Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Onlineshop ist:

Fabio Fedele, handelnd unter Nestful
Paprikastraße 67
70619 Stuttgart
Deutschland

E-Mail: info@nestful.de
Telefon: +49 176 82224817

In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir verarbeiten, wofür wir sie benötigen und welche Rechte du hast.

2. Welche Daten wir verarbeiten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Im Zusammenhang mit unserem Shop verarbeiten wir insbesondere:

• Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferanschrift;

• Bestell- und Vertragsdaten wie bestellte Produkte, Bestellnummern, Preise, Zahlungen, Lieferungen und Rücksendungen;

• Nachrichten und Unterlagen, die du uns bei Anfragen, Widerrufen oder Reklamationen übermittelst;

• technische Daten wie IP-Adresse, Browser, Betriebssystem, Geräteinformationen und Zugriffszeitpunkte;

• Angaben zu Einwilligungen und Datenschutzeinstellungen;

• Nutzungs- und Interaktionsdaten für die nachfolgend beschriebenen Analyse- und Werbezwecke;

• Inhalte, die du für Produktbewertungen bereitstellst.

Die Daten stammen aus deinen Eingaben, deiner Nutzung unseres Shops sowie aus der Abwicklung deiner Bestellung durch Zahlungsanbieter, Versandpartner und Verkaufsplattformen.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 Buchst. b DSGVO: zur Bearbeitung deiner Anfragen vor einem Kauf sowie zur Durchführung von Verträgen;

• Art. 6 Abs. 1 Buchst. c DSGVO: zur Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher Aufbewahrungs- und datenschutzrechtlicher Nachweispflichten;

• Art. 6 Abs. 1 Buchst. f DSGVO: zur Wahrung berechtigter Interessen, insbesondere an einem sicheren Shopbetrieb, der Bearbeitung allgemeiner Anfragen, der Verhinderung von Missbrauch und der Durchsetzung oder Verteidigung von Rechtsansprüchen;

• Art. 6 Abs. 1 Buchst. a DSGVO: aufgrund deiner Einwilligung, insbesondere für optionale Analyse- und Werbemaßnahmen.

Für die Speicherung von Informationen auf deinem Endgerät und den Zugriff auf bereits gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Technisch unbedingt erforderliche Vorgänge richten sich nach § 25 Abs. 2 TDDDG. Für andere Vorgänge holen wir deine Einwilligung nach § 25 Abs. 1 TDDDG ein.

4. Shopbetrieb mit Shopify

Unser Onlineshop wird mit Shopify betrieben. Anbieter für den europäischen Raum ist Shopify International Limited, Irland.

Shopify stellt die technische Infrastruktur für die Darstellung des Shops, Warenkorb, Bestellabschluss, Kundenkonten und die Verwaltung von Bestellungen bereit. Dabei werden technische Zugriffsdaten sowie die für deine Bestellung erforderlichen Kontakt-, Vertrags- und Zahlungsinformationen verarbeitet.

Die Verarbeitung zur Vertragsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Der technische Betrieb und die Absicherung der Website beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, einen funktionsfähigen und sicheren Onlineshop bereitzustellen.

Shopify verarbeitet Daten bei der Bereitstellung der Shopinfrastruktur in unserem Auftrag. Bei eigenen Diensten und bestimmten weiteren Verarbeitungen handelt Shopify als eigenständig Verantwortlicher.

Shopify Network Intelligence

Wir nutzen Shopify Network Intelligence. Dabei verarbeitet Shopify Daten über deine Interaktionen mit unserem Shop zusammen mit Informationen aus Interaktionen mit Shopify und anderen Händlern. Dies dient unter anderem der Verbesserung von Diensten, der Personalisierung und der Unterstützung von Werbung.

Die einwilligungsbedürftige Verarbeitung für Analyse, Personalisierung und Werbung erfolgt auf Grundlage deiner Einwilligung. Du kannst diese über unsere Cookie-Einstellungen widerrufen.

Informationen zu Shopifys eigener Datenverarbeitung und Möglichkeiten zur Ausübung deiner Rechte findest du in den Datenschutzhinweisen für Verbraucher und im Shopify-Datenschutzportal.

Shopify verarbeitet Daten international. Die vorgesehenen Schutzmechanismen ergeben sich aus dem Shopify-Datenverarbeitungszusatz. Dazu gehören verbindliche interne Datenschutzvorschriften für bestimmte konzerninterne Übermittlungen sowie Standardvertragsklauseln.

5. Bestellungen und Kundenkonto

Wir verarbeiten deine Bestelldaten, um den Kaufvertrag abzuschließen und durchzuführen. Dazu gehören Zahlungsabwicklung, Lieferung, Kommunikation zum Auftrag sowie die Bearbeitung von Widerrufen, Rücksendungen und Gewährleistungsansprüchen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Steuerlich erforderliche Verarbeitung und Aufbewahrung beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Die im Bestellvorgang als erforderlich gekennzeichneten Angaben benötigen wir für den Vertragsschluss oder die Lieferung. Ohne diese Angaben können wir deine Bestellung nicht bearbeiten. Freiwillige Angaben sind entsprechend gekennzeichnet.

Für ein Kundenkonto verarbeiten wir die zur Einrichtung, Anmeldung und Verwaltung benötigten Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Du kannst die Löschung deines Kundenkontos über info@nestful.de beantragen. Aufbewahrungspflichtige Bestellunterlagen bleiben davon unberührt.

6. Versand durch Lieferanten und Abwicklung von Rücksendungen

Bestellte Waren werden durch unsere Lieferanten direkt an dich versandt. Hierfür übermitteln wir dem für deine Bestellung zuständigen Lieferanten die erforderlichen Angaben, insbesondere Name, Lieferanschrift, bestellte Artikel und Bestellreferenz.

Zu unseren Lieferanten gehört die EUZIEL International GmbH, Deutschland, für Produkte aus dem SONGMICS-Sortiment.

Kontaktdaten werden an Lieferanten oder Versanddienstleister nur in dem Umfang weitergegeben, der für die Abwicklung der konkreten Lieferung erforderlich oder durch deine Einwilligung gedeckt ist.

Bei Rücksendungen übermitteln wir die zur Erstellung des Rücksendeetiketts und zur Zuordnung der Rücksendung benötigten Daten an den zuständigen Lieferanten. Bei Reklamationen betrifft dies auch deine Angaben zum Mangel sowie von dir eingereichte Produktfotos, soweit diese zur Bearbeitung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Zur Erfüllung gesetzlicher Pflichten gilt ergänzend Art. 6 Abs. 1 Buchst. c DSGVO.

7. Zahlungsabwicklung

Zur Durchführung der von dir ausgewählten Zahlungsart werden die hierfür erforderlichen Daten an die beteiligten Zahlungsdienstleister übermittelt. Dazu gehören insbesondere Betrag, Währung, Bestellreferenz sowie Identifikations-, Kontakt- und Zahlungsdaten.

Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Zu den Zahlungsdiensten gehören Shopify Payments und Shop Pay sowie PayPal. Bei der Nutzung von Apple Pay oder Google Pay werden zusätzlich die jeweiligen Wallet-Anbieter und die an der Zahlung beteiligten Finanzinstitute eingebunden.

Zahlungsdienstleister verarbeiten Daten außerdem in eigener Verantwortung, insbesondere zur Erfüllung regulatorischer Pflichten und zur Betrugsprävention. Weitere Informationen findest du hier:

• Shopify – Datenschutz für Verbraucher

• PayPal – Datenschutzerklärung

• Apple – Datenschutz

• Google – Datenschutz

Synctrack PayPal Tracking

Wir nutzen Synctrack von OmegaTheme, betrieben durch Cyber Software Joint Stock Company, Vietnam, zur Übermittlung von Sendungsverfolgungsdaten an PayPal.

Dabei werden die für die Zuordnung und den Liefernachweis benötigten Bestell-, Transaktions- und Versandinformationen verarbeitet. Zweck ist die Dokumentation der Zustellung und die Bearbeitung von Zahlungsstreitigkeiten.

Die zur Vertragsabwicklung erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Sicherung von Liefernachweisen zur Rechtsverteidigung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

Der Anbieter sieht für Übermittlungen nach Vietnam Standardvertragsklauseln vor. Weitere Informationen enthalten die Datenschutzhinweise und der Datenverarbeitungszusatz von OmegaTheme.

8. Kontaktaufnahme und Formulare

Wenn du uns per E-Mail, Telefon oder Formular kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Dazu gehören deine Kontaktdaten, der Inhalt deiner Nachricht und die zur Zuordnung benötigten Informationen.

Für Formulare verwenden wir auch Shopify Forms. Die darüber übermittelten Angaben werden in der Shopify-Infrastruktur verarbeitet.

Bei Anfragen zu einem Vertrag oder einer geplanten Bestellung ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation mit dir nach Art. 6 Abs. 1 Buchst. f DSGVO.

Die Nutzung eines Kontakt-, Reklamations- oder Widerrufsformulars ist keine Anmeldung zu unserem Newsletter.

9. Cookies und Einwilligungsverwaltung mit Pandectes

Wir verwenden Cookies und vergleichbare Technologien, um den Shop zu betreiben, deine Einstellungen zu speichern und mit deiner Einwilligung die Nutzung auszuwerten sowie Werbung zu personalisieren.

Zur Verwaltung deiner Entscheidung setzen wir Pandectes ein. Dabei werden insbesondere dein Einwilligungsstatus, der Zeitpunkt deiner Auswahl und die zur Zuordnung und Dokumentation erforderlichen technischen Informationen verarbeitet.

Die Dokumentation deiner Entscheidung dient der Erfüllung unserer Nachweispflichten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Die notwendige Speicherung deiner Auswahl auf deinem Endgerät richtet sich nach § 25 Abs. 2 TDDDG.

Du kannst optionale Kategorien ablehnen und deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Shop ändern. Der Widerruf wirkt für die Zukunft.

Die Einwilligung in Analyse oder Werbung ist freiwillig und keine Voraussetzung für einen Einkauf.

Weitere Informationen: Pandectes – Datenschutz.

10. Newsletter und Marketing mit Omnisend

Für die Verwaltung und den Versand unseres Newsletters verwenden wir Omnisend. Zur Omnisend-Unternehmensgruppe gehören Gesellschaften in Litauen, im Vereinigten Königreich und in den USA.

Wir verarbeiten deine E-Mail-Adresse, deine Anmeldedaten und die von dir freiwillig angegebenen Informationen, um dir die abonnierten Nachrichten zu senden. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Mit deiner Einwilligung in die entsprechende Nutzung verarbeiten wir außerdem Shopinteraktionen und Bestellinformationen zur Personalisierung unserer Angebote. Dazu gehören beispielsweise angesehene Produkte, Warenkorbinhalte und Käufe. Die dafür erforderliche Verarbeitung und der Zugriff auf dein Endgerät beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Eine Zustimmung zu Website-Cookies ersetzt keine Zustimmung zum Erhalt von Werbe-E-Mails.

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Werbe-E-Mail oder durch eine Nachricht an info@nestful.de abbestellen.

Anmeldungen und Abmeldungen dokumentieren wir, um Einwilligungen nachweisen und deinen Widerspruch gegen weitere Werbung beachten zu können.

Omnisend sieht in seinem Datenverarbeitungsvertrag Standardvertragsklauseln für entsprechende internationale Übermittlungen vor. Weitere Informationen: Omnisend – Datenschutz.

11. Produktbewertungen mit Loox

Für die Entgegennahme und Darstellung von Produktbewertungen verwenden wir Loox des Anbieters Loox Online Ltd., Israel.

Bei einer Bewertung verarbeiten wir die von dir bereitgestellten Inhalte, deinen gewählten Anzeigenamen, Angaben zum bewerteten Produkt sowie die zur Zuordnung erforderlichen Bestell- und Kontaktdaten. Veröffentlichte Bewertungen und von dir zur Veröffentlichung eingereichte Bilder oder Videos sind für andere Besucher sichtbar.

Die Veröffentlichung deiner personenbezogenen Bewertungsinhalte erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Zur Prüfung und Abwehr missbräuchlicher Bewertungen verarbeiten wir erforderliche Daten aufgrund unseres berechtigten Interesses an verlässlichen Bewertungen nach Art. 6 Abs. 1 Buchst. f DSGVO.

Für eine Löschung deiner personenbezogenen Bewertungsinhalte kannst du dich an info@nestful.de wenden.

Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Informationen zu Loox und seinen weiteren Empfängern findest du in den Datenschutzhinweisen für Endnutzer.

12. Analyse und Onlinewerbung

Mit deiner Einwilligung verwenden wir Analyse- und Werbedienste, um die Nutzung unseres Shops zu verstehen, Werbeerfolge zu messen und passende Angebote anzuzeigen.

Dabei werden insbesondere folgende Daten verarbeitet:

• besuchte Seiten und angesehene Produkte;

• Klicks, Warenkorb- und Kaufereignisse;

• Bestellwerte und technische Ereigniskennungen;

• Herkunft eines Besuchs oder einer Werbekampagne;

• IP-Adresse, Browser- und Geräteinformationen;

• Cookie-, Sitzungs- und Werbekennungen.

Die Anbieter können diese Informationen mit weiteren Informationen verknüpfen und daraus Interessenprofile bilden. Pseudonyme Kennungen bedeuten nicht, dass die Daten anonym sind.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Für einwilligungsbedürftige Speicherung oder Zugriffe auf deinem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Google Analytics

Wir verwenden Google Analytics von Google Ireland Limited, Irland, zur Auswertung der Shopnutzung. Damit erkennen wir beispielsweise, welche Produkte besucht werden und wie Besucher durch den Shop navigieren.

Google verarbeitet dabei Nutzungsereignisse und technische Kennungen in unserem Auftrag. Personenbezogene Nutzer- und Ereignisdaten, deren Aufbewahrung wir steuern, werden höchstens 14 Monate gespeichert. Eine frühere Löschung nach Wegfall des Zwecks oder aufgrund eines berechtigten Löschungsverlangens bleibt unberührt.

Weitere Informationen: Google – Datenschutz.

Google Ads

Wir verwenden Google Ads von Google Ireland Limited, Irland, zur Schaltung und Erfolgsmessung von Werbung. Dabei werden Werbeklicks und nachfolgende Aktivitäten im Shop einander zugeordnet. Mit deiner Einwilligung dienen die Daten auch der erneuten Ansprache interessierter Besucher.

Google kann Daten insbesondere in den USA verarbeiten. Die von Google verwendeten Übermittlungsmechanismen werden in den Informationen zu internationalen Datenübermittlungen erläutert.

Weitere Informationen: Wie Google Daten von Partnerwebsites verwendet.

Google Consent Mode

Wir verwenden Google Consent Mode, um deine Einwilligungsentscheidung an die eingebundenen Google-Dienste zu übermitteln. Der Zustimmungsmodus dient der Steuerung dieser Dienste; er ersetzt deine erforderliche Einwilligung nicht.

Meta: Facebook und Instagram

Für Werbung auf Facebook und Instagram nutzen wir Dienste von Meta Platforms Ireland Limited, Irland. Die Verarbeitung von Shopereignissen dient der Messung von Werbeerfolgen und der Bildung von Zielgruppen.

Meta kann Ereignisse über technische Kennungen einem Nutzerkonto zuordnen und für die in seinen Datenschutzhinweisen beschriebenen Zwecke verarbeiten. Dabei sind Übermittlungen an Meta-Unternehmen in den USA möglich.

Für die gemeinsame Erhebung und Übermittlung von Ereignisdaten richtet sich die Verantwortungsverteilung nach dem Zusatz für Verantwortliche von Meta. Wir sind insbesondere für die Einbindung in unseren Shop sowie die erforderliche Information und Einwilligung verantwortlich. Deine Rechte kannst du gegenüber uns und Meta geltend machen.

Weitere Informationen: Meta – Datenschutz.

Pinterest

Wir verwenden Werbe- und Messdienste von Pinterest Europe Limited, Irland, unter Beteiligung von Pinterest, Inc., USA.

Dabei werden Shopinteraktionen ausgewertet, um Werbeerfolge zu messen und interessenbezogene Zielgruppen zu bilden. Pinterest kann diese Daten mit Informationen aus der Nutzung seiner Plattform verknüpfen.

Informationen zu Empfängern, Speicherfristen und den verwendeten Übermittlungsmechanismen findest du in der Datenschutzerklärung von Pinterest.

TikTok

Wir verwenden Werbe- und Messdienste von TikTok zur Auswertung von Werbekampagnen und zur Ansprache interessierter Nutzer. Für Nutzer im Europäischen Wirtschaftsraum sind die in den europäischen TikTok-Datenschutzhinweisen genannten Gesellschaften in Irland und im Vereinigten Königreich zuständig.

Dabei werden Shopereignisse und technische Kennungen verarbeitet und mit Werbeinteraktionen verknüpft. Die Verarbeitung kann weitere Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums einbeziehen.

Informationen über Empfänger, internationale Übermittlungen, Speicherfristen und deine Rechte findest du in den europäischen Datenschutzhinweisen von TikTok.

Elevar

Wir verwenden Elevar zur Erfassung, Aufbereitung und Übermittlung von Shopereignissen an unsere Analyse- und Werbedienste. Elevar wird innerhalb der Audiense-Unternehmensgruppe angeboten.

Verarbeitet werden technische Kennungen, Einwilligungsinformationen, Seitenaufrufe sowie Produkt-, Warenkorb- und Kaufereignisse. Die Daten dienen der Zuordnung und Messung von Marketingmaßnahmen.

Für personenbezogene Analyse- und Werbeereignisse gilt deine entsprechende Einwilligung auch bei einer Übermittlung über Server.

Weitere Informationen enthalten die Datenschutz- und Vertragsunterlagen von Audiense.

13. Nutzungsanalyse mit Lucky Orange

Wir verwenden Lucky Orange des Anbieters Lucky Orange LLC, USA, um die Bedienbarkeit unseres Shops zu untersuchen.

Dazu werden besuchte Seiten, Klicks, Scrollbewegungen und weitere Interaktionen mit Browser- und Geräteinformationen ausgewertet. Sitzungsaufzeichnungen ermöglichen es, Nutzungsschritte nachzuvollziehen und Probleme im Shop zu erkennen.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Personenbezogene Sitzungsaufzeichnungen werden höchstens 30 Tage aufbewahrt. Du kannst die weitere Erfassung jederzeit über unsere Cookie-Einstellungen abwählen.

Lucky Orange verarbeitet Daten in den USA. Der Anbieter stellt einen Datenverarbeitungsvertrag mit Standardvertragsklauseln bereit.

14. Sicherheit und Betrugsprävention

Wir verarbeiten technische Zugriffs- und Bestelldaten, um Angriffe, missbräuchliche Zugriffe und betrügerische Bestellungen zu erkennen. Dafür verwenden wir auch MIDA Fraud Filter beziehungsweise IP Blocker.

Zu den verarbeiteten Daten gehören insbesondere IP-Adressen, Geräte- und Browserinformationen, Zugriffsmuster sowie zur Prüfung erforderliche Bestellinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unseres Shops, unserer Kunden und unserer wirtschaftlichen Rechte.

Unbedingt erforderliche Zugriffe auf Informationen deines Endgeräts richten sich nach § 25 Abs. 2 TDDDG. Die Einstufung einer Funktion als Sicherheitsfunktion erlaubt keine zusätzliche einwilligungsfreie Nutzung für Werbung.

Wenn ein Zugriff oder eine Bestellung irrtümlich blockiert wird, kannst du dich zur persönlichen Prüfung an info@nestful.de wenden.

MIDA gehört zur BSS-Unternehmensgruppe und nennt internationale Infrastruktur und Standorte. Für Drittlandübermittlungen sieht der Anbieter insbesondere Standardvertragsklauseln vor. Weitere Informationen: MIDA – Datenschutz und Datenverarbeitungsvertrag.

15. Buchhaltung mit Lexware Office

Wir verwenden Lexware Office der Haufe-Lexware GmbH & Co. KG, Deutschland, zur Rechnungsstellung und Buchhaltung. Zur Verbindung mit Shopify setzen wir die Integration von Eshop Guide ein.

Verarbeitet werden insbesondere Kundenstammdaten, Rechnungsanschrift, Bestellpositionen, Rechnungsbeträge, Steuerangaben und Zahlungsinformationen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten.

Weitere Informationen: Lexware – Datenschutz und Datensicherheit.

16. Bestellungen über Etsy und CedCommerce

Dieser Abschnitt betrifft Bestellungen, die du über unseren Etsy-Vertriebskanal aufgibst.

Wir erhalten von Etsy die zur Bearbeitung notwendigen Bestell-, Kontakt-, Liefer- und Zahlungsstatusinformationen. Zur Übertragung und Verwaltung dieser Bestellungen verwenden wir die Etsy-Integration von CedCommerce.

Die Datenverarbeitung zur Abwicklung deiner Bestellung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Steuerliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Etsy verarbeitet Daten außerdem als eigenständig verantwortlicher Plattformbetreiber. CedCommerce unterstützt die technische Verbindung zwischen Plattform und Shop. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.

Weitere Informationen: Etsy – Datenschutz und CedCommerce – Datenschutzhinweise zur Etsy-Integration.

17. Social-Media-Auftritte

Wir unterhalten Unternehmensprofile auf Facebook, Instagram, Pinterest und TikTok.

Wenn du dort mit uns kommunizierst, verarbeiten wir deine Nachrichten und sichtbaren Profilinformationen zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anliegen und Art. 6 Abs. 1 Buchst. f DSGVO bei allgemeiner Kommunikation.

Die Plattformbetreiber verarbeiten Nutzungsdaten in eigener Verantwortung, insbesondere zur Bereitstellung ihrer Dienste, Reichweitenmessung und Werbung. Dabei können Nutzerprofile entstehen und Daten international verarbeitet werden.

Für Facebook-Seitenstatistiken besteht eine gemeinsame Verantwortlichkeit entsprechend der Vereinbarung zu Seiten-Insights. Die Plattform stellt die technischen Auswertungen bereit; wir verwenden sie zur Beurteilung unseres Auftritts.

Deine Rechte kannst du gegenüber uns und dem jeweiligen Plattformbetreiber geltend machen.

18. Empfänger und internationale Verarbeitung

Für die beschriebenen Zwecke erhalten insbesondere folgende Empfänger Daten:

• Anbieter unserer Shop- und IT-Infrastruktur;

• Zahlungsdienstleister und beteiligte Finanzinstitute;

• zuständige Lieferanten und Versanddienstleister;

• Anbieter für Kommunikation, Bewertungen, Analyse und Werbung;

• Buchhaltungsdienstleister und steuerliche Berater;

• Behörden, Gerichte und rechtliche Berater im Rahmen gesetzlicher Pflichten oder der Rechtsverfolgung.

Dienstleister, die Daten in unserem Auftrag verarbeiten, unterliegen den Anforderungen an eine Auftragsverarbeitung nach Art. 28 DSGVO. Andere Empfänger, insbesondere Zahlungsdienstleister und Plattformbetreiber, verarbeiten Daten auch in eigener Verantwortung.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei internationalen Anbietern gehören auch Übermittlungen und Zugriffe aus Drittländern zur Verarbeitung.

Für Israel und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der Europäischen Kommission. Der Angemessenheitsbeschluss für Kanada erfasst bestimmte kommerzielle Organisationen. Der Beschluss zum EU-US Data Privacy Framework gilt für die erfassten, entsprechend zertifizierten US-Organisationen.

Weitere Übermittlungen erfordern geeignete Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO und die erforderlichen ergänzenden Schutzmaßnahmen. Eine Einwilligung in Cookies ersetzt diese Anforderungen nicht.

Die bei Shopify, Omnisend, OmegaTheme, Lucky Orange und MIDA vorgesehenen Mechanismen sind in den oben verlinkten Anbietervereinbarungen beschrieben. Die weiteren Plattformanbieter erläutern ihre internationalen Übermittlungen in ihren verlinkten Datenschutz- und Vertragsunterlagen.

Du kannst bei uns Informationen zu einer dich betreffenden Übermittlung und eine Kopie der dafür maßgeblichen Garantien anfordern. Geschäftsgeheimnisse und Rechte anderer Personen werden dabei geschützt.

19. Wie lange wir Daten speichern

Wir löschen personenbezogene Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzliche Pflicht oder zulässige weitere Aufbewahrung entgegensteht.

Dabei gelten folgende Fristen und Kriterien:

Bestellungen und Buchhaltung

Bestelldaten werden zunächst für die Durchführung des Vertrags einschließlich Lieferung, Rücksendung und Reklamationsbearbeitung benötigt.

Für aufbewahrungspflichtige Unterlagen gelten grundsätzlich:

• acht Jahre für Rechnungen und Buchungsbelege;

• sechs Jahre für aufbewahrungspflichtige Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen;

• zehn Jahre für Bücher, bestimmte Aufzeichnungen, Inventare und Jahresabschlüsse.

Die Fristen beginnen grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres. Eine längere Aufbewahrung erfolgt aufgrund gesetzlicher Verlängerungen, beispielsweise bei noch nicht abgeschlossenen steuerlichen Verfahren.

Diese Fristen gelten für die jeweils aufbewahrungspflichtigen Unterlagen, nicht pauschal für sämtliche Daten eines Kunden.

Kundenkonto

Kontodaten werden für die Bereitstellung des Kundenkontos gespeichert. Nach dessen Löschung werden Daten nur noch für eigenständige Zwecke wie gesetzliche Aufbewahrungspflichten oder die Bearbeitung offener Bestellungen vorgehalten.

Anfragen und Reklamationen

Daten aus allgemeinen Anfragen werden nach abschließender Klärung gelöscht, sobald keine Anschlussbearbeitung mehr erforderlich ist.

Für vertragsbezogene Korrespondenz gelten zusätzlich die einschlägigen Aufbewahrungsfristen. Erforderliche Beweismittel werden für die Dauer eines konkreten Rechtsstreits oder bis zum Ablauf der maßgeblichen Verjährungsfrist aufbewahrt.

Newsletter und Einwilligungsnachweise

Daten im aktiven Newsletterverteiler werden bis zur Abmeldung oder bis zur Einstellung des Versandzwecks verarbeitet.

Nachweise über Einwilligungen und deren Widerruf werden so lange aufbewahrt, wie wir sie zur Erfüllung unserer Nachweispflichten oder zur Abwehr konkreter Ansprüche benötigen. Eine beschränkte Sperrinformation bleibt erhalten, solange sie erforderlich ist, um eine erneute unerwünschte Zusendung zu verhindern.

Bewertungen

Veröffentlichte Bewertungen werden für die Darstellung von Produkterfahrungen vorgehalten. Die personenbezogene Veröffentlichung endet mit der Entfernung der Bewertung oder dem Widerruf der hierfür erteilten Einwilligung. Erforderliche Nachweise zu einer konkreten Auseinandersetzung können getrennt weiter aufbewahrt werden.

Sicherheitsdaten

Technische Protokolle werden für die Erkennung und Behebung von Störungen oder Missbrauch gespeichert. Die Erforderlichkeit richtet sich insbesondere danach, ob ein konkreter Sicherheitsvorfall untersucht wird. Nach Abschluss der Untersuchung werden die dafür nicht mehr benötigten personenbezogenen Daten gelöscht.

Cookies und Browser-Speicher

Sitzungsbezogene Einträge enden mit der jeweiligen Sitzung. Dauerhafte Einträge werden bis zu ihrem jeweiligen Ablauf oder ihrer vorherigen Löschung gespeichert. Die Laufzeit eines Cookies ist von der Aufbewahrung bereits übermittelter Daten auf den Systemen des jeweiligen Anbieters zu unterscheiden.

20. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO;

• Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO;

• Löschung nach Art. 17 DSGVO;

• Einschränkung der Verarbeitung nach Art. 18 DSGVO;

• Datenübertragbarkeit nach Art. 20 DSGVO;

• Widerspruch nach Art. 21 DSGVO;

• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;

• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für die Ausübung deiner Rechte genügt eine Nachricht an info@nestful.de. Zur Vermeidung unberechtigter Auskünfte können wir die zur Bestätigung deiner Identität erforderlichen Informationen anfordern.

Widerspruch bei berechtigten Interessen

Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Das gilt auch für darauf gestütztes Profiling.

Wir verarbeiten die Daten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten für Rechtsansprüche.

Widerspruch gegen Direktwerbung

Du kannst der Verarbeitung deiner Daten für Direktwerbung jederzeit widersprechen. Das gilt auch für damit zusammenhängendes Profiling. Nach deinem Widerspruch verwenden wir die betroffenen Daten nicht mehr für diese Zwecke.

Automatisierte Entscheidungen

Art. 22 DSGVO schützt dich unter seinen Voraussetzungen vor ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen. Dazu gehören im gesetzlich vorgesehenen Umfang das Recht auf menschliches Eingreifen, die Darlegung deines Standpunkts und die Anfechtung einer Entscheidung.

Beschwerderecht

Du kannst dich insbesondere an eine Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes wenden.

Für unseren Unternehmenssitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Weitere Informationen: Beschwerde bei der Datenschutzaufsicht Baden-Württemberg.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung.