Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir erfassen, wenn Du bei uns einen Talar buchst oder unsere Website nutzt, warum wir sie erfassen, mit wem wir sie teilen und welche Rechte Du daran hast. Wir haben es kurz und verständlich gehalten — falls etwas unklar ist, schreib uns und wir erklären es Dir.

Diese Erklärung gilt für A&F Graduation Gowns als Verantwortlicher für die unten beschriebenen personenbezogenen Daten. Mit Deiner Buchung oder der Nutzung unserer Website bestätigst Du, dass Du diese Erklärung gelesen hast.

Wir aktualisieren diese Erklärung von Zeit zu Zeit. Die jeweils aktuelle Fassung findest Du immer auf dieser Seite, und das Datum oben zeigt Dir, wann sie zuletzt überarbeitet wurde.

1.1 Wer wir sind.

Wir sind A&F Graduation Gowns, ein kleiner studentisch betriebener Service, der akademische Talare an Hochschulabsolventen vermietet. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

2.1 Was Du uns bei der Buchung gibst.

Wenn Du eine Buchung aufgibst, erfassen wir Deinen Namen, Deine E-Mail-Adresse, das WeChat- oder WhatsApp-Handle, das wir nutzen sollen, Deine Telefonnummer, das Datum der Zeremonie, Talar-Typ und -Größe sowie alle Notizen, die Du Deiner Buchung hinzufügst. Wenn Du im Namen einer anderen Person buchst, erfassen wir sowohl Deine Daten als auch die Daten des genannten Absolventen.

2.2 Was Du uns gibst, wenn Du uns schreibst.

Wenn Du uns auf WeChat oder WhatsApp schreibst, liegt die Konversation selbst — Deine Nachrichten, Fotos, die Du sendest, Dein Account-Name auf der Plattform — bei uns und bei der Plattform. Wir nutzen sie, um Abholung, Rückgabe und etwaige Nachfragen zu koordinieren.

2.3 Zahlungsinformationen.

Zahlungen werden über unseren Zahlungsdienstleister abgewickelt. Wir sehen oder speichern Deine vollständigen Kartendaten nicht — wir sehen nur die Bestellreferenz, den Betrag und die Bestätigung, dass die Zahlung erfolgreich war.

2.4 Daten, die unsere Website automatisch erfasst.

Unsere Website nutzt Cookies und ähnliche Tools, damit die Seite funktioniert und damit wir verstehen, wie sie genutzt wird. Dazu gehören grundlegende technische Informationen wie Deine IP-Adresse, der Browser-Typ, die Seiten, die Du besucht hast, und wie Du zu uns gekommen bist. Details findest Du in unserer Cookie-Richtlinie.

2.5 Bewertungen und Fotos, die Du teilst.

Wenn Du uns eine Bewertung, ein Abschlussfoto schickst oder uns auf Social Media markierst, haben wir eine Kopie davon. Wir verwenden sie nur so, wie es in unseren AGB festgelegt ist.

Im Folgenden erklären wir Dir, was wir mit Deinen Daten machen, warum wir das tun und auf welche Rechtsgrundlage wir uns dabei stützen.

Nach britischem Datenschutzrecht brauchen wir eine Rechtsgrundlage, um Deine personenbezogenen Daten zu nutzen. Wir stützen uns auf die folgenden:

4.1 Vertrag.

Um Deine Buchung zu bearbeiten, die Zahlung entgegenzunehmen, Abholung und Rückgabe zu koordinieren und alles Weitere zu erledigen, was nötig ist, damit wir unseren Service für Dich erbringen können.

4.2 Gesetzliche Verpflichtung.

Um Transaktionsbelege für Steuer- und Buchhaltungszwecke aufzubewahren und sonstige rechtliche Pflichten zu erfüllen, die für uns gelten.

4.3 Berechtigte Interessen.

Um Betrug oder Missbrauch vorzubeugen, unsere Website sicher zu halten, zu verstehen, wie unser Service genutzt wird, und ihn zu verbessern. Wir wägen unsere Interessen immer gegen Deine Rechte ab und stützen uns nur dann darauf, wenn die Auswirkung auf Dich gering ist.

4.4 Einwilligung.

Für alles, was Deine ausdrückliche Erlaubnis braucht — zum Beispiel die Verwendung eines Fotos oder einer Bewertung, die Du uns geschickt hast, in unserem Marketing. Du kannst Deine Einwilligung jederzeit widerrufen, und das berührt nichts, was wir vor dem Widerruf gemacht haben.

Wir verkaufen Deine personenbezogenen Daten nicht. Wir geben personenbezogene Daten an vertrauenswürdige Dritte weiter, damit wir unseren Service betreiben, Marketing dort senden können, wo Du dem zugestimmt hast, und besser werden können.

Zahlungsdienstleister. Um Deine Zahlung sicher entgegenzunehmen. Wir sehen oder speichern Deine vollständigen Kartendaten selbst nicht.

WeChat (Tencent) und WhatsApp (Meta). Da unser gesamter alltäglicher Kundenkontakt über diese Plattformen läuft, gehen die Konversationen und alle Details, die Du uns sendest, durch Tencent (WeChat) und Meta (WhatsApp). Deren Umgang mit Deinen Daten richtet sich nach ihren eigenen Datenschutzerklärungen.

Website-Hoster. Unsere Website- und Buchungsdaten werden auf den Servern eines externen Hosting-Anbieters unter unserer Kontrolle gespeichert.

E-Mail- und Messaging-Anbieter. Um Marketing-E-Mails und Broadcast-Nachrichten auf WeChat oder WhatsApp zu senden, sofern Du dem zugestimmt hast.

Analyse-Anbieter. Damit wir verstehen, wie Besucher unsere Website nutzen.

Werbepartner. Damit wir Dir A&F-Anzeigen auf anderen Websites und Social-Media-Plattformen zeigen können. Einige unserer Werbepartner agieren als gemeinsam Verantwortliche und verarbeiten Deine Daten nach ihren eigenen Datenschutzerklärungen. Zu unseren Partnern können gehören:

Meta (Facebook/Instagram): facebook.com/privacy/policy
Google: policies.google.com/privacy
TikTok: tiktok.com/legal/privacy-policy
WeChat (Tencent): wechat.com/en/privacy_policy
WhatsApp (Meta): whatsapp.com/legal/privacy-policy

Umfrage- und Bewertungsanbieter. Um Feedback und Bewertungen von Dir zu sammeln.

Anbieter von Empfehlungsprogrammen. Falls wir ein „Freunde werben Freunde“-Programm betreiben, der Anbieter dahinter.

Berufliche Berater. Wie etwa Steuerberater, Anwälte und Versicherer, soweit erforderlich.

Strafverfolgungs- und Aufsichtsbehörden. Wenn wir gesetzlich zur Datenweitergabe verpflichtet sind oder um unsere Rechte, unser Eigentum oder unsere Sicherheit zu schützen.

Unternehmenstransaktionen. Falls wir unser Unternehmen jemals verkaufen, fusionieren oder an eine andere Organisation übergeben, können Deine Daten als Teil davon übertragen werden — und wir werden Dich vorher informieren.

Mit Deiner Einwilligung. Wir können Deine Daten an Dritte weitergeben, wenn Du uns dazu anweist oder uns die Erlaubnis dazu erteilst.

Aggregierte Daten. Wir können aggregierte, anonymisierte oder de-identifizierte Daten teilen, die nicht in zumutbarer Weise zur Identifizierung Deiner Person verwendet werden können.

6.1 WeChat (Tencent).

WeChat wird von Tencent betrieben, einem Unternehmen mit Sitz in China. Wenn Du uns auf WeChat schreibst, laufen Deine Nachrichten und alle Details, die Du teilst, über die Server von Tencent, die sich außerhalb des Vereinigten Königreichs und außerhalb des Europäischen Wirtschaftsraums befinden. Die Datenschutzpraktiken von Tencent, einschließlich etwaiger staatlicher Datenzugriffe, richten sich nach chinesischem Recht und den eigenen Richtlinien von Tencent — nicht nach britischem Datenschutzrecht.

6.2 WhatsApp (Meta).

WhatsApp wird von Meta betrieben, einem Unternehmen mit Hauptsitz in den USA und weltweiter Tätigkeit. Meta verarbeitet WhatsApp-Daten in mehreren Ländern, einschließlich der USA. Meta nutzt Standardvertragsklauseln und andere Schutzmaßnahmen, um internationale Datenübermittlungen aus dem Vereinigten Königreich abzusichern.

6.3 Was das für Dich bedeutet.

Du solltest uns nur dann über WeChat oder WhatsApp kontaktieren, wenn Dir wohl dabei ist, wie diese Plattformen mit Deinen Daten umgehen.

6.4 Sonstige Übermittlungen.

Abgesehen von WeChat und WhatsApp übermitteln wir Deine Daten nicht absichtlich aus dem Vereinigten Königreich heraus. Falls unser Website-Hoster oder Zahlungsdienstleister Daten außerhalb des Vereinigten Königreichs speichert, treffen sie ihre eigenen Schutzmaßnahmen — einschließlich von der britischen Regierung anerkannter Standardvertragsklauseln.

Wir behalten Deine Daten nur so lange, wie wir sie tatsächlich brauchen. Grob:

7.1 Warum sechs Jahre für Buchungen.

Sechs Jahre ist die übliche Frist zur Aufbewahrung von Finanzunterlagen nach britischem Steuerrecht. Danach löschen oder anonymisieren wir Buchungsdaten.

7.2 Wenn Du uns bittest, früher zu löschen.

Du kannst uns bitten, Deine Daten früher zu löschen (siehe § 10). Wir werden das tun, sofern wir nicht gesetzlich verpflichtet sind, sie aufzubewahren — zum Beispiel Transaktionsbelege für Steuerzwecke.

8.1 Was wir verwenden.

Unsere Website verwendet eine kleine Anzahl von Cookies — etwa um die Seite am Laufen zu halten, Deine Buchung zu merken, während Du sie ausfüllst, und um zu verstehen, wie die Seite genutzt wird, damit wir sie verbessern können.

8.2 Wo Du die Details findest.

Unsere Cookie-Richtlinie erklärt genau, welche Cookies wir verwenden, was jedes einzelne tut, wie lange es gespeichert bleibt und wie Du es ausschalten kannst. Du kannst Cookies auch über die Einstellungen Deines Browsers verwalten.

9.1 Wie Du Dich abmeldest.

Du kannst Dich jederzeit vom Marketing abmelden, indem Du in einer Marketing-E-Mail auf den Abmeldelink klickst oder auf eine Marketing-Nachricht auf WeChat oder WhatsApp mit STOP antwortest.

9.2 Es kann ein paar Tage dauern.

Es kann ein paar Tage dauern, bis unsere Systeme aktualisiert sind, also kann es sein, dass Du noch ein oder zwei Nachrichten bekommst, während wir die Änderung bearbeiten.

9.3 Servicebenachrichtigungen bekommst Du weiterhin.

Auch wenn Du Dich vom Marketing abmeldest, bekommst Du weiterhin Servicebenachrichtigungen zu Deinen aktiven Buchungen — Bestätigung, Abholdetails, Erinnerungen am Tag der Zeremonie, Rückgabeanweisungen, Rückerstattungs-Updates. Diese sind Teil der Leistungserbringung, kein Marketing.

Nach britischem Datenschutzrecht hast Du eine Reihe von Rechten an Deinen personenbezogenen Daten. Im Klartext:

10.1 Recht auf Information.

Zu wissen, welche Daten wir über Dich haben und was wir damit machen. Diese Datenschutzerklärung ist der Hauptweg, wie wir Dich informieren.

10.2 Auskunftsrecht.

Eine Kopie der personenbezogenen Daten zu bekommen, die wir über Dich gespeichert haben.

10.3 Recht auf Berichtigung.

Falsche oder unvollständige Daten korrigieren zu lassen.

10.4 Recht auf Löschung.

Deine Daten löschen zu lassen, wenn es keinen guten Grund gibt, sie zu behalten. Manche Daten — wie Transaktionsunterlagen — müssen wir vielleicht aufbewahren, um unseren gesetzlichen Pflichten nachzukommen.

10.5 Recht auf Einschränkung der Verarbeitung.

Uns in bestimmten Situationen zu bitten, die Nutzung Deiner Daten einzuschränken.

10.6 Recht auf Datenübertragbarkeit.

Eine Kopie Deiner Daten in einem strukturierten, maschinenlesbaren Format zu bekommen, das Du zu einem anderen Dienst mitnehmen kannst.

10.7 Widerspruchsrecht.

Der Verarbeitung Deiner Daten auf Grundlage berechtigter Interessen zu widersprechen.

10.8 Recht auf Widerruf der Einwilligung.

Wo wir uns auf Deine Einwilligung stützen, kannst Du sie jederzeit widerrufen. Das ändert nichts an dem, was wir vorher gemacht haben.

10.9 Beschwerderecht.

Wenn Du unzufrieden bist, wie wir mit Deinen Daten umgegangen sind, kannst Du Dich bei der britischen Datenschutzaufsicht beschweren (siehe § 16).

11.1 Melde Dich bei uns.

Es gibt kein spezielles Formular — ein klarer Satz reicht völlig.

11.2 Wir antworten innerhalb eines Monats.

Normalerweise melden wir uns schneller, aber die gesetzliche Frist ist ein Kalendermonat. Wenn Deine Anfrage besonders komplex ist, können wir um bis zu zwei weitere Monate verlängern — und sagen Dir innerhalb des ersten Monats Bescheid, falls das nötig ist.

11.3 Wir müssen vielleicht prüfen, dass Du es bist.

Bevor wir personenbezogene Daten rausschicken oder löschen, fragen wir vielleicht ein paar Sachen, um sicherzugehen, dass wir mit der richtigen Person reden. Das ist eine Sicherheitsmaßnahme, keine Verzögerungstaktik.

11.4 Meistens kostenlos.

Deine Rechte geltend zu machen ist kostenlos. Wir können nur eine angemessene Gebühr verlangen, wenn eine Anfrage offensichtlich unbegründet oder übertrieben ist — und erklären Dir auch, warum.

12.1 Unser Service ist für Erwachsene.

Unser Service richtet sich an Hochschulabsolventen, die in der Regel 18 oder älter sind. Wir richten uns nicht an Kinder.

12.2 Unter 18.

Wenn Du unter 18 bist und buchen möchtest, beziehe bitte einen Elternteil oder Erziehungsberechtigten ein — siehe unsere Allgemeinen Geschäftsbedingungen.

12.3 Wenn wir versehentlich Daten von einem Kind erheben.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.

13.1 Was wir tun.

Wir nutzen verschlüsselte Verbindungen (HTTPS) auf unserer Website, beschränken den Zugriff auf Buchungsunterlagen auf das kleine Team, das sie braucht, und überprüfen unser Setup, während wir wachsen. Unser Zahlungsdienstleister und unser Webhoster setzen beide branchenübliche Sicherheitsmaßnahmen ein.

13.2 Was wir nicht versprechen können.

Kein System im Internet ist komplett sicher. Wir tun alles Vernünftige, um Deine Daten zu schützen, aber wir können absolute Sicherheit nicht garantieren — und Du teilst Daten mit uns auf eigenes Risiko.

13.3 WeChat- und WhatsApp-Nachrichten.

WhatsApp-Nachrichten sind zwischen Dir und uns Ende-zu-Ende-verschlüsselt. WeChat-Nachrichten sind standardmäßig nicht Ende-zu-Ende-verschlüsselt, und Tencent hat Zugriff auf den Nachrichteninhalt. Behalte das im Kopf, wenn Du entscheidest, was Du schickst.

13.4 Wenn etwas schiefgeht.

Falls wir jemals eine Verletzung des Schutzes personenbezogener Daten entdecken, die Deine Rechte wahrscheinlich beeinträchtigt, melden wir das innerhalb von 72 Stunden dem Information Commissioner’s Office (ICO) und sagen Dir direkt Bescheid, wo das Gesetz es verlangt.

Unsere Website verlinkt eventuell auf andere Websites — zum Beispiel Deine Universität, unseren Zahlungsdienstleister oder Social Media. Für die Datenschutzpraktiken dieser Seiten sind wir nicht verantwortlich. Lies Dir deren eigene Datenschutzerklärungen durch, bevor Du dort Deine Daten teilst.

15.1 Wir können sie aktualisieren.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren — zum Beispiel, wenn wir etwas an unserem Service ändern oder wenn sich die Rechtslage ändert. Die aktuelle Version steht immer auf dieser Seite.

15.2 Wie wir Dich informieren.

Das Datum „zuletzt aktualisiert“ oben auf dieser Seite zeigt Dir, wann wir zuletzt etwas geändert haben. Bei Änderungen, die Deine Rechte oder die von uns erhobenen Daten wesentlich betreffen, sagen wir Dir direkt Bescheid — per E-Mail oder per Nachricht auf WeChat oder WhatsApp.

16.1 Sprich erst mit uns.

Uns ist es viel lieber, von Dir zu hören, als dass Du unzufrieden weggehst.

16.2 Dann das ICO.

Wenn wir es zusammen nicht klären können, hast Du das Recht, Dich bei der Datenschutz-Aufsichtsbehörde des Vereinigten Königreichs zu beschweren, dem Information Commissioner’s Office (ICO). Das ICO sitzt übrigens auch hier im Nordwesten:

Für alles rund um den Datenschutz — Fragen zu dieser Erklärung, Anfragen zum Zugriff auf oder zur Löschung Deiner Daten oder Bedenken zum Umgang mit ihnen — melde Dich:

17.1 WeChat oder WhatsApp.

Wenn Du schon Kunde bist, schreib uns über den Handle, den wir Dir bei der Buchung gegeben haben.