Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
NK Natural Scents UG (haftungsbeschränkt)
Anicher Straße 11
86399 Bobingen
Deutschland
E-Mail: info@naturalscents.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Websitebesucher, Kunden und Interessenten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP-Adresse oder Nutzerverhalten.
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
-
zur Bereitstellung unserer Website,
-
zur Bearbeitung von Kontaktanfragen,
-
zur Durchführung von Bestellungen und Verträgen,
-
zur Zahlungsabwicklung,
-
zum Versand von Waren,
-
zur Verwaltung von Kundenkonten,
-
zum Versand unseres Newsletters, sofern Sie eingewilligt haben,
-
zur Anzeige und Verwaltung von Produktbewertungen,
-
zur Bearbeitung von Chat-Anfragen,
-
zur Erfüllung gesetzlicher Pflichten,
-
zur Wahrung unserer berechtigten Interessen.
Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Hosting und technische Bereitstellung der Website
Unsere Website wird über Wix.com Ltd. bzw. verbundene Unternehmen von Wix bereitgestellt. Im Rahmen des Hostings und der technischen Bereitstellung können personenbezogene Daten verarbeitet werden, insbesondere technische Zugriffsdaten, Kommunikationsdaten, Nutzungsdaten sowie Inhalte, die Sie über Formulare, Bestellprozesse oder andere Funktionen eingeben.
Nach den Angaben von Wix können Daten von Websitebesuchern in Rechenzentren unter anderem in den USA, Irland, Südkorea, Taiwan und Israel verarbeitet oder gespeichert werden. Eine Verarbeitung in Drittstaaten kann daher nicht ausgeschlossen werden.
Soweit Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nach Angaben der jeweiligen Anbieter auf Grundlage geeigneter Garantien, soweit gesetzlich erforderlich.
4. Zugriffsdaten und Server-Logfiles
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, die für die Auslieferung der Website, die Systemsicherheit und die Stabilität notwendig sind. Hierzu können insbesondere folgende Daten gehören:
-
IP-Adresse,
-
Datum und Uhrzeit des Abrufs,
-
Browsertyp und Browserversion,
-
verwendetes Betriebssystem,
-
Referrer-URL,
-
aufgerufene Seiten / Dateien,
-
Meldung über erfolgreichen Abruf.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und funktionsfähigen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und Consent-Management
Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Soweit diese für den Betrieb der Website technisch erforderlich sind, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website.
Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, erfolgt deren Einsatz nur auf Grundlage Ihrer Einwilligung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
Zur Verwaltung Ihrer Einwilligungen verwenden wir ein Consent-Management-Tool: Consentik GDPR Cookie Banner
Über das Consent-Tool können Sie Ihre Einwilligungen erteilen, verweigern oder für die Zukunft ändern bzw. widerrufen. Ihre Auswahl kann gespeichert werden, um Ihre Entscheidung nachvollziehen und technisch umsetzen zu können.
6. Kontaktaufnahme per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Bei Nutzung des Kontaktformulars verarbeiten wir insbesondere die von Ihnen eingegebenen Daten, derzeit insbesondere:
-
Name,
-
E-Mail-Adresse,
-
Betreff,
-
Nachricht.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
7. Wix Smart Chat
Auf unserer Website ist Wix Smart Chat eingebunden. Über diese Funktion können Sie mit uns bzw. mit einem KI-gestützten und/oder manuell betreuten Chat-System kommunizieren.
Wenn Sie den Chat nutzen, verarbeiten wir die von Ihnen eingegebenen Inhalte sowie gegebenenfalls weitere dabei anfallende Daten, zum Beispiel Zeitpunkte der Nutzung, Kommunikationsinhalte, Kontaktangaben und technische Nutzungsdaten. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kundenkommunikation und zur Verbesserung unseres Services.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Bitte übermitteln Sie über den Chat keine sensiblen Informationen, wenn dies nicht erforderlich ist.
8. Kundenkonto und Bestellungen
Wenn Sie in unserem Shop bestellen oder ein Kundenkonto anlegen, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu können insbesondere gehören:
-
Vor- und Nachname,
-
Rechnungs- und Lieferadresse,
-
E-Mail-Adresse,
-
Telefonnummer,
-
Bestellhistorie,
-
gewählte Zahlungsart,
-
vertrags- und bestellbezogene Informationen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
9. Zahlungsabwicklung
Für die Zahlungsabwicklung setzen wir folgende Zahlungsdienstleister ein:
-
Wix Payments
-
PayPal
Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Dies betrifft insbesondere Angaben, die für die Zahlungsfreigabe, Autorisierung, Abrechnung, Betrugsprävention und Zuordnung der Zahlung erforderlich sind.
Wir erhalten dabei regelmäßig nur die Informationen, die wir für die Zuordnung und Bestätigung der Zahlung bzw. zur Bestellabwicklung benötigen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit einzelne Dienstleister Daten auch zu eigenen Zwecken verarbeiten, gelten ergänzend deren eigene Datenschutzbestimmungen.
10. Versand und Sendungsverfolgung
Zur Auslieferung unserer Waren setzen wir folgenden Versanddienstleister ein:
GLS
Zum Zweck der Lieferung und, soweit genutzt, der Sendungsverfolgung geben wir die für den Versand erforderlichen Daten an GLS weiter. Hierzu gehören insbesondere Name, Lieferanschrift sowie bestellbezogene Informationen, soweit dies zur Zustellung erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
11. Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir die von Ihnen im Anmeldeformular angegebenen Daten zum Versand unseres Newsletters. Pflichtangabe ist regelmäßig Ihre E-Mail-Adresse; weitere Angaben können freiwillig sein.
Für den Newsletterversand nutzen wir den Dienstleister:
Brevo
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink im Newsletter oder durch Nachricht an uns.
12. Produktbewertungen
Wir nutzen für Produktbewertungen den Dienst:
Wix Reviews
Wenn Sie eine Bewertung abgeben, können insbesondere Ihr Name bzw. Anzeigename, Ihre Bewertung, der Bewertungstext, das Bewertungsdatum sowie produktbezogene Angaben verarbeitet und öffentlich auf der jeweiligen Produktseite dargestellt werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Bewertungsfunktion Bestandteil der Vertragsbeziehung ist, und im Übrigen auf Grundlage unseres berechtigten Interesses an transparentem Kundenfeedback gemäß Art. 6 Abs. 1 lit. f DSGVO.
13. Social Media und Meta Business Tools (Instagram, Pinterest, Meta-Pixel)
Auf unserer Website können Verlinkungen und/oder eingebundene Funktionen von Instagram und Pinterest vorhanden sein. Soweit lediglich Verlinkungen eingesetzt werden, werden Daten an die jeweiligen Anbieter grundsätzlich erst übermittelt, wenn Sie den Link aktiv anklicken.
Soweit auf einzelnen Seiten eingebundene Funktionen oder Plugins dieser Dienste verwendet werden, kann bereits beim Aufruf der betreffenden Seite eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere technische Nutzungsdaten, IP-Adresse, Geräteinformationen und Angaben zum Besuch der betreffenden Seite verarbeitet werden.
Zusätzlich setzen wir das Meta-Pixel sowie die Meta Conversions API (CAPI) von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta") ein.
Das Meta-Pixel ist ein Analyse- und Marketing-Tool, mit dem wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen, die Nutzung unserer Website auswerten und personalisierte Werbung (Retargeting) ausspielen können. Die Conversions API übermittelt ergänzend dazu bestimmte Daten serverseitig, um die Messgenauigkeit zu verbessern.
Dabei können folgende Daten verarbeitet werden: IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Interaktionen auf der Website (z. B. Warenkorbaktionen, Käufe) sowie Zeitpunkt des Besuchs. Diese Daten werden von Meta ausgewertet und können mit Ihrem Meta-Konto verknüpft werden, sofern Sie dort eingeloggt sind.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Tool erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen zum Umgang mit Ihren Daten durch Meta finden Sie in der Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy/
Auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber haben wir nur insoweit Einfluss, wie dies im Rahmen der von uns gewählten Einbindung technisch möglich ist.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Typischerweise gelten insbesondere folgende Fristen:
-
Rechnungen, Buchungsbelege und steuerlich relevante Unterlagen: in der Regel 10 Jahre,
-
Handels- und Geschäftsbriefe: in der Regel 6 Jahre,
-
Daten aus Kundenkonten: bis zur Löschung des Kontos bzw. bis zum Wegfall des Zwecks; bei längerer Inaktivität kann eine Löschung erfolgen,
-
Daten aus Gastbestellungen: grundsätzlich nur so lange, wie dies für Abwicklung, Rückfragen, Gewährleistung und gesetzliche Pflichten erforderlich ist,
-
Newsletterdaten: bis zum Widerruf bzw. zur Abmeldung,
-
Kontaktanfragen: grundsätzlich nur so lange, wie dies für die Bearbeitung erforderlich ist, sofern keine weitere Aufbewahrungspflicht besteht.
15. Empfänger von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies gesetzlich erlaubt ist. Empfänger können insbesondere sein:
-
Hosting- und Website-Dienstleister,
-
Zahlungsdienstleister,
-
Versanddienstleister,
-
Newsletter-Dienstleister,
-
Bewertungs- und Kommunikationsdienste,
-
technische Dienstleister und Auftragsverarbeiter,
-
Anbieter von Analyse- und Marketingdiensten (z. B. Meta Platforms Ireland Limited für Meta-Pixel/Conversions API), sofern Sie hierzu eingewilligt haben,
-
Behörden oder sonstige Stellen, sofern eine rechtliche Verpflichtung besteht.
16. Drittlandübermittlungen
Im Rahmen der Nutzung einzelner Dienste kann es zu einer Verarbeitung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR kommen oder eine solche kann nicht ausgeschlossen werden. Dies betrifft nach derzeitigem Stand insbesondere Konstellationen im Zusammenhang mit Wix und gegebenenfalls mit weiteren eingebundenen Diensten.
Im Rahmen der Nutzung des Meta-Pixels und der Conversions API kann es zu einer Übermittlung von Daten an Meta Platforms, Inc. in den USA kommen. Meta hat sich hierfür den EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO unterworfen, um ein angemessenes Datenschutzniveau sicherzustellen.
Soweit eine Drittlandübermittlung erfolgt, achten wir darauf, dass diese nur im Rahmen der gesetzlichen Vorgaben erfolgt, zum Beispiel auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.
17. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:
-
Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten,
-
Recht auf Berichtigung unrichtiger Daten,
-
Recht auf Löschung,
-
Recht auf Einschränkung der Verarbeitung,
-
Recht auf Datenübertragbarkeit,
-
Recht auf Widerspruch gegen Datenverarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen,
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
E-Mail: info@naturalscents.de
Post:
NK Natural Scents UG (haftungsbeschränkt),
Anicher Straße 11, 86399 Bobingen
18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
19. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dennoch ist eine vollständige Sicherheit der Datenübertragung im Internet nicht möglich.
20. Aktualität und Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.