Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert 10. Oktober 2026
Diese Erklärung erläutert, welche personenbezogenen Daten wir erfassen, wenn du orbavie.shop besuchst oder bei uns kaufst, warum wir sie erfassen, mit wem wir sie teilen und welche Rechte du hast. Sie erfüllt die Australian Privacy Principles nach dem Privacy Act 1988 (Cth) und für Besucher im Europäischen Wirtschaftsraum und im Vereinigten Königreich die EU- und UK-Datenschutz-Grundverordnung (DSGVO).
Wer ist verantwortlich
Verantwortlicher für deine personenbezogenen Daten ist PRINCESS POLLY ONLINE PTY LTD (ABN 43 169 210 520), handelnd als ORBAVIE, QLD 4220, Australien. E-Mail: support@orbavie.shop · Telefon: +61 431 092 217. Wende dich bei Fragen oder Anliegen zum Datenschutz an diese Adresse.
Was wir erfassen
- Bestellinformationen: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), die von dir bestellten Artikel, Bestellwert und Währung sowie deine gewählte Sprache.
- Zahlungsinformationen: Zahlungen werden von unseren Zahlungsdienstleistern abgewickelt. Wir erhalten eine Bestätigung, die Zahlungsmethode und bei Karten die letzten vier Ziffern sowie das Ablaufdatum. Deine vollständige Kartennummer oder den Sicherheitscode erhalten oder speichern wir niemals.
- Kontoinformationen: wenn du ein Konto anlegst – deine E-Mail-Adresse, ein Passwort (nur verschlüsselt gespeichert) sowie deine gespeicherten Adressen und Bestellhistorie.
- Nachrichten: was du uns per E-Mail, Telefon, Kontaktformular oder Widerrufsformular sendest.
- Technische Informationen: IP-Adresse, Browsertyp und die von dir angeforderten Seiten, die unser Hosting-Anbieter aus Sicherheitsgründen in Server-Logs speichert; das aus deiner IP-Adresse abgeleitete Land, um Preise in deiner Währung anzuzeigen.
Wir verwenden auf dieser Seite keine Analyse-, Werbe- oder Social-Media-Tracking-Dienste und versenden keine Marketing-E-Mails. Wir erfassen wissentlich keine Daten von Kindern unter 16 Jahren.
Warum wir sie nutzen und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Entgegennahme, Lieferung und Betreuung deiner Bestellung, Rückerstattungen und Widerrufe | Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b) |
| Verwaltung deines Kundenkontos | Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b) |
| Beantwortung deiner Nachrichten | Berechtigte Interessen an der Beantwortung (Art. 6 Abs. 1 lit. f) oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) |
| Führung von Steuer- und Buchhaltungsunterlagen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Betrugsverhinderung und Sicherheit der Website | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Anzeige von Preisen in deiner Währung und der Website in deiner Sprache | Berechtigte Interessen (Art. 6 Abs. 1 lit. f); die verwendeten Cookies sind unbedingt erforderlich |
Nach australischem Recht erfassen wir personenbezogene Daten nur, soweit dies für diese Zwecke vernünftigerweise erforderlich ist, und verwenden sie nur für den Zweck, für den sie erhoben wurden, oder einen damit zusammenhängenden Zweck, den du vernünftigerweise erwarten würdest.
Mit wem wir sie teilen
Wir teilen personenbezogene Daten nur mit Dienstleistern, die uns beim Betrieb des Shops helfen, auf Grundlage von Vereinbarungen, die sie verpflichten, diese zu schützen und nur für uns zu verwenden:
- unser Website-Hoster (Hostinger), der die Website und ihre Datenbank speichert;
- unsere Zahlungsdienstleister (Stripe und/oder PayPal, wie beim Bezahlvorgang angeboten), die Zahlungen abwickeln und auf Betrug prüfen und für einige Zwecke unabhängige Verantwortliche sind – siehe deren eigene Datenschutzerklärungen;
- unser E-Mail-Anbieter, der Bestell-, Versand- und Support-E-Mails zustellt;
- Post- und Kurierdienste, die deinen Namen, deine Lieferadresse und, soweit für die Zustellung erforderlich, deine Telefonnummer oder E-Mail-Adresse erhalten;
- professionelle Berater und Behörden, soweit gesetzlich vorgeschrieben.
Wir verkaufen oder vermieten deine personenbezogenen Daten nicht.
Internationale Übermittlungen
Wir haben unseren Sitz in Australien, und unsere Dienstleister können Daten in Australien, der Europäischen Union, dem Vereinigten Königreich und den Vereinigten Staaten verarbeiten. Wenn personenbezogene Daten von Personen im EWR oder im Vereinigten Königreich in ein Land ohne Angemessenheitsbeschluss übermittelt werden, stützen wir uns auf Standardvertragsklauseln oder einen anderen rechtmäßigen Übermittlungsmechanismus. Nach Australian Privacy Principle 8 unternehmen wir angemessene Schritte, um sicherzustellen, dass Empfänger im Ausland deine Daten im Einklang mit den Australian Privacy Principles behandeln.
Wie lange wir sie speichern
- Bestell- und Zahlungsunterlagen: 7 Jahre, wie vom australischen Steuer- und Gesellschaftsrecht vorgeschrieben.
- Kundenkonten: bis du das Konto schließt, danach gelöscht, mit Ausnahme von Bestellunterlagen, die wir aufbewahren müssen.
- Nachrichten und Widerrufsanfragen: 3 Jahre nach unserem letzten Kontakt, damit wir Nachfragen oder Ansprüche bearbeiten können.
- Server-Logs: bis zu 30 Tage.
Deine Rechte
Du kannst uns um Auskunft über die von uns gespeicherten personenbezogenen Daten bitten und deren Berichtigung verlangen. Wenn du dich im EWR oder im Vereinigten Königreich befindest, hast du außerdem das Recht auf Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen. Um einen Antrag zu stellen, sende eine E-Mail an support@orbavie.shop. Wir antworten innerhalb von 30 Tagen und können dich bitten, deine Identität zu bestätigen.
Beschwerden
Bitte kontaktiere uns zunächst, damit wir versuchen können, dein Anliegen zu klären. Wenn du nicht zufrieden bist, kannst du dich beim Office of the Australian Information Commissioner (oaic.gov.au) beschweren. Wenn du dich im EWR oder im Vereinigten Königreich befindest, kannst du dich auch bei der Datenschutzbehörde deines Wohn- oder Arbeitsorts beschweren – zum Beispiel Datatilsynet in Dänemark, der Datenschutzbehörde deines Bundeslandes in Deutschland, Integritetsskyddsmyndigheten (IMY) in Schweden, der CNIL in Frankreich oder dem Information Commissioner’s Office (ICO) im Vereinigten Königreich.
Sicherheit
Die gesamte Website wird über eine verschlüsselte (HTTPS) Verbindung bereitgestellt. Zahlungsdetails werden in Formulare eingegeben, die von unseren Zahlungsdienstleistern bereitgestellt werden und nach PCI DSS zertifiziert sind. Der Zugang zu unseren Systemen ist auf Personen beschränkt, die ihn benötigen.
Cookies
Wir verwenden nur Cookies und ähnliche Speicherverfahren, die der Shop für seinen Betrieb benötigt. Einzelheiten findest du in unserer Cookie-Richtlinie.
Änderungen
Wir werden diese Erklärung aktualisieren, wenn sich unsere Praktiken ändern, und oben auf dieser Seite das Datum der aktuellen Version anzeigen.