Datenschutzerklärung

Diese Erklärung erklärt, welche personenbezogenen Daten wir erheben, wenn Sie iverlo.shop besuchen oder bei uns kaufen, warum wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben. Wir wenden die UK GDPR, die EU-Datenschutz-Grundverordnung (DSGVO) und die geltenden nationalen Datenschutzgesetze an.

Wer verantwortlich ist

Verantwortlicher ist SATTA LIMITED, handelnd als IVERLO, 31 Alston Road, London, SW17 0TT, Gesellschaftsnummer 08665207. Bei Fragen oder Anliegen zum Datenschutz schreiben Sie an support@iverlo.shop.

Was wir erheben und warum

Daten	Zweck	Rechtsgrundlage
Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, Bestelldetails	Bearbeitung und Lieferung Ihrer Bestellung, Versand von Bestell- und Versandmails, Abwicklung von Rücksendungen und Widerrufen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Zahlungsinformationen	Zahlungsabwicklung und Rückerstattungen. Kartendaten werden direkt bei unserem Zahlungsanbieter eingegeben; wir erhalten nur den Zahlungsstatus, Kartentyp und die letzten vier Ziffern	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Bestell- und Rechnungsunterlagen	Buchführungs- und steuerrechtliche Pflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Kontodaten (wenn Sie ein Konto anlegen): E-Mail, Passwort (verschlüsselt gespeichert), gespeicherte Adressen, Bestellhistorie	Zugang zu Ihren Bestellungen und schnellere Kaufabwicklung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Nachrichten, die Sie uns senden (Kontaktformular, E-Mail, Telefon) und Widerrufsanfragen	Beantwortung Ihrer Fragen und Bearbeitung Ihrer Anfragen	Vertragserfüllung oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f)
Technische Daten: IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten	Sichere Bereitstellung der Website, Verhinderung von Missbrauch, Schätzung Ihres Landes zur Anzeige der passenden Währung	Berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f)
Betrugsschutzsignale, die unsere Zahlungsanbieter während der Kaufabwicklung erheben	Verhinderung von Kartenbetrug	Berechtigtes Interesse an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f)

Wir verwenden Ihre Daten nicht für Werbung, wir erstellen keine Marketingprofile, und wir versenden keine Newsletter. Wir verkaufen Ihre personenbezogenen Daten nicht.

An wen wir Daten weitergeben

Zahlungsanbieter — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) für Kartenzahlungen und PayPal (Europe) S.à r.l. et Cie, S.C.A., wenn Sie PayPal wählen, sofern diese Methoden an der Kasse angeboten werden. Sie verarbeiten Zahlungsdaten als eigenständige Verantwortliche oder als unsere Auftragsverarbeiter gemäß ihren eigenen Datenschutzerklärungen.
Versanddienstleister und unser Fulfillment-Partner — Ihr Name, Lieferadresse, E-Mail und Telefonnummer, damit das Paket gepackt, geliefert und verfolgt werden kann.
Hosting und E-Mail — unser Webhosting-Anbieter (Hostinger) speichert die Website und ihre Datenbank; unser E-Mail-Anbieter versendet Bestell- und Support-Mails. Sie handeln als Auftragsverarbeiter im Rahmen von Auftragsverarbeitungsverträgen.
Behörden — wo wir gesetzlich verpflichtet sind, zum Beispiel Steuerbehörden.

Internationale Übermittlungen

Einige Anbieter verarbeiten Daten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, zum Beispiel in den Vereinigten Staaten. In diesen Fällen ist die Übermittlung durch einen Angemessenheitsbeschluss (wie das EU-US Data Privacy Framework und die UK-Erweiterung) oder durch von der Europäischen Kommission und den britischen Behörden genehmigte Standardvertragsklauseln geschützt.

Wie lange wir Daten speichern

Bestell-, Rechnungs- und Zahlungsunterlagen: 6 Jahre nach Ende des Geschäftsjahres der Bestellung, wie vom britischen Steuerrecht gefordert.
Kundenkonten: bis Sie Ihr Konto löschen oder uns darum bitten. Konten ohne Aktivität seit 3 Jahren werden gelöscht.
Nachrichten und Widerrufsanfragen: 3 Jahre nach Abschluss der Angelegenheit, oder länger, wenn sie Teil einer Bestellunterlage sind.
Server-Protokolle: bis zu 30 Tage.

Cookies

Wir verwenden nur Cookies und ähnliche Technologien, die der Shop zum Funktionieren braucht, wie Ihren Warenkorb, Ihre Sprache und Ihr Lieferland sowie die Sicherheit an der Kasse. Details finden Sie in unserer Cookie-Richtlinie.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung oder Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen. Um eines dieser Rechte auszuüben, schreiben Sie an support@iverlo.shop. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Im Vereinigten Königreich ist dies das Information Commissioner’s Office (ico.org.uk). In der EU können Sie die Behörde in Ihrem Wohnsitzland kontaktieren, zum Beispiel Datatilsynet in Dänemark oder die Datenschutzbehörde Ihres Bundeslandes in Deutschland.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie ausschließlich auf Grundlage automatisierter Verarbeitung. Unsere Zahlungsanbieter verwenden automatisierte Betrugsprüfungen, wenn Sie bezahlen; wenn eine Zahlung abgelehnt wird, können Sie uns kontaktieren und wir prüfen den Fall.

Sicherheit

Die gesamte Website verwendet eine verschlüsselte HTTPS-Verbindung. Der Zugang zu Kundendaten ist auf die Personen beschränkt, die ihn zur Bearbeitung Ihrer Bestellung benötigen.

Kinder

Unser Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben ihre Daten nicht wissentlich.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum oben auf der Seite zeigt die jeweils aktuelle Version.