Rechtliches
Datenschutzerklärung
Welche personenbezogenen Daten wir erheben, warum, wer sie erhält und welche Rechte Sie haben.
Wer für Ihre Daten verantwortlich ist
Sa Sa dot Com Limited, handelnd als HUEVORI, 8/F, Block B, MP Industrial Centre, 18 Ka Yip Street, Chai Wan, Hong Kong, ist der Datennutzer (nach Hongkonger Recht) und der Verantwortliche (nach der EU- und UK-DSGVO) für die hier beschriebenen personenbezogenen Daten. Kontakt: support@huevori.shop, +852 5601 6096.
Wir befolgen die Personal Data (Privacy) Ordinance (Cap. 486, „PDPO“) und ihre sechs Datenschutzgrundsätze. Wenn wir an Personen im Europäischen Wirtschaftsraum oder im Vereinigten Königreich verkaufen, befolgen wir auch die EU-Datenschutz-Grundverordnung und die UK-DSGVO.
Was wir erfassen und warum
| Daten | Warum wir sie verwenden | Rechtsgrundlage (EWR/UK) |
|---|---|---|
| Name, Liefer- und Rechnungsadresse, E-Mail, Telefon | Um Ihre Bestellung zu bearbeiten, zu liefern und zu unterstützen und um Bestell-E-Mails zu senden | Erfüllung eines Vertrags |
| Bestellhistorie, Beträge, Währung | Um Buchhaltungsunterlagen zu führen und Rücksendungen und Rückerstattungen zu bearbeiten | Gesetzliche Verpflichtung; Vertrag |
| Zahlungsdetails | Werden direkt bei unserem Zahlungsdienstleister eingegeben, der die Zahlung verarbeitet und auf Betrug prüft. Wir erhalten nur eine Bestätigung, den Kartentyp und die letzten vier Ziffern. | Vertrag; berechtigtes Interesse an der Betrugsprävention |
| Konto-Login (wenn Sie ein Konto erstellen) | Damit Sie Ihre Bestellungen einsehen und Adressen speichern können | Vertrag |
| Nachrichten, die Sie uns senden | Um Ihnen zu antworten | Berechtigtes Interesse; Vertrag |
| Technische Daten (IP-Adresse, Browser, angeforderte Seiten) | Server-Protokolle, um die Website sicher und funktionsfähig zu halten | Berechtigtes Interesse |
Wir erfassen nur das, was wir für diese Zwecke benötigen (DPP1). Wir verwenden Ihre Daten nicht für Werbung, wir verkaufen sie nicht und wir verwenden sie nicht für neue Zwecke ohne Ihre ausdrückliche und freiwillige Einwilligung (DPP3). Wir versenden keine Marketing-E-Mails.
Mit wem wir sie teilen
Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie zur Erbringung unserer Dienstleistung benötigen, und nur für diesen Zweck:
- unseren Zahlungsdienstleister (Kartenzahlungen und Betrugsprävention);
- Post- und Kurierdienste (Zustellung und Zollerklärungen für Ihr Paket);
- unsere Website-Hosting- und E-Mail-Anbieter.
Wir können Daten auch offenlegen, wenn das Gesetz dies verlangt, zum Beispiel gegenüber Steuerbehörden oder einem Gericht.
Übermittlungen außerhalb Ihres Landes
Wir haben unseren Sitz in Hongkong, daher werden Ihre Daten in Hongkong und in den Ländern verarbeitet, in denen unsere Dienstleister tätig sind. Wir befolgen die Guidance on Cross-border Data Transfer des Privacy Commissioner for Personal Data einschließlich der empfohlenen Mustervertragsklauseln als gängige Praxis.
Wenn Sie sich im EWR oder im Vereinigten Königreich befinden: Die Übermittlung Ihrer Bestelldaten an uns in Hongkong ist zur Erfüllung des Vertrags erforderlich, um dessen Abschluss Sie uns bitten (Artikel 49 Absatz 1 Buchstabe b DSGVO). Wenn unsere Dienstleister Daten international übermitteln, verwenden sie Schutzmaßnahmen wie die Standardvertragsklauseln der Europäischen Kommission.
Wie lange wir sie aufbewahren
- Bestell- und Buchhaltungsunterlagen: 7 Jahre, wie vom Hongkonger Steuerrecht vorgeschrieben.
- Kundenkonto: bis Sie uns bitten, es zu schließen.
- Nachrichten: 2 Jahre nach Abschluss der Angelegenheit.
- Server-Protokolle: bis zu 30 Tage.
Wir bewahren personenbezogene Daten nicht länger als notwendig auf (DPP2).
Sicherheit
Die gesamte Website läuft über HTTPS. Zahlungsdetails gehen direkt an unseren Zahlungsdienstleister, der PCI DSS-konform ist. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn zur Auftragsabwicklung benötigen (DPP4).
Hongkong verlangt derzeit keine Meldung von Datenschutzverletzungen. Wir werden dennoch den Privacy Commissioner for Personal Data und die betroffenen Personen benachrichtigen, wenn eine Verletzung ein echtes Schadensrisiko darstellt. Wenn die EU- oder UK-DSGVO für uns gilt, werden wir die zuständige Aufsichtsbehörde so benachrichtigen, wie dieses Gesetz es verlangt.
Ihre Rechte
Nach der PDPO können Sie um Einsicht in die personenbezogenen Daten bitten, die wir über Sie speichern (Auskunftsersuchen), und um deren Berichtigung (DPP6). Wir antworten innerhalb von 40 Tagen. Wir können eine Gebühr erheben, die für ein Auskunftsersuchen nicht übermäßig ist; wir teilen Ihnen den Betrag vorher mit.
Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie auch das Recht auf Löschung, auf Einschränkung oder Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit, und Sie können eine Einwilligung jederzeit widerrufen, wenn wir uns auf eine Einwilligung stützen.
Um eines dieser Rechte auszuüben, schreiben Sie an support@huevori.shop. Wir können Sie bitten, Ihre Identität zu bestätigen.
Sie können sich beim Privacy Commissioner for Personal Data, Hong Kong (pcpd.org.hk) beschweren. Wenn Sie sich im EWR befinden, können Sie sich bei der Datenschutzbehörde in Ihrem Land beschweren (zum Beispiel beim Datatilsynet in Dänemark oder bei der Behörde Ihres Bundeslandes in Deutschland); im Vereinigten Königreich beim Information Commissioner’s Office.
Cookies
Wir verwenden nur Cookies, die für das Funktionieren des Shops erforderlich sind: den Warenkorb, Ihre Sprache und Währung sowie Betrugsprävention beim Bezahlen. Wir verwenden keine Analyse- oder Werbe-Cookies. Einzelheiten finden Sie auf unserer Cookie-Seite.
Kinder
Unser Shop richtet sich nicht an Kinder, und wir erfassen wissentlich keine Daten von Personen unter 16 Jahren.
Änderungen dieser Richtlinie
Das Datenschutzrecht Hongkongs wird überprüft. Wir werden diese Richtlinie aktualisieren, wenn sich die Anforderungen ändern, und unten das Datum der neuesten Version anzeigen.
Stand: 10 Oktober 2026