Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen unseres Geschäfts ist yesteryearyard, 2781 Stacie Dr, Gilbertsville, PA 19525, Vereinigte Staaten.

Sie erreichen uns per E-Mail unter help_eu@yesteryearyard.com oder telefonisch unter +1 610 508 4767. Über diese Kontaktdaten können Sie auch Fragen zum Datenschutz stellen und Ihre Rechte ausüben.

Welche personenbezogenen Daten wir verarbeiten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Welche Daten verarbeitet werden, hängt davon ab, wie Sie unseren Onlineshop nutzen.

• Kontakt- und Bestelldaten: Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift sowie bestellte Artikel und Angaben zu Lieferung, Rückgabe oder Erstattung.
• Zahlungs- und Transaktionsdaten: gewählte Zahlungsart, Zahlungsstatus, Transaktionskennungen und die zur Zahlungsabwicklung erforderlichen Informationen. Der Umfang der Verarbeitung hängt vom verwendeten Zahlungsdienst ab; wir erhalten nicht zwangsläufig vollständige Karten- oder Kontodaten.
• Kommunikationsdaten: Nachrichten, Anfragen und Informationen, die Sie uns beispielsweise zu einer Bestellung oder einem beschädigten Artikel übermitteln.
• Technische Daten: IP-Adresse, Angaben zu Browser und Gerät, Zeitpunkt des Zugriffs sowie technische Protokolldaten, soweit diese für die Bereitstellung und Sicherheit der Website erforderlich sind.
• Nutzungs- und Einstellungsdaten: Informationen zu aufgerufenen Seiten, Warenkorbinhalten und gespeicherten Einstellungen, soweit diese im Rahmen der verwendeten Funktionen und der geltenden Datenschutzvorgaben verarbeitet werden.

Falls Sie ein Kundenkonto anlegen, verarbeiten wir zusätzlich die dafür erforderlichen Konto- und Anmeldedaten. Nicht jede genannte Datenkategorie fällt bei jedem Besuch an.

Woher die Daten stammen

Wir erhalten Daten unmittelbar von Ihnen, wenn Sie bestellen, Angaben eingeben oder uns kontaktieren. Technische Informationen können beim Aufruf der Website automatisch entstehen. Daneben erhalten wir erforderliche Informationen von Shopify sowie von beteiligten Zahlungs- und Versanddienstleistern, etwa Zahlungsbestätigungen oder Angaben zum Lieferstatus.

Zusätzliche Daten aus optionalen Analyse- oder Werbefunktionen werden nur verarbeitet, soweit diese Funktionen tatsächlich eingesetzt werden und die rechtlichen Voraussetzungen vorliegen.

Zwecke und Rechtsgrundlagen

• Bestellungen und Kundenanfragen: Zur Bearbeitung Ihrer Bestellung, Zahlungsabwicklung, Lieferung, Rückgabe und Erstattung sowie zur Beantwortung vertragsbezogener Anfragen verarbeiten wir Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.
• Gesetzliche Pflichten: Zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- oder Auskunftspflichten erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO.
• Sicherheit und berechtigte Interessen: Der sichere Betrieb der Website, die Abwehr von Missbrauch, die Untersuchung von Zahlungsunregelmäßigkeiten und die Durchsetzung oder Verteidigung von Rechtsansprüchen können auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen. Dabei berücksichtigen wir Ihre Interessen und Grundrechte.
• Einwilligungsabhängige Zwecke: Soweit eine Einwilligung erforderlich ist, insbesondere für bestimmte Analyse-, Werbe- oder Kommunikationsmaßnahmen, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die für einen Vertragsabschluss erforderlichen Angaben werden im Bestellablauf entsprechend abgefragt. Ohne diese Angaben können wir eine Bestellung gegebenenfalls nicht bearbeiten. Freiwillige Angaben und Einwilligungen sind keine allgemeine Voraussetzung für einen Einkauf.

Cookies und ähnliche Technologien

Unser Onlineshop kann Cookies und vergleichbare Technologien verwenden, um beispielsweise den Warenkorb, den Bestellablauf und ausgewählte Einstellungen bereitzustellen. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gelten zusätzlich die Vorgaben des § 25 TDDDG.

Technisch unbedingt erforderliche Technologien können ohne Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen erfüllt sind. Für nicht erforderliche Technologien wird eine Einwilligung eingeholt, sofern keine gesetzliche Ausnahme greift. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine passende Rechtsgrundlage nach der DSGVO.

Soweit eine Einwilligungsverwaltung auf der Website angeboten wird, können Sie dort Ihre Auswahl treffen und später ändern. Sie können Cookies außerdem über Ihren Browser verwalten oder löschen. Werden erforderliche Cookies blockiert, können einzelne Funktionen eingeschränkt sein.

Werbung und Kommunikation

Bestellbestätigungen, Lieferinformationen und Nachrichten zur Abwicklung Ihrer Bestellung sind keine Werbeeinwilligung. Solche Mitteilungen erhalten Sie, soweit sie für die Vertragsabwicklung erforderlich sind.

Wenn wir Ihnen elektronische Werbung senden, geschieht dies nur mit der erforderlichen Einwilligung oder im Rahmen einer gesetzlichen Ausnahme. Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit widersprechen und eine erteilte Werbeeinwilligung widerrufen, beispielsweise per E-Mail an help_eu@yesteryearyard.com oder über eine in der Werbenachricht angebotene Abmeldemöglichkeit.

Werden personalisierte Werbe- oder Analysefunktionen eingesetzt, richten sich deren Nutzung und Datenverarbeitung nach den geltenden Einwilligungsanforderungen und Ihren Datenschutzeinstellungen.

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für einen beschriebenen Zweck erforderlich oder gesetzlich zulässig ist. Zu den möglichen Empfängern gehören:

• Shopify als Anbieter der technischen Handelsplattform und damit verbundener Leistungen.
• Zahlungsdienstleister für die von Ihnen gewählte Zahlungsart.
• Transport- und Logistikdienstleister zur Lieferung oder Rücksendung von Waren.
• Technische Dienstleister und berufliche Berater, soweit deren Mitwirkung erforderlich ist.
• Behörden, Gerichte oder andere berechtigte Stellen, wenn eine gesetzliche Verpflichtung oder eine andere zulässige Rechtsgrundlage besteht.

Dienstleister, die Daten in unserem Auftrag verarbeiten, werden im erforderlichen Umfang vertraglich zum Datenschutz verpflichtet. Soweit ein Empfänger Daten in eigener Verantwortung verarbeitet, gelten ergänzend dessen Datenschutzhinweise.

Datenverarbeitung durch Shopify

Shopify stellt die technische Infrastruktur unseres Onlineshops bereit und verarbeitet dabei Informationen, die zur Bereitstellung, Abwicklung und Absicherung des Einkaufs erforderlich sind. Die datenschutzrechtliche Rolle von Shopify hängt von der jeweiligen Verarbeitung und den genutzten Funktionen ab.

Soweit Shopify personenbezogene Daten für eigene, in seinen Datenschutzhinweisen beschriebene Zwecke verarbeitet, beantwortet Shopify auch die darauf bezogenen Betroffenenanfragen. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify für Verbraucher. Für entsprechende Anfragen steht das Datenschutzportal von Shopify zur Verfügung.

Für Fragen zur Datenverarbeitung durch yesteryearyard können Sie sich weiterhin unmittelbar an uns wenden.

Internationale Datenübermittlungen

Unser Unternehmen befindet sich in den Vereinigten Staaten. Daten, die Sie uns zur Bearbeitung einer Bestellung oder Anfrage übermitteln, können daher dort verarbeitet werden. Auch Shopify und beteiligte Dienstleister können Daten außerhalb Deutschlands beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Soweit die Vorgaben der DSGVO für eine Übermittlung in ein Drittland gelten, sind die Voraussetzungen der Artikel 44 ff. DSGVO zu beachten. Als Übermittlungsgrundlage kommen insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission in Betracht. Ein Angemessenheitsbeschluss gilt nur im Rahmen seines jeweiligen Anwendungsbereichs.

Informationen zu den für eine konkrete Übermittlung maßgeblichen Schutzmaßnahmen und gegebenenfalls eine Kopie der einschlägigen Garantien können Sie über unsere Kontaktadresse anfragen.

Speicherdauer und Sicherheit

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Bestell- und Zahlungsunterlagen können aufgrund gesetzlicher Pflichten länger aufbewahrt werden als allgemeine Anfragen. Daten zur Rechtsverfolgung können bis zum Abschluss eines Verfahrens beziehungsweise bis zum Ablauf einschlägiger Verjährungsfristen erforderlich sein.

Entfällt der Verarbeitungszweck und besteht keine weitere Rechtsgrundlage, werden die Daten gelöscht oder anonymisiert. Soweit eine Löschung aufgrund gesetzlicher Pflichten noch nicht möglich ist, wird die Verarbeitung entsprechend beschränkt.

Wir treffen angemessene technische und organisatorische Schutzmaßnahmen. Eine vollständig risikofreie Datenübertragung kann dennoch nicht garantiert werden. Bitte senden Sie uns keine vollständigen Zahlungskartendaten oder Passwörter per E-Mail.

Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Artikel 15 DSGVO.
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Artikel 16 DSGVO.
• Löschung personenbezogener Daten nach Artikel 17 DSGVO.
• Einschränkung der Verarbeitung nach Artikel 18 DSGVO.
• Datenübertragbarkeit nach Artikel 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruchsrecht: Beruht eine Verarbeitung auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; dies umfasst ein damit verbundenes Profiling.

Sie können Ihre Rechte unter help_eu@yesteryearyard.com geltend machen. Falls zur Zuordnung erforderlich, bitten wir um angemessene Angaben zur Identitätsprüfung. Anfragen beantworten wir grundsätzlich innerhalb eines Monats. Bei einer gesetzlich zulässigen Verlängerung informieren wir Sie innerhalb dieser Frist über die Gründe.

Beschwerden bei einer Aufsichtsbehörde

Sie haben nach Artikel 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Sie müssen sich dafür nicht zuerst an uns wenden.

Unabhängig davon können Sie uns jederzeit kontaktieren, damit wir Ihre Fragen oder Bedenken prüfen können.

Daten von Kindern und externe Websites

Unser Onlineshop richtet sich nicht gezielt an Kinder. Erfahren wir, dass personenbezogene Daten eines Kindes ohne erforderliche rechtliche Grundlage verarbeitet wurden, prüfen wir die Löschung beziehungsweise weitere notwendige Maßnahmen. Eltern und Sorgeberechtigte können sich hierzu an uns wenden.

Unsere Website kann Verweise auf externe Websites enthalten. Für die dortige Verarbeitung sind die jeweiligen Betreiber verantwortlich. Bitte lesen Sie deren Datenschutzhinweise, bevor Sie dort personenbezogene Daten angeben.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist auf dieser Website verfügbar. Soweit eine gesonderte Information oder erneute Einwilligung erforderlich ist, beachten wir die entsprechenden gesetzlichen Vorgaben.

Bei Fragen zu Ihren Daten oder dieser Datenschutzerklärung helfen wir Ihnen unter help_eu@yesteryearyard.com gerne weiter.