Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für Ihre personenbezogenen Daten ist DAP SQUARED LTD, handelnd als ALVENIO, eine in England und Wales eingetragene Gesellschaft (Angaben zum Unternehmen auf unserer Seite Rechtliche Informationen). Bei Fragen oder Anliegen zum Datenschutz schreiben Sie bitte an support@alvenio.shop.

2. Was wir erheben

Bestellinformationen: Ihr Name, Ihre E-Mail-Adresse, Rechnungs- und Lieferadressen, Telefonnummer (falls Sie diese angeben), die von Ihnen gekauften Artikel, Bestellwert und Währung.
Zahlungsinformationen: Zahlungen werden von unseren Zahlungsdienstleistern (Stripe und, wo angeboten, PayPal) abgewickelt. Wir erhalten eine Zahlungsbestätigung und begrenzte Angaben wie Kartentyp und die letzten vier Ziffern, jedoch niemals Ihre vollständige Kartennummer oder den Sicherheitscode.
Kontoinformationen: Falls Sie ein Konto anlegen, Ihre Login-E-Mail-Adresse, ein sicher gespeichertes Passwort und Ihre Bestellhistorie.
Nachrichten: Was Sie uns über das Kontaktformular, per E-Mail oder Telefon senden.
Technische Informationen: Ihre IP-Adresse, Browsertyp und die von Ihnen aufgerufenen Seiten, die aus Sicherheitsgründen in unseren Server-Logs aufgezeichnet werden, sowie die in unserer Cookie-Richtlinie beschriebenen essenziellen Cookies.

Wir verwenden keine Werbe- oder Analyse-Tracker und erstellen keine Marketing-Profile.

3. Warum wir sie verwenden und unsere Rechtsgrundlage

Zweck	Rechtsgrundlage (UK GDPR und EU-DSGVO)
Bearbeitung und Lieferung Ihrer Bestellung, Abwicklung von Retouren und Erstattungen	Vertragserfüllung
Versand von Bestell-, Versand- und Erstattungs-E-Mails	Vertragserfüllung
Beantwortung Ihrer Nachrichten und Beschwerden	Berechtigte Interessen (Kundenservice); Vertrag, soweit es eine Bestellung betrifft
Betrugsprävention und Sicherheit der Website	Berechtigte Interessen; rechtliche Verpflichtung
Führung von Buchhaltungs- und Steuerunterlagen	Rechtliche Verpflichtung
Verwaltung Ihres Kontos	Vertragserfüllung

Wir senden Ihnen Marketing-E-Mails nur, wenn Sie uns darum gebeten haben, und jede solche E-Mail enthält einen Abmeldelink. Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen.

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb des Shops unterstützen, und zwar auf der Grundlage von Verträgen, die sie zum Schutz der Daten verpflichten:

Zahlungsdienstleister: Stripe und, wo angeboten, PayPal, zur Abwicklung von Zahlungen, Erstattungen und Betrugsprüfungen. Diese handeln bei einem Teil dieser Verarbeitung als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzhinweisen.
Lieferdienste: Ihr Name, Lieferadresse und E-Mail-Adresse oder Telefonnummer, soweit für Lieferaktualisierungen erforderlich.
Hosting und E-Mail: Unser Website-Hosting-Anbieter und E-Mail-Dienst, die Daten in unserem Auftrag speichern.
Professionelle Berater und Behörden: Steuerberater oder Behörden, wenn das Gesetz dies verlangt.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

5. Internationale Übermittlungen

Einige unserer Dienstleister verarbeiten Daten außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums, beispielsweise in den Vereinigten Staaten. In diesen Fällen stützen wir uns auf Angemessenheitsbeschlüsse oder auf nach britischem und EU-Recht genehmigte Garantien wie die UK International Data Transfer Addendum und die EU-Standardvertragsklauseln (EU Standard Contractual Clauses).

6. Wie lange wir sie aufbewahren

Bestell- und Zahlungsunterlagen: 6 Jahre nach Ende des Geschäftsjahres der Bestellung, um den britischen Steuer- und Buchhaltungsvorschriften zu entsprechen.
Kontaktnachrichten: bis zu 24 Monate nach Ihrer letzten Nachricht.
Konten: bis Sie uns bitten, Ihr Konto zu löschen; Bestelldaten werden dann wie oben aufbewahrt.
Server-Logs: bis zu 30 Tage.

7. Ihre Rechte

Nach britischem und EU-Datenschutzrecht haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf deren Berichtigung oder Löschung, auf Einschränkung oder Widerspruch gegen deren Nutzung sowie auf Datenübertragbarkeit. Wenn wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen. Um eines dieser Rechte auszuüben, schreiben Sie bitte an support@alvenio.shop; wir antworten innerhalb eines Monats.

Falls Sie mit unserer Datenverarbeitung nicht zufrieden sind, können Sie sich an das britische Information Commissioner’s Office (ico.org.uk) oder an die Datenschutzbehörde Ihres EU-Landes wenden. Wir würden uns freuen, wenn Sie uns zunächst die Gelegenheit geben, Ihr Anliegen zu klären.

8. Zusätzliche Informationen für Einwohner der USA

Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit einem Verbraucherdatenschutzgesetz leben, haben Sie das Recht zu erfahren, welche personenbezogenen Daten wir erheben und wie wir sie verwenden (wie oben beschrieben), Zugang zu diesen Daten zu verlangen, uns zu bitten, sie zu berichtigen oder zu löschen, und nicht aufgrund der Ausübung dieser Rechte benachteiligt zu werden. Wir verkaufen oder teilen keine personenbezogenen Daten und verwenden sensible personenbezogene Daten nicht für Zwecke, die ein Opt-out erfordern würden. Sie können eine Anfrage per E-Mail stellen; wir müssen möglicherweise Ihre Identität überprüfen, bevor wir darauf reagieren.

9. Kinder

Unser Shop richtet sich an Erwachsene. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

10. Sicherheit

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Der Zugang zu Bestelldaten ist auf Personen beschränkt, die ihn für den Betrieb des Shops benötigen, und Zahlungskartendaten werden ausschließlich von unseren PCI DSS-konformen Zahlungsdienstleistern verarbeitet.

11. Änderungen dieser Erklärung

Wir werden diese Seite aktualisieren, wenn sich unsere Praktiken ändern. Das Datum der letzten Aktualisierung wird oben angezeigt.