Datenschutzerklärung

Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, wenn Sie brivalee.shop besuchen oder bei uns kaufen, warum wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben. Wir wenden die UK GDPR, die EU-Datenschutz-Grundverordnung (DSGVO) und die geltenden nationalen Datenschutzgesetze an.

Wer verantwortlich ist

Verantwortlicher ist FREE 2 DREAM CLOTHING LTD, handelnd als BRIVALEE, 42 Harcourt Drive, Sutton Coldfield, England, B74 4LJ, company number 08560223. Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte per E-Mail an support@brivalee.shop.

Was wir erheben und warum

Daten	Zweck	Rechtsgrundlage
Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, Bestelldetails	Abwicklung und Zustellung Ihrer Bestellung, Versand von Bestell- und Versandbestätigungen, Bearbeitung von Retouren und Widerrufen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Zahlungsinformationen	Zahlungsabwicklung und Rückerstattungen. Kartendaten werden direkt bei unserem Zahlungsdienstleister eingegeben; wir erhalten nur den Zahlungsstatus, Kartentyp und die letzten vier Ziffern	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Bestell- und Rechnungsunterlagen	Buchhaltungs- und Steuerpflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Kontodaten (wenn Sie ein Konto erstellen): E-Mail, Passwort (verschlüsselt gespeichert), gespeicherte Adressen, Bestellhistorie	Zugriff auf Ihre Bestellungen und schnellerer Checkout	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Nachrichten, die Sie uns senden (Kontaktformular, E-Mail, Telefon) und Widerrufsanträge	Beantwortung Ihrer Fragen und Bearbeitung Ihrer Anliegen	Vertragserfüllung oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f)
Technische Daten: IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten	Sichere Bereitstellung der Website, Missbrauchsverhinderung, Schätzung Ihres Landes zur Anzeige der richtigen Währung	Berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f)
Betrugspräventionssignale, die von unseren Zahlungsdienstleistern beim Checkout erhoben werden	Verhinderung von Kartenbetrug	Berechtigtes Interesse an Betrugsprävention (Art. 6 Abs. 1 lit. f)

Wir verwenden Ihre Daten nicht für Werbung, wir erstellen keine Marketingprofile und wir versenden keine Newsletter. Wir verkaufen Ihre personenbezogenen Daten nicht.

An wen wir Daten weitergeben

Zahlungsdienstleister — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) für Kartenzahlungen und PayPal (Europe) S.à r.l. et Cie, S.C.A., wenn Sie PayPal wählen und diese Methoden beim Checkout angeboten werden. Sie verarbeiten Zahlungsdaten als eigenständige Verantwortliche oder als unsere Auftragsverarbeiter gemäß ihren eigenen Datenschutzerklärungen.
Versanddienstleister und unser Fulfillment-Partner — Ihr Name, Ihre Lieferadresse, E-Mail und Telefonnummer, damit das Paket verpackt, zugestellt und verfolgt werden kann.
Hosting und E-Mail — unser Webhosting-Anbieter (Hostinger) speichert die Website und ihre Datenbank; unser E-Mail-Anbieter versendet Bestell- und Support-E-Mails. Sie handeln als Auftragsverarbeiter im Rahmen von Auftragsverarbeitungsverträgen.
Behörden — wo wir gesetzlich dazu verpflichtet sind, beispielsweise Finanzbehörden.

Internationale Übermittlungen

Einige Anbieter verarbeiten Daten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, beispielsweise in den Vereinigten Staaten. In diesen Fällen ist die Übermittlung durch einen Angemessenheitsbeschluss (wie das EU-US Data Privacy Framework und die UK-Erweiterung) oder durch von der Europäischen Kommission und den britischen Behörden genehmigte Standardvertragsklauseln geschützt.

Wie lange wir Daten speichern

Bestell-, Rechnungs- und Zahlungsunterlagen: 6 Jahre nach Ende des Geschäftsjahres der Bestellung, wie vom britischen Steuerrecht gefordert.
Kundenkonten: bis Sie Ihr Konto löschen oder uns bitten, es zu löschen. Konten ohne Aktivität seit 3 Jahren werden gelöscht.
Nachrichten und Widerrufsanträge: 3 Jahre nach Abschluss der Angelegenheit oder länger, wenn sie Teil einer Bestellakte sind.
Server-Logs: bis zu 30 Tage.

Cookies

Wir verwenden nur Cookies und ähnliche Technologien, die der Shop für seinen Betrieb benötigt, wie Ihren Warenkorb, Ihre Sprache und Ihr Lieferland sowie die Sicherheit beim Checkout. Details finden Sie in unserer Cookie-Richtlinie.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung oder Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Um eines dieser Rechte wahrzunehmen, schreiben Sie bitte eine E-Mail an support@brivalee.shop. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Im Vereinigten Königreich ist dies das Information Commissioner’s Office (ico.org.uk). In der EU können Sie sich an die Behörde in Ihrem Wohnsitzland wenden, beispielsweise Datatilsynet in Dänemark oder die Datenschutzbehörde Ihres Bundeslandes in Deutschland.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Unsere Zahlungsdienstleister nutzen beim Bezahlvorgang ein automatisiertes Betrugsscreening; falls eine Zahlung abgelehnt wird, können Sie uns kontaktieren und wir prüfen den Fall.

Sicherheit

Die gesamte Website nutzt eine verschlüsselte HTTPS-Verbindung. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn zur Abwicklung Ihrer Bestellung benötigen.

Kinder

Unser Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum am Anfang der Seite zeigt die aktuelle Version.