Datenschutzerklärung (DSGVO)

Dieser Text ist ein Platzhalter für eine Demonstration. Die Abschnitte auf dieser Seite wurden eigens für die Darstellung des Shops verfasst; sie sind weder Rechtsberatung noch verbindliche Erklärung, und aus ihnen können keine Rechte oder Pflichten abgeleitet werden.

Vor der Freischaltung des Shops sind diese Texte durch eine in Deutschland zugelassene Rechtsanwältin oder einen zugelassenen Rechtsanwalt zu prüfen und zu ersetzen – insbesondere im Hinblick auf die Anbieterkennzeichnung nach § 5 TMG und die Datenschutzhinweise nach Art. 13 DSGVO.

Alle in eckigen Klammern stehenden Angaben sind noch offen. Bis zur rechtlichen Prüfung dürfen sie nicht als verbindliche Unternehmens-, Register- oder Steuerdaten gelesen werden.

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist: YOUMI Asia Market (Demo), [Straße und Hausnummer eintragen], [Postleitzahl eintragen] Berlin, Deutschland. E-Mail: [E-Mail-Adresse eintragen]; Telefon: [Telefonnummer eintragen].

Für diese Demonstration ist kein Datenschutzbeauftragter benannt. Sofern eine Benennung nach § 38 BDSG erforderlich ist, werden Name und Kontaktdaten an dieser Stelle ergänzt: [Datenschutzbeauftragte Person eintragen].

Wir verarbeiten personenbezogene Daten, die Sie uns bei der Nutzung des Shops, bei einer Bestellung oder bei einer Anfrage mitteilen. Im Einzelnen:

• —Bestands- und Kontodaten: Name, E-Mail-Adresse, Passwort in gehashter Form, Zeitpunkt der Registrierung.
• —Bestell- und Lieferdaten: Rechnungs- und Lieferanschrift, Telefonnummer für die Zustellung, Bestellpositionen, Retouren.
• —Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus, Transaktionsnummer; vollständige Kartendaten werden nicht bei uns gespeichert.
• —Kommunikationsdaten: Inhalt von Anfragen über Formular, E-Mail und Telefon.
• —Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem.
• —Einwilligungsbezogene Daten: Newsletter-Abonnement, Cookie-Einstellungen, Zeitpunkt und Umfang erteilter Einwilligungen.

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht. Die Zuordnung im Einzelnen:

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

• —Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Konto, Bestellabwicklung, Lieferung, Zahlungsabwicklung, Rückgabe und Erstattung.
• —Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung von Rechnungen und Buchungsbelegen nach § 147 AO und § 257 HGB, Bearbeitung von Gewährleistungsfällen.
• —Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit der IT-Systeme, Abwehr von Missbrauch und Betrug, Geltendmachung und Verteidigung von Ansprüchen.
• —Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Newsletter sowie optionale Analyse- und Marketing-Cookies.

Dienstleister, die Daten in unserem Auftrag verarbeiten, sind über Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden und dürfen die Daten nur auf unsere Weisung verwenden. Eine Übermittlung in Drittländer erfolgt nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses. Ein Verkauf personenbezogener Daten findet nicht statt.

Im Übrigen geben wir personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder durch Ihre Einwilligung gedeckt ist. Empfänger sind insbesondere:

• —Stripe Payments Europe, Ltd. – Zahlungsabwicklung und Betrugsprävention.
• —DHL Paket GmbH – Zustellung; übermittelt werden Name, Anschrift, gegebenenfalls Telefonnummer und Sendungsdaten.
• —E-Mail-Dienstleister [Anbieter eintragen] – Versand von Bestellbestätigungen, Versandmeldungen und Newslettern.
• —Hosting-Dienstleister [Hosting-Anbieter eintragen] – Betrieb von Website und Datenbanken in Rechenzentren innerhalb der Europäischen Union.

Technisch notwendige Cookies – etwa für Warenkorb, Anmeldung und Spracheinstellung – setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Optionale Analyse- und Marketing-Cookies werden erst nach Einwilligung nach § 25 Abs. 1 TDDDG gesetzt; die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.

• —Kontodaten: für die Dauer des bestehenden Kontos, danach Löschung innerhalb von 30 Tagen.
• —Bestell- und Rechnungsdaten: zehn Jahre auf Grundlage der handels- und steuerrechtlichen Aufbewahrungspflichten.
• —Server-Logfiles: [Speicherdauer der Logfiles eintragen], in der Regel nicht länger als sieben Tage.
• —Newsletter-Daten: bis zum Widerruf der Einwilligung.
• —Cookies: längstens [Speicherdauer der Cookies eintragen].

Nach der DSGVO stehen Ihnen gegenüber dem Verantwortlichen insbesondere folgende Rechte zu:

Anfragen richten Sie bitte an [E-Mail-Adresse eintragen]. Wir antworten unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

• —Auskunft über die verarbeiteten Daten (Art. 15 DSGVO).
• —Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• —Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• —Einschränkung der Verarbeitung (Art. 18 DSGVO).
• —Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).
• —Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).
• —Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Behörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, [Anschrift eintragen], Berlin. Angaben zu Kontakt und Beschwerdeweg veröffentlicht die Behörde auf ihrer Website. Das Beschwerderecht besteht auch gegenüber anderen Aufsichtsbehörden.

Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Passwörter werden mit einem gesalzenen Hashverfahren gespeichert, Zugriffe sind rollenbasiert beschränkt und protokolliert. Zahlungsdaten werden bei Stripe tokenisiert; Kartenprüfnummern werden von uns nicht gespeichert.

Wir sichern Datenbestände regelmäßig und überprüfen die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO anlassbezogen. Ein absoluter Schutz personenbezogener Daten ist technisch nicht möglich; bei einer Verletzung mit hohem Risiko informieren wir die betroffenen Personen und die Aufsichtsbehörde nach Maßgabe der Art. 33 und 34 DSGVO.