Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie weftaro.shop besuchen oder bei uns kaufen, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben. Wir wenden die UK-DSGVO, die EU-Datenschutz-Grundverordnung (DSGVO) und das jeweils anwendbare nationale Datenschutzrecht an.

Verantwortlicher

Verantwortlich ist die DC TEXTILES LIMITED, handelnd als WEFTARO, Unit 1 Park Side Business Centre, Plumpton Road, Hoddesdon, England, EN11 0ES, Unternehmensnummer 07237611. Für alle Fragen und Anfragen zum Datenschutz schreiben Sie an support@weftaro.shop.

Welche Daten wir erheben und warum

Daten	Zweck	Rechtsgrundlage
Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, Bestelldaten	Abwicklung und Lieferung Ihrer Bestellung, Bestell- und Versand-E-Mails, Bearbeitung von Rücksendungen und Widerrufen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Zahlungsinformationen	Zahlung und Erstattung. Kartendaten geben Sie direkt bei unserem Zahlungsdienstleister ein; wir erhalten nur Zahlungsstatus, Kartentyp und die letzten vier Ziffern	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Bestell- und Rechnungsunterlagen	Buchhaltung und steuerliche Pflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Kontodaten (wenn Sie ein Konto anlegen): E-Mail, Passwort (verschlüsselt gespeichert), gespeicherte Adressen, Bestellhistorie	Zugriff auf Ihre Bestellungen und schnellerer Checkout	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Nachrichten an uns (Kontaktformular, E-Mail, Telefon) und Widerrufe	Beantwortung Ihrer Fragen und Bearbeitung Ihrer Anliegen	Vertragserfüllung bzw. berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f)
Technische Daten: IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten	Sichere Bereitstellung der Website, Missbrauchsschutz, Ermittlung Ihres Landes für die richtige Währung	Berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f)
Signale zur Betrugsprävention, die unsere Zahlungsdienstleister beim Checkout erheben	Verhinderung von Kartenbetrug	Berechtigtes Interesse an Betrugsprävention (Art. 6 Abs. 1 lit. f)

Wir nutzen Ihre Daten nicht für Werbung, erstellen keine Marketingprofile und versenden keine Newsletter. Wir verkaufen Ihre personenbezogenen Daten nicht.

An wen wir Daten weitergeben

Zahlungsdienstleister — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) für Kartenzahlungen und PayPal (Europe) S.à r.l. et Cie, S.C.A., wenn Sie PayPal wählen, sofern diese Zahlungsarten an der Kasse angeboten werden. Sie verarbeiten Zahlungsdaten als eigenständige Verantwortliche oder als unsere Auftragsverarbeiter nach ihren eigenen Datenschutzbestimmungen.
Versanddienstleister und unser Fulfillment-Partner — Name, Lieferadresse, E-Mail und Telefonnummer, damit das Paket verpackt, zugestellt und verfolgt werden kann.
Hosting und E-Mail — unser Webhoster (Hostinger) speichert die Website und ihre Datenbank; unser E-Mail-Anbieter stellt Bestell- und Support-E-Mails zu. Beide handeln als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen.
Behörden — soweit wir gesetzlich dazu verpflichtet sind, zum Beispiel gegenüber Steuerbehörden.

Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, zum Beispiel in den USA. In diesen Fällen ist die Übermittlung durch einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework und die britische Erweiterung) oder durch von der Europäischen Kommission und den britischen Behörden genehmigte Standardvertragsklauseln abgesichert.

Speicherdauer

Bestell-, Rechnungs- und Zahlungsunterlagen: 6 Jahre nach Ende des Geschäftsjahres der Bestellung, wie es das britische Steuerrecht verlangt.
Kundenkonten: bis Sie Ihr Konto löschen oder uns um Löschung bitten. Konten ohne Aktivität seit 3 Jahren werden gelöscht.
Nachrichten und Widerrufe: 3 Jahre nach Abschluss des Vorgangs, oder länger, wenn sie Teil einer Bestellunterlage sind.
Server-Logs: bis zu 30 Tage.

Cookies

Wir verwenden nur Cookies und ähnliche Technologien, die der Shop zum Funktionieren braucht, etwa für Ihren Warenkorb, Ihre Sprache und Ihr Lieferland sowie für die Sicherheit an der Kasse. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Um Ihre Rechte auszuüben, schreiben Sie an support@weftaro.shop. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Im Vereinigten Königreich ist dies das Information Commissioner’s Office (ico.org.uk). In der EU können Sie sich an die Behörde Ihres Wohnsitzlandes wenden, in Deutschland zum Beispiel an die Datenschutzaufsichtsbehörde Ihres Bundeslandes.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Unsere Zahlungsdienstleister nutzen bei der Zahlung eine automatisierte Betrugsprüfung; wird eine Zahlung abgelehnt, können Sie uns kontaktieren, und wir prüfen den Fall.

Sicherheit

Die gesamte Website nutzt eine verschlüsselte HTTPS-Verbindung. Zugriff auf Kundendaten haben nur die Personen, die ihn zur Bearbeitung Ihrer Bestellung benötigen.

Kinder

Unser Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum oben auf der Seite zeigt die aktuelle Fassung.