Datenschutzerklärung

Schön, dass Du auf unserer Website bist. Hier erfährst Du, welche personenbezogenen Daten wir verarbeiten, wenn Du unsere Website besuchst, mit uns Kontakt aufnimmst oder bei uns im Store einkaufst, wofür wir sie nutzen und welche Rechte Du hast.

Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nordlicht GmbH
Flingerstr. 4
40213 Düsseldorf
Telefon: 0211 83688510
E-Mail: duesseldorf@wellensteyn-store.de

Die Nordlicht GmbH betreibt den Wellensteyn-Store Düsseldorf als eigenständiger Vertriebspartner. Diese Website ist keine Website des Herstellers der Marke Wellensteyn. Verantwortlich für alle hier beschriebenen Datenverarbeitungen ist ausschließlich die Nordlicht GmbH. Der Hersteller erhält über diese Website keine personenbezogenen Daten von Dir.

Worum geht es?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Dein Name, Deine Telefonnummer, Deine E-Mail-Adresse, Deine IP-Adresse oder Dein Nutzungsverhalten auf einer Website.

Jede Verarbeitung braucht eine Rechtsgrundlage und einen festgelegten Zweck. Wir löschen Daten, sobald der Zweck erreicht ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei den einzelnen Verarbeitungen nennen wir Dir die konkrete Speicherdauer. Unabhängig davon speichern wir Daten im Einzelfall, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine automatisierte Entscheidungsfindung im Einzelfall im Sinne des Art. 22 DSGVO findet nicht statt.

Wer bekommt Deine Daten?

Wir geben Deine Daten nur weiter, wenn dies für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage besteht. Im Einzelfall übermitteln wir Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, etwa an Rechtsanwälte, Gerichte oder Behörden.

Für den Betrieb unserer Website, unsere Kundenkommunikation und unsere Werbung setzen wir Dienstleister ein, die Daten in unserem Auftrag nach Art. 28 DSGVO verarbeiten. Dazu gehören unser Hosting- und CRM-Anbieter sowie Dienstleister für Website-Betreuung und Marketing. Mit allen Auftragsverarbeitern haben wir Verträge geschlossen, die sie zum Schutz Deiner Daten verpflichten.

Datenübermittlung in Drittländer

Einige unserer Dienstleister sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 Abs. 1 DSGVO, soweit der Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Bei den einzelnen Diensten weisen wir darauf hin. Ergänzend bzw. soweit keine Zertifizierung besteht, haben wir Standardvertragsklauseln der EU-Kommission nach Durchführungsbeschluss (EU) 2021/914 vereinbart: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Cookies und Einwilligung

Cookies sind kleine Textdateien, die Dein Browser auf Deinem Gerät speichert. Ähnliche Informationen können im lokalen Speicher (Local Storage) Deines Browsers abgelegt werden.

Technisch notwendige Cookies setzen wir ohne Einwilligung ein, weil unsere Website ohne sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Dienste, etwa das Meta Pixel, laden erst, wenn Du im Cookie-Banner aktiv zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Banner ist nichts außer den technisch notwendigen Cookies vorausgewählt.

Deine Auswahl speichern wir im Local Storage Deines Browsers, damit wir Dich nicht bei jedem Besuch erneut fragen und Deine Einwilligung nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Du kannst Deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" am Ende jeder Seite ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

Welche Rechte hast Du?

Nach der DSGVO und dem Bundesdatenschutzgesetz (BDSG) hast Du folgende Rechte:

• Auskunft nach Art. 15 DSGVO, § 34 BDSG über die zu Deiner Person gespeicherten Daten sowie eine Kopie Deiner Daten.
• Berichtigung nach Art. 16 DSGVO, wenn Daten unrichtig oder unvollständig sind.
• Löschung nach Art. 17 DSGVO, soweit keine gesetzliche Pflicht und kein Rechtsanspruch entgegensteht.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO, etwa wenn Du die Richtigkeit Deiner Daten bestreitest oder Widerspruch eingelegt hast.
• Datenübertragbarkeit nach Art. 20 DSGVO für Daten, die Du uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt hast und die wir automatisiert verarbeiten.
• Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO, jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde nach Art. 77 DSGVO. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Für alle Anliegen genügt eine formlose Nachricht an duesseldorf@wellensteyn-store.de oder ein Gespräch mit uns im Store.

Dein Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst Du jederzeit aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten Deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Deine Daten für Direktwerbung, kannst Du jederzeit ohne Angabe von Gründen widersprechen. Wir nutzen Deine Daten dann nicht mehr für diesen Zweck.

Wie verarbeiten wir Deine Daten im Einzelnen?

Bereitstellung der Website und Hosting

Wenn Du unsere Website aufrufst, übermittelt Dein Browser automatisch Daten an unseren Server. Folgende Informationen werden vorübergehend in sogenannten Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser, Betriebssystem und Name Deines Internet-Providers

Unsere Website wird bei LeadConnector, LLC, 400 North Saint Paul Street, Suite 920, Dallas, TX 75201, USA, gehostet. Bilder und Videos werden über die Infrastruktur von LeadConnector aus Rechenzentren der Google Cloud ausgeliefert; dabei wird Deine IP-Adresse an diese Server übermittelt. LeadConnector verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. LeadConnector, LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Die Verarbeitung dient der Anzeige unserer Website sowie ihrer Sicherheit und Stabilität. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei Informationen auf Deinem Gerät gespeichert oder ausgelesen werden, ist dies unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne diese Daten ist der Aufruf unserer Website technisch nicht möglich.

Logfiles werden gelöscht, sobald sie für die Sicherheit und Stabilität der Website nicht mehr erforderlich sind.

Kontakt per Telefon und E-Mail

Wenn Du uns anrufst oder eine E-Mail schreibst, verarbeiten wir die Daten, die Du uns mitteilst, etwa Name, Telefonnummer, E-Mail-Adresse und Dein Anliegen. Anfragen können wir in unserem CRM-System von LeadConnector, LLC erfassen, um sie vollständig und schnell zu bearbeiten.

Geht es um einen Kauf oder eine Reservierung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). In allen anderen Fällen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung Deiner Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Du bist nicht verpflichtet, uns Daten mitzuteilen; ohne sie können wir Deine Anfrage aber nicht bearbeiten.

Wir löschen Anfragen, sobald sie erledigt sind, spätestens sechs Monate nach unserem letzten Kontakt. Kommt es zu einem Kauf, gelten die gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO für geschäftsrelevante Unterlagen.

WhatsApp

Auf unserer Website findest Du Links, über die Du uns per WhatsApp schreiben kannst. Solange Du keinen dieser Links anklickst, werden keine Daten an WhatsApp übermittelt; auf unserer Website ist kein WhatsApp-Element eingebettet. Mit dem Klick wechselst Du in Deine WhatsApp-App. Anbieter von WhatsApp ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wir empfangen und beantworten Deine Nachrichten über die offizielle WhatsApp-Business-Plattform. Dabei verarbeiten wir Deine Telefonnummer, Deinen WhatsApp-Profilnamen, den Inhalt Deiner Nachrichten sowie Angaben zu Modell, Größe und gegebenenfalls einer Reservierung. Diese Daten speichern wir in unserem CRM-System von LeadConnector, LLC, damit wir Deine Anfrage bearbeiten und die gewünschte Jacke für Dich zurücklegen können.

Für den Transport der Nachrichten zwischen Dir und uns handelt die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, als unser Auftragsverarbeiter. Metadaten Deiner WhatsApp-Nutzung verarbeitet WhatsApp in eigener Verantwortung nach seinen Datenschutzbestimmungen: https://www.whatsapp.com/legal/privacy-policy-eea. Die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Wir schreiben Dich über WhatsApp nur an, um auf Deine Nachricht zu antworten, Deine Reservierung zu bestätigen oder wenn Du uns dafür eine gesonderte Einwilligung erteilt hast (siehe „Bewertungsanfragen").

Anfragen zu Verfügbarkeit, Größen und Reservierungen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses an einer schnellen und unkomplizierten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst uns jederzeit auch telefonisch, per E-Mail oder direkt im Store erreichen.

Chatverläufe und Reservierungsdaten löschen wir, sobald Deine Anfrage erledigt ist, spätestens sechs Monate nach unserem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Bewertungsanfragen nach Deinem Einkauf

Wenn Du bei uns im Store einkaufst und an der Kasse ausdrücklich einwilligst, speichern wir Deinen Namen, Deine Mobilnummer und/oder E-Mail-Adresse sowie das Datum Deines Einkaufs in unserem CRM-System von LeadConnector, LLC. Kurz nach Deinem Einkauf senden wir Dir auf dem Weg, den Du gewählt hast, per SMS, WhatsApp oder E-Mail, eine Nachricht mit der Bitte um eine Bewertung unseres Stores bei Google. Erhalten wir keine Rückmeldung, erinnern wir Dich höchstens einmal.

Ob Du eine Bewertung schreibst und was Du schreibst, entscheidest allein Du. Klickst Du auf den Bewertungslink, wechselst Du zu Google; ab dann verarbeitet die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Deine Daten in eigener Verantwortung: https://policies.google.com/privacy

Die Bewertungsanfrage erfolgt ausschließlich auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail, durch Antwort mit „STOP" per SMS oder WhatsApp, per E-Mail an duesseldorf@wellensteyn-store.de oder direkt im Store. Dein Einkauf hängt nicht von der Einwilligung ab.

Wir löschen Deine Kontaktdaten für die Bewertungsanfrage spätestens drei Monate nach Deinem Einkauf oder sofort nach Deinem Widerruf. Den Nachweis Deiner Einwilligung bewahren wir für die Dauer der gesetzlichen Verjährungsfrist von drei Jahren auf.

Meta Pixel und Conversions API

Mit Deiner Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel erfasst, dass Du unsere Website besuchst und bestimmte Aktionen ausführst, etwa einen WhatsApp-Link anklickst. So messen wir, wie gut unsere Anzeigen auf Facebook und Instagram funktionieren, und können Anzeigen Menschen zeigen, die sich bereits für unseren Store interessiert haben (Custom Audiences). Dabei werden insbesondere Deine IP-Adresse, Browserinformationen, die aufgerufenen Seiten und Cookie-Kennungen verarbeitet. Bist Du bei Facebook oder Instagram eingeloggt, kann Meta den Besuch Deinem Konto zuordnen.

Ergänzend übermitteln wir diese Ereignisse serverseitig über die Conversions API an Meta, damit die Messung zuverlässig funktioniert. Auch das geschieht nur, wenn Du eingewilligt hast.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest Du hier: https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Die Verarbeitung dient der Erfolgsmessung und Optimierung unserer Werbung. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung lädt weder das Pixel noch werden Daten über die Conversions API übermittelt. Du kannst Deine Einwilligung jederzeit über die „Cookie-Einstellungen" widerrufen.

Das Cookie „_fbp" wird nach drei Monaten gelöscht. Wie lange Meta die Daten darüber hinaus speichert, bestimmt Meta: https://www.facebook.com/privacy/policy

OpenStreetMap

Auf unserer Website kannst Du eine Karte von OpenStreetMap laden. Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte lädt erst, wenn Du auf „Karte laden" klickst. Dann werden Deine IP-Adresse, Informationen zu Browser und Gerät sowie Datum und Uhrzeit des Abrufs an Server von OpenStreetMap übermittelt.

Die Karte zeigt Dir, wo Du unseren Store findest. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Du mit dem Klick auf „Karte laden" erteilst.

Die Speicherdauer bestimmt die OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy

Link zu Google Maps

Über „Route starten" gelangst Du zu Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es handelt sich um einen einfachen Link; Daten werden erst übermittelt, wenn Du ihn anklickst. Ab dann verarbeitet Google Deine Daten in eigener Verantwortung. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage für die Bereitstellung des Links ist unser berechtigtes Interesse, Dir den Weg zum Store zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

Bunny Fonts

Für die Darstellung von Schriftarten nutzen wir Bunny Fonts der BunnyWay d.o.o., Škofjeloška cesta 13, 1215 Medvode, Slowenien. Beim Laden der Schriftarten wird Deine IP-Adresse an Server von BunnyWay übermittelt. Bunny Fonts setzt keine Cookies und erstellt keine Nutzerprofile.

Die Nutzung dient einer einheitlichen Darstellung unserer Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden innerhalb der EU verarbeitet.

Die Speicherdauer bestimmt BunnyWay d.o.o.: https://bunny.net/privacy/