Datenschutz
Gültig und wirksam ab
Sehr geehrte Kundinnen und Kunden von NOZONO,
es ist uns wichtig, dass Sie sich bei der Nutzung unseres Online-Shops sicher fühlen. Der Schutz Ihrer personenbezogenen Daten ist daher ein wichtiger Bestandteil bei der Gestaltung der Systeme und Verfahren, die in unserem Unternehmen zum Einsatz kommen. Diese Datenschutzrichtlinie (im Folgenden die „Richtlinie“) erläutert, wie wir Ihre personenbezogenen Daten im Zusammenhang mit den Funktionen der Website www.nozono.de (im Folgenden die „Website“ oder der „Online-Shop“) verarbeiten. Diese Richtlinie ist für Sie besonders dann von Bedeutung, wenn Sie über den Online-Shop eine Bestellung aufgegeben oder sich für den Erhalt unseres Newsletters registriert haben.
Bei der Verarbeitung personenbezogener Daten richten wir uns in erster Linie nach der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, im Folgenden „DSGVO“), dem tschechischen Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten, dem tschechischen Gesetz Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft (im Folgenden das „Gesetz über Dienste der Informationsgesellschaft“) sowie weiteren einschlägigen Rechtsvorschriften.
Unser Unternehmen verpflichtet sich, die Datenschutzpolitik, die Verfahren und das Sicherheitssystem zum Schutz personenbezogener Daten kontinuierlich zu verbessern und zu diesem Zweck angemessen zu erneuern und weiterzuentwickeln. Um einen wirksamen Schutz personenbezogener Daten zu gewährleisten, eignen wir uns die neuesten Erkenntnisse an und wenden sie in der Praxis an. Wir übermitteln oder verwenden Ihre personenbezogenen Daten nicht zu anderen Zwecken als jenen, zu denen Sie sie uns wissentlich zur Verfügung gestellt haben und die mit dieser Richtlinie im Einklang stehen. Die Mitarbeiter unseres Unternehmens sowie weitere an unserer Tätigkeit beteiligte Personen sind zur Verschwiegenheit über alle Informationen und Unterlagen im Zusammenhang mit Ihren personenbezogenen Daten verpflichtet.
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
NOZONO s.r.o.
mit Sitz in Butovická 921, Butovice, 742 13 Studénka, Tschechische Republik
Handelsregisternummer (IČO): 22600043
USt-IdNr. (DIČ): CZ22600043
eingetragen im Handelsregister beim Kreisgericht Ostrava, Az. C 98739/KSOS
Nummer des Datenkastens (Datová schránka): mrkii74
E-Mail: info@nozono.com
Website: www.nozono.de
(im Folgenden der „Verantwortliche“, der „Verkäufer“ oder „NOZONO“)
Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da diese Pflicht für ihn gemäß Art. 37 DSGVO nicht besteht. Wenn Sie Fragen zum Schutz Ihrer personenbezogenen Daten haben, können Sie sich jederzeit an die Anschrift des Sitzes des Verantwortlichen oder an die E-Mail-Adresse info@nozono.com wenden.
1. Was sind personenbezogene Daten
1.1. Als personenbezogene Daten gelten alle Angaben, anhand derer Sie direkt oder indirekt identifiziert werden können. Personenbezogene Daten können somit z. B. Vor- und Nachname, Rechnungs- oder Lieferadresse, Telefonnummer, E-Mail-Adresse, Bankkontonummer oder IP-Adresse sein.
1.2. Die DSGVO unterscheidet eine besondere Kategorie personenbezogener Daten, die außerordentlich sensibel zu behandeln ist. Zu dieser besonderen Kategorie gehören Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung. Unser Unternehmen hat kein Interesse an der Verarbeitung besonderer Kategorien Ihrer personenbezogenen Daten. Falls Sie uns solche Daten selbst mitgeteilt haben (z. B. im Rahmen einer Anfrage zur Eignung eines Nahrungsergänzungsmittels im Hinblick auf Ihren Gesundheitszustand), verarbeiten wir sie ausschließlich zum Zweck der Beantwortung Ihrer Anfrage und löschen sie nach deren Beantwortung unverzüglich, sofern uns geltende Rechtsvorschriften nicht zu einer längeren Aufbewahrung verpflichten.
1.3. Ein besonderes Regime gilt auch für die Verarbeitung personenbezogener Daten von Kindern. Wir haben kein Interesse an der Verarbeitung personenbezogener Daten von Kindern unter 16 Jahren. In unseren Allgemeinen Geschäftsbedingungen weisen wir zudem darauf hin, dass bestimmte Nahrungsergänzungsmittel für Personen unter 18 Jahren nicht geeignet sind. Da wir im Zusammenhang mit der Aufgabe einer Bestellung (unter Berücksichtigung des Grundsatzes der Datenminimierung) weder das Geburtsdatum noch das Alter des Kunden erfassen, ist theoretisch nicht ausgeschlossen, dass eine Bestellung auch von einer minderjährigen Person aufgegeben wird. Sollten Sie feststellen, dass ein minderjähriges Kind uns seine personenbezogenen Daten mitgeteilt hat, bitten wir Sie, uns darüber unter info@nozono.com zu informieren; wir werden für deren unverzügliche Löschung sorgen, sofern die geltenden Rechtsvorschriften nichts anderes vorsehen.
2. Warum wir personenbezogene Daten verarbeiten
2.1. Unter der Verarbeitung personenbezogener Daten versteht man jeden Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, z. B. deren Erhebung, Erfassung, Ordnung, Speicherung, Abruf, Verwendung, Weitergabe, Löschung oder Vernichtung, unabhängig davon, ob dies automatisiert oder manuell erfolgt.
2.2. Wir verarbeiten Ihre personenbezogenen Daten vor allem, um Ihre Bestellung von Nahrungsergänzungsmitteln, Longevity-Produkten oder verwandten Waren abwickeln, d. h. den zwischen uns und Ihnen geschlossenen Kaufvertrag erfüllen zu können.
2.3. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten in Fällen, in denen dies die geltende Rechtsordnung der Tschechischen Republik verlangt oder gestattet, ferner in Fällen, in denen ein überwiegendes berechtigtes Interesse des Verantwortlichen (bzw. in begründeten Fällen auch anderer Personen) besteht, sowie auf der Grundlage Ihrer erteilten Einwilligung.
3. Zu welchen Zwecken und auf welcher Rechtsgrundlage wir personenbezogene Daten verarbeiten
| Wir verarbeiten Ihre personenbezogenen Daten auf folgender Rechtsgrundlage: | Wir verarbeiten Ihre personenbezogenen Daten zu folgendem Zweck: | Die aus diesem Grund verarbeiteten personenbezogenen Daten sind insbesondere: |
|---|---|---|
| 3.1. Vorvertragliche Verhandlungen, d. h. Beantwortung Ihrer Fragen im Zusammenhang mit unserem Warenangebot [Art. 6 Abs. 1 lit. b) DSGVO] |
Bearbeitung Ihrer Anfrage nach Informationen. Zu diesem Zweck treffen wir Maßnahmen vor Vertragsschluss, z. B. wenn Sie sich per E-Mail oder über das Kontaktformular mit einer Frage zu unseren Waren an uns wenden. | Vor- und Nachname, E-Mail-Adresse, Telefonnummer (sofern angegeben) sowie die Angaben, die Sie selbst in Ihrer Anfrage machen. |
| 3.2. Erfüllung der Rechte und Pflichten aus dem zwischen uns als Verantwortlichem und Ihnen als betroffener Person geschlossenen Kaufvertrag [Art. 6 Abs. 1 lit. b) DSGVO] |
Erfüllung vertraglicher Rechte und Pflichten. Ohne die Verarbeitung Ihrer personenbezogenen Daten könnten wir Ihre Bestellung nicht bearbeiten, Ihnen die bestellte Ware nicht zustellen und weitere Pflichten gemäß den Allgemeinen Geschäftsbedingungen (z. B. Bearbeitung einer Reklamation oder eines Rücktritts vom Vertrag) nicht erfüllen. | Für den Vertragsschluss und die Bearbeitung/Zustellung der Bestellung erforderliche Angaben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, IBAN/Bankkontonummer (für eine etwaige Rückerstattung), IP-Adresse, von der die Bestellung aufgegeben wurde, Angabe, ob es sich um einen Verbraucher oder Unternehmer handelt (bei Unternehmern auch Handelsregisternummer, USt-IdNr., Sitz), Gegenstand der Bestellung sowie Angaben zu Zahlung und Lieferung. |
| 3.3. Erfüllung gesetzlicher Pflichten des Verantwortlichen [Art. 6 Abs. 1 lit. c) DSGVO] |
Einen Teil der personenbezogenen Daten müssen wir verarbeiten, da uns diese Pflicht durch Rechtsvorschriften auferlegt wird, insbesondere durch das Gesetz Nr. 563/1991 Slg. über die Buchführung, das Gesetz Nr. 235/2004 Slg. über die Mehrwertsteuer, das Gesetz Nr. 634/1992 Slg. über den Verbraucherschutz sowie Vorschriften über das Inverkehrbringen von Lebensmitteln und Nahrungsergänzungsmitteln. | Personenbezogene Daten in Buchhaltungs- und Steuerunterlagen (Rechnungen, Steuerbelege, Zahlungsdaten), für die Bearbeitung einer Reklamation oder eines Vertragsrücktritts erforderliche Daten, Daten für die Erfassung im Sinne des Lebensmittel- und Tabakwarengesetzes. |
| 3.4. Überwiegendes berechtigtes Interesse des Verantwortlichen [Art. 6 Abs. 1 lit. f) DSGVO] |
Im Interesse einer effizienten Ausübung unserer Geschäftstätigkeit nutzen wir die Dienste Dritter, die für uns Ihre personenbezogenen Daten als Auftragsverarbeiter verarbeiten können (im Folgenden „Auftragsverarbeiter“). Auftragsverarbeiter erbringen für uns insbesondere: (i) den Betrieb des Online-Shops, Hosting und IT-Support (insbesondere die Shopify-Plattform); (ii) Buchhaltungs- und Lagerdienste; (iii) Rechtsdienstleistungen; (iv) Analyse- und Web-Performance-Messtools; (v) Tools zur Verwaltung von Kundenrezensionen in unserem Online-Shop (Judge.me); (vi) Tools für zielgerichtete Werbung und Remarketing. Wir führen außerdem eine begrenzte Form der Kundenprofilierung auf Grundlage des Kaufverhaltens durch, um den Inhalt der Marketingkommunikation gezielter ausrichten zu können (z. B. Produktempfehlungen auf Grundlage zuvor bestellter Nahrungsergänzungsmittel). Zu den weiteren berechtigten Interessen gehören der Schutz vor Missbrauch unserer Dienste, Betrugsprävention und die Gewährleistung der Sicherheit des Online-Shops. Im Hinblick auf alle Verarbeitungsvorgänge gemäß diesem Punkt haben wir einen sogenannten Interessenabwägungstest durchgeführt, dessen Ergebnis das überwiegende berechtigte Interesse des Verantwortlichen war, das insbesondere in der effizienten Organisation der Geschäftsprozesse und der Bewerbung der Produkte besteht. Wir haben dabei insbesondere Folgendes berücksichtigt: die Bestimmungen der DSGVO (Erwägungsgründe 47–49), die für einige dieser Vorgänge ein berechtigtes Interesse des Verantwortlichen voraussetzen; die marktüblichen Verfahren im Zusammenhang mit dem Einsatz von Auftragsverarbeitern; die angemessenen Erwartungen der betroffenen Personen aufgrund des bestehenden Vertragsverhältnisses; den Umfang und die Art der verarbeiteten Daten, bei denen es sich nicht um besondere Kategorien handelt; sowie die relative Einfachheit der Beendigung der Verarbeitung im Fall von Marketingvorgängen. |
(i) Anbieter der Plattform und des Hostings (Shopify): Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, IP-Adresse, Bestelldaten; (ii) Anbieter von Buchhaltungs-/IT-/Rechtsdienstleistungen: für die Erbringung der jeweiligen Leistungen erforderliche Daten (insbesondere Bestell- und Rechnungsdaten); (iii) Anbieter von Analysetools: pseudonymisierte Kennung (Cookie, Geräte-ID), IP-Adresse (gekürzt/anonymisiert), Daten zum Verhalten auf der Website; (iv) Anbieter des Rezensionstools (Judge.me): Name (bzw. Spitzname), E-Mail-Adresse und Inhalt der Rezension; (v) Anbieter von Diensten für zielgerichtete Werbung: pseudonymisierte Kennung, E-Mail-Adresse (gehasht) für Zwecke sogenannter Custom Audiences; (vi) Profilierung: Daten zu Art, Marke, Wert und Zeitpunkt der gekauften Produkte; Daten zur Interaktion mit unserem Newsletter (ob er geöffnet wurde und welche Links angeklickt wurden). |
| 3.5. Direktmarketing eigener ähnlicher Produkte und Dienstleistungen an Bestandskunden [§ 7 Abs. 3 des Gesetzes über Dienste der Informationsgesellschaft] |
Das Gesetz über Dienste der Informationsgesellschaft gestattet uns, Direktmarketing per E-Mail auch ohne Ihre Einwilligung zu betreiben, sofern es sich um die Bewerbung unserer eigenen ähnlichen Produkte und Dienstleistungen handelt, wir Ihre Kontaktdaten im Zusammenhang mit Ihrer Bestellung erhalten haben und Sie jederzeit die Möglichkeit haben, den Erhalt solcher Nachrichten einfach und kostenlos abzulehnen. Die Möglichkeit der Ablehnung (Abmeldung) ist in jeder zugestellten Marketingnachricht enthalten. | Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Angaben zu früheren Käufen zum Zweck der Empfehlung ähnlicher Produkte. |
| 3.6. Marketingzwecke auf Grundlage Ihrer erteilten Einwilligung [Art. 6 Abs. 1 lit. a) DSGVO und § 7 Abs. 2 des Gesetzes über Dienste der Informationsgesellschaft] |
Versand von Marketingmitteilungen über Aktionsangebote, Neuheiten im Sortiment, Rabattaktionen und weitere Marketingaktivitäten des Verantwortlichen. Die Einwilligung erteilen Sie freiwillig (z. B. durch Ankreuzen eines Kästchens bei der Anmeldung zum Newsletter) und können sie jederzeit widerrufen. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. | Name (bzw. Spitzname), E-Mail-Adresse, Telefonnummer (sofern angegeben), Präferenzen zur Art des Sie interessierenden Inhalts, Daten zur Interaktion mit E-Mail-Kampagnen (Öffnen der Nachricht, Anklicken von Links). |
| 3.7. Cookies und ähnliche Technologien [Art. 6 Abs. 1 lit. a) oder f) DSGVO] |
Funktionalität der Website, Reichweitenmessung, Marketing und Remarketing. Einzelheiten zu Cookies finden Sie in Artikel 10. | IP-Adresse, Geräte-/Browserkennung, Daten zum Verhalten auf der Website, Daten zu in den Warenkorb gelegten Waren. |
3.8. Die Bereitstellung personenbezogener Daten ist freiwillig. Wenn Sie jedoch die für die Bearbeitung der Bestellung erforderlichen personenbezogenen Daten (Name, Lieferadresse, Kontaktdaten, Zahlungsdaten) nicht angeben, können wir den Kaufvertrag mit Ihnen nicht abschließen bzw. nicht ordnungsgemäß erfüllen. Bei Daten, die aufgrund einer gesetzlichen Pflicht verarbeitet werden (z. B. auf Steuerbelegen angegebene Daten), ist deren Bereitstellung gesetzlich vorgeschrieben.
4. Wem wir Ihre personenbezogenen Daten zugänglich machen (Empfänger und Auftragsverarbeiter)
4.1. Wir machen personenbezogene Daten nur solchen Personen und nur in dem Umfang zugänglich, der zur Erfüllung der gesetzlichen und vertraglichen Pflichten des Verantwortlichen erforderlich ist, bzw. im Einklang mit dem überwiegenden berechtigten Interesse des Verantwortlichen oder mit Ihrer Einwilligung. Gleichzeitig achten wir darauf, dass die Empfänger zuverlässige Stellen sind, die ihre gesetzlichen Pflichten einhalten.
4.2. Mit jedem Auftragsverarbeiter haben wir einen schriftlichen Vertrag zur Verarbeitung personenbezogener Daten im Sinne von Art. 28 DSGVO geschlossen, bzw. die Verarbeitung richtet sich nach den Bedingungen, die unmittelbar in den Nutzungsbedingungen des jeweiligen Dienstes enthalten sind (Data Processing Addendum).
4.3. Wir übermitteln Ihre personenbezogenen Daten insbesondere an folgende Kategorien von Empfängern:
| Kategorie des Empfängers | Konkreter Auftragsverarbeiter | Zweck der Übermittlung |
|---|---|---|
| Anbieter der E-Shop-Plattform und des Hostings | Shopify International Ltd. (Irland), Shopify Inc. (Kanada) | Betrieb des Online-Shops, Speicherung von Bestellungen, Kundenkonten und zugehörigen Daten |
| Anbieter von Zahlungsdiensten (Zahlungs-Gateways) | GoPay s.r.o.; ComGate Payments, a.s.; Stripe Payments Europe Ltd. (Irland) | Abwicklung von Zahlungen per Zahlungskarte, Apple Pay, Google Pay; Betrugsschutz |
| Transportunternehmen | Zásilkovna s.r.o. (Packeta); PPL CZ s.r.o.; General Logistics Systems Czech Republic s.r.o. (GLS) | Zustellung der Ware an die vom Käufer gewählte Adresse oder Abholstelle |
| Tool für E-Mail-Marketing und Automatisierung | Klaviyo, Inc. (USA) | Versand des Newsletters, transaktionsbezogener E-Mails und Marketingautomatisierung |
| Tool zur Verwaltung von Kundenrezensionen | Judge.me (EasyCommerce Inc. / Judge.me Ltd.) | Erfassung und Anzeige von Rezensionen zu einzelnen Produkten direkt im Online-Shop |
| Analysetools | Google Ireland Limited (Google Analytics 4) | Reichweitenmessung, Analyse des Nutzerverhaltens, Optimierung der Website |
| Tools für zielgerichtete Werbung und Remarketing | Google Ireland Limited (Google Ads); Meta Platforms Ireland Limited (Facebook / Instagram, Meta Pixel) | Zielgerichtete Werbung und Remarketing, Conversion-Messung, Erstellung von Custom Audiences auf Grundlage gehashter Kennungen |
| Anbieter von Buchhaltungsdienstleistungen | Vertragliches Buchhaltungsbüro des Verantwortlichen | Führung der Buchhaltung, Bearbeitung von Steuerbelegen |
| Anbieter von Rechtsdienstleistungen | Vertragliche Anwaltskanzlei des Verantwortlichen | Rechtsberatung, Vertretung bei Streitigkeiten, Forderungseinzug |
| Behörden | Finanzamt, Tschechische Handelsinspektion, Amt für den Schutz personenbezogener Daten, Gerichte, Strafverfolgungsbehörden | Erfüllung gesetzlicher Pflichten des Verantwortlichen bzw. berechtigter Anfragen dieser Behörden |
4.4. Eine aktualisierte Liste der Auftragsverarbeiter stellen wir Ihnen auf Ihre Anfrage unter der E-Mail-Adresse info@nozono.com zur Verfügung.
4.5. Wir weisen darauf hin, dass beim Besuch unserer Profile in sozialen Netzwerken (insbesondere Facebook und Instagram, betrieben von Meta Platforms Ireland Limited, sowie YouTube, betrieben von Google Ireland Limited) Ihre personenbezogenen Daten auch von diesen Unternehmen im Einklang mit deren eigenen Datenschutzrichtlinien und Ihren Einstellungen im jeweiligen sozialen Netzwerk und Browser verarbeitet werden. Der Verantwortliche hat auf diese Umstände keinen Einfluss. Wenn Sie an Informationen interessiert sind, die wir in sozialen Netzwerken veröffentlichen, gleichzeitig aber nicht möchten, dass Ihre personenbezogenen Daten auf diese Weise verarbeitet werden, kontaktieren Sie uns bitte direkt, und wir stellen Ihnen die Inhalte in anderer Form zur Verfügung.
5. In welche Länder wir Ihre personenbezogenen Daten übermitteln
5.1. Im Rahmen der Verarbeitungsvorgänge nutzen wir vorrangig Partner mit Sitz im Europäischen Wirtschaftsraum (EWR, d. h. EU, Island, Norwegen und Liechtenstein). Ihre personenbezogenen Daten können jedoch in einem bestimmten Umfang (insbesondere E-Mail-Adresse, Gerätekennung, Daten zum Verhalten auf der Website) an Auftragsverarbeiter in Drittländern außerhalb des EWR übermittelt werden, konkret in die Vereinigten Staaten von Amerika bzw. nach Kanada. Es handelt sich insbesondere um:
- Shopify Inc. (Kanada) – Betrieb der E-Shop-Plattform; Kanada wird von der Europäischen Kommission als Land mit angemessenem Schutzniveau für personenbezogene Daten anerkannt (Angemessenheitsbeschluss gemäß Art. 45 DSGVO);
- Klaviyo, Inc. (USA) – E-Mail-Marketing und Marketingautomatisierung; die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. 7. 2023) bzw. auf Grundlage von Standardvertragsklauseln;
- Google LLC / Meta Platforms, Inc. (USA) – Analyse- und Werbetools (GA4, Google Ads, Meta Pixel), betrieben von den europäischen Tochtergesellschaften (Google Ireland Limited, Meta Platforms Ireland Limited); eine etwaige teilweise Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, für das beide Unternehmensgruppen zertifiziert sind;
- Judge.me – globaler Anbieter des Rezensionstools; die Übermittlung erfolgt auf Grundlage von der Europäischen Kommission angenommener Standardvertragsklauseln (SCC).
5.2. In bestimmten Fällen kann auch die besondere Ausnahme gemäß Art. 49 Abs. 1 lit. b) und c) DSGVO zur Anwendung kommen, d. h. dass die Übermittlung für die Erfüllung des Vertragsverhältnisses zwischen unserem Unternehmen als Verantwortlichem und Ihnen als betroffener Person erforderlich ist bzw. dass die Übermittlung für den Abschluss oder die Erfüllung eines in Ihrem Interesse geschlossenen Vertrags erforderlich ist.
5.3. Wenn Sie einen bestimmten Verarbeitungsvorgang im Rahmen der Übermittlung in Drittländer verhindern möchten, können Sie uns unter der E-Mail-Adresse info@nozono.com kontaktieren. Bei Cookies und ähnlichen Technologien haben Sie zudem die Möglichkeit, Ihre Präferenzen über das Cookie-Verwaltungstool direkt auf der Website festzulegen.
6. Wie lange wir Ihre personenbezogenen Daten speichern
6.1. Wir speichern personenbezogene Daten höchstens so lange, wie es für die Zwecke, zu denen sie verarbeitet werden, erforderlich ist, sofern uns die geltende Rechtsordnung der Tschechischen Republik nicht zu einer längeren Speicherung verpflichtet (z. B. aus Gründen der Archivierung oder zur Erfüllung buchhalterischer Pflichten).
6.2. Verarbeiten wir Ihre personenbezogenen Daten aufgrund einer gesetzlichen Pflicht, speichern wir sie für den in den jeweiligen Rechtsvorschriften festgelegten Zeitraum. Bei buchhalterischen Unterlagen sind dies in der Regel 5 Jahre, bei Steuerbelegen 10 Jahre (§ 35 des Mehrwertsteuergesetzes).
6.3. Verarbeiten wir Ihre personenbezogenen Daten aufgrund eines Kaufvertrags, speichern wir sie für die Dauer des Vertragsverhältnisses und anschließend für 10 Jahre ab Beendigung des Vertragsverhältnisses (in der Regel ab Erfüllung der letzten Lieferung) für den Fall, dass sie im Rahmen eines gerichtlichen oder ähnlichen Verfahrens oder zur Beseitigung von Unstimmigkeiten in unseren Unterlagen benötigt werden. Nach Ablauf dieser Frist werden die personenbezogenen Daten gelöscht, sofern das Gesetz nichts anderes bestimmt.
6.4. Verarbeiten wir Ihre personenbezogenen Daten ausschließlich aufgrund eines berechtigten Interesses (z. B. für Zwecke des gezielten Marketings an Bestandskunden) und schreibt das Gesetz keine längere Frist vor, speichern wir sie höchstens 5 Jahre ab dem letzten Kauf bzw. bis zum erfolgreichen Widerspruch gegen ihre Verarbeitung.
6.5. Verarbeiten wir Ihre personenbezogenen Daten aufgrund einer Einwilligung (insbesondere zum Zweck des Newsletter-Versands) oder aufgrund des Gesetzes über Dienste der Informationsgesellschaft, speichern wir sie höchstens 5 Jahre ab Erteilung der Einwilligung bzw. ab dem letzten Kauf im Fall der Verarbeitung nach dem Gesetz über Dienste der Informationsgesellschaft. Diese Daten löschen wir früher, wenn Sie Ihre Einwilligung widerrufen bzw. den Newsletter abbestellen.
6.6. In Cookies gespeicherte Daten bewahren wir für den bei den einzelnen Cookie-Kategorien in Artikel 10 angegebenen Zeitraum auf (bzw. gemäß dem gesonderten Dokument „Cookie-Richtlinie“).
7. Wie wir Ihre personenbezogenen Daten erheben
7.1. Personenbezogene Daten erheben wir in der Regel direkt von Ihnen, und zwar durch:
- Ausfüllen des Bestellformulars im Online-Shop (auch ohne Registrierung),
- Registrierung eines Kundenkontos,
- Anmeldung zum Newsletter,
- Ausfüllen des Kontaktformulars oder Kommunikation per E-Mail oder Telefon,
- Abgabe einer Produktrezension über das Tool Judge.me,
- Besuch der Website (Cookies und ähnliche Technologien).
7.2. In begrenztem Umfang können wir Ihre personenbezogenen Daten auch von Dritten erhalten (z. B. vom Transportunternehmen im Zusammenhang mit einer Sendungsreklamation, oder vom Anbieter des Zahlungs-Gateways im Zusammenhang mit einer Zahlungsreklamation).
7.3. Wir erheben keine personenbezogenen Daten aus öffentlich zugänglichen Quellen oder von anderen Geschäftspartnern zum Zweck der Erweiterung unserer Kundendatenbank.
8. Wie wir Ihre personenbezogenen Daten verwenden
8.1. Im Einklang mit der Tabelle in Artikel 3 erheben wir nur die personenbezogenen Daten, die wir zur Bearbeitung Ihrer Bestellung, zur Erfüllung weiterer vertraglicher Pflichten und zur angemessenen Weiterentwicklung unserer Geschäftstätigkeit benötigen. Wir schützen Ihre personenbezogenen Daten und stellen sicher, dass sie ausschließlich für den Zweck verwendet werden, zu dem wir sie erhoben haben. Unsere Mitarbeiter, die zur Bearbeitung Ihrer personenbezogenen Daten befugt sind, sind über die aus der DSGVO resultierenden Pflichten und die Notwendigkeit der Verschwiegenheit belehrt.
8.2. Es gilt Folgendes:
- haben wir Ihre personenbezogenen Daten zum Zweck des Vertragsschlusses oder der Bearbeitung Ihrer vorvertraglichen Anfragen erhoben, verwenden wir sie genau zu diesem Zweck und in gesetzlich zulässiger Weise;
- haben wir Ihre personenbezogenen Daten aufgrund der Erfüllung gesetzlicher Pflichten (insbesondere buchhalterischer, steuerlicher und verbraucherschutzrechtlicher Pflichten) erhoben, verwenden und verarbeiten wir sie in der durch das jeweilige Gesetz bestimmten Weise;
- verarbeiten wir Ihre personenbezogenen Daten aufgrund eines überwiegenden berechtigten Interesses, verwenden wir sie ausschließlich zur Wahrung dieses berechtigten Interesses (insbesondere Betrieb des Online-Shops, Schutz vor Betrug, Ansprache von Bestandskunden mit einem ähnlichen Angebot);
- verarbeiten wir Ihre personenbezogenen Daten aufgrund einer Einwilligung, verarbeiten wir sie zu dem darin angegebenen Zweck und in der darin angegebenen Weise, und zwar nur so lange, bis Sie die Einwilligung widerrufen bzw. sich abmelden.
8.3. Automatisierte Entscheidungsfindung und Profiling mit Rechtswirkung: Unser Unternehmen nutzt keine automatisierte Einzelfallentscheidung im Sinne von Art. 22 DSGVO, d. h. keine Entscheidungsfindung ohne menschliches Eingreifen, die für Sie rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen würde. Wir führen lediglich eine begrenzte Profilierung für Zwecke des Direktmarketings auf Grundlage der gekauften Waren (z. B. der Art der von Ihnen bevorzugten Nahrungsergänzungsmittel), der Anzahl/des Werts/des Zeitpunkts der Bestellungen sowie der Interaktion mit unserem Newsletter durch. Diese Form der Profilierung entfaltet für Sie keine Rechtswirkung und beeinträchtigt Sie auch nicht in ähnlicher Weise erheblich. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (siehe Artikel 9.6).
9. Welche Rechte Sie als betroffene Person haben
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die nachfolgend genannten Rechte zu. Ihren Antrag können Sie an die Anschrift des Sitzes des Verantwortlichen oder an die E-Mail-Adresse info@nozono.com richten. Der Verantwortliche bearbeitet Ihren Antrag in der Regel innerhalb von 30 Tagen ab Eingang; in begründeten Fällen (insbesondere bei Komplexität oder einer hohen Anzahl von Anträgen) kann diese Frist um weitere zwei Monate verlängert werden, worüber der Verantwortliche Sie informiert. Die Bearbeitung des Antrags ist in der Regel kostenlos; bei offensichtlich unbegründeten oder unverhältnismäßigen Anträgen (insbesondere wiederholten Anträgen) kann der Verantwortliche ein angemessenes Entgelt verlangen oder den Antrag ablehnen.
9.1 Recht auf Auskunft
Sie haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und wenn ja, das Recht auf Zugang zu diesen Daten sowie zu Informationen über deren Verarbeitung (insbesondere Zwecke, Datenkategorien, Empfänger, Speicherdauer). Auf Anfrage stellen wir Ihnen zudem eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Bitte vergessen Sie nicht, in Ihrem Antrag die Kontaktdaten anzugeben, an die wir Ihnen die Antwort senden können.
9.2 Recht auf Berichtigung
Sollten Sie der Ansicht sein, dass einige der von uns über Sie verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind, können Sie deren Berichtigung oder Ergänzung verlangen. Bitte geben Sie in einem solchen Fall klar an, worin Ihrer Ansicht nach die Unrichtigkeit oder Unvollständigkeit besteht, wie die Berichtigung erfolgen soll, und fügen Sie gegebenenfalls Nachweise bei.
9.3 Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, die Löschung der über Sie verarbeiteten personenbezogenen Daten zu verlangen, wenn:
- die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind;
- Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung besteht;
- Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen;
- die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
- die Löschung zur Erfüllung einer gesetzlichen Pflicht erforderlich ist.
In bestimmten Fällen erlaubt die DSGVO, einen Löschantrag abzulehnen, z. B. wenn die Verarbeitung zur Erfüllung einer gesetzlichen Pflicht, zu Archivzwecken im öffentlichen Interesse oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
9.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, den Umfang, in dem wir Ihre personenbezogenen Daten verarbeiten, einzuschränken, wenn:
- Sie die Richtigkeit der personenbezogenen Daten bestreiten, und zwar für die Dauer, bis wir Ihre Einwände überprüft haben;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung ihrer Verwendung verlangen;
- wir die personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
- Sie Widerspruch gegen die Verarbeitung eingelegt haben, bis feststeht, ob die berechtigten Gründe des Verantwortlichen überwiegen.
9.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. Dieses Recht gilt jedoch nur für Daten, deren Verarbeitung auf Ihrer Einwilligung beruht oder auf einem Vertragsverhältnis basiert, und die automatisiert verarbeitet werden. Das Recht kann nur ausgeübt werden, soweit dadurch die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden.
9.6 Widerspruchsrecht
In bestimmten Fällen haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Im Hinblick auf die Verarbeitungsvorgänge gemäß dieser Richtlinie betrifft dies insbesondere die Verarbeitung auf der Rechtsgrundlage der überwiegenden berechtigten Interessen des Verantwortlichen (Art. 6 Abs. 1 lit. f) DSGVO) bzw. im Fall des Direktmarketings auf Grundlage des Gesetzes über Dienste der Informationsgesellschaft. Gegen die Verarbeitung zu Zwecken des Direktmarketings können Sie jederzeit Widerspruch einlegen; nach Eingang des Widerspruchs beendet der Verantwortliche diese Verarbeitung.
Richten Sie Ihre Widersprüche bitte an info@nozono.com. Bitte geben Sie eine klare und nachvollziehbare Beschreibung der Umstände an, aufgrund derer Sie der Ansicht sind, dass die betreffende Verarbeitung unverhältnismäßig in Ihre Rechte und Freiheiten eingreift.
9.7 Recht auf Widerruf der Einwilligung
Beruht die Verarbeitung auf Ihrer Einwilligung, haben Sie das Recht, diese jederzeit in ebenso einfacher Weise zu widerrufen, wie Sie sie erteilt haben. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Die Abmeldung vom Newsletter ist über den in jeder Marketing-E-Mail enthaltenen Link „Abmelden“ möglich, bzw. durch Übersendung eines Antrags an info@nozono.com.
9.8 Rechte im Zusammenhang mit automatisierter Entscheidungsfindung
Wie in Artikel 8.3 angegeben, nimmt unser Unternehmen keine automatisierte Einzelfallentscheidung im Sinne von Art. 22 DSGVO vor. Die Profilierung zu Zwecken des Direktmarketings entfaltet für Sie keine Rechtswirkung und beeinträchtigt Sie auch nicht erheblich. Sie haben das Recht, dieser Verarbeitung zu widersprechen.
9.9 Recht auf Beschwerde bei der Aufsichtsbehörde
Sollten Sie Fragen oder Bedenken hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte zunächst direkt. Wir werden stets bemüht sein, Ihre Anliegen zu Ihrer Zufriedenheit zu klären. Sollten Sie mit unserem Vorgehen dennoch nicht zufrieden sein, haben Sie das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen:
Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů)Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik
Tel.: +420 234 665 111
Website: www.uoou.cz
E-Mail: posta@uoou.cz
10. Cookies und ähnliche Technologien
10.1. Um die ordnungsgemäße Funktion des Online-Shops zu gewährleisten, seine Leistung zu bewerten und im Rahmen von Marketingaktivitäten speichern wir auf Ihrem Gerät kleine Datendateien, sogenannte Cookies, und nutzen ähnliche Technologien (Pixel, lokaler Browserspeicher). Cookies können in manchen Fällen auch personenbezogene Daten enthalten (insbesondere eine pseudonymisierte Kennung, IP-Adresse).
10.2. Was sind Cookies? Ein Cookie ist eine kleine Textdatei, die eine Website beim Besuch auf Ihrem Computer oder Mobilgerät speichert. Dank dieser Datei speichert die Website für einen bestimmten Zeitraum Informationen über Ihre Handlungen und Präferenzen (wie Sprache, Warenkorbinhalt, Identifizierung eines nicht angemeldeten Nutzers), sodass Sie diese bei einem erneuten Besuch nicht wieder eingeben müssen.
10.3. Welche Arten von Cookies verwenden wir?
- Technische (notwendige) Cookies – notwendig für die ordnungsgemäße Funktion der Website (Kontoanmeldung, Warenkorbinhalt, Sicherheit). Diese Cookies verarbeiten wir auf Grundlage des berechtigten Interesses des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO; sie können nicht abgelehnt werden, ohne dass dies die Funktionalität der Website einschränkt.
- Funktionale (Präferenz-)Cookies – ermöglichen es, Ihre Auswahl (z. B. Sprache, Region) zu speichern und ein komfortableres Nutzererlebnis zu bieten. Diese Cookies verarbeiten wir auf Grundlage Ihrer Einwilligung.
- Analyse-Cookies – wir nutzen insbesondere den Dienst Google Analytics 4 (Google Ireland Limited) zur Messung der Besucherzahlen, zur Analyse des Nutzerverhaltens und zur Optimierung des Online-Shops. Diese Cookies verarbeiten wir auf Grundlage Ihrer Einwilligung.
- Marketing-Cookies – ermöglichen personalisierte Werbung und Remarketing auf Partnerplattformen. Wir nutzen insbesondere Google Ads (Google Ireland Limited) und den Meta Pixel (Meta Platforms Ireland Limited) für Werbung auf Facebook und Instagram. Diese Cookies verarbeiten wir ausschließlich auf Grundlage Ihrer Einwilligung.
10.4. Wie können Sie Cookies verwalten? Bei Ihrem ersten Besuch des Online-Shops zeigen wir Ihnen ein Cookie-Banner (Leiste) an, in dem Sie festlegen können, welchen Cookie-Kategorien Sie zustimmen. Ihre Präferenzen können Sie jederzeit später über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern.
10.5. Sie können Cookies auch nach eigenem Ermessen kontrollieren oder löschen – Einzelheiten finden Sie z. B. auf der Seite www.aboutcookies.org. Sie können alle auf Ihrem Gerät gespeicherten Cookies löschen, und die meisten Browser lassen sich so einstellen, dass sie keine Cookies speichern. In diesem Fall müssen Sie jedoch bei jedem Besuch voraussichtlich bestimmte Einstellungen manuell anpassen, und einige Dienste und Funktionen funktionieren möglicherweise nicht ordnungsgemäß.
10.6. Cookie-Einstellungen in den einzelnen Browsern:
11. Social-Media-Plugins und eingebettete Inhalte Dritter
11.1. Die Website kann Links zu den Social-Media-Profilen des Verantwortlichen sowie Schaltflächen enthalten, die das Teilen von Inhalten auf sozialen Netzwerken Dritter ermöglichen. Wenn Sie auf eine solche Schaltfläche oder einen solchen Link klicken oder wenn auf der Seite Inhalte Dritter eingebettet sind (z. B. ein YouTube-Video), können Ihre personenbezogenen Daten auch vom Betreiber des jeweiligen sozialen Netzwerks oder Dienstes verarbeitet werden, und zwar im Einklang mit dessen eigener Datenschutzrichtlinie und Ihren Einstellungen. Dies betrifft insbesondere:
- das Plugin von Facebook und Instagram, verwaltet von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;
- das Plugin des Dienstes YouTube, verwaltet von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
11.2. Diese Plugins werden nicht von unserem Unternehmen verwaltet; wir übernehmen daher keine Verantwortung für eine etwaige Verarbeitung personenbezogener Daten durch die genannten Betreiber, noch für deren Funktionalität oder etwaige dadurch verursachte Schäden. Wenn Sie nicht möchten, dass diese Stellen Ihre personenbezogenen Daten verarbeiten, bitten wir Sie, nicht auf die entsprechenden Links und Schaltflächen zu klicken bzw. in der Cookie-Leiste keine Einwilligung zu Marketing-Cookies zu erteilen.
12. Sicherheit personenbezogener Daten
12.1. Der Verantwortliche hat angemessene technische und organisatorische Maßnahmen ergriffen und aufrechterhalten, um ein dem Risiko der Verarbeitung personenbezogener Daten angemessenes Sicherheitsniveau zu gewährleisten, insbesondere:
- die Kommunikation zwischen Ihrem Browser und dem Online-Shop wird durch HTTPS-Verschlüsselung (TLS) gesichert;
- Zahlungsdaten werden ausschließlich auf Seiten der Zahlungsdienstleister im Einklang mit dem Standard PCI DSS verarbeitet; der Verantwortliche hat keinen Zugriff auf Zahlungskartendaten und speichert diese auch nicht;
- der Zugang zur Verwaltung des Online-Shops ist durch sichere Passwörter und Multi-Faktor-Authentifizierung geschützt;
- die Anzahl der Personen mit Zugang zu personenbezogenen Daten ist minimiert; diese Personen sind über ihre Verschwiegenheitspflicht belehrt;
- wir aktualisieren regelmäßig die verwendeten Systeme und beobachten Sicherheitsbedrohungen.
12.2. Im Falle einer Verletzung der Sicherheit Ihrer personenbezogenen Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hätte, informieren wir Sie unverzüglich gemäß Art. 34 DSGVO.
13. Änderungen der Datenschutzrichtlinie
13.1. Der Schutz personenbezogener Daten ist für uns keine einmalige Angelegenheit. Die Informationen, die wir Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten bereitstellen müssen, können sich im Laufe der Zeit ändern oder nicht mehr aktuell sein. Aus diesem Grund behalten wir uns das Recht vor, diese Richtlinie jederzeit und in jedem Umfang anzupassen und zu ändern.
13.2. Sollten wir diese Richtlinie wesentlich ändern, informieren wir Sie über die Änderung in geeigneter Form auf der Website und/oder per E-Mail an Ihre E-Mail-Adresse.
13.3. Die aktuelle Fassung dieser Richtlinie ist stets unter www.nozono.de im Bereich „Datenschutz“ verfügbar.