Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten PRISMELLEA erhebt, zu welchem Zweck, an wen wir sie weitergeben und welche Wahlmöglichkeiten Sie haben. Sie wurde verfasst, um die Personal Data (Privacy) Ordinance (Cap. 486) (Datenschutzverordnung) von Hongkong und, für Kunden in der EU, im EWR und im Vereinigten Königreich, die Datenschutz-Grundverordnung (EU-DSGVO und UK-DSGVO) zu erfüllen.

Wer ist verantwortlich

Datennutzer (Verantwortlicher) ist AsianBeautyWholesale (Hong Kong) Limited, die die Marke PRISMELLEA betreibt, 5/F, KC100, 100 Kwai Cheong Road, Kwai Chung, New Territories, Hongkong. Für Fragen oder Anfragen zum Datenschutz wenden Sie sich bitte per E-Mail an support@prismellea.shop.

Was wir erheben

• Bestelldaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Bestellwert und Währung, Bestellhinweise.
• Zahlungsdaten: Zahlungen werden von unseren Zahlungsdienstleistern abgewickelt. Wir erhalten eine Zahlungsbestätigung, die Art der Zahlungsmethode und eingeschränkte Angaben wie die letzten vier Ziffern einer Karte. Wir erhalten und speichern niemals vollständige Kartennummern.
• Kontodaten (nur wenn Sie ein Konto erstellen): Anmelde-E-Mail und ein sicher verschlüsseltes Passwort, gespeicherte Adressen und Bestellhistorie.
• Nachrichten: was Sie uns per E-Mail oder über unsere Kontakt- und Widerrufsformulare senden.
• Technische Daten: IP-Adresse, Browsertyp und die in unserer Cookie-Richtlinie beschriebenen Cookies, die für den Betrieb des Warenkorbs, der Kaufabwicklung, der Sicherheit, der Sprache und der Währung erforderlich sind.

Wir erheben keine sensiblen personenbezogenen Daten, und unser Shop richtet sich nicht an Kinder unter 16 Jahren.

Warum wir sie verwenden und unsere Rechtsgrundlagen

Wir verwenden Ihre Daten nicht für neue Zwecke, die damit nicht zusammenhängen, ohne Ihre ausdrückliche und freiwillige Einwilligung. Wir versenden keine Marketing-E-Mails, es sei denn, Sie haben sich dafür angemeldet, und wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

An wen wir sie weitergeben

• Zahlungsdienstleister, zur Zahlungsabwicklung und Betrugsprävention.
• Post- und Kurierdienste, zur Lieferung Ihrer Bestellung und, soweit erforderlich, zur Zollabfertigung.
• Unsere Website-Hosting- und E-Mail-Anbieter, die Daten in unserem Auftrag auf vertraglicher Grundlage verarbeiten.
• Fachberater und Behörden, wenn das Gesetz dies erfordert.

Internationale Übermittlungen

Wir sind in Hongkong ansässig und unsere Dienstleister können Daten in anderen Ländern verarbeiten. Wir folgen den Leitlinien der PCPD zur grenzüberschreitenden Datenübermittlung, einschließlich der empfohlenen Standardvertragsklauseln, als Praxis. Soweit die DSGVO auf Ihre Daten anwendbar ist, sind Übermittlungen außerhalb des EWR oder des Vereinigten Königreichs durch Angemessenheitsbeschlüsse oder durch die Standardvertragsklauseln der Europäischen Kommission (und den UK-Zusatz) mit unseren Anbietern geschützt.

Wie lange wir sie aufbewahren

• Bestell- und Zahlungsunterlagen: 7 Jahre nach der Bestellung, um den Aufbewahrungspflichten Hongkongs zu entsprechen.
• Nachrichten und Widerrufserklärungen: 2 Jahre nach Abschluss der Angelegenheit.
• Konten: bis Sie uns bitten, Ihr Konto zu schließen, danach werden Bestellunterlagen wie oben aufbewahrt.

Wir bewahren personenbezogene Daten nicht länger auf, als für den Zweck, für den sie erhoben wurden, erforderlich ist.

Sicherheit

Unsere Website verwendet durchgängig HTTPS. Der Zugriff auf Bestelldaten ist auf Personen beschränkt, die ihn benötigen, Konten sind passwortgeschützt, und Kartendaten erreichen niemals unsere Server. Hongkong verlangt derzeit keine Meldung von Datenschutzverletzungen. Wir werden die PCPD und betroffene Personen trotzdem benachrichtigen, wenn eine Verletzung ein echtes Schadensrisiko schafft, und soweit die DSGVO anwendbar ist, werden wir die zuständige Aufsichtsbehörde benachrichtigen, wie es dieses Gesetz vorschreibt.

Ihre Rechte

Alle: Gemäß der PDPO können Sie eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben, und uns bitten, diese zu berichtigen. Wir können für eine Datenauskunftsanfrage eine Gebühr erheben, die nicht übermäßig ist, wie es die PDPO erlaubt, und wir antworten innerhalb von 40 Tagen.

Kunden in der EU, im EWR und im Vereinigten Königreich haben außerdem das Recht auf Löschung, Einschränkung, Datenübertragbarkeit, auf Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen und darauf, eine Einwilligung jederzeit zu widerrufen. Wir antworten innerhalb eines Monats.

Kunden in den USA: Je nach Bundesstaat können Sie Rechte haben, Ihre personenbezogenen Daten zu kennen, darauf zuzugreifen, sie zu berichtigen und zu löschen sowie dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen. Wir verkaufen oder geben personenbezogene Daten nicht im Sinne dieser Gesetze weiter. Wir werden Sie nicht diskriminieren, wenn Sie Ihre Rechte ausüben.

Um eine Anfrage zu stellen, senden Sie eine E-Mail an support@prismellea.shop. Wir können Sie bitten, Ihre Identität zu verifizieren.

Beschwerden

Bitte kontaktieren Sie uns zunächst. Sie können sich auch beim Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD) (Amt des Datenschutzbeauftragten für personenbezogene Daten, Hongkong) beschweren. Wenn Sie sich in der EU oder im EWR befinden, können Sie sich bei der Datenschutzbehörde beschweren, wo Sie wohnen oder arbeiten (zum Beispiel beim Datatilsynet in Dänemark oder bei Ihrer Landesdatenschutzbehörde in Deutschland). Im Vereinigten Königreich können Sie sich beim Information Commissioner’s Office (ICO) beschweren.

Änderungen

Das Datenschutzrecht Hongkongs wird überprüft. Wir werden diese Erklärung aktualisieren, wenn sich die Anforderungen ändern, und wir werden das Datum oben auf dieser Seite aktualisieren, wenn wir sie ändern.