Datenschutz
Gültig und wirksam ab
Sehr geehrte Kundinnen und Kunden von NOZONO,
es ist uns wichtig, dass Sie sich bei der Nutzung unseres E-Shops sicher fühlen. Der Schutz Ihrer personenbezogenen Daten ist daher ein wesentlicher Bestandteil beim Aufbau der in unserem Unternehmen genutzten Systeme und Verfahren. Diese Grundsätze zur Verarbeitung personenbezogener Daten (im Folgenden nur „Grundsätze“) erläutern, wie wir Ihre personenbezogenen Daten im Zusammenhang mit den Funktionen der Website www.nozono.de (im Folgenden nur „Website“ oder „E-Shop“) verarbeiten. Diese Grundsätze sind für Sie insbesondere dann wichtig, wenn Sie über den E-Shop eine Warenbestellung aufgegeben oder sich für den Erhalt von Neuigkeiten registriert haben.
Bei der Verarbeitung personenbezogener Daten richten wir uns in erster Linie nach der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr dieser Daten sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, im Folgenden nur „DSGVO“), dem Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten, dem Gesetz Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft (im Folgenden nur „SIS-Gesetz“) sowie weiteren einschlägigen Rechtsvorschriften.
Unser Unternehmen verpflichtet sich, die Politik, Verfahren und das Sicherheitssystem zum Schutz personenbezogener Daten kontinuierlich zu verbessern und zu diesem Zweck angemessen zu erneuern und weiterzuentwickeln. Um einen wirksamen Schutz personenbezogener Daten zu gewährleisten, gewinnen wir die neuesten Erkenntnisse und setzen sie in der Praxis um. Wir geben Ihre personenbezogenen Daten nicht weiter und nutzen sie nicht zu anderen Zwecken als denjenigen, zu denen Sie sie uns bewusst zur Verfügung gestellt haben und die mit diesen Grundsätzen im Einklang stehen. Die Mitarbeitenden unseres Unternehmens und weitere an unserer Tätigkeit beteiligte Personen sind verpflichtet, über alle Informationen und Unterlagen, die Ihre personenbezogenen Daten betreffen, Stillschweigen zu bewahren.
Verantwortlicher für die personenbezogenen Daten ist:
NOZONO s.r.o.
mit Sitz in Butovická 921, Butovice, 742 13 Studénka
Unternehmens-ID: 22600043
USt-IdNr.: CZ22600043
eingetragen im Handelsregister, geführt vom Regionalgericht Ostrava, Az. C 98739/KSOS
Datenbox: mrkii74
E-Mail: info@nozono.com
Web: www.nozono.de
(im Folgenden nur „Verantwortlicher“, „Verkäufer“ oder „NOZONO“)
Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da diese Pflicht für ihn gemäß Art. 37 DSGVO nicht besteht. Wenn Sie Fragen zum Schutz Ihrer personenbezogenen Daten haben, können Sie diese jederzeit an die Anschrift des Sitzes des Verantwortlichen oder an die E-Mail-Adresse info@nozono.com senden.
1. Was sind personenbezogene Daten
1.1. Personenbezogene Daten sind alle Angaben, anhand derer wir Sie identifizieren können, sei es direkt oder indirekt. Personenbezogene Daten können daher beispielsweise Vorname, Nachname, Rechnungs- oder Lieferadresse, Telefonnummer, E-Mail-Adresse, Bankkontonummer oder IP-Adresse sein.
1.2. Die DSGVO unterscheidet eine besondere Kategorie personenbezogener Daten, mit der besonders sensibel umzugehen ist. Zu den besonderen Kategorien personenbezogener Daten gehören Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder zur sexuellen Orientierung. Unser Unternehmen hat kein Interesse daran, besondere Kategorien Ihrer personenbezogenen Daten zu verarbeiten. Falls Sie uns solche Daten selbst übermittelt haben (z. B. im Rahmen einer Anfrage zur Eignung eines Nahrungsergänzungsmittels im Hinblick auf Ihren Gesundheitszustand), verarbeiten wir diese ausschließlich zum Zweck der Beantwortung Ihrer Anfrage und löschen sie nach deren Beantwortung unverzüglich, sofern uns geltende Rechtsvorschriften nicht zu einer längeren Aufbewahrung verpflichten.
1.3. Eine besondere Regelung gilt auch für die Verarbeitung personenbezogener Daten von Kindern. Wir haben kein Interesse daran, personenbezogene Daten von Kindern unter 16 Jahren zu verarbeiten. In den Geschäftsbedingungen weisen wir außerdem darauf hin, dass bestimmte Nahrungsergänzungsmittel für Personen unter 18 Jahren nicht geeignet sind. Da wir im Zusammenhang mit der Aufgabe einer Bestellung (unter Berücksichtigung des Grundsatzes der Datenminimierung) weder das Geburtsdatum noch das Alter der Kundin oder des Kunden verarbeiten, ist theoretisch nicht ausgeschlossen, dass auch eine minderjährige Person eine Bestellung aufgibt. Wenn Sie feststellen, dass ein minderjähriges Kind uns seine personenbezogenen Daten übermittelt hat, bitten wir Sie, uns darüber unter info@nozono.com zu informieren, und wir werden deren unverzügliche Löschung veranlassen, sofern geltende Rechtsvorschriften nichts anderes vorsehen.
2. Warum wir personenbezogene Daten verarbeiten
2.1. Unter der Verarbeitung personenbezogener Daten versteht man jeden Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, z. B. deren Erhebung, Erfassung, Ordnung, Speicherung, Abfrage, Verwendung, Offenlegung, Löschung oder Vernichtung, die automatisiert oder manuell durchgeführt wird.
2.2. Wir verarbeiten Ihre personenbezogenen Daten in erster Linie, um Ihre Bestellung von Nahrungsergänzungsmitteln, Longevity-Produkten oder verwandten Waren abwickeln zu können, also um den zwischen uns und Ihnen geschlossenen Kaufvertrag zu erfüllen.
2.3. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten auch in Fällen, in denen dies die geltende Rechtsordnung der Tschechischen Republik verlangt oder erlaubt, ferner in Fällen, in denen überwiegende berechtigte Interessen des Verantwortlichen (bzw. in begründeten Fällen auch anderer Personen) bestehen, sowie auf Grundlage Ihrer Einwilligung.
3. Zu welchen Zwecken und auf welcher Rechtsgrundlage wir personenbezogene Daten verarbeiten
| Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der Rechtsgrundlage: | Wir verarbeiten Ihre personenbezogenen Daten zu folgendem Zweck: | Die personenbezogenen Daten, die wir aus diesem Grund verarbeiten, sind insbesondere: |
|---|---|---|
| 3.1. Vorvertragliche Maßnahmen, d. h. Beantwortung Ihrer Fragen im Zusammenhang mit dem Angebot unserer Waren [Art. 6 Abs. 1 Buchst. b DSGVO] |
Bearbeitung Ihrer Anfrage auf Bereitstellung von Informationen. Zu diesem Zweck ergreifen wir Maßnahmen vor Abschluss eines Vertrags, z. B. wenn Sie sich mit einer Frage zu unseren Waren per E-Mail oder Kontaktformular an uns wenden. | Vorname, Nachname, E-Mail-Adresse, Telefonnummer (falls Sie diese angeben) und Daten, die Sie selbst in Ihrer Anfrage angeben. |
| 3.2. Erfüllung der Rechte und Pflichten aus dem zwischen uns als Verantwortlichem und Ihnen als betroffener Person geschlossenen Kaufvertrag [Art. 6 Abs. 1 Buchst. b DSGVO] |
Erfüllung vertraglicher Rechte und Pflichten. Ohne die Verarbeitung Ihrer personenbezogenen Daten könnten wir Ihre Bestellung nicht bearbeiten, Ihnen die bestellten Waren nicht liefern und weitere Pflichten gemäß den Geschäftsbedingungen nicht erfüllen (z. B. die Bearbeitung einer Reklamation oder eines Rücktritts vom Vertrag). | Daten, die für den Vertragsabschluss und die Bearbeitung / Lieferung der Bestellung erforderlich sind: Vorname und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, IBAN / Bankkontonummer (für eine mögliche Rückerstattung), die IP-Adresse, von der aus die Bestellung aufgegeben wurde, die Angabe, ob es sich um eine Verbraucherin bzw. einen Verbraucher oder um ein Unternehmen handelt (bei Unternehmen auch Unternehmens-ID, USt-IdNr., Sitz), Gegenstand der Bestellung, Zahlungs- und Lieferdaten. |
| 3.3. Erfüllung gesetzlicher Pflichten des Verantwortlichen [Art. 6 Abs. 1 Buchst. c DSGVO] |
Einen Teil der personenbezogenen Daten müssen wir verarbeiten, da uns diese Pflicht durch Rechtsvorschriften auferlegt wird, insbesondere durch das Gesetz Nr. 563/1991 Slg. über die Buchhaltung, das Gesetz Nr. 235/2004 Slg. über die Mehrwertsteuer, das Gesetz Nr. 634/1992 Slg. über den Verbraucherschutz sowie Vorschriften zur Vermarktung von Lebensmitteln und Nahrungsergänzungsmitteln. | Personenbezogene Daten, die in Buchhaltungs- und Steuerunterlagen enthalten sind (Rechnungen, Steuerbelege, Zahlungsdaten), Daten, die für die Bearbeitung einer Reklamation oder eines Rücktritts vom Vertrag erforderlich sind, Daten für die Dokumentation im Sinne des Gesetzes über Lebensmittel und Tabakerzeugnisse. |
| 3.4. Überwiegendes berechtigtes Interesse des Verantwortlichen [Art. 6 Abs. 1 Buchst. f DSGVO] |
Im Interesse einer effizienten Ausübung unserer Geschäftstätigkeit nutzen wir Dienste Dritter, die Ihre personenbezogenen Daten für uns als Auftragsverarbeiter verarbeiten können (im Folgenden nur „Auftragsverarbeiter“). Die Auftragsverarbeiter erbringen für uns insbesondere: (i) Betrieb des E-Shops, Hosting und IT-Support (insbesondere die Plattform Shopify); (ii) Buchhaltungs- und Lagerdienstleistungen; (iii) Rechtsdienstleistungen; (iv) Analyse- und Web-Performance-Messtools; (v) Tools zur Verwaltung von Kundenbewertungen in unserem E-Shop (Judge.me); (vi) Tools für zielgerichtete Werbung und Remarketing. Wir führen außerdem eine eingeschränkte Form des Kundenprofilings auf Grundlage ihres Kaufverhaltens durch, um Inhalte der Marketingkommunikation effizienter auszurichten (z. B. Produktempfehlungen auf Grundlage zuvor bestellter Nahrungsergänzungsmittel). Zu den weiteren berechtigten Interessen gehören der Schutz vor Missbrauch unserer Dienste, die Betrugsprävention und die Gewährleistung der Sicherheit des E-Shops. Im Hinblick auf alle Verarbeitungsvorgänge gemäß diesem Punkt haben wir einen sogenannten Abwägungstest durchgeführt, dessen Ergebnis ein überwiegendes berechtigtes Interesse des Verantwortlichen war, das insbesondere in der effizienten Organisation von Geschäftsprozessen und der Bewerbung von Produkten besteht. Dabei haben wir insbesondere berücksichtigt: die Bestimmungen der DSGVO (Erwägungsgründe 47–49), die bei einigen dieser Vorgänge ein berechtigtes Interesse des Verantwortlichen voraussetzen; marktübliche Verfahren in Bezug auf die Nutzung von Auftragsverarbeitern; die berechtigten Erwartungen der betroffenen Personen aufgrund des Bestehens einer Vertragsbeziehung; den Umfang und die Art der verarbeiteten Daten, da es sich nicht um Daten besonderer Kategorien handelt; sowie die relative Einfachheit der Beendigung der Verarbeitung bei Marketingvorgängen. |
(i) Plattform- und Hostinganbieter (Shopify): Vorname und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, IP-Adresse, Bestelldaten; (ii) Anbieter von Buchhaltungs- / IT- / Rechtsdienstleistungen: Daten, die für die Erbringung der jeweiligen Dienstleistungen erforderlich sind (insbes. Bestell- und Rechnungsdaten); (iii) Anbieter von Analysetools: pseudonymisierte Kennung (Cookie, Geräte-ID), IP-Adresse (gekürzt/anonymisiert), Daten über das Verhalten auf der Website; (iv) Anbieter des Bewertungstools (Judge.me): Name (gegebenenfalls Spitzname), E-Mail-Adresse und Inhalt der Bewertung; (v) Anbieter zielgerichteter Werbedienste: pseudonymisierte Kennung, E-Mail-Adresse (Hash) für Zwecke sogenannter eigener Zielgruppen; (vi) Profiling: Daten über Arten, Marken, Werte und Zeitpunkt gekaufter Produkte; Daten über die Interaktion mit unserem Newsletter (ob er geöffnet wurde und welche Links geöffnet wurden). |
| 3.5. Direktmarketing eigener ähnlicher Produkte und Dienstleistungen an bestehende Kundinnen und Kunden [§ 7 Abs. 3 SIS-Gesetz] |
Das SIS-Gesetz erlaubt uns, Direktmarketing per E-Mail auch ohne Ihre Einwilligung durchzuführen, sofern es um das Marketing unserer eigenen ähnlichen Produkte und Dienstleistungen geht, wir Ihre Kontaktdaten im Zusammenhang mit Ihrer Bestellung erhalten haben und Sie die Möglichkeit haben, den Versand solcher Nachrichten jederzeit einfach und kostenlos abzulehnen. Die Möglichkeit der Ablehnung (Abmeldung) ist in jeder zugestellten Marketingnachricht enthalten. | Vorname, Nachname, E-Mail-Adresse, gegebenenfalls Angaben zu früheren Käufen zum Zweck der Empfehlung ähnlicher Produkte. |
| 3.6. Marketingzwecke auf Grundlage Ihrer erteilten Einwilligung [Art. 6 Abs. 1 Buchst. a DSGVO und § 7 Abs. 2 SIS-Gesetz] |
Versand von Marketingmitteilungen über Aktionsangebote, Neuheiten im Sortiment, Rabattaktionen und weitere Marketingaktivitäten des Verantwortlichen. Sie erteilen die Einwilligung freiwillig (z. B. durch Ankreuzen eines Kästchens bei der Newsletter-Anmeldung) und können sie jederzeit widerrufen. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmäßigkeit der auf der Einwilligung beruhenden Verarbeitung vor deren Widerruf. | Name (gegebenenfalls Spitzname), E-Mail-Adresse, Telefonnummer (falls Sie diese angeben), Präferenzen hinsichtlich der Art von Inhalten, die Sie interessieren, Daten über die Interaktion mit E-Mail-Kampagnen (Öffnung der Nachricht, Klicks auf Links). |
| 3.7. Cookies und ähnliche Technologien [Art. 6 Abs. 1 Buchst. a oder f DSGVO] |
Funktionalität der Website, Messung der Besucherzahlen, Marketing und Remarketing. Einzelheiten zu Cookies sind in Artikel 10 aufgeführt. | IP-Adresse, Geräte- / Brow
|