Privacy policy — IRIDAVO

Wer ist für Ihre Daten verantwortlich

Yoho Hong Kong Limited, handelnd als IRIDAVO, Unit 602, 6/F, Pioneer Place, 33 Hoi Yuen Road, Kwun Tong, Kowloon, Hong Kong, ist Datennutzer (nach Hongkong-Recht) und Verantwortlicher (nach EU- und UK-GDPR) der hier beschriebenen personenbezogenen Daten. Kontakt: support@iridavo.shop, +852 5337 7013.

Wir befolgen die Personal Data (Privacy) Ordinance (Cap. 486, „PDPO“) und ihre sechs Datenschutzgrundsätze. Wenn wir an Personen im Europäischen Wirtschaftsraum oder im Vereinigten Königreich verkaufen, befolgen wir auch die EU-Datenschutz-Grundverordnung und die UK GDPR.

Was wir erheben und warum

Daten	Warum wir sie verwenden	Rechtsgrundlage (EWR/UK)
Name, Liefer- und Rechnungsadresse, E-Mail, Telefon	Um Ihre Bestellung zu bearbeiten, zu liefern und zu unterstützen sowie Bestell-E-Mails zu versenden	Vertragserfüllung
Bestellhistorie, Beträge, Währung	Um Buchhaltungsunterlagen zu führen und Rücksendungen sowie Rückerstattungen zu bearbeiten	Rechtliche Verpflichtung; Vertrag
Zahlungsdaten	Werden direkt bei unserem Zahlungsdienstleister eingegeben, der die Zahlung verarbeitet und auf Betrug prüft. Wir erhalten nur eine Bestätigung, den Kartentyp und die letzten vier Ziffern.	Vertrag; berechtigtes Interesse an der Betrugsprävention
Konto-Login (falls Sie ein Konto erstellen)	Damit Sie Ihre Bestellungen einsehen und Adressen speichern können	Vertrag
Nachrichten, die Sie uns senden	Um Ihnen zu antworten	Berechtigtes Interesse; Vertrag
Technische Daten (IP-Adresse, Browser, angeforderte Seiten)	Server-Protokolle zur Sicherheit und zum Betrieb der Website	Berechtigtes Interesse

Wir erheben nur, was wir für diese Zwecke benötigen (DPP1). Wir verwenden Ihre Daten nicht für Werbung, wir verkaufen sie nicht, und wir verwenden sie nicht für neue Zwecke ohne Ihre ausdrückliche und freiwillige Einwilligung (DPP3). Wir versenden keine Marketing-E-Mails.

Mit wem wir sie teilen

Wir teilen personenbezogene Daten nur mit Dienstleistern, die sie zur Erbringung unserer Leistung benötigen, und nur zu diesem Zweck:

unserem Zahlungsdienstleister (Kartenzahlungen und Betrugsprävention);
Post- und Kurierunternehmen (Lieferung und Zollerklärungen für Ihr Paket);
unseren Website-Hosting- und E-Mail-Anbietern.

Wir können Daten auch offenlegen, wo das Gesetz es verlangt, zum Beispiel gegenüber Steuerbehörden oder einem Gericht.

Übermittlungen außerhalb Ihres Landes

Wir haben unseren Sitz in Hongkong, daher werden Ihre Daten in Hongkong und in den Ländern verarbeitet, in denen unsere Dienstleister tätig sind. Wir befolgen die Guidance on Cross-border Data Transfer des Privacy Commissioner for Personal Data, einschließlich der empfohlenen Mustervertragsklauseln, als gängige Praxis.

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden: Die Übermittlung Ihrer Bestelldaten an uns in Hongkong ist für die Erfüllung des Vertrags erforderlich, um dessen Abschluss Sie uns bitten (Artikel 49 Absatz 1 Buchstabe b DSGVO). Wenn unsere Dienstleister Daten international übermitteln, verwenden sie Schutzmaßnahmen wie die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir sie aufbewahren

Bestell- und Buchhaltungsunterlagen: 7 Jahre, wie vom Hongkonger Steuerrecht vorgeschrieben.
Kundenkonto: bis Sie uns bitten, es zu schließen.
Nachrichten: 2 Jahre nach Abschluss der Angelegenheit.
Server-Protokolle: bis zu 30 Tage.

Wir bewahren personenbezogene Daten nicht länger auf als notwendig (DPP2).

Sicherheit

Die gesamte Website läuft über HTTPS. Zahlungsdaten gehen direkt an unseren Zahlungsdienstleister, der PCI DSS-konform ist. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn zur Erfüllung von Bestellungen benötigen (DPP4).

Hongkong verlangt derzeit keine Meldung von Datenschutzverletzungen. Wir werden dennoch den Privacy Commissioner for Personal Data und die betroffenen Personen benachrichtigen, wenn eine Verletzung ein echtes Schadensrisiko birgt. Wenn die EU- oder UK-GDPR für uns gilt, werden wir die zuständige Aufsichtsbehörde gemäß den Anforderungen dieses Gesetzes benachrichtigen.

Ihre Rechte

Nach der PDPO können Sie Einsicht in die personenbezogenen Daten verlangen, die wir über Sie speichern (Datenzugangsanfrage), und deren Berichtigung verlangen (DPP6). Wir antworten innerhalb von 40 Tagen. Wir können für eine Datenzugangsanfrage eine nicht übermäßige Gebühr erheben; wir teilen Ihnen den Betrag zuvor mit.

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie auch das Recht auf Löschung, auf Einschränkung oder Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit, und Sie können Ihre Einwilligung jederzeit widerrufen, wenn wir uns auf eine Einwilligung stützen.

Um eines dieser Rechte auszuüben, schreiben Sie an support@iridavo.shop. Wir können Sie bitten, Ihre Identität zu bestätigen.

Sie können sich beim Privacy Commissioner for Personal Data, Hong Kong (pcpd.org.hk) beschweren. Wenn Sie sich im EWR befinden, können Sie sich bei der Datenschutzbehörde in Ihrem Land beschweren (zum Beispiel beim Datatilsynet in Dänemark oder bei der Behörde Ihres Bundeslandes in Deutschland); im Vereinigten Königreich beim Information Commissioner’s Office.

Cookies

Wir verwenden nur Cookies, die für den Betrieb des Shops notwendig sind: den Warenkorb, Ihre Sprache und Währung sowie die Betrugsprävention beim Bezahlen. Wir verwenden keine Analyse- oder Werbe-Cookies. Einzelheiten finden Sie auf unserer Cookie-Seite.

Kinder

Unser Shop richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

Änderungen dieser Richtlinie

Das Datenschutzrecht Hongkongs wird derzeit überprüft. Wir werden diese Richtlinie aktualisieren, wenn sich die Anforderungen ändern, und das Datum der neuesten Version unten anzeigen.

Datenschutzerklärung