Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn du orqeva.shop besuchst oder bei uns kaufst, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte du hast. Wir wenden die UK-DSGVO, die EU-Datenschutz-Grundverordnung (DSGVO) und die jeweils geltenden nationalen Datenschutzgesetze an.

Verantwortlicher

Verantwortlich ist SANDYCROFT WORKWEAR LTD., handelnd als ORQEVA, Prior House, 129 High Street, Prestatyn, Wales, LL19 9AS, Vereinigtes Königreich, Firmennummer 07917944. Für Fragen oder Anliegen zum Datenschutz schreib an support@orqeva.shop.

Welche Daten wir erheben und warum

Daten	Zweck	Rechtsgrundlage
Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, Bestelldaten	Abwicklung und Lieferung deiner Bestellung, Bestell- und Versand-E-Mails, Bearbeitung von Rückgaben und Widerrufen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Zahlungsinformationen	Zahlungseinzug und Erstattungen. Kartendaten gibst du direkt bei unserem Zahlungsanbieter ein; wir erhalten nur Zahlungsstatus, Kartentyp und die letzten vier Ziffern	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Bestell- und Rechnungsunterlagen	Buchhaltung und steuerliche Pflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Kontodaten (wenn du ein Konto anlegst): E-Mail, Passwort (verschlüsselt gespeichert), gespeicherte Adressen, Bestellhistorie	Zugang zu deinen Bestellungen und schnellere Kasse	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Nachrichten an uns (Kontaktformular, E-Mail, Telefon) und Widerrufe	Beantwortung deiner Fragen und Bearbeitung deiner Anliegen	Vertragserfüllung bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f)
Technische Daten: IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten	Sichere Bereitstellung der Website, Missbrauchsschutz, Ermittlung deines Landes zur Anzeige der richtigen Währung	Berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f)
Betrugspräventionsdaten, die unsere Zahlungsanbieter beim Bezahlen erheben	Verhinderung von Kartenbetrug	Berechtigtes Interesse an Betrugsprävention (Art. 6 Abs. 1 lit. f)

Wir nutzen deine Daten nicht für Werbung, erstellen keine Marketingprofile und versenden keine Newsletter. Wir verkaufen deine personenbezogenen Daten nicht.

An wen wir Daten weitergeben

Zahlungsanbieter – Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) für Kartenzahlungen und PayPal (Europe) S.à r.l. et Cie, S.C.A., wenn du PayPal wählst, sofern diese Zahlungsarten an der Kasse angeboten werden. Sie verarbeiten Zahlungsdaten als eigenständige Verantwortliche oder als unsere Auftragsverarbeiter nach ihren eigenen Datenschutzbestimmungen.
Versanddienstleister und Fulfillment-Partner – Name, Lieferadresse, E-Mail und Telefonnummer, damit das Paket gepackt, zugestellt und verfolgt werden kann.
Hosting und E-Mail – unser Webhoster (Hostinger) speichert die Website und ihre Datenbank; unser E-Mail-Anbieter stellt Bestell- und Support-E-Mails zu. Beide sind Auftragsverarbeiter mit Auftragsverarbeitungsvertrag.
Behörden – soweit wir gesetzlich dazu verpflichtet sind, zum Beispiel gegenüber Steuerbehörden.

Übermittlung in Drittländer

Einige Anbieter verarbeiten Daten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, zum Beispiel in den USA. In diesem Fall ist die Übermittlung durch einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework und die britische Erweiterung) oder durch von der Europäischen Kommission und den britischen Behörden genehmigte Standardvertragsklauseln abgesichert.

Speicherdauer

Bestell-, Rechnungs- und Zahlungsunterlagen: 6 Jahre nach Ende des Geschäftsjahres der Bestellung, wie vom britischen Steuerrecht verlangt.
Kundenkonten: bis du dein Konto löschst oder uns um Löschung bittest. Konten ohne Aktivität über 3 Jahre werden gelöscht.
Nachrichten und Widerrufe: 3 Jahre nach Abschluss des Vorgangs oder länger, wenn sie Teil einer Bestellunterlage sind.
Server-Logs: bis zu 30 Tage.

Cookies

Wir verwenden nur Cookies und ähnliche Technologien, die der Shop zum Funktionieren braucht, etwa für deinen Warenkorb, deine Sprache und dein Lieferland sowie für die Sicherheit an der Kasse. Einzelheiten stehen in unserer Cookie-Richtlinie.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Beruht eine Verarbeitung auf Einwilligung, kannst du diese jederzeit widerrufen. Um deine Rechte auszuüben, schreib an support@orqeva.shop. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Im Vereinigten Königreich ist dies das Information Commissioner’s Office (ico.org.uk). In der EU kannst du dich an die Behörde deines Wohnsitzlandes wenden, in Deutschland etwa an die Datenschutzbehörde deines Bundeslandes, in Dänemark an Datatilsynet.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen. Unsere Zahlungsanbieter nutzen beim Bezahlen eine automatisierte Betrugsprüfung; wird eine Zahlung abgelehnt, kannst du dich an uns wenden, und wir prüfen sie.

Sicherheit

Die gesamte Website nutzt eine verschlüsselte HTTPS-Verbindung. Zugriff auf Kundendaten haben nur die Personen, die ihn zur Bearbeitung deiner Bestellung benötigen.

Kinder

Unser Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum oben auf der Seite zeigt die aktuelle Fassung.