Datenschutz

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.

Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internet Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.

Kontakt

Verantwortlicher

Kontaktieren Sie uns auf Wunsch. Verantwortlicher für die Datenverarbeitung ist: Medici Internet AG, Zimmerstr. 11, 10969 Berlin Deutschland, [email protected]

Initiativ-Kontaktaufnahme des Kunden per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.

Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Erhebung und Verarbeitung bei Nutzung des Kontaktformulars

Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme. Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen. 

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Bestellungen

Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kundenkonto wird anschließend gelöscht.

Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen

Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich.

Eine Weitergabe Ihrer Daten erfolgt dabei beispielsweise an die von Ihnen gewählten Versandunternehmen und Dropshipping Anbieter, Zahlungsdienstleister, Diensteanbieter für die Bestellabwicklung und IT-Dienstleister. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

Werbung

Verwendung der E-Mail-Adresse für die Zusendung von Newslettern

Wir nutzen Ihre E-Mail-Adresse unabhängig von der Vertragsabwicklung ausschließlich für eigene Werbezwecke zum Newsletterversand, sofern Sie dem ausdrücklich zugestimmt haben. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können dazu den Newsletter jederzeit unter Nutzung des entsprechenden Links im Newsletter oder durch Mitteilung an uns abbestellen. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt.

Verwendung von Brevo (ehemals Sendinblue)

Wir verwenden für den Newsletterversand den Dienst der Sendinblue GmbH (Köpenicker Straße 126, 10179 Berlin; „Brevo“) im Rahmen einer Auftragsverarbeitung.

Wir geben die von Ihnen während der Newsletteranmeldung zur Verfügung gestellten Informationen (E-Mail Adresse, ggf. Vor- und Nachname) an Brevo weiter. Die Datenverarbeitung dient dem Zweck des Newsletterversands und dessen statistischer Auswertung. Um Newsletter-Kampagnen auszuwerten, enthalten die versendeten E-Mail-Newsletter eine 1×1 Pixel Grafik (Tracking Pixel) und/oder einen Tracking-Link. So können wir feststellen, ob Sie den Newsletter geöffnet haben und ob Sie ggf. integrierte Links angeklickt haben. In dem Zusammenhang können auch Ihre personenbezogenen Daten wie bspw. IP-Adresse, Browsertyp- und device sowie der Zeitpunkt des Öffnens erhoben werden. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Die erhobenen Daten werden nicht dazu benutzt, Sie persönlich zu identifizieren. Die erhobenen Daten werden lediglich zur  statistischen Auswertung zur Verbesserung von Newsletter-Kampagnen genutzt.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem zielgerichteten, werbewirksamen und benutzerfreundlichen Newslettersystem. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen. 

Nähere Informationen sowie die Datenschutzerklärung von Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/.

Versanddienstleister

Weitergabe der E-Mail-Adresse an Versandunternehmen zur Information über den Versandstatus

Wir geben Ihre E-Mail-Adresse im Rahmen der Vertragsabwicklung an das Transportunternehmen weiter, sofern Sie dem ausdrücklich im Bestellvorgang zugestimmt haben. Die Weitergabe dient dem Zweck, Sie per E-Mail über den Versandstatus zu informieren. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit durch Mitteilung an uns oder das Transportunternehmen widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zahlungsdienstleister

PayPal 

Wir verwenden auf unserer Website den Zahlungsdienst PayPal Check-Out der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxemburg; „PayPal“). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst anbieten zu können. Mit Auswahl und Nutzung von Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder „Später Bezahlen“ via PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Hierbei können Cookies gespeichert werden, die die Wiedererkennung Ihres Browsers ermöglichen. Die dadurch stattfindende Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot von verschiedenen Zahlarten. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Kreditkarte via PayPal, Lastschrift via PayPal & „Später bezahlen“ via PayPal

Bei einzelnen Zahlungsarten wie Kreditkarte via PayPal, Lastschrift via PayPal oder „Später bezahlen“ via PayPal behält sich PayPal das Recht vor, ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einzuholen. Hierzu übermittelt PayPal die zu einer Bonitätsprüfung benötigten personenbezogenen Daten an eine Auskunftei und verwendet die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Die Datenverarbeitung dient dem Zweck der Bonitätsprüfung für eine Vertragsanbahnung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn PayPal in Vorleistung geht.

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten durch Mitteilung an PayPal zu widersprechen. Die Bereitstellung der Daten ist für den Vertragsschluss mit der von Ihnen gewünschten Zahlart erforderlich. Eine Nichtbereitstellung hat zur Folge, dass der Vertrag nicht mit der von Ihnen gewählten Zahlart geschlossen werden kann.

Drittanbieter

Bei Bezahlung über die Zahlungsart eines Drittanbieters werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Zur Durchführung dieser Zahlungsart werden die Daten ggf. sodann seitens PayPal an den jeweiligen Anbieter weitergegeben. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Lokale Drittanbieter können beispielsweise sein:

• Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland)
• giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main)

Rechnungskauf via PayPal 

Bei Bezahlung über die Zahlungsart Rechnungskauf werden die zur Zahlungsabwicklung erforderlichen Daten zunächst an PayPal übermittelt. Zur Durchführung dieser Zahlungsart werden die Daten sodann seitens PayPal an die Ratepay GmbH (Franklinstraße 28-29, 10587 Berlin; „Ratepay“) übermittelt um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Ratepay führt ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren (Wahrscheinlichkeits- bzw. Score – Werte) unter Nutzung von Auskunfteien durch nach bereits oben beschriebenen Ablauf. Die Datenverarbeitung dient dem Zweck der Bonitätsprüfung für eine Vertragsanbahnung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn Ratepay in Vorleistung geht. Weitere Informationen zum Datenschutz und welche Auskunfteien Ratpay verwenden finden Sie unter https://www.ratepay.com/legal-payment-dataprivacy/ und https://www.ratepay.com/legal-payment-creditagencies/.

Nähere Informationen zur Datenverarbeitung bei Verwendung von PayPal finden Sie in der dazugehörigen Datenschutzerklärung unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna

Für den Bezahlvorgang verwenden wir auf unserer Seite den Zahlungsdienstleister Klarna Bank AB (publ) (im Folgenden „Klarna“). Sobald Sie als Kunde die Zahlungsart „Kauf auf Rechnung“, „Ratenkauf“ oder eine andere Zahlungsmöglichkeit über Klarna wählen, übermitteln wir personenbezogene Daten an Klarna. Dies beinhaltet beispielsweise:

• Vorname, Nachname, Adresse, Geburtsdatum, Geschlecht

• E-Mail-Adresse, IP-Adresse, Telefonnummer oder Mobiltelefonnummer

• Angaben zur Kredit- bzw. Bonitätsprüfung bzw. Scoringwerte

• Angaben zum Zahlungsverhalten

Diese Datenübermittlung erfolgt zur Abwicklung des Zahlungsprozesses, zur Identitäts- und Bonitätsprüfung, zur Betrugsprävention sowie ggf. zur Durchsetzung von Zahlungsansprüchen.

Die Verarbeitung erfolgt grundsätzlich zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags über Ihre Bestellung (Art. 6 Abs. 1 lit. b DSGVO) sowie aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO), insbesondere zur Sicherstellung der Zahlungsfähigkeit, zur Betrugsprävention und zur Reduktion von Zahlungsausfällen.

Klarna kann Ihre Daten innerhalb der Klarna-Gruppe und an externe Dienstleister, Auskunfteien oder Behörden weitergeben, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist. Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck, etwa gemäß den Angaben von Klarna bis zu mehreren Jahren (z. B. bei Vertrags- bzw. Forderungsabwicklung) (vgl. z. B. bonitätsbezogene Daten 3 Jahre nach Begleichung)

Sie haben das Recht auf Auskunft über Ihre bei Klarna verarbeiteten personenbezogenen Daten, auf Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Bitte beachten Sie jedoch, dass Klarna gesetzlich verpflichtet sein kann, bestimmte Daten trotz Löschungswunsch aufzubewahren.

Soweit nicht zwingend zur Vertrags- oder Zahlungsabwicklung erforderlich, können Sie der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke (z. B. Direktwerbung) jederzeit widersprechen.

Weitere Details zur Datenverarbeitung durch Klarna entnehmen Sie bitte der Datenschutzerklärung von Klarna unter: „Datenschutz“ bei Klarna Deutschland: https://www.klarna.com/de/datenschutz

Kreditkarte

Wenn Sie als Kunde bei uns eine Zahlung mittels Kreditkarte (z. B. Visa, Mastercard, American Express) auswählen, erfolgt die Zahlung über den Zahlungsdienstleister Adyen N.V. (eingetragen in den Niederlanden).

Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten von Ihnen an Adyen übermittelt, darunter z. B.:

• Ihre Kreditkartendaten (Kartennummer, Gültigkeitsdatum, CVC/CVV)

• Vor- und Nachname, Rechnungsadresse, ggf. Lieferadresse

• E-Mail-Adresse, IP-Adresse, Browser-/Geräteinformationen

Zweck der Datenverarbeitung ist die Autorisierung und Durchführung der Zahlung, Betrugsprävention sowie Zahlungsabwicklung durch Adyen.

Die Verarbeitung erfolgt zur Erfüllung vorvertraglicher bzw. vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie im berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherstellung einer sicheren Zahlungsabwicklung und Risikominimierung.

Wir als Händler (Verantwortlicher) geben Ihnen gegenüber Auskunft über Ihre Datenverarbeitung. Adyen agiert dabei als Zahlungsdienstleister (evtl. gemeinsam Verantwortlicher oder Auftrags­verarbeiter je nach Konstellation) — Adyen gibt an, nach eigenen Angaben personenbezogene Daten eigenständig zu verarbeiten.

Adyen erfüllt Anforderungen an die Datensicherheit, z. B. durch Tokenisierung, Verschlüsselung und Compliance mit Standards wie PCI DSS. Weiter führt Adyen aus, dass für Zahlungsabwicklungen oft Daten über Gerätetypen und Browserverhalten zur Betrugs­prävention gesammelt werden. Adyen kann personenbezogene Daten innerhalb der eigenen Gruppe oder an Sub-Auftrags­verarbeiter weitergeben, soweit dies zur Zahlungs­abwicklung bzw. rechtlichen Verpflichtungen erforderlich ist. Die Speicherdauer richtet sich nach gesetzlichen sowie vertraglichen Vorgaben — z. B. bei Zahlungs- oder Forderungs­abwicklung längerfristige Speicherung.

Sie haben das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Bei Fragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns oder Adyen direkt.

Im Zusammenhang mit der Zahlungsabwicklung können auch Bonitäts- bzw. Risiko­prüfungen oder Betrugs­ermittlungen stattfinden, bei denen Adyen Daten zur Erkennung unberechtigter Zahlungen auswertet.

Weitere Details zur Datenverarbeitung bei Adyen finden Sie in der Datenschutzerklärung von Adyen unter: „Privacy statement“ bzw. „Privacy policy“: https://www.adyen.com/privacy-policy

Apple Pay

Wenn Sie als Kunde die Zahlungsmethode „Apple Pay“ wählen, verwenden wir den digitalen Zahlungsdienst Apple Pay, bereitgestellt durch Apple Inc. bzw. deren Tochtergesellschaften, zur Abwicklung Ihrer Zahlung.

Im Rahmen der Nutzung von Apple Pay werden folgende Datenarten mindestens verarbeitet:

• Zahlungs- und Kartendaten (z. B. Kartennummer, Ablaufdatum etc.) – bei Apple Pay wird Ihre tatsächliche Kartennummer nicht an den Händler übermittelt.

• Geräte- und Nutzungsinformationen (z. B. Gerätekennung, Betriebssystem-Version, geräte­bezogene Daten) zur Bereitstellung und Sicherstellung der Funktion von Apple Pay.

• Angaben zur Autorisierung der Zahlung, ggf. Daten zu Betrugs­prävention und zur Bonitätsprüfung in Zusammenarbeit mit Ihrer Bank bzw. dem Kartenausgeber.

• Im Rahmen von Rechnungs- oder Routingprozessen können zusätzliche Daten weiter verarbeitet werden, soweit erforderlich.

Die Verarbeitung erfolgt zur Durchführung des Zahlungs­vorgangs (vorvertragliche und vertragliche Maßnahmen) gemäß Art. 6 Abs. 1 lit. b DSGVO sowie ggf. im berechtigten Interesse (z. B. Betrugsprävention) gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Nutzung von Apple Pay erleichtert eine sichere und effiziente Zahlungsabwicklung sowohl für den Händler als auch für den Kunden.

Apple erhält bestimmte Daten im Rahmen der Bereitstellung von Apple Pay-Funktionen; die tatsächliche Kartennummer wird dem Händler nicht übermittelt.

Ihre Bank bzw. der Kartenausgeber erhält Daten zur Autorisierung der Zahlung sowie zur Betrugs­prävention.

Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungs­pflichten und den vom Kartenausgeber oder Apple festgelegten Speicherkriterien.

Sie haben als betroffene Person die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Daten­übertragbarkeit. Wenden Sie sich hierzu entweder an uns als Händler oder direkt an Apple bzw. Ihre Bank (Kartenausgeber).

Weitere Details zur Datenverarbeitung durch Apple im Zusammenhang mit Apple Pay finden Sie unter: Apple – „Apple Pay & Datenschutz“: https://www.apple.com/legal/privacy/data/de/apple-pay