GDPR-Datenschutzrichtlinie

1. Überblick über die Richtlinie und rechtliche Grundlagen

Yorario erstellt diese eigenständige Datenschutzrichtlinie unter strikter Einhaltung der Datenschutz-Grundverordnung der Europäischen Union (DSGVO/GDPR) sowie des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Richtlinie informiert Nutzer in Deutschland transparent über die vollständige Verarbeitung personenbezogener Daten, einschließlich:

  • Erhebung;

  • Speicherung;

  • Nutzung;

  • Übermittlung;

  • Weitergabe;

  • Löschung personenbezogener Daten.

Darüber hinaus erläutert sie die gesetzlichen Datenschutzrechte der Nutzer sowie die Möglichkeiten zur Ausübung dieser Rechte.

Diese Richtlinie gilt für alle Nutzer aus der Europäischen Union, die:

  • yorario.com besuchen;

  • Produkte ansehen;

  • ein Benutzerkonto erstellen;

  • Bestellungen aufgeben;

  • den Kundenservice kontaktieren;

  • mit Werbeinhalten interagieren.

Yorario verfolgt konsequent folgende Datenschutzgrundsätze:

  • Datenminimierung;

  • transparente Verarbeitung;

  • rechtmäßige Einwilligung;

  • Vorrang der Nutzerrechte.

Wir verarbeiten personenbezogene Daten ausschließlich, wenn dies für die Bereitstellung unserer Dienstleistungen erforderlich, gesetzlich erlaubt oder durch eine gültige Einwilligung des Nutzers gedeckt ist.

Eine missbräuchliche oder über den erforderlichen Umfang hinausgehende Erhebung personenbezogener Daten findet nicht statt.

2. Geltungsbereich der Richtlinie

Betroffene Personen

Diese Richtlinie gilt für:

  • Besucher unserer deutschen Website;

  • registrierte Nutzer;

  • Kunden mit Bestellungen;

  • Nutzer des Kundenservices;

  • Personen, die mit unseren Werbeinhalten interagieren.

Erfasste Verarbeitungssituationen

Die Richtlinie umfasst insbesondere:

  • Besuch und Nutzung der Website;

  • Produktauswahl und Checkout-Prozess;

  • Bestellabwicklung und Lieferung;

  • Zahlungsabwicklung;

  • Rückgaben, Erstattungen und Stornierungen;

  • Kundenkommunikation;

  • Website-Analyse;

  • rechtskonformes Werbetracking.

Alle Datenverarbeitungen erfolgen ausschließlich in dem Umfang, der erforderlich ist für:

  • die Bereitstellung unserer Einkaufsdienstleistungen;

  • die Verbesserung unserer Plattform;

  • die Erfüllung gesetzlicher Verpflichtungen.

3. Arten der von uns erhobenen personenbezogenen Daten

Wir erheben ausschließlich die für unsere Dienstleistungen notwendigen Daten.

Die Datenerhebung erfolgt in zwei Kategorien:

  • aktiv vom Nutzer bereitgestellte Daten;

  • automatisch erfasste technische Daten.

Es erfolgt keine versteckte oder übermäßige Datenerhebung.

(1) Vom Nutzer bereitgestellte personenbezogene Daten

Daten, die Nutzer bei Bestellungen, Anfragen oder After-Sales-Prozessen freiwillig übermitteln:

  • Name;

  • E-Mail-Adresse;

  • Telefonnummer;

  • vollständige Lieferadresse;

  • Bestell- und Transaktionsinformationen;

  • Rückgabe- und Serviceanträge;

  • Kommunikationsverläufe mit unserem Kundenservice.

Bei Zahlungsinformationen arbeiten wir ausschließlich mit rechtskonformen Zahlungsdienstleistern zusammen.

Yorario speichert keine vollständigen vertraulichen Zahlungsdaten wie:

  • vollständige Kreditkartennummern;

  • Zahlungspasswörter;

  • Sicherheitscodes.

Dadurch gewährleisten wir einen zusätzlichen Schutz Ihrer Zahlungsinformationen.

(2) Automatisch erfasste technische Daten

Beim Besuch unserer Website können folgende technische Informationen automatisch und rechtskonform erfasst werden:

  • Gerätemodell;

  • Browsertyp;

  • Betriebssystem;

  • IP-Adresse;

  • besuchte Seiten;

  • Zeitpunkt des Zugriffs;

  • grundlegende Cookie-Daten.

Alle automatisch erfassten Daten werden soweit möglich:

  • anonymisiert;

  • pseudonymisiert;

  • nicht direkt mit Ihrer persönlichen Identität verknüpft.

4. Zwecke der rechtmäßigen Datenverarbeitung

Alle Datenverarbeitungen erfolgen auf Grundlage gültiger Rechtsgrundlagen der DSGVO.

Die Daten werden ausschließlich für folgende Zwecke verwendet:

Bestellabwicklung

  • Prüfung von Bestellinformationen;

  • Bestätigung des Transaktionsstatus;

  • Durchführung der Vertragserfüllung;

  • Bearbeitung von Stornierungen und Erstattungen.

Versand und Lieferung

  • Übermittlung notwendiger Lieferinformationen an Logistikpartner;

  • Organisation des Warenversands;

  • Nachverfolgung der Zustellung;

  • Bearbeitung von Lieferproblemen.

Kundenservice

  • Beantwortung von Kundenanfragen;

  • Bearbeitung von Rückgabe- und Erstattungsanträgen;

  • Lösung von Servicefällen;

  • kontinuierliche Kundenbetreuung.

Verbesserung der Website-Erfahrung

  • anonyme Analyse von Website-Nutzungsdaten;

  • Optimierung von Funktionen;

  • Verbesserung des Einkaufsprozesses;

  • Steigerung der Nutzerfreundlichkeit.

Sicherheit der Plattform

  • Erkennung ungewöhnlicher Zugriffe;

  • Verhinderung betrügerischer Transaktionen;

  • Schutz von Konten und Zahlungsvorgängen;

  • Abwehr von Sicherheitsrisiken.

Erfüllung gesetzlicher Verpflichtungen

  • gesetzliche Speicherung von Geschäftsunterlagen;

  • Zusammenarbeit mit Behörden;

  • Erfüllung von Pflichten im grenzüberschreitenden E-Commerce.

Werbe- und Conversion-Analyse

Nur nach ausdrücklicher Zustimmung des Nutzers:

  • GMC-Werbeauswertung;

  • Conversion-Messung;

  • Optimierung von Werbekampagnen.

5. Cookie- und Tracking-Compliance

Unsere Cookie- und Tracking-Verarbeitung erfolgt strikt gemäß:

  • deutschem TDDDG;

  • DSGVO;

  • dem Opt-in-Prinzip für nicht notwendige Tracking-Technologien.

Es gilt:

Erst Einwilligung, dann Tracking.

Notwendige Cookies werden für den grundlegenden Betrieb der Website verwendet und benötigen keine Zustimmung.

Analyse- und Marketing-Cookies sind standardmäßig deaktiviert und werden ausschließlich nach ausdrücklicher Zustimmung aktiviert.

Nutzer können jederzeit:

  • Cookies akzeptieren;

  • Cookies ablehnen;

  • Einstellungen ändern;

  • Einwilligungen widerrufen.

Detaillierte Informationen zu:

  • Cookie-Arten;

  • Zweck;

  • Speicherdauer;

  • Verwaltungsmöglichkeiten;

finden Sie in unserer separaten:

Cookie-Richtlinie

6. Weitergabe und Verarbeitung durch Dritte

Yorario verkauft niemals personenbezogene Daten von Nutzern.

Eine Weitergabe erfolgt ausschließlich:

  • wenn dies für die Dienstleistung erforderlich ist;

  • wenn entsprechende Datenschutzvereinbarungen bestehen;

  • wenn die Verarbeitung gesetzlich zulässig ist.

Unsere Partner unterliegen den Anforderungen der DSGVO.

Logistikdienstleister

Weitergabe von:

  • Lieferadresse;

  • Kontaktinformationen.

Zweck:

  • Versand;

  • Zustellung;

  • Lieferbestätigung.

Zahlungsdienstleister

Weitergabe notwendiger Transaktionsinformationen für:

  • Zahlungsprüfung;

  • Zahlungsabwicklung;

  • Rückerstattung.

Shopify-Plattform und technische Dienstleister

Verarbeitung notwendiger Daten für:

  • Website-Betrieb;

  • Speicherung von Bestellungen;

  • technische Wartung;

  • Systemsicherheit.

Google-Werbe- und Analysedienste

Nach Nutzerzustimmung:

  • anonyme Nutzungsdaten;

  • Conversion-Daten.

Zweck:

  • GMC-Werbezuordnung;

  • Website-Optimierung;

  • Analyse der Nutzeraktivität.

Gesetzliche Behörden

Eine Weitergabe erfolgt ausschließlich:

  • bei gesetzlicher Verpflichtung;

  • im Rahmen behördlicher Prüfungen.

7. Compliance bei internationalen Datenübertragungen

Der Betreiber von Yorario befindet sich in den Vereinigten Staaten und bietet Dienstleistungen für Nutzer in Deutschland und der Europäischen Union an.

Daher kann es zu einer Übermittlung personenbezogener Daten außerhalb der EU kommen.

Um die Anforderungen der DSGVO für internationale Datenübertragungen vollständig einzuhalten, verpflichten wir uns:

  • Standardvertragsklauseln (SCCs) der Europäischen Kommission einzusetzen;

  • europäische Datenschutzstandards einzuhalten;

  • angemessene Sicherheitsmaßnahmen für internationale Datenverarbeitung sicherzustellen.

Wir gewährleisten, dass der Schutz personenbezogener Daten auch bei grenzüberschreitender Verarbeitung auf einem dem EU-Recht entsprechenden Niveau bleibt.

8. Speicherdauer personenbezogener Daten

Wir legen Speicherfristen nach DSGVO sowie deutschen Handels- und Steuervorschriften fest.

Bestell- und Transaktionsdaten

Speicherung:

10 Jahre

aufgrund gesetzlicher Anforderungen für:

  • Finanzunterlagen;

  • Steuerunterlagen;

  • Geschäftsbelege.

Kundenservice- und After-Sales-Daten

Speicherung:

3 Jahre

für:

  • Nachverfolgung von Vorgängen;

  • Bearbeitung möglicher Streitfälle;

  • Servicequalität.

Website-Zugriffs- und technische Daten

Anonymisierte Speicherung:

12 Monate

Danach erfolgt automatische Löschung.

Cookie-Tracking-Daten

Speicherung gemäß den in der Cookie-Richtlinie angegebenen Fristen.

Vom Nutzer beantragte Löschung

Nach Eingang einer gültigen Löschanfrage erfolgt die Löschung grundsätzlich innerhalb von:

1 Monat

sofern keine gesetzlichen Ausnahmen bestehen.

Nach Ablauf der Speicherfrist werden Daten sicher gelöscht oder anonymisiert und nicht weiter verwendet.

9. Ihre vollständigen Datenschutzrechte gemäß DSGVO

Nutzer in Deutschland haben folgende gesetzliche Rechte.

Wir bearbeiten Datenschutzanfragen innerhalb eines Monats. Bei komplexen Fällen kann die Frist gesetzlich um bis zu zwei weitere Monate verlängert werden.

Alle Anfragen werden kostenlos bearbeitet.

Recht auf Auskunft

Sie können Informationen anfordern über:

  • gespeicherte personenbezogene Daten;

  • Verarbeitungszwecke;

  • Speicherdauer;

  • Weitergabe an Dritte.

Recht auf Berichtigung

Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn:

  • keine weitere Verarbeitung erforderlich ist;

  • keine gesetzliche Speicherungspflicht besteht;

  • eine Einwilligung widerrufen wurde.

Recht auf Einschränkung der Verarbeitung

Sie können eine vorübergehende Einschränkung verlangen, wenn:

  • Zweifel an der Richtigkeit bestehen;

  • die Rechtmäßigkeit der Verarbeitung bestritten wird.

Recht auf Datenübertragbarkeit

Sie können personenbezogene Daten in einem strukturierten und maschinenlesbaren Format erhalten.

Widerspruchsrecht

Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen, insbesondere bei:

  • Analysezwecken;

  • Werbetracking.

Recht auf Widerruf der Einwilligung

Sie können jederzeit Einwilligungen für:

  • Cookies;

  • Werbung;

  • Tracking;

widerrufen.

Der Widerruf beeinflusst nicht die Rechtmäßigkeit früherer Verarbeitung.

Recht auf Datenschutz-Ausstieg (Global Privacy Control)

Wir unterstützen globale Datenschutzkontrollmechanismen (GPC).

Nutzer können über Browser-Einstellungen ihre Präferenzen bezüglich:

  • Tracking;

  • Werbedatenfreigabe;

verwalten.

10. Vier rechtliche Grundlagen der Datenverarbeitung

Alle personenbezogenen Daten werden gemäß Artikel 6 DSGVO verarbeitet.

1. Ausdrückliche Einwilligung

Für:

  • nicht notwendige Cookies;

  • personalisierte Werbung;

  • Tracking-Technologien.

2. Vertragserfüllung

Für:

  • Bestellungen;

  • Versand;

  • Zahlungsabwicklung;

  • Kundenservice.

3. Gesetzliche Verpflichtungen

Für:

  • Steuerunterlagen;

  • Aufbewahrungspflichten;

  • behördliche Anforderungen.

4. Berechtigte Interessen

Für:

  • Website-Sicherheit;

  • Betrugsprävention;

  • grundlegende Optimierung unserer Dienstleistungen.

Dabei werden die Datenschutzinteressen der Nutzer berücksichtigt.

11. Schutz von Kinder- und Jugenddaten

Unsere Website und Dienstleistungen richten sich ausschließlich an erwachsene Verbraucher.

Wir bieten keine gezielten Dienstleistungen für Minderjährige an und sammeln nicht bewusst personenbezogene Daten von Kindern.

Sollten wir versehentlich personenbezogene Daten von Minderjährigen erhalten, werden diese nach entsprechender Prüfung unverzüglich gelöscht.

Wir empfehlen Minderjährigen, unsere Website nur mit Zustimmung und Begleitung ihrer Erziehungsberechtigten zu nutzen.

12. Aktualisierung dieser Datenschutzrichtlinie

Wir behalten uns vor, diese GDPR-Datenschutzrichtlinie anzupassen aufgrund von:

  • gesetzlichen Änderungen;

  • neuen behördlichen Anforderungen;

  • Änderungen unserer Dienstleistungen;

  • Optimierungen unserer Datenverarbeitungsprozesse.

Die aktualisierte Version wird auf unserer Website veröffentlicht und tritt mit Veröffentlichung in Kraft.

Wir empfehlen Nutzern, diese Richtlinie regelmäßig zu überprüfen.

13. Kontakt und Ausübung Ihrer Datenschutzrechte

Wenn Sie Fragen haben zu:

  • Verarbeitung personenbezogener Daten;

  • DSGVO-Rechten;

  • internationalen Datenübertragungen;

  • Datenschutz;

  • Cookie-Einstellungen;

kontaktieren Sie uns bitte über folgende offiziellen Kanäle:

Website: Yorario

E-Mail: team@yorario.com

Telefon: +1 (757) 482-9361

Unternehmensadresse:
2104 Royall Ave, Richmond, VA 23224, United States

Servicebereich:
Deutschlandweite Datenschutz- und Verbraucherrechtsunterstützung

Kundenservicezeiten:
Montag bis Freitag
09:00–17:00 Uhr (deutsche Ortszeit, ausgenommen deutsche gesetzliche Feiertage)

Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Fristen und unterstützen Sie bei allen Fragen zu Ihren Datenschutzrechten.

Sollten Sie mit unserer Verarbeitung personenbezogener Daten nicht einverstanden sein, können Sie zusätzlich eine Beschwerde bei der zuständigen deutschen Datenschutzaufsichtsbehörde einreichen.