Diese Erklärung informiert darüber, welche personenbezogenen Daten im Nefisso Online-Shop verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte du hast.
1. Verantwortlicher
LGCK Lebensmittelhandel AG
Königstraße 38
70173 Stuttgart
Deutschland
E-Mail: info@nefisso.de
Telefon: +49 (0) 621 63742010
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieses Shops, zur Abwicklung von Bestellungen, zur Kommunikation oder aufgrund einer Einwilligung erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
3. Hosting und Shop-Plattform Shopify
Dieser Shop wird über Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, 2nd Floor, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet technische Nutzungsdaten, Geräteinformationen, IP-Adressen sowie Bestell- und Kundendaten, soweit dies für den Betrieb des Shops, den Checkout, die Sicherheit und die Betrugsprävention erforderlich ist.
Shopify kann Daten an verbundene Unternehmen und sorgfältig ausgewählte Unterauftragnehmer übermitteln. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln. Weitere Informationen enthält die Shopify-Datenschutzrichtlinie für Verbraucher.
4. Server-Log-Dateien
Beim Aufruf des Shops werden technisch erforderliche Informationen verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser, Betriebssystem und Geräteinformationen gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Shops sowie der Fehleranalyse und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
5. Bestellungen und Kundenkonto
Wenn du bestellst oder ein Kundenkonto nutzt, verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Bestellwert, Zahlungsstatus und Kommunikationsdaten. Die Verarbeitung erfolgt zur Durchführung des Vertrags und vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
6. Zahlungsabwicklung
Für die Bezahlung werden die im Checkout angezeigten Zahlungsdienste eingesetzt. Dabei werden die für die jeweilige Zahlungsart erforderlichen Daten an Shopify Payments beziehungsweise den ausgewählten Zahlungsdienst übermittelt. Hierzu können Name, Rechnungsanschrift, Bestellbetrag, Zahlungsdaten und Transaktionskennungen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzbestimmungen des im Checkout ausgewählten Zahlungsanbieters.
7. Versand
Zur Zustellung übermitteln wir die erforderlichen Daten – insbesondere Name, Lieferanschrift und gegebenenfalls Kontaktdaten – an das beauftragte Versandunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Nutzung der Kontaktdaten für Versandankündigungen erfolgt nur, soweit dies für die Lieferung erforderlich oder von dir gewünscht ist.
8. Kontaktaufnahme
Bei einer Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Je nach Inhalt erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Newsletter
Den Newsletter versenden wir nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung kann durch eine Bestätigungs-E-Mail abgesichert werden. Du kannst deine Einwilligung jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
10. Cookies und Einwilligungsverwaltung
Der Shop verwendet technisch notwendige Cookies und ähnliche Technologien, um grundlegende Funktionen wie Warenkorb, Checkout, Sicherheit und Spracheinstellungen bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b oder f DSGVO.
Optionale Analyse-, Komfort- oder Marketing-Technologien werden nur eingesetzt, wenn du über das Cookie-Banner eingewilligt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
11. Empfänger
Empfänger personenbezogener Daten können – soweit erforderlich – Shopify, Zahlungsdienstleister, Versandunternehmen, IT- und Hosting-Dienstleister, Newsletter-Dienstleister, Steuerberatung sowie Behörden sein. Mit Auftragsverarbeitern bestehen die gesetzlich erforderlichen Vereinbarungen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Buchungsunterlagen werden im Rahmen gesetzlicher Aufbewahrungsfristen regelmäßig sechs beziehungsweise zehn Jahre aufbewahrt. Einwilligungsdaten werden bis zum Widerruf und darüber hinaus so lange gespeichert, wie dies zum Nachweis der Einwilligung erforderlich ist.
13. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an info@nefisso.de.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
14. Sicherheit und Änderungen
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Wir aktualisieren diese Erklärung, wenn sich eingesetzte Dienste, rechtliche Anforderungen oder Verarbeitungsprozesse ändern.