Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

uylki | https://uylki.shop
Stand: 15. Oktober 2026

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen unseres Onlineshops ist:

AFG TRANSPORT AZIZULLAH BAYAT
Inhaber: Azizullah Bayat
Organisationsnummer: 922 823 464
Tulipanveien 16
1475 FINSTADJORDET
Norwegen

Shopname: uylki
Website: https://uylki.shop
E-Mail für Datenschutzanfragen: stannardsherekal5@gmail.com

Sie können uns unter dieser E-Mail-Adresse oder postalisch kontaktieren. Der Betreff „Datenschutzanfrage“ erleichtert die Zuordnung, ist aber nicht vorgeschrieben. Bitte übermitteln Sie keine vollständigen Zahlungsdaten, Passwörter oder unnötigen Ausweiskopien.

2. Geltungsbereich

Wir erläutern hier, welche personenbezogenen Daten beim Besuch unseres Shops, bei Bestellungen, Zahlungen, Lieferungen, Kundenanfragen, Rücksendungen und weiteren tatsächlich angebotenen Funktionen verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Unser Angebot richtet sich unter anderem an Kunden in Irland, Frankreich, Deutschland, den Niederlanden, Belgien, Österreich, Dänemark, Norwegen, Schweden, Spanien, Portugal, Italien, Griechenland, Zypern, Polen, Tschechien, der Slowakei, Ungarn, Rumänien, Bulgarien, Estland, Lettland, Litauen, Slowenien und Kroatien.

Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), die im Europäischen Wirtschaftsraum einschließlich Norwegen gilt, sowie ergänzende anwendbare nationale Datenschutz- und Kommunikationsvorschriften. Die Sprache dieser Erklärung schränkt Ihre Rechte in Ihrem Aufenthaltsstaat nicht ein.

Diese Erklärung ist eine Information über die Verarbeitung und keine Einwilligung. Der bloße Besuch unseres Shops oder die Fortsetzung seiner Nutzung bedeutet keine Zustimmung zu Werbung, optionalem Tracking oder beliebigen Datenweitergaben.

3. Herkunft und Kategorien der Daten

3.1 Von Ihnen bereitgestellte Angaben

Wir erhalten Daten, die Sie bei Bestellung, Kontaktaufnahme, einer verfügbaren Kontoregistrierung oder der Nutzung anderer Funktionen eingeben. Dazu können Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, erforderliche Telefonnummer, bevorzugte Sprache, ausgewählte Artikel, Lieferhinweise und Nachrichten gehören.

3.2 Bestell- und Abwicklungsdaten

Wir verarbeiten insbesondere Bestellnummer, Kaufzeitpunkt, Waren und Mengen, Preise, Währung, Rabatte, Zahlungsart und Zahlungsstatus, Transaktionsreferenzen, Versandstatus sowie Angaben zu Stornierung, Retouren, Erstattungen und Reklamationen.

3.3 Technische Zugriffsdaten

Bei einer Serveranfrage werden technisch erforderliche Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, angeforderte Seite, Browser- und Geräteinformationen, gegebenenfalls verweisende Seite sowie Sicherheits- und Fehlermeldungen. Eine genaue Standortbestimmung per GPS ist damit nicht verbunden.

3.4 Nutzungs- und Einwilligungsdaten

Soweit die betreffende Funktion rechtmäßig aktiviert ist, können Warenkorbinhalte, aufgerufene Produkte, Suchanfragen, Interaktionen, Gerätekennungen und Einwilligungsentscheidungen verarbeitet werden. Eine Einwilligungsdokumentation kann Zeitpunkt, Auswahl, eine Kennung und die damals angezeigte Informationsversion enthalten. Optionale Analyse- und Werbedaten werden nach den Abschnitten 10 und 11 behandelt.

3.5 Daten aus anderen Quellen

Wir erhalten beispielsweise Zahlungsbestätigungen und Risikohinweise von Zahlungsdiensten, Zustellereignisse vom Transportdienst sowie zur Shopabwicklung erforderliche Angaben von Shopify. Bei einer Nachricht über soziale Medien stammen Profilname und Nachrichteninhalt von der jeweiligen Plattform. Wir kaufen nicht allein aufgrund dieser Erklärung zusätzliche Kundendaten zu.

Wenn eine andere Person eine Lieferung an Sie veranlasst, erhalten wir deren Angaben zu Ihrer Person zur Zustellung. Wir erfüllen die gegebenenfalls erforderliche Information nach Art. 14 DSGVO, etwa bei der ersten Kontaktaufnahme, vorbehaltlich gesetzlicher Ausnahmen.

4. Zwecke und Rechtsgrundlagen

Wir ordnen die Verarbeitung dem jeweiligen Zweck zu:

Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 Buchst. b DSGVO: Bearbeitung Ihrer Kaufanfrage, Bestellannahme, Zahlung, Versand, vertragliche Kundenbetreuung und Abwicklung von Rückgaben oder Erstattungen.
Gesetzliche Verpflichtung, Art. 6 Abs. 1 Buchst. c DSGVO: insbesondere erforderliche steuerliche und buchhalterische Dokumentation, gesetzlich vorgeschriebene Produktsicherheitsmaßnahmen und Bearbeitung gesetzlicher Datenschutzansprüche.
Berechtigte Interessen, Art. 6 Abs. 1 Buchst. f DSGVO: notwendige IT-Sicherheit, Missbrauchsabwehr, allgemeine Kommunikation sowie angemessene Beweissicherung und Durchsetzung oder Abwehr von Ansprüchen. Wir prüfen Erforderlichkeit und Verhältnismäßigkeit sowie entgegenstehende Interessen und Rechte.
Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO: insbesondere optionale Werbe- und Analysetechnologien, einwilligungsbasierte Newsletter und weitere ausdrücklich ausgewählte Zusatzverarbeitungen.

Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gelten zusätzlich die einschlägigen nationalen Regeln, in Deutschland insbesondere § 25 TDDDG. Eine DSGVO-Rechtsgrundlage ersetzt nicht eine danach erforderliche Einwilligung.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine nachträgliche pauschale Umstellung auf „berechtigte Interessen“ dient nicht dazu, einen Widerruf zu umgehen.

5. Bereitstellung des Shops und Shopify

Unser Onlineshop verwendet Shopify. Die Plattform ermöglicht insbesondere Hosting, Produktdarstellung, Warenkorb, Checkout und Bestellverwaltung. Dabei werden die für die jeweilige Funktion erforderlichen Kontakt-, Bestell-, Nutzungs- und technischen Daten verarbeitet.

Shopify verarbeitet Kundendaten für grundlegende Händlerleistungen grundsätzlich als Auftragsverarbeiter auf vertraglicher Grundlage. Abhängig vom Dienst kann Shopify daneben eigene Verantwortlichkeiten haben, insbesondere bei einer direkten Beziehung zu Ihnen über Shop oder Shop Pay sowie bei bestimmten erweiterten Diensten. Eine pauschale Einordnung aller Shopify-Verarbeitungen als Auftragsverarbeitung wäre daher unzutreffend.

Für Händler in Europa ist nach den Shopify-Vertragsinformationen regelmäßig Shopify International Limited in Irland Vertragspartner.

Weitere Informationen:

Für den Shopbetrieb sind Art. 6 Abs. 1 Buchst. b DSGVO und für notwendige Betriebs- und Sicherheitsmaßnahmen Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich. Optionale Zusatzverarbeitungen benötigen eine eigene Beurteilung und gegebenenfalls Ihre Einwilligung.

6. Bestellungen und Kundenkonto

Wir verwenden Ihre Bestellangaben, um den Kauf durchzuführen, mit Ihnen darüber zu kommunizieren und die Lieferung zu veranlassen. Pflichtfelder werden im jeweiligen Formular kenntlich gemacht. Ohne notwendige Angaben wie eine zustellfähige Anschrift ist eine Warenlieferung regelmäßig nicht möglich. Optionale Angaben sind nicht allein deshalb erforderlich, weil ein Formular sie technisch abfragt.

Wenn Kundenkonten angeboten werden und Sie eines nutzen, dienen Kontaktdaten, Authentifizierungsinformationen, gespeicherte Anschriften und Bestellhistorie der Kontoverwaltung. Das konkrete Anmeldeverfahren wird bei Anmeldung angezeigt. Bitte geben Sie Passwörter oder Einmalcodes niemals an unseren Support weiter.

Sie können die Schließung Ihres Kontos verlangen. Davon getrennte gesetzliche Aufbewahrungspflichten für einzelne Bestellbelege bleiben bestehen. Die Registrierung ist keine Einwilligung in Werbung.

7. Zahlungen

Der im Checkout von Ihnen ausgewählte Zahlungsdienst verarbeitet die zur Durchführung und Absicherung der Zahlung erforderlichen Angaben. Je nach Zahlungsart betrifft dies Rechnungsdaten, Betrag, Währung, Transaktions- und Authentifizierungsdaten sowie Karten-, Bank- oder Zahlungszugangsdaten, die Sie unmittelbar beim Zahlungsdienst angeben.

Wir benötigen insbesondere den Zahlungsstatus, Transaktionsreferenzen und begrenzte Zahlungsinformationen zur Zuordnung, Erstattung und Bearbeitung von Streitfällen. Senden Sie vollständige Kartennummern oder Kartenprüfnummern nicht per E-Mail an uns.

Die Verarbeitung zur Kaufabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsdienste können für eigene gesetzliche Pflichten, etwa vorgeschriebene Prüfungen, eigenständig verantwortlich sein. Ihre Datenschutzhinweise informieren über diese Verarbeitung und gegebenenfalls Bonitätsprüfungen.

Die bloße Verfügbarkeit einer Zahlungsart bedeutet nicht, dass sämtliche Zahlungsdienste unabhängig von Ihrer Auswahl alle Bestelldaten erhalten.

8. Versand, Lager, Zoll und Direktversand

Zur Lieferung erhalten die eingesetzten Transport- und gegebenenfalls Lagerpartner die erforderlichen Empfänger-, Adress-, Sendungs- und Wareninformationen. Eine Telefonnummer oder E-Mail-Adresse wird nur weitergegeben, soweit dies für den vereinbarten Dienst erforderlich ist oder eine andere tragfähige Rechtsgrundlage, gegebenenfalls Ihre Einwilligung, besteht.

Bei grenzüberschreitenden Lieferungen können gesetzlich vorgeschriebene Zollangaben an zuständige Behörden und Abfertigungspartner erforderlich sein. Die Vertragsabwicklung stützt sich auf Art. 6 Abs. 1 Buchst. b DSGVO, gesetzlich verpflichtende Meldungen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Wenn ein externer Lieferant Waren direkt an Sie versendet, ist auch dieser ein Datenempfänger. Eine Übermittlung außerhalb des EWR wird nicht allein dadurch zulässig, dass sie als Fulfillment oder Dropshipping bezeichnet wird; Abschnitt 14 gilt zusätzlich.

9. Kontakt, Reklamationen und Geräteservice

Wenn Sie uns schreiben, verarbeiten wir Absenderdaten, Nachrichteninhalt und erforderliche Anhänge zur Bearbeitung. Bei vertragsbezogenen Anliegen ist Art. 6 Abs. 1 Buchst. b DSGVO einschlägig; bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzlich erforderliche Dokumentation wird gesondert auf Art. 6 Abs. 1 Buchst. c DSGVO gestützt.

Bei Rückgaben oder technischen Problemen können Kaufnachweis, Seriennummer, Fehlerbeschreibung und aussagekräftige Fotos erforderlich sein. Wir bitten nur um zur Klärung geeignete Informationen. Schwärzen Sie fremde Namen, sichtbare Gesichter, Adressetiketten oder andere nicht benötigte Angaben, soweit möglich.

Beim Service für vernetzte Geräte oder Drohnen können im Einzelfall Fehlerprotokolle, Firmwarestand oder begrenzte technische Diagnosedaten benötigt werden. Ein Produktkauf allein gewährt uns keinen automatischen Zugriff auf Ihre Fotos, Wohnraumaufnahmen, präzisen Standorte oder Flugverläufe. Bitte senden Sie solche Daten nur, wenn sie für den konkreten Fehler tatsächlich erforderlich sind.

Vor Rücksendung eines Geräts sichern und entfernen Sie persönliche Inhalte, Kontoverknüpfungen und eigene Speichermedien, soweit möglich. Ist dies wegen eines Defekts nicht möglich, stimmen Sie das Vorgehen mit uns ab. Unvermeidbar zugängliche Daten werden nicht ohne weitere Rechtsgrundlage zu Werbung oder anderen sachfremden Zwecken verwendet.

Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, benötigen gegebenenfalls zusätzlich eine Rechtsgrundlage nach Art. 9 DSGVO. Bitte übermitteln Sie solche Informationen nicht unaufgefordert. Wir verlangen nicht routinemäßig vollständige Videoarchive, Flugaufzeichnungen oder Ausweisdokumente.

10. Cookies, Endgerätezugriffe und Privatsphäre-Einstellungen

Cookies sind kleine Informationen, die ein Browser speichert. Ähnliche Verfahren umfassen lokale Speicher, Pixel und andere Gerätekennungen. Entscheidend ist ihre Funktion, nicht ihre technische Bezeichnung.

Unbedingt erforderliche Funktionen können beispielsweise eine von Ihnen gewünschte Warenkorbsitzung, Anmeldung, sichere Abwicklung oder Speicherung Ihrer Datenschutzentscheidung betreffen. Eine Einwilligungsausnahme gilt nur unter den gesetzlichen Voraussetzungen; nicht jede Funktion zur Geschäftsoptimierung ist technisch erforderlich.

Optionale Funktionen wie Besucheranalyse, Werbemessung, personalisierte Werbung oder bestimmte externe Inhalte werden erst nach einer erforderlichen wirksamen Einwilligung aktiviert. Wir behandeln Weiterklicken, Scrollen, Schweigen oder bereits angekreuzte Kästchen nicht als Einwilligung. Die Ablehnung optionaler Zwecke soll die gewöhnliche Bestellung nicht verhindern.

Die Einwilligung muss zweckbezogen informiert erfolgen. Sie können optionale Kategorien ablehnen. Eine Einschränkung Ihres Browsers kann ergänzend helfen; sie ersetzt nicht unsere Pflicht, erforderliche Einwilligungen einzuholen. Löschen Sie Einwilligungsinformationen im Browser, kann eine erneute Abfrage nötig sein.

Die Dokumentation einer erteilten oder verweigerten Einwilligung dient ihrer Beachtung und dem Nachweis nach den gesetzlichen Vorgaben. Ein Widerruf beseitigt nicht rückwirkend die Rechtmäßigkeit einer zuvor auf gültiger Einwilligung beruhenden Verarbeitung.

11. Optionale Analyse und Werbung

Soweit Sie eingewilligt haben und die jeweilige Funktion eingesetzt wird, verwenden wir Nutzungsereignisse zur Reichweitenmessung, Analyse der Shopnutzung, Erfolgsmessung von Anzeigen oder Bildung von Werbezielgruppen. Hierzu können Seitenaufrufe, Produktinteraktionen, Kaufereignisse, Bestellwerte und pseudonyme Kennungen verarbeitet werden. Personenbezogene oder pseudonyme Daten sind nicht automatisch anonym.

Bei Zielgruppenabgleich können nur bei entsprechend transparenter und rechtmäßiger Aktivierung beispielsweise gehashte Kontaktkennungen übermittelt werden. Hashing macht eine zum Abgleich verwendbare E-Mail-Adresse nicht anonym. Serverseitige Übermittlung umgeht weder Datenschutzrechte noch die Anforderungen an eine erforderliche Einwilligung.

Wenn ein Dienst Daten für eigene Zwecke mit Informationen aus anderen Angeboten zusammenführt, wird dies in seiner Beschreibung offengelegt. Soweit eine gemeinsame Verantwortlichkeit besteht, informieren wir über die beteiligten Verantwortlichen und das Wesentliche der Vereinbarung nach Art. 26 DSGVO. Ein bloßer Link auf fremde Bedingungen ersetzt unsere eigenen Informationspflichten nicht.

12. Newsletter und sonstige Werbenachrichten

Werbliche E-Mails erhalten Sie grundsätzlich nach ausdrücklicher Anmeldung und wirksamer Einwilligung. Dabei verarbeiten wir insbesondere Ihre E-Mail-Adresse, freiwillige Anrede sowie den für den Nachweis erforderlichen Anmelde- und Bestätigungsverlauf. Das Bestätigungsverfahren schützt vor Anmeldungen durch Dritte.

Eine zulässige nationale Ausnahme für Bestandskundenwerbung nutzen wir nur, wenn sämtliche Voraussetzungen im betreffenden Markt erfüllt sind, Sie bereits bei Erhebung entsprechend informiert wurden und wir diese konkrete Nutzung offenlegen. Ein früherer Kauf oder eine abgebrochene Bestellung allein ist keine allgemeine Werbeeinwilligung. Werbliche Warenkorberinnerungen werden ebenso geprüft.

Sie können über den Abmeldelink oder per E-Mail an stannardsherekal5@gmail.com jederzeit abbestellen. Es entstehen keine besonderen Abmeldegebühren. Eine minimale Sperrkennzeichnung kann erforderlich bleiben, damit wir Ihren Widerspruch beachten.

Personenbezogenes Öffnungs- oder Klicktracking erfolgt nur mit der hierfür erforderlichen gesonderten Information und Rechtsgrundlage, gegebenenfalls Einwilligung. Es wird nicht allein durch die allgemeine Zustimmung zum Erhalt eines Newsletters gerechtfertigt.

Bestell-, Versand-, Sicherheits- und sonstige notwendige Servicenachrichten bleiben von einer Werbeabmeldung unberührt. Solche Nachrichten werden nicht als Umweg für abgelehnte Werbung eingesetzt.

13. Empfänger und Weitergaben

Neben den konkret beschriebenen Dienstleistern kommen je nach erforderlichem Vorgang IT-Betreuer, Buchhaltung, Steuer- und Rechtsberatung, Behörden oder Gerichte als Empfänger in Betracht. Es werden nur die für den jeweiligen Zweck benötigten Informationen weitergegeben.

Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO eingebunden und dürfen Daten grundsätzlich nur nach den vereinbarten Weisungen verarbeiten. Eigenständig Verantwortliche unterliegen eigenen Pflichten. Gesetzliche Auskunftsersuchen werden auf Zuständigkeit, Umfang und Rechtsgrundlage geprüft.

Im Rahmen einer tatsächlichen Unternehmensübertragung können erforderliche Daten nach gesonderter rechtlicher Prüfung offengelegt werden. Die bloße Möglichkeit eines Verkaufs unseres Unternehmens erlaubt keine unbeschränkte Weitergabe sämtlicher Kundendaten. Erforderliche Informationen über einen neuen Verantwortlichen erfolgen nach den gesetzlichen Vorgaben.

14. Internationale Datenübermittlungen

Norwegen gehört zum EWR. Eine Datenübermittlung zwischen Norwegen und einem EU-Mitgliedstaat ist daher nicht schon aufgrund dieser Landesgrenze eine Drittlandübermittlung nach Kapitel V DSGVO. Zollgrenzen und datenschutzrechtliche Grenzen sind nicht identisch.

Global tätige Plattformen und Dienstleister können jedoch Daten außerhalb des EWR verarbeiten oder von dort darauf zugreifen. Ein Serverstandort im EWR schließt einen solchen Fernzugriff nicht automatisch aus.

Erforderliche Drittlandübermittlungen stützen wir auf ein tatsächlich anwendbares Instrument, insbesondere einen Angemessenheitsbeschluss für das betreffende Land und den erfassten Empfänger oder geeignete Garantien wie EU-Standardvertragsklauseln beziehungsweise anwendbare genehmigte verbindliche interne Datenschutzvorschriften. Wo erforderlich, werden Rechtslage und Risiken geprüft und ergänzende Maßnahmen getroffen.

Eine US-Zertifizierung wird nur dann als Grundlage verwendet, wenn der konkrete Empfänger aktuell unter einem einschlägigen Angemessenheitsrahmen zertifiziert ist und die Verarbeitung erfasst wird. Weder eine pauschale Zustimmung zu dieser Erklärung noch eine gewöhnliche Cookie-Auswahl ist eine Blankovollmacht für beliebige Drittlandtransfers. Ausnahmen nach Art. 49 DSGVO sind keine allgemeine Grundlage für regelmäßige Übermittlungen.

Sie können unter unserer Kontaktadresse Auskunft über die einschlägigen Garantien und eine Kopie beziehungsweise Zugang zu ihnen verlangen. Erforderliche Schwärzungen zum Schutz berechtigter Geheimhaltungsinteressen ändern nichts an Ihrem Informationsrecht.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nicht allein vorsorglich auf unbegrenzte Zeit. Maßgeblich sind Verarbeitungszweck, gesetzliche Aufbewahrungspflichten, offene Vorgänge und konkret erforderliche Anspruchssicherung.

Bestell-, Rechnungs- und Buchungsunterlagen: bis zum Ende der anwendbaren steuerlichen und buchhalterischen Aufbewahrungspflichten. Nach norwegischen Grundregeln sind primäre Buchhaltungsunterlagen regelmäßig fünf Jahre nach Ende des Geschäftsjahres aufzubewahren; für bestimmte sekundäre Unterlagen gelten dreieinhalb Jahre. Spezielle Pflichten, etwa aus tatsächlich genutzten Steuerverfahren anderer Länder, werden gesondert berücksichtigt.
Vertrags- und Reklamationsakten: bis zur abschließenden Bearbeitung und danach nur, soweit konkrete Gewährleistungs-, Nachweis- oder Verjährungsfristen dies erfordern. Nicht jede Supportdatei wird automatisch so lange wie eine Rechnung gespeichert.
Allgemeine Kontaktanfragen: bis zur Erledigung und einer gegebenenfalls erforderlichen begrenzten Nachbearbeitung; eine weitere Speicherung setzt einen konkreten Grund voraus.
Kundenkonten: für die Nutzungsdauer bis zur Schließung, vorbehaltlich getrennt aufzubewahrender Geschäftsdokumente. Nicht mehr benötigte Kontodaten werden gelöscht.
Werbung: bis zum Widerruf, Widerspruch oder Wegfall des Zwecks; erforderliche Nachweise und eine minimale Werbesperre werden getrennt und zweckgebunden behandelt.
Einwilligungsnachweise: solange dies für die Erfüllung der Nachweispflicht und gegebenenfalls eine konkrete Rechtsverteidigung erforderlich ist.
Zugriffs- und Sicherheitsprotokolle: nur für den zur Betriebs- und Sicherheitsprüfung erforderlichen Zeitraum; ausgewählte Daten können bei einem konkreten Vorfall länger benötigt werden.
Cookies, Analyse- und Werbekennungen: nach den konkreten Laufzeiten im Technologieverzeichnis und den angegebenen Einstellungen des jeweiligen Dienstes.
Sicherungskopien: im geregelten Überschreibungszyklus; bis dahin beschränkt zugänglich und nicht für neue operative Zwecke genutzt. Bei Wiederherstellung sind Löschentscheidungen erneut zu berücksichtigen.

Nach Wegfall des Zwecks und Ablauf bindender Fristen werden Daten gelöscht oder wirksam anonymisiert. Eine bloße Pseudonymisierung oder das Verschieben in ein Archiv gilt nicht als Löschung. Bei Rechtsstreitigkeiten kann eine auf die relevanten Daten beschränkte Aufbewahrung bis zur erforderlichen Klärung erfolgen.

16. Betrugsprävention und automatisierte Entscheidungen

Zur Absicherung von Transaktionen können erforderliche Bestell-, Zahlungs-, Geräte- und Verbindungsinformationen auf Unstimmigkeiten geprüft werden. Interessen sind der Schutz vor unbefugter Zahlung, Missbrauch und Schäden. Je nach konkretem Verfahren gelten Art. 6 Abs. 1 Buchst. b, c oder f DSGVO; notwendige Einwilligungen für zusätzliche Trackingmaßnahmen werden dadurch nicht ersetzt.

17. Datensicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen zum Schutz vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung. Dazu gehören je nach System Berechtigungsbeschränkungen, sichere Übertragung, Aktualisierungen, geeignete Authentifizierung und geregelte Zugriffe auf Geschäftsdaten. Die Maßnahmen werden dem tatsächlichen Betrieb angepasst.

Eine vollständig risikofreie Datenübertragung kann nicht zugesichert werden. Dies schränkt unsere gesetzlichen Sicherheits- und Meldepflichten nicht ein. Bei meldepflichtigen Datenschutzverletzungen werden zuständige Behörden und, soweit erforderlich, betroffene Personen nach den gesetzlichen Voraussetzungen informiert.

18. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

Auskunft, Art. 15 DSGVO:
Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie sowie Informationen insbesondere zu Zwecken, Empfängern und Speicherdauer erhalten.

Berichtigung, Art. 16 DSGVO:
Unrichtige Daten können berichtigt und unvollständige Angaben ergänzt werden.

Löschung, Art. 17 DSGVO:
Sie können Löschung verlangen, etwa bei Wegfall des Zwecks oder unzulässiger Verarbeitung. Gesetzliche Aufbewahrungs- oder erforderliche Rechtsverteidigungsgründe können im Einzelfall entgegenstehen.

Einschränkung, Art. 18 DSGVO:
Unter den gesetzlichen Voraussetzungen kann die weitere Nutzung beschränkt werden, beispielsweise während einer Prüfung bestrittener Richtigkeit.

Datenübertragbarkeit, Art. 20 DSGVO:
Bei automatisierter Verarbeitung auf Grundlage Ihrer Einwilligung oder eines Vertrags können Sie die erfassten, von Ihnen bereitgestellten Daten in einem gängigen maschinenlesbaren Format erhalten und, soweit technisch möglich, unmittelbar übertragen lassen.

Widerruf, Art. 7 Abs. 3 DSGVO:
Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Der Widerruf muss so einfach sein wie die Erteilung.

Widerspruch, Art. 21 DSGVO:
Die besonderen Regeln sind in Abschnitt 19 hervorgehoben.

Automatisierte Entscheidungen, Art. 22 DSGVO:
Es gelten die gesetzlichen Schutzrechte und Ausnahmen für ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Wir bearbeiten Anträge grundsätzlich unentgeltlich und unverzüglich, spätestens innerhalb eines Monats nach Eingang. Falls Umfang oder Komplexität eine Verlängerung um bis zu zwei weitere Monate erforderlich machen, informieren wir Sie innerhalb des ersten Monats mit Begründung. Über eine Ablehnung und Rechtsbehelfe informieren wir ebenfalls nach den gesetzlichen Vorgaben. Gesetzliche Ausnahmen für offenkundig unbegründete oder exzessive Anträge werden nicht pauschal unterstellt.

Nur bei begründeten Zweifeln an der Identität fragen wir verhältnismäßige zusätzliche Informationen ab. Ein Ausweis oder eine Bestellnummer ist nicht für jeden Antrag zwingend. Rechte anderer Personen werden bei Auskünften und Kopien berücksichtigt.

19. Besonders wichtig: Widerspruch gegen Werbung und Interessenverarbeitung

Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Dies gilt auch für damit verbundenes Profiling. Wir verarbeiten Ihre Daten dann nicht mehr für diese Werbezwecke.

Wenn wir auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden dann die betreffende Verarbeitung, sofern nicht die gesetzlichen Voraussetzungen für ihre Fortführung erfüllt sind, insbesondere zwingende überwiegende schutzwürdige Gründe oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Kontakt: stannardsherekal5@gmail.com

Für Werbe-E-Mails können Sie zusätzlich den Abmeldelink, für einwilligungsbasierte Technologien die Cookie-Einstellungen verwenden.

20. Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung. Sie müssen Ihre Beschwerde nicht ausschließlich in Norwegen einreichen.

Die norwegische Datenschutzaufsichtsbehörde ist:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norwegen

Website: https://www.datatilsynet.no/
Kontakt und Beschwerdeinformationen: https://www.datatilsynet.no/en/about-us/contact-us/

Die offiziellen Kontaktdaten der Datenschutzbehörden der EU-/EWR-Staaten finden Sie beim Europäischen Datenschutzausschuss:

https://www.edpb.europa.eu/about-edpb/our-members_en

Damit können auch Kunden in allen übrigen in Abschnitt 2 genannten Ländern die zuständige örtliche Behörde finden. Gerichtliche Rechtsbehelfe bleiben unberührt.

21. Minderjährige

Unser Shop ist nicht speziell auf Kinder ausgerichtet. Wir leiten aus einem Websitebesuch nicht automatisch eine wirksame Einwilligung eines Minderjährigen ab. Bei direkt an Kinder gerichteten Diensten und einwilligungsbasierter Verarbeitung sind die jeweiligen nationalen Altersgrenzen und gegebenenfalls die Zustimmung der Sorgeberechtigten zu beachten. Die DSGVO sieht hierfür keinen ausnahmslos einheitlichen Wert für alle Absatzländer vor.

Wenn Sie meinen, dass uns ein Kind unzulässig personenbezogene Daten übermittelt hat, kontaktieren Sie uns. Wir prüfen den Vorgang und treffen die erforderlichen Maßnahmen. Vertragsfähigkeit und datenschutzrechtliche Einwilligungsfähigkeit werden getrennt beurteilt.

22. Externe Inhalte, soziale Medien und Bewertungen

Bei einem einfachen externen Link gelten auf der Zielseite die Hinweise des dort Verantwortlichen. Eingebettete Videos, Karten, Bewertungen, Social-Media-Plugins oder externe Schriftendienste können dagegen schon beim Laden Daten übermitteln. Solche tatsächlichen Einbindungen werden mit Anbieter, Daten, Zweck, Rechtsgrundlage und gegebenenfalls Einwilligung gesondert aufgeführt.

Wenn Sie uns über eine Plattform kontaktieren, verarbeiten wir die erhaltenen Nachrichten und erforderlichen Profilangaben zur Beantwortung. Eigene Plattformverarbeitung und gegebenenfalls gemeinsam verantwortete Statistikfunktionen werden nicht durch diese Erklärung vollständig abgedeckt; hierzu werden die konkret einschlägigen Hinweise bereitgestellt.

Bei einer freiwilligen öffentlichen Bewertung wird vor Veröffentlichung erklärt, welche Angaben öffentlich erscheinen. Bestellnummer, vollständige Anschrift und sonstige vertrauliche Angaben sollen nicht veröffentlicht werden. Eine Bewertungsanfrage per E-Mail wird auch hinsichtlich der Regeln für elektronische Werbung geprüft.

23. Änderungen und weitere Informationen

Wir passen diese Erklärung an, wenn sich tatsächlich eingesetzte Verfahren, Dienste oder rechtliche Anforderungen ändern. Das oben genannte Datum bezeichnet den Bearbeitungsstand. Bei einer geplanten Weiterverarbeitung zu einem anderen Zweck informieren wir vor Beginn nach den gesetzlichen Vorgaben und holen erforderliche neue Einwilligungen ein.

Eine Änderung dieses Textes allein erlaubt keine rückwirkende Ausweitung erteilter Einwilligungen. Ihre gesetzlichen Rechte bleiben bestehen.

Für Fragen und Anträge:

AFG TRANSPORT AZIZULLAH BAYAT – uylki
Tulipanveien 16
1475 FINSTADJORDET
Norwegen
E-Mail: stannardsherekal5@gmail.com