DATENSCHUTZERKLÄRUNG

Diese Erklärung beschreibt die Methoden zur Verarbeitung der persönlichen Daten von Nutzern, die die Website nuleworld.com (im Folgenden „die Website“) besuchen und Online-Einkäufe tätigen, gemäß der EU-Verordnung 2016/679 (DSGVO), dem italienischen Datenschutzgesetz und den anwendbaren europäischen Vorschriften.

 

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Datenverarbeitung ist Nule S.r.l. mit Registered Office in Via Tommaso Grossi 6, 20063 Cernusco sul Naviglio (MI), Italien. Umsatzsteuer-Identifikationsnummer 14386290960 - Email: info@nuleworld.com

(im Folgenden „der Verantwortliche“)

Der Verantwortliche bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten und ist gemäß den geltenden Vorschriften dafür verantwortlich.

 

2. Verwendete E-Commerce-Plattform 

Die Website wird auf einer E-Commerce-Plattform von Shopify Inc. gehostet, die dem Verantwortlichen den Online-Verkauf seiner Produkte ermöglicht. Shopify verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO, auf der Grundlage einer speziellen Datenverarbeitungsvereinbarung (DPA), die ausschließlich im Namen des Verantwortlichen und gemäß seinen Anweisungen handelt. Shopify verwaltet ausschließlich:

  • Hosting und technische Infrastruktur der Website; 
  • Verwaltung des Checkouts und transaktionale Daten; 
  • IT-Sicherheit und Backups; 
  • technischer Support bei der Auftragsverwaltung. 

Die Zahlungsdaten werden ausschließlich von zertifizierten Zahlungsdienstleistern verarbeitet; Nule speichert keine vollständigen Kartendaten. 

 

3. Art der verarbeiteten Daten

Der Verantwortliche verarbeitet die folgenden Datenkategorien: 

  1. Identifikations- und Kontaktdaten: Vorname, Nachname, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer. 

  1. Bestelldaten: gekaufte Produkte, Bestellstatus, Retouren, für den Versand erforderliche Informationen. 

  1. Zahlungsdaten: Die Zahlungen werden ausschließlich von zertifizierten Zahlungsdienstleistern verarbeitet; Nule speichert keine vollständigen Kartendaten. 

  1. Navigations- und Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, technische Protokolle. 

  1. Kommunikationsdaten: Anfragen an den Kundendienst, Feedback und Beschwerden. 

  1. Marketingdaten: Einwilligung zum Newsletter, Präferenzen und Interaktionen mit Werbemitteilungen.  

 

4. Zweck der Verarbeitung und Rechtsgrundlage

Persönliche Daten werden verarbeitet für:

Zweck

Rechtsgrundlage

Auftrags- und Verkaufsabwicklung

Vertragserfüllung (Art. 6.1.b DSGVO)

Versand und Lieferung von Produkten

Vertragserfüllung

Steuerliche und buchhalterische Verpflichtungen

Gesetzliche Verpflichtung (Art. 6.1.c DSGVO)

Betrugsprävention und Sicherheit

Berechtigtes Interesse (Art. 6.1.f DSGVO)

Kundenbetreuung

Berechtigtes Interesse

Evtl. Marketing/Newsletter

Einwilligung des Betroffenen (Art. 6.1.a DSGVO)

5. Art der Verarbeitung

Die Verarbeitung erfolgt mit sicheren IT-Tools und Logiken, die eng mit den angegebenen Zwecken verbunden sind, mit geeigneten technischen und organisatorischen Maßnahmen, um:

  • unbefugten Zugriff, Verlust oder rechtswidrige Nutzung zu verhindern;
  • Backups und Sicherheitsprotokolle zu verwalten;
  • sensible Informationen zu verschlüsseln.

Daten werden nicht an externe Dritte weitergegeben, es sei denn, dies ist für den Dienst unbedingt erforderlich oder gesetzlich vorgeschrieben.

 

6. Datenempfänger

Daten können an Empfänger übermittelt werden, die als Datenverarbeiter auftreten, darunter:

  • Shopify Inc. (E-Commerce-Plattform und Hosting);
  • Zahlungsdienstleister;
  • Kurierdienste und Logistikunternehmen;
  • IT- und Cloud-Dienstleister;
  • Steuer- und Verwaltungsberater; 
  • Handels- und Marketingpartner, nur nach vorheriger Zustimmung; 
  • zuständige Behörden im Falle von gesetzlichen Verpflichtungen oder Gerichtsverfahren.  

Diese Unternehmen verarbeiten die Daten ausschließlich für die Dienstleistungszwecke. Die Daten werden nicht öffentlich verbreitet.

 

7. Datenübertragung in Länder außerhalb der EU 

Eventuelle Datenübertragungen in Länder außerhalb des Europäischen Wirtschaftsraums erfolgen ausschließlich gemäß legitimen Instrumenten, wie z.B.:  

  • Standardvertragsklauseln der Europäischen Kommission;
  • weitere Sicherheitsmaßnahmen gemäß den geltenden Vorschriften.

 

8. Datenspeicherung

Personenbezogene Daten werden für den Zeitraum gespeichert, der unbedingt erforderlich ist, um die folgenden Zwecke zu erreichen: 

  • Bestell- und Abrechnungsdaten: bis zu 10 Jahre für steuerliche und buchhalterische Zwecke; 
  • Marketingdaten: bis zum Widerruf der Einwilligung; 
  • Navigationsdaten und technische Protokolle: bis zu 24 Monate; 
  • Kundenkonto: bis zur Löschung auf Anfrage des Betroffenen. 

Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert. 

 

9. Rechte der betroffenen Person

Der Nutzer kann jederzeit die Rechte gemäß Art. 15-22 DSGVO ausüben: 

  • Zugriff auf personenbezogene Daten; 
  • Berichtigung oder Aktualisierung; 
  • Löschung („Recht auf Vergessenwerden“); 
  • Einschränkung der Verarbeitung; 
  • Widerspruch gegen die Verarbeitung; 
  • Datenübertragbarkeit;
  • Widerruf der Marketingeinwilligung. 

    Anfragen sind zu senden an: info@nuleworld.com

    Die betroffene Person hat das Recht, eine Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten einzureichen.

     

    10. Art der Datenbereitstellung

    Die Bereitstellung der für den Kauf erforderlichen Daten ist obligatorisch. Die Nichtbereitstellung macht die Bestellung unmöglich. Die Bereitstellung für Marketingzwecke ist optional.

     

    11. Cookies und Tracking-Tools

    Die Website verwendet technische Cookies und, mit vorheriger Zustimmung, analytische oder Profiling-Cookies. 
    Die Verwendung ist in der auf der Website veröffentlichten Cookie-Richtlinie beschrieben.

     

    12. Sicherheit der Transaktionen

    Online-Transaktionen erfolgen über Zahlungssysteme, die internationalen Sicherheitsstandards entsprechen (z.B. PCI-DSS). Der Inhaber greift nicht auf vollständige Zahlungskartendaten zu und speichert sie auch nicht. 

     

    13. Marketingkommunikation

    Mit ausdrücklicher Zustimmung des Benutzers kann der Inhaber Werbe- und Informationsmitteilungen per E-Mail versenden E-Mail versenden. Die Verarbeitung zu Marketingzwecken basiert auf Art. 6.1.a DSGVO (Einwilligung). Der Benutzer kann die Einwilligung jederzeit über den in jeder Mitteilung enthaltenen Link oder durch Kontaktaufnahme mit dem Inhaber widerrufen. Die zu Marketingzwecken verwendeten Daten werden bis zum Widerruf der Einwilligung und jedenfalls nicht länger als 24 Monate nach der letzten Interaktion gespeichert.

     

    14. Minderjährige 

    Die Website richtet sich nicht an Personen unter 16 Jahren. Nule sammelt wissentlich keine Daten von Minderjährigen. Im Falle der Übermittlung von Daten eines Minderjährigen werden diese auf Anfrage der Eltern oder Erziehungsberechtigten unverzüglich gelöscht. 

     

    15. Änderungen dieser Erklärung

    Der Inhaber kann diese Erklärung aufgrund von rechtlichen oder technischen Anpassungen aktualisieren. 
    Die aktualisierte Version wird stets auf der Website verfügbar sein.