Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Vayrani ist die für den Online-Shop verwendete Marke von BJ-Ecom B.V. Weitere Anbieterinformationen finden Sie in unserem Impressum.

Anwendbare Datenschutzvorschriften

Für die Verarbeitung personenbezogener Daten von Personen im Europäischen Wirtschaftsraum gelten insbesondere die Datenschutz-Grundverordnung (DSGVO) und die jeweils anwendbaren ergänzenden nationalen Datenschutzvorschriften.

Soweit personenbezogene Daten von Personen in der Schweiz bearbeitet werden und das schweizerische Datenschutzrecht anwendbar ist, beachten wir zusätzlich das Schweizer Bundesgesetz über den Datenschutz (DSG) und die dazugehörigen Ausführungsbestimmungen.

Verweise auf Rechtsgrundlagen der DSGVO in dieser Datenschutzerklärung dienen der Information für Verarbeitungen, die der DSGVO unterliegen. Soweit das Schweizer DSG Anwendung findet, erfolgt die Bearbeitung zusätzlich nach den dort geltenden Grundsätzen der Rechtmäßigkeit, Verhältnismäßigkeit, Zweckbindung, Transparenz und Datensicherheit.

Kontakt zu Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns unter hallo@vayrani.com kontaktieren.

Technischer Betrieb des Online-Shops

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seiten und Dateien;
• Referrer-URL;
• Browser- und Geräteinformationen;
• Betriebssystem;
• Session- und Sicherheitskennungen;
• technische Fehler- und Protokolldaten.

Die Verarbeitung erfolgt zur Bereitstellung des Shops, zur Gewährleistung der technischen Stabilität, zur IT-Sicherheit, zur Fehleranalyse und zum Schutz vor missbräuchlicher Nutzung.

Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Für Händler im europäischen Raum ist grundsätzlich Shopify International Limited in Irland die zentrale Shopify-Vertragseinheit. Innerhalb der Shopify-Unternehmensgruppe und durch von Shopify eingesetzte Unterauftragnehmer können personenbezogene Daten verarbeitet werden.

Shopify verarbeitet im Rahmen des Shopbetriebs insbesondere Daten, die für die Darstellung des Shops, den Warenkorb, den Checkout, Bestellungen, Kundenkonten, Zahlungen, Sicherheitsfunktionen und die technische Bereitstellung erforderlich sind.

Weitere Informationen: Shopify Datenschutzerklärung .

Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir insbesondere:

• Name;
• E-Mail-Adresse;
• Liefer- und Rechnungsadresse;
• bestellte Produkte und Varianten;
• Bestellnummer;
• Bestellhistorie;
• Zahlungsart und Zahlungsstatus;
• Versand- und Lieferinformationen;
• Kommunikation im Zusammenhang mit der Bestellung.

Ohne die zur Durchführung der Bestellung erforderlichen Angaben können wir den Kaufvertrag nicht abschließen oder erfüllen.

Zahlungsabwicklung und Shopify Payments

Die Zahlungsabwicklung erfolgt über den Shopify-Checkout. Für die Kartenzahlungen wird Shopify Payments eingesetzt.

Je nach verwendeter Karte können außerdem die jeweiligen Kartennetzwerke, insbesondere Visa, Mastercard oder American Express, an der Zahlungsabwicklung beteiligt sein.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Rechnungsdaten;
• Zahlungsart;
• Transaktions- und Zahlungskennungen;
• Zahlungsstatus;
• Betrag und Währung;
• technische Sicherheits- und Risikodaten.

Vollständige Kartendaten werden grundsätzlich durch die für die Zahlungsabwicklung eingesetzte Infrastruktur verarbeitet und nicht als vollständige Kartendaten bei Vayrani gespeichert.

Versand und Sendungsverfolgung

Zur Durchführung der Lieferung geben wir die für den Versand erforderlichen Daten an die jeweils mit der Zustellung beauftragten Versanddienstleister weiter.

Dazu können insbesondere gehören:

• Name;
• Lieferadresse;
• Bestellnummer;
• Trackingnummer;
• Versandstatus;
• Kontaktdaten, soweit für die Zustellung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Track123

Für die Sendungsverfolgung verwenden wir Track123. Wenn Sie die Tracking-Funktion verwenden oder eine Sendung über unseren Shop verfolgen, können insbesondere Bestellnummer, Trackingnummer, Versandstatus sowie zur Zuordnung erforderliche Kunden- und Bestelldaten verarbeitet werden.

Track123 erhält im Rahmen seiner Shopify-App technisch Zugriff auf diejenigen Shop-, Bestell- und Versanddaten, die für die bereitgestellten Funktionen erforderlich sind.

Kundenservice und Kommunikation

Wenn Sie uns per E-Mail, Kontaktformular oder über andere angebotene Supportkanäle kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen.

Dazu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Bestellnummer;
• Inhalt Ihrer Nachricht;
• Informationen zu Rückgaben, Erstattungen oder Beschwerden;
• gegebenenfalls weitere von Ihnen freiwillig übermittelte Angaben.

ChatWILL

Auf unserer Website ist der Kundenservice- und Chat-Dienst ChatWILL von CWILL eingebunden.

Wenn Sie den Chat verwenden, können insbesondere verarbeitet werden:

• Chatnachrichten und Gesprächsinhalte;
• Name und Kontaktdaten, soweit von Ihnen angegeben;
• Bestellinformationen, wenn Ihre Anfrage eine Bestellung betrifft;
• IP-Adresse und technische Verbindungsdaten;
• Browser- und Geräteinformationen;
• Nutzungs- und Sitzungsinformationen.

ChatWILL verwendet KI- und Automatisierungsfunktionen, um Kundenserviceanfragen zu unterstützen oder automatisiert zu beantworten.

Rückgaben, Erstattungen und Widerruf

Wenn Sie eine Rückgabe, Reklamation, Erstattung oder einen gesetzlichen Widerruf erklären, verarbeiten wir die dafür erforderlichen personenbezogenen Daten.

Bei Nutzung unserer Online-Widerrufsfunktion können insbesondere verarbeitet werden:

• vollständiger Name;
• Bestell- bzw. Vertragskennung;
• E-Mail-Adresse für die Eingangsbestätigung;
• Inhalt der Widerrufserklärung;
• Datum und Uhrzeit der Einreichung;
• technische Nachweis- und Protokolldaten.

Newsletter und E-Mail-Marketing mit Omnisend

Für Newsletter und E-Mail-Marketing verwenden wir Omnisend.

Wenn Sie sich für unseren Newsletter anmelden, können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse;
• Name, soweit angegeben;
• Anmelde- und Abmeldestatus;
• Zeitpunkt der Anmeldung;
• Interaktionen mit versendeten E-Mails;
• Bestell- und Warenkorbbezug, soweit für zulässige Marketingautomatisierungen verwendet.

Soweit gesetzlich zulässige Direktwerbung gegenüber Bestandskunden erfolgt, kann die Verarbeitung unter den gesetzlichen Voraussetzungen auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den einschlägigen wettbewerbsrechtlichen Vorschriften beruhen.

Sie können Marketing-E-Mails jederzeit über den Abmeldelink in der jeweiligen E-Mail oder durch eine Nachricht an hallo@vayrani.com abbestellen.

Weitere Informationen: Omnisend Datenschutzinformationen .

Cookies und Einwilligungsverwaltung mit Pandectes

Wir verwenden Pandectes GDPR Compliance zur Verwaltung Ihrer Einwilligungen für Cookies und ähnliche Technologien.

Pandectes kann insbesondere folgende Informationen verarbeiten:

• Einwilligungsstatus und gewählte Cookie-Kategorien;
• zufällig erzeugte Consent-ID;
• Datum und Uhrzeit der Einwilligung;
• gekürzte bzw. pseudonymisierte IP-Information;
• Ländercode;
• Browser-/User-Agent-Informationen.

Technisch nicht erforderliche Cookies und ähnliche Technologien werden, soweit eine Einwilligung gesetzlich erforderlich ist, nur entsprechend Ihrer über das Einwilligungsbanner getroffenen Auswahl eingesetzt.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

Ausführliche Informationen zu den eingesetzten Cookies, Kategorien und Laufzeiten finden Sie in unserer Cookie-Richtlinie.

Weitere Informationen: Pandectes Datenschutzerklärung .

Google Tag Manager, Google Tags, Google Analytics und Google Ads

Wir verwenden, entsprechend Ihrer Cookie- und Einwilligungseinstellungen, Dienste von Google. Dazu gehören:

• Google Tag Manager;
• Google Tags;
• Google Analytics;
• Google Ads und Conversion-Messung.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP- und Online-Kennungen;
• Cookie- und Gerätekennungen;
• Browser- und Geräteinformationen;
• aufgerufene Seiten;
• Nutzungs- und Ereignisdaten;
• Referrer- und Kampagneninformationen;
• Conversion- und Interaktionsdaten.

Die Einwilligungssteuerung erfolgt über Pandectes. Google Consent Mode wird im Rahmen der Google-Integration zur technischen Umsetzung der Einwilligungsentscheidung eingesetzt.

Empfänger können insbesondere Google Ireland Limited und verbundene Google-Unternehmen sein.

Weitere Informationen: Google Datenschutzerklärung .

Betrugsprävention und Sicherheit

Im Zusammenhang mit Checkout, Zahlungen und Shop-Sicherheit können Shopify und die eingesetzten Zahlungsdienste technische Risiko- und Sicherheitsinformationen verarbeiten.

Dazu können insbesondere Bestell- und Zahlungsinformationen, IP-Adresse, Geräteinformationen, Transaktionskennungen und Risikosignale gehören.

Empfänger personenbezogener Daten

Abhängig vom jeweiligen Verarbeitungsvorgang können personenbezogene Daten insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• Shopify und Shopify Payments;
• Zahlungs- und Kartendienstleister;
• Versand- und Logistikdienstleister;
• Track123 für die Sendungsverfolgung;
• Pandectes für die Einwilligungsverwaltung;
• Google für Analyse und Werbung, soweit freigegeben;
• Omnisend für E-Mail-Marketing;
• ChatWILL / CWILL für den Kundenservice-Chat;
• IT-, Hosting- und Sicherheitsdienstleister, soweit für den Betrieb erforderlich;
• Behörden, Gerichte oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden im Rahmen der jeweils anwendbaren gesetzlichen Anforderungen eingebunden.

Internationale Datenübermittlungen

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums bzw. der Schweiz oder verarbeiten Daten über internationale Unternehmens- und Unterauftragnehmerstrukturen.

Dabei können insbesondere folgende Länder betroffen sein:

• Shopify: Irland sowie im Rahmen internationaler Shopify-Strukturen insbesondere Kanada und die Vereinigten Staaten;
• Google: Irland sowie insbesondere die Vereinigten Staaten;
• Omnisend: insbesondere Litauen sowie im Rahmen verbundener Unternehmen und Unterauftragnehmer unter anderem das Vereinigte Königreich und die Vereinigten Staaten;
• Pandectes: Estland; soweit Unterauftragnehmer in Drittstaaten eingesetzt werden, nach Maßgabe der dafür geltenden Schutzmechanismen;
• Track123: Vereinigte Staaten sowie gegebenenfalls weitere für die technische Leistungserbringung eingesetzte Standorte;
• ChatWILL / CWILL: Vereinigte Staaten sowie gegebenenfalls Standorte eingesetzter technischer Unterauftragnehmer.

Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung nur auf Grundlage eines nach den anwendbaren Datenschutzvorschriften zulässigen Mechanismus. Dies kann insbesondere ein Angemessenheitsbeschluss, eine Zertifizierung im Rahmen eines anerkannten Datenschutzrahmens, Standardvertragsklauseln oder eine andere gesetzlich vorgesehene Schutzmaßnahme sein.

Für Daten von Personen in der Schweiz berücksichtigen wir bei grenzüberschreitenden Bekanntgaben zusätzlich die Anforderungen des Schweizer DSG an Bekanntgaben ins Ausland.

Shopify veröffentlicht aktuelle Informationen zu internationalen Datenübermittlungen und Unterauftragnehmern in seinen Datenschutzinformationen. Auch die übrigen Anbieter können ihre technischen Standorte und Unterauftragnehmer im Laufe der Zeit ändern.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen.

Maßgebliche Kriterien sind insbesondere:

• Dauer der Vertrags- und Bestellabwicklung;
• gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen;
• Gewährleistungs-, Rückgabe- und Erstattungsfristen;
• gesetzliche Verjährungsfristen;
• Dauer einer Kundenserviceanfrage;
• Widerruf oder Ablauf einer Einwilligung;
• technische Sicherheits- und Nachweiserfordernisse.

Daten, die wir nicht mehr benötigen und für die keine gesetzliche Aufbewahrungspflicht mehr besteht, werden gelöscht oder anonymisiert.

Konkrete Laufzeiten von Cookies und ähnlichen Technologien finden Sie in unserer Cookie-Richtlinie und in den Cookie-Einstellungen.

Datenquellen

Wir erhalten personenbezogene Daten insbesondere:

• direkt von Ihnen, zum Beispiel bei einer Bestellung oder Anfrage;
• automatisch bei der Nutzung unseres Online-Shops;
• von Zahlungsdienstleistern in Form von Zahlungsstatusinformationen;
• von Versanddienstleistern in Form von Versand- und Lieferstatusdaten;
• über die von uns eingesetzten Analyse-, Marketing- und Kundenservice-Dienste, soweit die jeweilige Verarbeitung zulässig ist.

Automatisierte Entscheidungen und Profiling

Wir treffen derzeit keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Analyse- und Werbedienste können, soweit Sie hierin eingewilligt haben, Nutzungs- oder Interessenprofile für Analyse-, Conversion- oder Werbezwecke erstellen.

ChatWILL kann KI-gestützte Antworten im Kundenservice erzeugen. Dies stellt für sich genommen keine automatisierte Entscheidung über Ihre gesetzlichen oder vertraglichen Rechte dar.

Ihre Rechte nach der DSGVO

Soweit die DSGVO Anwendung findet, haben Sie unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
• Rechte im Zusammenhang mit automatisierten Entscheidungen gemäß Art. 22 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen.

Der Widerruf einer Einwilligung wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hallo@vayrani.com.

Rechte von Personen in der Schweiz

Soweit das Schweizer DSG Anwendung findet, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft über die Bearbeitung Ihrer personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten zu.

Je nach den gesetzlichen Voraussetzungen können außerdem Ansprüche auf Herausgabe oder Übertragung bestimmter personenbezogener Daten sowie auf Unterlassung, Beseitigung oder Löschung einer unzulässigen Bearbeitung bestehen.

Anfragen zu Ihren Rechten können Sie ebenfalls an hallo@vayrani.com richten.

Beschwerderecht

Soweit die DSGVO Anwendung findet, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Da BJ-Ecom B.V. in den Niederlanden niedergelassen ist, können Sie sich insbesondere an die niederländische Datenschutzaufsichtsbehörde wenden:

Personen in Deutschland können sich außerdem an die nach den gesetzlichen Zuständigkeitsregeln zuständige deutsche Datenschutzaufsichtsbehörde wenden.

Personen in der Schweiz können sich bei datenschutzrechtlichen Anliegen auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden:

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, unberechtigter Offenlegung oder Veränderung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der Art der Verarbeitung, dem Stand der Technik und dem jeweiligen Risiko angepasst.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Verarbeitungsvorgänge, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern.

Die jeweils aktuelle Version wird auf dieser Website veröffentlicht.