Datenschutzerklärung

Über diese Datenschutzrichtlinie

Diese Datenschutzrichtlinie beschreibt, wie Avensai („Avensai“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet und offenlegt, wenn Sie avensai.com besuchen, eine Bestellung aufgeben, ein Kundenkonto erstellen oder nutzen, mit uns kommunizieren oder unsere Website und die damit verbundenen Dienste (zusammenfassend die „Dienste“) anderweitig nutzen.

Unser Shop wird von Shopify betrieben. Shopify verarbeitet personenbezogene Daten, wenn Sie mit unserem Shop interagieren, und stellt die Technologie bereit, die wir zur Erbringung der Dienste nutzen. Abhängig von den aktivierten Shopify-Diensten und Datenschutzeinstellungen kann Shopify auch Informationen aus Ihren Interaktionen mit diesem Shop, anderen Shopify-Händlern und Shopify verwenden, um Sicherheit, Analysen, Personalisierung und Werbung bereitzustellen, sofern dies zulässig ist. Erfahren Sie mehr in der Shopify Consumer Privacy Policy und verwalten Sie bestimmte Shopify-Einstellungen über die Shopify Privacy Controls.

Von uns erfasste personenbezogene Daten

Die von uns erhobenen Informationen hängen davon ab, wie Sie mit den Diensten interagieren. Dazu können gehören:

• Kontakt- und Kontoinformationen: Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Kontoprofil und Kommunikationspräferenzen.
• Bestell- und Transaktionsinformationen: angesehene oder gekaufte Produkte, Warenkorbaktivitäten, Bestellverlauf, Zahlungsstatus, Versanddetails, Rücksendungen, Rückerstattungen und Kundendienstaufzeichnungen.
• Zahlungsinformationen: Informationen, die zur Durchführung und Überprüfung einer Transaktion erforderlich sind. Die vollständigen Details der Zahlungskarte werden in der Regel von Shopify und dem von Ihnen ausgewählten Zahlungsanbieter erfasst und verarbeitet. Avensai erhält oder speichert in der Regel nicht Ihre vollständige Zahlungskartennummer.
• Geräte- und Nutzungsinformationen: IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Cookie- oder ähnliche Identifikatoren, verweisende URLs, angesehene Seiten, angeklickte Links und ungefähre Position, abgeleitet von der IP-Adresse.
• Kommunikation und Inhalte: Informationen, die Sie uns mitteilen, wenn Sie uns kontaktieren, eine Bewertung abgeben, an einer Umfrage teilnehmen, an einer Werbeaktion teilnehmen oder anderweitig mit Avensai kommunizieren.
• Informationen von Dienstleistern: Informationen, die von Shopify und Anbietern erhalten werden, die Zahlungen, Betrugsprävention, Lieferung, Analysen, Kundendienst und Marketing unterstützen, sofern zutreffend.

Wir erheben diese Informationen direkt von Ihnen, automatisch über die Dienste und ähnliche Technologien sowie von Shopify oder anderen Anbietern, die uns bei der Geschäftsabwicklung unterstützen.

Wie wir personenbezogene Daten verwenden

Wir können personenbezogene Daten verwenden, um:

• die Dienste bereitzustellen und zu betreiben;
• Zahlungen zu verarbeiten und Bestellungen zu erfüllen, zu versenden, zu verfolgen, zurückzusenden, zu erstatten oder zu ersetzen;
• Kundenkonten zu erstellen und zu verwalten und relevante Präferenzen zu speichern;
• über Bestellungen, Konten, Richtlinienaktualisierungen und Kundendienstanfragen zu kommunizieren;
• zu verstehen, wie Kunden unseren Shop nutzen, und unsere Website, Produkte und Dienstleistungen zu verbessern;
• Marketingmitteilungen zu senden, wenn Sie zugestimmt haben oder dies anderweitig gesetzlich zulässig ist;
• Inhalte oder Werbung zu personalisieren, sofern dies zulässig und mit Ihren Datenschutzeinstellungen vereinbar ist;
• Betrug, Missbrauch, Sicherheitsvorfälle und andere schädliche Aktivitäten zu erkennen, zu untersuchen und zu verhindern; und
• gesetzliche Verpflichtungen einzuhalten, unsere Geschäftsbedingungen und Richtlinien durchzusetzen und unsere Rechte sowie die anderer zu schützen.

Wo das anwendbare Recht eine Rechtsgrundlage erfordert, stützen wir uns je nach Zweck und Umständen auf die Erfüllung eines Vertrags, die Einhaltung gesetzlicher Verpflichtungen, unsere berechtigten Interessen und die Einwilligung.

Cookies und ähnliche Technologien

Wir und unsere Dienstleister, einschließlich Shopify, verwenden Cookies, Pixel und ähnliche Technologien, um den Shop zu betreiben, Präferenzen zu speichern, die Website-Leistung zu verstehen, Betrug vorzubeugen und – wo zulässig – Personalisierung und Werbung zu unterstützen.

Diese Technologien können Folgendes umfassen:

• Notwendige Technologien, die für Kernfunktionen wie Kasse, Sicherheit, Kontozugriff und Warenkorbfunktion verwendet werden.
• Funktionale Technologien, die verwendet werden, um Entscheidungen zu speichern und den Komfort zu verbessern.
• Analysetechnologien, die verwendet werden, um Besuche, Leistung und die Interaktion der Kunden mit den Diensten zu verstehen.
• Werbetechnologien, die, wo zulässig, zur Messung von Kampagnen oder zur Bereitstellung relevanterer Marketinginformationen verwendet werden.

Sofern verfügbar, können Sie nicht-essenzielle Technologien über unseren Cookie-Banner oder den Link „Cookie-Einstellungen“ im Shop verwalten. Sie können auch Ihre Browsereinstellungen anpassen, obwohl das Blockieren bestimmter Cookies die Funktionsweise der Dienste beeinträchtigen kann.

Wie wir personenbezogene Daten weitergeben

Wir geben personenbezogene Daten nur insoweit weiter, als dies für die in dieser Richtlinie beschriebenen Zwecke vernünftigerweise erforderlich ist, einschließlich an:

• Shopify, das unsere Handelsplattform hostet und betreibt;
• Zahlungs- und Betrugspräventionsanbieter, die Transaktionen autorisieren und Kunden sowie unseren Shop schützen;
• Versand-, Abwicklungs-, Lager- und Zustellungsanbieter, die Bestellungen bearbeiten und liefern;
• Technologie- und Geschäftsanbieter, die Hosting, Analysen, Kommunikation, Kundenservice und Marketing unterstützen, sofern zutreffend;
• professionelle Berater und Behörden, wenn dies vernünftigerweise erforderlich ist, um Gesetze einzuhalten, rechtmäßigen Anfragen nachzukommen, Rechte und Sicherheit zu schützen oder Streitigkeiten zu lösen;
• Parteien einer Geschäftstransaktion wie einer Fusion, Finanzierung, Übernahme, Umstrukturierung oder dem Verkauf von Vermögenswerten; und
• andere Parteien auf Ihre Anweisung oder mit Ihrer Zustimmung.

Marketingkommunikation

Wenn Sie sich für den Erhalt von Marketingmitteilungen von uns entscheiden, senden wir Ihnen möglicherweise Informationen über Produkte, Angebote oder Shop-Updates. Sie können sich jederzeit abmelden, indem Sie den Link in einer Marketing-E-Mail verwenden oder uns kontaktieren. Das Abbestellen von Marketingmitteilungen hindert uns nicht daran, nicht-promotional Nachrichten über Ihre Bestellungen, Ihr Konto oder Kundendienstanfragen zu senden.

Datenspeicherung

Wir speichern personenbezogene Daten so lange, wie dies vernünftigerweise erforderlich ist, um die Dienste bereitzustellen, Geschäfts- und Transaktionsaufzeichnungen zu führen, gesetzliche, steuerliche und buchhalterische Verpflichtungen einzuhalten, Betrug zu verhindern, Streitigkeiten zu lösen und Vereinbarungen durchzusetzen. Die Aufbewahrungsfristen variieren je nach Art der Informationen, dem Grund der Erhebung und den anwendbaren gesetzlichen Anforderungen. Informationen können nach der Löschung aus aktiven Systemen für einen begrenzten Zeitraum in sicheren Backups verbleiben.

Sicherheit und Kontozugangsdaten

Wir setzen angemessene administrative, technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Kein Übertragungs- oder Speichersystem kann als vollständig sicher garantiert werden, daher können wir keine absolute Sicherheit versprechen.

Kundenauthentifizierungs- und Zahlungsdaten werden über Shopify oder den jeweiligen Zahlungsanbieter abgewickelt. Avensai wird Sie niemals per E-Mail nach Ihrem Passwort oder vollständigen Kreditkartendaten fragen. Wenn Sie der Meinung sind, dass Ihre Konto- oder Bestelldaten kompromittiert wurden, kontaktieren Sie uns bitte umgehend.

Datenhosting, Regulierung und internationale Übertragungen

Unsere Kern-Online-Shop-, Bestell- und Kundendaten werden über Shopify gehostet. Shopify kann personenbezogene Daten in mehreren Ländern und Regionen speichern und verarbeiten, in denen Shopify, seine verbundenen Unternehmen und Dienstleister tätig sind, einschließlich, je nach den beteiligten Diensten und Konfigurationen, Kanada, den Vereinigten Staaten, Singapur und Europa. Der im Shopify-Adminbereich angezeigte primäre Hosting-Standort bedeutet nicht notwendigerweise, dass die gesamte Verarbeitung nur an diesem Ort stattfindet.

Wenn personenbezogene Daten in den Vereinigten Staaten verarbeitet werden, können sie den geltenden US-Bundes- und Landesgesetzen, der behördlichen Aufsicht und rechtmäßigen behördlichen Anfragen unterliegen. Shopify erklärt, dass grenzüberschreitende Übertragungen gemäß den geltenden Datenschutzgesetzen und, falls erforderlich, mit entsprechenden vertraglichen oder anderen anerkannten Schutzmaßnahmen gehandhabt werden.

Ihre Datenschutzrechte und Wahlmöglichkeiten

Je nachdem, wo Sie wohnen und vorbehaltlich gesetzlicher Ausnahmen, haben Sie möglicherweise das Recht:

• Zugang zu oder eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten anzufordern;
• die Berichtigung ungenauer oder unvollständiger Informationen zu verlangen;
• die Löschung personenbezogener Daten zu verlangen;
• die Einschränkung oder den Widerspruch gegen bestimmte Verarbeitungen zu verlangen;
• bestimmte Informationen in einem portablen Format zu erhalten;
• die Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht;
• den Erhalt von Marketing, gezielter Werbung oder die Verarbeitung, die nach geltendem Recht als Verkauf oder Weitergabe definiert ist, abzulehnen; und
• gegebenenfalls eine Entscheidung bezüglich einer Datenschutzanfrage anzufechten.

Um eine Anfrage zu stellen, senden Sie eine E-Mail an support@avensai.com mit dem Betreff „Privacy Request“. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir eine Anfrage bearbeiten. Wo gesetzlich zulässig, kann ein bevollmächtigter Vertreter eine Anfrage in Ihrem Namen einreichen. Sie haben möglicherweise auch das Recht, sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren.

Datenschutz für Kinder

Die Dienste richten sich an ein allgemeines Publikum und nicht an Kinder unter dem nach geltendem Recht zulässigen Mindestalter. Wir erheben wissentlich keine personenbezogenen Daten von Kindern in Umständen, in denen die Zustimmung der Eltern oder Erziehungsberechtigten erforderlich ist. Wenn Sie der Meinung sind, dass uns ein Kind unzulässigerweise personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte, damit wir dies überprüfen und entsprechende Maßnahmen ergreifen können.

Websites und Dienste Dritter

Die Dienste können Links zu Websites, Apps oder Diensten anderer enthalten. Wir kontrollieren deren Datenschutz- oder Sicherheitspraktiken nicht. Informationen, die Sie einem Dritten zur Verfügung stellen, unterliegen der Datenschutzrichtlinie dieses Dritten, und wir empfehlen Ihnen, diese zu überprüfen, bevor Sie personenbezogene Daten bereitstellen.

Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, um Änderungen unserer Praktiken, Technologie, gesetzlichen Anforderungen oder anderer betrieblicher Gründe Rechnung zu tragen. Wir werden die überarbeitete Richtlinie auf dieser Seite veröffentlichen und das Datum der „letzten Aktualisierung“ aktualisieren. Wo gesetzlich vorgeschrieben, werden wir zusätzliche Hinweise auf wesentliche Änderungen geben.