Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Watch Design Ind. F. A.
Inhaberin: Firdevs Arslan
Hacketäuerstr. 19
51063 Köln
Deutschland

E-Mail: info@nivariwatches.com

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website und unseres Onlineshops, die Bearbeitung von Bestellungen, die Bereitstellung unserer Leistungen, die Kommunikation mit Kunden, die Registrierung von Uhren, die Verbesserung unseres Angebots, den Versand von Newslettern, die Erfolgsmessung unserer Werbung oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Anschrift, IP-Adresse, Bestellinformationen, Zahlungsdaten, Produkt- und Registrierungsdaten sowie Online-Kennungen.

3. Aufruf unserer Website und Serverprotokolle

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite oder Datei

• zuvor besuchte Seite

• Browsertyp und Browserversion

• Betriebssystem

• Gerätedaten

• übertragene Datenmenge

• Zugriffsstatus und Fehlermeldungen

Die Verarbeitung erfolgt, um unsere Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unserer Website. Soweit die Verarbeitung zur Bereitstellung ausdrücklich angeforderter Funktionen erforderlich ist, kann zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig sein.

Technisch notwendige Zugriffe auf Informationen in Ihrem Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

Die Protokolldaten werden nur so lange gespeichert, wie dies für den technischen Betrieb und die IT-Sicherheit erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten bestehen.

4. Shopify als Shop- und Hostingplattform

Unsere Website und unser Onlineshop werden über Shopify betrieben.

Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt insbesondere die technische Infrastruktur für Hosting, Warenkorb, Checkout, Bestellverwaltung, Kundenkonten, Betrugsprävention, Sicherheit und Shopfunktionen bereit.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse und technische Zugriffsdaten

• Geräte- und Browserinformationen

• Warenkorbinhalte

• Kunden- und Kontaktdaten

• Rechnungs- und Lieferanschriften

• Bestell- und Transaktionsinformationen

• Informationen zur Betrugs- und Sicherheitsprüfung

• Cookie- und Einwilligungseinstellungen

Soweit Shopify Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Bei bestimmten Funktionen kann Shopify Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Sicherheit, Betrugsprävention, Erfüllung eigener gesetzlicher Verpflichtungen oder Bereitstellung eigener Shopify-Dienste.

Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

Shopify kann Daten innerhalb und außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums verwendet Shopify nach eigenen Angaben geeignete Garantien wie Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln.

5. Bestellungen, Vorbestellungen und Vertragsabwicklung

Wenn Sie bei uns eine Bestellung, Vorbestellung oder Reservierung vornehmen, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Hierzu können gehören:

• Vor- und Nachname

• E-Mail-Adresse

• Rechnungs- und Lieferanschrift

• gegebenenfalls Telefonnummer

• bestellte Produkte und Varianten

• Bestellnummer

• Bestell- und Zahlungsstatus

• Versandinformationen

• Kommunikation zur Bestellung

• Informationen zu Rückgaben, Reparaturen, Gewährleistung und Garantie

Die Daten werden verarbeitet, um Ihre Bestellung entgegenzunehmen, den Vertrag abzuwickeln, die Zahlung zu bearbeiten, die Ware zu versenden und Anfragen zu Rückgaben, Reparaturen, Gewährleistung oder Garantie zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Ohne die erforderlichen Angaben können wir eine Bestellung oder sonstige vertragliche Leistung nicht bearbeiten.

6. Kundenkonto

Soweit wir ein Kundenkonto anbieten, können Sie ein persönliches Konto erstellen und darüber beispielsweise Bestellungen einsehen oder Ihre Kontaktdaten verwalten.

Hierbei verarbeiten wir insbesondere:

• Name

• E-Mail-Adresse

• Zugangsdaten beziehungsweise Anmeldekennung

• gespeicherte Anschriften

• Bestellhistorie

• Kontoeinstellungen

Die Verarbeitung erfolgt zur Bereitstellung des von Ihnen gewünschten Kundenkontos auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten werden dadurch nicht vorzeitig gelöscht.

7. Registrierung und Eigentumsnachweis einer NIVARI-Uhr

Wir bieten Eigentümern einer NIVARI-Uhr gegebenenfalls die Möglichkeit, ihre Uhr zu registrieren oder einen Eigentumsnachweis zu hinterlegen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse

• Modell und Produktvariante

• Seriennummer oder sonstige Produktkennung

• NFC- oder Registrierungskennung

• Kaufdatum und Bezugsquelle

• Bestellnummer oder Kaufnachweis

• Garantie- und Servicedaten

• Informationen zu einem Eigentumswechsel

• freiwillig übermittelte ergänzende Angaben

Die Verarbeitung dient der Zuordnung der Uhr zu ihrem Eigentümer, der Prüfung von Garantie- und Serviceansprüchen, der Echtheitsprüfung, der Dokumentation eines Eigentumswechsels sowie der Verhinderung von Missbrauch und unberechtigten Eigentumsansprüchen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Registrierung Bestandteil einer vertraglichen Garantie- oder Serviceleistung ist.

Soweit die Verarbeitung der Echtheitsprüfung, Betrugsvermeidung oder Absicherung von Eigentumsansprüchen dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Kunden und Produkte vor Missbrauch, Fälschungen und unberechtigten Registrierungen.

Registrierungsdaten werden grundsätzlich so lange gespeichert, wie die Registrierung besteht, die Uhr dem registrierten Eigentümer zugeordnet ist oder Garantie-, Service- oder Eigentumsansprüche bestehen können. Bei einem nachgewiesenen Eigentumswechsel werden die Daten des vorherigen Eigentümers gelöscht oder gesperrt, soweit keine gesetzlichen oder rechtlichen Gründe für eine weitere Speicherung bestehen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Hierzu können gehören:

• Name

• E-Mail-Adresse

• Inhalt und Zeitpunkt der Nachricht

• Bestell- oder Produktinformationen

• gegebenenfalls übermittelte Dateien und Bilder

• technische Daten zur Verhinderung von Spam und Missbrauch

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Kunden- und Geschäftsanfragen.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.

9. Zahlungsabwicklung

Zur Abwicklung von Zahlungen übermitteln wir die erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister.

Je nach im Checkout gewählter Zahlungsart können insbesondere folgende Anbieter beteiligt sein:

• Shopify Payments und die daran beteiligten Zahlungs- und Kartenunternehmen

• PayPal

• Klarna

• Apple Pay

• Kreditkartenunternehmen, Banken und sonstige Zahlungsinstitute

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Rechnungsanschrift

• Bestellnummer und Bestellwert

• gewählte Zahlungsart

• Transaktions- und Zahlungsstatus

• Geräte- und Sicherheitsdaten

• Daten zur Betrugsprävention und Authentifizierung

Wir speichern auf unseren eigenen Systemen keine vollständigen Kreditkartennummern oder Kartenprüfnummern.

Die Verarbeitung zur Durchführung der Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Zahlungsdienstleister gesetzliche Identifizierungs-, Dokumentations- oder Geldwäschepflichten erfüllen, ist Art. 6 Abs. 1 Buchst. c DSGVO einschlägig.

Prüfungen zur Betrugsprävention und Zahlungssicherheit können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Vermeidung von Zahlungsausfällen, Betrug und missbräuchlichen Transaktionen.

Die jeweiligen Zahlungsdienstleister können bestimmte Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Identitätsprüfung, Betrugsprävention, Risikobewertung, Erfüllung gesetzlicher Pflichten und Abwicklung ihrer Zahlungsdienste.

10. Versand und Logistik

Zur Lieferung Ihrer Bestellung übermitteln wir die erforderlichen Versanddaten an den jeweils beauftragten Versanddienstleister.

Hierzu können insbesondere gehören:

• DHL beziehungsweise DHL Express

• FedEx beziehungsweise FedEx Express

• weitere im Einzelfall eingesetzte Fracht-, Zoll- oder Logistikdienstleister

Übermittelt werden insbesondere Name, Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Sendungsinformationen sowie Informationen, die für Zoll- oder Einfuhrformalitäten erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Zoll- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

11. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien wie lokale Speicher, Pixel, Tags und Skripte.

Technisch notwendige Technologien

Technisch notwendige Technologien werden eingesetzt, um insbesondere folgende Funktionen bereitzustellen:

• Warenkorb und Checkout

• Länder-, Sprach- und Währungseinstellungen

• Kundenkonto und Anmeldung

• Sicherheit und Betrugsprävention

• Lastverteilung und technische Stabilität

• Speicherung Ihrer Datenschutz- und Einwilligungseinstellungen

Soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Analyse-, Marketing- und externe Medieninhalte

Cookies und ähnliche Technologien für Analyse, Marketing, personalisierte Werbung oder externe Medien werden nur aktiviert, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage für das Speichern oder Auslesen von Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

12. Einwilligungsverwaltung

Wir verwenden eine Einwilligungsverwaltung, um Ihre Auswahl zu technisch notwendigen, analytischen, werblichen und externen Diensten zu speichern und nachweisen zu können.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Einwilligungsstatus

• ausgewählte Kategorien

• Datum und Uhrzeit der Entscheidung

• technische Kennung

• gegebenenfalls IP-Adresse und Geräteinformationen

Die Speicherung Ihrer Entscheidung im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, da sie für die Verwaltung Ihrer Datenschutzentscheidung erforderlich ist.

Die Verarbeitung zur Dokumentation einer erteilten oder verweigerten Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 Buchst. f DSGVO.

13. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, welche Seiten besonders häufig aufgerufen werden und wie Besucher mit unseren Produkten und Inhalten interagieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• pseudonyme Online-Kennungen

• Cookie- und Client-Kennungen

• Geräte- und Browserinformationen

• Betriebssystem und Bildschirmauflösung

• ungefährer Standort

• aufgerufene Seiten

• Verweildauer und Interaktionen

• Herkunft des Besuchs

• Warenkorb-, Checkout- und Kaufereignisse

Die IP-Adresse wird bei der Übertragung technisch verwendet. Google gibt an, individuelle IP-Adressen von Nutzern aus dem Europäischen Wirtschaftsraum nicht dauerhaft in Google Analytics zu protokollieren oder zu speichern.

Google Analytics wird nur aktiviert, wenn Sie über unser Einwilligungsbanner zugestimmt haben.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO.

Die in Google Analytics auf Nutzer- und Ereignisebene gespeicherten Daten werden nach spätestens 14 Monaten gelöscht. Aggregierte Berichte können länger erhalten bleiben, ohne dass daraus unmittelbar auf einzelne Nutzer geschlossen werden kann.

Google kann Daten auch durch mit Google verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder anderer gesetzlich anerkannter Garantien.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

14. Meta Pixel und Meta Conversions API

Wir verwenden Technologien der:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Hierzu können insbesondere das Meta Pixel sowie, soweit technisch aktiviert, die Meta Conversions API gehören.

Die Dienste helfen uns, die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen, Besucherinteraktionen auszuwerten, Zielgruppen für Werbekampagnen zu erstellen und Nutzern relevantere Werbung anzuzeigen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Cookie- und Browserkennungen

• Geräte- und Browserinformationen

• aufgerufene Seiten

• Produktansichten

• Warenkorb- und Checkout-Ereignisse

• Käufe und Bestellwerte

• Zeitpunkt und Herkunft einer Interaktion

• weitere pseudonyme Online-Kennungen

Bei Verwendung der Conversions API können bestimmte Ereignisdaten zusätzlich serverseitig über Shopify an Meta übermittelt werden.

Die Meta-Dienste werden nur aktiviert beziehungsweise mit Daten versorgt, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Verarbeitung und Übermittlung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. a DSGVO.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta können wir und Meta im Sinne von Art. 26 DSGVO gemeinsam verantwortlich sein. Die weitere Verarbeitung der übermittelten Daten durch Meta erfolgt grundsätzlich in der Verantwortung von Meta.

Meta kann die Daten mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen und für eigene Werbe-, Analyse- und Sicherheitszwecke verwenden.

Meta kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden hierfür Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere anerkannte Schutzmechanismen verwendet.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

15. YouTube-Videos

Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden oder Abspielen eines YouTube-Videos können insbesondere Ihre IP-Adresse, Geräte- und Browserdaten, Informationen über die aufgerufene Seite sowie Angaben über Ihre Interaktion mit dem Video an Google übermittelt werden.

Wenn Sie bei einem Google- oder YouTube-Konto angemeldet sind, kann Google die Nutzung möglicherweise Ihrem Konto zuordnen.

YouTube-Inhalte werden nur geladen, wenn Sie zuvor in die Kategorie externer Medien eingewilligt oder einen entsprechend gekennzeichneten Inhalt bewusst aktiviert haben.

Rechtsgrundlage für den Zugriff auf Informationen Ihres Endgeräts ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO.

Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage geeigneter gesetzlicher Garantien.

16. Newsletter und MailerLite

Für die Verwaltung unserer Newsletter-Abonnenten und den Versand unserer Newsletter verwenden wir:

MailerLite Limited
88 Harcourt Street
Dublin 2, D02 DK18
Irland

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere:

• E-Mail-Adresse

• gegebenenfalls Name

• Anmeldestatus

• Zeitpunkt und Quelle der Anmeldung

• IP-Adresse bei Anmeldung und Bestätigung

• Zeitpunkt der Bestätigung

• Abmeldung und Widerruf

• Einwilligungsnachweis

Wir verwenden grundsätzlich ein Bestätigungsverfahren, bei dem Sie Ihre Anmeldung über eine an Ihre E-Mail-Adresse gesendete Nachricht bestätigen müssen. Dadurch soll verhindert werden, dass Dritte Ihre E-Mail-Adresse ohne Ihre Zustimmung anmelden.

Der Newsletter kann Informationen über Produkte, Neuerscheinungen, Verfügbarkeiten, Veranstaltungen, die Marke NIVARI und vergleichbare eigene Angebote enthalten.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Die Protokollierung der Anmeldung und Bestätigung erfolgt zur Erfüllung unserer Nachweispflichten gemäß Art. 7 Abs. 1 DSGVO und auf Grundlage unseres berechtigten Interesses an der Dokumentation einer ordnungsgemäßen Einwilligung gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder durch eine Nachricht an info@nivariwatches.com abbestellen.

Öffnungs- und Klickmessung

Newsletter können Technologien enthalten, mit denen ermittelt wird, ob eine Nachricht geöffnet oder ein darin enthaltener Link angeklickt wurde.

Eine personenbezogene Öffnungs- und Klickmessung erfolgt nur, soweit hierfür eine wirksame Einwilligung vorliegt. Ohne eine entsprechende Einwilligung wird keine personenbezogene Auswertung zu Werbe- oder Profilbildungszwecken vorgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.

Nach einer Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler entfernt. Sie kann in einer Sperrliste gespeichert bleiben, damit wir Ihren Widerruf beachten und einen erneuten unbeabsichtigten Versand verhindern können.

MailerLite verarbeitet Abonnentendaten für Kunden mit Sitz im Europäischen Wirtschaftsraum nach eigenen Angaben grundsätzlich innerhalb der Europäischen Union. Soweit im Einzelfall eine Übermittlung in ein Drittland erfolgt, werden geeignete gesetzliche Schutzmechanismen verwendet.

17. Kundenbewertungen

Wenn Sie eine Kundenbewertung abgeben, können wir insbesondere folgende Daten verarbeiten:

• Name oder gewählter Anzeigename

• E-Mail-Adresse

• bewertetes Produkt

• Bewertung und Bewertungstext

• freiwillig eingereichte Bilder oder Videos

• Datum der Bewertung

• Angaben zur Verifizierung eines Kaufs

• technische Daten zur Missbrauchsverhinderung

Ihre E-Mail-Adresse wird nicht zusammen mit der Bewertung veröffentlicht.

Die Veröffentlichung einer Bewertung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Die Prüfung der Echtheit, die Zuordnung zu einem tatsächlichen Kauf sowie die Verhinderung von Spam, Manipulation und rechtswidrigen Inhalten erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung authentischer und verlässlicher Kundenbewertungen.

Sie können Ihre Einwilligung zur Veröffentlichung jederzeit widerrufen und die Löschung Ihrer Bewertung verlangen, soweit keine gesetzlichen Gründe entgegenstehen.

Soweit wir für die technische Bereitstellung der Bewertungen einen externen Dienstleister einsetzen, erhält dieser die hierfür erforderlichen Daten als Auftragsverarbeiter oder eigenständig Verantwortlicher.

18. Empfänger personenbezogener Daten

Wir können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermitteln, soweit dies erforderlich und gesetzlich zulässig ist:

• Shopify als Shop-, Hosting- und Technikdienstleister

• Zahlungsdienstleister, Banken und Kartenunternehmen

• DHL, FedEx und sonstige Versand- oder Logistikdienstleister

• MailerLite als Newsletterdienstleister

• Google bei Einwilligung in Analyse- oder externe Mediendienste

• Meta bei Einwilligung in Marketingdienste

• Anbieter von Kundenbewertungs- oder Kommunikationslösungen

• IT-, Hosting-, Sicherheits- und Wartungsdienstleister

• Steuerberater, Buchhalter, Rechtsanwälte und sonstige professionelle Berater

• Behörden, Gerichte und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Eine Übermittlung erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich, vertraglich vereinbart, gesetzlich erlaubt oder von Ihrer Einwilligung umfasst ist.

19. Datenübermittlungen in Drittländer

Einige unserer Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Empfänger kann die Übermittlung insbesondere auf folgenden Grundlagen erfolgen:

• Angemessenheitsbeschluss der Europäischen Kommission

• Standardvertragsklauseln der Europäischen Kommission

• verbindliche interne Datenschutzvorschriften

• sonstige nach der DSGVO anerkannte Garantien

Soweit erforderlich, werden ergänzende technische, organisatorische oder vertragliche Maßnahmen eingesetzt.

20. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Kriterien:

• Bestell-, Vertrags- und Servicedaten werden für die Dauer der Vertragsabwicklung sowie anschließend entsprechend den gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert.

• Rechnungen und bestimmte Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt.

• Handels- und Geschäftsbriefe können grundsätzlich sechs Jahre aufbewahrt werden.

• Bestimmte steuer- oder handelsrechtliche Unterlagen können einer zehnjährigen Aufbewahrungsfrist unterliegen.

• Garantie-, Reparatur- und Eigentumsregistrierungsdaten werden so lange gespeichert, wie Garantie-, Service-, Eigentums- oder Rechtsansprüche bestehen können.

• Kontaktdaten und Korrespondenz werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine Aufbewahrungspflicht oder Notwendigkeit zur Rechtsverteidigung besteht.

• Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert. Nachweise über die Einwilligung und den Widerruf können für die Dauer gesetzlicher Verjährungsfristen aufbewahrt werden.

• Cookie- und Einwilligungsnachweise werden so lange gespeichert, wie dies zur Dokumentation Ihrer Auswahl und zur Erfüllung rechtlicher Nachweispflichten erforderlich ist.

• Nutzer- und Ereignisdaten in Google Analytics werden spätestens nach 14 Monaten gelöscht.

• Veröffentlichte Kundenbewertungen bleiben grundsätzlich veröffentlicht, bis die Einwilligung widerrufen oder die Bewertung aus anderen Gründen gelöscht wird.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht.

21. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie können gemäß Art. 20 DSGVO verlangen, bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.

Widerspruchsrecht

Sie können gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen, soweit diese auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für ein mit der Direktwerbung verbundenes Profiling.

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren:

info@nivariwatches.com

22. Automatisierte Entscheidungen und Betrugsprüfungen

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister und Shopify können zur Zahlungs- und Betrugsprävention automatisierte Risikoanalysen durchführen. Solche Prüfungen erfolgen gegebenenfalls in eigener Verantwortung des jeweiligen Dienstleisters und können dazu führen, dass eine Zahlungsart nicht angeboten oder eine Transaktion einer zusätzlichen Prüfung unterzogen wird.

23. Herkunft der Daten

Wir erhalten personenbezogene Daten grundsätzlich direkt von Ihnen, beispielsweise bei einer Bestellung, Kontaktaufnahme, Newsletteranmeldung, Registrierung oder Bewertung.

Darüber hinaus können wir Daten von Shopify, Zahlungsdienstleistern, Versanddienstleistern oder anderen an der Vertragsabwicklung beteiligten Stellen erhalten, beispielsweise Zahlungsbestätigungen, Versandstatus, Betrugswarnungen oder Informationen über Rückbuchungen.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste, technische Prozesse oder gesetzliche Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: August 2026