
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
NK Natural Scents UG (haftungsbeschränkt)
handelnd unter der Marke Noctu Lume
Anicher Straße 11
86399 Bobingen
Deutschland
E-Mail: hallo@noctulume.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Vertragsabwicklung, zur Zahlungsabwicklung, zum Versand von Waren, zum Versand unseres Newsletters, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsdaten, IP-Adresse oder Nutzungsdaten.
Die Verarbeitung erfolgt insbesondere auf Grundlage von:
-
Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde,
-
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
-
Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Verarbeitung verpflichtet sind,
-
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist.
3. Hosting und Website-Plattform: Wix
Unsere Website wird über die Plattform Wix betrieben.
Anbieter ist Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel.
Beim Aufruf unserer Website können durch Wix technische Daten verarbeitet werden, insbesondere:
-
IP-Adresse,
-
Datum und Uhrzeit des Zugriffs,
-
aufgerufene Seiten und Dateien,
-
Browsertyp und Browserversion,
-
verwendetes Betriebssystem,
-
Referrer-URL,
-
Geräte- und Nutzungsinformationen.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit, Stabilität und Optimierung der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.
Wix kann personenbezogene Daten auch in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Nach Angaben von Wix können Daten unter anderem in den USA, Irland, Südkorea, Taiwan und Israel gespeichert oder verarbeitet werden. Soweit eine Übermittlung in Drittstaaten erfolgt, erfolgt diese nach Maßgabe der gesetzlichen Vorgaben.
Weitere Informationen findest du in den Datenschutzhinweisen von Wix.
4. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind erforderlich, damit die Website und der Shop ordnungsgemäß funktionieren. Dazu können insbesondere Cookies für Warenkorb, Login, Sicherheit, Spracheinstellungen oder Session-Verwaltung gehören.
Darüber hinaus können Analyse-, Statistik- oder Marketing-Cookies eingesetzt werden, sofern du hierfür deine Einwilligung erteilst.
Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage für nicht technisch notwendige Cookies und vergleichbare Technologien ist deine Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Cookie-Einstellungen jederzeit über das auf der Website eingebundene Consent-Tool ändern oder erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.
5. Kontaktaufnahme per E-Mail oder Kontaktformular
Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage.
Hierzu können insbesondere gehören:
-
Name,
-
E-Mail-Adresse,
-
Betreff,
-
Nachricht,
-
weitere freiwillig übermittelte Angaben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung deiner Anfrage.
6. Wix Smart Chat
Sofern auf unserer Website der Wix Smart Chat eingesetzt wird, kannst du über diese Funktion mit uns bzw. mit einem KI-gestützten oder manuell betreuten Chat-System kommunizieren.
Dabei können insbesondere folgende Daten verarbeitet werden:
-
Chat-Inhalte,
-
Kontaktdaten, sofern du diese eingibst,
-
Zeitpunkt der Anfrage,
-
technische Nutzungsdaten,
-
gegebenenfalls Informationen zur besuchten Seite.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage, zur Kundenkommunikation und zur Verbesserung unseres Services.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern für einzelne Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Bitte übermittle über den Chat keine sensiblen Informationen, sofern diese für deine Anfrage nicht erforderlich sind.
7. Bestellungen und Kundenkonto
Wenn du in unserem Shop bestellst oder ein Kundenkonto anlegst, verarbeiten wir die für die Bestellung und Vertragsabwicklung erforderlichen Daten.
Hierzu können insbesondere gehören:
-
Vor- und Nachname,
-
Rechnungsadresse,
-
Lieferadresse,
-
E-Mail-Adresse,
-
Telefonnummer, sofern angegeben oder erforderlich,
-
Bestelldaten,
-
Zahlungsart,
-
Bestellhistorie,
-
Kundenkonto- und Login-Daten.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
8. Zahlungsabwicklung
Für die Zahlungsabwicklung setzen wir folgende Zahlungsdienstleister ein:
-
Wix Payments
-
PayPal
Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können insbesondere Name, Rechnungsadresse, Bestelldaten, Zahlungsbetrag, Zahlungsart und zahlungsbezogene Informationen gehören.
Die Verarbeitung erfolgt zur Durchführung der Zahlung und zur Abwicklung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei Nutzung von PayPal erfolgt die Zahlungsabwicklung über PayPal. PayPal verarbeitet personenbezogene Daten auch als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen.
Bei Nutzung von Apple Pay oder Google Pay im Rahmen von Wix Payments können zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsdienstes gelten.
9. Versanddienstleister
Zur Lieferung deiner Bestellung übermitteln wir die für den Versand erforderlichen Daten an unseren Versanddienstleister.
Derzeit nutzen wir:
GLS Germany
General Logistics Systems Germany GmbH & Co. OHG
Übermittelt werden insbesondere:
-
Name,
-
Lieferadresse,
-
gegebenenfalls E-Mail-Adresse oder Telefonnummer, soweit für Versandbenachrichtigung oder Zustellung erforderlich,
-
sendungsbezogene Informationen.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
10. Newsletter über Brevo
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse sowie gegebenenfalls weitere freiwillige Angaben, um dir unseren Newsletter zuzusenden.
Für den Newsletterversand nutzen wir Brevo.
Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin.
Die Anmeldung zum Newsletter erfolgt grundsätzlich über ein Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst. Erst nach dieser Bestätigung wirst du in den Verteiler aufgenommen.
Verarbeitet werden insbesondere:
-
E-Mail-Adresse,
-
Datum und Uhrzeit der Anmeldung,
-
Datum und Uhrzeit der Bestätigung,
-
IP-Adresse im Rahmen des Anmelde- und Bestätigungsvorgangs,
-
gegebenenfalls Name oder weitere freiwillige Angaben.
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jedem Newsletter oder per Nachricht an hallo@noctulume.de.
11. Analyse und Statistik
Unsere Website kann Analyse- und Statistikfunktionen von Wix nutzen, um die Nutzung der Website auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere Seitenaufrufe, Besuchszeiten, technische Informationen, Herkunftsseiten, Geräteinformationen und Nutzungsverhalten verarbeitet werden.
Soweit hierfür nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung nur auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Soweit ausschließlich technisch notwendige oder aggregierte Auswertungen ohne Zugriff auf Endgeräteinformationen erfolgen, kann die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse liegt in der Optimierung und wirtschaftlichen Weiterentwicklung unseres Online-Angebots.
12. Produktbewertungen
Sofern auf unserer Website Produktbewertungen abgegeben werden können, verarbeiten wir die von dir im Rahmen der Bewertung angegebenen Daten.
Dazu können insbesondere gehören:
-
Name oder Anzeigename,
-
Bewertung,
-
Bewertungstext,
-
Datum der Bewertung,
-
zugehöriges Produkt.
Bewertungen können auf der jeweiligen Produktseite veröffentlicht werden. Bitte gib in Bewertungen keine personenbezogenen Daten ein, die nicht veröffentlicht werden sollen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung von Kundenfeedback und der Verbesserung unseres Angebots. Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
13. Social Media und externe Links
Auf unserer Website können Links oder eingebundene Funktionen zu Social-Media-Plattformen wie Instagram oder Pinterest vorhanden sein. Soweit lediglich Links verwendet werden, werden Daten an die jeweiligen Anbieter grundsätzlich erst übermittelt, wenn du den jeweiligen Link anklickst.
Soweit Social-Media-Funktionen, Feeds oder Plugins direkt eingebunden sind, kann bereits beim Aufruf der jeweiligen Seite eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserinformationen und Angaben zum Besuch der Website verarbeitet werden.
Zusätzlich setzen wir das Meta-Pixel sowie die Meta Conversions API (CAPI) von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta") ein. Das Meta-Pixel ist ein Analyse- und Marketing-Tool, mit dem wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen, die Nutzung unserer Website auswerten und personalisierte Werbung (Retargeting) ausspielen können. Die Conversions API übermittelt ergänzend dazu bestimmte Daten serverseitig, um die Messgenauigkeit zu verbessern.
Dabei können folgende Daten verarbeitet werden: IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Interaktionen auf der Website (z. B. Warenkorbaktionen, Käufe) sowie Zeitpunkt des Besuchs. Diese Daten werden von Meta ausgewertet und können mit deinem Meta-Konto verknüpft werden, sofern Du dort eingeloggt sind.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Du über unser Cookie-Consent-Tool erteilen. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen zum Umgang mit Ihren Daten durch Meta finden Sie in der Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy/
Diese Website verwendet außerdem Microsoft Clarity, einen Analyse-Dienst von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity erfasst anonymisiert wie Besucher die Website nutzen (Mausbewegungen, Klicks, Scrollverhalten) mittels Cookies und speichert diese Daten auf Servern in den USA. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
Auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber haben wir nur insoweit Einfluss, wie dies im Rahmen der von uns gewählten Einbindung technisch möglich ist.
Die Datenverarbeitung durch die jeweiligen Plattformbetreiber richtet sich nach deren eigenen Datenschutzbestimmungen.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Rechnungs- und Buchungsdaten werden im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
Daten aus Kontaktanfragen speichern wir nur so lange, wie dies zur Bearbeitung der Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Newsletterdaten speichern wir bis zum Widerruf deiner Einwilligung bzw. bis zur Abmeldung vom Newsletter.
Kundenkonto-Daten speichern wir bis zur Löschung des Kundenkontos oder solange dies für Vertragsabwicklung, gesetzliche Pflichten oder berechtigte Interessen erforderlich ist.
15. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies gesetzlich erlaubt ist oder eine Rechtsgrundlage besteht.
Empfänger können insbesondere sein:
-
Hosting- und Website-Dienstleister,
-
Zahlungsdienstleister,
-
Versanddienstleister,
-
Newsletter-Dienstleister,
-
Anbieter von Chat-, Bewertungs- und Analysefunktionen,
-
technische Dienstleister,
-
Anbieter von Analyse- und Marketingdiensten (z. B. Meta Platforms Ireland Limited für Meta-Pixel/Conversions API), sofern Du hierzu eingewilligt haben,
-
Steuerberater, Buchhaltung oder Behörden, soweit gesetzlich erforderlich.
16. Drittlandübermittlungen
Im Rahmen einzelner Dienste kann es zu einer Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.
Im Rahmen der Nutzung des Meta-Pixels und der Conversions API kann es zu einer Übermittlung von Daten an Meta Platforms, Inc. in den USA kommen. Meta hat sich hierfür den EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO unterworfen, um ein angemessenes Datenschutzniveau sicherzustellen.
Dies kann insbesondere bei Wix, PayPal, Social-Media-Diensten oder vergleichbaren Anbietern relevant sein.
Soweit personenbezogene Daten in Drittstaaten übermittelt werden, erfolgt dies auf Grundlage gesetzlich vorgesehener Mechanismen, insbesondere eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien.
17. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:
-
Recht auf Auskunft gemäß Art. 15 DSGVO,
-
Recht auf Berichtigung gemäß Art. 16 DSGVO,
-
Recht auf Löschung gemäß Art. 17 DSGVO,
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
-
Recht auf Widerspruch gemäß Art. 21 DSGVO,
-
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden:
E-Mail: hallo@noctulume.de
Post: NK Natural Scents UG (haftungsbeschränkt), Anicher Straße 11, 86399 Bobingen, Deutschland
18. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
Für private Unternehmen mit Sitz in Bayern ist regelmäßig zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
19. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du insbesondere an „https://“ in der Adresszeile deines Browsers.
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
20. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.
Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.