Datenschutzerklärung

Verantwortlich ist All of Nature GmbH, Hannah-Arendt-Straße 9, 60438 Frankfurt am Main, Deutschland. Kontakt: [email protected]; Telefon: +32471234525. Diese Hinweise betreffen den NaturaFlame-Shop, Anfragen, Bestellungen, Zahlungsbearbeitung und Widerrufserklärungen.

Daten und ihre Herkunft

Sie übermitteln Namen, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, gegebenenfalls Firmen-/Umsatzsteuerdaten, bestellte Waren, Nachrichten und Widerrufserklärungen. Zahlungsinformationen stammen auch aus Bankbelegen und berechtigter Zahlungsbestätigung. Website-Aufrufe liefern technische Daten wie IP-Adresse, Browser, aufgerufene URL und Zeitpunkt. Mit Statistik-Einwilligung erfassen wir pseudonyme Besuchs-/Sitzungskennungen, Herkunftskategorie, Land, Währung sowie Produkt-, Warenkorb- und Checkout-Ereignisse.

Bestellung, Zahlung, Lieferung und Anfragen

Erforderliche Kontakt-, Bestell- und Adressdaten dienen vorvertraglichen Schritten auf Ihren Wunsch und der Vertragserfüllung, einschließlich Zahlungszuordnung, Transport, Service, Widerruf und Erstattung (Art. 6 Abs. 1 Buchst. b DSGVO). Nicht vertragsbezogene Anfragen bearbeiten wir im berechtigten Interesse an der Beantwortung geschäftlicher Anfragen (Buchst. f). Rechnungs-, Buchführungs- und gesetzlich vorgeschriebene Unterlagen dienen rechtlichen Pflichten (Buchst. c).

Sicherheit und notwendiger Browserspeicher

Unsere berechtigten Interessen sind zuverlässiger Betrieb, Betrugsprävention, Schutz des Shops und Nachweise für Rechtsansprüche (Art. 6 Abs. 1 Buchst. f DSGVO). Notwendiger Browserspeicher unterstützt Warenkorb, Sprach-/Länderauswahl, Anfragesicherheit und Vermeidung doppelter Bestellungen; er ist keine Werbeeinwilligung. Das Sprach-Cookie gilt bis zu einem Jahr, das Sicherheits-Cookie bis zu 12 Stunden. Der Warenkorb bleibt im lokalen Browserspeicher, bis er nach einer Bestellung oder durch Sie gelöscht wird. Angaben zum Bestellversuch werden für die Browsersitzung gespeichert.

Optionale Statistik und Google

Optionale Shopstatistik setzt Einwilligung voraus (Art. 6 Abs. 1 Buchst. a DSGVO). Das Statistik-Besucher-Cookie gilt bis zu 30 Tage, das Sitzungs-Cookie 30 Minuten ohne Aktivität und die Einwilligungsentscheidung bis zu 180 Tage. Google-Tags sind derzeit deaktiviert. Bei späterer Aktivierung benötigen Google-Analytics-Statistik und Werbemessung/-personalisierung die jeweiligen Entscheidungen in den Cookie-Einstellungen. Ein Kauf oder die Zustimmung zu Bedingungen ist keine Werbeeinwilligung.

Empfänger und Dienstleister

Berechtigte Shopmitarbeitende erhalten die für ihre Aufgaben nötigen Daten. Erforderliche Angaben können an Hostinganbieter, Bank, beauftragte Speditionen, Fachberater und gesetzlich zuständige Behörden gehen. Cloudflare schützt und vermittelt Website-Aufrufe und empfängt E-Mails über Email Routing und einen Email Worker; der Webhook leitet die Nachricht an den Shop weiter. Brevo versendet Bestell-, Service- und Widerrufsbestätigungen über SMTP. Inhalte eingehender Nachrichten und notwendige Anlagenmetadaten werden im Kundenservicesystem gespeichert. Für eine Widerrufserklärung ist kein Kundenkonto nötig.

Internationale Verarbeitung und Garantien

Cloudflare betreibt ein internationales Netzwerk; Daten können daher auch außerhalb des Europäischen Wirtschaftsraums, einschließlich der USA, verarbeitet werden. Der veröffentlichte Auftragsverarbeitungszusatz beschreibt das EU–US Data Privacy Framework und Standardvertragsklauseln für einschlägige Übermittlungen: https://www.cloudflare.com/cloudflare-customer-dpa/. Auch die Beteiligung von Dienstleistern und Unterauftragnehmern an E-Mail-Diensten kann internationale Verarbeitung mit sich bringen. Auskünfte und eine Kopie der für Ihre Daten geltenden Garantien können Sie bei [email protected] anfordern. Aktuelle Anbieterhinweise: https://www.brevo.com/legal/privacypolicy/.

Speicherdauer und Kriterien

Bestell-, Zahlungs-, Rechnungs-, gespeicherte Vertragsbedingungen und Serviceunterlagen werden aufbewahrt, soweit dies für Vertragserfüllung, anwendbare handels-/steuerrechtliche Aufbewahrung oder Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen nötig ist. Anfragen und Widerrufsunterlagen werden nach Zweck und gegebenenfalls zugehörigem Vertrag oder Streitfall bewertet; Bestellungen werden nicht pauschal nach einer festen Zahl von Tagen automatisch gelöscht. Bei der regelmäßigen Bereinigung der Shopstatistik werden Sitzungen ohne Aktivität seit mehr als 90 Tagen und Besucheraufzeichnungen älter als 90 Tage entfernt. Bei erfolgreich angenommenen ausgehenden E-Mails wird der Nachrichtentext aus der Versandwarteschlange entfernt; Versandmetadaten und Servicekorrespondenz unterliegen den genannten Kriterien. Sicherungskopien dienen nur Wiederherstellung und berechtigtem Zugriff; Löschen im Live-System entfernt bestehende Wiederherstellungskopien nicht sofort.

Ihre Rechte und Entscheidungen

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen. Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie widersprechen. Einwilligungen können Sie jederzeit über Cookie-Einstellungen oder Kontakt widerrufen, ohne die Rechtmäßigkeit vorheriger Verarbeitung zu berühren. Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthalts-, Arbeits- oder mutmaßlichen Verstoßort; für unseren deutschen Sitz ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig (https://datenschutz.hessen.de/). Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir nicht ausschließlich automatisiert.

Erforderliche Angaben

Kontakt-, Liefer- und Zahlungsangaben sind für die Bearbeitung der Bestellung und Vertragserfüllung nötig. Ohne erforderliche Angaben können wir die gewünschte Transaktion nicht abschließen. Marketing-/Statistikeinwilligung ist freiwillig; Ablehnung verhindert keinen Kauf. Senden Sie keine Passwörter oder Zahlungskartendaten in Nachrichten.