Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie transparent und verständlich darüber, welche personenbezogenen Daten bei der Nutzung unseres Online-Shops Norevode verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen gemäß der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO) ist:

Norevode

Raum 201, 2. Stock, Nr. 3, Gasse 20, Xia’an-Straße, Sihe

Großgemeinde Lugang, Stadtbezirk Chaonan

515141 Shantou, Guangdong

China

E-Mail: Norevode@outlook.com

(nachfolgend „Norevode“, „wir“ oder „uns“)

2. Kategorien verarbeiteter personenbezogener Daten

Je nach Art und Umfang Ihrer Interaktion mit unserem Online-Shop verarbeiten wir folgende Kategorien personenbezogener Daten:

  • Kontakt- und Bestandsdaten: Vor- und Nachname, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer.

  • Bestell- und Vertragsdaten: Gekaufte Artikel, Artikelmengen, Bestellnummer, Kaufhistorie, Warenkorbinhalte, Retouren- und Erstattungsdaten, ausgewählte Versandart, Auftragsnotizen.

  • Zahlungsdaten: Zahlungsart, Transaktions-ID, Zahlungsstatus, Rechnungsbetrag, Zeitstempel der Zahlung. (Hinweis: Sensible Zahlungsdetails wie Kreditkartennummern werden verschlüsselt und direkt über die lizenzierten Zahlungsdienstleister verarbeitet; wir speichern diese nicht auf unseren eigenen Servern.)

  • Kommunikationsdaten: Schriftverkehr über Kundenservice-Anfragen, E-Mails, Feedback, Support-Tickets.

  • Server-Logfiles und Nutzungsdaten: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL (zuvor besuchte Seite), aufgerufene Produktseiten, Browsertyp/-version, Betriebssystem und Gerätekennungen.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten streng zweckgebunden und im Einklang mit den Bestimmungen der DSGVO:

  1. Vertragsabwicklung und Bestellprozess (Art. 6 Abs. 1 lit. b DSGVO)

    Zur Annahme, Bearbeitung und Auslieferung Ihrer Bestellung, Zahlungsabwicklung, Übermittlung von Sendungsstatus-Updates sowie zur Retouren- und Reklamationsbearbeitung.

  2. Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

    Zur Einhaltung handelsrechtlicher, steuerrechtlicher und buchhalterischer Aufbewahrungspflichten sowie zur Befolgung behördlicher Anordnungen.

  3. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

    Zur Gewährleistung der IT-Sicherheit und Systemstabilität, zur Missbrauchs- und Betrugsprävention sowie zur Beantwortung allgemeiner geschäftlicher Anfragen.

  4. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

    Soweit Sie uns eine ausdrückliche Einwilligung erteilt haben (z. B. für den Empfang von Newslettern oder das Setzen nicht essenzieller Cookies/Tracking-Tools). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Hosting und Plattformbetrieb via Shopify

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet.

Shopify stellt die technische Infrastruktur, das Warenwirtschafts- und das Shopsystem bereit. Hierbei werden personenbezogene Daten über die Server von Shopify verarbeitet. Soweit Daten außerhalb der EU/des EWR (insbesondere auf Servern der Muttergesellschaft Shopify Inc. in Kanada oder den USA) verarbeitet werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (für Kanada) bzw. Standardvertragsklauseln der EU-Kommission (SCCs).

5. Zahlungsdienstleister

Zur sicheren Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein (z. B. Klarna, PayPal, Kreditkartennetzwerke, Apple Pay, Google Pay). Die Übermittlung der Zahlungs- und Bestelldaten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für die Durchführung der jeweiligen Zahlungstransaktion gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweils von Ihnen ausgewählten Zahlungsdienstleisters.

6. Versand- und Logistikabwicklung

Zur Zustellung Ihrer bestellten Waren übermitteln wir die erforderlichen Lieferdaten (Name, Empfängeradresse, ggf. Telefonnummer und E-Mail-Adresse für Paketbenachrichtigungen) an die beauftragten Versand- und Logistikpartner (z. B. DHL, Hermes, Österreichische Post oder internationale Speditionsdienstleister). Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Cookies und Einwilligungsverwaltung (Consent Management)

Unser Online-Shop verwendet Cookies und ähnliche Webtechnologien:

  • Technisch notwendige Cookies: Essenziell für den Betrieb des Shops (z. B. Speichern des Warenkorbinhalts, Spracheinstellungen, Login-Sessions, CSRF-Schutz). Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

  • Analyse- und Marketing-Cookies: Dienen der Reichweitenmessung, Shop-Optimierung und der Schaltung zielgerichteter Werbung. Diese werden nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Präferenzen jederzeit über die Cookie-Einstellungen am Seitenende anpassen oder widerrufen.

8. Empfängerkategorien

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies gesetzlich erlaubt oder zur Vertragserfüllung notwendig ist. Mögliche Empfängerkategorien umfassen:

  • IT-Hosting- und Cloud-Dienstleister (insbesondere Shopify)

  • Zahlungsabwickler und Finanzinstitute

  • Versand- und Transportlogistiker

  • Kundensupport- und Ticketing-Tools

  • Steuerberater und Rechtsbeistände (bei rechtlicher Notwendigkeit)

  • Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung

9. Datenübermittlung in Drittstaaten

Werden Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet, stellen wir sicher, dass ein den EU-Standards angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt über:

  • Vorliegen eines offiziellen Angemessenheitsbeschlusses der EU-Kommission,

  • Den Abschluss von EU-Standardvertragsklauseln (SCC), oder

  • Vorliegen wirksamer Binding Corporate Rules (BCR).

10. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es zur Erreichung des jeweiligen Zwecks erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen:

  • Steuer- und handelsrechtliche Aufbewahrungsfristen: Buchungsbelege und Rechnungsdaten werden gemäß den gesetzlichen Vorschriften (z. B. HGB, AO, BAO) in der Regel für 7 bis 10 Jahre aufbewahrt.

  • Anfragen an den Kundenservice: Werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen oder anhängigen Rechtsstreitigkeiten entgegenstehen.

  • Einwilligungsbasierte Daten: Werden nach Eingang Ihres Widerrufs unverzüglich gelöscht.

11. Datensicherheit

Wir nutzen moderne technische und organisatorische Sicherheitsmaßnahmen (TOMs) einschließlich einer durchgehenden SSL-/TLS-Verschlüsselung, um Ihre übermittelten Daten vor Manipulation, Verlust, Zerstörung oder unberechtigtem Zugriff Dritter zu schützen.

12. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen zu:

  • Auskunftsrecht (Art. 15 DSGVO): Recht auf Bestätigung und Auskunft über die verarbeiteten Daten.

  • Recht auf Berichtigung (Art. 16 DSGVO): Recht auf unverzügliche Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.

  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

  • Widerspruchsrecht (Art. 21 DSGVO): Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Bei Verarbeitung zu Werbezwecken besteht ein uneingeschränktes Widerspruchsrecht.

  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können jede erteilte Einwilligung jederzeit mit Wirkung für die Zukunft formlos widerrufen.

Zur Geltendmachung Ihrer Betroffenenrechte senden Sie bitte eine formlose Nachricht an:

E-Mail: Norevode@outlook.com

13. Beschwerderecht bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (in Deutschland die Landesdatenschutzbeauftragten der Bundesländer; in Österreich die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien).

14. Aktualität und Änderung dieser Erklärung

Durch die Weiterentwicklung unseres Online-Shops oder geänderte behördliche/gesetzliche Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Die jeweils aktuelle Version kann jederzeit auf dieser Seite abgerufen werden.

15. Kontakt

Bei datenschutzrechtlichen Fragen erreichen Sie uns jederzeit unter:

  • E-Mail: Norevode@outlook.com

  • Postanschrift:

    Norevode

    Raum 201, 2. Stock, Nr. 3, Gasse 20, Xia’an-Straße, Sihe

    Großgemeinde Lugang, Stadtbezirk Chaonan

    515141 Shantou, Guangdong

    China