Datenschutzrichtlinie gemäß DSGVO
1. Überblick und Geltungsbereich
Diese Datenschutzrichtlinie wurde auf Grundlage der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) sowie des deutschen Bundesdatenschutzgesetzes (BDSG) erstellt und gilt als Datenschutzrichtlinie für den deutschen Onlineauftritt von Nersaireris. Sie berücksichtigt die Anforderungen an den Betrieb eines Shopify-Shops für den deutschen Markt sowie die Transparenzanforderungen von Google Merchant Center (GMC).
In dieser Richtlinie wird transparent erläutert, wie personenbezogene Daten auf unserer Website erhoben, verarbeitet, gespeichert, weitergegeben und gelöscht werden. Darüber hinaus informieren wir deutsche Nutzer umfassend über ihre gesetzlichen Datenschutzrechte.
Die Richtlinie gilt für alle Nutzer in Deutschland, die unsere Website besuchen, Produkte ansehen, ein Kundenkonto erstellen, Bestellungen aufgeben, Zahlungen durchführen oder unseren Kunden- und After-Sales-Service in Anspruch nehmen.
Bei der Verarbeitung personenbezogener Daten orientieren wir uns stets an den Grundsätzen der Datenminimierung, Zweckbindung, Transparenz und Rechtmäßigkeit. Eine unzulässige Erhebung, missbräuchliche Verwendung oder unberechtigte Weitergabe personenbezogener Daten findet nicht statt.
2. Verantwortlicher für die Datenverarbeitung
Gemäß den Anforderungen der DSGVO und des deutschen Datenschutzrechts werden die Kontaktdaten des Verantwortlichen wie folgt angegeben. Über diese offiziellen Kontaktdaten können Nutzer ihre Datenschutzrechte ausüben sowie Fragen oder Beschwerden zum Datenschutz einreichen.
Marke / Verantwortlicher: Nersaireris
Website: nersaireris.com
Geschäftsanschrift:
3740 Chestnut Grove Ct
Esmont, VA 22937
United States
E-Mail für Kundenservice und Datenschutzanfragen: solutions@nersaireris.com
Telefon: +1 (540) 392-5186
Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr (CEST)
Über die oben genannten offiziellen Kontaktmöglichkeiten können Nutzer jederzeit Anträge auf Auskunft, Berichtigung, Löschung oder Widerruf einer erteilten Einwilligung stellen.
3. Arten und Quellen der erhobenen personenbezogenen Daten
Wir erheben ausschließlich personenbezogene Daten, die für die Bereitstellung unserer Dienstleistungen, die Abwicklung von Bestellungen und den Kundenservice erforderlich sind. Es findet keine übermäßige oder verdeckte Datenerhebung statt.
Die Daten lassen sich grundsätzlich in vom Nutzer bereitgestellte Daten und automatisch erfasste technische Daten unterteilen.
3.1 Vom Nutzer bereitgestellte Daten
Daten, die Nutzer bei einer Bestellung, Registrierung, Anfrage oder im Rahmen des Kundenservice selbst angeben, werden ausschließlich für die Vertragsabwicklung und die Erbringung unserer Dienstleistungen verarbeitet.
Dazu gehören insbesondere:
- Grundlegende Identifikationsdaten: Name und Angaben zum Empfänger;
- Kontaktdaten: E-Mail-Adresse und Telefonnummer;
- Lieferdaten: vollständige Lieferadresse innerhalb Deutschlands, einschließlich Postleitzahl und Ort;
- Transaktionsdaten: Bestellinformationen, Warenkorbinhalte und Abrechnungsinformationen;
- Kommunikationsdaten: Anfragen an den Kundenservice, Reklamationen und sonstige Mitteilungen;
- Zahlungsbezogene erforderliche Informationen: Daten, die für die Prüfung einer Zahlung oder die Abwicklung einer Rückerstattung erforderlich sind.
Vollständige und besonders sensible Zahlungsdaten wie vollständige Kreditkartennummern oder Sicherheitscodes werden von uns nicht gespeichert.
3.2 Automatisch erfasste technische Daten
Beim Besuch unserer Website können bestimmte technische Informationen automatisch erfasst werden. Diese Daten dienen insbesondere der Sicherheit, der technischen Stabilität und der Verbesserung unserer Dienstleistungen und ermöglichen grundsätzlich keine eindeutige Identifizierung einer einzelnen Person.
Hierzu können gehören:
- Geräte- und Browserinformationen: Gerätetyp, Browserversion und Betriebssystem;
- Netzwerkdaten: IP-Adresse, Zeitzone und Herkunft des Zugriffs;
- Nutzungsdaten: aufgerufene Seiten, Verweildauer und Nutzung bestimmter Funktionen;
- Cookie- und ähnliche Technologiedaten: Diese werden ausschließlich nach Maßgabe unserer separaten Cookie-Richtlinie verarbeitet und entsprechend den gesetzlichen Anforderungen zwischen notwendigen und einwilligungsbedürftigen Technologien unterschieden.
4. Zwecke der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden ausschließlich für festgelegte und rechtmäßige Zwecke verarbeitet. Eine Verarbeitung außerhalb des jeweiligen Verarbeitungszwecks findet nicht statt.
Zu den wesentlichen Verarbeitungszwecken gehören:
- Abwicklung von Bestellungen: Prüfung und Bearbeitung von Bestellungen, Vorbereitung des Versands, Aktualisierung des Bestellstatus sowie Bearbeitung von Service- und Gewährleistungsanfragen;
- Lieferung und Logistik: Übermittlung der für die Lieferung erforderlichen Empfängerdaten an geeignete Logistikdienstleister sowie Abwicklung von Lagerung, Transport und Zustellung;
- Zahlungs- und Abrechnungsabwicklung: Prüfung von Zahlungseingängen, Rückerstattungen, Zahlungsabgleich und Bearbeitung von Zahlungsproblemen;
- Kundenservice: Beantwortung von Anfragen sowie Bearbeitung von Rückgaben, Erstattungen, Stornierungen und Lieferproblemen;
- Verbesserung der Website: Auswertung anonymisierter Daten zur Optimierung von Seitenaufbau, Funktionen und Nutzererlebnis;
- Sicherheit der Website: Erkennung und Verhinderung missbräuchlicher Zugriffe, betrügerischer Transaktionen und sonstiger sicherheitsrelevanter Vorgänge;
- Erfüllung gesetzlicher Verpflichtungen: Einhaltung steuerlicher, handelsrechtlicher, buchhalterischer und verbraucherschutzrechtlicher Aufbewahrungs- und Nachweispflichten.
5. Weitergabe personenbezogener Daten an Dritte
Wir respektieren die Privatsphäre unserer Nutzer und verkaufen, vermieten oder handeln nicht mit personenbezogenen Daten.
Eine Weitergabe erfolgt ausschließlich, soweit dies für die Vertragsabwicklung, den Betrieb unserer Website oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Dabei wird der Umfang der übermittelten Daten auf das notwendige Maß beschränkt.
5.1 Kategorien von Empfängern
Logistik- und Versanddienstleister
Erforderliche Empfänger- und Lieferdaten werden ausschließlich zur Durchführung der Warenzustellung übermittelt.
Zahlungsdienstleister
Zahlungsdienstleister verarbeiten die für Zahlungsprüfung, Zahlungsabwicklung und Rückerstattungen erforderlichen Informationen. Sensible Zahlungsdaten werden dabei entsprechend den Sicherheitsstandards des jeweiligen Zahlungsdienstleisters verarbeitet.
Technische Dienstleister
Technische Dienstleister unterstützen uns beispielsweise beim Betrieb, bei der Wartung und bei der Absicherung der Website sowie bei der technischen Datenverarbeitung. Soweit möglich, werden hierfür anonymisierte oder pseudonymisierte Daten verwendet.
Behörden und öffentliche Stellen
Soweit dies gesetzlich vorgeschrieben ist oder aufgrund eines rechtmäßigen behördlichen oder gerichtlichen Verfahrens erforderlich wird, können erforderliche Daten an zuständige Behörden oder Gerichte übermittelt werden.
5.2 Einschränkungen bei der Datenweitergabe
Dritte dürfen die ihnen übermittelten personenbezogenen Daten ausschließlich für den jeweils festgelegten Zweck verarbeiten. Eine darüber hinausgehende Nutzung, unbefugte Offenlegung oder Weitergabe an weitere Dritte ist nicht zulässig.
6. Cookies und ähnliche Tracking-Technologien
Die Verwendung von Cookies und vergleichbaren Technologien erfolgt nach Maßgabe der deutschen gesetzlichen Anforderungen, insbesondere des TDDDG und der DSGVO.
Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb der Website und die Bereitstellung grundlegender Funktionen erforderlich sind.
Nicht notwendige Cookies, insbesondere Analyse- und vergleichbare Tracking-Technologien, werden grundsätzlich erst aktiviert, nachdem der Nutzer hierzu ausdrücklich seine Einwilligung erteilt hat.
Nutzer können ihre Cookie-Einstellungen jederzeit über die entsprechenden Einstellungen der Website oder über ihren Browser verwalten und eine erteilte Einwilligung für die Zukunft widerrufen.
Weitere Einzelheiten sind unserer separaten Cookie-Richtlinie zu entnehmen.
7. Speicherung und Löschung personenbezogener Daten
Wir verfolgen den Grundsatz, personenbezogene Daten nur so lange zu speichern, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
7.1 Übliche Speicherfristen
- Bestell- und Transaktionsdaten: Nach Abschluss der Bestellung werden diese entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten für die vorgeschriebene Dauer gespeichert.
- Kommunikationsdaten des Kundenservice: Diese können nach Abschluss der jeweiligen Anfrage für einen angemessenen Zeitraum zur Dokumentation und Nachvollziehbarkeit gespeichert werden und werden anschließend gelöscht, sofern keine weitere Speicherung erforderlich ist.
- Technische Nutzungsdaten: Diese werden grundsätzlich nur für einen begrenzten Zeitraum verarbeitet und, soweit möglich, regelmäßig anonymisiert oder gelöscht.
7.2 Löschung und Anonymisierung
Sobald personenbezogene Daten für den ursprünglichen Zweck nicht mehr erforderlich sind und keine gesetzliche Verpflichtung zur weiteren Speicherung besteht, werden sie gelöscht oder anonymisiert.
Dadurch soll verhindert werden, dass personenbezogene Daten länger als notwendig gespeichert werden.
8. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf einer entsprechenden Rechtsgrundlage gemäß Art. 6 DSGVO.
Einwilligung des Nutzers
Nicht notwendige Cookies, Analyse- und vergleichbare Tracking-Technologien werden auf Grundlage der freiwilligen Einwilligung des Nutzers verarbeitet. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Erfüllung eines Vertrags
Die Verarbeitung von Daten, die für die Bearbeitung von Bestellungen, Zahlungsabwicklung, Versand und Kundenservice erforderlich sind, erfolgt zur Erfüllung des jeweiligen Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen.
Erfüllung gesetzlicher Verpflichtungen
Soweit gesetzliche Vorschriften eine Speicherung oder Verarbeitung verlangen, beispielsweise aufgrund steuerlicher, handelsrechtlicher oder verbraucherschutzrechtlicher Verpflichtungen, erfolgt die Verarbeitung zur Erfüllung dieser gesetzlichen Pflichten.
Berechtigte Interessen
Soweit gesetzlich zulässig, können Daten zur Wahrung berechtigter Interessen verarbeitet werden, insbesondere zur Sicherung unserer Website, zur Verhinderung von Betrug und Missbrauch sowie zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche. Dabei werden die Interessen und Grundrechte der betroffenen Personen angemessen berücksichtigt.
9. Datenschutzrechte der Nutzer in Deutschland
Nutzer haben nach der DSGVO umfassende Rechte hinsichtlich ihrer personenbezogenen Daten. Die Ausübung dieser Rechte ist grundsätzlich kostenfrei und unterliegt keinen unangemessenen Zugangshürden.
Recht auf Auskunft
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden, sowie Informationen über Zwecke und Umfang der Verarbeitung zu erhalten.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Dies gilt nicht, soweit eine gesetzliche Verpflichtung zur weiteren Speicherung besteht oder andere gesetzliche Ausnahmen greifen.
Recht auf Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerspruch
Sie können unter den gesetzlichen Voraussetzungen gegen bestimmte Verarbeitungen, insbesondere Verarbeitungen auf Grundlage berechtigter Interessen, Widerspruch einlegen.
Recht auf Widerruf einer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Wir empfehlen, sich zunächst direkt an uns zu wenden, damit wir das Anliegen schnellstmöglich prüfen und gegebenenfalls beheben können.
10. Maßnahmen zum Schutz personenbezogener Daten
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff, Offenlegung und sonstigem Missbrauch zu schützen.
Hierzu gehören insbesondere:
- verschlüsselte Datenübertragung über SSL/TLS zum Schutz der Daten bei der Übermittlung;
- rollen- und zugriffsbasierte Berechtigungen für interne Datenzugriffe;
- regelmäßige Sicherheitsprüfungen und technische Wartungsmaßnahmen;
- fortlaufende Überprüfung und Verbesserung unserer Sicherheitsmaßnahmen;
- angemessene Datenschutz- und Sicherheitsanforderungen für eingesetzte Dienstleister.
Trotz umfassender Sicherheitsmaßnahmen kann aufgrund der allgemeinen Risiken der Datenübertragung über das Internet keine absolute Sicherheit garantiert werden. Wir setzen jedoch angemessene technische und organisatorische Maßnahmen ein, um das Risiko von Datenschutzverletzungen so weit wie möglich zu reduzieren.
11. Aktualisierung und Veröffentlichung dieser Datenschutzrichtlinie
Wir behalten uns vor, diese Datenschutzrichtlinie anzupassen, wenn sich gesetzliche Anforderungen innerhalb der Europäischen Union oder in Deutschland ändern, unsere Dienstleistungen weiterentwickelt werden oder sich die Art und Weise der Datenverarbeitung verändert.
Aktualisierte Fassungen werden auf der entsprechenden offiziellen Website veröffentlicht und treten grundsätzlich mit ihrer Veröffentlichung in Kraft, soweit keine andere gesetzliche Regelung gilt.
Wir empfehlen Nutzern in Deutschland, diese Datenschutzrichtlinie regelmäßig zu überprüfen, um über aktuelle Datenschutzbestimmungen informiert zu bleiben.
12. Ausübung von Datenschutzrechten und Kontakt
Wenn Sie Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch oder Widerruf einer Einwilligung ausüben möchten, empfehlen wir, Ihre Anfrage per E-Mail an uns zu richten. Dadurch kann die Anfrage eindeutig dokumentiert und ordnungsgemäß bearbeitet werden.
Datenschutzanfragen werden innerhalb der jeweils gesetzlich vorgesehenen Fristen bearbeitet.
Verantwortlicher / Marke: Nersaireris
Website: nersaireris.com
Geschäftsanschrift:
3740 Chestnut Grove Ct
Esmont, VA 22937
United States
E-Mail für Datenschutzanfragen: solutions@nersaireris.com
Telefon: +1 (540) 392-5186
Servicegebiet: Deutschland
Servicezeiten: Montag bis Freitag, 09:00–18:00 Uhr (CEST)