Datenschutzerklärung

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Online-Shop, insbesondere für Besucher, Kunden, Interessenten, Newsletter-Empfänger, Personen, die uns kontaktieren, sowie Personen, die unsere Sendungsverfolgung oder elektronische Widerrufsfunktion verwenden.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Welche Daten wir verarbeiten

Abhängig davon, wie Sie unseren Online-Shop nutzen, können insbesondere folgende Daten verarbeitet werden:

• Kontakt- und Stammdaten: Name, E-Mail-Adresse, Liefer- und Rechnungsadresse sowie sonstige von Ihnen bereitgestellte Kontaktdaten.
• Bestell- und Vertragsdaten: Bestellnummer, bestellte Produkte, Varianten, Bestellwert, Bestellstatus, Zeitpunkt der Bestellung, Rückgaben und Erstattungen.
• Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus, Transaktionsreferenzen und sonstige für Zahlung oder Rückerstattung erforderliche Daten.
• Versand- und Trackingdaten: Lieferadresse, Trackingnummer, Versandstatus und Zustellinformationen.
• Kommunikations- und Supportdaten: Inhalte Ihrer Nachrichten, E-Mails, Supportanfragen und sonstiger Korrespondenz.
• Rückgabe- und Reklamationsdaten: Angaben zu zurückgesendeten, beschädigten, mangelhaften oder falsch gelieferten Produkten sowie gegebenenfalls freiwillig übermittelte Fotos.
• Marketingdaten: E-Mail-Adresse, Einwilligungsstatus, Abmeldeinformationen und Informationen über Interaktionen mit Marketingkommunikation.
• Technische und Nutzungsdaten: IP-Adresse, Browser, Betriebssystem, Gerätedaten, Zeitstempel, Referrer-Informationen, Seitenaufrufe, Cookie- oder vergleichbare Kennungen sowie Werbe- und Conversion-Ereignisse, soweit solche Daten verarbeitet werden.
• Widerrufsdaten: Name, E-Mail-Adresse, Bestell- oder Vertragskennung, Umfang des Widerrufs, betroffene Artikel sowie freiwillig eingegebene zusätzliche Informationen.

Bitte übermitteln Sie über Freitextfelder keine besonderen Kategorien personenbezogener Daten, sofern dies zur Bearbeitung Ihres Anliegens nicht erforderlich ist.

4. Woher wir personenbezogene Daten erhalten

Wir erhalten personenbezogene Daten insbesondere:

• direkt von Ihnen, beispielsweise bei einer Bestellung, Anfrage, Rückgabe oder Widerrufserklärung;
• automatisch bei der technischen Nutzung unserer Website;
• von Zahlungsdienstleistern im Zusammenhang mit dem Status einer Transaktion;
• von Versand- und Logistikdienstleistern im Zusammenhang mit der Lieferung;
• von den auf dieser Seite beschriebenen Marketing-, Tracking-, Support- und Technologiedienstleistern, soweit dies für die jeweilige Funktion erforderlich ist.

5. Zwecke und Rechtsgrundlagen

6. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die hierfür erforderlichen Kontakt-, Bestell-, Liefer- und Zahlungsinformationen.

Zweck ist insbesondere die Bearbeitung Ihrer Bestellung, die Zahlungsabwicklung, die Lieferung, die Bearbeitung von Rückgaben und Erstattungen sowie die Kommunikation über Ihre Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Shopify und Shopify Payments

Shopify

Unser Online-Shop wird über Shopify betrieben. Shopify stellt unter anderem Shop-, Hosting-, Checkout-, Bestellverwaltungs- und technische Infrastruktur bereit.

Dabei können insbesondere Kontakt-, Bestell-, Geräte-, Nutzungs-, IP- und Transaktionsdaten verarbeitet werden.

Für Händler im europäischen Raum ist Shopify International Limited die primäre Shopify-Vertragseinheit. Shopify kann im Rahmen seiner globalen Infrastruktur Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Shopify Payments

Für unterstützte Kartenzahlungen verwenden wir Shopify Payments.

Dabei werden die Informationen verarbeitet, die für Autorisierung, Durchführung, Sicherheitsprüfung, Abrechnung und gegebenenfalls Rückerstattung einer Zahlung erforderlich sind.

Rechtsgrundlage für unsere Verarbeitung im Zusammenhang mit der Zahlung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Prüf- und Dokumentationsvorgänge können zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

8. PayPal

Wenn Sie im Checkout PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt beziehungsweise von PayPal verarbeitet.

Hierzu können insbesondere Name, Kontaktinformationen, Transaktionsdaten, Bestellbezug, IP- oder Geräteinformationen sowie Informationen zum verwendeten Zahlungskonto gehören.

Unsere Datenübermittlung zur Durchführung der gewählten Zahlung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal kann Daten im Rahmen seiner eigenen Zahlungsdienste zusätzlich in eigener datenschutzrechtlicher Verantwortung verarbeiten. Für diese eigenständige Verarbeitung gelten die Datenschutzinformationen von PayPal.

9. Versand und Sendungsverfolgung

Zur Lieferung einer Bestellung geben wir die hierfür erforderlichen Daten an die eingesetzten Versand- und Logistikdienstleister weiter.

Dazu können insbesondere Name, Lieferadresse, Kontaktdaten, Bestellbezug und Versandinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Track123

Für die technische Sendungsverfolgung verwenden wir Track123.

Dabei können insbesondere Trackingnummern, Versandstatus, Bestellreferenzen sowie zur Zuordnung erforderliche Bestell- oder Kontaktdaten verarbeitet werden.

Zweck ist die Bereitstellung und Aktualisierung von Versandinformationen zu Ihrer Bestellung.

10. Rückgaben, Reklamationen und Erstattungen

Wenn Sie einen Artikel zurücksenden, reklamieren oder eine Erstattung beantragen, verarbeiten wir die für die Bearbeitung erforderlichen Bestell-, Kontakt-, Rückgabe- und gegebenenfalls Zahlungsdaten.

Bei einer Reklamation können Sie freiwillig Fotos oder andere Informationen bereitstellen, soweit diese zur Beurteilung des konkreten Problems hilfreich sind.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Gewährleistungs-, Dokumentations- oder Nachweispflichten betroffen sind, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

Bei Warenrücksendungen an das veröffentlichte Rücksendezentrum in China können die auf dem Paket, dem Versandetikett oder beigefügten Rücksendeunterlagen enthaltenen personenbezogenen Daten durch die an der Rücksendung beteiligten Post-, Versand-, Logistik- und Rücksendedienstleister verarbeitet werden.

11. Kundenservice und Help Scout

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten sowie den Inhalt Ihrer Nachricht und – soweit für Ihr Anliegen erforderlich – Informationen zu Ihrer Bestellung.

Zur Organisation und Bearbeitung von Kundenservice-Anfragen verwenden wir Help Scout.

Dabei können insbesondere Name, E-Mail-Adresse, Kommunikationsinhalte, Zeitstempel und Bestellbezug verarbeitet werden.

Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen und zur effizienten Organisation unseres Kundenservice kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

12. E-Mail-Marketing – Omnisend und Klaviyo

Für E-Mail-Marketing und die damit verbundene Empfänger- und Kampagnenverwaltung verwenden wir Omnisend und Klaviyo.

Dabei können insbesondere Name, E-Mail-Adresse, Einwilligungsstatus, Abmeldeinformationen, Bestellbezug sowie Informationen darüber verarbeitet werden, ob und wie mit einer Marketing-E-Mail interagiert wurde.

Soweit eine vorherige Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit die gesetzlichen Voraussetzungen für Werbung gegenüber Bestandskunden erfüllt sind, kann Direktwerbung für eigene ähnliche Waren auch im gesetzlich zulässigen Umfang erfolgen. Sie können einer solchen Verwendung jederzeit widersprechen.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in der jeweiligen Marketing-E-Mail.

Nach einer Abmeldung können wir die E-Mail-Adresse in einer Sperr- beziehungsweise Unterdrückungsliste speichern, soweit dies erforderlich ist, um den Widerruf beziehungsweise Widerspruch künftig zuverlässig zu beachten.

13. Google Ads und Wetracked.io

Im Zusammenhang mit Werbung, Conversion-Messung und Attribution verwenden wir Google Ads und Wetracked.io.

Je nach eingesetzter Funktion können insbesondere IP- und Geräteinformationen, Cookie- oder vergleichbare Kennungen, Seitenaufrufe, Kampagneninformationen, Bestellereignisse und Conversion-Daten verarbeitet werden.

Google Ads

Google Ads kann insbesondere dazu eingesetzt werden, den Erfolg von Werbeanzeigen und daraus resultierende Conversions zu messen.

Soweit hierfür einwilligungspflichtige Cookies, Kennungen oder andere Zugriffe auf Informationen in Ihrem Endgerät verwendet werden, erfolgt deren Verwendung nur auf Grundlage der hierfür erforderlichen Einwilligung.

Wetracked.io

Wetracked.io wird zur Attribution und Conversion-Zuordnung eingesetzt. Dabei können technische Kennungen sowie Informationen über Besuche, Werbequellen und Bestellereignisse verarbeitet werden.

Soweit diese Verarbeitung auf einer einwilligungspflichtigen Tracking-Technologie beruht, ist Rechtsgrundlage für die personenbezogene Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

14. Elektronische Widerrufsfunktion und FormSubmit

Auf unserer Widerrufsseite stellen wir eine elektronische Funktion zur Erklärung eines gesetzlichen Widerrufs zur Verfügung.

Zur technischen Übermittlung verwenden wir FormSubmit.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Name;
• E-Mail-Adresse;
• Bestellnummer beziehungsweise Vertragskennung;
• Umfang des Widerrufs;
• betroffene Artikel, soweit angegeben;
• freiwillige zusätzliche Mitteilungen;
• technische Daten im Zusammenhang mit der Formularübermittlung.

Die Verarbeitung dient der Entgegennahme, Dokumentation und Bearbeitung Ihrer Widerrufserklärung sowie der elektronischen Eingangsbestätigung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten im Zusammenhang mit dem Widerrufsrecht erforderlich ist.

FormSubmit gibt an, Formulareinsendungen in seinem Submission-Archiv für bis zu 30 Tage aufzubewahren.

FormSubmit verwendet außerdem Funktionen zur Spam- und Missbrauchsabwehr und kann dabei Google reCAPTCHA einsetzen. In diesem Zusammenhang können technische Daten des verwendeten Geräts auch durch Google verarbeitet werden.

15. Cookies und ähnliche Technologien

Unsere Website und die eingebundenen Dienste können Cookies, Local-Storage-Technologien, Pixel oder vergleichbare Technologien verwenden.

Technisch erforderliche Technologien

Bestimmte Speicherungen oder Zugriffe können erforderlich sein, um von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen, beispielsweise Warenkorb, Checkout, Sitzungs- oder Sicherheitsfunktionen.

Für die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gelten insbesondere die Vorgaben des § 25 TDDDG.

Eine Einwilligung ist nach § 25 Abs. 2 TDDDG unter anderem dann nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit ein von Ihnen ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann.

Nicht erforderliche Technologien

Soweit Cookies oder vergleichbare Technologien für Werbung, Conversion-Messung, Attribution oder andere nicht unbedingt erforderliche Zwecke eingesetzt werden und dafür eine Einwilligung gesetzlich erforderlich ist, erfolgt deren Einsatz auf Grundlage dieser Einwilligung.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit auf unserer Website eine Einwilligungsverwaltung bereitgestellt wird, können Sie Ihre Auswahl dort anpassen.

16. Bestätigte Dienstleister

Für die in dieser Datenschutzerklärung beschriebenen Funktionen verwenden wir derzeit insbesondere folgende bestätigte Dienste:

17. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für einen der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder eine andere Rechtsgrundlage besteht.

Zu den möglichen Empfängern gehören insbesondere:

• Shop-, Hosting- und IT-Dienstleister;
• Zahlungsdienstleister, Banken und Zahlungsnetzwerke;
• Versand-, Logistik- und Rücksendedienstleister;
• Anbieter der Sendungsverfolgung;
• Kundenservice-Dienstleister;
• E-Mail-Marketing-Dienstleister;
• Werbe-, Conversion- und Attribution-Dienstleister;
• Anbieter der elektronischen Widerrufsfunktion;
• Steuer-, Rechts- oder sonstige professionelle Berater, soweit dies erforderlich ist;
• Behörden, Gerichte oder andere öffentliche Stellen, wenn eine gesetzliche Offenlegungspflicht besteht.

Je nach Dienst können Empfänger als Auftragsverarbeiter, Unterauftragsverarbeiter oder als eigenständig Verantwortliche tätig werden.

18. Internationale Datenübermittlungen

Einige der von uns verwendeten Dienstleister sind international tätig oder setzen Dienstleister außerhalb des Europäischen Wirtschaftsraums ein. Dadurch können personenbezogene Daten auch in Drittländern verarbeitet werden.

Soweit personenbezogene Daten von uns in ein Drittland übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO.

Abhängig vom jeweiligen Empfänger können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien nach Art. 46 DSGVO, beispielsweise Standardvertragsklauseln, einschlägig sein.

Shopify

Shopify gibt an, dass Daten europäischer Kunden zunächst durch seine irische Einheit verarbeitet werden können und im Rahmen der globalen Shopify-Infrastruktur auch in anderen Ländern, unter anderem Kanada und den Vereinigten Staaten, verarbeitet werden können.

Shopify verwendet für entsprechende internationale Übermittlungen nach eigenen Angaben unter anderem Angemessenheitsentscheidungen und Standardvertragsklauseln, soweit diese anwendbar sind.

Google, Klaviyo und weitere internationale Anbieter

Auch bei Google, Klaviyo und weiteren internationalen Dienstleistern kann eine Verarbeitung außerhalb des EWR stattfinden. Die jeweils einschlägigen Übermittlungsmechanismen richten sich nach dem konkreten Datenfluss und den für den jeweiligen Dienst geltenden Datenschutzbedingungen.

Wir erklären daher nicht pauschal, dass für sämtliche Anbieter und Übermittlungen derselbe internationale Übermittlungsmechanismus gilt.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Bestell-, Rechnungs- und Geschäftsunterlagen: Für wesentliche Geschäftsunterlagen einer niederländischen Gesellschaft gilt grundsätzlich eine gesetzliche Aufbewahrungsfrist von sieben Jahren. Für bestimmte Unterlagen können längere Fristen gelten.
• Kundenservice: bis zur abschließenden Bearbeitung des Anliegens und darüber hinaus, soweit die Speicherung für gesetzliche Pflichten oder die Geltendmachung beziehungsweise Verteidigung rechtlicher Ansprüche erforderlich ist.
• Marketing: grundsätzlich bis zum Widerruf einer Einwilligung oder bis zu einem wirksamen Widerspruch, soweit keine andere zulässige Speicherung erforderlich ist.
• Sperrlisten: soweit erforderlich, um einen Widerruf oder Widerspruch dauerhaft zu berücksichtigen.
• Einwilligungsinformationen: soweit und solange dies erforderlich ist, um die Erteilung, Änderung oder den Widerruf einer Einwilligung nachweisen zu können.
• FormSubmit: der Anbieter gibt für Formulareinsendungen eine Speicherung von bis zu 30 Tagen im Submission-Archiv an.

Nach Ablauf der jeweiligen Speicherdauer werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere zulässige Rechtsgrundlage für die Speicherung besteht.

20. Datensicherheit

Wir treffen unter Berücksichtigung des Risikos, des Stands der Technik, des Umfangs und der Zwecke der Verarbeitung angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Trotz angemessener Schutzmaßnahmen kann bei elektronischen Datenübertragungen und -speicherungen keine absolute Sicherheit garantiert werden.

21. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Zur Ausübung Ihrer Rechte können Sie uns unter info@nordsee-gold.de kontaktieren.

Soweit erforderlich, können wir angemessene Informationen anfordern, um Ihre Identität zu überprüfen und personenbezogene Daten vor einem unbefugten Zugriff zu schützen.

22. Widerspruchsrecht

23. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Für den in den Niederlanden niedergelassenen Verantwortlichen ist insbesondere die niederländische Datenschutzaufsichtsbehörde Autoriteit Persoonsgegevens zuständig.

Ihr Recht, sich an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Datenverarbeitungen, eingesetzte Dienste, gesetzliche Anforderungen oder Funktionen unseres Online-Shops ändern.

Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht. Das oben angegebene Datum zeigt den Stand dieser Datenschutzerklärung.

25. Datenschutzkontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter: