Der Schutz personenbezogener Daten ist ein wesentlicher Bestandteil des Betriebs von nestornament.com. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch der Website, bei einer Bestellung, bei der Nutzung eines Kundenkontos, bei der Kontaktaufnahme sowie bei Analyse- und Marketingfunktionen verarbeitet werden.

Die Verarbeitung erfolgt nach den Vorgaben der GDPR und der jeweils anwendbaren Datenschutz- und Telemedienvorschriften. Diese Erklärung informiert insbesondere über Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer, internationale Datenübermittlungen und die Rechte betroffener Personen.

1. Kategorien personenbezogener Daten

Je nach Nutzung der Website können unterschiedliche Daten verarbeitet werden. Dazu gehören insbesondere:

• Name;
• Rechnungsadresse;
• Lieferadresse;
• E-Mail-Adresse;
• Telefonnummer;
• Bestellnummer und Bestellinhalt;
• Zahlungsstatus und zahlungsbezogene Transaktionsdaten;
• IP-Adresse;
• Geräte- und Browserdaten;
• technische Protokolldaten;
• Nutzungsdaten der Website;
• Angaben aus Kundenservice-Anfragen;
• Cookie- und Einwilligungsinformationen.

Zahlungskartendaten werden nicht weiter verarbeitet als für die Abwicklung der Zahlung erforderlich. Die konkrete technische Verarbeitung kann durch eingebundene Zahlungsdienstleister erfolgen.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, wenn hierfür ein zulässiger Zweck und eine Rechtsgrundlage nach der GDPR bestehen. Die folgenden Abschnitte beschreiben die wichtigsten Verarbeitungsvorgänge.

Betrieb, Stabilität und Sicherheit der Website

• Beim Aufruf der Website werden technische Daten verarbeitet, damit Inhalte angezeigt, Funktionen bereitgestellt und Sicherheitsereignisse erkannt werden können. Hierzu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL und vergleichbare technische Informationen gehören.
• Diese Verarbeitung dient der technischen Bereitstellung der Website, der Fehleranalyse, der Missbrauchserkennung und dem Schutz der Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
• Server- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für technische, sicherheitsbezogene oder rechtliche Zwecke erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine längere Aufbewahrung notwendig ist.

Bestellungen und Vertragsabwicklung

• Wenn ein Kunde eine Bestellung aufgibt, werden die hierfür notwendigen Daten verarbeitet. Dazu gehören insbesondere Kontaktinformationen, Lieferdaten, Rechnungsdaten, bestellte Artikel, Zahlungsstatus, Versandinformationen sowie Informationen zu Rückgaben, Erstattungen oder Reklamationen.
• Die Verarbeitung ist erforderlich, um Bestellungen zu bearbeiten, Zahlungen zuzuordnen, Waren zu versenden, vertragsbezogene Mitteilungen zu versenden und Anliegen im Zusammenhang mit dem Kauf zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b GDPR.
• Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c GDPR.

Zahlungsabwicklung

• Zur Durchführung einer Zahlung können zahlungsbezogene Daten an beteiligte Zahlungsdienstleister, Kartenanbieter, technische Zahlungsabwickler oder Banken übermittelt werden. Die verfügbaren Zahlungsarten werden im Checkout angezeigt.
• Derzeit können insbesondere folgende Zahlungsarten verfügbar sein:
  • Visa;
  • Mastercard.
• Verarbeitet werden können unter anderem Name, Rechnungsadresse, Bestellbetrag, Zahlungsstatus, Transaktionskennung, IP-Adresse sowie technische Geräteinformationen. Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b GDPR.
• Soweit Zahlungsdaten zusätzlich zur Betrugserkennung, Risikoprüfung oder Missbrauchsprävention verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse liegt in der Vermeidung rechtswidriger Transaktionen und in der Absicherung des Bestellprozesses.

Betrugsprävention und Risikokontrolle

• Zur Erkennung von Missbrauch, Zahlungsrisiken, unzulässigen Zugriffen oder verdächtigen Bestellmustern können technische Daten, Bestelldaten, Geräteinformationen und zahlungsbezogene Statusdaten ausgewertet werden.
• Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse besteht im Schutz vor Betrug, Missbrauch, Zahlungsausfällen und rechtswidriger Nutzung der Website.

Kundenservice und Kommunikation

• Bei einer Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon werden die vom Kunden bereitgestellten Angaben verarbeitet. Dazu können Name, E-Mail-Adresse, Telefonnummer, Bestelldaten, Nachrichteninhalt und weitere zur Bearbeitung des Anliegens erforderliche Informationen gehören.
• Die Verarbeitung dient der Beantwortung von Fragen, der Bearbeitung von Bestell- und Lieferanliegen, der Prüfung von Rückgaben oder Erstattungen sowie der allgemeinen Kundenkommunikation.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b GDPR, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

3. Kundenkonto

Kunden können ein Konto erstellen, um Bestellungen zu verwalten und bestimmte Daten für spätere Bestellungen zu nutzen. Im Rahmen eines Kundenkontos können insbesondere folgende Daten verarbeitet werden:

• Name;
• E-Mail-Adresse;
• verschlüsselt gespeichertes Passwort;
• Liefer- und Rechnungsadressen;
• Bestellhistorie;
• kontobezogene Einstellungen.

Das Kundenkonto dient der Verwaltung von Bestellungen, der Adressverwaltung und der einfacheren Nutzung des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b GDPR.

Ein Kundenkonto kann auf Anfrage gelöscht werden. Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Bearbeitung noch offener Vorgänge benötigt werden, bleiben für die hierfür erforderliche Dauer gespeichert.

4. Newsletter und werbliche E-Mails

Wenn ein Nutzer den Newsletter abonniert, wird die angegebene E-Mail-Adresse für den Versand von Informationen zu Produkten, Angeboten, Website-Inhalten oder vergleichbaren werblichen Mitteilungen verwendet.

Die Anmeldung kann über ein Double-Opt-In-Verfahren erfolgen. Dabei wird nach der Anmeldung eine Bestätigungsnachricht versendet, um die Einwilligung zu dokumentieren und Missbrauch fremder E-Mail-Adressen zu vermeiden.

Rechtsgrundlage für den Newsletter-Versand ist Art. 6 Abs. 1 lit. a GDPR. Die Einwilligung kann jederzeit über den Abmeldelink in der jeweiligen E-Mail oder durch Kontaktaufnahme widerrufen werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

5. Cookies, lokale Speichertechniken und ähnliche Technologien

Die Website verwendet Cookies, lokale Speichertechniken und vergleichbare Technologien. Diese können erforderlich sein, um Grundfunktionen bereitzustellen, oder freiwillig eingesetzt werden, um Analyse- und Marketingfunktionen zu ermöglichen.

Erforderliche Technologien können für Warenkorb, Login, Spracheinstellungen, Sicherheit, Zahlungsabwicklung oder die technische Bereitstellung der Website notwendig sein. Nicht erforderliche Technologien, insbesondere für Analyse, Werbung, Remarketing oder personalisierte Inhalte, werden nur eingesetzt, wenn eine wirksame Einwilligung vorliegt.

Die Speicherung von Informationen auf dem Endgerät oder der Zugriff auf dort gespeicherte Informationen richtet sich nach den anwendbaren Datenschutz- und Telemedienvorschriften, insbesondere nach § 25 TDDDG und der GDPR.

Weitere Einzelheiten zu Kategorien, Anbietern, Zwecken, Speicherdauer und Einstellungsmöglichkeiten finden sich in der Cookie-Richtlinie.

6. Einwilligungsverwaltung und Google Consent Mode

Die Website kann eine Einwilligungsverwaltung einsetzen, um Cookie- und Tracking-Präferenzen zu erfassen, zu speichern und an eingebundene Dienste zu übermitteln. Über die Cookie-Einstellungen können Nutzer ihre Auswahl ändern oder eine Einwilligung widerrufen.

Soweit Google-Dienste eingebunden sind, kann Google Consent Mode verwendet werden. Dabei werden Signale zum Einwilligungsstatus übermittelt, damit Google-Tags ihr Verhalten an die erteilte oder nicht erteilte Einwilligung anpassen können.

Je nach Auswahl können insbesondere folgende Signale verarbeitet werden:

• ad_storage;
• analytics_storage;
• ad_user_data;
• ad_personalization.

Wenn keine Einwilligung für bestimmte Kategorien erteilt wird, können betroffene Dienste nur eingeschränkt oder nicht für die jeweiligen Zwecke verwendet werden. Google Consent Mode ersetzt kein Cookie-Banner und keine Einwilligung, sondern verarbeitet die über die Einwilligungsverwaltung getroffene Auswahl technisch weiter.

7. Google Analytics

Nach erteilter Einwilligung kann die Website Google Analytics verwenden. Der Dienst dient der Analyse der Website-Nutzung, der Auswertung von Seitenaufrufen, Interaktionen, technischen Nutzungsdaten und der Verbesserung von Inhalten sowie Funktionen.

Google Analytics kann unter anderem folgende Daten verarbeiten:

• IP-Adresse;
• Geräte- und Browserinformationen;
• aufgerufene Seiten;
• Verweildauer;
• Interaktionen auf der Website;
• ungefähre Standortinformationen;
• Referrer-Informationen;
• Cookie- oder Gerätekennungen.

Soweit verfügbar, kann IP-Anonymisierung eingesetzt werden. Die Verarbeitung erfolgt nur nach Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a GDPR. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden.

Anbieter des Dienstes ist regelmäßig Google Ireland Limited. In bestimmten Fällen kann eine Verarbeitung durch Google LLC oder andere Google-Stellen erfolgen. Dabei können personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden.

Weitere Informationen können über Google Datenschutzerklärung und Google Analytics Datenschutzinformationen abgerufen werden.

8. Google Ads, Conversion-Tracking und Remarketing

Nach erteilter Einwilligung kann die Website Google Ads sowie damit verbundene Funktionen für Conversion-Tracking und Remarketing verwenden. Diese Technologien helfen dabei, Werbemaßnahmen zu messen, Anzeigenleistung auszuwerten und Nutzer nach einem Website-Besuch erneut anzusprechen, sofern die hierfür erforderliche Einwilligung vorliegt.

Google kann dabei insbesondere folgende Daten verarbeiten:

• Anzeigenklicks;
• Seitenaufrufe;
• Conversion-Ereignisse;
• Geräte- und Browserinformationen;
• IP-Adresse;
• Cookie- oder Werbekennungen;
• Interaktionen mit Anzeigen oder Website-Inhalten.

Die Zwecke können insbesondere Werbemessung, Conversion-Zuordnung, Remarketing, Kampagnenauswertung und personalisierte Werbung umfassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Weitere Informationen können über Google Datenschutzerklärung, Google Ads Datenschutzinformationen und Google EU User Consent Policy abgerufen werden.

9. Empfänger personenbezogener Daten

Personenbezogene Daten können an externe Dienstleister oder Empfänger übermittelt werden, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Dazu können gehören:

• Zahlungsdienstleister;
• Kartenanbieter und Banken;
• Versand- und Logistikdienstleister;
• Hosting- und IT-Dienstleister;
• Anbieter von Sicherheits- und Betrugspräventionsdiensten;
• Kundenservice- und Kommunikationsdienstleister;
• Analyse- und Marketingdienstleister nach Einwilligung;
• Behörden, Gerichte oder sonstige Stellen, wenn eine rechtliche Verpflichtung besteht.

Die Übermittlung erfolgt nur im erforderlichen Umfang. Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden geeignete vertragliche Vereinbarungen zur Auftragsverarbeitung eingesetzt.

10. Internationale Datenübermittlungen

Einige Empfänger oder technische Dienstleister können sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums befinden, insbesondere in den USA. In solchen Fällen können personenbezogene Daten in Drittländer übermittelt werden.

Eine Übermittlung erfolgt, soweit erforderlich, auf Grundlage geeigneter rechtlicher Mechanismen. Dazu können insbesondere gehören:

• Angemessenheitsbeschlüsse der Europäischen Kommission;
• Standardvertragsklauseln der Europäischen Kommission;
• zusätzliche Schutzmaßnahmen;
• ausdrückliche Einwilligung, soweit diese im Einzelfall erforderlich ist;
• sonstige nach der GDPR zulässige Übermittlungsmechanismen.

Bei Datenübermittlungen in Drittländer kann ein anderes Datenschutzniveau bestehen als innerhalb der Europäischen Union. Die jeweils eingesetzten Schutzmechanismen richten sich nach dem betroffenen Dienst und dem konkreten Verarbeitungsvorgang.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere Vertragsabwicklung, Kundenservice, technische Sicherheit, Nachweisführung, gesetzliche Aufbewahrungspflichten und mögliche Rechtsansprüche.

Bestell- und Rechnungsdaten können aufgrund steuer- und handelsrechtlicher Vorgaben länger aufbewahrt werden. Kommunikationsdaten werden grundsätzlich gelöscht, wenn das Anliegen abschließend bearbeitet ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Daten, die ausschließlich auf einer Einwilligung beruhen, werden nicht mehr für den jeweiligen Zweck verarbeitet, wenn die Einwilligung widerrufen wurde. Eine weitere Speicherung kann erfolgen, wenn gesetzliche Pflichten oder Nachweiserfordernisse bestehen.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der GDPR folgende Rechte:

• Auskunft nach Art. 15 GDPR;
• Berichtigung nach Art. 16 GDPR;
• Löschung nach Art. 17 GDPR;
• Einschränkung der Verarbeitung nach Art. 18 GDPR;
• Datenübertragbarkeit nach Art. 20 GDPR;
• Widerspruch nach Art. 21 GDPR;
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 GDPR;
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 GDPR.

Anfragen können über die in dieser Datenschutzerklärung genannten Kontaktdaten gestellt werden. Zur Bearbeitung kann es erforderlich sein, die Identität der anfragenden Person zu prüfen.

13. Widerspruchsrecht

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f GDPR verarbeitet werden, kann der Verarbeitung aus Gründen widersprochen werden, die sich aus der besonderen Situation der betroffenen Person ergeben.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann jederzeit Widerspruch gegen diese Verarbeitung eingelegt werden. Nach einem solchen Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

14. Widerruf von Einwilligungen

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies betrifft insbesondere Newsletter, Analyse-Cookies, Marketing-Cookies, Google Analytics, Google Ads und vergleichbare freiwillige Dienste.

Der Widerruf kann über den Abmeldelink in einer E-Mail, über die Cookie-Einstellungen oder über die Kontaktangaben in dieser Datenschutzerklärung erfolgen. Die Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung stattgefunden hat, bleibt rechtmäßig.

15. Datensicherheit

Zum Schutz personenbezogener Daten werden geeignete technische und organisatorische Maßnahmen eingesetzt. Dazu können Zugriffsbeschränkungen, verschlüsselte Übertragung, technische Sicherheitskontrollen, Protokollierung, Berechtigungskonzepte und Maßnahmen zur Vermeidung unbefugter Zugriffe gehören.

Die Website kann SSL/TLS-Verschlüsselung verwenden, um Daten während der Übertragung zu schützen. Trotz technischer Schutzmaßnahmen können internetbasierte Datenübertragungen Risiken enthalten, die nicht vollständig ausgeschlossen werden können.

16. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Funktionen, eingesetzte Dienste oder Datenverarbeitungen ändern.

Die jeweils aktuelle Fassung wird auf der Website bereitgestellt. Maßgeblich ist die Version, die zum Zeitpunkt der jeweiligen Nutzung abrufbar ist.

17. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten können Sie sich an folgende Stelle wenden:

• nestornament
  3231 Indiana St #2
  Racine, WI 53405
  US
• E-Mail: aide@nestornament.com
• Telefon: +1 (262) 254-6488