Diese Erklärung beschreibt, wie personenbezogene Daten bei der Nutzung von nelverino.com verarbeitet werden können. Sie betrifft Websitebesuche, Kundenkonten, Einkäufe, Zahlungen, Lieferungen, Stornierungen, Rückgaben, Erstattungen, gesetzliche Mängelansprüche und die Kommunikation mit dem Kundenservice.
Die Hinweise richten sich an Besucher, registrierte Nutzer und Verbraucher. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und die ergänzenden anwendbaren deutschen Datenschutzvorschriften.
1. Verantwortlichkeit und Kontakt
Für Datenschutzanfragen zum unter Nelverino angebotenen Internetauftritt können Sie folgende Kontaktangaben nutzen:
Kontaktadresse: 10112 Condon Ave, Inglewood, CA 90304, USA.
Telefon: +1 (310) 835-4617.
E-Mail: studio@nelverino.com.
Servicezeiten nach mitteleuropäischer Ortszeit (MEZ/MESZ): Montag bis Freitag von 09:00 bis 18:00 Uhr und Samstag von 09:00 bis 16:00 Uhr.
Verantwortlich im Sinne der DSGVO ist die Person oder Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. Die Bezeichnung Nelverino und die Kontaktangaben ersetzen nicht die gesetzlich erforderliche vollständige Identifizierung dieses Verantwortlichen.
2. Mögliche Datenkategorien
Welche Daten benötigt werden, hängt von den genutzten Funktionen und dem jeweiligen Anliegen ab.
2.1 Identitäts- und Kontaktdaten
Dazu können Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Angaben zur empfangenden Person und weitere freiwillig mitgeteilte Kontaktinformationen gehören.
2.2 Kontodaten
Bei einem Kundenkonto können Anmeldedaten, Kontokennung, gespeicherte Adressen, Bestellverlauf und Einstellungen verarbeitet werden. Soweit entsprechende Funktionen verfügbar sind, können auch Warenkorb- oder Wunschlisteninhalte dazugehören.
Anmeldungen und sicherheitsrelevante Vorgänge können protokolliert werden. Passwörter sind durch geeignete technische Verfahren zu schützen und sollten nicht an den Kundenservice übermittelt werden.
2.3 Bestell- und Transaktionsdaten
Verarbeitet werden können Bestellnummer, Artikel, Mengen, Preise, Versandkosten, Gesamtbetrag, Bestellzeitpunkt sowie Zahlungs- und Bearbeitungsstatus.
Hinzu kommen gegebenenfalls Stornierungs-, Rückgabe-, Umtausch- und Erstattungsdaten, Rechnungsunterlagen, erforderliche Steuerangaben und bestellbezogene Kommunikation.
2.4 Zahlungsdaten
Zur Abwicklung können Zahlungsart, Transaktionskennung, Autorisierungsergebnis, Zahlungs- und Erstattungsstatus, begrenzte maskierte Kartenangaben, Ausgabeland und Ergebnisse einer Betrugsprüfung verarbeitet werden.
Soweit im Checkout verfügbar, werden Visa, Mastercard und American Express unterstützt. Vollständige Kartennummern, Sicherheitscodes und sensible Authentifizierungsinformationen werden üblicherweise unmittelbar durch die beteiligten Zahlungsdienste, Banken oder Kartennetzwerke verarbeitet.
Für die gewöhnliche Bestellverwaltung sind grundsätzlich begrenzte Transaktionsdaten vorgesehen. Bitte senden Sie vollständige Kartendaten oder Sicherheitscodes nicht per gewöhnlicher E-Mail.
2.5 Liefer- und Transportdaten
Für Lieferungen innerhalb Deutschlands können Empfängername, Adresse, Kontaktdaten, Artikel- und Paketangaben, Sendungsnummer, Zustellstatus und Transportprobleme verarbeitet werden.
Auch die Kommunikation mit Versanddiensten kann dazugehören. Als Transportdienste kommen insbesondere USPS, DHL Express und UPS infrage.
Übermittelt werden nur die für Versand, Zustellung, Tracking, Rückholung oder die Klärung von Transportproblemen erforderlichen Angaben.
2.6 Rückgabe-, Erstattungs- und Mängeldaten
Bei Widerruf, Rückgabe, Reparatur oder Ersatzlieferung können Bestell- und Artikelangaben, Empfangsdatum, Rücktransportinformationen, Fehlerbeschreibungen, Verpackungszustand und gegebenenfalls Fotos oder Videos verarbeitet werden.
Außerdem können Erstattungsbetrag, Zahlungsweg, Bearbeitungsstatus und Aufzeichnungen zu Reparatur oder Ersatzlieferung erforderlich sein.
Ein gesetzlicher Widerruf muss nicht begründet werden. Freiwillig mitgeteilte Rückgabegründe können berücksichtigt werden. Erstattungskontodaten werden nur benötigt, soweit der zulässige Rückzahlungsweg dies erfordert.
Fotos und Beschreibungen dienen der Klärung. Ihre Bereitstellung ist keine pauschale Voraussetzung für gesetzliche Verbraucherrechte.
2.7 Kundenservice und Beschwerden
Bei einer Kontaktaufnahme können Kontaktdaten, Inhalt der Anfrage, Bestellinformationen, Kommunikationsverlauf und eingereichte Nachweise verarbeitet werden.
Eine Gesprächsaufzeichnung setzt eine vorherige transparente Information und eine tragfähige rechtliche Grundlage voraus. Soweit eine Einwilligung erforderlich ist, muss sie vor Beginn der Aufzeichnung vorliegen.
2.8 Geräte- und Nutzungsdaten
Beim Websitebesuch können IP-Adresse, Gerätetyp, Betriebssystem, Browser, Zugriffszeit, besuchte Seiten, Herkunftsseite sowie Fehler- und Sicherheitsprotokolle anfallen.
Je nach Funktion und rechtmäßiger Aktivierung können Such-, Klick- und Navigationsvorgänge, Warenkorb- und Checkoutinformationen sowie Cookiekennungen hinzukommen.
2.9 Marketing- und Einwilligungsdaten
Bei einer Newsletteranmeldung oder einer Entscheidung über Analyse- und Marketingfunktionen können E-Mail-Adresse, Anmeldestatus, Auswahl, Zeitpunkt und Version einer Einwilligung sowie Änderungen und Widerrufe dokumentiert werden.
Interaktionen mit Werbeinhalten werden nur verarbeitet, soweit eine entsprechende Grundlage und gegebenenfalls eine gesonderte Einwilligung für Tracking vorliegen.
3. Herkunft der Daten
3.1 Direkte Angaben
Daten können unmittelbar von Ihnen stammen, beispielsweise bei Registrierung, Checkout, Bestellung, Kontaktaufnahme, Stornierung, Rückgabe, Erstattung, Geltendmachung von Mängelrechten oder Newsletteranmeldung.
Hierzu gehören auch Ihre Entscheidungen in der Cookieverwaltung.
3.2 Technische Erhebung
Technische Informationen können über Serverprotokolle und rechtmäßig eingesetzte Cookies, Pixel, Tags, lokale Speicherfunktionen oder Sicherheits- und Analyseverfahren erhoben werden.
Die Erhebung richtet sich nach Funktion, Rechtsgrundlage und gegebenenfalls Ihrer Einwilligung.
3.3 Informationen beteiligter Dienste
Zahlungsdienste können Zahlungsstatus und Autorisierungsergebnisse, Versanddienste Transport- und Zustellinformationen und Sicherheitsdienste erforderliche Risikohinweise bereitstellen.
Eingesetzte Supportwerkzeuge können Kommunikationsverläufe speichern. Analysestatistiken werden nur im Rahmen rechtmäßig aktivierter Analysefunktionen bezogen.
4. Zwecke und Rechtsgrundlagen
Jede Verarbeitung benötigt eine passende Rechtsgrundlage. In Betracht kommen insbesondere Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, Vertragserfüllung oder vorvertragliche Maßnahmen nach Buchstabe b, gesetzliche Pflichten nach Buchstabe c und berechtigte Interessen nach Buchstabe f.
Bei berechtigten Interessen dürfen entgegenstehende Interessen und Grundrechte nicht überwiegen. Zusätzliche Regeln für Endgerätezugriffe bleiben unabhängig davon anwendbar.
4.1 Betrieb und grundlegende Funktionen
Daten können zur Anzeige von Seiten, Bereitstellung des Warenkorbs, Anmeldung, Aufrechterhaltung einer Sitzung und Erkennung technischer Fehler oder missbräuchlicher Zugriffe verwendet werden.
Je nach Funktion beruht dies auf einer angeforderten Leistung oder auf berechtigten Interessen an einem funktionsfähigen und geschützten Angebot. Einschlägige gesetzliche Pflichten können hinzukommen.
4.2 Einrichtung und Verwaltung eines Kontos
Die Verarbeitung dient der Registrierung, Anmeldung, Speicherung gewünschter Einstellungen, Anzeige früherer Bestellungen und Bearbeitung von Sicherheitsproblemen.
Rechtsgrundlage ist grundsätzlich die angeforderte Kontoleistung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Erforderliche Sicherheitsprüfungen können auf berechtigten Interessen beruhen.
Gewöhnliche Artikel können auch als Gast bestellt werden; ein Konto ist hierfür nicht zwingend erforderlich.
4.3 Bestellung und Bestätigung
Bestellungen mit oder ohne Konto erfordern die Verarbeitung von Warenkorb, Artikeln, Mengen, Preisen sowie Rechnungs- und Lieferangaben. Dazu gehören Bestellbestätigung und Transaktionsdokumentation.
Grundlage ist insbesondere Artikel 6 Absatz 1 Buchstabe b DSGVO. Gesetzlich erforderliche Nachweise können auf Buchstabe c, angemessene Betrugsprüfungen auf Buchstabe f beruhen.
4.4 Zahlung und Rückzahlung
Daten dienen der Autorisierung, Bestätigung und Klärung von Zahlungen sowie der Bearbeitung von Stornierungs-, Rückgabe- und sonstigen Erstattungen. Auch Zahlungsstreitigkeiten und unberechtigte Transaktionen können geprüft werden.
Grundlagen sind je nach Vorgang Vertragserfüllung, gesetzliche Pflichten oder berechtigte Interessen an Betrugsprävention und Rechtsverteidigung.
Zahlungsdienste können für Teile ihrer Verarbeitung eigenständig verantwortlich sein, insbesondere bei eigenen gesetzlichen Prüfpflichten.
4.5 Stornierung vor Versand
Zur Bearbeitung können Bestellung und Fortschritt geprüft, Vorbereitung oder Versand angehalten und Rückzahlungen veranlasst werden.
Die Verarbeitung dient der Vertragsabwicklung, der von Ihnen gewünschten Änderung oder Beendigung sowie gegebenenfalls gesetzlichen Verbraucherpflichten.
Weitere Angaben enthält die Richtlinie zur Stornierung von Bestellungen.
4.6 Lieferung und Tracking
Lieferdaten werden für Versand und Zustellung innerhalb Deutschlands, Tracking sowie die Klärung falscher Adressen, Verzögerungen, Verlusten, Beschädigungen oder Zustellstreitigkeiten verwendet.
Auch eine Rückholung kann organisiert werden. Grundlage sind insbesondere Vertragserfüllung, gesetzliche Pflichten und gegebenenfalls berechtigte Interessen an der Klärung konkreter Lieferprobleme.
Einzelheiten enthalten die Versandbedingungen.
4.7 Widerruf, Rückgabe und Erstattung
Daten werden zur Entgegennahme Ihrer Erklärung, Mitteilung des Rückgabeorts, Bereitstellung eines Etiketts, Zuordnung der Ware und Berechnung beziehungsweise Durchführung einer Rückzahlung verarbeitet.
Rechtsgrundlagen sind Vertragsabwicklung und gesetzliche Verbraucherpflichten. Erforderliche Verarbeitung zur Sicherung oder Verteidigung von Rechtsansprüchen kann auf berechtigten Interessen beruhen.
Ergänzend gilt die Richtlinie zu Rücksendungen, Rückerstattungen und Umtausch.
4.8 Gesetzliche Mängelrechte
Zur Bearbeitung können Kauf- und Lieferdatum, Fehlerbeschreibung und Artikelzustand geprüft sowie Reparatur, Ersatzlieferung oder weitere gesetzliche Rechtsbehelfe organisiert werden.
Bei neuen Waren gilt grundsätzlich eine zweijährige Verjährungsfrist für Mängelansprüche ab Ablieferung; gesetzliche Sonderregelungen bleiben bestehen.
Die Verarbeitung beruht auf Vertragsabwicklung, gesetzlichen Pflichten und gegebenenfalls berechtigten Interessen an der Bearbeitung von Qualitätsproblemen oder Rechtsansprüchen.
4.9 Kundenservice und Streitigkeiten
Daten können zur Beantwortung von Fragen, Untersuchung von Beschwerden und Prüfung von Zahlungs-, Liefer- oder Rückgabeunterlagen verwendet werden.
Je nach Anliegen kommen Vertragserfüllung, gesetzliche Pflichten oder berechtigte Interessen an Kundenbetreuung und Rechtsverteidigung in Betracht. Eine Verwendung für rechtliche Verfahren wird auf das Erforderliche beschränkt.
4.10 Betrugsprävention und Risikoprüfung
Angemessene Prüfungen können ungewöhnliche Zahlungen, auffällige Bestellmengen, missbräuchliche Kontonutzung oder widersprüchliche Angaben betreffen.
Sie können auf berechtigten Interessen am Schutz vor Betrug und unbefugten Zugriffen oder auf einschlägigen gesetzlichen Pflichten beruhen.
Ein berechtigtes Interesse allein erlaubt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Hierzu gilt Abschnitt 11.
4.11 Buchhaltung und gesetzliche Nachweise
Bestell-, Rechnungs-, Zahlungs- und Erstattungsdaten können zur Erfüllung tatsächlich anwendbarer Buchführungs- und Steuerpflichten sowie rechtmäßiger Behörden- oder Gerichtsanfragen verarbeitet werden.
Für gesetzliche Pflichten gilt Artikel 6 Absatz 1 Buchstabe c DSGVO. Erforderliche Rechtsverfolgung und Rechtsverteidigung können auf Buchstabe f beruhen.
4.12 Analyse und Websiteverbesserung
Soweit Analysewerkzeuge wie Google Analytics tatsächlich eingesetzt werden, können sie nach wirksamer Einwilligung zur Auswertung von Besuchen, Seitennutzung, Bestellabläufen und technischen Problemen dienen.
Die Nennung eines Werkzeugs bestätigt nicht dessen Einsatz. Die tatsächlich verwendeten Dienste sind in den konkreten Informationen und Einstellungen auszuweisen.
Einwilligungspflichtige Analysefunktionen bleiben bei Ablehnung deaktiviert. Zusammengefasste Statistiken oder eine eingeschränkte Identifizierbarkeit begründen allein keine Ausnahme von der Einwilligungspflicht für Endgerätezugriffe.
Davon unabhängige technische Protokollverarbeitung benötigt eine eigene zulässige Grundlage.
4.13 Werbliche Nachrichten
Werbliche E-Mails mit Artikelinformationen, Neuigkeiten oder Aktionen setzen grundsätzlich Ihre Einwilligung voraus.
Eine Ausnahme für eigene ähnliche Angebote an bestehende Kunden kommt nur bei Erfüllung sämtlicher Voraussetzungen von § 7 Absatz 3 UWG infrage. Dazu gehören die im Zusammenhang mit einem Verkauf erhaltene E-Mail-Adresse, ein fehlender Widerspruch und ein klarer Widerspruchshinweis bei Erhebung und jeder Verwendung.
Sie können Ihre Einwilligung widerrufen oder Werbung über die Abmeldefunktion beziehungsweise den Kundenservice widersprechen.
Bestell-, Liefer-, Erstattungs- und notwendige Sicherheitsnachrichten dienen der jeweiligen Transaktion, soweit sie keine Werbung enthalten.
5. Erforderliche und freiwillige Angaben
5.1 Für die Abwicklung benötigte Daten
Name, Lieferadresse, E-Mail-Adresse und erforderliche Zahlungsinformationen werden grundsätzlich für einen Einkauf benötigt. Telefonnummer und weitere Angaben dürfen nur insoweit verpflichtend verlangt werden, wie sie für den konkreten Vorgang erforderlich sind.
Fehlen notwendige Informationen, können Bestellung, Zahlung, Lieferung, Rückzahlung oder die Zuordnung eines Serviceanliegens möglicherweise nicht durchgeführt werden. Pflichtfelder und ihr Zweck müssen erkennbar sein.
5.2 Freiwillige Angaben
Marketinganmeldungen, Einwilligungen in nicht notwendige Cookies, zusätzliche Präferenzen und nicht benötigte Ergänzungen sind grundsätzlich freiwillig.
Ihre Ablehnung verhindert nicht die gewöhnliche Bestellabwicklung. Gesetzliche Rechte dürfen nicht von einer Werbe- oder Trackingeinwilligung abhängig gemacht werden.
6. Empfänger personenbezogener Daten
Eine Weitergabe erfolgt nur im erforderlichen Umfang und auf zulässiger Grundlage.
6.1 Befugte Personen
Zugriff können Personen erhalten, die Aufgaben in Bestellverwaltung, Kundenservice, Buchhaltung, Logistikkoordination, Rückabwicklung, Technik oder Sicherheit wahrnehmen.
Zugriffsrechte sind auf die jeweils erforderlichen Daten zu begrenzen.
6.2 Technische Dienste
Je nach Einbindung können Hosting-, Shopplattform-, Speicher-, Authentifizierungs-, Wartungs-, Sicherheits-, Support- und E-Mail-Dienste beteiligt sein.
Soweit diese als Auftragsverarbeiter tätig sind, müssen die erforderlichen Vereinbarungen und Schutzvorgaben nach Artikel 28 DSGVO bestehen.
6.3 Zahlungsbeteiligte
Mögliche Empfänger sind Zahlungsabwickler, beteiligte Banken, Kartenherausgeber, Kartennetzwerke und Dienste für Autorisierung, Betrugsprüfung oder Erstattung.
Ihre datenschutzrechtliche Rolle richtet sich nach den tatsächlichen Aufgaben. Teilweise kann eine eigenständige Verantwortlichkeit bestehen.
6.4 Logistikbeteiligte
Für den Transport kommen insbesondere USPS, DHL Express und UPS infrage. Erforderliche Angaben können außerdem an tatsächlich beteiligte Rückhol-, Lager- oder sonstige Logistikdienste übermittelt werden.
Die Nennung dieser Kategorien enthält keine Angabe zu einem bestimmten Lager- oder Rücksendeort.
6.5 Beratung und öffentliche Stellen
Soweit erforderlich und rechtlich zulässig, können Daten an Buchhaltungs- und Steuerberatung, Prüfung, Rechtsberatung, Versicherer, Gerichte, Steuer- und Datenschutzbehörden sowie andere berechtigte Stellen gehen.
6.6 Analyse, Werbung und Marketing
Eine Übermittlung an entsprechende Technikdienste setzt eine zulässige Grundlage und gegebenenfalls die erforderliche Einwilligung voraus.
Beteiligte Dienste müssen entsprechend ihrer Rolle angemessene Vertraulichkeits-, Sicherheits- und Datenschutzanforderungen erfüllen. Ein Verweis auf berechtigte Interessen ersetzt keine notwendige Trackingeinwilligung.
7. Übermittlungen außerhalb des EWR
Die Kontaktadresse befindet sich in den USA. Daraus allein ergibt sich nicht, wo sämtliche Daten gespeichert oder verarbeitet werden.
Je nach eingebundenem Dienst können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort abgerufen werden. Dafür müssen neben einer Verarbeitungsgrundlage die Voraussetzungen der Artikel 44 ff. DSGVO erfüllt sein.
In Betracht kommen insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen.
Ein Rückgriff auf den EU-US Data Privacy Framework setzt eine wirksame Zertifizierung des konkreten Empfängers voraus, die die betreffende Verarbeitung erfasst. Eine solche Zertifizierung wird hier nicht behauptet.
Andere gesetzliche Übermittlungsausnahmen gelten nur unter ihren jeweiligen Voraussetzungen. Betriebliche Zweckmäßigkeit allein reicht nicht aus.
Informationen zu konkreten Übermittlungen und Schutzmaßnahmen können Sie unter studio@nelverino.com anfragen. Soweit gesetzlich vorgesehen, können Sie eine Kopie maßgeblicher Garantien erhalten; schutzwürdige Angaben dürfen angemessen geschwärzt werden.
8. Cookies und vergleichbare Technologien
Cookies, lokale Speicher, Pixel und Tags können Informationen auf Ihrem Gerät speichern oder auslesen. Dafür gilt insbesondere § 25 TDDDG. Eine anschließende personenbezogene Verarbeitung unterliegt zusätzlich der DSGVO.
8.1 Unbedingt erforderliche Funktionen
Eine Einwilligung ist nur innerhalb der gesetzlichen Ausnahmen entbehrlich, insbesondere wenn ein Zugriff für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist.
Dies kann notwendige Warenkorb-, Checkout-, Anmelde- oder Sitzungsvorgänge betreffen. Sicherheits- und Betrugspräventionszwecke sind nicht pauschal ausgenommen; entscheidend sind Funktion und tatsächliche Erforderlichkeit.
8.2 Komfortfunktionen
Technologien können Sprache, Darstellung, Formularzustände oder Kontoeinstellungen speichern.
Sind sie für eine ausdrücklich angeforderte Funktion nicht unbedingt erforderlich, werden sie erst nach Einwilligung verwendet.
8.3 Analyse
Nicht notwendige Endgerätezugriffe zur Auswertung von Besuchen, Navigation, Bestellabläufen oder Seitenleistung setzen eine vorherige Einwilligung voraus.
Eine bloße statistische oder pseudonymisierte Auswertung hebt diese Voraussetzung nicht auf.
8.4 Marketing
Werkzeuge zur Werbeerfolgsmessung, Kaufzuordnung, Häufigkeitssteuerung oder interessenbezogenen Ansprache werden erst nach der erforderlichen ausdrücklichen Einwilligung aktiviert.
8.5 Verwaltung Ihrer Auswahl
Über die Cookieverwaltung können Sie nicht notwendige Funktionen annehmen, ablehnen, getrennt auswählen und Ihre Entscheidung später ändern oder widerrufen.
Ablehnung und Widerruf müssen ebenso einfach zugänglich sein wie die Zustimmung. Schweigen, Scrollen oder bloßes Weitersurfen gelten nicht als Einwilligung.
Ein Widerruf berührt die Rechtmäßigkeit der zuvor auf wirksamer Einwilligung beruhenden Verarbeitung nicht. Einzelheiten enthält die Cookie-Richtlinie.
9. Speicherdauer
Die Aufbewahrung richtet sich nach Zweck, Erforderlichkeit, gesetzlichen Pflichten und gegebenenfalls konkreten Rechtsansprüchen. Eine einheitliche unbegrenzte Speicherung ist nicht vorgesehen.
9.1 Kontodaten
Kontodaten werden grundsätzlich für die Dauer der angeforderten Kontoleistung gespeichert. Bei Löschung oder Wegfall des Zwecks sind sie zu entfernen, soweit keine andere Rechtsgrundlage eine weitere Aufbewahrung trägt.
Gesetzlich erforderliche Bestell-, Steuer- oder Streitunterlagen können davon getrennt gespeichert bleiben.
9.2 Bestell- und Transaktionsdaten
Bestell-, Zahlungs-, Liefer-, Rückgabe- und Erstattungsdaten werden zunächst für die Vertragsabwicklung benötigt. Anschließend können gesetzliche Nachweis- und Aufbewahrungspflichten oder erforderliche Rechtsansprüche eine weitere Speicherung rechtfertigen.
Soweit deutsche Aufbewahrungsvorschriften anwendbar sind, kommen je nach Unterlagenart beispielsweise sechs, acht oder zehn Jahre in Betracht. Buchungsbelege unterliegen grundsätzlich einer achtjährigen Frist, bestimmte andere Unterlagen einer zehnjährigen. Daraus folgt keine pauschale zehnjährige Speicherung aller Kundendaten.
9.3 Service- und Beschwerdedaten
Anfragen werden für ihre Bearbeitung und anschließend nur so lange aufbewahrt, wie dies für erforderliche Nachweise, Folgefragen oder konkrete Rechtsansprüche gerechtfertigt ist.
9.4 Mängelunterlagen
Erforderliche Kauf-, Fehler- und Abwicklungsnachweise können während der maßgeblichen Anspruchs- und Verjährungsfristen gespeichert werden.
Eine längere Aufbewahrung benötigt einen fortbestehenden rechtlichen Grund.
9.5 Marketingdaten
Die Werbenutzung endet grundsätzlich mit Widerruf, Widerspruch oder Wegfall des Zwecks.
Erforderliche Einwilligungsnachweise oder minimale Sperrvermerke können auf gesonderter Grundlage gespeichert bleiben. Sie dürfen nicht zur Fortsetzung der Werbung verwendet werden.
9.6 Cookie- und Analysedaten
Die Laufzeiten richten sich nach den Angaben zu den tatsächlich eingesetzten Technologien in der Cookie-Richtlinie und den zugehörigen Einstellungen.
9.7 Sicherheits- und Betrugsdaten
Diese Daten werden nur so lange aufbewahrt, wie sie zur Erkennung, Untersuchung oder Abwehr konkreter Risiken erforderlich sind.
Laufende Ermittlungen oder Streitverfahren können eine längere, zweckgebundene Speicherung rechtfertigen. Entfällt die Rechtsgrundlage, werden Daten gelöscht oder wirksam anonymisiert. Fortbestehende Aufbewahrungspflichten können eine Beschränkung weiterer Nutzung erfordern.
10. Datensicherheit
Nach Artikel 32 DSGVO sind dem Risiko angemessene technische und organisatorische Maßnahmen erforderlich.
Dazu können verschlüsselte Übertragung, abgestufte Zugriffsrechte, Authentifizierung, Datenminimierung, Protokollierung, Sicherungs- und Wiederherstellungsverfahren sowie Vertraulichkeitsvorgaben gehören.
Auch Verfahren zur Erkennung ungewöhnlicher Aktivitäten und Reaktion auf Sicherheitsvorfälle können erforderlich sein. Zahlungsdienste müssen die für ihre Tätigkeit geltenden Sicherheitsanforderungen beachten. Daraus folgt keine Behauptung einer bestimmten Zertifizierung der Website.
Technische Systeme können Risiken nicht vollständig ausschließen. Schutzmaßnahmen müssen deshalb entsprechend Datenart, Umfang und Risiko ausgewählt und überprüft werden.
Bei Datenschutzverletzungen gelten die gesetzlichen Prüf-, Abhilfe-, Melde- und Benachrichtigungspflichten.
11. Automatisierte Prüfungen und menschliche Überprüfung
Technische Prüfungen können ungewöhnliche Zahlungen, auffällige Kontonutzung, doppelte Bestellungen oder widersprüchliche Angaben erkennen. Eine Bestellung kann zur weiteren Klärung vorübergehend angehalten werden.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist grundsätzlich nach Artikel 22 DSGVO ausgeschlossen. Eine Ausnahme setzt eine dort vorgesehene Grundlage und die erforderlichen Schutzmaßnahmen voraus. Eine bloße Information über Automatisierung genügt nicht.
Soweit eine solche Verarbeitung tatsächlich eingesetzt wird, müssen die vorgeschriebenen Angaben über Funktionsweise, Bedeutung und mögliche Auswirkungen bereitgestellt werden.
Sie können eine menschliche Prüfung eines Ihre Bestellung betreffenden automatisierten Prüfergebnisses anfragen. Soweit Artikel 22 DSGVO einschlägig ist, gelten insbesondere die gesetzlichen Rechte auf menschliches Eingreifen, Darstellung des eigenen Standpunkts und Anfechtung der Entscheidung.
12. Ihre Datenschutzrechte
Unter den jeweiligen gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Ergänzung, Löschung, Einschränkung und Datenübertragbarkeit.
Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Direktwerbung einschließlich damit verbundener Profilbildung können Sie jederzeit ohne eine solche Begründung widersprechen. Danach dürfen die betroffenen Daten nicht mehr für diese Werbung verwendet werden.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin rechtmäßige Verarbeitung bleibt unberührt.
Hinzu kommen gegebenenfalls Schutzrechte bei automatisierten Entscheidungen und das Recht auf Beschwerde bei einer Aufsicht.
Antragstellung
Richten Sie Ihr Anliegen an studio@nelverino.com oder telefonisch an +1 (310) 835-4617. Bei begründeten Identitätszweifeln können zusätzliche, zur Bestätigung erforderliche Angaben angefragt werden. Eine Ausweiskopie ist nicht pauschal erforderlich.
Über die Bearbeitung wird unverzüglich und spätestens innerhalb eines Monats nach Eingang informiert. Bei erforderlicher Verlängerung wegen Komplexität oder Anzahl der Anträge sind bis zu zwei weitere Monate möglich. Verlängerung und Gründe werden innerhalb des ersten Monats mitgeteilt.
Anfragen sind grundsätzlich kostenfrei. Nur bei nachweislich offenkundig unbegründeten oder exzessiven Anträgen kommen gesetzlich zulässige angemessene Gebühren oder eine Ablehnung infrage. Eine Wiederholung allein genügt dafür nicht.
Weitere Erläuterungen enthalten die DSGVO-Informationen.
13. Beschwerde bei einer Aufsicht
Wenn Sie eine Verletzung der DSGVO oder anderer anwendbarer Datenschutzvorschriften vermuten, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Nach Artikel 77 DSGVO kommt insbesondere eine Aufsicht an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des vermuteten Verstoßes in Betracht. Die konkrete Zuständigkeit in Deutschland richtet sich nach den gesetzlichen Regeln.
Eine vorherige Kontaktaufnahme mit dem Kundenservice ist freiwillig. Ihr Beschwerderecht und mögliche gerichtliche Rechtsbehelfe bleiben davon unabhängig.
14. Minderjährige
Das eigenständige Kaufangebot richtet sich an volljährige Personen mit der erforderlichen Geschäftsfähigkeit.
Daten Minderjähriger dürfen nur auf einer zulässigen Grundlage verarbeitet werden. Soweit für einen direkt angebotenen digitalen Dienst eine Einwilligung eines Kindes maßgeblich ist, sind insbesondere die Voraussetzungen von Artikel 8 DSGVO zu beachten.
Vermuten Eltern oder Sorgeberechtigte eine unzulässige Übermittlung, können sie sich an studio@nelverino.com wenden. Nach Prüfung werden die gesetzlich erforderlichen Maßnahmen getroffen, beispielsweise Löschung oder Einschränkung.
15. Externe Websites und Dienste
Im Zusammenhang mit Zahlung, Tracking, sozialen Plattformen oder anderen Funktionen können externe Seiten und Dienste erreichbar sein.
Verarbeitet ein externer Anbieter Daten für eigene Zwecke, gelten für diese Vorgänge seine eigenen Datenschutzinformationen. Bitte prüfen Sie diese vor der Nutzung.
Eigene Pflichten bei Auswahl, Einbindung und Übermittlung bleiben bestehen. Ein Verweis auf einen externen Dienst hebt sie nicht auf.
16. Verhältnis zu den Verkaufs- und Servicerichtlinien
Diese Erklärung betrifft die Datenverarbeitung bei Konto- und Gastbestellungen, Bestellprüfung, Zahlung, Stornierung, Lieferung innerhalb Deutschlands, Tracking, Widerruf, Rückgabe, Erstattung und Mängelansprüchen.
Das gesetzliche Widerrufsrecht von grundsätzlich 14 Tagen ist von der zusätzlichen Rückgabefrist von 30 Tagen zu unterscheiden. Die für neue Waren grundsätzlich geltende zweijährige Verjährungsfrist für Mängelansprüche bleibt davon unabhängig.
Zur Bearbeitung eines konkreten Anliegens werden nur die jeweils erforderlichen Daten verarbeitet.
Für vertragliche Einzelheiten gelten die Allgemeinen Verkaufsbedingungen und die einschlägigen Zahlungs-, Versand-, Stornierungs- und Rückgaberichtlinien.
Datenschutzfragen richten sich nach dieser Erklärung und dem anwendbaren Datenschutzrecht. Vertragsbedingungen können weder Datenschutzrechte noch zwingende Verbraucherrechte beschränken.
17. Aktualisierung dieser Erklärung
Änderungen können durch neue Rechtsvorschriften, geänderte Websitefunktionen, Abläufe, Dienste, Trackingtechnologien oder Sicherheitsmaßnahmen erforderlich werden.
Die aktualisierte Fassung wird auf der Website mit ihrem Aktualisierungsdatum veröffentlicht. Über wesentliche Änderungen kann zusätzlich auf der Website, per E-Mail oder auf andere geeignete Weise informiert werden.
Die Veröffentlichung einer Änderung schafft für sich genommen keine neue Verarbeitungsgrundlage und ersetzt keine erforderliche Einwilligung.