§
Datenschutzerklärung
Zuletzt aktualisiert am 7 Oktober 2026
Diese Erklärung erläutert, welche personenbezogenen Daten GEMAVELLE erhebt, warum, an wen wir sie weitergeben und welche Rechte Sie haben. Sie folgt der Personal Data (Privacy) Ordinance (Cap. 486) von Hongkong und, für Kunden in der EU, im Vereinigten Königreich und im EWR, der Datenschutz-Grundverordnung (DSGVO und UK GDPR).
1. Wer verantwortlich ist
Hong Kong TV Shopping Network Company Limited, 1 Chun Cheong Street, Tseung Kwan O Industrial Estate, New Territories, Hongkong (Company No. 2037066), ist der Datennutzer im Sinne der Ordinance und der Verantwortliche im Sinne der DSGVO. Kontakt für alle Datenschutzangelegenheiten: support@gemavelle.shop, +852 5012 9621.
2. Was wir erheben
- Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail, Telefon (optional), bestellte Artikel, Betrag, Währung und Bestellhistorie.
- Zahlungsdaten: werden von unserem Zahlungsdienstleister verarbeitet. Wir erhalten nur den Zahlungsstatus, die Zahlungsmethode und, bei Karten, die Marke und die letzten vier Ziffern – niemals die vollständige Kartennummer.
- Kontodaten (wenn Sie ein Konto erstellen): E-Mail und Passwort (verschlüsselt gespeichert).
- Nachrichten: was Sie uns über das Kontakt- oder Widerrufsformular oder per E-Mail senden.
- Technische Daten: IP-Adresse (wird verwendet, um Ihr Land und Ihre Währung vorzuschlagen und um vor Betrug zu schützen), Browsertyp und die in unserer Cookie-Richtlinie beschriebenen Cookies.
Wir verwenden keine Werbe- oder Tracking-Cookies und verkaufen keine personenbezogenen Daten.
3. Warum wir sie verwenden (Zwecke und Rechtsgrundlagen)
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Verarbeitung, Bezahlung, Versand und Support Ihrer Bestellung; Abwicklung von Retouren und Rückerstattungen | Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b) |
| Führung von Buchhaltungs- und Steuerunterlagen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Verhinderung von Betrug und Sicherung der Website | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Beantwortung Ihrer Nachrichten | Berechtigte Interessen / Schritte vor Vertragsabschluss |
| Anzeige von Preisen in Ihrer Währung | Berechtigte Interessen |
Gemäß der Ordinance (Data Protection Principles 1 und 3) erheben wir nur, was für diese Zwecke erforderlich ist, und verwenden Ihre Daten nicht für einen neuen Zweck ohne Ihre ausdrückliche und freiwillige Einwilligung. Wir versenden keine Marketing-E-Mails.
4. An wen wir sie weitergeben
- Zahlungsdienstleister, um Zahlungen, Rückerstattungen abzuwickeln und Betrug zu verhindern.
- Versandunternehmen und Postdienste, um Ihr Paket zuzustellen (Name, Adresse, Telefon, E-Mail für die Sendungsverfolgung).
- Unsere Website-Hosting- und E-Mail-Anbieter, die Daten in unserem Auftrag auf Grundlage eines Vertrags speichern.
- Behörden, wo das Gesetz es verlangt (zum Beispiel Zollanmeldungen).
5. Internationale Übermittlungen
Wir haben unseren Sitz in Hongkong und unsere Dienstleister können Daten in anderen Ländern verarbeiten. Wir folgen der Guidance on Cross-border Data Transfer des PCPD, einschließlich der empfohlenen Mustervertragsklauseln, als gängige Praxis. Für Kunden in der EU, im Vereinigten Königreich und im EWR werden Daten, die außerhalb dieser Gebiete übermittelt werden, durch einen Angemessenheitsbeschluss oder durch von der Europäischen Kommission (oder das britische Äquivalent) genehmigte Standardvertragsklauseln geschützt.
6. Wie lange wir sie aufbewahren
- Bestell- und Rechnungsunterlagen: 7 Jahre, wie für Buchhaltungs- und Steuerzwecke erforderlich.
- Kundenkonto: bis Sie uns bitten, es zu schließen, oder nach 3 Jahren ohne Aktivität.
- Nachrichten: 2 Jahre nachdem die Angelegenheit abgeschlossen ist.
7. Sicherheit
Wir ergreifen praktikable Maßnahmen, um Ihre Daten vor unbefugtem oder versehentlichem Zugriff, Verarbeitung, Löschung, Verlust oder Verwendung zu schützen: HTTPS auf der gesamten Website, eingeschränkter Administratorzugriff, und Zahlungsdetails werden nur vom PCI DSS zertifizierten Anbieter verarbeitet. Hongkong verlangt derzeit keine Meldung von Datenschutzverletzungen. Wir werden dennoch das PCPD und betroffene Personen benachrichtigen, wenn eine Verletzung ein echtes Schadensrisiko birgt, und wir werden EU-/UK-Aufsichtsbehörden benachrichtigen, wo die DSGVO es erfordert.
8. Ihre Rechte
Gemäß der Ordinance können Sie Zugang zu und Berichtigung Ihrer personenbezogenen Daten verlangen (Data Protection Principle 6). Wir antworten innerhalb von 40 Tagen und können für eine Zugangsanfrage eine Gebühr erheben, die nicht unverhältnismäßig ist.
Wenn Sie sich in der EU, im Vereinigten Königreich oder im EWR befinden, haben Sie außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, die Ihnen gegenüber rechtliche Wirkung entfalten.
Schreiben Sie an support@gemavelle.shop. Sie können sich auch beim Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD), beschweren oder – wenn Sie sich in der EU, im Vereinigten Königreich oder im EWR befinden – bei der Datenschutzbehörde in Ihrem Land (zum Beispiel dem Datatilsynet in Dänemark, der IMY in Schweden, der CNIL in Frankreich oder der Behörde Ihres deutschen Bundeslandes).
9. Kinder
Unser Shop richtet sich nicht an Kinder unter 16 Jahren und wir erheben wissentlich keine Daten von ihnen.
10. Änderungen
Das Datenschutzrecht Hongkongs wird überprüft. Wir werden diese Erklärung aktualisieren, wenn sich die Anforderungen ändern, und wir zeigen das Datum der neuesten Version oben auf dieser Seite an.