FACETORI
Datenschutzerklärung
Welche persönlichen Daten wir erfassen, warum, wer sie erhält, wo sie gespeichert werden und Ihre Rechte.
Wer verantwortlich ist
HELLO MOLLY PTY LTD (ABN 91 158 264 076), handelnd als FACETORI, 74 O’Riordan St, Alexandria NSW 2015, Australia, ist für Ihre personenbezogenen Daten verantwortlich („wir“). Für Kunden in der EU, im EWR und im Vereinigten Königreich sind wir der Verantwortliche gemäß DSGVO und UK GDPR. Kontakt für Datenschutzfragen: support@facetori.shop, +61 425 944 353.
Wir verarbeiten personenbezogene Daten im Einklang mit dem Australian Privacy Act 1988 und den Australian Privacy Principles sowie, soweit sie für Sie gelten, der EU-Datenschutz-Grundverordnung und der UK GDPR.
Was wir erheben
- Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer (optional), was Sie bestellt haben, die Währung und Sprache, die Sie verwendet haben.
- Zahlungsdaten: werden von unserem Zahlungsdienstleister verarbeitet. Wir erhalten nur den Zahlungsstatus, die Art der Zahlungsmethode und die letzten vier Ziffern einer Karte; vollständige Kartennummern erhalten oder speichern wir nie.
- Kontodaten, wenn Sie ein Konto erstellen: E-Mail, Passwort (verschlüsselt gespeichert), gespeicherte Adressen und Bestellhistorie.
- Nachrichten, die Sie uns per E-Mail, Telefon, Kontaktformular oder Widerrufsformular senden.
- Technische Daten: die IP-Adresse und Browser-Informationen, die unser Webserver zur Sicherheit protokolliert, werden für einen kurzen Zeitraum aufbewahrt.
Wir erheben diese Daten direkt von Ihnen. Wir verwenden keine Werbe- oder Analyse-Tracker, erstellen keine Profile und verkaufen keine personenbezogenen Daten.
Warum wir sie verwenden und auf welcher Grundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bearbeitung, Lieferung und Unterstützung Ihrer Bestellung, Rücksendungen und Widerrufe | Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b) |
| Führung von Buchhaltungs- und Steuerunterlagen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Beantwortung Ihrer Fragen | Vertrag oder unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. b und f) |
| Sicherheit des Shops und Betrugsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Ihr Konto | Vertrag (Art. 6 Abs. 1 lit. b) |
Die beim Checkout als erforderlich gekennzeichneten Angaben sind zur Erfüllung Ihrer Bestellung notwendig; ohne sie können wir nicht liefern. Wir versenden keine Marketing-E-Mails.
Wer sie erhält
- Unser Zahlungsdienstleister, um Ihre Zahlung zu verarbeiten und Betrug zu verhindern.
- Das Post- oder Kurierdienst-Unternehmen, das Ihr Paket liefert (Name, Adresse, Telefon oder E-Mail für Versandaktualisierungen), sowie Zollbehörden, wo eine Einfuhrerklärung erforderlich ist.
- Unsere Website-Hosting- und E-Mail-Anbieter, die Daten in unserem Auftrag gemäß Auftragsverarbeitungsbedingungen speichern.
- Professionelle Berater und Behörden, wo das Gesetz es verlangt.
Wo sie gespeichert werden (Übermittlung ins Ausland)
Unsere Website wird auf Servern in der Europäischen Union gehostet. Zahlungsdienstleister und Versandunternehmen können Daten in Australien, der Europäischen Union, dem Vereinigten Königreich und den Vereinigten Staaten verarbeiten. Wenn personenbezogene Daten von Kunden aus der EU, dem EWR oder dem Vereinigten Königreich außerhalb dieser Regionen übermittelt werden, stützen wir uns auf Angemessenheitsbeschlüsse oder die Standardvertragsklauseln der Europäischen Kommission. Wenn wir personenbezogene Daten australischer Kunden ins Ausland übermitteln, treffen wir angemessene Maßnahmen, um sicherzustellen, dass der Empfänger sie im Einklang mit den Australian Privacy Principles behandelt.
Wie lange wir sie aufbewahren
Bestell- und Rechnungsunterlagen: 7 Jahre, um australische Steueraufbewahrungspflichten zu erfüllen. Nachrichten: bis zu 2 Jahre nach Abschluss der Angelegenheit. Konten: bis Sie uns bitten, sie zu löschen (Bestellunterlagen werden dann wie oben aufbewahrt). Server-Protokolle: bis zu 30 Tage.
Sicherheit
Der Shop verwendet eine verschlüsselte Verbindung (HTTPS/TLS). Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn benötigen, um Sie zu bedienen. Zahlungen werden von einem PCI DSS-konformen Anbieter verarbeitet. Wenn eine Datenschutzverletzung wahrscheinlich zu einem ernsthaften Schaden führt, werden wir Sie und das Office of the Australian Information Commissioner gemäß dem Notifiable Data Breaches scheme benachrichtigen sowie die zuständige Aufsichtsbehörde, wo die DSGVO gilt.
Ihre Rechte
Sie können jederzeit Auskunft über die personenbezogenen Daten verlangen, die wir über Sie gespeichert haben, und deren Berichtigung fordern. Wenn die DSGVO oder UK GDPR für Sie gilt, haben Sie außerdem das Recht auf Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht. Senden Sie eine E-Mail an support@facetori.shop; wir antworten innerhalb von 30 Tagen und erheben keine Gebühren für Anfragen.
Beschwerden
Bitte kontaktieren Sie uns zunächst, und wir werden versuchen, Ihr Anliegen innerhalb von 30 Tagen zu lösen. Wenn Sie nicht zufrieden sind, können Sie sich beim Office of the Australian Information Commissioner beschweren (oaic.gov.au, 1300 363 992). Wenn Sie in der EU oder im EWR leben, können Sie sich an die Datenschutzbehörde Ihres Landes wenden; im Vereinigten Königreich an das Information Commissioner’s Office (ico.org.uk).
Cookies
Wir verwenden nur die Cookies, die für den Betrieb des Shops erforderlich sind. Siehe unsere Cookie-Richtlinie.
Kinder
Unser Shop richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.
Änderungen
Wir werden diese Richtlinie aktualisieren, wenn sich die Art und Weise ändert, wie wir personenbezogene Daten verarbeiten. Das Datum am Ende zeigt, wann sie zuletzt aktualisiert wurde.
Zuletzt aktualisiert am 10 Oktober 2026