Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie ralvexo.shop besuchen oder bei uns kaufen, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben. Wir wenden die UK GDPR, die EU-Datenschutz-Grundverordnung (DSGVO) und die geltenden nationalen Datenschutzgesetze an.
Verantwortlicher
Verantwortlich ist die BELLA FREUD LTD, Handelsname RALVEXO, Lower Ground Floor, Leyton House, 22 Calvert Avenue, London, E2 7JP, Vereinigtes Königreich, Handelsregisternummer 08174429. Für alle Datenschutzfragen und Anfragen schreiben Sie an support@ralvexo.shop.
Welche Daten wir erheben und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, Bestelldaten | Abwicklung und Lieferung Ihrer Bestellung, Bestell- und Versand-E-Mails, Bearbeitung von Rücksendungen und Widerrufen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Zahlungsinformationen | Zahlungen und Erstattungen. Kartendaten geben Sie direkt bei unserem Zahlungsdienstleister ein; wir erhalten nur den Zahlungsstatus, den Kartentyp und die letzten vier Ziffern | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Bestell- und Rechnungsunterlagen | Buchhaltungs- und Steuerpflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Kontodaten (wenn Sie ein Konto anlegen): E-Mail, Passwort (verschlüsselt gespeichert), gespeicherte Adressen, Bestellhistorie | Zugang zu Ihren Bestellungen und schnellerer Checkout | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Nachrichten an uns (Kontaktformular, E-Mail, Telefon) und Widerrufe | Beantwortung Ihrer Fragen und Bearbeitung Ihrer Anliegen | Vertragserfüllung oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f) |
| Technische Daten: IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten | Sichere Bereitstellung der Website, Missbrauchsschutz, Schätzung Ihres Landes für die richtige Währung und Speichern Ihrer Sprache | Berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f) |
| Signale zur Betrugsprävention, die unsere Zahlungsdienstleister im Checkout erheben | Vermeidung von Kartenbetrug | Berechtigtes Interesse an Betrugsprävention (Art. 6 Abs. 1 lit. f) |
Wir nutzen Ihre Daten nicht für Werbung, erstellen keine Marketingprofile und versenden keine Newsletter. Wir verkaufen Ihre personenbezogenen Daten nicht.
An wen wir Daten weitergeben
- Zahlungsdienstleister – Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) für Kartenzahlungen und PayPal (Europe) S.à r.l. et Cie, S.C.A., wenn Sie PayPal wählen, sofern diese Zahlungsarten im Checkout angeboten werden. Sie verarbeiten Zahlungsdaten als eigenständige Verantwortliche oder als unsere Auftragsverarbeiter nach ihren eigenen Datenschutzbestimmungen.
- Versanddienstleister und unser Fulfillment-Partner – Ihr Name, Ihre Lieferadresse, E-Mail und Telefonnummer, damit das Paket gepackt, zugestellt und verfolgt werden kann.
- Hosting und E-Mail – unser Webhoster (Hostinger) speichert die Website und ihre Datenbank; unser E-Mail-Anbieter stellt Bestell- und Support-E-Mails zu. Sie handeln als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen.
- Behörden – soweit wir gesetzlich dazu verpflichtet sind, zum Beispiel gegenüber Steuerbehörden.
Internationale Übermittlungen
Einige Dienstleister verarbeiten Daten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, zum Beispiel in den Vereinigten Staaten. In diesem Fall ist die Übermittlung durch einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework und die britische Erweiterung) oder durch von der Europäischen Kommission und den britischen Behörden genehmigte Standardvertragsklauseln geschützt.
Wie lange wir Daten speichern
- Bestell-, Rechnungs- und Zahlungsunterlagen: 6 Jahre nach Ende des Geschäftsjahres der Bestellung, wie vom britischen Steuerrecht verlangt.
- Kundenkonten: bis Sie Ihr Konto löschen oder uns um Löschung bitten. Konten ohne Aktivität seit 3 Jahren werden gelöscht.
- Nachrichten und Widerrufe: 3 Jahre nach Abschluss des Vorgangs oder länger, wenn sie Teil einer Bestellunterlage sind.
- Server-Logs: bis zu 30 Tage.
Cookies
Wir verwenden nur Cookies und ähnliche Technologien, die der Shop zum Funktionieren braucht, etwa für Ihre Tasche, Ihre Sprache und Ihr Lieferland sowie für die Sicherheit im Checkout. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch dagegen und auf Erhalt Ihrer Daten in einem übertragbaren Format. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen. Um eines dieser Rechte auszuüben, schreiben Sie an support@ralvexo.shop. Wir antworten innerhalb eines Monats.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Im Vereinigten Königreich ist dies das Information Commissioner’s Office (ico.org.uk). In der EU können Sie sich an die Behörde Ihres Wohnsitzlandes wenden, in Deutschland etwa an die Datenschutzbehörde Ihres Bundeslandes.
Automatisierte Entscheidungen
Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Unsere Zahlungsdienstleister nutzen bei der Zahlung eine automatisierte Betrugsprüfung; wird eine Zahlung abgelehnt, können Sie uns kontaktieren, und wir prüfen sie.
Sicherheit
Die gesamte Website nutzt eine verschlüsselte HTTPS-Verbindung. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn zur Bearbeitung Ihrer Bestellung benötigen.
Kinder
Unser Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum oben auf der Seite zeigt die aktuelle Fassung.