitstellung der Website;
-
die Verbesserung technischer Funktionen;
-
die Vermeidung und Erkennung von Missbrauch;
-
die Gewährleistung der System- und Datensicherheit;
-
die Sicherstellung des technischen Betriebs.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese entsprechend den gesetzlichen Voraussetzungen mit Wirkung für die Zukunft widerrufen werden.
7. Weitergabe personenbezogener Daten
Personenbezogene Daten können weitergegeben werden, soweit dies für die Erfüllung vertraglicher Verpflichtungen, die Einhaltung gesetzlicher Anforderungen oder die Bereitstellung bestimmter Dienstleistungen erforderlich oder gesetzlich zulässig ist.
Empfänger können insbesondere sein:
-
Zahlungsdienstleister;
-
Versand- und Logistikdienstleister;
-
Hosting-Anbieter;
-
IT-Dienstleister;
-
technische Dienstleister;
-
Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung besteht.
Es werden personenbezogene Daten im Rahmen des jeweiligen Verarbeitungszwecks und entsprechend den geltenden Datenschutzanforderungen übermittelt.
Soweit externe Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies unter Berücksichtigung der jeweils geltenden Anforderungen.
Zahlungsinformationen werden entsprechend den jeweiligen Zahlungsprozessen durch die eingesetzten Zahlungsdienstleister verarbeitet.
Für die Zustellung von Bestellungen können erforderliche Liefer- und Kontaktdaten an die jeweils eingesetzten Versanddienstleister, beispielsweise DHL Express, UPS oder FedEx, übermittelt werden.
8. Datenübermittlung in Drittländer
Da Yorlaven eine Kontaktadresse in den Vereinigten Staaten verwendet und Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) eingesetzt werden können, kann eine Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des EWR erfolgen.
Soweit die DSGVO Anwendung findet und personenbezogene Daten in ein Drittland übermittelt oder dort verarbeitet werden, erfolgt dies unter Berücksichtigung der hierfür geltenden gesetzlichen Anforderungen.
Je nach Empfänger und Bestimmungsland können hierfür insbesondere ein anwendbarer Angemessenheitsbeschluss, geeignete Garantien oder andere gesetzlich vorgesehene Übermittlungsgrundlagen berücksichtigt werden.
Soweit erforderlich, können ergänzende technische und organisatorische Maßnahmen eingesetzt werden.
9. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere zulässige Gründe für eine weitere Speicherung bestehen.
Bestell-, Zahlungs- und Rechnungsdaten können entsprechend den geltenden gesetzlichen Anforderungen aufbewahrt werden.
Bei der Bestimmung der Speicherdauer können insbesondere der jeweilige Verarbeitungszweck, gesetzliche Aufbewahrungspflichten sowie mögliche rechtliche Ansprüche berücksichtigt werden.
Nach Wegfall des Verarbeitungszwecks und Ablauf anwendbarer Aufbewahrungsfristen werden personenbezogene Daten entsprechend den geltenden Anforderungen gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht.
10. Datensicherheit
Zum Schutz personenbezogener Daten können geeignete technische und organisatorische Maßnahmen eingesetzt werden.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung;
-
Zugriffsbeschränkungen;
-
Datensicherungen;
-
technische Sicherheitsmaßnahmen;
-
Schutz vor unbefugtem Zugriff;
-
organisatorische Maßnahmen zur Beschränkung des Datenzugriffs.
Die eingesetzten Maßnahmen können entsprechend technischen Entwicklungen, Verarbeitungsrisiken und organisatorischen Anforderungen angepasst werden.
11. Rechte der betroffenen Personen
Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, haben betroffene Personen nach den geltenden Datenschutzvorschriften insbesondere folgende Rechte:
-
Recht auf Auskunft;
-
Recht auf Berichtigung;
-
Recht auf Löschung;
-
Recht auf Einschränkung der Verarbeitung;
-
Recht auf Datenübertragbarkeit;
-
Recht auf Widerspruch gegen bestimmte Verarbeitungen;
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
-
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.