Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher für Ihre personenbezogenen Daten ist Ravinaro LLC, handelnd als Viversio, 30 N Gould St Ste R, Sheridan, WY 82801, United States. Für alles zu Ihren Daten: help@viversio.com.

Wir haben noch keinen Vertreter in der EU (DSGVO Art. 27) oder im Vereinigten Königreich (UK-DSGVO Art. 27) benannt. Sie werden hier genannt, sobald einer benannt ist. Bis dahin schreiben Sie uns bei allen Datenschutzfragen direkt an help@viversio.com.

2. Was wir erheben

• Wenn Sie kaufen: Name, Lieferadresse, E-Mail, Telefonnummer (Paketdienste auf unseren Routen benötigen sie), was Sie gekauft haben, Betrag und Währung sowie den Liefer-, Erstattungs- und Streitverlauf der Bestellung.
• Zahlung: Stripe erhebt Ihre Karten- oder Wallet-Daten direkt. Wir erhalten nur eine Zahlungsreferenz, den Zahlungsmethodentyp, die letzten vier Ziffern und das Land der Karte sowie die Ergebnisse der Betrugsprüfungen.
• Ihr Konto, falls Sie eines anlegen: Ihre E-Mail-Adresse und einen Anmeldelink; kein Passwort.
• Wenn Sie uns kontaktieren: Ihre Nachrichten und alles, was Sie senden, etwa Fotos eines defekten Artikels.
• Beim Stöbern: Ihr ungefähres Land (aus Ihrer IP-Adresse, um die richtige Währung und den Liefertermin zu zeigen), Sprache, Design- und Regionsauswahl, Warenkorbinhalt (im Browser gespeichert) sowie technische Daten wie IP-Adresse, Browsertyp und angeforderte Seiten, die kurz in den Sicherheits- und Fehlerprotokollen unseres Hosting-Anbieters gespeichert werden. Erlauben Sie Analyse- oder Werbe-Cookies, außerdem die aufgerufenen Seiten und Shop-Ereignisse, eine zufällige Browser-ID und den Werbeklick, der Sie hergebracht hat (siehe Cookie-Einstellungen).
• Einwilligungsnachweise: welche Fassung unserer Bedingungen Sie wann akzeptiert haben und Ihre Cookie-Entscheidungen.
• Newsletter, falls Sie ihn abonnieren: Ihre E-Mail, Sprache, Land, wo Sie sich angemeldet haben, den genauen Wortlaut, dem Sie zugestimmt haben, wann und wann Sie bestätigt haben. Wir erfassen außerdem, ob jeder Newsletter zugestellt, zurückgewiesen oder als Spam gemeldet wurde.
• Bot-Prüfungen bei Formularen: Wenn Sie sich registrieren, anmelden oder eine Bestellung verfolgen, prüft Cloudflare Turnstile technische Signale Ihres Browsers, um automatisierten Missbrauch zu verhindern. Es setzt keine Werbe-Cookies, und wir speichern kein Ergebnis über bestanden oder nicht bestanden hinaus.

3. Wozu wir es verwenden und auf welcher Rechtsgrundlage

• Um Ihre Bestellung anzunehmen, auszuliefern und zu betreuen, einschließlich Erstattungen und Rücksendungen: zur Erfüllung unseres Vertrags mit Ihnen (DSGVO Art. 6 Abs. 1 lit. b).
• Um Steuer-, Buchhaltungs- und Transaktionsunterlagen zu führen: zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c).
• Um Betrug zu verhindern, die Seite zu sichern, Rückbuchungen zu bearbeiten und Rechtsansprüche abzuwehren: unser berechtigtes Interesse am Schutz unserer Kundschaft und unseres Geschäfts (Art. 6 Abs. 1 lit. f).
• Um die Seite zu betreiben und zu verbessern (zum Beispiel Fehlerprotokolle): unser berechtigtes Interesse an einem funktionierenden, sicheren Shop (Art. 6 Abs. 1 lit. f).
• Analyse- und Werbe-Cookies sowie die an Werbeplattformen gesendete Kaufbestätigung: mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), wo das Recht es verlangt, die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Anderswo unser berechtigtes Interesse, den Shop und unsere Anzeigen zu messen (Art. 6 Abs. 1 lit. f), dem Sie jederzeit widersprechen können; für Werbung behandeln wir Global Privacy Control als diesen Widerspruch. Wir versenden keine Werbe-E-Mails.
• Um den Newsletter zu senden: Ihre Einwilligung, erteilt durch Bestätigung des Links, den wir Ihnen per E-Mail senden (Art. 6 Abs. 1 lit. a). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

Soweit wir uns auf berechtigte Interessen stützen, können Sie widersprechen (siehe Ihre Rechte unten). Wir treffen keine Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen für Sie allein auf Grundlage automatisierter Verarbeitung, außer dass eine Zahlung durch die Betrugsprüfung automatisch blockiert werden kann; Sie können verlangen, dass eine Person sie überprüft.

4. Mit wem wir es teilen

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die wir zum Betrieb des Shops brauchen, und nur das, was jeder davon benötigt:

• Cloudflare (USA): Hosting, Datenbank, Sicherheit und E-Mail-Weiterleitung.
• Stripe (USA und Irland): Zahlungen, Betrugsprüfung und Steuerberechnung. Stripe ist für einen Teil dieser Daten auch eigenständig Verantwortlicher; siehe die Datenschutzerklärung von Stripe.
• Resend (USA): Versand von Bestell-E-Mails, Anmeldelinks und dem Newsletter.
• Die Lieferanten und Paketdienste, die Ihre Bestellung versenden (China und Zustelldienste in Ihrem Land): Name, Lieferadresse und Telefonnummer, um sie zu verpacken und zuzustellen.
• Unser Support-Postfach: E-Mails an help@viversio.com erreichen uns über Cloudflare Email Routing und werden in unserem Postfach aufbewahrt, damit wir antworten und Ihre Anfrage dokumentieren können.
• Analyse, nur mit Ihrer Wahl: Google (Google Analytics; Google Ireland und Google LLC, USA) und Microsoft (Clarity; USA).
• Werbeplattformen, nur mit Ihrer Wahl: Google (Google Ads), Meta Platforms (Facebook, Instagram), TikTok, Microsoft (Microsoft Advertising) und OpenAI (Werbung in ChatGPT). Sie erhalten die aufgerufenen Seiten, Shop-Ereignisse, Werbeklick-IDs, IP-Adresse und Browsertyp und bei einem Kauf dessen Wert, Artikel sowie Ihre E-Mail und Telefonnummer als SHA-256-Hash. Meta, TikTok und Microsoft handeln für einen Teil dieser Daten ebenfalls als eigenständige Verantwortliche; siehe deren Datenschutzbestimmungen.
• Behörden, Gerichte, Berater und Zahlungsnetzwerke, wo das Recht es verlangt oder um Rechtsansprüche zu begründen oder abzuwehren, sowie ein Käufer des Geschäfts, falls es je verkauft wird.

Wir nutzen außerdem den KI-Dienst Qwen von Alibaba Cloud (DashScope), um Produktseiten und Artikel zu übersetzen. Er erhält nur Shop-Inhalte, nie personenbezogene Daten von Kundinnen und Kunden. Wir verkaufen Ihre personenbezogenen Daten nicht. Die Weitergabe an die oben genannten Werbeplattformen kann nach einigen US-Landesgesetzen als „Weitergabe“ für verhaltensbasierte Werbung über Kontexte hinweg gelten; Sie können jederzeit widersprechen (siehe Abschnitt 8).

5. Internationale Übermittlungen

Wir sind in den Vereinigten Staaten ansässig, und unsere Dienstleister sitzen in den USA, China und anderswo, daher werden Ihre Daten außerhalb Ihres Landes verarbeitet. Gehen Daten aus der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss, verwenden wir die Standardvertragsklauseln der Europäischen Kommission (gegebenenfalls mit dem UK-Addendum) oder die Zertifizierung unserer Anbieter nach dem EU-U.S. Data Privacy Framework.

Lieferdaten werden an Lieferanten in China übermittelt, weil dies für die Erfüllung des Vertrags nötig ist, den Sie von uns verlangen: Ihre Bestellung wird von dort versandt (DSGVO Art. 49 Abs. 1 lit. b). Sie können von uns eine Kopie der von uns verwendeten Garantien verlangen.

6. Wie lange wir es aufbewahren

• Bestellungen, Rechnungen und Zahlungsunterlagen: 10 Jahre nach der Bestellung, weil die Einfuhrumsatzsteuer der EU (IOSS) und Steuerregeln es verlangen.
• Akzeptierte Fassung der Bedingungen und Zeitpunkt: so lange wie der Bestelldatensatz, um zu belegen, was vereinbart wurde.
• Nachrichten mit uns: 3 Jahre nach der letzten Nachricht, oder länger, wenn ein offener Anspruch es erfordert.
• Konto: bis Sie es löschen; Anmeldelinks laufen nach Gebrauch oder nach kurzer Zeit ab.
• Sicherheits- und Fehlerprotokolle: wenige Tage bis wenige Wochen bei unserem Hosting-Anbieter.
• Cookie-Auswahl: 6 Monate, danach fragen wir erneut.
• Analyse- und Werbe-Cookies: die Laufzeit jedes einzelnen steht in den Cookie-Einstellungen. Was die Plattformen speichern, richtet sich nach deren eigenen Aufbewahrungsrichtlinien.
• Newsletter: solange Sie abonniert sind. Nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht. Nach Ihrer Abmeldung behalten wir nur Ihre Adresse, das Datum und den Einwilligungsnachweis, damit wir den Widerspruch respektieren und zeigen können, wozu Sie zugestimmt haben; fragen Sie uns, dann löschen wir es.

7. Ihre Rechte

Je nach Wohnort können Sie von uns verlangen: Ihnen mitzuteilen, welche Daten wir haben, und Ihnen eine Kopie zu geben; sie zu berichtigen; sie zu löschen; unsere Verarbeitung einzuschränken oder ihr zu widersprechen; und sie Ihnen oder einem anderen Unternehmen in einem übertragbaren Format zu übergeben. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies das bisher Geschehene berührt. Wir behandeln Sie nicht anders, weil Sie Ihre Rechte ausüben.

Um ein Recht auszuüben, schreiben Sie an help@viversio.com von der E-Mail-Adresse aus, die Sie bei uns verwendet haben. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten innerhalb eines Monats (für Kalifornien 45 Tage), und es ist kostenlos. Einige Daten müssen wir gesetzlich aufbewahren, zum Beispiel Steuerunterlagen, auch wenn Sie deren Löschung verlangen; wir sagen Ihnen, wenn das der Fall ist.

Sie können sich außerdem bei einer Datenschutzbehörde beschweren, insbesondere in dem Land, in dem Sie leben oder arbeiten. Im Vereinigten Königreich ist das das Information Commissioner's Office.

8. Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit Datenschutzgesetz leben

In den letzten 12 Monaten haben wir folgende Kategorien personenbezogener Informationen erhoben: Identifikatoren (Name, E-Mail, Adresse, Telefon, IP-Adresse, Cookie- und Werbeklick-IDs), Handelsinformationen (Käufe), Internetaktivität (aufgerufene Seiten und Shop-Ereignisse), ungefährer Standort (Land). Wir verwenden sie für die Zwecke in Abschnitt 3 und geben sie an die Dienstleister in Abschnitt 4 weiter. Wir verkaufen keine personenbezogenen Informationen. Sofern Sie nicht widersprochen haben, „teilen“ wir Identifikatoren, Internetaktivität und Handelsinformationen mit den Werbeplattformen in Abschnitt 4, um unsere Anzeigen zu messen. Wir verwenden oder offenbaren keine sensiblen personenbezogenen Informationen.

Sie haben das Recht, Ihre personenbezogenen Informationen zu erfahren, zu löschen und zu berichtigen, der Weitergabe zu widersprechen (in den Cookie-Einstellungen oder durch das Global-Privacy-Control-Signal, das wir als Widerspruch respektieren), die Nutzung sensibler personenbezogener Informationen zu beschränken (wir nutzen sie nicht) und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Ein bevollmächtigter Vertreter kann für Sie einen Antrag stellen. Lehnen wir einen Antrag ab, können Sie Widerspruch einlegen, indem Sie auf unsere Antwort reagieren.

9. Wenn Sie in den Vereinigten Arabischen Emiraten leben

Wir verarbeiten Ihre Daten im Einklang mit dem Bundesgesetzesdekret Nr. 45 von 2021 zum Schutz personenbezogener Daten. Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch gegen die Verarbeitung und Übertragung Ihrer Daten, wie in Abschnitt 7 beschrieben.

10. Wenn Sie in Brasilien leben

Nach dem LGPD (Gesetz Nr. 13.709/2018) haben Sie die Rechte auf Bestätigung und Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung unnötiger Daten, Übertragbarkeit, Informationen darüber, mit wem wir Daten teilen, sowie auf Widerruf der Einwilligung. Unsere Rechtsgrundlagen sind die in Abschnitt 3 genannten (Vertragserfüllung, rechtliche Pflicht, berechtigtes Interesse und Einwilligung). Sie können uns unter help@viversio.com oder die ANPD kontaktieren.

11. Sicherheit, Kinder und Änderungen

Wir verwenden Verschlüsselung bei der Übertragung, verschlüsselte Speicherung für sensible Schlüssel, minimalen Zugriff und Anbieter mit starker Sicherheit. Kein System ist vollkommen sicher; betrifft Sie eine Datenpanne, informieren wir Sie und die Behörden, wie das Gesetz es verlangt.

Der Shop richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren (in den USA unter 13). Glauben Sie, dass ein Kind uns Daten gegeben hat, sagen Sie es uns, dann löschen wir sie.

Wir aktualisieren diese Erklärung, wenn sich unsere Praxis ändert. Datum und Fassung stehen oben. Ist eine Änderung wesentlich, informieren wir Sie, bevor sie wirksam wird.