05 · Personenbezogene Daten

Datenschutzerklärung nach DSGVO

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch von nestvistaio.com, bei der Nutzung eines Kundenkontos, im Bestell- und Zahlungsprozess, bei Lieferung und Rückgabe sowie im Rahmen von Kundenservice- und Einwilligungsprozessen verarbeitet werden.

2. Kategorien verarbeiteter Daten

Abhängig von der konkreten Nutzung können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Warenkorbdaten, Zahlungsstatus, Liefer- und Rückgabeinformationen, Kommunikationsinhalte sowie Geräte-, Browser-, Protokoll-, IP- und Nutzungsdaten verarbeitet werden.

Die Daten können durch direkte Eingaben, Konto- und Bestellfunktionen, Checkout und Zahlungsabwicklung, Serverprotokolle, Sicherheitsmechanismen, Cookies, lokalen Speicher, Pixel und vergleichbare Technologien erhoben werden. Vollständige Kartennummern und Sicherheitscodes werden grundsätzlich durch die im Checkout eingesetzten Zahlungsdienstleister verarbeitet.

3. Zwecke der Verarbeitung

Personenbezogene Daten werden insbesondere verarbeitet, soweit dies erforderlich ist für:

• Bearbeitung und Durchführung von Bestellungen, Zahlungen, Lieferungen, Rückgaben und Erstattungen,
• Bereitstellung und Absicherung eines Kundenkontos,
• Bearbeitung von Kundenserviceanfragen und sonstiger Kommunikation,
• Erkennung und Verhinderung von Missbrauch, Betrug und Sicherheitsvorfällen,
• Erfüllung steuerlicher, buchhalterischer, aufbewahrungsrechtlicher und sonstiger gesetzlicher Pflichten,
• Verbesserung der Bedienbarkeit und technischen Shopfunktionen,
• Newsletter und sonstige Marketingmaßnahmen, soweit hierfür eine erforderliche Einwilligung vorliegt.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen: insbesondere Bestellung, Zahlung, Lieferung, Rückgabe, Erstattung und angeforderte Leistungen.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: insbesondere freiwillige Marketingmaßnahmen sowie nicht notwendige Cookies und vergleichbare Technologien, soweit eine Einwilligung erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: insbesondere steuerliche, buchhalterische, regulatorische und gesetzliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: insbesondere IT- und Systemsicherheit, Missbrauchs- und Betrugsprävention, Verbesserung der Nutzung sowie Geltendmachung oder Abwehr rechtlicher Ansprüche, soweit nicht überwiegende Interessen oder Rechte der betroffenen Person entgegenstehen.

5. Empfänger und Dienstleister

Soweit für den jeweiligen Zweck erforderlich, können personenbezogene Daten an Shop- und Hostingdienste, Zahlungsdienstleister, IT-Sicherheits- und Betrugspräventionsdienste, Kundenservicewerkzeuge, Logistik- und Versanddienstleister, Analyse- oder Marketingdienste, fachliche Berater sowie zuständige Behörden übermittelt werden. Die Weitergabe erfolgt nur in dem Umfang, der für die jeweilige Aufgabe erforderlich ist.

6. Cookies und Einwilligungsverwaltung

Für Besucher aus Deutschland oder dem Europäischen Wirtschaftsraum wird eine Einwilligungsmöglichkeit für nicht notwendige Cookies und vergleichbare Technologien bereitgestellt. Nicht notwendige Analyse- und Marketingtechnologien werden nur aktiviert, soweit die hierfür erforderliche Einwilligung erteilt wurde. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Weitere Informationen finden Sie unter Cookie-Richtlinie und Cookie-Einstellungen.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck, für gesetzliche Aufbewahrungspflichten, zur Bearbeitung offener Vorgänge, zur Gewährleistung der Sicherheit oder zur Geltendmachung und Abwehr von Rechtsansprüchen erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht.

8. Datenübermittlungen außerhalb des EWR

Da Nestvistaio unter einer Anschrift in den Vereinigten Staaten erreichbar ist und einzelne Dienstleister außerhalb des Europäischen Wirtschaftsraums eingesetzt werden können, kann eine Übermittlung personenbezogener Daten in Drittländer stattfinden. Soweit dies erforderlich ist, stützt sich eine solche Übermittlung auf anwendbare Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere nach dem Datenschutzrecht zulässige Garantien.

9. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf:

• Auskunft über verarbeitete personenbezogene Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen bestimmte Verarbeitungen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen zu Datenschutzrechten können an ask@nestvistaio.com gerichtet werden. Zum Schutz personenbezogener Daten kann vor der Bearbeitung eine angemessene Identitätsprüfung erforderlich sein.

10. Datensicherheit

Nestvistaio setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten insbesondere vor Verlust, unbefugtem Zugriff, unzulässiger Veränderung und Offenlegung zu schützen. Eine Datenübertragung über das Internet kann trotz solcher Maßnahmen nicht vollständig risikofrei gestaltet werden.

11. Direktwerbung

Werbliche E-Mails werden nur im Rahmen der jeweils anwendbaren rechtlichen Voraussetzungen versendet. Werbenachrichten enthalten eine Möglichkeit zur Abmeldung. Notwendige Bestell-, Sicherheits- und Servicenachrichten sind hiervon zu unterscheiden.

12. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Verarbeitungsvorgänge, eingesetzte Dienste oder rechtliche Anforderungen ändern. Der jeweils angegebene Aktualisierungsstand ist maßgeblich.