Privacy policy

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NOVO STORES GROUP LIMITED ist ein in der Sonderverwaltungsregion Hongkong eingetragenes Unternehmen (Companies Registry No. 79337387), das personenbezogene Daten von Personen in der Europäischen Union verarbeitet und daher gemäß Art. 3 Abs. 2 DSGVO in den Anwendungsbereich der DSGVO fällt.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Websitebesuch

Beim Besuch unserer Website werden automatisch technische Daten durch den Webserver erfasst (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Abrufs, Browsertyp und -version, Betriebssystem sowie die aufgerufene Seite. Diese Daten dienen ausschließlich der technischen Bereitstellung der Website und der Absicherung gegen Angriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Bestellvorgang

Bei der Aufgabe einer Bestellung erheben wir die folgenden personenbezogenen Daten:

• Vor- und Nachname
• Liefer- und ggf. Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsdaten (werden direkt an den Zahlungsdienstleister übertragen)

Diese Daten werden ausschließlich zur Abwicklung Ihrer Bestellung, zur Zahlungsabwicklung und zur Benachrichtigung über den Versandstatus verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Kontaktdaten und Bestellhistorie zur Erleichterung zukünftiger Einkäufe. Sie können Ihr Konto jederzeit löschen lassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Weitergabe an Dritte

3.1 Shopify Inc. (Plattform)

Unsere Website wird auf der E-Commerce-Plattform von Shopify Inc. (151 O'Brien Street, Ottawa, Ontario K1P 6L2, Kanada) betrieben. Shopify verarbeitet Bestelldaten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für Datenübertragungen in die USA bestehen Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Datenschutzerklärung Shopify: shopify.com/legal/privacy

3.2 Logistikpartner

Zur Auftragsabwicklung werden Ihre Lieferdaten (Name, Adresse, ggf. Telefonnummer) an unseren Logistikpartner weitergegeben:

Winning Supply Chain Management Co., Limited
Keyunda E-commerce Base, No. L4 104, Bao'an District
Shenzhen 518000, China

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Übermittlung in ein Drittland (China) gelten geeignete Garantien gemäß Art. 46 DSGVO.

3.3 Zahlungsdienstleister

Zur Zahlungsabwicklung arbeiten wir mit folgenden Dienstleistern zusammen. Diese erhalten ausschließlich die zur Zahlungsabwicklung erforderlichen Daten:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg — Datenschutz: paypal.com/de/webapps/mpp/ua/privacy-full
• Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden — Datenschutz: klarna.com/de/datenschutz
• Kreditkartenabwicklung via Shopify Payments / Stripe — Datenschutz: stripe.com/de/privacy
• Google Pay via Google LLC — Datenschutz: policies.google.com/privacy
• Apple Pay via Apple Inc. — Datenschutz: apple.com/legal/privacy

Rechtsgrundlage für die Weitergabe: Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies

Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir setzen ausschließlich technisch notwendige Cookies ein (Session-Cookie, Warenkorb-Cookie), die ohne Ihre Einwilligung gesetzt werden dürfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Sie können die Speicherung von Cookies in den Einstellungen Ihres Browsers deaktivieren. Bitte beachten Sie, dass dies die Funktionalität des Shops einschränken kann (z. B. Warenkorb).

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestelldaten werden aufgrund steuerrechtlicher Aufbewahrungspflichten für mindestens 7 Jahre aufbewahrt (§ 147 AO analog).

6. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten
• Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Übertragung Ihrer Daten
• Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung
• Widerruf: Einwilligungen können jederzeit ohne Angabe von Gründen widerrufen werden

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@schimmerhaus.de

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Als Verbraucher mit gewöhnlichem Aufenthalt in Deutschland können Sie sich an die für Ihren Wohnort zuständige Landesdatenschutzbehörde wenden. Eine Übersicht aller deutschen Datenschutzbehörden finden Sie unter: bfdi.bund.de

8. Sicherheit

Unsere Website wird über eine SSL/TLS-verschlüsselte Verbindung übertragen (erkennbar am „https://" in der Browserzeile). Wir ergreifen technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung und unberechtigten Zugriff zu schützen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Dienstleistungen abzubilden. Es gilt jeweils die zuletzt veröffentlichte Fassung.