Stand: 9. Oktober 2026

Diese Erklärung beschreibt, wie PEPPERMAYO PTY LTD (ABN 71 159 978 800), online tätig als CURVELLAA, personenbezogene Daten verarbeitet. Wir halten uns an die Australian Privacy Principles des Privacy Act 1988 (Cth). Für Personen in der EU, im EWR und im Vereinigten Königreich gilt zusätzlich die DSGVO bzw. UK GDPR; siehe den Abschnitt unten.

Welche Daten wir erheben

• Bei einer Bestellung: Name, E-Mail, Liefer- und Rechnungsadresse, Telefonnummer (freiwillig), die bestellten Teile und den Zahlungsstatus. Kartendaten gehen direkt an den Zahlungsdienstleister; wir erhalten nie Ihre vollständige Kartennummer.
• Bei einem Kundenkonto: E-Mail, Passwort (verschlüsselt gespeichert) und Bestellhistorie.
• Wenn Sie uns schreiben oder das Widerrufsformular nutzen: Ihre Angaben.
• Beim Surfen: technische Daten, die ein Webserver braucht (IP-Adresse, Browsertyp, aufgerufene Seiten), und die in der Cookie-Richtlinie beschriebenen Cookies. Wir nutzen keine Werbe- oder Analyse-Cookies.

Wofür wir sie nutzen

• um Ihre Bestellung abzuwickeln, zu liefern und zu betreuen, einschließlich Rückgaben, Erstattungen und Mängelansprüchen;
• um Ihre Nachrichten zu beantworten;
• um gesetzliche Aufbewahrungspflichten zu erfüllen (z. B. Steuerunterlagen);
• um den Shop und unsere Kunden vor Betrug zu schützen.

Wir verkaufen keine personenbezogenen Daten und versenden keine Werbe-E-Mails.

An wen wir sie weitergeben

• Zahlungsdienstleister (Stripe oder PayPal, je nach Wahl) zur Zahlungsabwicklung und Betrugsprävention.
• Paketdienste zur Zustellung.
• Webhoster und E-Mail-Anbieter (Hostinger), die Website und Postfach für uns speichern.
• Behörden, wenn das Gesetz es verlangt.

Übermittlung ins Ausland

Einige dieser Dienstleister speichern oder verarbeiten Daten außerhalb Australiens, u. a. in den USA, der EU und dem Vereinigten Königreich, sowie Paketdienste im Lieferland. Wir ergreifen angemessene Maßnahmen, damit sie die Daten im Einklang mit den Australian Privacy Principles behandeln.

Sicherheit und Speicherdauer

Die Website nutzt HTTPS, der Administrationszugang ist beschränkt und mit starken Passwörtern geschützt, und wir speichern nur, was wir brauchen. Bestelldaten bewahren wir aus steuerlichen Gründen sieben Jahre auf, Nachrichten zwei Jahre nach Abschluss des Gesprächs; Kontodaten löschen wir auf Wunsch, sofern keine gesetzliche Pflicht entgegensteht.

Auskunft und Berichtigung

Sie können eine Kopie Ihrer Daten oder deren Berichtigung per E-Mail an support@curvellaa.shop verlangen. Wir antworten innerhalb von 30 Tagen und kostenlos.

Beschwerden

Wenn Sie meinen, dass wir Ihre Daten falsch behandelt haben, schreiben Sie uns zuerst; wir antworten innerhalb von 30 Tagen. Sind Sie nicht zufrieden, können Sie sich beim Office of the Australian Information Commissioner (OAIC, oaic.gov.au) beschweren.

Für Personen in der EU, im EWR und im Vereinigten Königreich

Verantwortlicher: PEPPERMAYO PTY LTD, NSW 2010, Australien, support@curvellaa.shop.

Rechtsgrundlagen: Vertragserfüllung (Bestellung, Lieferung, Rückgabe, Art. 6 Abs. 1 lit. b DSGVO); rechtliche Pflichten (Steuer, Verbraucherrecht, Art. 6 Abs. 1 lit. c); berechtigtes Interesse an Betrugsprävention und der Beantwortung von Nachrichten (Art. 6 Abs. 1 lit. f).

Übermittlungen: Ihre Daten werden in Australien verarbeitet, für das kein Angemessenheitsbeschluss der EU besteht, sowie von Dienstleistern in den USA. Die Übermittlung ist zur Erfüllung des von Ihnen gewünschten Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO); unsere Dienstleister nutzen, soweit anwendbar, die Standardvertragsklauseln der EU-Kommission oder gleichwertige Garantien.

Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Landes (im Vereinigten Königreich beim Information Commissioner’s Office). Schreiben Sie dazu an support@curvellaa.shop.

Änderungen

Änderungen dieser Erklärung veröffentlichen wir auf dieser Seite mit neuem Datum.