Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Vayrani ist:
BJ-Ecom B.V.
J.L. van Rijweg 50
2713 JA Zoetermeer
Niederlande
Handelsregister: Kamer van Koophandel (KvK), Niederlande
Handelsregisternummer: 89168402
USt-IdNr. / BTW: NL864899269B01
E-Mail:
hallo@vayrani.com
Website:
vayrani.com
Vayrani ist die für den Online-Shop verwendete Marke von BJ-Ecom B.V. Weitere Anbieterinformationen finden Sie in unserem Impressum.
Anwendbare Datenschutzvorschriften
Für die Verarbeitung personenbezogener Daten von Personen im Europäischen Wirtschaftsraum gelten insbesondere die Datenschutz-Grundverordnung (DSGVO) und die jeweils anwendbaren ergänzenden nationalen Datenschutzvorschriften.
Soweit personenbezogene Daten von Personen in der Schweiz bearbeitet werden und das schweizerische Datenschutzrecht anwendbar ist, beachten wir zusätzlich das Schweizer Bundesgesetz über den Datenschutz (DSG) und die dazugehörigen Ausführungsbestimmungen.
Verweise auf Rechtsgrundlagen der DSGVO in dieser Datenschutzerklärung gelten für Verarbeitungen, die der DSGVO unterliegen. Soweit das Schweizer DSG Anwendung findet, erfolgt die Bearbeitung zusätzlich nach den dort geltenden datenschutzrechtlichen Grundsätzen.
Kontakt zu Datenschutzfragen
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns unter hallo@vayrani.com kontaktieren.
Technischer Betrieb des Online-Shops
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Seiten und Dateien;
- Referrer-URL;
- Browser- und Geräteinformationen;
- Betriebssystem;
- Session- und Sicherheitskennungen;
- technische Fehler- und Protokolldaten.
Die Verarbeitung erfolgt zur Bereitstellung des Shops, zur Gewährleistung der technischen Stabilität, zur IT-Sicherheit, zur Fehleranalyse und zum Schutz vor missbräuchlicher Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Shop sowie, soweit die Verarbeitung unmittelbar zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.
Für technisch unbedingt erforderliche Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt zusätzlich § 25 Abs. 2 TDDDG.
Shopify
Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Shopify stellt unter anderem die technische Shop-Infrastruktur, Warenkorb- und Checkout-Funktionen, Bestellverwaltung, Sicherheitsfunktionen und weitere für den Betrieb des Shops erforderliche Funktionen bereit.
Shopify verarbeitet im Rahmen des Shopbetriebs insbesondere Shop-, Kunden-, Bestell-, Checkout-, Geräte-, Sicherheits- und Transaktionsinformationen, soweit dies für die jeweiligen Funktionen erforderlich ist.
Zweck: Betrieb des Online-Shops, Checkout, Bestellabwicklung, Sicherheit und technische Bereitstellung.
Rechtsgrundlage: je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: Shopify Datenschutzerklärung .
Bestellungen und Vertragsabwicklung
Wenn Sie eine Bestellung aufgeben, verarbeiten wir insbesondere:
- Name;
- E-Mail-Adresse;
- Liefer- und Rechnungsadresse;
- bestellte Produkte und Varianten;
- Bestellnummer;
- Bestellhistorie;
- Zahlungsart und Zahlungsstatus;
- Versand- und Lieferinformationen;
- Kommunikation im Zusammenhang mit der Bestellung.
Zweck: Bearbeitung und Durchführung Ihrer Bestellung, Lieferung, Zahlung, Rückgaben, Erstattungen, Gewährleistungsfälle und Kundenkommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit wir bestimmte Daten aufgrund handels-, steuer- oder anderer gesetzlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Ohne die zur Durchführung der Bestellung erforderlichen Angaben können wir den Kaufvertrag nicht abschließen oder erfüllen.
Zahlungsabwicklung und Shopify Payments
Die Zahlungsabwicklung erfolgt über den Shopify-Checkout. Für Kartenzahlungen wird Shopify Payments eingesetzt.
Je nach tatsächlich im Checkout angebotener Zahlungsart können Zahlungsdienstleister und Kartennetzwerke an der Zahlungsabwicklung beteiligt sein.
Auf unserer öffentlichen Zahlungsseite werden derzeit insbesondere Visa und Mastercard ausgewiesen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name und Rechnungsdaten;
- Zahlungsart;
- Transaktions- und Zahlungskennungen;
- Zahlungsstatus;
- Betrag und Währung;
- technische Sicherheits- und Risikodaten.
Vollständige Kartendaten werden grundsätzlich innerhalb der für die Zahlungsabwicklung eingesetzten Infrastruktur verarbeitet und nicht als vollständige Kartendaten bei Vayrani gespeichert.
Zweck: Durchführung der Zahlung, Authentifizierung, Betrugsprävention und Rückerstattungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Versand und Sendungsverfolgung
Zur Durchführung der Lieferung geben wir die für den Versand erforderlichen Daten an die jeweils mit der Zustellung beauftragten Versand- und Logistikdienstleister weiter.
Dazu können insbesondere gehören:
- Name;
- Lieferadresse;
- Bestellnummer;
- Trackingnummer;
- Versandstatus;
- Kontaktdaten, soweit für die Zustellung erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Track123
Für die Sendungsverfolgung verwenden wir Track123.
Bei der Nutzung der Tracking-Funktion können insbesondere Bestellnummer, Trackingnummer, Versandstatus sowie die zur Zuordnung erforderlichen Kunden- und Bestelldaten verarbeitet werden.
Zweck: Sendungsverfolgung und Bereitstellung von Lieferstatusinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kundenservice und Kommunikation
Wenn Sie uns per E-Mail, Kontaktformular oder über andere angebotene Supportkanäle kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen.
Dazu können insbesondere gehören:
- Name;
- E-Mail-Adresse;
- Bestellnummer;
- Inhalt Ihrer Nachricht;
- Informationen zu Rückgaben, Erstattungen oder Beschwerden;
- weitere von Ihnen freiwillig übermittelte Angaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einen Vertrag oder vorvertragliche Maßnahmen betrifft. Bei allgemeinen Kundenserviceanfragen kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
CWILL AI Chat
Auf unserer Website verwenden wir CWILL AI Chat für Kundenservice- und Supportfunktionen.
Wenn Sie die Chatfunktion verwenden, können insbesondere verarbeitet werden:
- Chatnachrichten und Gesprächsinhalte;
- Name und Kontaktdaten, soweit angegeben;
- Bestellinformationen, wenn Ihre Anfrage eine Bestellung betrifft;
- IP-Adresse und technische Verbindungsdaten;
- Browser- und Geräteinformationen;
- Nutzungs- und Sitzungsinformationen.
CWILL verwendet KI- und Automatisierungsfunktionen, um Kundenserviceanfragen zu unterstützen oder automatisiert zu beantworten.
Zweck: Kundenservice, Beantwortung von Fragen und Unterstützung bei bestellbezogenen Anliegen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Serviceanfragen. Soweit für einzelne optionale technische Funktionen eine Einwilligung erforderlich ist, erfolgt deren Nutzung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine KI-generierte Antwort entscheidet nicht eigenständig über das Bestehen oder die Ausübung Ihrer gesetzlichen oder vertraglichen Rechte.
Rückgaben, Erstattungen und Widerruf
Wenn Sie eine Rückgabe, Reklamation, Erstattung oder einen gesetzlichen Widerruf erklären, verarbeiten wir die dafür erforderlichen personenbezogenen Daten.
Bei Nutzung unserer Online-Widerrufsfunktion können insbesondere verarbeitet werden:
- vollständiger Name;
- Bestell- bzw. Vertragskennung;
- E-Mail-Adresse für die Eingangsbestätigung;
- Angaben zu betroffenen Artikeln, soweit freiwillig mitgeteilt;
- eine zusätzliche Nachricht, soweit freiwillig mitgeteilt;
- Inhalt der Widerrufserklärung;
- Widerrufsreferenz;
- Datum und Uhrzeit der Einreichung;
- technische Nachweis- und Protokolldaten.
Zweck: Bearbeitung und Dokumentation der Widerrufserklärung, Rückgabe oder Erstattung sowie Erfüllung gesetzlicher Verbraucher-, Dokumentations- und Nachweispflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Dokumentations-, Verbraucher- oder Erstattungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Online-Widerrufsfunktion mit FormSubmit
Für die technische Übermittlung der über unsere Online-Widerrufsfunktion eingereichten Angaben verwenden wir FormSubmit.
Wenn Sie das Online-Widerrufsformular verwenden, werden die von Ihnen eingegebenen Formulardaten über die technische Infrastruktur von FormSubmit an die für Widerrufe verwendete Vayrani-E-Mail-Adresse weitergeleitet.
Dabei können insbesondere verarbeitet werden:
- vollständiger Name;
- Bestell- bzw. Vertragskennung;
- E-Mail-Adresse;
- Inhalt der Widerrufserklärung;
- freiwillige Angaben zu Artikeln oder Nachrichten;
- Datum und Uhrzeit der Übermittlung;
- Widerrufsreferenz;
- technische Daten, die für Übermittlung, Sicherheit und Spam-Abwehr erforderlich sind.
Bei erfolgreicher Übermittlung kann FormSubmit außerdem eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse übermitteln.
Zweck: technische Übermittlung der Widerrufserklärung, Weiterleitung an unseren Kundenservice, Eingangsbestätigung sowie Schutz vor missbräuchlichen Formularübermittlungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Dokumentations- oder Nachweispflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Zur Spam- und Missbrauchsabwehr kann im Zusammenhang mit der Übermittlung zusätzlich eine technische CAPTCHA- oder Sicherheitsprüfung eingesetzt werden.
Weitere Informationen: FormSubmit Datenschutzinformationen .
Newsletter und E-Mail-Marketing mit Omnisend
Für Newsletter, E-Mail-Marketing und zulässige E-Mail-Automatisierungen verwenden wir Omnisend.
Dabei können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse;
- Name, soweit angegeben;
- Anmelde- und Abmeldestatus;
- Zeitpunkt der Anmeldung;
- Interaktionen mit versendeten E-Mails;
- Bestell- und Warenkorbbezug, soweit dieser für zulässige Marketingautomatisierungen verwendet wird.
Zweck: Versand von E-Mail-Newslettern, Marketingkommunikation, E-Mail-Automatisierungen und, soweit von Ihrer Einwilligung umfasst, Auswertung von Interaktionen.
Rechtsgrundlage: grundsätzlich Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist.
Soweit gesetzlich zulässige Direktwerbung gegenüber Bestandskunden erfolgt, richtet sich die Verarbeitung nach den dafür geltenden gesetzlichen Voraussetzungen.
Sie können Marketing-E-Mails jederzeit über den Abmeldelink in der jeweiligen E-Mail abbestellen.
Vayrani verwendet Omnisend in diesem Zusammenhang für E-Mail-Marketing. Eine Nutzung von SMS-Marketing wird mit dieser Datenschutzerklärung nicht vorausgesetzt.
Weitere Informationen: Omnisend Datenschutzinformationen .
E-Mail-Marketing und Automatisierungen mit Klaviyo
Zusätzlich verwenden wir Klaviyo für E-Mail-Marketing, Kundenkommunikation und zulässige Marketingautomatisierungen.
Abhängig von der verwendeten Funktion können insbesondere verarbeitet werden:
- Name;
- E-Mail-Adresse;
- Anmelde- und Abmeldestatus;
- Kunden- und Profildaten;
- Bestell- und Warenkorbinformationen;
- Interaktionen mit versendeten Nachrichten;
- IP-Adresse sowie Browser- oder Geräteinformationen, soweit technisch eingesetzt;
- Marketing-, Ereignis- und Conversion-Daten.
Zweck: Versand und Verwaltung von Marketingkommunikation, zulässige E-Mail-Automatisierungen, Segmentierung sowie Messung und Verbesserung unserer Kommunikation.
Rechtsgrundlage: grundsätzlich Art. 6 Abs. 1 lit. a DSGVO, soweit für Marketingkommunikation oder Tracking eine Einwilligung erforderlich ist. Soweit Kommunikation gesetzlich ohne gesonderte Einwilligung zulässig ist, erfolgt sie ausschließlich unter den hierfür geltenden gesetzlichen Voraussetzungen.
Marketing-E-Mails können jederzeit über den jeweiligen Abmeldelink abbestellt werden.
Eine Nutzung von SMS-Marketing durch Klaviyo wird mit dieser Datenschutzerklärung nicht vorausgesetzt.
Weitere Informationen: Klaviyo Datenschutzinformationen .
Kundenbewertungen mit Trustpilot
Wir verwenden Trustpilot im Zusammenhang mit Kundenbewertungen und, soweit eingesetzt, zur Einladung von Kunden zur Abgabe einer Bewertung.
Abhängig von der verwendeten Trustpilot-Funktion können insbesondere verarbeitet oder an Trustpilot übermittelt werden:
- Name;
- E-Mail-Adresse;
- Bestell- oder Referenznummer;
- Informationen darüber, dass eine Bestellung oder Kundenerfahrung stattgefunden hat;
- Bewertungs- und Profildaten, wenn Sie selbst eine Bewertung abgeben;
- technische Nutzungsinformationen bei der Verwendung der Trustpilot-Plattform.
Zweck: Ermöglichung und Verwaltung von Kundenbewertungen, Einholung von Kundenfeedback sowie Zuordnung und Darstellung von Bewertungen.
Rechtsgrundlage: abhängig von der konkreten Verarbeitung und den anwendbaren gesetzlichen Anforderungen insbesondere Art. 6 Abs. 1 lit. a oder lit. f DSGVO.
Bewertungsanfragen werden nur eingesetzt, soweit dies nach den anwendbaren Datenschutz- und Kommunikationsvorschriften zulässig ist.
Wenn Sie auf Trustpilot selbst eine Bewertung oder andere Inhalte veröffentlichen, verarbeitet Trustpilot die dort von Ihnen bereitgestellten Daten zusätzlich in eigener datenschutzrechtlicher Verantwortung.
Weitere Informationen: Trustpilot Datenschutzinformationen .
Cookies und Einwilligungsverwaltung mit Pandectes
Wir verwenden Pandectes GDPR Compliance zur Verwaltung Ihrer Einwilligungen für Cookies und ähnliche Technologien.
Pandectes kann insbesondere folgende Informationen verarbeiten:
- Einwilligungsstatus und gewählte Cookie-Kategorien;
- Consent-ID;
- Datum und Uhrzeit Ihrer Auswahl;
- gekürzte oder pseudonymisierte IP-Informationen;
- Ländercode;
- Browser- bzw. User-Agent-Informationen.
Zweck: Speicherung Ihrer Cookie-Auswahl, Steuerung optionaler Technologien und Dokumentation erteilter oder verweigerter Einwilligungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit gesetzlichen Nachweis- und Dokumentationspflichten sowie, soweit eine Einwilligung erteilt wird, Art. 6 Abs. 1 lit. a DSGVO. Für Speicherung oder Zugriff auf Informationen auf Ihrem Endgerät gelten zusätzlich die Anforderungen des § 25 TDDDG.
Technisch nicht erforderliche Cookies und ähnliche Technologien werden, soweit eine Einwilligung gesetzlich erforderlich ist, nur entsprechend Ihrer über das Einwilligungsbanner getroffenen Auswahl eingesetzt.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.
Ausführliche Informationen zu den eingesetzten Cookies, Kategorien und Laufzeiten finden Sie in unserer Cookie-Richtlinie.
Weitere Informationen: Pandectes Datenschutzerklärung .
Google Tag Manager, Google Tags, Google Analytics und Google Ads
Wir verwenden entsprechend Ihrer Cookie- und Einwilligungseinstellungen Dienste von Google. Dazu gehören:
- Google Tag Manager;
- Google Tags;
- Google Analytics;
- Google Ads und Conversion-Messung.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP- und Online-Kennungen;
- Cookie- und Gerätekennungen;
- Browser- und Geräteinformationen;
- aufgerufene Seiten;
- Nutzungs- und Ereignisdaten;
- Referrer- und Kampagneninformationen;
- Conversion- und Interaktionsdaten.
Zweck: Analyse der Nutzung unseres Shops, Reichweitenmessung, Conversion-Messung, Erfolgsmessung von Werbekampagnen und, soweit von Ihrer Einwilligung umfasst, personalisierte oder interessenbezogene Werbung.
Rechtsgrundlage: soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Die Einwilligungssteuerung erfolgt über Pandectes. Im Rahmen der Google-Integration kann Google Consent Mode verwendet werden, um Ihre Einwilligungsentscheidung technisch an Google-Dienste zu übermitteln.
Empfänger können insbesondere Google Ireland Limited und verbundene Google-Unternehmen sein.
Weitere Informationen: Google Datenschutzerklärung .
Attribution und Conversion-Messung mit Wetracked.io
Wir verwenden Wetracked.io zur Attribution und Analyse von Marketing- und Conversion-Ereignissen.
Die Verarbeitung unterstützt uns dabei nachzuvollziehen, welche Marketing- oder Werbequelle zu bestimmten Shop-, Bestell- oder Umsatzereignissen beigetragen hat.
Je nach technischer Konfiguration können dabei insbesondere verarbeitet werden:
- Online-, Geräte- oder Session-Kennungen;
- Referrer- und Kampagnenparameter;
- Browser- und Geräteinformationen;
- Shop- und Conversion-Ereignisse;
- Bestell- und Umsatzinformationen;
- pseudonymisierte, gehashte oder tokenisierte Zuordnungsinformationen, soweit technisch erforderlich.
Zweck: Messung und Zuordnung von Conversions und Umsätzen, Bewertung der Wirksamkeit unserer Marketingmaßnahmen und Verbesserung der Werbeaussteuerung.
Rechtsgrundlage: soweit hierfür technisch nicht erforderliche Tracking-, Geräte- oder Endgeräteinformationen verwendet werden, Art. 6 Abs. 1 lit. a DSGVO sowie die einschlägigen Anforderungen des § 25 TDDDG.
Soweit eine Einwilligung erforderlich ist, wird Wetracked.io nur entsprechend Ihrer über unsere Einwilligungsverwaltung getroffenen Auswahl eingesetzt.
Weitere Informationen: Wetracked.io Datenschutzerklärung .
Betrugsprävention und Sicherheit
Im Zusammenhang mit Checkout, Zahlungen und Shop-Sicherheit können Shopify, Shopify Payments und andere beteiligte technische Dienstleister Sicherheits- und Risikoinformationen verarbeiten.
Dazu können insbesondere Bestell- und Zahlungsinformationen, IP-Adresse, Geräteinformationen, Transaktionskennungen und technische Risikosignale gehören.
Zweck: Erkennung und Verhinderung von Betrug, Missbrauch, unbefugten Zugriffen und schädlichen Aktivitäten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Sicherheit und Betrugsprävention sowie, soweit unmittelbar für die Vertrags- und Zahlungsabwicklung erforderlich, Art. 6 Abs. 1 lit. b DSGVO.
Empfänger personenbezogener Daten
Abhängig vom jeweiligen Verarbeitungsvorgang können personenbezogene Daten insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:
- Shopify und Shopify Payments;
- Visa, Mastercard sowie weitere tatsächlich im Checkout eingesetzte Zahlungs- und Kartendienstleister;
- Versand- und Logistikdienstleister;
- Track123 für die Sendungsverfolgung;
- CWILL für den KI-gestützten Kundenservice-Chat;
- FormSubmit für die technische Übermittlung der Online-Widerrufsfunktion;
- Omnisend für E-Mail-Marketing;
- Klaviyo für E-Mail-Marketing und Automatisierungen;
- Trustpilot für Kundenbewertungen und gegebenenfalls Bewertungsanfragen;
- Pandectes für die Einwilligungsverwaltung;
- Google für Tags, Analyse, Conversion-Messung und Werbung, soweit freigegeben;
- Wetracked.io für Attribution und Conversion-Messung;
- IT-, Hosting-, Sicherheits- und sonstige technische Dienstleister, soweit dies für die jeweilige Leistungserbringung erforderlich ist;
- Behörden, Gerichte oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.
Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden entsprechend den jeweils anwendbaren datenschutzrechtlichen Anforderungen eingebunden.
Internationale Datenübermittlungen
Einige der von uns eingesetzten Anbieter sind international tätig oder setzen verbundene Unternehmen, Unterauftragnehmer oder technische Infrastruktur außerhalb des Europäischen Wirtschaftsraums bzw. der Schweiz ein.
Dies kann insbesondere Shopify, Google, Omnisend, Klaviyo, Trustpilot, Wetracked.io, Track123, CWILL, FormSubmit sowie deren jeweilige Unterauftragnehmer betreffen.
Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur auf Grundlage eines nach den anwendbaren Datenschutzvorschriften zulässigen Übermittlungsmechanismus.
Dazu können insbesondere gehören:
- ein Angemessenheitsbeschluss der Europäischen Kommission;
- für entsprechend zertifizierte Unternehmen ein anwendbarer anerkannter Datenschutzrahmen;
- Standardvertragsklauseln der Europäischen Kommission;
- andere gesetzlich zulässige geeignete Garantien.
Für Daten von Personen in der Schweiz berücksichtigen wir bei grenzüberschreitenden Bekanntgaben zusätzlich die Anforderungen des Schweizer DSG an Bekanntgaben ins Ausland.
Technische Standorte, Unterauftragnehmer und Unternehmensstrukturen der eingesetzten Anbieter können sich im Laufe der Zeit ändern. Maßgeblich sind die jeweils aktuellen Informationen der betreffenden Anbieter.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen.
Maßgebliche Kriterien sind insbesondere:
- Dauer der Vertrags- und Bestellabwicklung;
- gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen;
- Gewährleistungs-, Rückgabe- und Erstattungsfristen;
- gesetzliche Verjährungsfristen;
- Dauer einer Kundenserviceanfrage;
- Nachweis- und Dokumentationsanforderungen im Zusammenhang mit einer Widerrufserklärung;
- Widerruf oder Ablauf einer Einwilligung;
- technische Sicherheits- und Nachweiserfordernisse.
Daten, die wir nicht mehr benötigen und für die keine gesetzliche Aufbewahrungspflicht mehr besteht, werden gelöscht oder anonymisiert.
Konkrete Laufzeiten von Cookies und ähnlichen Technologien finden Sie in unserer Cookie-Richtlinie und in den Cookie-Einstellungen.
Datenquellen
Wir erhalten personenbezogene Daten insbesondere:
- direkt von Ihnen, zum Beispiel bei einer Bestellung, Anfrage, Newsletter-Anmeldung, Bewertung oder Widerrufserklärung;
- automatisch bei der Nutzung unseres Online-Shops;
- von Zahlungsdienstleistern in Form von Zahlungs- und Transaktionsstatusinformationen;
- von Versanddienstleistern in Form von Versand- und Lieferstatusdaten;
- über die von uns eingesetzten Analyse-, Attribution-, Marketing-, Bewertungs-, Consent- und Kundenservice-Dienste, soweit die jeweilige Verarbeitung zulässig ist.
Automatisierte Entscheidungen und Profiling
Wir treffen derzeit keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Google, Wetracked.io, Omnisend und Klaviyo können, soweit Sie in die entsprechende Verarbeitung eingewilligt haben, Nutzungs-, Marketing-, Conversion-, Segmentierungs- oder Zuordnungsinformationen für Analyse-, Attributions- oder Werbezwecke verarbeiten.
CWILL kann KI-gestützte Antworten im Kundenservice erzeugen. Solche Antworten stellen für sich genommen keine automatisierte Entscheidung über Ihre gesetzlichen oder vertraglichen Rechte dar.
Ihre Rechte nach der DSGVO
Soweit die DSGVO Anwendung findet, haben Sie unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerspruch gemäß Art. 21 DSGVO;
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
- Rechte im Zusammenhang mit automatisierten Entscheidungen gemäß Art. 22 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen.
Der Widerruf einer Einwilligung wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
Widerspruch gegen Direktwerbung: Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hallo@vayrani.com.
Rechte von Personen in der Schweiz
Soweit das Schweizer DSG Anwendung findet, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft über die Bearbeitung Ihrer personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten zu.
Je nach den gesetzlichen Voraussetzungen können außerdem Ansprüche auf Herausgabe oder Übertragung bestimmter personenbezogener Daten sowie Ansprüche im Zusammenhang mit einer unzulässigen Bearbeitung bestehen.
Anfragen zu Ihren Rechten können Sie ebenfalls an hallo@vayrani.com richten.
Beschwerderecht
Soweit die DSGVO Anwendung findet, haben Sie nach Maßgabe der gesetzlichen Voraussetzungen das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Da BJ-Ecom B.V. in den Niederlanden niedergelassen ist, können Sie sich insbesondere an die niederländische Datenschutzaufsichtsbehörde wenden:
Personen in Deutschland können sich außerdem an die nach den gesetzlichen Zuständigkeitsregeln zuständige deutsche Datenschutzaufsichtsbehörde wenden.
Personen in der Schweiz können sich bei datenschutzrechtlichen Anliegen nach Maßgabe der gesetzlichen Voraussetzungen auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden:
Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, unberechtigter Offenlegung oder Veränderung zu schützen.
Die Sicherheitsmaßnahmen werden entsprechend der Art der Verarbeitung, dem Stand der Technik und dem jeweiligen Risiko angepasst.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Verarbeitungsvorgänge, eingesetzten Dienstleister, Funktionen des Shops oder rechtlichen Anforderungen ändern.
Die jeweils aktuelle Version wird auf dieser Website veröffentlicht.