Datenschutzerklärung

HIYARA · DATENSCHUTZERKLÄRUNG

Stand: 26. Oktober 2026

Wer ist für Ihre personenbezogenen Daten verantwortlich?

Diese Website und der Hiyara Onlineshop werden betrieben von:

Marko Šimunić, handelnd als HIYARA
Peiner Straße 108
38176 Wendeburg
Deutschland

E-Mail: hello@wearhiyara.com
Website: https://wearhiyara.com

Marko Šimunić ist der Verantwortliche für die personenbezogenen Daten, die für die eigenen geschäftlichen Zwecke von Hiyara verarbeitet werden. Shopify und Zahlungsanbieter können für bestimmte Verarbeitungen auch als eigenständig Verantwortliche handeln, wie unten erläutert.

Diese Erklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, unseren Newsletter abonnieren, ein Stück kaufen, einen Widerruf oder eine Rückgabe einreichen oder uns kontaktieren. Der Besuch unserer Website stellt für sich allein keine Einwilligung in optionales Tracking oder Werbung dar.

Welche personenbezogenen Daten wir verarbeiten und woher sie stammen

Je nach Ihrer Interaktion mit Hiyara verarbeiten wir:

Kontakt- und Lieferdaten, etwa Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse.
Bestell- und Transaktionsdaten, etwa gekaufte Artikel, Zahlungsstatus, Lieferdaten, Widerrufserklärungen, Rücksendungen, Erstattungen und Korrespondenz zu Ihrer Bestellung.
Zahlungsbezogene Informationen, die über den von Ihnen gewählten Zahlungsdienst bereitgestellt werden. Zahlungsanbieter verarbeiten die für ihre Dienste erforderlichen Zahlungsdaten; wir erhalten die Transaktionsinformationen, die wir zur Abwicklung Ihres Kaufs und einer Erstattung benötigen.
Kontodaten und Einstellungen, sofern Sie Funktionen des Kundenkontos nutzen.
Nachrichten und andere Informationen, die Sie uns freiwillig mitteilen, wenn Sie uns kontaktieren oder eine Anfrage einreichen.
Technische Informationen, etwa IP-Adresse, Browser- und Geräteinformationen, Zugriffszeiten und sicherheitsbezogene Protokolle.
Informationen zu Besuch und Interaktion, einschließlich angesehener Produkte und Warenkorbaktivität, abhängig von den genutzten Funktionen und Ihren Datenschutzeinstellungen.
Informationen zum Newsletter-Abonnement, einschließlich Ihrer E-Mail-Adresse, des Abonnementstatus und vorhandener Nachweise über Anmeldung, Bestätigung und Widerruf der Einwilligung.

Wir erhalten Daten direkt von Ihnen, durch den Betrieb unserer Website sowie von Dienstleistern wie Shopify, Zahlungs- und Versanddienstleistern, soweit dies für deren Dienste erforderlich ist. Abschnitt 17 erläutert die Verarbeitung über unsere Online-Widerrufsfunktion.

Zwecke der Verarbeitung und Rechtsgrundlagen

Betrieb und Sicherheit der Website

Wir verarbeiten erforderliche technische Informationen, um die Website bereitzustellen, ihre Zuverlässigkeit zu gewährleisten, Missbrauch zu verhindern und Sicherheitsvorfälle aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind der Betrieb einer sicheren, zuverlässigen Website und der Schutz unserer Kunden und unseres Unternehmens.

Bestellungen, Zahlung, Lieferung und Rückgaben

Wir verarbeiten die Informationen, die zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und zur Erfüllung Ihres Kaufvertrags erforderlich sind, einschließlich Zahlung, Lieferung, Bestellkommunikation, Rückgaben und Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung nach Steuer-, Buchführungs- oder Verbraucherschutzrecht erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Gesetzliche Widerrufe

Wir verarbeiten Widerrufserklärungen und versenden die erforderlichen Bestätigungen, um unsere verbraucherrechtlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO zu erfüllen. Die zur Abwicklung einer Rücksendung und zur Erstattung Ihres Kaufs erforderliche Verarbeitung beruht zudem auf Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Nachweise für Rechtsansprüche können nach Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden; unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung unserer Rechte. Weitere Einzelheiten zu unserer Online-Widerrufsfunktion finden Sie in Abschnitt 17.

Kundenanfragen

Bei Anfragen zu einem möglichen oder bestehenden Kauf ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Nachrichten und die Verwaltung der geschäftlichen Kommunikation.

Kundenkonten

Wenn Sie Funktionen des Kundenkontos nutzen, verarbeiten wir die zur Bereitstellung dieser Funktionen erforderlichen Kontoinformationen nach Art. 6 Abs. 1 lit. b DSGVO.

Newsletter und Werbe-E-Mails

Wir versenden unseren Newsletter und Werbe-E-Mails auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und der geltenden Vorschriften zur elektronischen Werbung, einschließlich § 7 UWG.

Optionale Analyse, Personalisierung und Werbung

Soweit optionales Tracking oder damit verbundene Verarbeitungen personenbezogener Daten eine Einwilligung erfordern, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Die Regeln zur Speicherung von und zum Zugriff auf Informationen auf Ihrem Endgerät sind in Abschnitt 5 erläutert. Newsletter-Einwilligung und Cookie-Einwilligung sind getrennte Entscheidungen.

Erfüllung rechtlicher Pflichten und Rechtsansprüche

Wir verarbeiten und speichern Informationen, die zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO erforderlich sind. Soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Rechte.

Newsletter-Anmeldung und Widerruf der Einwilligung

Unser Newsletter enthält Neuigkeiten zu Hiyara Veröffentlichungen, Produktneuheiten und Angebote. Die Angabe Ihrer E-Mail-Adresse zu diesem Zweck ist freiwillig und für einen Kauf bei uns nicht erforderlich.

Für neue Newsletter-Anmeldungen über unsere Website nutzen wir das Double-Opt-in-Verfahren: Sie geben Ihre E-Mail-Adresse ein und erhalten eine E-Mail mit der Bitte, Ihr Abonnement zu bestätigen. Die Willkommens-E-Mail mit Werbeinhalten folgt nach der Bestätigung.

Wir nutzen die E-Mail-Marketing-Dienste von Shopify, um Abonnements zu verwalten und E-Mails zu versenden. Vorhandene Anmelde- und Bestätigungsnachweise bewahren wir auf, um die Einwilligung nachweisen zu können. Rechtsgrundlage für die Aufbewahrung erforderlicher Einwilligungsnachweise ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Erforderliche Nachweise zur Abwehr von Rechtsansprüchen können zudem nach Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in unseren Werbe-E-Mails oder per Nachricht an hello@wearhiyara.com widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Notwendige Nachrichten zu Bestellung, Zahlung oder Service sind von Werbung getrennt und können weiterhin versendet werden.

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien für wesentliche Funktionen und, abhängig von Ihrer Auswahl, für optionale Analyse, Personalisierung und Marketing.

Die Speicherung von oder der Zugriff auf Informationen auf Ihrem Endgerät, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, beruht auf § 25 Abs. 2 TDDDG. Andere einwilligungsbedürftige Speicherungen oder Zugriffe beruhen auf § 25 Abs. 1 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfordert zusätzlich eine geeignete Rechtsgrundlage nach der DSGVO, wie in Abschnitt 3 beschrieben.

Wir nutzen die Cookie-Einwilligungswerkzeuge von Shopify, um in den für unseren Shop eingestellten Regionen Datenschutzoptionen anzuzeigen. Das Banner und die Einstellungsübersicht beschreiben die verfügbaren Kategorien. Soweit eine Einwilligung erforderlich ist, dürfen optionale Technologien nicht vor der Einwilligung aktiviert werden.

Sie können optionale Kategorien ablehnen oder Ihre Auswahl über die Cookie-Einstellungen auf der Website ändern. Sie können uns auch kontaktieren, wenn Sie Hilfe beim Widerruf einer Einwilligung benötigen. Über Browsereinstellungen können Cookies gelöscht oder blockiert werden; das Blockieren wesentlicher Cookies kann jedoch Funktionen der Website beeinträchtigen. Das Löschen von Cookies allein widerruft nicht unbedingt eine bestehende Einwilligung oder Ihr Newsletter-Abonnement.

Hosting durch Shopify und Shopify Network Intelligence

Hiyara wird bei Shopify gehostet. Shopify verarbeitet Informationen über Besuche, Transaktionen und die Nutzung unseres Shops, um Hosting, Checkout, Shopverwaltung, Sicherheit und weitere Dienste bereitzustellen. Bei der Verarbeitung in unserem Auftrag handelt Shopify als Auftragsverarbeiter auf Grundlage seiner Auftragsverarbeitungsbedingungen. Für bestimmte Dienste und Zwecke handelt Shopify als eigenständig Verantwortlicher.

Shopify Network Intelligence ist für unseren Shop aktiviert. Damit kann Shopify Informationen aus Interaktionen mit Hiyara zusammen mit Informationen aus Interaktionen mit anderen Händlern und Shopify nutzen, um erweiterte Dienste bereitzustellen. Dazu können Personalisierung, Analyse, Betrugsprävention und relevantere Werbung gehören.

Informationen über Ihre Aktivität können an Shopify und dessen Dienstleister weitergegeben werden, einschließlich Empfängern in anderen Ländern. Andere Händler erhalten nicht allein deshalb Zugriff auf identifizierbare Kundendaten von Hiyara, weil Network Intelligence aktiviert ist.

Soweit erforderlich, erfolgt die Verarbeitung für optionales Tracking und personalisierte Werbung nur mit Ihrer Einwilligung. Shopify beschreibt, wie seine integrierten Datenschutzwerkzeuge Einwilligungen und Widersprüche an Network Intelligence übermitteln. Für Verarbeitungen, bei denen Shopify eigenständig Verantwortlicher ist, erläutert Shopify Zwecke und Rechtsgrundlagen in eigenen Datenschutzhinweisen.

Datenschutzerklärung von Shopify für Verbraucher:
https://www.shopify.com/legal/privacy/consumers

Shopify Privacy Portal, auch für den Widerruf von Einwilligungen, Widersprüche oder die Ausübung anderer Rechte in Bezug auf die eigene Verarbeitung durch Shopify:
https://privacy.shopify.com/en

Auftragsverarbeitungsvereinbarung von Shopify:
https://www.shopify.com/legal/dpa

Zahlungen

Für die Zahlungsabwicklung nutzen wir Shopify Payments und PayPal. Unser Checkout unterstützt außerdem Express-Checkout, digitale Wallets und lokale Zahlungsarten. Welche Optionen Ihnen zur Verfügung stehen, hängt von Ihrem Land, Ihrer Währung, Ihrem Gerät und den Voraussetzungen des Zahlungsanbieters ab.

Verarbeitete Informationen und Rechtsgrundlagen

Je nach Zahlungsart können Ihr Name, Ihre Kontaktdaten, Rechnungs- und Lieferadresse, Bestellreferenz, gekaufte Artikel, Betrag, Währung, Zahlungsautorisierung, Transaktionskennungen, Zahlungsstatus sowie technische Informationen zur Authentifizierung und Sicherheit verarbeitet werden. Zahlungsdaten werden von den jeweiligen Zahlungsdiensten verarbeitet. Wir erhalten die Transaktionsdaten, die wir zur Abwicklung Ihres Kaufs, Ihrer Zahlung und einer etwaigen Erstattung benötigen.

Rechtsgrundlage für die zur Anbahnung und Erfüllung Ihres Kaufs erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen aufgrund steuerlicher, buchhalterischer oder sonstiger rechtlicher Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Erforderliche Betrugsprävention kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unser berechtigtes Interesse ist die Verhinderung nicht autorisierter Zahlungen und finanzieller Verluste.

Zahlungsanbieter, Wallet-Anbieter, Banken und Zahlungsnetzwerke können Informationen als eigenständig Verantwortliche für ihre eigenen Dienste, Sicherheitsprüfungen und rechtlichen Pflichten verarbeiten. Ihre Datenschutzhinweise erläutern ihre eigenen Zwecke, Rechtsgrundlagen, Empfänger, Speicherfristen und internationalen Übermittlungen. Informationen zu internationalen Übermittlungen durch Hiyara finden Sie in Abschnitt 9.

Shopify Payments, Karten und Shop Pay

Shopify Payments ermöglicht unsere Kartenzahlungen, einschließlich der an der Kasse verfügbaren Kartennetzwerke. Shopify und die beteiligten Zahlungsabwicklungspartner, Banken und Kartennetzwerke verarbeiten die Informationen, die zur Authentifizierung, Autorisierung, Abrechnung und gegebenenfalls Erstattung von Transaktionen erforderlich sind.

Wir bieten außerdem Shop Pay an, den Express-Checkout-Dienst von Shopify. Wenn Sie Shop Pay nutzen, verarbeitet Shopify die mit diesem Dienst verbundenen Kontakt-, Liefer-, Zahlungs- und Transaktionsdaten. Bei Shop Pay gespeicherte Informationen unterliegen den geltenden Bedingungen und Datenschutzhinweisen von Shopify.

Weitere Informationen:
Datenschutzerklärung von Shopify für Verbraucher

Apple Pay

Wenn Sie Apple Pay nutzen, verarbeiten die zuständige Apple-Gesellschaft, Ihr Kartenaussteller und die an der Zahlungsabwicklung Beteiligten die zur Authentifizierung und Durchführung der Zahlung erforderlichen Informationen. Apple Pay übermittelt die Zahlungsinformationen sowie die Kontakt- oder Lieferdaten, die Sie für den Checkout freigeben. Ihre tatsächliche Kartennummer wird über Apple Pay nicht an Hiyara weitergegeben.

Weitere Informationen:
Apple Pay & Datenschutz

Google Pay

Wenn Sie Google Pay nutzen, verarbeiten Google und die beteiligten Zahlungsdienstleister Zahlungs-, Transaktions- und technische Informationen, um den Dienst bereitzustellen und Betrug zu verhindern. Informationen, die zum Abschluss Ihrer Bestellung erforderlich sind, werden über den Zahlungsablauf übermittelt. Für Verbraucher im Europäischen Wirtschaftsraum nennt die Datenschutzerklärung von Google Payments die Google Ireland Limited als Verantwortliche für die betreffende Zahlungsverarbeitung.

Weitere Informationen:
Datenschutzerklärung von Google Payments

Klarna

Über unseren Checkout bieten wir Zahlungsoptionen von Klarna an. Um diese Optionen bereitzustellen und einen Kauf abzuwickeln, kann der Checkout relevante Kontakt- und Bestelldaten an Klarna übermitteln, einschließlich Ihres Namens, Ihrer E-Mail-Adresse, Rechnungs- und Lieferdaten, Bestellartikel und des Transaktionsbetrags. Klarna nutzt diese Informationen, um die für Sie verfügbaren Zahlungsoptionen zu prüfen und seinen Zahlungsdienst abzuwickeln.

Klarna verarbeitet Informationen in eigener Verantwortung als Verantwortlicher. Je nach Zahlungsoption kann die Prüfung Identitäts-, Betrugs- und Bonitätsprüfungen umfassen, einschließlich automatisierter Entscheidungen über die Genehmigung. Diese Prüfungen können beeinflussen, ob eine bestimmte Klarna-Zahlungsoption angeboten oder genehmigt wird. Die Datenschutzinformationen von Klarna erläutern die Verarbeitung und die Rechte, die Ihnen in Bezug auf diese Prüfungen zustehen.

Weitere Informationen:
Datenschutzinformationen von Klarna

PayPal

Wenn Sie PayPal wählen, werden die zur Abwicklung Ihres Kaufs erforderlichen Informationen an PayPal übermittelt. PayPal verarbeitet Zahlungs- und Transaktionsinformationen und kann in eigener Verantwortung Identitäts-, Betrugs- und Risikoprüfungen durchführen. Für bestimmte Zahlungs- oder Finanzierungsoptionen von PayPal können zusätzliche Prüfungen gelten.

Weitere Informationen:
Datenschutzerklärung von PayPal

Lokale Zahlungsarten

Je nach Standort und Verfügbarkeit im Checkout umfassen lokale Zahlungsoptionen Bancontact, BLIK, EPS, MB WAY und MobilePay über Shopify Payments. Wenn Sie eine dieser Zahlungsarten nutzen, tauschen der jeweilige Betreiber der Zahlungsart, Ihre teilnehmende Bank oder Ihr Wallet-Anbieter und der Zahlungsabwickler die Transaktions- und Authentifizierungsinformationen aus, die zum Abschluss der Zahlung erforderlich sind. Für deren Verarbeitung gelten zusätzlich ihre eigenen Datenschutzhinweise.

Die an der Kasse angezeigten Zahlungsarten sind die für Ihre konkrete Transaktion verfügbaren Optionen. Die Verfügbarkeit einer Zahlungsart bedeutet nicht, dass jeder Zahlungsanbieter alle Ihre Bestellinformationen erhält.

Weitere Empfänger personenbezogener Daten

Soweit für die oben beschriebenen Zwecke erforderlich, können Empfänger sein:

Versand- und Zustelldienstleister, die die zur Zustellung Ihres Pakets erforderlichen Angaben erhalten.
Anbieter von E-Mail-, Kommunikations-, IT- und technischen Supportdiensten, die wir für unseren Geschäftsbetrieb nutzen.
Der Anbieter unserer Online-Widerrufsfunktion, Revoq, sowie die erforderlichen Dienstleister, die diese Funktion unterstützen, wie in Abschnitt 17 erläutert.
Berufliche Berater wie Steuerberater und Rechtsberater, soweit für ihre Leistungen erforderlich.
Behörden, Gerichte oder andere Empfänger, soweit eine Offenlegung gesetzlich vorgeschrieben oder zum Schutz von Rechten erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge, soweit dies nach Art. 28 DSGVO erforderlich ist. Eigenständig Verantwortliche sind für ihre eigene Verarbeitung verantwortlich. Wir gewähren nicht jeder installierten Anwendung Zugriff auf alle Kundendaten; der Zugriff richtet sich nach den tatsächlichen Berechtigungen und dem Zweck der Anwendung.

Internationale Datenübermittlungen

Einige Anbieter, darunter Shopify, Zahlungsanbieter und Anbieter, die unsere Widerrufsfunktion unterstützen, sind international tätig. Personenbezogene Daten können daher außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, einschließlich in Kanada und den Vereinigten Staaten. Ein Hosting in Europa schließt einen Zugriff oder eine Verarbeitung aus anderen Ländern nicht zwingend aus.

Für Übermittlungen, die den Beschränkungen der DSGVO unterliegen, können als geeignete Garantien ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder Standardvertragsklauseln nach Art. 46 DSGVO dienen, erforderlichenfalls zusammen mit ergänzenden Maßnahmen. Ein Angemessenheitsbeschluss gilt nur in seinem Anwendungsbereich; nicht jeder Empfänger in einem Land ist automatisch erfasst.

Sie können uns kontaktieren, um Informationen über die für Ihre Daten relevanten Garantien zu erhalten und zu erfahren, wie Sie eine Kopie davon erhalten können, vorbehaltlich des erforderlichen Schutzes vertraulicher Informationen. Die Datenschutzhinweise und Auftragsverarbeitungsbedingungen von Shopify enthalten weitere Informationen zu dessen Übermittlungen. Informationen zu den unterstützenden Anbietern von Revoq finden Sie in Abschnitt 17.

Wie lange wir personenbezogene Daten speichern

Wir speichern personenbezogene Daten so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist, sofern nicht rechtliche Pflichten oder Rechtsansprüche eine längere Aufbewahrung erfordern.

Bestell-, Zahlungs- und Buchhaltungsunterlagen werden für die geltenden steuer- und handelsrechtlichen Aufbewahrungsfristen in Deutschland gespeichert. Die Frist hängt von der Art der Unterlage ab und kann sich durch Gerichtsverfahren oder andere gesetzliche Anforderungen verlängern.
Kundenanfragen werden so lange gespeichert, wie es zur Klärung der Anfrage und damit verbundener vertraglicher, gesetzlicher oder anspruchsbezogener Anforderungen erforderlich ist.
Widerrufserklärungen, Bestätigungen und zugehörige Korrespondenz werden gespeichert, um den Widerruf, die Rücksendung und die Erstattung abzuwickeln, geltende Aufbewahrungspflichten zu erfüllen und erforderliche Nachweise für Rechtsansprüche zu sichern. Die Dauer hängt von der rechtlichen Einordnung der Unterlage, der geltenden Verjährungsfrist und davon ab, ob eine Streitigkeit noch offen ist. Kopien in unseren E-Mail- und Bestellunterlagen können daher getrennt von den Daten in der Widerrufs-App gespeichert werden.
Daten zum Newsletter-Abonnement werden genutzt, bis Sie sich abmelden oder wir den Newsletter einstellen. Erforderliche Einwilligungsnachweise und ein minimaler Sperrlisteneintrag können länger gespeichert werden, um die Einhaltung nachzuweisen und weitere Werbung nach einer Abmeldung zu verhindern.
Technische und sicherheitsbezogene Protokolle werden so lange gespeichert, wie es für den Betrieb des Dienstes und die Aufklärung relevanter Vorfälle erforderlich ist.
Die Speicherdauer von Cookies und ähnlichen Technologien variiert je nach Technologie und Anbieter. Soweit verfügbar, finden Sie weitere Einzelheiten in den Einwilligungseinstellungen und den Informationen der Anbieter.

Wir löschen oder anonymisieren Daten, wenn sie nicht mehr benötigt werden und kein rechtmäßiger Grund für ihre Aufbewahrung besteht.

Ihre Rechte

Vorbehaltlich der Voraussetzungen und Ausnahmen des geltenden Rechts haben Sie das Recht:

auf Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO.
auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO.
auf Löschung nach Art. 17 DSGVO.
auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.
auf Erhalt geeigneter Daten in einem übertragbaren Format nach Art. 20 DSGVO.
aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einzulegen.
jederzeit Widerspruch gegen die Verarbeitung zum Zweck der Direktwerbung einzulegen, einschließlich eines damit verbundenen Profilings. Wir dürfen Ihre Daten dann nicht mehr für diese Zwecke verwenden.
eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
die Schutzrechte nach Art. 22 DSGVO wahrzunehmen, wenn eine Entscheidung ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, vorbehaltlich der Ausnahmen und Garantien dieses Artikels.

Um Ihre Rechte in Bezug auf die Verarbeitung durch Hiyara auszuüben, wenden Sie sich an hello@wearhiyara.com. Wir können verhältnismäßige Angaben zur Überprüfung Ihrer Identität anfordern. In der Regel antworten wir innerhalb eines Monats. Ist eine rechtlich zulässige Fristverlängerung erforderlich, teilen wir Ihnen dies innerhalb dieser ersten Frist mit.

Beschwerden

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Sie müssen sich nicht zuerst an uns wenden.

Die für unseren Sitz zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Postfach 221
30002 Hannover
Deutschland

Website und Informationen zur Beschwerde:
https://www.lfd.niedersachsen.de/beschwerde

Zusätzliche Wahlmöglichkeiten nach geltenden US-Datenschutzgesetzen

Je nach Ihrem Standort und ob das betreffende Gesetz anwendbar ist, können Ihnen zusätzliche Rechte zustehen, darunter Auskunft, Berichtigung, Löschung, ein Rechtsbehelf gegen eine Entscheidung über Ihre Anfrage sowie ein Widerspruch gegen bestimmte Nutzungen, die als Verkauf, Weitergabe oder zielgerichtete Werbung gelten.

Unsere Seite zum Widerspruch gegen die Datenweitergabe:
https://wearhiyara.com/pages/data-sharing-opt-out

Sie können sich auch an hello@wearhiyara.com wenden. Soweit anwendbar, erkennen die integrierten Datenschutzwerkzeuge von Shopify unterstützte Global-Privacy-Control-Signale für den jeweiligen Browser und das jeweilige Gerät. Das Privacy Portal von Shopify bietet Wahlmöglichkeiten in Bezug auf dessen eigene Verarbeitung.

Wir benachteiligen Sie nicht, weil Sie geltende Datenschutzrechte ausüben. Bevollmächtigte können Anfragen stellen, soweit dies gesetzlich zulässig ist, vorbehaltlich der Überprüfung ihrer Vollmacht.

Ob Sie Daten bereitstellen müssen

Die Newsletter-Anmeldung ist freiwillig. Informationen, die zur Bearbeitung und Lieferung einer Bestellung oder zur Erfüllung einer rechtlichen Pflicht erforderlich sind, müssen angegeben werden, wenn Sie den betreffenden Kauf abschließen möchten. Ohne diese Informationen können wir die Bestellung möglicherweise nicht ausführen. Optionale Angaben sind nicht erforderlich, sofern sie nicht für eine von Ihnen gewählte Funktion deutlich als erforderlich gekennzeichnet sind.

Für einen Online-Widerruf benötigen wir Angaben, die Sie und den betreffenden Vertrag erkennen lassen, sowie eine E-Mail-Adresse für die Eingangsbestätigung. Eine Bestellnummer ist hilfreich, in unserem Formular aber nicht verpflichtend, wenn der Vertrag auf andere Weise erkennbar ist. Für einen gesetzlichen Widerruf müssen Sie keinen Grund angeben. Sie können uns auch per E-Mail oder Post benachrichtigen, wie in unserer Rückgabe- und Erstattungsrichtlinie erläutert.

Externe Links und Informationen zu Kindern

Externe Websites, auf die Hiyara verlinkt, unterliegen ihren eigenen Datenschutzhinweisen. Ein Link allein gibt diesen Websites keinen Zugriff auf Informationen, die Sie in unser Anmeldeformular eingeben.

Unser Shop und unser Newsletter richten sich nicht an Kinder. Wenn Sie der Meinung sind, dass ein Kind ohne die erforderliche Berechtigung personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir dies prüfen und geeignete Maßnahmen ergreifen können.

Sicherheit und Änderungen dieser Erklärung

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Keine Website und kein Übertragungsweg kann absolute Sicherheit garantieren.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung oder rechtliche Anforderungen ändern. Die aktuelle Fassung wird mit ihrem Stand auf unserer Website veröffentlicht. Soweit gesetzlich erforderlich, informieren wir Sie zusätzlich oder holen eine neue Einwilligung ein, bevor wir eine neue Nutzung einführen.

Bei Fragen zum Datenschutz wenden Sie sich an hello@wearhiyara.com.

Online-Widerrufsfunktion — Revoq

Unsere Online-Widerrufsfunktion, im Footer als „Vertrag widerrufen“ verlinkt, nutzt Revoq — EU Withdrawal Button. Anbieter ist Jonas Busch, Einzelunternehmer in Deutschland. Hiyara bleibt Verantwortlicher; der Anbieter verarbeitet Widerrufsinformationen in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Informationen und Zweck

Die Funktion verarbeitet Ihren Namen, Ihre E-Mail-Adresse, eine Vertrags- oder Bestellreferenz, soweit angegeben, ausgewählte Produkte oder andere kennzeichnende Angaben, den Inhalt der Erklärung, Datum und Uhrzeit, die Bestätigung und den Bearbeitungsstatus. Sie verarbeitet außerdem Informationen, die Sie freiwillig angeben, sowie technische Informationen, die für den Betrieb und die Sicherheit des Dienstes erforderlich sind, etwa die Browsersprache und Metadaten der Anfrage.

Wir nutzen diese Informationen, um den betreffenden Kauf zuzuordnen, Ihre Erklärung zu erfassen, Ihnen eine Bestätigung zu senden, Hiyara zu benachrichtigen und den Widerruf abzuwickeln. Wird eine Bestellung zugeordnet, werden relevante Bestellinformationen von Shopify abgerufen. Unsere Rechtsgrundlagen sind in Abschnitt 3 beschrieben. Die Nutzung dieser Funktion meldet Sie nicht für Werbung an, und eine Werbeeinwilligung ist nicht erforderlich.

Unterstützende Anbieter und internationale Verarbeitung

Laut der Dokumentation des Anbieters gehören zu den unterstützenden Diensten Supabase für das Datenbank-Hosting in Frankfurt, Fly.io für das Anwendungs-Hosting in Amsterdam und Frankfurt sowie Resend für den E-Mail-Versand über eine irische Region. Shopify unterstützt die Zuordnung von Bestellungen. Revoq nutzt zudem Sentry zur technischen Fehlerüberwachung, wobei kundenbezogene Daten laut Dokumentation herausgefiltert werden.

Einige unterstützende Anbieter haben ihren Sitz außerhalb des EWR. Ein Hosting in der EU schließt eine internationale Verarbeitung nicht aus. Die Vertragsdokumentation von Revoq beschreibt Garantien wie Standardvertragsklauseln und geltende Angemessenheitsregelungen. Abschnitt 9 erläutert, wie Sie Informationen zu den relevanten Garantien anfordern können.

Speicherdauer und Ihre Wahlmöglichkeiten

Widerrufsunterlagen speichern wir nach den Kriterien in Abschnitt 10. Das Löschen eines Eintrags in der App löscht nicht unbedingt Kopien, die rechtmäßig in unseren E-Mail- oder Bestellunterlagen aufbewahrt werden. Sie können Hiyara kontaktieren, um Ihre Datenschutzrechte auszuüben. Sie können einen Widerruf auch per E-Mail oder Post erklären; die Online-Funktion ist ein zusätzlicher Weg.

Informationen des Anbieters:
Datenschutzerklärung von Revoq
Auftragsverarbeitungsvertrag von Revoq