1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Yorlaven
Adresse:
104 Arbor Creek Way
Dallas, GA 30157
United States
E-Mail: admin@yorlaven.com
Telefon: +1 (678) 945 1561
2. Allgemeine Hinweise
Der Schutz personenbezogener Daten wird bei Yorlaven berücksichtigt.
Die Verarbeitung personenbezogener Daten erfolgt entsprechend den jeweils geltenden Datenschutzanforderungen.
Diese Datenschutzerklärung informiert insbesondere darüber:
-
welche personenbezogenen Daten verarbeitet werden können;
-
zu welchen Zwecken die Verarbeitung erfolgt;
-
auf welchen Grundlagen die Verarbeitung erfolgen kann;
-
welche Rechte betroffene Personen haben.
Personenbezogene Daten werden im Rahmen der jeweiligen Verarbeitungszwecke und entsprechend den geltenden Datenschutzanforderungen verarbeitet.
3. Erhebung personenbezogener Daten
Im Rahmen der Nutzung dieser Website können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Vor- und Nachname;
-
Rechnungs- und Lieferadresse;
-
E-Mail-Adresse;
-
Telefonnummer;
-
Zahlungsinformationen;
-
Bestellinformationen;
-
Daten eines Kundenkontos;
-
IP-Adresse;
-
Browsertyp und Browserversion;
-
Geräteinformationen;
-
Betriebssystem;
-
Datum und Uhrzeit des Zugriffs;
-
besuchte Seiten;
-
Referrer-URL;
-
Cookie-Informationen;
-
Kommunikationsdaten bei Kontaktanfragen.
Art und Umfang der tatsächlich verarbeiteten Daten können von der Nutzung der Website, den verwendeten Funktionen und den jeweiligen Dienstleistungen abhängen.
4. Zwecke der Datenverarbeitung
Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:
-
Bearbeitung und Abwicklung von Bestellungen;
-
Lieferung bestellter Waren;
-
Zahlungsabwicklung;
-
Kundenservice;
-
Bearbeitung von Kontaktanfragen;
-
Verwaltung von Kundenkonten;
-
Bereitstellung und Verbesserung von Website-Funktionen;
-
Verbesserung der Benutzerfreundlichkeit;
-
Gewährleistung der technischen Sicherheit und Stabilität der Website;
-
Erfüllung gesetzlicher Verpflichtungen;
-
Schutz vor Missbrauch und unberechtigten Aktivitäten.
Die Verarbeitung richtet sich nach dem jeweiligen Zweck und den anwendbaren Datenschutzanforderungen.
5. Rechtsgrundlagen der Verarbeitung
Soweit die Datenschutz-Grundverordnung (DSGVO) Anwendung findet, kann die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen beruhen:
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person;
-
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen;
-
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
-
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Zu den berechtigten Interessen können insbesondere gehören:
-
die sichere Bereitstellung der Website;
-
die Verbesserung technischer Funktionen;
-
der Schutz vor Missbrauch und unberechtigten Zugriffen;
-
die Sicherstellung des technischen Betriebs;
-
die Bearbeitung und Verbesserung betrieblicher Abläufe.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese entsprechend den gesetzlichen Voraussetzungen mit Wirkung für die Zukunft widerrufen werden.
6. Server-Logfiles
Beim Besuch der Website können automatisch technische Informationen in Server-Logfiles verarbeitet oder gespeichert werden.
Dazu können insbesondere gehören:
-
IP-Adresse;
-
Browsertyp und Browserversion;
-
Betriebssystem;
-
Datum und Uhrzeit des Zugriffs;
-
Referrer-URL;
-
aufgerufene Seiten;
-
technische Geräte- oder Verbindungsinformationen.
Diese Daten können zur technischen Bereitstellung der Website sowie zur Unterstützung von Sicherheit, Stabilität und Fehleranalyse verarbeitet werden.
7. Cookies und vergleichbare Technologien
Die Website kann Cookies und vergleichbare Technologien verwenden.
Cookies können insbesondere eingesetzt werden für:
-
technische Funktionen der Website;
-
Speicherung von Einstellungen;
-
Verbesserung der Benutzerfreundlichkeit;
-
Analyse der Website-Nutzung;
-
Marketingzwecke, soweit hierfür eine erforderliche Einwilligung vorliegt.
Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden entsprechend den geltenden Anforderungen und, soweit erforderlich, erst nach vorheriger Einwilligung des Nutzers eingesetzt.
Beim ersten Besuch der Website können Nutzer ihre Cookie-Einstellungen über die verfügbaren Auswahlmöglichkeiten verwalten.
Eine erteilte Einwilligung kann mit Wirkung für die Zukunft über die verfügbaren Cookie-Einstellungen geändert oder widerrufen werden.
Weitere Informationen können in der Cookie-Richtlinie bereitgestellt werden.
8. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail, Telefon oder über andere bereitgestellte Kommunikationsmöglichkeiten können die vom Nutzer übermittelten personenbezogenen Daten verarbeitet werden.
Die Verarbeitung erfolgt insbesondere zur Kommunikation mit Kunden, zur Bearbeitung der jeweiligen Anfrage und, soweit erforderlich, zur Durchführung damit verbundener Maßnahmen.
Die Art der verarbeiteten Daten richtet sich nach den im Rahmen der Kontaktaufnahme bereitgestellten Informationen.
9. Kundenkonto
Bei Erstellung eines Kundenkontos werden die hierfür erforderlichen personenbezogenen Daten verarbeitet, um die verfügbaren Kontofunktionen bereitzustellen.
Die Daten können insbesondere verwendet werden, um:
-
Kundenkonten zu verwalten;
-
Bestellinformationen bereitzustellen;
-
Bestellvorgänge zu unterstützen;
-
die Nutzung verfügbarer Kontofunktionen zu ermöglichen.
Die Löschung eines Kundenkontos kann entsprechend den verfügbaren Möglichkeiten oder durch Kontaktaufnahme mit dem Kundenservice beantragt werden.
Gesetzliche Aufbewahrungspflichten und andere zulässige Gründe für eine weitere Speicherung bestimmter Daten bleiben unberührt.
10. Zahlungsdienstleister
Zur Abwicklung von Zahlungen können erforderliche personenbezogene Daten an die jeweils eingesetzten Zahlungsdienstleister übermittelt werden.
Dabei können insbesondere für die Zahlungsabwicklung erforderliche Bestell-, Transaktions- und Zahlungsinformationen verarbeitet werden.
Zahlungsinformationen werden entsprechend den jeweiligen Zahlungsprozessen durch die eingesetzten Zahlungsdienstleister verarbeitet.
Die tatsächlich verarbeiteten Daten können von der ausgewählten Zahlungsmethode und dem jeweiligen Zahlungsdienstleister abhängen.
11. Versanddienstleister
Für die Zustellung von Bestellungen können erforderliche personenbezogene Daten an Versand- und Logistikdienstleister übermittelt werden.
Für den Versand können insbesondere folgende Dienstleister eingesetzt werden:
-
DHL Express;
-
UPS;
-
FedEx.
Zu den übermittelten Daten können insbesondere gehören:
-
Name;
-
Lieferanschrift;
-
gegebenenfalls Telefonnummer;
-
gegebenenfalls E-Mail-Adresse;
-
für die Zustellung erforderliche Versandinformationen.
Die Übermittlung erfolgt im erforderlichen Umfang zur Bearbeitung, Durchführung und Nachverfolgung der Lieferung.
12. Hosting und technische Dienstleister
Die Website wird unter Einsatz technischer Infrastruktur und entsprechender Dienstleister bereitgestellt.
Im Rahmen des Hostings und der technischen Bereitstellung können personenbezogene Daten verarbeitet werden, soweit dies insbesondere erforderlich ist für:
-
den technischen Betrieb der Website;
-
die Bereitstellung von Website-Funktionen;
-
die Sicherheit und Stabilität;
-
Wartung und Fehlerbehebung.
Art und Umfang der Verarbeitung richten sich nach den tatsächlich eingesetzten technischen Diensten.
13. Weitergabe personenbezogener Daten
Personenbezogene Daten können an Empfänger weitergegeben werden, soweit dies für den jeweiligen Verarbeitungszweck erforderlich oder nach den geltenden gesetzlichen Vorschriften zulässig ist.
Empfänger können insbesondere sein:
-
Hosting-Anbieter;
-
Zahlungsdienstleister;
-
Versand- und Logistikdienstleister;
-
technische Dienstleister;
-
IT- und Sicherheitsdienstleister;
-
Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung besteht.
Die Verarbeitung durch eingesetzte Dienstleister erfolgt entsprechend den jeweils anwendbaren Datenschutzanforderungen.
14. Datenübermittlung in Drittländer
Da Yorlaven eine Kontaktadresse in den Vereinigten Staaten verwendet und technische oder sonstige Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) eingesetzt werden können, kann eine Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des EWR erfolgen.
Soweit die DSGVO Anwendung findet und personenbezogene Daten in ein Drittland übermittelt werden, erfolgt die Übermittlung unter Berücksichtigung der hierfür geltenden gesetzlichen Anforderungen.
Je nach Empfänger und Bestimmungsland können hierfür insbesondere ein anwendbarer Angemessenheitsbeschluss, geeignete Garantien oder andere gesetzlich vorgesehene Übermittlungsgrundlagen berücksichtigt werden.
Soweit erforderlich, können ergänzende technische und organisatorische Maßnahmen eingesetzt werden.
15. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere zulässige Gründe für eine weitere Speicherung bestehen.
Bestell-, Zahlungs- und Rechnungsdaten können entsprechend den jeweils geltenden gesetzlichen Anforderungen aufbewahrt werden.
Bei der Festlegung der Speicherdauer können insbesondere folgende Faktoren berücksichtigt werden:
-
Zweck der Verarbeitung;
-
gesetzliche Aufbewahrungspflichten;
-
vertragliche Anforderungen;
-
berechtigte Interessen;
-
mögliche gesetzliche Ansprüche.
Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf anwendbarer Aufbewahrungsfristen werden personenbezogene Daten entsprechend den geltenden Anforderungen gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht.
16. Datensicherheit
Zum Schutz personenbezogener Daten können geeignete technische und organisatorische Maßnahmen eingesetzt werden.
Hierzu können insbesondere gehören:
-
SSL-/TLS-Verschlüsselung;
-
Zugriffsbeschränkungen;
-
Datensicherungen;
-
technische Sicherheitsmaßnahmen;
-
Schutz vor unbefugtem Zugriff;
-
organisatorische Maßnahmen zur Beschränkung des Datenzugriffs.
Die eingesetzten Maßnahmen können entsprechend technischer Entwicklungen, Verarbeitungsrisiken und organisatorischer Anforderungen angepasst werden.
17. Rechte der betroffenen Personen
Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, haben betroffene Personen nach den geltenden Datenschutzvorschriften insbesondere folgende Rechte:
-
Recht auf Auskunft;
-
Recht auf Berichtigung;
-
Recht auf Löschung;
-
Recht auf Einschränkung der Verarbeitung;
-
Recht auf Datenübertragbarkeit;
-
Recht auf Widerspruch gegen bestimmte Verarbeitungen;
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
-
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.