Datenschutzerklärung
Datenschutzerklärung
Der unter „Verantwortlicher“ genannte Betreiber betreibt den Onlineshop NovaLicht einschließlich der dazugehörigen Website sowie aller Inhalte, Funktionen, Produkte und Dienstleistungen, die Ihnen ein sicheres und komfortables Einkaufserlebnis ermöglichen (zusammen die „Dienste“).
Für den Betrieb unseres Onlineshops nutzen wir Shopify als E-Commerce-Plattform. Die Zahlungsabwicklung erfolgt über Shopify Payments sowie gegebenenfalls über weitere Zahlungsdienstleister, die Ihnen während des Bestellvorgangs angezeigt werden.
Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und weitergeben, wenn Sie unsere Website besuchen, unsere Dienste nutzen, eine Bestellung aufgeben oder auf andere Weise mit uns kommunizieren.
Bei einem Widerspruch zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung hat diese Datenschutzerklärung in Bezug auf die Erhebung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten Vorrang.
Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch.
Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[VOLLSTÄNDIGEN NAMEN ODER FIRMENNAMEN EINFÜGEN]
handelnd unter dem Shopnamen NovaLicht
E-Mail:
novalicht.shop@outlook.com
Personenbezogene Daten, die wir erheben oder verarbeiten
Als „personenbezogene Daten“ gelten alle Informationen, die Sie direkt identifizieren oder mit denen Sie vernünftigerweise identifiziert werden können. Anonymisierte Daten, anhand derer keine Person mehr identifiziert werden kann, gelten nicht als personenbezogene Daten.
Abhängig davon, wie Sie mit unseren Diensten interagieren, können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:
-
Kontakt- und Bestelldaten: Name, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
-
Zahlungs- und Transaktionsdaten: gewählte Zahlungsmethode, Zahlungsstatus, Zahlungsbestätigung, Transaktionsnummer und weitere zur Abwicklung der Zahlung erforderliche Informationen. Vollständige Kreditkarten-, Debitkarten- oder Bankdaten werden in der Regel unmittelbar durch Shopify Payments oder den von Ihnen ausgewählten Zahlungsdienstleister verarbeitet. Wir erhalten normalerweise nur die für die Bestellabwicklung erforderlichen Zahlungs- und Transaktionsinformationen.
-
Kontodaten: Benutzername, Passwort sowie Einstellungen und Präferenzen, sofern Sie ein Kundenkonto erstellen.
-
Einkaufs- und Transaktionsdaten: Produkte, die Sie ansehen, in den Warenkorb legen, speichern, bestellen, zurückgeben oder stornieren, sowie Informationen zu früheren Bestellungen.
-
Kommunikationsdaten: Informationen, die Sie uns beispielsweise bei einer Anfrage, Reklamation oder Kontaktaufnahme mit unserem Kundenservice mitteilen.
-
Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browser, Netzwerkverbindung und andere technische Kennungen.
-
Nutzungsdaten: Informationen darüber, wie und wann Sie unsere Website besuchen, welche Seiten oder Produkte Sie ansehen und wie Sie mit unseren Diensten interagieren.
-
Cookie- und Einwilligungsdaten: Informationen über Ihre Cookie-Auswahl, Marketingeinwilligungen und sonstigen Datenschutzeinstellungen.
Quellen personenbezogener Daten
Wir können personenbezogene Daten aus folgenden Quellen erhalten:
-
Direkt von Ihnen, beispielsweise wenn Sie unsere Website besuchen, ein Kundenkonto erstellen, eine Bestellung aufgeben, mit uns kommunizieren oder uns auf andere Weise Informationen übermitteln.
-
Automatisch über unsere Dienste, beispielsweise durch Ihren Browser, Ihr Gerät, Cookies, Pixel und ähnliche Technologien.
-
Von unseren Dienstleistern, insbesondere Shopify, Shopify Payments, Zahlungsdienstleistern, Versand- und Fulfillmentpartnern sowie technischen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten.
-
Von Geschäfts- und Marketingpartnern, soweit dies gesetzlich zulässig ist oder Sie zuvor Ihre Einwilligung erteilt haben.
Wie und auf welcher Grundlage wir Ihre personenbezogenen Daten verwenden
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn hierfür eine gesetzliche Grundlage besteht.
Bereitstellung und Abwicklung unserer Dienste
Wir verwenden Ihre personenbezogenen Daten, um:
-
Ihre Bestellung entgegenzunehmen und zu bearbeiten,
-
Zahlungen abzuwickeln,
-
Produkte zu versenden und deren Lieferung zu ermöglichen,
-
Sie über Ihre Bestellung oder Ihr Kundenkonto zu informieren,
-
Rücksendungen, Erstattungen und Reklamationen zu bearbeiten,
-
Ihr Kundenkonto zu erstellen und zu verwalten,
-
Ihre bevorzugten Einstellungen zu speichern und
-
Ihnen die von Ihnen angeforderten Dienste bereitzustellen.
Die Rechtsgrundlage hierfür ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Kundenservice und Kommunikation
Wir verarbeiten Ihre personenbezogenen Daten, um Ihre Fragen zu beantworten, Ihnen Kundenservice anzubieten, Reklamationen zu bearbeiten und unsere Geschäftsbeziehung mit Ihnen zu verwalten.
Die Verarbeitung erfolgt je nach Art Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder unseres berechtigten Interesses an einer zuverlässigen Kundenbetreuung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Sicherheit und Betrugsprävention
Wir verwenden personenbezogene Daten, um:
-
einen sicheren Bestell- und Zahlungsvorgang zu gewährleisten,
-
Ihr Kundenkonto zu authentifizieren,
-
Betrug und Missbrauch zu erkennen und zu verhindern,
-
verdächtige, rechtswidrige oder schädliche Aktivitäten zu untersuchen und
-
die Sicherheit unserer Website und unserer Dienste zu schützen.
Die Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Unternehmens, unserer Dienste und unserer Kundinnen und Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie ein Kundenkonto erstellen, sind Sie dafür verantwortlich, Ihre Zugangsdaten vertraulich zu behandeln. Geben Sie Ihr Passwort oder andere Zugangsinformationen nicht an Dritte weiter.
Marketing und Werbung
Wir können Ihre personenbezogenen Daten verwenden, um Ihnen Informationen über unsere Produkte, Angebote oder Aktionen zuzusenden.
Werbliche E-Mails versenden wir nur, wenn Sie zuvor eingewilligt haben oder wenn der Versand im Rahmen einer bestehenden Kundenbeziehung gesetzlich zulässig ist. Sie können werbliche E-Mails jederzeit über den Abmeldelink in der jeweiligen Nachricht oder durch eine Mitteilung an uns abbestellen.
Personalisierte Werbung und die hierfür eingesetzten nicht erforderlichen Cookies oder Tracking-Technologien verwenden wir nur, wenn Sie zuvor Ihre Einwilligung erteilt haben.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO oder, soweit gesetzlich zulässig, Art. 6 Abs. 1 lit. f DSGVO.
Erfüllung gesetzlicher Verpflichtungen
Wir können personenbezogene Daten verarbeiten, um gesetzlichen Verpflichtungen nachzukommen, insbesondere steuer- und handelsrechtlichen Aufbewahrungspflichten, behördlichen Anfragen oder anderen verbindlichen gesetzlichen Verfahren.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Durchsetzung unserer Rechte
Wir können personenbezogene Daten verarbeiten, wenn dies erforderlich ist, um mögliche Verstöße gegen unsere Bedingungen oder Richtlinien zu untersuchen, rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen oder an gerichtlichen beziehungsweise behördlichen Verfahren mitzuwirken.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO oder, sofern eine gesetzliche Verpflichtung besteht, Art. 6 Abs. 1 lit. c DSGVO.
Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien, um unsere Website bereitzustellen, den Warenkorb und den Bestellvorgang zu ermöglichen, Ihre Einstellungen zu speichern, die Sicherheit unserer Dienste zu gewährleisten und – sofern Sie eingewilligt haben – die Nutzung unserer Website zu analysieren und personalisierte Werbung anzuzeigen.
Technisch unbedingt erforderliche Cookies werden ohne gesonderte Einwilligung eingesetzt, soweit sie notwendig sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die Grundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht erforderliche Cookies, Analysewerkzeuge, Werbepixel und vergleichbare Technologien werden nur mit Ihrer vorherigen Einwilligung verwendet. Die Grundlage hierfür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die auf unserer Website verfügbaren Cookie-Einstellungen ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
Sie können Cookies zusätzlich über die Einstellungen Ihres Browsers verwalten oder löschen. Bitte beachten Sie, dass die Deaktivierung technisch erforderlicher Cookies die Funktionsfähigkeit unseres Onlineshops beeinträchtigen kann.
Wie wir personenbezogene Daten weitergeben
Wir können Ihre personenbezogenen Daten an Dritte weitergeben, wenn dies zur Bereitstellung unserer Dienste, zur Erfüllung Ihres Vertrags, aufgrund einer gesetzlichen Verpflichtung oder auf Grundlage einer gültigen Einwilligung erforderlich ist.
Zu diesen Empfängern können gehören:
-
Shopify und Shopify Payments, die unsere E-Commerce-Plattform, den Checkout und die Zahlungsabwicklung bereitstellen.
-
Weitere Zahlungsdienstleister, sofern Sie während des Bestellvorgangs eine entsprechende Zahlungsmethode auswählen.
-
Versand-, Logistik- und Fulfillmentdienstleister sowie Lieferanten, soweit dies für die Bearbeitung, den Versand und die Zustellung Ihrer Bestellung erforderlich ist.
-
IT-, Cloud-, Analyse- und Kundenserviceanbieter sowie Anbieter von Shopify-Apps, die uns beim Betrieb und bei der Verbesserung unseres Onlineshops unterstützen.
-
Geschäfts- und Marketingpartner, einschließlich Werbe- und Social-Media-Plattformen wie Meta, TikTok oder Google, sofern wir diese Dienste einsetzen und Sie der entsprechenden Datenverarbeitung zugestimmt haben. Diese Anbieter können personenbezogene Daten nach Maßgabe ihrer eigenen Datenschutzerklärungen verarbeiten.
-
Rechts-, Steuer- und andere professionelle Berater, wenn dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
-
Behörden, Gerichte und Strafverfolgungsstellen, wenn wir gesetzlich zur Offenlegung verpflichtet sind oder eine rechtmäßige behördliche beziehungsweise gerichtliche Anfrage vorliegt.
-
Potenzielle Erwerber oder Rechtsnachfolger, wenn dies im Zusammenhang mit einer Unternehmensumstrukturierung, Übernahme, Fusion, Finanzierung oder Insolvenz erforderlich ist.
Wir verkaufen Ihre personenbezogenen Daten nicht.
Shopify und Shopify Payments
Unser Onlineshop wird über Shopify gehostet und verwaltet. Shopify stellt uns unter anderem die technische Infrastruktur, den Checkout, die Bestellverwaltung und weitere Funktionen zur Verfügung.
Shopify verarbeitet Kundendaten in vielen Fällen als Auftragsverarbeiter nach unseren Weisungen. Bei bestimmten eigenen oder erweiterten Shopify-Diensten kann Shopify personenbezogene Daten jedoch auch in eigener Verantwortung verarbeiten.
Soweit Shopify Network Intelligence oder vergleichbare erweiterte Shopify-Dienste in unserem Shop aktiviert sind, können Informationen über Ihre Aktivitäten in unserem Shop an Shopify und gegebenenfalls an weitere Dienstleister übermittelt werden. Diese Informationen können verwendet werden, um Dienste bereitzustellen, Interaktionen mit unserem Shop und unseren Anzeigen auszuwerten und – sofern eine erforderliche Einwilligung vorliegt – ein personalisierteres Einkaufserlebnis oder relevantere Werbung anzubieten.
Shopify und die von Shopify eingesetzten Dienstleister können personenbezogene Daten auch außerhalb Deutschlands beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.
Weitere Informationen über die Datenverarbeitung durch Shopify finden Sie unter:
https://www.shopify.com/de/legal/datenschutz
Ihre Datenschutzeinstellungen bei Shopify können Sie, soweit verfügbar, unter folgender Adresse verwalten:
Bei einer Zahlung über Shopify Payments oder einen anderen Zahlungsdienstleister werden die zur Zahlungsabwicklung erforderlichen Daten unmittelbar an den jeweiligen Anbieter übermittelt. Für die Verarbeitung durch den Zahlungsdienstleister gelten ergänzend dessen eigene Datenschutzbestimmungen.
Websites und Dienste Dritter
Unsere Dienste können Links zu Websites, sozialen Netzwerken oder anderen Onlineplattformen Dritter enthalten.
Wenn Sie einen solchen Link öffnen, verlassen Sie möglicherweise unseren Verantwortungsbereich. Wir haben keinen Einfluss darauf, wie diese Drittanbieter personenbezogene Daten erheben oder verarbeiten, und übernehmen keine Verantwortung für deren Datenschutz- oder Sicherheitspraktiken.
Wir empfehlen Ihnen, die Datenschutzerklärungen und Nutzungsbedingungen der jeweiligen Anbieter sorgfältig zu prüfen.
Informationen, die Sie in öffentlichen oder halböffentlichen Bereichen veröffentlichen, beispielsweise in sozialen Netzwerken oder in öffentlich sichtbaren Produktbewertungen, können auch von anderen Personen eingesehen und verwendet werden.
Daten von Minderjährigen
Unser Onlineshop richtet sich grundsätzlich an volljährige Kundinnen und Kunden. Minderjährige dürfen unsere Dienste nur mit Zustimmung ihrer Eltern oder gesetzlichen Vertreter nutzen, soweit eine solche Zustimmung gesetzlich erforderlich ist.
Wir erheben nicht wissentlich und ohne entsprechende rechtliche Grundlage personenbezogene Daten von Kindern. Wenn Sie als Elternteil oder gesetzlicher Vertreter erfahren, dass uns ein Kind unzulässigerweise personenbezogene Daten übermittelt hat, können Sie uns unter den unten angegebenen Kontaktdaten auffordern, diese Daten zu löschen.
Sicherheit Ihrer personenbezogenen Daten
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.
Bitte beachten Sie jedoch, dass keine Übertragung über das Internet und kein elektronisches Speichersystem vollständig sicher ist. Eine absolute Sicherheit können wir daher nicht garantieren.
Bitte verwenden Sie keine ungesicherten Kommunikationswege, um uns besonders sensible oder vertrauliche Informationen zu übermitteln.
Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist.
Die konkrete Speicherdauer hängt insbesondere davon ab:
-
wie lange wir die Daten zur Bearbeitung Ihrer Bestellung oder Ihres Kundenkontos benötigen,
-
ob eine laufende Kundenanfrage oder Reklamation besteht,
-
ob handels-, steuer- oder sonstige gesetzliche Aufbewahrungspflichten gelten,
-
ob die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind und
-
ob Sie eine erteilte Einwilligung widerrufen oder die Löschung Ihrer Daten verlangt haben.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für ihre Speicherung besteht.
Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
-
Recht auf Auskunft gemäß Art. 15 DSGVO: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
-
Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
-
Recht auf Löschung gemäß Art. 17 DSGVO: Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie können unter den gesetzlichen Voraussetzungen verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
-
Widerspruchsrecht gemäß Art. 21 DSGVO: Sie können einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht, wenn sich aus Ihrer besonderen Situation Gründe hierfür ergeben.
-
Widerspruch gegen Direktwerbung: Sie können der Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für diesen Zweck verwenden.
-
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.
-
Beschwerderecht gemäß Art. 77 DSGVO: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.
Sie können Ihre Rechte ausüben, indem Sie uns unter folgender Adresse kontaktieren:
[E-MAIL-ADRESSE EINFÜGEN]
Bitte verwenden Sie nach Möglichkeit den Betreff: „Datenschutzanfrage“.
Zum Schutz Ihrer personenbezogenen Daten können wir zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität zu überprüfen. Wir beantworten Ihre Anfrage innerhalb der gesetzlich vorgesehenen Fristen.
Verwaltung Ihrer Kommunikationseinstellungen
Wenn Sie werbliche E-Mails von uns erhalten, können Sie diese jederzeit über den Abmeldelink in der jeweiligen Nachricht abbestellen.
Auch nach einer Abmeldung können wir Ihnen weiterhin nicht werbliche Nachrichten zusenden, wenn diese für die Abwicklung Ihrer Bestellung, Ihr Kundenkonto, die Bearbeitung einer Anfrage oder die Erfüllung gesetzlicher Verpflichtungen erforderlich sind.
Beschwerden
Wenn Sie eine Beschwerde darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte zunächst unter:
[E-MAIL-ADRESSE EINFÜGEN]
Unabhängig davon haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Internationale Datenübermittlungen
Einige unserer Dienstleister, insbesondere Shopify, Zahlungsdienstleister, Lieferanten, Fulfillmentpartner oder Anbieter von Analyse- und Marketingdiensten, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Wenn personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stellen wir sicher, dass hierfür eine gesetzlich anerkannte Grundlage besteht. Dazu gehören insbesondere:
-
ein Angemessenheitsbeschluss der Europäischen Kommission,
-
die Standardvertragsklauseln der Europäischen Kommission oder
-
andere geeignete Garantien gemäß Art. 46 DSGVO.
Soweit erforderlich, werden zusätzliche Schutzmaßnahmen getroffen, um ein angemessenes Datenschutzniveau sicherzustellen.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, beispielsweise aufgrund von Änderungen unserer Geschäftstätigkeit, unserer technischen Systeme oder der geltenden gesetzlichen und regulatorischen Anforderungen.
Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht. Dabei aktualisieren wir das oben angegebene Datum. Über wesentliche Änderungen informieren wir Sie, soweit dies gesetzlich erforderlich ist.
Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben oder eines Ihrer Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte:
[VOLLSTÄNDIGEN NAMEN ODER FIRMENNAMEN EINFÜGEN]
handelnd unter dem Shopnamen NovaLicht
E-Mail:
novalicht.shop@outlook.com