Diese Datenschutzerklärung informiert Nutzer und Kunden der Website Nordza (nachfolgend „die Website“) darüber, wie ihre personenbezogenen Daten erhoben und verarbeitet werden, gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) sowie dem deutschen Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) für den Einsatz von Cookies.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung der über die Website erhobenen personenbezogenen Daten ist Nordza GmbH, mit Sitz in Paul-Esch-Straße 90, 47053 Duisburg, Deutschland, erreichbar unter contact@nordza.de oder +49 30 9872 2123.
2. Erhobene Daten
Je nach Nutzung der Website können folgende Datenkategorien erhoben werden:
- Identifikations- und Kontaktdaten: Name, Vorname, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Telefonnummer, angegeben bei Bestellung;
- Bestelldaten: Kaufhistorie, bestellte Produkte, Beträge, Daten;
- Zahlungsdaten: Kreditkartendaten werden direkt über die gesicherte Oberfläche unseres Zahlungsdienstleisters Stripe erfasst und zu keinem Zeitpunkt von uns übermittelt, verarbeitet oder gespeichert;
- Nutzungsdaten: IP-Adresse, Browsertyp, besuchte Seiten, Verweildauer, Herkunft des Traffics, erhoben mittels Analyse-Cookies (Google Analytics 4).
3. Zwecke der Verarbeitung
Die erhobenen Daten werden für folgende Zwecke verwendet:
- Abwicklung von Bestellungen, Lieferung und Rechnungsstellung;
- Kundenbeziehungsmanagement, einschließlich Bearbeitung von Anfragen, Reklamationen und Rücksendungen;
- Erfüllung gesetzlicher und steuerlicher Pflichten (Aufbewahrung von Rechnungen);
- Erstellung von Besucherstatistiken und Verbesserung der Website auf Grundlage der Analyse-Tools.
4. Rechtsgrundlagen
Die Verarbeitungen stützen sich, je nach Fall, auf: die Erfüllung des mit dem Kunden geschlossenen Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO — Bestellabwicklung, Lieferung, Kundenservice); die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO — steuerliche und handelsrechtliche Pflichten); das berechtigte Interesse an der Sicherheit und dem ordnungsgemäßen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO); und, soweit es sich um nicht technisch notwendige Analyse-Cookies handelt, die vorherige, jederzeit widerrufliche Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG), eingeholt über den Cookie-Banner der Website.
5. Empfänger der Daten
Die personenbezogenen Daten der Kunden sind ausschließlich für die zuständigen Stellen des Verantwortlichen sowie für technische Auftragsverarbeiter bestimmt, die für die Erbringung des Dienstes zwingend erforderlich sind: Supabase Inc. (Hosting der Datenbank und Dateispeicher), Netlify, Inc. (Hosting der Website), Stripe (sichere Zahlungsabwicklung), Google LLC (Reichweitenmessung via Google Analytics 4) sowie die mit der Zustellung beauftragten Speditionsunternehmen. Diese Dienstleister verwenden die übermittelten Daten ausschließlich zur Erbringung der ihnen übertragenen Leistungen und unter Beachtung der geltenden Vorschriften. Die Daten werden nicht verkauft, vermietet oder zu kommerziellen Zwecken an Dritte weitergegeben.
6. Datenübermittlung in Drittländer
Einige der oben genannten Dienstleister (insbesondere Stripe, Supabase, Netlify und Google) können Daten auf Servern außerhalb der Europäischen Union verarbeiten, insbesondere in den USA. Diese Übermittlungen erfolgen, sofern erforderlich, auf Grundlage der von der Europäischen Kommission angenommenen Standardvertragsklauseln oder eines anderen von der DSGVO anerkannten Mechanismus, der ein angemessenes Schutzniveau für die übermittelten Daten gewährleistet.
7. Speicherdauer
Bestelldaten werden für die Dauer der Geschäftsbeziehung gespeichert und anschließend gemäß den gesetzlichen Aufbewahrungsfristen archiviert, insbesondere zehn (10) Jahre für Buchhaltungsunterlagen und Rechnungen (handelsrechtliche Aufbewahrungspflicht) und fünf (5) Jahre für Daten, die zum Nachweis eines Rechts oder Vertrags erforderlich sind (allgemeine zivilrechtliche Verjährungsfrist). Über Analyse-Cookies erhobene Nutzungsdaten werden höchstens dreizehn (13) Monate gespeichert.
8. Cookies
Die Website verwendet Analyse-Cookies (Google Analytics 4) zur Erstellung anonymisierter Besucherstatistiken. Da diese Cookies für den Betrieb der Website nicht technisch notwendig sind, werden sie gemäß § 25 TTDSG erst nach Einholung der Einwilligung des Nutzers über den Cookie-Banner gesetzt. Der Nutzer kann seine Einwilligung jederzeit über den Cookie-Banner oder die Einstellungen seines Browsers widerrufen oder anpassen.
9. Datensicherheit
Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere die Verschlüsselung der Datenübertragung (HTTPS/TLS-Protokoll), die Absicherung der Datenbankzugriffe sowie den Einsatz eines PCI-DSS-zertifizierten Zahlungsdienstleisters (Stripe) für die Verarbeitung von Zahlungsdaten, die zu keinem Zeitpunkt über die Server des Verantwortlichen laufen.
10. Rechte der betroffenen Personen
Gemäß Art. 15 bis 22 DSGVO hat jede betroffene Person ein Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit ihrer Daten sowie ein Recht auf Einschränkung der Verarbeitung und ein Widerspruchsrecht aus Gründen, die sich aus ihrer besonderen Situation ergeben. Diese Rechte können durch Schreiben an contact@nordza.de oder an die Postanschrift Paul-Esch-Straße 90, 47053 Duisburg, Deutschland unter Nachweis der Identität ausgeübt werden. Jede betroffene Person hat außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen — insbesondere bei der für den Verantwortlichen zuständigen federführenden Behörde (Commission Nationale de l'Informatique et des Libertés, CNIL, Frankreich) oder bei der Landesdatenschutzbehörde ihres gewöhnlichen Aufenthaltsorts in Deutschland — wenn sie der Auffassung ist, dass die Verarbeitung ihrer Daten gegen die geltenden Vorschriften verstößt.
11. Änderung dieser Datenschutzerklärung
Der Verantwortliche behält sich vor, diese Datenschutzerklärung jederzeit zu ändern, um ihre Übereinstimmung mit dem geltenden Recht sicherzustellen. Änderungen werden den Nutzern durch Aktualisierung dieser Seite mit Angabe des Datums der letzten Aktualisierung mitgeteilt.