Datenschutzerklärung

Wer verantwortlich ist

SIBULCOD, das Unternehmen, das OYA verkauft, entscheidet über die Verwendung der über diese Website erhobenen personenbezogenen Daten und steht dafür ein. Die vollständige Identität und die Anschrift stehen im Impressum. Eine E-Mail genügt, um die Person zu erreichen, die diese Anliegen bearbeitet.

Was wir erheben, und wofür

Wir erheben, was nötig ist, um deine Bestellung zu dir zu bringen und dir danach zu antworten. Jeder Zweck stützt sich auf seine eigene Rechtsgrundlage:

• Kontakt- und Lieferdaten, Bestellhistorie: deine Bestellung abwickeln und Rücksendungen regeln. Grundlage: der Vertrag zwischen uns.
• Zahlungsdaten, von unserem Zahlungsdienst verarbeitet und bei uns nie gespeichert: die Zahlung einziehen. Grundlage: der Vertrag zwischen uns.
• Rechnungen und Buchhaltungsunterlagen: die für uns geltenden Aufbewahrungspflichten erfüllen. Grundlage: eine rechtliche Verpflichtung.
• Die Nachricht aus dem Kontaktformular: dir antworten. Grundlage: der Vertrag, oder unser Interesse daran, eine Frage zu beantworten.
• Deine E-Mail-Adresse für den Newsletter: dir Neuigkeiten schicken. Grundlage: deine Einwilligung, die du jederzeit zurücknehmen kannst.
• Einfache technische Protokolle: die Website betriebsbereit halten und Missbrauch abwehren. Grundlage: unser berechtigtes Interesse an einem funktionierenden Dienst.
• Die Seiten, die du öffnest, und der Weg, auf dem du hierhergekommen bist: die Reichweite messen, um die Website zu verbessern. Grundlage: deine Einwilligung, über das Cookie-Banner erteilt und jederzeit widerrufbar.

Dein Standort

Nur die Vertrauenskontakte, die du selbst ausgewählt hast, sehen, wo du bist, und nur solange ein Alarm läuft. OYA verfolgt dich nicht im Hintergrund: deine Position bleibt privat, bis du dich entscheidest, sie weiterzugeben. Sie wird nie verkauft und nie für Werbung genutzt.

Geht ein Anruf an 112, erreicht deine Position die Rettungsdienste von selbst, damit die Leitstelle dich schnell findet. Sie kann sie mit dir bestätigen und zurückrufen, falls die Leitung abbricht.

Dieser Standort wandert zwischen deinem Telefon, deinen Kontakten und den Rettungsdiensten. Er läuft nicht über diese Website, und diese Website speichert ihn nie.

Wer deine Daten sieht

Wir verkaufen personenbezogene Daten nie und machen daraus nie Werbung. Sie erreichen nur die Beteiligten, die eine Bestellung möglich machen, jeder verpflichtet, sie für nichts anderes zu nutzen:

• Unser Zahlungsdienst, um die Zahlung einzuziehen und abzusichern.
• Der Versanddienstleister, um das Paket an deine Tür zu bringen.
• Unser Hoster, der diese Website online hält.
• Google, für die Reichweitenmessung, und nur wenn du ihr zugestimmt hast.
• Behörden, soweit uns das Gesetz zur Auskunft verpflichtet.

Wie lange wir sie speichern

Nichts bleibt länger, als es nützt. In der Praxis:

• Bestell- und Lieferdaten: drei Jahre nach deinem letzten Kauf.
• Rechnungen und Buchhaltungsunterlagen: zehn Jahre, wie es die Aufbewahrungspflichten verlangen.
• Nachrichten aus dem Kontaktformular: ein Jahr nach Abschluss des Austauschs.
• Newsletter-Adresse: bis zu deiner Abmeldung, danach höchstens drei Jahre.
• Technische Protokolle: zwölf Monate.
• Reichweitenmessung: vierzehn Monate in Google Analytics, dreizehn für die Cookies, die sie tragen.

Cookies und Reichweitenmessung

Dein Warenkorb, deine Sprache und deine Antwort auf genau diese Frage werden von deinem eigenen Browser auf deinem Gerät gemerkt und verlassen es nicht. Nichts davon fragt um Erlaubnis, denn ohne das würde die Website nicht funktionieren.

Bist du über den Link eines Creators gekommen, trägt dieser Link einen Empfehlungsnamen. Dein Browser behält ihn neunzig Tage und gibt ihn mit deiner Bestellung an Shopify weiter, damit wir wissen, welchen Creator wir vergüten. Es ist ein Name, den wir dem Creator gegeben haben, nicht dir: Er sagt nichts darüber aus, wer du bist, und wird für nichts anderes verwendet.

Auf den Produktseiten merkt sich dein Browser außerdem, solange der Tab offen ist, welche Farben du dir angesehen hast: Bei der dritten bietet er dir einen Willkommenscode gegen deine E-Mail-Adresse an. Schließt du das Angebot, merkt er sich das dreißig Tage lang, um nicht erneut zu fragen; nimmst du es an, behält er deine Anmeldung, um den Code in deinen Warenkorb zu legen. Weder die angesehenen Farben noch diese Wahl verlassen dein Gerät: Nur die Adresse, die du eingibst, erreicht uns, genau wie in der Fußzeile.

Ohne zu fragen, zählen wir außerdem, wie Besuche beginnen und wie sie verlaufen. Öffnest du eine Seite von außerhalb der Website, teilt dein Browser unserem eigenen Server mit, über welche Art von Link du gekommen bist (ein Suchergebnis, eine Anzeige, eine andere Website, samt dem Kampagnennamen, den der Link selbst trägt, falls vorhanden) und auf welcher Seite du gelandet bist. Danach meldet er die Seiten, die du öffnest, und drei Momente auf dem Weg zum Kauf: eine Farbe ansehen, sie in den Warenkorb legen, zur Zahlung gehen. Unser Server ergänzt das Land, aus dem deine Verbindung kommt, und gibt diese Zählung an PostHog in der Europäischen Union weiter.

Damit wir erkennen, dass diese Signale zu einem Besuch gehören, berechnet unser Server daraus ein Merkmal: aus deiner Adresse, deinem Browser und deiner Sprache, vermischt mit einem Geheimnis, das nur wir kennen und das sich jede Nacht ändert. Das Merkmal führt nicht zu dir zurück, es gilt nur für diesen Tag, und es dient allein hier: Kommst du morgen wieder, bist du jemand anderes. Auf deinem Gerät wird nichts gespeichert oder gelesen, deine IP-Adresse wird nicht aufbewahrt, und kein Klick auf eine Anzeige wird je mit dir verknüpft: Es ist eine Zählung von Besuchen, keine Spur einer Person.

Drei Dinge fragen sehr wohl: Google Analytics, das uns zeigt, welche Seiten weiterhelfen und welche nicht; PostHog, das die geöffneten Seiten, deine Klicks und auftretende Fehler aufzeichnet und einen Besuch als nachgebaute Animation erneut abspielen kann, damit wir sehen, wo ein Weg ins Stocken gerät, wobei alles, was du eintippst, bereits vor dem Verlassen deines Browsers maskiert wird (wir sehen, dass ein Feld ausgefüllt wurde, nie womit), und dessen Server in der Europäischen Union stehen; und das Pinterest-Tag, das uns zeigt, welche unserer Anzeigen jemanden hergebracht hat, und Pinterest daraus lernen lässt. Ihre Skripte werden erst geladen, wenn du zugestimmt hast, wobei eine Antwort für alle drei gilt, eine Ablehnung kostet dich also nichts und jede Seite verhält sich in beiden Fällen gleich. Deine Antwort bleibt dreizehn Monate gespeichert, wenn du zustimmst, und sechs, wenn du ablehnst; der Link Cookies am Seitenfuß öffnet die Frage erneut, sobald du es dir anders überlegst.

Nach deiner Zustimmung bleibt das, was Google erreicht, auf diese Website beschränkt: die geöffneten Seiten, dein Weg hierher, dein Gerät, deine Sprache und ein ungefährer Standort, der aus deiner IP-Adresse abgeleitet und von Google Analytics nicht gespeichert wird. Bist du in einem Google-Konto angemeldet und hast dort die Personalisierung von Anzeigen erlaubt, ergänzt Google eine zusammengefasste Altersgruppe, ein Geschlecht und eine Interessenkategorie: eine Gruppe, nie eine Identität. Nichts wird mit Daten von anderswo verknüpft oder verkauft. Die Messung wird nach vierzehn Monaten gelöscht, und folgende Cookies tragen sie, höchstens dreizehn Monate lang:

• _ga: unterscheidet einen Browser vom anderen, damit dieselbe Besucherin bei einem zweiten Besuch nicht als zwei Personen zählt.
• _ga_GTKM8X8KSX: hält einen einzelnen Besuch über die geöffneten Seiten hinweg zusammen.
• ph_phc_yrUWvGdg3GHVcrp87oygTrLu6DSPygHt7BSrU9CkUFYz_posthog: von PostHog gesetzt, höchstens ein Jahr lang, um die Seiten, die Klicks und das Wiederabspielen eines Besuchs zusammenzuhalten.
• _epik: von Pinterest gesetzt, höchstens ein Jahr lang, um eine auf Pinterest geklickte Anzeige mit deinem Verhalten hier zu verknüpfen.

Speicherung außerhalb der EU

Unser Hoster arbeitet aus den Vereinigten Staaten, und Google wie auch Pinterest ebenfalls, sofern du der Messung zugestimmt hast. Reisen Daten so weit, sind sie durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln und durch den Datenschutzrahmen EU-USA gedeckt, die den Empfänger an den Schutz binden, den du hier genießt.

Deine Rechte

Schreib uns, und wir setzen jedes dieser Rechte kostenfrei und binnen eines Monats um:

• Die personenbezogenen Daten einsehen, die wir über dich haben, und eine Kopie davon erhalten.
• Berichtigen, was unrichtig ist, oder ergänzen, was fehlt.
• Deine Daten löschen lassen, soweit uns nichts zur Aufbewahrung verpflichtet.
• Eine bestimmte Nutzung einschränken oder ihr widersprechen, Werbung eingeschlossen.
• Deine Daten in einem übertragbaren Format erhalten oder sie weiterleiten lassen.
• Eine erteilte Einwilligung zurücknehmen, ohne das Vorherige infrage zu stellen.
• Bestimmen, was nach deinem Tod mit deinen Daten geschieht.

Wenn etwas schiefgeht

Komm zuerst zu uns: so kommt die Antwort schneller. Lässt dich unsere Antwort unzufrieden, steht dir die Beschwerde bei der französischen Datenschutzbehörde CNIL (3 place de Fontenoy, 75007 Paris) offen, oder bei der zuständigen Aufsichtsbehörde des EU-Landes, in dem du wohnst.

Willst du Marketing-E-Mails loswerden, ohne zu schreiben, erledigt das der Abmeldelink am Ende jeder Nachricht.