Datenschutzrichtlinie

1. Datenschutzrichtlinie

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzrichtlinie erläutern wir, welche personenbezogenen Daten beim Besuch von yorisaria.com verarbeitet werden können, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) sowie den anwendbaren deutschen Datenschutzvorschriften zustehen.

Diese Richtlinie gilt für die Nutzung unserer Website, insbesondere beim Durchsuchen von Produkten, bei Bestellungen, bei der Zahlungs- und Versandabwicklung, bei der Kontaktaufnahme mit unserem Kundenservice sowie bei der Nutzung weiterer verfügbarer Website-Funktionen.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine geeignete Rechtsgrundlage besteht und die Verarbeitung für einen festgelegten Zweck erforderlich ist. Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche Funktionen Sie nutzen und welche technischen Dienste auf der Website eingesetzt werden.

2. Verantwortlichkeit

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist die datenschutzrechtlich verantwortliche Stelle maßgeblich.

Die folgenden Kontaktangaben sind für Datenschutzanfragen vorgesehen. Die vollständige rechtliche Identität des Verantwortlichen muss vor Veröffentlichung anhand der tatsächlichen rechtlichen und geschäftlichen Verhältnisse überprüft und ergänzt werden.

Name des Verantwortlichen: [Vor Veröffentlichung zu prüfen und zu ergänzen]

Adresse: 531 SW 52nd St, Oklahoma City, OK 73109, Vereinigte Staaten

E-Mail: care@yorisaria.com

Telefon: +1 (405) 372-4251

Eine gegebenenfalls bestehende Pflicht zur Benennung eines Datenschutzbeauftragten oder zur Bestellung eines Vertreters im Europäischen Wirtschaftsraum ist anhand der tatsächlichen Voraussetzungen gesondert zu prüfen. Aus den derzeit verfügbaren Angaben lässt sich nicht feststellen, ob eine solche Pflicht besteht.

3. Erhebung personenbezogener Daten

Wir können personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, eine Bestellung aufgeben, eine Anfrage stellen oder bestimmte Funktionen nutzen. Welche Daten dabei anfallen, richtet sich nach dem jeweiligen Vorgang.

Kontaktdaten

Bei einer Bestellung oder einer Kontaktaufnahme können beispielsweise folgende Angaben verarbeitet werden:

Vor- und Nachname.
E-Mail-Adresse.
Telefonnummer.
Rechnungs- und Lieferadresse.

Diese Angaben können erforderlich sein, um Bestellungen zu bearbeiten, Lieferungen zu organisieren oder Ihre Anfragen zu beantworten.

Bestell- und Transaktionsdaten

Im Zusammenhang mit einer Bestellung können insbesondere folgende Informationen verarbeitet werden:

Bestellnummer und bestellte Artikel.
Bestellzeitpunkt und Bestellstatus.
Rechnungs- und Lieferinformationen.
Versandstatus und gegebenenfalls Sendungsverfolgungsinformationen.
Informationen zu Stornierungen, Rückgaben und Erstattungen.

Zahlungsbezogene Daten

Bei der Zahlungsabwicklung können Informationen wie der Zahlungsstatus, eine Transaktionsreferenz und Angaben zu einer Erstattung verarbeitet werden. Welche weiteren Zahlungsinformationen verarbeitet werden und welche Stelle diese erhält, hängt von der tatsächlich verwendeten Zahlungsmethode und dem eingesetzten Zahlungsdienst ab.

Wir gehen nicht davon aus, dass vollständige Zahlungsdaten in jedem Fall unmittelbar durch uns verarbeitet werden. Die tatsächlichen Abläufe sind anhand der eingesetzten Zahlungslösung zu prüfen.

Kommunikationsdaten

Wenn Sie uns per E-Mail, telefonisch oder über eine gegebenenfalls verfügbare Kontaktfunktion erreichen, können die von Ihnen übermittelten Angaben sowie der Inhalt Ihrer Anfrage verarbeitet werden. Dies kann auch Informationen umfassen, die zur Klärung einer Bestellung oder eines Lieferproblems erforderlich sind.

Technische Zugriffsdaten

Beim Besuch einer Website können abhängig von der technischen Konfiguration bestimmte Zugriffsdaten verarbeitet werden. Dazu können beispielsweise die IP-Adresse, Datum und Uhrzeit des Zugriffs, Browserinformationen, Betriebssystemangaben und technische Verbindungsdaten gehören.

Ob und in welchem Umfang diese Daten erhoben werden, hängt von der tatsächlichen Server-, Hosting- und Sicherheitskonfiguration ab.

Daten aus Cookies und vergleichbaren Technologien

Je nach den auf der Website eingesetzten Technologien können Informationen über Ihr Endgerät, Ihre Einstellungen oder die Nutzung bestimmter Website-Funktionen verarbeitet werden. Nicht unbedingt erforderliche Cookies und vergleichbare Technologien werden nur eingesetzt, wenn die hierfür geltenden rechtlichen Voraussetzungen erfüllt sind und gegebenenfalls eine wirksame Einwilligung vorliegt.

Weitere Informationen hierzu finden Sie in unserer Cookies-Richtlinie.

Herkunft der Daten

Die Daten stammen in der Regel von Ihnen, wenn Sie diese bei einer Bestellung, einer Anfrage oder bei der Nutzung der Website bereitstellen. Soweit für die Durchführung einer Bestellung erforderlich und rechtlich zulässig, können bestimmte Informationen auch von beteiligten Zahlungs- oder Versanddienstleistern übermittelt werden.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke und auf einer geeigneten Rechtsgrundlage nach Art. 6 DSGVO.

Vertragsabwicklung und vorvertragliche Maßnahmen

Daten, die für die Bearbeitung einer Bestellung, die Bereitstellung bestellter Waren, die Kommunikation über den Bestellstatus oder die Bearbeitung einer Stornierung beziehungsweise Erstattung erforderlich sind, können auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden.

Dies gilt auch für vorvertragliche Maßnahmen, die auf Ihre Anfrage erfolgen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Erfüllung gesetzlicher Verpflichtungen

Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, Rechnungsinformationen zu dokumentieren oder behördlichen Anforderungen nachzukommen, kann die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Websitebetrieb und Sicherheit

Technische Daten können verarbeitet werden, soweit dies für den sicheren und stabilen Betrieb der Website, die Erkennung missbräuchlicher Aktivitäten oder die Abwehr von Sicherheitsrisiken erforderlich ist.

Sofern die gesetzlichen Voraussetzungen erfüllt sind, kann hierfür Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen. Dabei werden die berechtigten Interessen gegen die Interessen und Grundrechte der betroffenen Personen abgewogen.

Kundenservice

Daten aus Anfragen können verarbeitet werden, um Fragen zu Bestellungen, Zahlungen, Lieferungen oder anderen Anliegen zu beantworten. Die Rechtsgrundlage richtet sich nach dem jeweiligen Sachverhalt und kann insbesondere die Vertragsdurchführung, vorvertragliche Maßnahmen, gesetzliche Verpflichtungen oder berechtigte Interessen umfassen.

Cookies, Analyse und Marketing

Soweit nicht unbedingt erforderliche Cookies oder vergleichbare Technologien eingesetzt werden und eine Einwilligung gesetzlich vorgeschrieben ist, erfolgt die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erst nach Ihrer wirksamen Einwilligung.

Für die anschließende Verarbeitung personenbezogener Daten kann Art. 6 Abs. 1 lit. a DSGVO maßgeblich sein. Die Anforderungen des § 25 TDDDG sind dabei gesondert zu berücksichtigen.

Wir setzen nicht voraus, dass sämtliche der genannten Verarbeitungstätigkeiten tatsächlich stattfinden. Maßgeblich sind die tatsächlich eingesetzten Funktionen und Dienste.

5. Bestellungen und Zahlungsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für deren Bearbeitung erforderlichen Angaben. Dazu gehören insbesondere die bestellten Artikel, die Kontaktdaten, die Liefer- und Rechnungsinformationen sowie der Bestellstatus.

Diese Daten dienen dazu, die Bestellung zu bestätigen, die Zahlung zuzuordnen, die Lieferung vorzubereiten und Sie bei Bedarf über Änderungen oder Rückfragen zu informieren.

Bei einer Stornierung, Rückgabe oder Erstattung können zusätzliche Informationen verarbeitet werden, die zur Zuordnung und Bearbeitung des jeweiligen Vorgangs erforderlich sind.

Die Zahlungsabwicklung kann unter Beteiligung eines Zahlungsdienstleisters erfolgen. Soweit dies tatsächlich der Fall ist, können die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter übermittelt werden. Umfang und Empfänger der Daten richten sich nach der eingesetzten Zahlungsmethode und den tatsächlichen Vertrags- und Systemabläufen.

Wir verarbeiten Zahlungsdaten nicht für andere Zwecke, sofern hierfür keine geeignete Rechtsgrundlage besteht.

6. Versand und Dienstleister

Zur Erfüllung einer Bestellung können die erforderlichen Daten an einen Versand- oder Logistikdienstleister übermittelt werden. Dies betrifft insbesondere den Namen des Empfängers, die Lieferadresse und gegebenenfalls eine Telefonnummer oder E-Mail-Adresse, soweit diese Angaben für die Zustellung, die Versandabwicklung oder die Sendungsverfolgung benötigt werden.

Die Übermittlung erfolgt nur im erforderlichen Umfang und für einen zulässigen Zweck.

Abhängig von der tatsächlichen technischen und organisatorischen Umsetzung können außerdem Dienstleister für Hosting, Wartung, technische Unterstützung oder Kundenkommunikation beteiligt sein. Welche Anbieter tatsächlich eingesetzt werden, muss anhand der bestehenden Verträge und Systeme überprüft werden.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, sind die jeweils geltenden datenschutzrechtlichen Anforderungen, einschließlich der Voraussetzungen für eine Auftragsverarbeitung nach Art. 28 DSGVO, zu beachten.

7. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden, um grundlegende Funktionen bereitzustellen, Einstellungen zu speichern oder – sofern tatsächlich eingerichtet und rechtlich zulässig – Nutzungsstatistiken und Marketingmaßnahmen zu unterstützen.

Unbedingt erforderliche Technologien können im Rahmen der gesetzlichen Voraussetzungen ohne vorherige Einwilligung eingesetzt werden. Für nicht notwendige Technologien wird eine vorherige Einwilligung eingeholt, sofern dies gesetzlich erforderlich ist.

Das bloße Weitersurfen auf der Website oder das Schließen eines Hinweises gilt nicht automatisch als Einwilligung. Soweit eine entsprechende Einstellungsfunktion angeboten wird, können Sie Ihre Auswahl verwalten und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Die konkreten Cookies, ihre Anbieter und ihre Speicherdauern hängen von der tatsächlichen technischen Konfiguration ab. Wir behaupten daher nicht, dass bestimmte Analyse- oder Marketingdienste eingesetzt werden, solange dies nicht überprüft wurde.

Weitere Informationen über mögliche Cookie-Kategorien, Speicherdauern und Verwaltungsmöglichkeiten finden Sie in der separaten Cookies-Richtlinie.

8. Datenweitergabe und Empfänger

Personenbezogene Daten werden nicht beliebig weitergegeben. Eine Übermittlung kommt insbesondere in Betracht, wenn sie für einen bestimmten Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere geeignete Rechtsgrundlage vorliegt.

Je nach tatsächlicher Nutzung der Website können folgende Kategorien von Empfängern beteiligt sein:

Zahlungsdienstleister, soweit sie für die Abwicklung oder Zuordnung einer Zahlung erforderlich sind.
Versand- und Logistikdienstleister, soweit sie eine Bestellung zustellen oder den Versand bearbeiten.
Hosting- und technische Dienstleister, soweit sie für den Betrieb, die Wartung oder die Sicherheit der Website benötigt werden.
Dienstleister für Kundenkommunikation, sofern entsprechende Systeme tatsächlich verwendet werden.
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht oder eine rechtmäßige behördliche Anforderung vorliegt.

Welche konkreten Empfänger beteiligt sind, richtet sich nach den tatsächlich eingesetzten Diensten. Nicht bestätigte Anbieter oder Datenempfänger werden in dieser Richtlinie nicht als bereits eingebunden dargestellt.

9. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums kann beispielsweise im Zusammenhang mit beteiligten Dienstleistern oder technischen Systemen relevant werden. Ob eine solche Übermittlung tatsächlich stattfindet, lässt sich nicht allein aus der Kontaktadresse ableiten.

Sollten personenbezogene Daten in ein Drittland übermittelt werden, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Abhängig vom konkreten Fall kann eine Übermittlung beispielsweise auf einem Angemessenheitsbeschluss der Europäischen Kommission oder geeigneten Garantien nach Art. 46 DSGVO beruhen. Gegebenenfalls sind zusätzliche Schutzmaßnahmen erforderlich.

Die tatsächlich betroffenen Länder, Empfänger und Übermittlungsmechanismen müssen vor Veröffentlichung anhand der eingesetzten Dienste und der entsprechenden Vertragsunterlagen überprüft werden. Eine bestimmte Übermittlungsgrundlage wird hier nicht als bereits vorhanden zugesichert.

10. Speicherdauer und Datensicherheit

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise die Bearbeitung berechtigter Ansprüche eine längere Speicherung verlangen.

Die konkrete Speicherdauer hängt von der Art der Daten und dem jeweiligen Verarbeitungsvorgang ab. Bestell- und Rechnungsinformationen können beispielsweise gesetzlichen Aufbewahrungsfristen unterliegen. Kommunikationsdaten und technische Protokolle können anderen Fristen folgen. Konkrete Zeiträume richten sich nach den tatsächlichen rechtlichen Verpflichtungen und der vorhandenen Datenverarbeitung.

Wenn der Zweck der Verarbeitung entfällt und keine gesetzliche Pflicht oder andere zulässige Grundlage für eine weitere Speicherung besteht, werden die Daten im Rahmen der geltenden Anforderungen gelöscht oder ihre Verarbeitung wird entsprechend eingeschränkt.

Zum Schutz personenbezogener Daten sind angemessene technische und organisatorische Maßnahmen erforderlich. Diese sollen insbesondere dazu beitragen, unbefugten Zugriff, Verlust, Veränderung oder unzulässige Offenlegung zu verhindern. Die konkreten Maßnahmen richten sich nach den tatsächlichen Risiken und der eingesetzten technischen Infrastruktur. Eine absolute Sicherheit der Datenübertragung oder -speicherung kann nicht garantiert werden.

11. Rechte betroffener Personen

Nach Maßgabe der DSGVO stehen Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten verschiedene Rechte zu.

Auskunftsrecht

Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie außerdem Informationen über die Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und weitere gesetzlich vorgesehene Angaben erhalten.

Recht auf Berichtigung

Nach Art. 16 DSGVO können Sie die Berichtigung unrichtiger personenbezogener Daten und unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Nach Art. 17 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Das Recht besteht nicht uneingeschränkt, insbesondere wenn eine gesetzliche Aufbewahrungspflicht oder ein anderer gesetzlich anerkannter Ausnahmegrund entgegensteht.

Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird. Dies kann beispielsweise in Betracht kommen, wenn Sie die Richtigkeit der Daten bestreiten und eine Überprüfung erforderlich ist.

Recht auf Datenübertragbarkeit

Nach Art. 20 DSGVO können Sie die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Soweit rechtlich und technisch vorgesehen, können Sie auch die direkte Übermittlung an einen anderen Verantwortlichen verlangen.

Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Nach einem wirksamen Widerspruch dürfen die betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden.

Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt davon unberührt.

Ausübung Ihrer Rechte

Sie können Ihre Datenschutzrechte über die im Abschnitt „Kontakt“ angegebenen Kontaktdaten geltend machen. Um Ihre Anfrage zu bearbeiten und unbefugte Offenlegungen zu vermeiden, können wir im erforderlichen und rechtlich zulässigen Umfang um zusätzliche Angaben zur Identitätsprüfung bitten.

Wir prüfen jede Anfrage anhand der geltenden gesetzlichen Bestimmungen. Eine Löschung oder Einschränkung kann beispielsweise nicht uneingeschränkt erfolgen, wenn gesetzliche Aufbewahrungspflichten entgegenstehen.

12. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt, haben Sie nach Art. 77 DSGVO das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Die Beschwerde kann insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes eingereicht werden, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Sie können sich unabhängig davon zunächst über die im folgenden Abschnitt angegebenen Kontaktdaten an uns wenden. Die Möglichkeit, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen, bleibt davon unberührt.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie anpassen, wenn sich die gesetzlichen Anforderungen, die technische Konfiguration der Website oder die Art der tatsächlich durchgeführten Datenverarbeitungen ändern.

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht. Wir empfehlen Ihnen, die Richtlinie gelegentlich erneut aufzurufen, damit Sie über Änderungen der Verarbeitung personenbezogener Daten informiert bleiben.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Rechte nach der DSGVO ausüben möchten, können Sie uns über die folgenden Kontaktdaten erreichen.