Datenschutzerklärung

Verantwortungsvoller Umgang mit personenbezogenen Daten

Datenschutzerklärung

Diese Erklärung beschreibt Datenarten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger, internationale Übermittlungen, Speicherdauer und Betroffenenrechte.

Stand: 13. Juli 2026

1. Verantwortlicher

John Twombly als Einzelunternehmer handelnd unter der Geschäftsbezeichnung Nuvantahome 233 E Walton Pl Chicago, IL 60611 Vereinigte Staaten E-Mail: dispatch@nuvantahome.com Telefon: +1 618 737 7878 Internet: nuvantahome.com

Datenschutzanfragen können an die genannte E-Mail-Adresse gerichtet werden.

2. Verarbeitete Daten

  • Stamm- und Kontaktdaten, insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse und Telefonnummer.
  • Bestell-, Vertrags- und Retourendaten, darunter Artikel, Preise, Zahlungsstatus, Erstattungen und Kommunikation.
  • Konto- und Anmeldedaten, wenn ein Kundenkonto genutzt wird.
  • Technische Nutzungsdaten, etwa IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, Seitenaufrufe und Sicherheitsprotokolle.
  • Einwilligungs- und Präferenzdaten zu Cookies, Analyse und Werbung.
  • Inhalte aus Kontaktanfragen und Kundenservice-Kommunikation.

Vollständige Kartendaten werden grundsätzlich unmittelbar durch den im Bestellabschluss ausgewählten Zahlungsdienstleister verarbeitet und nicht dauerhaft vom Anbieter gespeichert.

3. Zwecke und Rechtsgrundlagen

Zweck Rechtsgrundlage
Bestellung, Zahlung, Lieferung, Rückgabe, Erstattung und Kundenkonto Art. 6 Abs. 1 Buchst. b DSGVO
Rechnungslegung, Steuer-, Handels- und sonstige gesetzliche Pflichten Art. 6 Abs. 1 Buchst. c DSGVO
Betrugsprävention, IT-Sicherheit, Fehleranalyse und Rechtsverteidigung Art. 6 Abs. 1 Buchst. f DSGVO
Optionale Analyse, personalisierte Werbung und nicht notwendige Technologien Art. 6 Abs. 1 Buchst. a DSGVO und § 25 TDDDG
Direktwerbung im gesetzlich erlaubten Umfang Art. 6 Abs. 1 Buchst. f DSGVO; Widerspruch jederzeit möglich

4. Shop-Plattform und Empfänger

Der Online-Shop wird mit Shopify bereitgestellt. Soweit für Hosting, Shopfunktionen, Sicherheit, Bestellabschluss und Unterstützung erforderlich, verarbeitet Shopify technische, Konto-, Bestell- und Transaktionsdaten.

Daten können im erforderlichen und rechtlich zulässigen Umfang an Zahlungsdienstleister, Versand- und Retourenpartner, IT- und Hostinganbieter, Kundenservice-Dienstleister, Berater, Behörden oder Gerichte übermittelt werden. Analyse- und Werbedienstleister erhalten einwilligungsabhängige Daten nur nach wirksamer Einwilligung. Personenbezogene Daten werden nicht verkauft.

5. Übermittlungen außerhalb des EWR

Da der Verantwortliche und einzelne Dienstleister außerhalb des Europäischen Wirtschaftsraums ansässig sein können, können personenbezogene Daten in Drittländer übermittelt werden. Dies erfolgt nur auf einer zulässigen Grundlage, insbesondere aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen eingesetzt.

6. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Einwilligungsbasierte Daten werden bis zum Widerruf oder bis zum Wegfall des Zwecks verarbeitet. Sicherheitsprotokolle werden regelmäßig gelöscht oder anonymisiert, sofern kein Vorfall eine längere Aufbewahrung erfordert.

7. Cookies und ähnliche Technologien

Notwendige Technologien stellen Warenkorb, Anmeldung, Bestellabschluss, Sicherheit und Datenschutzwahl bereit. Funktionale, Analyse- und Werbetechnologien werden nur nach Einwilligung aktiviert, soweit eine Einwilligung gesetzlich erforderlich ist. Die Auswahl kann über die Cookie-Einstellungen für die Zukunft geändert werden.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Bei Direktwerbung führt ein Widerspruch zur Beendigung der Verarbeitung für diesen Zweck.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes.

9. Sicherheit, Minderjährige und automatisierte Entscheidungen

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, darunter verschlüsselte Übertragung, Zugriffsbeschränkungen und Systemüberwachung. Das Angebot richtet sich nicht gezielt an Kinder. Es werden keine ausschließlich automatisierten Entscheidungen getroffen, die rechtliche Wirkung entfalten oder ähnlich erheblich beeinträchtigen; automatisierte Sicherheitsprüfungen können Bestellungen zur manuellen Prüfung markieren.

10. Änderungen

Diese Erklärung kann angepasst werden, wenn sich Prozesse, Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung wird mit ihrem Änderungsdatum veröffentlicht.