Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

I.T APPARELS LIMITED, handelnd als RAYLISSM, 31/F, Tower A, Southmark, 11 Yip Hing Street, Wong Chuk Hang, Hong Kong, ist der Datennutzer (nach Hongkonger Recht) und der Verantwortliche (nach der EU- und UK-DSGVO) für die hier beschriebenen personenbezogenen Daten. Kontakt: support@raylissm.shop, +852 5974 3863.

Wir halten die Personal Data (Privacy) Ordinance (Cap. 486, „PDPO“) und ihre sechs Datenschutzprinzipien ein. Wenn wir an Personen im Europäischen Wirtschaftsraum, in der Schweiz oder im Vereinigten Königreich verkaufen, halten wir auch die EU-Datenschutz-Grundverordnung, das Schweizer Bundesgesetz über den Datenschutz und die UK-DSGVO ein.

Was wir erheben und warum

Wir erheben nur, was wir für diese Zwecke benötigen (DPP1). Wir verwenden Ihre Daten nicht für Werbung, wir verkaufen sie nicht, wir erstellen keine Profile und wir verwenden sie nicht für einen neuen Zweck ohne Ihre ausdrückliche und freiwillige Einwilligung (DPP3). Wir versenden keine Marketing-E-Mails.

Mit wem wir sie teilen

Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie zur Erbringung unserer Leistung benötigen, und nur zu diesem Zweck:

• unsere(n) Zahlungsdienstleister (Zahlungen und Betrugsprävention);
• Post- und Kurierdienste sowie Zollbehörden (Zustellung und Zollanmeldungen für Ihr Paket);
• unsere Website-Hosting- und E-Mail-Anbieter.

Wir können Daten auch offenlegen, wenn das Gesetz es verlangt, zum Beispiel gegenüber Steuerbehörden oder einem Gericht.

Übermittlungen außerhalb Ihres Landes

Wir haben unseren Sitz in Hongkong, Ihre Daten werden daher in Hongkong und in den Ländern verarbeitet, in denen unsere Dienstleister tätig sind. Wir befolgen die Guidance on Cross-border Data Transfer des Privacy Commissioner for Personal Data, einschließlich der empfohlenen Mustervertragsklauseln, als allgemeine Praxis.

Wenn Sie sich im EWR, in der Schweiz oder im Vereinigten Königreich befinden: Die Übermittlung Ihrer Bestelldaten an uns in Hongkong ist zur Erfüllung des Vertrags erforderlich, um dessen Abschluss Sie uns bitten (Artikel 49 Absatz 1 Buchstabe b DSGVO). Wenn unsere Dienstleister Daten international übermitteln, verwenden sie Schutzmaßnahmen wie die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir sie aufbewahren

• Bestell- und Buchhaltungsunterlagen: 7 Jahre, wie vom Hongkonger Steuerrecht gefordert.
• Widerrufs- und Rücksendungsunterlagen: 7 Jahre, zusammen mit der Bestellung.
• Kundenkonto: bis Sie uns bitten, es zu schließen.
• Nachrichten: 2 Jahre nachdem die Angelegenheit abgeschlossen ist.
• Server-Logs: bis zu 30 Tage.

Wir bewahren personenbezogene Daten nicht länger auf als notwendig (DPP2).

Sicherheit

Die gesamte Website läuft über HTTPS. Zahlungsdaten gehen direkt an unseren Zahlungsdienstleister, der PCI-DSS-konform ist. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn zur Auftragserfüllung benötigen (DPP4).

Hongkong verlangt derzeit keine Benachrichtigung bei Datenschutzverletzungen. Wir werden den Privacy Commissioner for Personal Data und die betroffenen Personen dennoch benachrichtigen, wenn eine Verletzung ein echtes Schadensrisiko schafft. Wenn die EU- oder UK-DSGVO auf uns Anwendung findet, werden wir die zuständige Aufsichtsbehörde benachrichtigen, wie dieses Gesetz es verlangt.

Ihre Rechte

Nach der PDPO können Sie verlangen, die personenbezogenen Daten einzusehen, die wir über Sie speichern (Datenauskunftsantrag), und sie zu berichtigen (DPP6). Wir antworten innerhalb von 40 Tagen. Wir können für einen Datenauskunftsantrag eine Gebühr erheben, die nicht übermäßig ist; wir teilen Ihnen den Betrag zuvor mit.

Wenn Sie sich im EWR, in der Schweiz oder im Vereinigten Königreich befinden, haben Sie auch das Recht auf Löschung, auf Einschränkung oder Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit, und Sie können Ihre Einwilligung jederzeit widerrufen, wenn wir uns auf eine Einwilligung stützen.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an support@raylissm.shop. Wir können Sie bitten, Ihre Identität zu bestätigen.

Sie können sich beim Privacy Commissioner for Personal Data, Hong Kong (pcpd.org.hk) beschweren. Wenn Sie sich im EWR befinden, können Sie sich bei der Datenschutzbehörde in Ihrem Land beschweren (zum Beispiel Datatilsynet in Dänemark oder die Datenschutzbehörde Ihres Bundeslandes in Deutschland); im Vereinigten Königreich beim Information Commissioner’s Office; in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.

Cookies

Wir verwenden nur Cookies, die für das Funktionieren des Shops notwendig sind: Ihren Warenkorb, Ihre Währung, die Anmeldung, wenn Sie ein Konto nutzen, und Betrugsprävention beim Checkout. Wir verwenden keine Analyse- oder Werbe-Cookies. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Kinder

Unser Shop richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

Änderungen an dieser Richtlinie

Das Datenschutzrecht Hongkongs wird überprüft. Wir werden diese Richtlinie aktualisieren, wenn sich die Anforderungen ändern, und das Datum der letzten Version oben auf dieser Seite anzeigen.