Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unseres Onlineshops, bei einer Bestellung und bei der Kontaktaufnahme verarbeitet werden.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Onlineshop ist:

Bastian Wilk – Nordvella
Kienhainweg 34
91550 Dinkelsbühl
Deutschland

E-Mail: contact@nordvella.de
Telefon: +49 (159) 080 417 01
Website: https://nordvella.de

2. Allgemeine Informationen zur Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Bearbeitung von Bestellungen und Anfragen, die Erfüllung gesetzlicher Pflichten oder einen anderen zulässigen Zweck erforderlich ist.

Je nach Verarbeitung erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Hosting und Betrieb des Onlineshops über Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Shopify stellt technische Funktionen für den Betrieb des Shops und die Abwicklung von Bestellungen bereit.

Beim Besuch des Shops und bei der Nutzung seiner Funktionen können personenbezogene Daten verarbeitet werden, beispielsweise technische Verbindungsdaten, Nutzungsdaten sowie Angaben, die Sie in Formulare oder während einer Bestellung eingeben.

Die Verarbeitung dient dem technischen Betrieb des Shops, der Darstellung der Website, der Bereitstellung der Shopfunktionen und der Abwicklung von Bestellungen. Soweit dies für die Bereitstellung des Shops und die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit die Verarbeitung zur sicheren und funktionsfähigen Bereitstellung des Shops erforderlich ist und unsere Interessen überwiegen, kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Shopify kann personenbezogene Daten entsprechend seiner Rolle und den geltenden Vereinbarungen verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify .

4. Besuch unserer Website und technische Daten

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, damit die Website an Ihr Endgerät ausgeliefert werden kann und ihre Sicherheit und Funktionsfähigkeit gewährleistet werden können. Hierzu können insbesondere technische Verbindungsdaten und Informationen über den Zugriff auf die Website gehören.

Die Verarbeitung erfolgt, soweit erforderlich, zur technischen Bereitstellung und Absicherung des Onlineshops. Die konkrete Art der erfassten Daten, die Speicherdauer und die beteiligten Dienstleister hängen von der tatsächlichen technischen Konfiguration des Shops ab.

5. Bestellungen und Kundeninformationen

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die Daten, die für die Bearbeitung und Erfüllung der Bestellung erforderlich sind. Dazu können insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestelldaten sowie die für die Zahlungsabwicklung erforderlichen Angaben gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die entsprechende Verarbeitung außerdem gemäß Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsabwicklung

Für die Bezahlung Ihrer Bestellung werden die im Bestellvorgang tatsächlich angebotenen Zahlungsmethoden verwendet. Abhängig von der gewählten Zahlungsmethode können Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt und dort verarbeitet werden.

Die Verarbeitung erfolgt zur Abwicklung der Zahlung und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Welche Zahlungsdienstleister beteiligt sind und welche Daten diese eigenverantwortlich oder in unserem Auftrag verarbeiten, richtet sich nach den im Shop aktivierten Zahlungsmethoden. Die konkreten Dienstleister sind vor Veröffentlichung dieser Datenschutzerklärung zu überprüfen und gegebenenfalls hier namentlich zu ergänzen.

7. Versand und Zustellung

Zur Lieferung bestellter Produkte verarbeiten wir die für den Versand erforderlichen Bestell- und Adressdaten. Soweit erforderlich, werden diese Daten an das mit der Lieferung beauftragte Versandunternehmen übermittelt.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Übermittlung an ein Versandunternehmen erfolgt, beschränkt sie sich auf die für die Lieferung erforderlichen Informationen.

Das konkret beauftragte Versandunternehmen hängt von der tatsächlichen Versandabwicklung ab.

8. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Telefon oder über eine gegebenenfalls vorhandene Kontaktfunktion kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu beantworten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage damit zusammenhängt. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Pflichten bleiben unberührt.

9. Cookies und vergleichbare Technologien

Unser Onlineshop kann Cookies und vergleichbare Technologien verwenden. Diese können erforderlich sein, um grundlegende Shopfunktionen bereitzustellen, Einstellungen zu speichern oder weitere von Ihnen genutzte Funktionen zu ermöglichen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gelten die einschlägigen gesetzlichen Anforderungen, insbesondere § 25 TDDDG. Soweit eine Einwilligung erforderlich ist, werden die betreffenden Technologien erst nach wirksamer Einwilligung eingesetzt. Gesetzliche Ausnahmen, insbesondere für unbedingt erforderliche Funktionen, bleiben unberührt.

Welche Cookies und vergleichbaren Technologien tatsächlich eingesetzt werden, hängt von den Einstellungen von Shopify sowie den gegebenenfalls eingebundenen Apps und Diensten ab. Eine konkrete Liste der eingesetzten Technologien und ihrer Speicherdauer muss anhand der tatsächlichen Shopkonfiguration geprüft und gegebenenfalls ergänzt werden.

10. Analyse- und Werbetechnologien

Analyse- oder Werbedienste können personenbezogene Daten verarbeiten, beispielsweise Informationen über die Nutzung des Onlineshops oder über Interaktionen mit Inhalten und Anzeigen.

Ob solche Dienste auf dieser Website eingesetzt werden, muss anhand der tatsächlich installierten Apps, Integrationen und Einstellungen geprüft werden. Werden solche Dienste eingesetzt, müssen die jeweiligen Anbieter, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und gegebenenfalls erforderlichen Einwilligungen in dieser Datenschutzerklärung konkret beschrieben werden.

11. Newsletter und werbliche Kommunikation

Wenn Sie sich für einen Newsletter oder eine andere werbliche Kommunikation anmelden, werden die dabei angegebenen Daten zur Durchführung dieser Kommunikation verarbeitet, sofern eine solche Funktion angeboten und von Ihnen genutzt wird.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Dieser Abschnitt ist vor Veröffentlichung an die tatsächlich verwendeten Newsletter- und Marketingfunktionen anzupassen. Nicht verwendete Funktionen dürfen nicht als aktiv dargestellt werden.

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur insoweit an Dritte übermittelt, wie dies für den Betrieb des Onlineshops, die Zahlungsabwicklung, die Lieferung, die Bearbeitung von Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder eine andere zulässige Rechtsgrundlage besteht.

Zu möglichen Empfängern gehören – soweit im konkreten Fall eingesetzt – technische Dienstleister, Shopify, Zahlungsdienstleister, Versandunternehmen sowie zuständige Behörden, wenn eine gesetzliche Verpflichtung zur Übermittlung besteht.

13. Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums

Bei der Nutzung externer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Ob und in welche Länder Daten im konkreten Fall übermittelt werden, hängt von den tatsächlich eingesetzten Diensten und den jeweiligen Vertrags- und Konfigurationseinstellungen ab.

Soweit eine solche Übermittlung stattfindet, muss geprüft werden, ob die gesetzlichen Voraussetzungen der DSGVO erfüllt sind, beispielsweise durch einen Angemessenheitsbeschluss oder geeignete Garantien nach Art. 44 ff. DSGVO. Die konkret einschlägigen Übermittlungsmechanismen sind anhand der tatsächlich genutzten Dienste zu überprüfen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Anschließend werden die Daten gelöscht, sofern keine andere rechtliche Grundlage für eine weitere Speicherung vorliegt.

Die konkrete Speicherdauer hängt von der Art der Daten, dem jeweiligen Verarbeitungszweck und den anwendbaren gesetzlichen Pflichten ab. Die für die einzelnen eingesetzten Dienste geltenden Speicherfristen sind vor Veröffentlichung anhand der tatsächlichen Konfiguration zu überprüfen.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten gemäß Art. 15 DSGVO.
Recht auf Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO.
Recht auf Löschung gemäß Art. 17 DSGVO.
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die Voraussetzungen erfüllt sind.
Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie uns unter contact@nordvella.de kontaktieren. Wir können erforderlichenfalls zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen.

16. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für private Unternehmen mit Sitz in Bayern ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: www.lda.bayern.de

17. Datensicherheit

Wir berücksichtigen im Rahmen des Betriebs unseres Onlineshops die anwendbaren datenschutzrechtlichen Anforderungen. Die konkret eingesetzten technischen und organisatorischen Schutzmaßnahmen richten sich nach den tatsächlichen Systemen, Diensten und Risiken der Verarbeitung.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.