Datenschutzerklärung
1. Geltungsbereich
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit dem Besuch dieser Website, der Nutzung der angebotenen Funktionen, der Bestellung von Produkten, der Zahlungsabwicklung, der Lieferung sowie der Kommunikation mit dem Kundenservice verarbeitet werden.
Die Verarbeitung erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den sonstigen anwendbaren Datenschutzvorschriften.
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Nestvillaio
Adresse:
834 E Main St
Vine Grove, KY 40175
USA
E-Mail:
service@nestvillaio.com
Telefon:
+1 (270) 348-3811
Sofern nach Art. 27 DSGVO erforderlich, wird ein Vertreter innerhalb der Europäischen Union benannt und diese Information entsprechend veröffentlicht.
Ein Datenschutzbeauftragter ist derzeit nicht bestellt, soweit keine gesetzliche Verpflichtung hierzu besteht.
2. Erhobene Datenkategorien
Je nach Nutzung der Website können folgende personenbezogene Daten verarbeitet werden:
Bestell- und Kontaktdaten
- Vor- und Nachname;
- Rechnungs- und Lieferadresse;
- E-Mail-Adresse;
- Telefonnummer;
- Informationen zum Kundenkonto, sofern eingerichtet;
- Bestellnummer und Bestellhistorie.
Zahlungsinformationen
Zahlungsdaten werden über die eingesetzten Zahlungsdienstleister verarbeitet.
Die Website speichert keine vollständigen Kartennummern oder Sicherheitscodes. Es werden ausschließlich Informationen verarbeitet, die zur Zahlungsbestätigung, Rückerstattung und Verwaltung der Bestellung erforderlich sind.
Kommunikationsdaten
Bei Kontaktaufnahme mit dem Kundenservice können verarbeitet werden:
-
Inhalt der Anfrage;
-
Anhänge oder vom Kunden bereitgestellte Nachweise;
-
Kommunikationshistorie.
Technische Daten
Beim Besuch der Website können technische Informationen verarbeitet werden:
- IP-Adresse;
- Browsertyp;
- Betriebssystem;
- Gerätetyp;
- Zugriffszeitpunkt;
- besuchte Seiten;
- technische Protokolldaten.
Cookie- und Tracking-Daten
Daten aus Cookies oder ähnlichen Technologien werden ausschließlich entsprechend der Cookie-Richtlinie und den dort beschriebenen Einwilligungseinstellungen verarbeitet.
3. Verarbeitungszwecke
Ihre Daten werden ausschließlich verarbeitet, um Bestellungen entgegenzunehmen, zu bearbeiten und zu liefern; um Zahlungsvorgänge abzuwickeln; um Sie bei Fragen zu Ihrer Bestellung oder im Rahmen des Kundenservice zu kontaktieren; sowie um die technische Sicherheit und den ordnungsgemäßen Betrieb unserer Plattform zu gewährleisten. Eine Nutzung Ihrer personenbezogenen Daten für andere als die genannten Zwecke findet nicht statt.
4. Cookie-Verwaltung
Unsere Plattform verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies werden ohne gesonderte Einwilligung gesetzt, da sie für den Betrieb der Website unerlässlich sind. Für alle weiteren Cookie-Kategorien holen wir Ihre ausdrückliche Einwilligung ein. Sie können Ihre Cookie-Einstellungen jederzeit über die entsprechende Schaltfläche auf unserer Website anpassen oder bereits erteilte Einwilligungen widerrufen. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.
5. Datensicherheit
Zum Schutz Ihrer personenbezogenen Daten setzen wir geeignete technische und organisatorische Maßnahmen ein, darunter TLS-Transportverschlüsselung, strenge Zugriffskontrollen sowie regelmäßige Sicherheitsüberprüfungen unserer Systeme. Im Falle eines Datenschutzvorfalls, der Ihre Rechte und Freiheiten beeinträchtigen könnte, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen und betroffene Personen unverzüglich informieren.
6. Datenweitergabe und internationale Übermittlung
Personenbezogene Daten werden nur weitergegeben, soweit dies für die Erbringung unserer Leistungen, die Vertragserfüllung oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Zu den möglichen Empfängern gehören insbesondere:
Zahlungsdienstleister
Zur Verarbeitung von Zahlungen und Transaktionen können Zahlungsdienstleister eingesetzt werden.
Versand- und Logistikdienstleister
Für die Vorbereitung, den Transport und die Zustellung von Bestellungen können folgende Daten übermittelt werden:
-
Name des Empfängers;
-
Lieferadresse;
-
Telefonnummer;
-
E-Mail-Adresse, sofern für die Lieferung erforderlich;
-
Bestellinformationen.
Technische Dienstleister
Dazu können gehören:
-
Hosting-Anbieter;
-
E-Commerce-Plattformanbieter;
-
IT-Sicherheitsdienstleister;
-
Kommunikationsdienstleister;
-
Analyse- oder Marketingdienstleister, sofern eine entsprechende Einwilligung vorliegt.
Alle Dienstleister erhalten nur die Daten, die für ihre jeweilige Aufgabe erforderlich sind.
Da der Verantwortliche seinen Sitz in den USA hat und bestimmte technische Dienstleister außerhalb des Europäischen Wirtschaftsraums tätig sein können, können personenbezogene Daten in Drittländer übermittelt werden.
Wenn eine Übermittlung in ein Drittland erfolgt, werden geeignete Garantien gemäß Art. 44 ff. DSGVO eingesetzt, insbesondere:
-
Angemessenheitsbeschlüsse der Europäischen Kommission;
-
Standardvertragsklauseln der Europäischen Kommission;
-
zusätzliche Schutzmaßnahmen, soweit erforderlich.
Informationen zu den konkret eingesetzten Dienstleistern und den angewendeten Übermittlungsmechanismen können über die angegebenen Kontaktmöglichkeiten angefragt werden.
7. Datenspeicherung und Vorfallmanagement
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Die tatsächlichen Speicherfristen richten sich insbesondere nach folgenden Kriterien:
Bestelldaten
Daten zu Kaufverträgen, Rechnungen und Zahlungsinformationen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
Kundenservice und Kommunikation
Anfragen und Kommunikationsverläufe werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage, zur Dokumentation des Vorgangs oder zur Wahrung rechtlicher Ansprüche erforderlich ist.
Sicherheits- und technische Daten
Technische Protokolle und Sicherheitsdaten werden nur für den Zeitraum gespeichert, der zur Gewährleistung der Systemsicherheit, Fehleranalyse und Missbrauchsvermeidung erforderlich ist.
Cookie-Daten
Die Speicherdauer von Cookie-Daten richtet sich nach dem jeweiligen Cookie und wird in der Cookie-Richtlinie beziehungsweise im Cookie-Einstellungsbereich angegeben.
Nach Ablauf der jeweiligen Speicherfrist werden Daten gelöscht, anonymisiert oder gesperrt, sofern gesetzliche Verpflichtungen einer Löschung entgegenstehen.
Bei Datenschutzverletzungen werden die gesetzlichen Melde- und Informationspflichten nach der DSGVO eingehalten.
8. Betroffenenrechte (DSGVO)
Nach der DSGVO haben betroffene Personen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerspruch gemäß Art. 21 DSGVO;
- Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung dieser Rechte können Sie sich wenden an:
E-Mail:
service@nestvillaio.com
Vor der Bearbeitung einer Anfrage kann eine angemessene Identitätsprüfung erforderlich sein.
Die Anfrage wird grundsätzlich innerhalb eines Monats nach Eingang beantwortet. Eine Verlängerung ist nur unter den Voraussetzungen des Art. 12 DSGVO möglich.
Zusätzlich besteht das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.
Für Nutzer in Deutschland ist insbesondere folgende Behörde zuständig:
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Website:
https://www.bfdi.bund.de
Daneben kann eine Beschwerde auch bei der Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes eingereicht werden.
9. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
Vertragserfüllung
Art. 6 Abs. 1 lit. b DSGVO gilt insbesondere für:
-
Bearbeitung von Bestellungen;
-
Zahlungsabwicklung;
-
Versand und Lieferung;
-
Kundenservice im Zusammenhang mit dem Kaufvertrag.
Rechtliche Verpflichtungen
Art. 6 Abs. 1 lit. c DSGVO gilt insbesondere für:
-
steuerliche Anforderungen;
-
handelsrechtliche Aufbewahrungspflichten;
-
gesetzliche Verbraucherschutzanforderungen.
Berechtigtes Interesse
Art. 6 Abs. 1 lit. f DSGVO gilt insbesondere für:
-
Schutz der Website;
-
Verhinderung von Betrug;
-
technische Sicherheit;
-
Durchsetzung oder Verteidigung rechtlicher Ansprüche.
Einwilligung
Art. 6 Abs. 1 lit. a DSGVO gilt insbesondere für:
- nicht notwendige Cookies;
- Marketingkommunikation;
- bestimmte Analyse- und Tracking-Technologien.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
10. Leitlinien zur Erhebung und Nutzung personenbezogener Daten
Ihre Kontaktdaten werden zu keinem Zeitpunkt verkauft oder an Dritte zu kommerziellen Zwecken weitergegeben. Ihre personenbezogenen Daten oder Bilder werden ohne Ihre ausdrückliche Einwilligung nicht für Werbezwecke verwendet. Die Erhebung personenbezogener Daten ist kein eigenständiger Zweck unserer Plattform, sondern ausschließlich Mittel zur Durchführung der von Ihnen angeforderten Leistungen. Anreize oder Vergünstigungen werden ausschließlich im Rahmen eines Kaufvorgangs oder als Bestandteil regulärer Marketingaktivitäten angeboten; die Erhebung personenbezogener Daten ist dabei niemals der primäre Zweck.
Diese Datenschutzerklärung ist auf die Anforderungen des deutschen Rechts sowie der DSGVO ausgerichtet und gilt ausschließlich für Nutzer, die über unsere Plattform in Deutschland einkaufen.
Alle in dieser Datenschutzerklärung angegebenen Kontaktinformationen sind korrekt und stimmen mit den auf den übrigen Seiten unserer Plattform veröffentlichten Angaben überein.
11. Kontakt
Nestvillaio
Adresse: 834 E Main St, Vine Grove, KY 40175, US
E-Mail: service@nestvillaio.com
Telefon: +1 (270) 348-3811
Erreichbarkeit: Montag bis Freitag, 09:00–12:30 / 14:00–18:00 Uhr (MEZ)
12. Aktualisierung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um geänderten rechtlichen Anforderungen oder neuen Verarbeitungsvorgängen Rechnung zu tragen. Über wesentliche Änderungen werden wir Sie auf geeignetem Wege informieren. Das Datum der letzten Aktualisierung ist am Ende dieser Seite angegeben. Wir empfehlen, diese Erklärung regelmäßig einzus