Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Unternehmen. Datenschutz hat für die Geschäftsleitung der nordesign GmbH einen hohen Stellenwert. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Ist eine Verarbeitung erforderlich und besteht dafür keine gesetzliche Grundlage, holen wir generell eine Einwilligung ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den für die nordesign GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung informieren wir über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten sowie über die Ihnen zustehenden Rechte.
Wir haben als Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
1. Begriffsbestimmungen
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Wir verwenden unter anderem die folgenden Begriffe:
- personenbezogene Daten
- betroffene Person
- Verarbeitung
- Einschränkung der Verarbeitung
- Profiling
- Pseudonymisierung
- Verantwortlicher oder für die Verarbeitung Verantwortlicher
- Auftragsverarbeiter
- Empfänger
- Dritter
- Einwilligung
Die Begriffe sind in Art. 4 DSGVO definiert.
2. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
nordesign GmbH
Brunnring 26
72108 Rottenburg am Neckar
Deutschland
E-Mail: support@nordesign-store.com
Website: www.nordesign-store.com
3. Cookies, Werbe-IDs und Einwilligungsmanagement
Unsere Internetseite verwendet Cookies und ähnliche Technologien (Local Storage, Pixel, Werbe-IDs). Cookies sind Textdateien, die über einen Internetbrowser auf einem Endgerät abgelegt und gespeichert werden. Sie ermöglichen es, den individuellen Browser wiederzuerkennen, etwa damit der Warenkorb erhalten bleibt oder Ihre Sprach- und Währungsauswahl gespeichert wird.
Nicht technisch notwendige Cookies und Zugriffe auf Informationen in Ihrem Endgerät setzen wir erst nach Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Für die Einholung und Verwaltung Ihrer Einwilligung nutzen wir ein Consent-Management-Tool. Dabei werden Ihre Einwilligungsentscheidung, ein Zeitstempel und eine pseudonyme Kennung gespeichert, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Wir unterscheiden folgende Kategorien:
- Notwendig: Warenkorb, Checkout, Sicherheit, Sprach- und Währungsauswahl, Speicherung Ihrer Cookie-Entscheidung
- Analyse: Reichweitenmessung und Nutzungsanalyse (siehe Abschnitt 12)
- Marketing: Ads-Personalisierung und Werbeerfolgsmessung (siehe Abschnitt 13)
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Seitenfuß widerrufen oder anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie das Setzen von Cookies über die Einstellungen Ihres Internetbrowsers verhindern und bereits gesetzte Cookies löschen; in diesem Fall sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
Ihren Einwilligungsstatus übermitteln wir über den Google Consent Mode v2 an Google, sodass Google-Dienste ohne Ihre Einwilligung nur eingeschränkt beziehungsweise cookielos arbeiten.
4. Erfassung von allgemeinen Daten und Informationen
Mit jedem Aufruf unserer Internetseite durch Sie oder ein automatisiertes System wird eine Reihe von allgemeinen Daten und Informationen erfasst und in den Logfiles des Servers gespeichert. Erfasst werden können: (1) verwendete Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (Referrer), (4) die Unterseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) Datum und Uhrzeit des Zugriffs, (6) die IP-Adresse, (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Wir ziehen aus diesen Daten keine Rückschlüsse auf Ihre Person. Die Informationen werden benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte und die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer Systeme zu gewährleisten und (4) Strafverfolgungsbehörden im Falle eines Cyberangriffs die notwendigen Informationen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die anonymen Daten der Server-Logfiles werden getrennt von allen von Ihnen angegebenen personenbezogenen Daten gespeichert.
5. Hosting und Shop-Plattform
Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland (Konzernmutter: Shopify Inc., Kanada). Shopify verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) und stellt die technische Infrastruktur, den Checkout und die shopinternen Auswertungen bereit.
6. Kundenkonto und Registrierung
Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe personenbezogener Daten zu registrieren. Welche Daten dabei übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske. Zweck ist die Bereitstellung von Bestellhistorie, Adressverwaltung und eines schnelleren Checkouts (Art. 6 Abs. 1 lit. b DSGVO).
Bei der Registrierung speichern wir zusätzlich die vom Internet-Service-Provider vergebene IP-Adresse sowie Datum und Uhrzeit der Registrierung. Diese Speicherung dient der Verhinderung von Missbrauch unserer Dienste und der rechtlichen Absicherung (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Dritte erfolgt nicht, sofern keine gesetzliche Pflicht besteht oder die Weitergabe der Strafverfolgung dient.
Sie können die bei der Registrierung angegebenen Daten jederzeit ändern oder Ihr Konto vollständig löschen lassen. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.
7. Bestellung, Zahlung und Versand
Zur Abwicklung Ihrer Bestellung verarbeiten wir Bestands-, Bestell-, Zahlungs- und Kontaktdaten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Bestellinhalt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Empfänger dieser Daten sind, jeweils soweit erforderlich:
- die von Ihnen gewählten Zahlungsdienstleister (siehe Abschnitte 17 und 18)
- die von uns beauftragten Versand- und Logistikdienstleister zur Zustellung und Sendungsverfolgung
- unsere Steuerberatung und Buchhaltung im Rahmen gesetzlicher Pflichten
Rechnungs- und Buchungsdaten bewahren wir zehn Jahre auf (§ 147 AO), Handelsbriefe sechs Jahre (§ 257 HGB).
8. Abonnement unseres Newsletters
Auf unserer Internetseite haben Sie die Möglichkeit, unseren Newsletter zu abonnieren. Welche personenbezogenen Daten dabei übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.
Den Newsletter können Sie nur empfangen, wenn Sie über eine gültige E-Mail-Adresse verfügen und sich für den Newsletterversand registrieren. An die erstmalig eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese dient der Überprüfung, ob der Inhaber der E-Mail-Adresse den Empfang autorisiert hat.
Bei der Anmeldung speichern wir zusätzlich die IP-Adresse des verwendeten Systems sowie Datum und Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse später nachvollziehen zu können.
Für den Versand und die Auswertung unserer E-Mail- und SMS-Nachrichten nutzen wir Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, die als Auftragsverarbeiter für uns tätig ist. Verarbeitet werden Ihre E-Mail-Adresse, gegebenenfalls Vorname und Telefonnummer sowie Kauf- und Verhaltensdaten (unter anderem angesehene Produkte, Warenkorbabbrüche, Bestellhistorie), um Inhalte auf Ihre Interessen zuzuschneiden. Zur Übermittlung in Drittländer siehe Abschnitt 19.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können das Abonnement jederzeit kündigen und Ihre Einwilligung jederzeit widerrufen. In jedem Newsletter findet sich hierzu ein Abmeldelink; alternativ genügt eine Nachricht an support@nordesign-store.com.
9. Newsletter-Tracking
Unsere Newsletter enthalten sogenannte Zählpixel sowie getrackte Links. Ein Zählpixel ist eine Miniaturgrafik, die in E-Mails eingebettet wird, um eine Logdatei-Aufzeichnung und -Analyse zu ermöglichen. Dadurch können wir erkennen, ob und wann eine E-Mail geöffnet wurde, welche Links angeklickt wurden und welcher Gerätetyp verwendet wurde.
Diese Daten werden gespeichert und ausgewertet, um den Versandzeitpunkt und die Inhalte zukünftiger Nachrichten zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Eine Abmeldung vom Newsletter deuten wir automatisch als Widerruf; die betreffenden Daten werden anschließend gelöscht.
10. Kontaktmöglichkeit über die Internetseite
Unsere Internetseite enthält aufgrund gesetzlicher Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation mit uns ermöglichen, einschließlich einer allgemeinen E-Mail-Adresse. Sofern Sie per E-Mail, über ein Kontaktformular oder über den Chat Kontakt mit uns aufnehmen, werden die übermittelten personenbezogenen Daten automatisch gespeichert und ausschließlich zur Bearbeitung Ihres Anliegens verwendet (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
11. Kundenbewertungen und Gütesiegel
Judge.me: Zur Sammlung und Anzeige von Produkt- und Shopbewertungen nutzen wir den Dienst Judge.me. Nach Ihrem Kauf können wir Sie per E-Mail um eine Bewertung bitten. Verarbeitet werden Ihre E-Mail-Adresse, Bestelldaten und der Inhalt Ihrer Bewertung.
Trusted Shops: Wir nutzen das Gütesiegel, den Käuferschutz und das Bewertungssystem der Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln. Wenn Sie den Käuferschutz in Anspruch nehmen oder eine Bewertung abgeben, werden Bestell- und Kontaktdaten an Trusted Shops übermittelt. Trusted Shops ist für diese Verarbeitung eigenverantwortlich.
Rechtsgrundlage für die Bewertungsanfrage ist Ihre Einwilligung beziehungsweise § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verwendung Ihrer Adresse für Bewertungsanfragen jederzeit widersprechen.
12. Analyse und Reichweitenmessung
Die folgenden Dienste setzen wir ausschließlich mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen.
Google Analytics 4: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beziehungsweise die Google LLC, USA. Google Analytics erfasst pseudonymisiert, von welcher Internetseite Sie zu uns gelangt sind, welche Unterseiten aufgerufen wurden sowie Häufigkeit und Verweildauer der Besuche. Zweck ist die Analyse der Besucherströme und die Auswertung von Conversions. Weitere Informationen: https://policies.google.com/privacy
Microsoft Clarity: Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland, beziehungsweise die Microsoft Corporation, USA. Clarity erstellt Heatmaps und Sitzungsaufzeichnungen Ihres Maus-, Scroll- und Klickverhaltens, um die Bedienbarkeit unserer Seite zu verbessern. Eingaben in Formularfeldern werden dabei maskiert.
Hotjar: Anbieter ist die Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta. Hotjar erstellt Heatmaps, Sitzungsaufzeichnungen und führt On-Site-Umfragen durch. Eingaben in Formularfeldern werden maskiert.
Klar: Wir nutzen Klar zur Marketing-Attribution und Profitabilitätsanalyse auf Basis von Bestell- und Kanaldaten, um die Wirksamkeit unserer Marketingkanäle zu bewerten.
Tracify: Wir nutzen Tracify zur serverseitigen Attribution und Auswertung der Customer Journey, um Marketingmaßnahmen den daraus resultierenden Bestellungen zuordnen zu können.
Shopify Analytics: Shopify stellt uns shopinterne Auswertungen zu Besuchen, Warenkörben und Bestellungen bereit (siehe Abschnitt 5).
13. Werbung und Ads-Personalisierung
Wir verwenden Cookies, ähnliche Technologien und Werbe-IDs, um Werbung zu personalisieren (Ads-Personalisierung), den Werbeerfolg zu messen und Zielgruppen zu bilden. Auf dieser Grundlage kann sowohl personalisierte als auch nicht personalisierte Werbung ausgeliefert werden – auch auf Websites und in Apps Dritter. Dabei werden pseudonyme Kennungen, Ihr Nutzungsverhalten auf unserer Internetseite (unter anderem angesehene Produkte, Warenkorbaktionen und Kaufabschlüsse) und gegebenenfalls gehashte Kontaktdaten an die unten genannten Anbieter übermittelt.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Seitenfuß widerrufen.
Google (Google Ads, Merchant Center, Tag Manager)
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beziehungsweise die Google LLC, USA. Wir nutzen Conversion-Tracking, Remarketing und Zielgruppenlisten, den Produktdatenfeed im Google Merchant Center sowie den Google Tag Manager zur Verwaltung der eingesetzten Tags. Gegebenenfalls übermitteln wir gehashte Kontaktdaten zur genaueren Conversion-Zuordnung (erweiterte Conversions) und zur Zielgruppenbildung (Customer Match).
Wie Google die Daten verwendet: Informationen dazu, wie Google die über unsere Internetseite erhobenen personenbezogenen Daten verarbeitet, finden Sie unter https://business.safety.google/privacy/ , in der Google-Datenschutzerklärung unter https://policies.google.com/privacy sowie in den Hinweisen zu Google-Diensten auf Partner-Websites unter https://policies.google.com/technologies/partner-sites
Personalisierte Google-Werbung können Sie unter https://adssettings.google.com deaktivieren.
Meta (Facebook, Instagram)
Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, beziehungsweise die Meta Platforms, Inc., USA. Wir nutzen den Meta-Pixel, die Conversions API zur serverseitigen Übermittlung von Ereignisdaten, Advanced Matching mit gehashten Kontaktdaten sowie Custom- und Lookalike-Audiences zur Ausspielung und Optimierung von Anzeigen. Für die Verarbeitung der Event-Daten zu eigenen Zwecken von Meta besteht teilweise eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO auf Basis des Meta-Zusatzes für Verantwortliche. Ihre Werbeeinstellungen können Sie unter https://www.facebook.com/settings?tab=ads anpassen. Weitere Informationen: https://www.facebook.com/privacy/policy
TikTok
Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Wir nutzen den TikTok-Pixel beziehungsweise die Events API zur Conversion-Messung, Zielgruppenbildung und Anzeigenoptimierung. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea
Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Wir nutzen den Pinterest-Tag zur Conversion-Messung und Zielgruppenbildung. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy
Taboola
Anbieter ist die Taboola Europe Limited beziehungsweise die Taboola.com Ltd., Israel. Wir nutzen den Taboola-Pixel für Native-Advertising-Kampagnen, zur Conversion-Messung und zum Retargeting. Weitere Informationen: https://www.taboola.com/policies/privacy-policy
Affiliate-Tracking
Zur Zuordnung von Bestellungen zu vermittelnden Partnern nutzen wir Affiliate-Tracking über Tracking-Parameter und Cookies. Gespeichert werden dabei die Identifikationsnummer des vermittelnden Partners sowie die Ordnungsnummer des Besuchs und des angeklickten Werbemittels. Zweck ist die Abwicklung von Provisionszahlungen.
14. Social-Media-Präsenzen und eingebundene Inhalte
Wir betreiben Profile in sozialen Netzwerken, unter anderem bei Instagram, Facebook, Pinterest und TikTok. Besuchen Sie diese Profile, verarbeiten die jeweiligen Plattformbetreiber Ihre Daten eigenverantwortlich; für die Insights-Funktionen besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Anbieter von Instagram und Facebook ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Weitere Informationen finden Sie unter https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/
Die auf unserer Internetseite eingebundenen Verweise auf soziale Netzwerke sind reine Verlinkungen und übertragen vor einem Klick keine Daten an die Plattformen.
15. Weitere Funktionen und Dienstleister im Shop
Zur Bereitstellung einzelner Shop-Funktionen setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten (Art. 28 DSGVO). Dies betrifft insbesondere Funktionen für Landingpages und Seitengestaltung, Warenkorb- und Empfehlungsfunktionen, Adressprüfung, Verfügbarkeitsbenachrichtigungen, Onsite-Benachrichtigungen, Kundenumfragen, Produktdaten-Feeds sowie Betrugs- und Zugriffsschutz. Die Verarbeitung erfolgt zur Bereitstellung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. b und lit. f DSGVO) beziehungsweise, soweit Cookies nicht technisch notwendig sind, auf Grundlage Ihrer Einwilligung.
16. Marktplätze und Vertriebspartner
Bestellungen, die über Marktplätze und Handelsplattformen eingehen, werden zur Auftragsabwicklung in unser Shopsystem übernommen. Die jeweiligen Plattformbetreiber sind für die auf ihren Plattformen erfolgende Datenverarbeitung selbst verantwortlich. Wir verarbeiten die uns übermittelten Bestell- und Kontaktdaten ausschließlich zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
17. Zahlungsart: Klarna
Wir haben auf dieser Internetseite Komponenten von Klarna integriert. Klarna ist ein Online-Zahlungsdienstleister, der unter anderem den Kauf auf Rechnung, eine flexible Ratenzahlung sowie die Sofortüberweisung ermöglicht. Betreibergesellschaft ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
Wählen Sie im Bestellvorgang eine Zahlungsart von Klarna, werden automatisiert Daten an Klarna übermittelt. Dabei handelt es sich in der Regel um Vorname, Nachname, Adresse, Geburtsdatum, E-Mail-Adresse, IP-Adresse, Telefonnummer sowie weitere zur Abwicklung erforderliche Daten, einschließlich Zahlungsinformationen und Angaben zur jeweiligen Bestellung. Die Übermittlung bezweckt die Identitätsüberprüfung, die Zahlungsadministration und die Betrugsprävention.
Klarna kann zur Entscheidung über die Begründung, Durchführung oder Beendigung der Vertragsbeziehung Daten über Ihr bisheriges Zahlungsverhalten sowie Wahrscheinlichkeitswerte für Ihr zukünftiges Verhalten erheben und nutzen (Scoring) und Daten an Wirtschaftsauskunfteien übermitteln. Diese Verarbeitung erfolgt in eigener Verantwortlichkeit von Klarna. Die geltenden Datenschutzbestimmungen von Klarna finden Sie unter https://www.klarna.com/de/datenschutzerklaerung/
18. Zahlungsart: PayPal
Wir haben auf dieser Internetseite Komponenten von PayPal integriert. Die europäische Betreibergesellschaft ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Wählen Sie im Bestellvorgang PayPal als Zahlungsmethode, werden automatisiert Daten an PayPal übermittelt. Dabei handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer sowie weitere zur Zahlungsabwicklung notwendige Daten und solche Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Die Übermittlung bezweckt die Zahlungsabwicklung und die Betrugsprävention. PayPal übermittelt personenbezogene Daten unter Umständen an Wirtschaftsauskunfteien sowie an verbundene Unternehmen und Leistungserbringer, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist. Die geltenden Datenschutzbestimmungen von PayPal finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Weitere Zahlungsarten wie Kreditkarte, Apple Pay oder Google Pay werden über Shopify Payments abgewickelt. Ihre vollständigen Zahlungsdaten werden dabei direkt beim jeweiligen Zahlungsdienstleister erhoben; wir erhalten keine vollständigen Karten- oder Kontodaten.
19. Übermittlung personenbezogener Daten in Drittländer
Einige der von uns eingesetzten Dienste verarbeiten Daten in den USA oder in anderen Ländern außerhalb der Europäischen Union, insbesondere Google, Meta, Microsoft, Klaviyo, TikTok, Taboola sowie Unternehmen des Shopify-Konzerns.
Die Übermittlung erfolgt auf Basis eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, auf Basis der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO zuzüglich ergänzender Schutzmaßnahmen oder auf Basis Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Wir weisen darauf hin, dass in Drittländern ein dem europäischen Recht gleichwertiges Datenschutzniveau nicht in allen Fällen gewährleistet werden kann und insbesondere Zugriffe dortiger Behörden auf die Daten nicht vollständig ausgeschlossen sind.
20. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies durch Gesetze oder Vorschriften vorgesehen ist, denen wir unterliegen.
Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
21. Rechte der betroffenen Person
a) Recht auf Bestätigung
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
b) Recht auf Auskunft
Sie haben das Recht, jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Daten zu erhalten. Die Auskunft umfasst:
- die Verarbeitungszwecke
- die Kategorien personenbezogener Daten, die verarbeitet werden
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und, zumindest in diesen Fällen, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung
c) Recht auf Berichtigung
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
d) Recht auf Löschung (Recht auf Vergessenwerden)
Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist:
- Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage.
- Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
e) Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung ab und verlangen stattdessen die Einschränkung der Nutzung.
- Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
f) Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
g) Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Verarbeiten wir personenbezogene Daten zum Zwecke der Direktwerbung, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, werden wir die personenbezogenen Daten nicht mehr zum Zwecke der Direktwerbung verarbeiten.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht nach Art. 22 Abs. 2 DSGVO zulässig ist.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@nordesign-store.com.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
22. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, wie beispielsweise bei Verarbeitungsvorgängen für die Lieferung von Waren, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für Verarbeitungsvorgänge zur Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Schließlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.
23. Berechtigte Interessen an der Verarbeitung
Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit, die Sicherheit unserer Systeme sowie die Verhinderung von Missbrauch und Betrug.
24. Dauer, für die die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer der Speicherung ist die jeweilige gesetzliche Aufbewahrungsfrist beziehungsweise die Erforderlichkeit für den jeweiligen Zweck. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Im Einzelnen gilt:
- Bestell-, Rechnungs- und Buchungsdaten: zehn Jahre (§ 147 AO)
- Handelsbriefe und Geschäftskorrespondenz: sechs Jahre (§ 257 HGB)
- Kundenkonto: bis zur Löschung durch Sie
- Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung
- Einwilligungsnachweise aus dem Consent-Management: bis zu drei Jahre zum Nachweis nach Art. 7 Abs. 1 DSGVO
- Cookies und ähnliche Technologien: je Dienst unterschiedlich; die jeweiligen Speicherfristen sind in den Cookie-Einstellungen aufgeführt
25. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (zum Beispiel Steuervorschriften) oder sich auch aus vertraglichen Regelungen ergeben kann (zum Beispiel Angaben zum Vertragspartner). Mitunter kann es für einen Vertragsschluss erforderlich sein, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge von uns verarbeitet werden müssen. Eine Nichtbereitstellung hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte. Vor einer Bereitstellung können Sie sich jederzeit an uns wenden; wir klären Sie dann einzelfallbezogen darüber auf, ob die Bereitstellung gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist und welche Folgen die Nichtbereitstellung hätte.
26. Automatisierte Entscheidungsfindung und Profiling
Wir nutzen Profiling im Sinne von Art. 4 Nr. 4 DSGVO, um Werbung, Produktempfehlungen und E-Mail-Inhalte auf Ihre Interessen zuzuschneiden. Dies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und ist jederzeit widerruflich; Einzelheiten finden Sie in den Abschnitten 8, 9, 12 und 13. Sie können dem Profiling zu Zwecken der Direktwerbung jederzeit widersprechen.
Eine ausschließlich automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet durch uns nicht statt. Bei Auswahl bestimmter Zahlungsarten kann der jeweilige Zahlungsdienstleister in eigener Verantwortlichkeit eine automatisierte Bonitätsprüfung durchführen; Einzelheiten finden Sie in den Abschnitten 17 und 18.
27. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
