Verantwortungsvoller Umgang mit personenbezogenen Daten
Datenschutzerklärung
Diese Erklärung beschreibt Datenarten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger, internationale Übermittlungen, Speicherdauer und Betroffenenrechte.
Stand: 13. Juli 2026
1. Verantwortlicher
John Twombly als Einzelunternehmer handelnd unter der Geschäftsbezeichnung Nuvantahome 233 E Walton Pl Chicago, IL 60611 Vereinigte Staaten E-Mail: dispatch@nuvantahome.com Telefon: +1 618 737 7878 Internet: nuvantahome.comDatenschutzanfragen können an die genannte E-Mail-Adresse gerichtet werden.
2. Verarbeitete Daten
- Stamm- und Kontaktdaten, insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse und Telefonnummer.
- Bestell-, Vertrags- und Retourendaten, darunter Artikel, Preise, Zahlungsstatus, Erstattungen und Kommunikation.
- Konto- und Anmeldedaten, wenn ein Kundenkonto genutzt wird.
- Technische Nutzungsdaten, etwa IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, Seitenaufrufe und Sicherheitsprotokolle.
- Einwilligungs- und Präferenzdaten zu Cookies, Analyse und Werbung.
- Inhalte aus Kontaktanfragen und Kundenservice-Kommunikation.
Vollständige Kartendaten werden grundsätzlich unmittelbar durch den im Bestellabschluss ausgewählten Zahlungsdienstleister verarbeitet und nicht dauerhaft vom Anbieter gespeichert.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bestellung, Zahlung, Lieferung, Rückgabe, Erstattung und Kundenkonto | Art. 6 Abs. 1 Buchst. b DSGVO |
| Rechnungslegung, Steuer-, Handels- und sonstige gesetzliche Pflichten | Art. 6 Abs. 1 Buchst. c DSGVO |
| Betrugsprävention, IT-Sicherheit, Fehleranalyse und Rechtsverteidigung | Art. 6 Abs. 1 Buchst. f DSGVO |
| Optionale Analyse, personalisierte Werbung und nicht notwendige Technologien | Art. 6 Abs. 1 Buchst. a DSGVO und § 25 TDDDG |
| Direktwerbung im gesetzlich erlaubten Umfang | Art. 6 Abs. 1 Buchst. f DSGVO; Widerspruch jederzeit möglich |
4. Shop-Plattform und Empfänger
Der Online-Shop wird mit Shopify bereitgestellt. Soweit für Hosting, Shopfunktionen, Sicherheit, Bestellabschluss und Unterstützung erforderlich, verarbeitet Shopify technische, Konto-, Bestell- und Transaktionsdaten.
Daten können im erforderlichen und rechtlich zulässigen Umfang an Zahlungsdienstleister, Versand- und Retourenpartner, IT- und Hostinganbieter, Kundenservice-Dienstleister, Berater, Behörden oder Gerichte übermittelt werden. Analyse- und Werbedienstleister erhalten einwilligungsabhängige Daten nur nach wirksamer Einwilligung. Personenbezogene Daten werden nicht verkauft.
5. Übermittlungen außerhalb des EWR
Da der Verantwortliche und einzelne Dienstleister außerhalb des Europäischen Wirtschaftsraums ansässig sein können, können personenbezogene Daten in Drittländer übermittelt werden. Dies erfolgt nur auf einer zulässigen Grundlage, insbesondere aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Soweit erforderlich, werden zusätzliche technische und organisatorische Schutzmaßnahmen eingesetzt.
6. Speicherdauer
Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Einwilligungsbasierte Daten werden bis zum Widerruf oder bis zum Wegfall des Zwecks verarbeitet. Sicherheitsprotokolle werden regelmäßig gelöscht oder anonymisiert, sofern kein Vorfall eine längere Aufbewahrung erfordert.
7. Cookies und ähnliche Technologien
Notwendige Technologien stellen Warenkorb, Anmeldung, Bestellabschluss, Sicherheit und Datenschutzwahl bereit. Funktionale, Analyse- und Werbetechnologien werden nur nach Einwilligung aktiviert, soweit eine Einwilligung gesetzlich erforderlich ist. Die Auswahl kann über die Cookie-Einstellungen für die Zukunft geändert werden.
8. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Bei Direktwerbung führt ein Widerspruch zur Beendigung der Verarbeitung für diesen Zweck.
Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes.
9. Sicherheit, Minderjährige und automatisierte Entscheidungen
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, darunter verschlüsselte Übertragung, Zugriffsbeschränkungen und Systemüberwachung. Das Angebot richtet sich nicht gezielt an Kinder. Es werden keine ausschließlich automatisierten Entscheidungen getroffen, die rechtliche Wirkung entfalten oder ähnlich erheblich beeinträchtigen; automatisierte Sicherheitsprüfungen können Bestellungen zur manuellen Prüfung markieren.
10. Änderungen
Diese Erklärung kann angepasst werden, wenn sich Prozesse, Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung wird mit ihrem Änderungsdatum veröffentlicht.