Datenschutzerklärung

Datenschutzerklärung

  1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Online-Shop Norwana ist:

Amel Savic
Kulbeweg 24A
13587 Berlin
Deutschland

E-Mail: nowana@outlook.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie sich unter diesen Kontaktdaten an den Verantwortlichen wenden.

  1. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden verarbeitet, soweit dies für den Betrieb des Shops, die Bearbeitung von Anfragen, die Abwicklung von Bestellungen, die Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist.

Soweit die Datenschutz-Grundverordnung anwendbar ist, beruht die Verarbeitung insbesondere auf:

– Artikel 6 Absatz 1 Buchstabe b DSGVO für Verträge und vorvertragliche Maßnahmen;
– Artikel 6 Absatz 1 Buchstabe c DSGVO zur Erfüllung gesetzlicher Pflichten;
– Artikel 6 Absatz 1 Buchstabe f DSGVO für berechtigte Interessen, insbesondere die Sicherheit des Shops sowie die Geltendmachung und Abwehr von Ansprüchen;
– Artikel 6 Absatz 1 Buchstabe a DSGVO für einwilligungsbedürftige Verarbeitungen.

Soweit anwendbar, wird ergänzend das schweizerische Datenschutzgesetz berücksichtigt.

  1. Bereitstellung des Shops durch Shopify

Der Shop wird über Shopify bereitgestellt. Für Händler in Deutschland ist grundsätzlich Shopify International Limited in Irland Vertragspartner für die Plattform.

Beim Besuch und bei der Nutzung des Shops werden insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkte von Zugriffen und Informationen über aufgerufene Seiten verarbeitet. Bei Bestellungen kommen die von Ihnen eingegebenen Kunden- und Bestelldaten hinzu.

Die Verarbeitung dient der Bereitstellung des Shops, der Durchführung von Bestellungen sowie dem Schutz vor Missbrauch und technischen Störungen.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und f DSGVO. Das berechtigte Interesse besteht in einem funktionsfähigen und sicheren Shop.

Weitere Informationen zu Shopify:
https://www.shopify.com/de/legal/privacy

  1. Kontaktaufnahme und Bestellungen

Bei einer Kontaktaufnahme werden die übermittelten Kontaktdaten und Inhalte verarbeitet, um Ihre Anfrage zu beantworten.

Bei einer Bestellung werden insbesondere Name, Rechnungs- und Lieferadresse, Kontaktdaten, bestellte Artikel, Zahlungsinformationen und die zur Abwicklung erforderlichen Kommunikationsinhalte verarbeitet.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und c DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung aufgrund von Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse besteht in der Bearbeitung Ihres Anliegens.

Als erforderlich gekennzeichnete Angaben werden zur Durchführung der Bestellung benötigt. Ohne diese Angaben kann die Bestellung gegebenenfalls nicht ausgeführt werden.

  1. Zahlungsabwicklung mit Shopify Payments

Die Zahlungsabwicklung erfolgt über Shopify Payments.

Je nach gewählter Zahlungsart werden die erforderlichen Zahlungs-, Kontakt-, Rechnungs- und Transaktionsdaten an die beteiligten Zahlungsdienstleister übermittelt. Diese verarbeiten Daten teilweise in eigener Verantwortlichkeit, insbesondere zur Durchführung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen für die zur Zahlungsabwicklung erforderliche Verarbeitung durch den Shopbetreiber sind Artikel 6 Absatz 1 Buchstaben b und c DSGVO. Soweit eine Verarbeitung zur Missbrauchsvermeidung aufgrund eigener berechtigter Interessen erfolgt, ist Artikel 6 Absatz 1 Buchstabe f DSGVO maßgeblich.

Die tatsächlich angebotenen Zahlungsarten werden im Bestellvorgang angezeigt.

  1. Direktversand aus China

Die Waren werden durch einen Lieferanten unmittelbar aus China versandt.

Zur Ausführung der Lieferung werden die dafür erforderlichen Daten, insbesondere Name, Lieferanschrift und Angaben zur bestellten Ware, an den Lieferanten und die beteiligten Logistikunternehmen übermittelt. Kontaktdaten werden nur weitergegeben, soweit sie für die konkrete Lieferabwicklung erforderlich sind.

Die Verarbeitung zur Ausführung der Bestellung beruht auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Eine Übermittlung nach China muss zusätzlich die Anforderungen an internationale Datenübermittlungen erfüllen.

  1. Cookies und vergleichbare Technologien

Der Shop verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Technologien dienen beispielsweise dem Warenkorb, dem Bestellvorgang und der Speicherung Ihrer Datenschutzentscheidung.

Soweit eine Speicherung von Informationen in Ihrem Endgerät oder ein Zugriff darauf unbedingt erforderlich ist, richtet sich dies nach § 25 Absatz 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten beruht je nach Zweck auf Artikel 6 Absatz 1 Buchstabe b oder f DSGVO.

Nicht erforderliche Werbe- und Trackingtechnologien werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  1. Meta-Pixel

Nach Ihrer Einwilligung wird das Meta-Pixel zur Messung der Wirkung von Werbung auf Facebook und Instagram sowie zur Bildung von Zielgruppen eingesetzt.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkte und Aktionen wie Produktaufrufe, Warenkorbnutzung und Käufe verarbeitet und an Meta übermittelt werden.

Meta kann diese Informationen gegebenenfalls einem bestehenden Nutzerkonto zuordnen und für eigene Werbezwecke verarbeiten.

Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Meta Platforms Ireland Limited beteiligt. Soweit die Erhebung und Übermittlung von Ereignisdaten in gemeinsamer Verantwortlichkeit erfolgt, sind die entsprechenden Vereinbarungen mit Meta maßgeblich.

Rechtsgrundlage der einwilligungsbedürftigen Verarbeitung ist Artikel 6 Absatz 1 Buchstabe a DSGVO; für entsprechende Endgerätezugriffe gilt § 25 Absatz 1 TDDDG.

Weitere Informationen:
https://www.facebook.com/privacy/policy/

  1. TikTok-Pixel

Nach Ihrer Einwilligung wird das TikTok-Pixel zur Erfolgsmessung von Werbeanzeigen, zur Zuordnung von Käufen zu Werbekontakten und zur Bildung von Zielgruppen eingesetzt.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Zeitpunkte sowie Warenkorb- und Kaufereignisse an TikTok übermittelt werden. Eine Zuordnung zu einem TikTok-Konto und eine Nutzung für personalisierte Werbung sind möglich.

Für den europäischen Raum sind nach den jeweiligen TikTok-Bedingungen insbesondere TikTok Technology Limited in Irland und TikTok Information Technologies UK Limited beteiligt.

Rechtsgrundlage der einwilligungsbedürftigen Verarbeitung ist Artikel 6 Absatz 1 Buchstabe a DSGVO; für entsprechende Endgerätezugriffe gilt § 25 Absatz 1 TDDDG.

Weitere Informationen:
https://www.tiktok.com/legal/page/eea/privacy-policy/de

  1. Snapchat-Pixel

Nach Ihrer Einwilligung wird das Snapchat-Pixel zur Messung und Optimierung von Werbung sowie zur Bildung von Zielgruppen eingesetzt.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Zeitpunkte sowie Warenkorb- und Kaufereignisse an Snap übermittelt werden. Snap kann diese Informationen gegebenenfalls einem Nutzerkonto zuordnen und für personalisierte Werbung verwenden.

Rechtsgrundlage der einwilligungsbedürftigen Verarbeitung ist Artikel 6 Absatz 1 Buchstabe a DSGVO; für entsprechende Endgerätezugriffe gilt § 25 Absatz 1 TDDDG.

Weitere Informationen:
https://values.snap.com/privacy/privacy-policy

  1. Internationale Datenverarbeitung

Durch Shopify, Zahlungsdienstleister, Werbeplattformen und die Versandabwicklung können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Die Zulässigkeit einer solchen Übermittlung ist getrennt von der allgemeinen Rechtsgrundlage der Verarbeitung zu beurteilen. Je nach Empfänger und Zielland kommen insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien nach Artikel 46 DSGVO in Betracht.

Eine Einwilligung in Werbetracking ersetzt nicht automatisch die erforderliche Absicherung internationaler Datenübermittlungen.

  1. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Vertrags- und Zahlungsunterlagen werden darüber hinaus für die jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Soweit Daten zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden, kann eine weitere Speicherung bis zum Ablauf der maßgeblichen Verjährungsfristen erfolgen.

Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Die Speicherdauer von Cookie- und Trackingdaten hängt vom jeweiligen Dienst und der konkreten Konfiguration ab. Ein Widerruf verhindert die weitere einwilligungsabhängige Verarbeitung; weitergehende Löschungsansprüche bleiben bestehen.

  1. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung aufgrund von Artikel 6 Absatz 1 Buchstabe f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte können Sie sich unter den oben angegebenen Kontaktdaten an den Verantwortlichen wenden.

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für ein privates Unternehmen mit Sitz in Berlin ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Soweit schweizerisches Datenschutzrecht anwendbar ist, stehen Ihnen die dort vorgesehenen Rechte zu. Zuständige Bundesbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.