Datenschutzerklärung

1. Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website yorisaria.com verarbeitet werden können, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren deutschen Datenschutzvorschriften zustehen.

Wir behandeln personenbezogene Daten vertraulich und verarbeiten sie nur im Rahmen der geltenden Datenschutzbestimmungen. Diese Datenschutzerklärung berücksichtigt insbesondere die DSGVO, das Bundesdatenschutzgesetz (BDSG) und, soweit einschlägig, das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website yorisaria.com. Dazu gehören insbesondere:

• Der Besuch und die Nutzung unserer Website.

• Das Durchsuchen unseres Sortiments und das Aufrufen von Produktseiten.

• Die Nutzung des Warenkorbs und gegebenenfalls eines Kundenkontos.

• Die Bestellung und Bezahlung von Waren.

• Die Lieferung von Bestellungen innerhalb Deutschlands.

• Anfragen an unseren Kundenservice sowie die Bearbeitung von Rückgaben, Stornierungen und Erstattungen.

• Die Nutzung von Cookies und ähnlichen Technologien, soweit diese eingesetzt werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die konkrete Verarbeitung hängt davon ab, welche Funktionen Sie nutzen und welche Angaben Sie uns zur Verfügung stellen.

3. Welche personenbezogenen Daten wir erheben

Wir verarbeiten nur solche personenbezogenen Daten, die für die jeweiligen Zwecke erforderlich sind oder deren Verarbeitung anderweitig rechtmäßig ist. Welche Daten im Einzelfall verarbeitet werden, hängt von Ihrer Nutzung der Website ab.

3.1 Daten, die Sie uns mitteilen

Wenn Sie eine Bestellung aufgeben, eine Anfrage stellen oder andere Funktionen der Website nutzen, können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname.

• E-Mail-Adresse und gegebenenfalls Telefonnummer.

• Rechnungs- und Lieferadresse.

• Bestellnummer, bestellte Artikel, Bestellstatus und zugehörige Transaktionsinformationen.

• Angaben, die Sie bei Rückgabe-, Stornierungs- oder Erstattungsanträgen übermitteln.

• Inhalte Ihrer Nachrichten und die dazugehörige Kundenservice-Korrespondenz.

Wir erheben diese Angaben grundsätzlich direkt bei Ihnen, soweit sie nicht im Rahmen der Bestellabwicklung rechtmäßig von beteiligten Dienstleistern übermittelt werden.

3.2 Bestell- und Zahlungsdaten

Zur Abwicklung von Bestellungen verarbeiten wir die dafür erforderlichen Bestell- und Transaktionsdaten. Die Zahlungsabwicklung kann über einen entsprechenden Zahlungsdienstleister erfolgen.

Welche Zahlungsdaten unmittelbar durch uns verarbeitet werden und welche direkt beim jeweiligen Zahlungsdienstleister verbleiben, hängt von der tatsächlich verwendeten Zahlungsmethode und deren technischer Umsetzung ab. Wir gehen nicht davon aus, dass vollständige Zahlungsdaten wie Kreditkartennummern in jedem Fall durch uns gespeichert werden.

3.3 Technische Nutzungsdaten

Beim Besuch der Website können, abhängig von der technischen Konfiguration, bestimmte Informationen verarbeitet werden. Dazu gehören beispielsweise:

• IP-Adresse.

• Datum und Uhrzeit des Zugriffs.

• Browsertyp und Browserversion.

• Betriebssystem und Gerätetyp.

• Aufgerufene Seiten und technische Zugriffsinformationen.

• Informationen, die zur Gewährleistung des sicheren und stabilen Betriebs erforderlich sind.

Diese Daten können durch den Hosting-Dienstleister oder andere technisch eingebundene Dienste verarbeitet werden. Ob und in welchem Umfang einzelne Daten erfasst werden, richtet sich nach der tatsächlichen technischen Konfiguration.

3.4 Cookies und ähnliche Technologien

Beim Besuch unserer Website können Cookies oder vergleichbare Technologien eingesetzt werden. Dabei können Informationen auf Ihrem Endgerät gespeichert oder bereits dort gespeicherte Informationen ausgelesen werden.

Welche Technologien konkret verwendet werden, welche Informationen sie erfassen und wie lange diese gespeichert bleiben, hängt von der tatsächlichen Website-Konfiguration ab. Weitere Informationen finden Sie im Abschnitt „Cookies und ähnliche Technologien“.

4. Cookies und ähnliche Technologien

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden können. Ähnliche Technologien ermöglichen es, Informationen auf Ihrem Endgerät zu speichern oder auszulesen. Sie können erforderlich sein, um bestimmte Website-Funktionen bereitzustellen, Einstellungen zu speichern oder die Nutzung der Website auszuwerten.

4.1 Technisch erforderliche Technologien

Technisch erforderliche Cookies oder vergleichbare Technologien können eingesetzt werden, um grundlegende Funktionen der Website zu ermöglichen. Dazu gehören beispielsweise die Verwaltung des Warenkorbs, die Aufrechterhaltung einer Sitzung, die Speicherung erforderlicher Einstellungen und die Gewährleistung der Sicherheit.

Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann dies nach Maßgabe des § 25 Abs. 2 TDDDG ohne vorherige Einwilligung zulässig sein. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine geeignete Rechtsgrundlage nach der DSGVO.

4.2 Analyse-, Personalisierungs- und Marketingtechnologien

Analyse-, Personalisierungs- und Marketingtechnologien können dazu dienen, die Nutzung der Website auszuwerten, Inhalte an Interessen anzupassen oder Werbemaßnahmen zu messen.

Soweit solche Technologien Informationen auf Ihrem Endgerät speichern oder darauf zugreifen und keine gesetzliche Ausnahme greift, werden sie erst nach Ihrer vorherigen Einwilligung eingesetzt. Die weitere Verarbeitung personenbezogener Daten erfolgt auf einer geeigneten Rechtsgrundlage, beispielsweise Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ob und welche Analyse- oder Marketingdienste tatsächlich eingesetzt werden, muss anhand der aktuellen technischen Konfiguration der Website bestimmt werden. Bestimmte Anbieter oder konkrete Cookie-Namen werden deshalb hier nicht pauschal vorausgesetzt.

4.3 Einwilligung und Verwaltung Ihrer Einstellungen

Sofern eine Einwilligung erforderlich ist, können Sie diese über eine entsprechende Cookie-Auswahl erteilen. Nicht erforderliche Technologien müssen dabei ablehnbar sein, ohne dass Sie zuvor zustimmen müssen.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür die auf der Website bereitgestellte Cookie-Einstellungsfunktion, sofern diese verfügbar ist. Soweit eine solche Funktion nicht vorhanden ist, muss eine geeignete Möglichkeit zur Verwaltung und zum Widerruf der Einwilligung bereitgestellt werden.

Der Widerruf einer Cookie-Einwilligung berührt nicht automatisch andere, unabhängig davon rechtmäßig erfolgende Datenverarbeitungen. Ebenso gilt die bloße weitere Nutzung der Website nicht als Einwilligung in nicht erforderliche Cookies.

Die Speicherdauer einzelner Cookies richtet sich nach ihrer Funktion und der jeweiligen technischen Konfiguration. Konkrete Laufzeiten können nur anhand der tatsächlich eingesetzten Technologien angegeben werden.

5. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur für festgelegte, eindeutige und rechtmäßige Zwecke. Je nach Verarbeitungsvorgang kommen unterschiedliche Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO in Betracht.

5.1 Vertragsabwicklung und Bestellungen

Wir verarbeiten die erforderlichen Daten, um Bestellungen entgegenzunehmen, Zahlungen zuzuordnen, Lieferungen zu organisieren und Anfragen zu Bestellungen zu bearbeiten. Dazu gehört auch die Abwicklung von Stornierungen, Rückgaben und Erstattungen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

5.2 Kundenservice und Kommunikation

Wenn Sie uns kontaktieren, verwenden wir Ihre Angaben, um Ihre Anfrage zu beantworten, den Sachverhalt nachzuvollziehen und gegebenenfalls weitere Schritte einzuleiten.

Die Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern ein berechtigtes Interesse besteht und Ihre Interessen oder Grundrechte nicht überwiegen.

5.3 Technischer Betrieb und Sicherheit

Technische Daten können verarbeitet werden, um die Website bereitzustellen, ihre Stabilität zu gewährleisten, Störungen zu erkennen und unbefugte Zugriffe oder missbräuchliche Aktivitäten zu verhindern.

Soweit die Verarbeitung erforderlich und nach Abwägung der betroffenen Interessen zulässig ist, bildet Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Gesetzliche Verpflichtungen können im Einzelfall eine Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erforderlich machen.

5.4 Gesetzliche Verpflichtungen

Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, Auskünfte zu erteilen oder behördlichen Anforderungen nachzukommen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweils anwendbaren gesetzlichen Verpflichtung.

5.5 Analyse und Verbesserung der Website

Sofern entsprechende Analysefunktionen tatsächlich eingesetzt werden, können Daten zur Auswertung der Website-Nutzung und zur Verbesserung ihrer Funktionen verarbeitet werden.

Soweit die Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. In Fällen, in denen eine Verarbeitung auf berechtigte Interessen gestützt werden kann, müssen die gesetzlichen Voraussetzungen einschließlich der erforderlichen Interessenabwägung erfüllt sein. Erforderliche Einwilligungen nach § 25 TDDDG bleiben hiervon unberührt.

5.6 Werbung und Direktmarketing

Eine Verarbeitung personenbezogener Daten zu Werbezwecken findet nur statt, soweit hierfür eine geeignete Rechtsgrundlage besteht und die einschlägigen gesetzlichen Anforderungen erfüllt sind.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ein Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung ist nach Maßgabe des Art. 21 DSGVO jederzeit möglich. Nach einem solchen Widerspruch werden die betroffenen Daten nicht mehr für diese Zwecke verarbeitet.

6. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für einen festgelegten Zweck erforderlich ist, eine geeignete Rechtsgrundlage besteht oder wir gesetzlich dazu verpflichtet sind.

Je nach tatsächlicher Organisation und technischer Umsetzung können folgende Kategorien von Empfängern beteiligt sein:

• Zahlungsdienstleister: zur Abwicklung und Zuordnung von Zahlungen.

• Versand- und Logistikdienstleister: zur Zustellung von Bestellungen und gegebenenfalls zur Organisation von Rücksendungen.

• Hosting- und technische Dienstleister: zur Bereitstellung, Wartung und Absicherung der Website.

• Dienstleister für Kundenkommunikation: soweit solche Dienste tatsächlich genutzt werden, zur Bearbeitung von Anfragen.

• Behörden und sonstige berechtigte Stellen: wenn eine gesetzliche Verpflichtung zur Übermittlung besteht oder eine Offenlegung rechtmäßig erforderlich ist.

Die übermittelten Daten werden auf das für den jeweiligen Zweck erforderliche Maß beschränkt. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, müssen die Voraussetzungen des Art. 28 DSGVO erfüllt sein, sofern diese Vorschrift anwendbar ist.

6.1 Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums kann insbesondere dann relevant werden, wenn beteiligte Dienstleister dort ansässig sind oder Daten dort verarbeitet werden.

Soweit eine solche Übermittlung stattfindet, muss sie die Anforderungen der Art. 44 ff. DSGVO erfüllen. Je nach Einzelfall können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie Standardvertragsklauseln oder eine andere gesetzlich zulässige Grundlage erforderlich sein.

Welche Länder und Dienstleister tatsächlich betroffen sind und welche Schutzmechanismen konkret angewendet werden, richtet sich nach den eingesetzten Diensten und den jeweiligen Datenflüssen. Diese Angaben müssen anhand der tatsächlichen betrieblichen und technischen Gegebenheiten geprüft werden.

7. Speicherung und Aufbewahrung von Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtmäßige Gründe eine längere Speicherung verlangen.

Die konkrete Speicherdauer hängt von der Art der Daten, dem Verarbeitungszweck und den anwendbaren gesetzlichen Bestimmungen ab.

• Bestell- und Transaktionsdaten: werden für die Vertragsabwicklung, die Bearbeitung möglicher Ansprüche und gegebenenfalls zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigt.

• Kundenservice-Kommunikation: wird so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage, zur Dokumentation des Vorgangs oder zur Wahrung berechtigter Ansprüche erforderlich ist.

• Technische Protokolldaten: werden, soweit sie anfallen, nach Maßgabe ihrer Funktion, der Sicherheitsanforderungen und der tatsächlichen Konfiguration gespeichert.

• Cookie-Daten: werden entsprechend der Funktion, der festgelegten Laufzeit und der jeweiligen technischen Konfiguration gespeichert. Die Dauer einer Einwilligung und die Speicherdauer eines Cookies sind dabei nicht zwangsläufig identisch.

Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die betreffenden Daten gelöscht oder, sofern rechtlich zulässig und technisch angemessen, anonymisiert. Eine längere Aufbewahrung kommt insbesondere in Betracht, wenn sie zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sie können Auskunft über die konkrete Speicherdauer Ihrer personenbezogenen Daten oder über die Kriterien zu deren Festlegung verlangen.

8. Ihre Datenschutzrechte

Nach Maßgabe der DSGVO und der anwendbaren deutschen Datenschutzvorschriften stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten verschiedene Rechte zu. Diese Rechte können Sie unter care@yorisaria.com geltend machen.

8.1 Auskunftsrecht

Sie haben nach Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie Informationen über die Verarbeitungszwecke, die Datenkategorien, die Empfänger, die Speicherdauer oder deren Bestimmungskriterien sowie weitere gesetzlich vorgesehene Angaben erhalten.

8.2 Recht auf Berichtigung

Nach Art. 16 DSGVO können Sie die Berichtigung unrichtiger personenbezogener Daten verlangen. Unvollständige Daten können Sie im Rahmen der gesetzlichen Voraussetzungen vervollständigen lassen.

8.3 Recht auf Löschung

Nach Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind. Das Recht auf Löschung gilt nicht uneingeschränkt. Eine weitere Speicherung kann beispielsweise erforderlich sein, wenn gesetzliche Pflichten oder überwiegende rechtmäßige Gründe dies vorsehen.

8.4 Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird, beispielsweise während die Richtigkeit der Daten überprüft wird oder wenn Sie unter den gesetzlichen Voraussetzungen statt einer Löschung eine Einschränkung verlangen können.

8.5 Recht auf Datenübertragbarkeit

Nach Art. 20 DSGVO haben Sie unter den dort festgelegten Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Soweit gesetzlich vorgesehen, können Sie auch die Übermittlung an einen anderen Verantwortlichen verlangen.

8.6 Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Wir stellen die Verarbeitung dann ein, sofern keine zwingenden schutzwürdigen Gründe vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Nach einem solchen Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet. Dies gilt auch für ein damit verbundenes Profiling, soweit es mit der Direktwerbung zusammenhängt.

8.7 Widerruf einer Einwilligung

Wenn eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist, bleibt davon unberührt.

Eine Cookie-Einwilligung können Sie über die dafür vorgesehene Einstellungsfunktion widerrufen, sofern diese bereitgestellt wird. Der Widerruf einer bestimmten Einwilligung bedeutet nicht automatisch, dass auch andere Verarbeitungen beendet werden, die auf einer eigenständigen Rechtsgrundlage beruhen.

8.8 Beschwerderecht

Nach Art. 77 DSGVO haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Die Beschwerde ist möglich, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Ausübung dieses Rechts schränkt andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe nicht ein.

Zur Bearbeitung Ihrer Datenschutzanfrage können wir gegebenenfalls zusätzliche Informationen benötigen, um Ihre Identität angemessen zu überprüfen und unbefugte Offenlegungen zu verhindern. Anfragen werden innerhalb der gesetzlich vorgesehenen Fristen und unter Berücksichtigung der jeweils geltenden Voraussetzungen bearbeitet.

9. Datensicherheit

Wir treffen im Rahmen der geltenden gesetzlichen Anforderungen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und unrechtmäßiger Verarbeitung zu schützen.

Die konkreten Schutzmaßnahmen richten sich nach der Art der verarbeiteten Daten, den jeweiligen Risiken und der technischen Umsetzung der Website. Dazu können, soweit tatsächlich eingesetzt und angemessen, Maßnahmen zur Zugriffskontrolle, zur sicheren Datenübertragung und zur Begrenzung von Zugriffsberechtigungen gehören.

Ein vollständiger Schutz vor sämtlichen Sicherheitsrisiken kann nicht garantiert werden. Sollten wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangen, werden wir die gegebenenfalls geltenden gesetzlichen Pflichten zur Prüfung, Meldung und Benachrichtigung beachten.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die rechtlichen Anforderungen, die Funktionen der Website oder unsere tatsächlichen Datenverarbeitungsabläufe ändern.

Es gilt die jeweils auf der Website veröffentlichte Fassung. Bei wesentlichen Änderungen werden wir, soweit erforderlich, in geeigneter Weise darauf hinweisen.

Wir überprüfen die Angaben insbesondere dann, wenn neue technische Funktionen, Cookies, externe Dienstleister oder weitere Datenverarbeitungszwecke eingeführt werden. Die veröffentlichten Informationen sollen die tatsächlichen Verarbeitungsabläufe zutreffend wiedergeben.

11. Kontakt

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte nach der DSGVO geltend machen möchten, können Sie uns über die folgenden Kontaktmöglichkeiten erreichen.

Adresse: 531 SW 52nd St, Oklahoma City, OK 73109, Vereinigte Staaten

E-Mail: care@yorisaria.com

Telefon: +1 (405) 372-4251

Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr.