1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nurme Looduskosmeetika OÜ, Taara pst 1, 45109 Tapa, Estland
Vertreten durch die Geschäftsführung: Marit Tiits
E-Mail: [email protected] · Telefon: +372 5199 4494
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere zur Vertragserfüllung (Art. 6 Abs. 1 lit. b), zur Erfüllung rechtlicher Pflichten (lit. c), aufgrund berechtigter Interessen (lit. f) oder Ihrer Einwilligung (lit. a).
3. Hosting und Server-Logfiles
Beim Aufrufen unserer Website werden automatisch Informationen (Server-Logfiles) erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Zur Auslieferung und Absicherung der Website nutzen wir das Content-Delivery-Network von Cloudflare, Inc. (USA). Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Datenübermittlung wird auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) gestützt.
4. Cookies
Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. für den Warenkorb und die Bestellabwicklung) sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Nicht notwendige Cookies werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
5. Bestellung und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail, ggf. Telefon, Bestelldaten) zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Unser Online-Shop basiert auf WooCommerce. Aufgrund handels- und steuerrechtlicher Vorgaben sind wir verpflichtet, bestimmte Daten für die gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre) zu speichern (Art. 6 Abs. 1 lit. c DSGVO).
6. Zahlungsabwicklung
Zur Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister, u. a. Stripe (Stripe Payments Europe, Ltd., Irland) sowie Montonio Finance UAB (Litauen). Die für die jeweilige Zahlung erforderlichen Daten werden direkt an den gewählten Zahlungsdienstleister übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
7. Versand
Zur Lieferung Ihrer Bestellung geben wir die erforderlichen Adress- und Kontaktdaten an unsere Versanddienstleister weiter (Montonio Finance UAB, DPD sowie ggf. FedEx). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
9. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Bei aktivierter SSL-/TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.