§Rechtliches
Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung von tintavell.com erheben, warum, an wen wir sie weitergeben und welche Rechte du hast. Sie folgt der Personal Data (Privacy) Ordinance Hongkongs (Cap. 486, „PDPO“) und ihren sechs Datenschutzgrundsätzen. Wenn du im Europäischen Wirtschaftsraum oder im Vereinigten Königreich bist, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO bzw. UK GDPR); diese Erklärung deckt auch deren Anforderungen ab.
Verantwortlicher
Light In The Box Limited (Handelsname TINTAVELL), 5/F, Tack Building, 50 Gilman Street, Central, Hongkong. E-Mail: support@tintavell.com. Telefon: +852 59074326. Wir sind „data user“ nach der PDPO und Verantwortlicher nach der DSGVO.
Welche Daten wir erheben und warum (DPP1, DPP3)
| Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Name, E-Mail, Telefon (freiwillig), Rechnungs- und Lieferadresse | Bestellung bearbeiten, liefern und betreuen; Bestell- und Liefer-E-Mails senden | Vertrag (Art. 6 Abs. 1 lit. b) |
| Bestellinhalt, Beträge, Währung, Bestellsprache | Bestellung erfüllen, Rückgaben und Erstattungen bearbeiten, Buchhaltung | Vertrag; rechtliche Pflicht (Art. 6 Abs. 1 lit. c) |
| Zahlungsstatus (keine Kartennummern) | Zahlung und Erstattungen bestätigen. Kartendaten gehen direkt an unseren Zahlungsdienstleister; wir sehen und speichern sie nie. | Vertrag |
| Nachrichten an uns (Kontaktformular, E-Mail, Widerrufsformular) | Dir antworten und Widerrufe und Rückgaben dokumentieren | Vertrag; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Kontozugang (falls du eines anlegst) | Dir deine Bestellungen zeigen | Vertrag |
| Technische Daten: IP-Adresse, Browser, aufgerufene Seiten | Sicherheit der Website, Betrugserkennung, Ermittlung des Lieferlands für Preise | Berechtigtes Interesse |
Wir erheben nur, was wir für diese Zwecke brauchen. Name, E-Mail und Adresse sind für eine Bestellung nötig; ohne sie können wir nicht liefern. Die Telefonnummer ist freiwillig. Für neue Zwecke verwenden wir deine Daten nicht ohne deine ausdrückliche, freiwillige Einwilligung. Wir verschicken keine Werbe-E-Mails, verkaufen keine Daten und nutzen keine Werbe- oder Analyse-Tracker.
An wen wir Daten weitergeben
- Zahlungsdienstleister: Zahlung, Erstattungen und Betrugsprävention.
- Paketdienste und Post: Name, Adresse und Telefon oder E-Mail für die Zustellung.
- Hosting- und E-Mail-Anbieter: Website und Postfach liegen bei Dienstleistern, die Daten nur nach unserer Weisung verarbeiten.
- Behörden: nur, wenn das Gesetz es verlangt.
Übermittlung ins Ausland
Wir sitzen in Hongkong, und unsere Dienstleister können Daten in anderen Ländern verarbeiten, auch in der EU und den USA. Wir folgen in der Praxis den Leitlinien des PCPD zur grenzüberschreitenden Datenübermittlung einschließlich seiner empfohlenen Mustervertragsklauseln. Für Daten aus dem EWR oder dem Vereinigten Königreich stützen sich Übermittlungen auf einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der EU-Kommission (bzw. das britische Gegenstück).
Speicherdauer (DPP2)
- Bestell- und Buchhaltungsunterlagen: 7 Jahre, wie es das Steuerrecht Hongkongs verlangt.
- Nachrichten und Widerrufe: 3 Jahre nach Abschluss.
- Konten: bis du die Löschung verlangst; inaktive Konten werden nach 3 Jahren gelöscht.
- Technische Protokolle: bis zu 90 Tage.
Sicherheit (DPP4)
Die ganze Website nutzt HTTPS. Zugriff auf Kundendaten haben nur die Personen, die Bestellungen bearbeiten. Kartenzahlungen wickelt vollständig unser Zahlungsdienstleister ab. Hongkong schreibt derzeit keine Meldung von Datenpannen vor; wir informieren den Privacy Commissioner for Personal Data und die Betroffenen trotzdem, wenn eine Panne ein echtes Risiko verursacht.
Deine Rechte (DPP6 und DSGVO)
Du kannst eine Kopie deiner Daten und deren Berichtigung verlangen. Nach der PDPO dürfen wir für ein Auskunftsersuchen eine angemessene Gebühr verlangen; wir sagen dir das vorher. Gilt für dich die DSGVO, kannst du außerdem Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen, kostenlos.
Anfragen an support@tintavell.com. Wir antworten innerhalb von 40 Tagen (PDPO) bzw. einem Monat (DSGVO).
Beschwerden
Du kannst dich beim Office of the Privacy Commissioner for Personal Data, Hongkong (PCPD) beschweren. Im EWR oder im Vereinigten Königreich kannst du dich auch an die Datenschutzbehörde deines Landes wenden, z. B. an die Datenschutzaufsicht deines Bundeslandes, Datatilsynet in Dänemark, die CNIL in Frankreich, IMY in Schweden oder das ICO im Vereinigten Königreich.
Cookies
Wir verwenden nur Cookies, die der Shop zum Funktionieren braucht. Siehe unsere Cookie-Richtlinie.
Kinder
Unser Shop richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Kindern.
Änderungen
Das Datenschutzrecht Hongkongs wird derzeit überarbeitet. Wir aktualisieren diese Erklärung, wenn sich die Anforderungen ändern. Die aktuelle Fassung steht immer auf dieser Seite.
Stand: 9. Oktober 2026.