Datenschutzrichtlinie

Ⅰ. Geltungsbereich

Diese Richtlinie beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der Website, einschließlich Browsing, Bestellung, Zahlung, Rückgabe sowie Kommunikation mit dem Support.
Personen unter 18 Jahren sollten die Nutzung einstellen; eine Löschung entsprechender Daten kann angefragt werden.

Ⅱ. Erhobene Daten

Vom Nutzer bereitgestellte Informationen:
Name, Kontaktdaten, E-Mail-Adresse, Liefer- und Rechnungsadresse, Bestellhistorie, Zahlungsangaben sowie Serviceanfragen.

Automatisch erfasste Daten:
Geräteinformationen (z. B. IP-Adresse, Browsertyp, Gerätetyp), Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer) sowie Cookie-Einstellungen nach Zustimmung.

Ⅲ. Verwendungszwecke

• Abwicklung von Bestellungen, Versand und Serviceprozessen (Vertragserfüllung)

• Kommunikation zu Bestellstatus oder Anfragen

• Einhaltung gesetzlicher Verpflichtungen (z. B. steuerliche Anforderungen)

• Analyse und Verbesserung der Website-Funktionalität (berechtigtes Interesse)

• Eine Nutzung zu Werbe- oder Marketingzwecken erfolgt nicht ohne entsprechende Grundlage

Ⅳ. Cookie-Verwaltung

• Notwendige Cookies: erforderlich für Warenkorb, Anmeldung und Spracheinstellungen

• Analyse- und Personalisierungs-Cookies: werden erst nach Zustimmung aktiviert

• Beim ersten Besuch erscheint ein entsprechender Hinweis; Einstellungen können jederzeit angepasst werden

• Weitere Informationen siehe：Cookie-Richtlinie

Ⅴ. Datensicherheit

• Datenübertragung erfolgt über TLS-Verschlüsselung

• Speicherung erfolgt in zugriffsbeschränkten Systemen

• Regelmäßige Sicherheitsprüfungen und Bewertungen werden durchgeführt

• Mitarbeitende werden regelmäßig zu Datenschutzthemen geschult

Ⅵ. Datenweitergabe und Drittlandübermittlung

• Eine Weitergabe erfolgt nur, soweit erforderlich, an Zahlungs-, Logistik- oder technische Dienstleister unter Einhaltung entsprechender Schutzmaßnahmen

• Bei Übermittlung außerhalb des Europäischen Wirtschaftsraums werden geeignete Schutzmechanismen eingesetzt (z. B. Standardvertragsklauseln)

Ⅶ. Speicherdauer und Vorfälle

• Die Aufbewahrung erfolgt entsprechend gesetzlicher Vorgaben und betrieblicher Erfordernisse (z. B. bis zu 5 Jahre für Bestelldaten)

• Bei sicherheitsrelevanten Vorfällen erfolgt eine Information gemäß den geltenden gesetzlichen Fristen

Ⅷ. Rechte der Nutzer (DSGVO)

Nutzer können folgende Rechte ausüben:

• Auskunft, Berichtigung oder Löschung

• Einschränkung der Verarbeitung oder Datenübertragbarkeit

• Widerruf einer erteilten Einwilligung

Anfragen können an service@nestaroma.com gerichtet werden.

Ⅸ. Rechtsgrundlagen

• Vertragserfüllung: für Bestell- und Serviceprozesse

• Gesetzliche Verpflichtungen: z. B. steuerliche und rechtliche Anforderungen

• Einwilligung: für optionale Funktionen wie nicht notwendige Cookies

• Berechtigtes Interesse: zur Systemsicherheit und Optimierung

Ⅹ. Minderjährigenschutz

• Es erfolgt keine gezielte Datenerhebung von Personen unter 18 Jahren

• Sollten entsprechende Daten unbeabsichtigt erfasst werden, kann eine Löschung veranlasst werden

Ⅺ. Kontakt

• Adresse: 113 SNOW LN, BAINBRIDGE, NY 13733

• Telefon: +1 (917) 514-0674

• E-Mail: service@nestaroma.com

Servicezeiten: Montag bis Freitag (CET) 09:00–12:00 / 14:00–18:00

Ⅻ. Aktualisierung

Diese Richtlinie tritt mit Veröffentlichung in Kraft.
Änderungen können über die Website oder per E-Mail mitgeteilt werden. Eine regelmäßige Überprüfung der aktuellen Version wird empfohlen.