Datenschutzerklärung
Wir erheben nur die Daten, die wir wirklich brauchen. Hier alle Details, rechtskonform nach DSGVO.
1. Verantwortlicher
Yumi & Moi GmbH, Karolinenstraße 12, 20357 Hamburg — vertreten durch Yumi Tanaka und Maren Kellner. Kontakt: datenschutz@yumimoi.de.
2. Grundsätze
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des BDSG. Datenminimierung und Zweckbindung sind Kern unserer Arbeit — wir erheben nur, was für Vertragsabwicklung, Sicherheit und legitime Geschäftsinteressen nötig ist.
3. Zwecke der Verarbeitung
Bestellabwicklung (Art. 6 Abs. 1 b DSGVO)
Name, Lieferadresse, E-Mail, Zahlungsdaten — zur Bearbeitung deiner Bestellung und zum Versand.
Account-Verwaltung (Art. 6 Abs. 1 b DSGVO)
Bei freiwilliger Registrierung: Bestellhistorie, Abo-Einstellungen, gespeicherte Adressen.
Newsletter (Art. 6 Abs. 1 a DSGVO)
Nur mit ausdrücklicher Einwilligung. Abbestellen mit einem Klick, Daten werden unverzüglich gelöscht.
Technische Bereitstellung (Art. 6 Abs. 1 f DSGVO)
Server-Logs, Sicherheitsmonitoring. Gespeicherte IP-Adressen werden nach 7 Tagen gekürzt.
4. Empfänger deiner Daten
Daten geben wir nur an Dienstleister weiter, die wir zur Vertragsabwicklung zwingend brauchen — und nur in dem Umfang, den sie für ihre Aufgabe benötigen:
• DHL Paket GmbH (Versand, Adresse + Telefon)
• Klarna Bank AB (Zahlungsdienstleister)
• PayPal (Europe) S.à r.l. (Zahlungsdienstleister)
• Stripe Payments Europe (Kreditkartenverarbeitung)
• Vercel Inc. (Hosting, US; Standardvertragsklauseln)
• Neon Database B.V. (Datenhaltung EU)
5. Cookies & Tracking
Essenzielle Cookies (Warenkorb, Login, Sprachwahl) setzen wir ohne Einwilligung — sie sind zur Bereitstellung der Website technisch notwendig.
Analytische Cookies (Plausible Analytics, Cookie-frei) nur bei Einwilligung über das Consent-Banner. Wir nutzen kein Facebook-Pixel, kein Google Analytics, kein TikTok-SDK.
6. Speicherdauer
Bestelldaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht). Nach Ablauf: automatische Löschung. Account-Daten: bis zur Löschung des Accounts. Newsletter-Daten: bis zum Widerruf.
7. Deine Rechte
Du hast jederzeit das Recht auf:
• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7)
Eine E-Mail an datenschutz@yumimoi.de genügt.
8. Beschwerderecht
Du hast das Recht auf Beschwerde bei einer Aufsichtsbehörde. Für uns zuständig: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
9. Datensicherheit
Alle Übertragungen laufen via TLS 1.3. Passwörter werden mit Argon2id gehasht, Zahlungsdaten liegen nicht bei uns, sondern beim jeweiligen PCI-DSS-zertifizierten Zahlungsdienstleister.
