Datenschutzrichtlinie
Neststonea (nachfolgend „wir“) hält sich strikt an die einschlägigen deutschen Gesetze sowie an die GDPR (Datenschutz-Grundverordnung), respektiert die gesetzlichen Rechte der Nutzer und folgt dem Grundprinzip der „Datenminimierung“. Zur Klarstellung der Erhebung, Nutzung, Speicherung und des Schutzes personenbezogener Daten der Nutzer sowie zur Gewährleistung der Privatsphäre wurde diese Datenschutzrichtlinie erstellt. Sie gilt für alle Verarbeitungsvorgänge personenbezogener Daten in unserem Online-Shop und folgt durchgehend den Anforderungen der GDPR sowie den einschlägigen deutschen Datenschutzgesetzen, um die Eigentumsrechte an den personenbezogenen Daten der Nutzer umfassend zu schützen.
Geltungsbereich der Richtlinie
Diese Datenschutzrichtlinie gilt für alle Nutzer unseres Online-Shops (einschließlich Besucher, registrierte Nutzer, Besteller und Zahler) und umfasst sämtliche Verarbeitungsvorgänge personenbezogener Daten, einschließlich Erhebung, Nutzung, Speicherung, Weitergabe und Löschung im Rahmen der Nutzung unserer Dienstleistungen. Diese Richtlinie gilt ausschließlich für unsere Online-Dienste und nicht für andere, von uns nicht betriebene Dienstleistungen. Alle Datenverarbeitungsaktivitäten erfolgen streng im Einklang mit der GDPR und den einschlägigen deutschen gesetzlichen Bestimmungen.
Technische Mittel zur Datenerhebung Cookies
Wir verwenden Cookies, um relevante Nutzerinformationen zu erfassen. Cookies sind kleine Textdateien, die im Browser des Nutzers gespeichert werden und ausschließlich dazu dienen, unsere Online-Shop-Dienste zu optimieren und die Nutzererfahrung zu verbessern. Es werden keine sensiblen personenbezogenen Daten erfasst. Die erfassten Informationen umfassen unter anderem das Surfverhalten, die Verweildauer auf Seiten und häufig genutzte Navigationspfade. Diese nicht sensiblen Daten werden verwendet, um Benutzerpräferenzen zu speichern, Anmelde- und Bedienprozesse zu vereinfachen und einen reibungslosen Ablauf sicherzustellen. Die Verwendung von Cookies erfolgt vollständig im Einklang mit den Anforderungen der GDPR und dient keinem anderen Zweck.
Verwendungszweck und Weitergabe von Informationen
Die von uns erhobenen personenbezogenen Daten werden ausschließlich für folgende Zwecke verwendet und unterliegen strikt dem Grundsatz der Datenminimierung. Es werden keine unnötigen Daten erhoben oder für andere Zwecke verwendet:
- Zur Abwicklung von Bestellungen, einschließlich Bestellbestätigung, Versand, Rückgabe, Umtausch und Rückerstattung
- Zur Optimierung der Nutzererfahrung im Online-Shop durch Anpassung von Seitenlayout und Serviceprozessen auf Grundlage des Nutzungsverhaltens
- Zur Betrugsprävention, zum Schutz von Benutzerkonten und finanziellen Mitteln sowie zur Erkennung ungewöhnlicher Aktivitäten
- Zur Erfüllung gesetzlicher Verpflichtungen, einschließlich der Zusammenarbeit mit Steuer- und Aufsichtsbehörden
Wir verpflichten uns, personenbezogene Daten nicht an Dritte weiterzugeben. Alle Daten werden ausschließlich für die oben genannten Zwecke verwendet und entsprechen strikt den GDPR-Vorschriften zur Datenweitergabe. Jegliche Weitergabe ohne ausdrückliche Zustimmung des Nutzers ist ausgeschlossen.
Datenspeicherung Cookies
Wir gewährleisten das Recht der Nutzer auf Information und Einwilligung hinsichtlich der Verwendung von Cookies und halten uns strikt an die Anforderungen der GDPR:
- Beim Besuch unseres Online-Shops informieren wir Nutzer durch ein Pop-up klar über Zweck, Umfang und Dauer der Cookie-Nutzung. Cookies werden nur aktiviert, wenn der Nutzer aktiv zustimmt. Eine automatische Zustimmung erfolgt nicht
- Nutzer können jederzeit Details zur Cookie-Nutzung einsehen und selbst entscheiden, ob Cookies aktiviert oder deaktiviert werden (über die Browsereinstellungen). Die Deaktivierung hat keinen Einfluss auf die Kernfunktionen des Online-Shops, kann jedoch bestimmte Komfortfunktionen einschränken
- Alle Cookies und zugehörigen Daten werden auf sicheren Servern gespeichert, die den GDPR-Anforderungen entsprechen. Die Speicherdauer folgt dem Prinzip der minimal erforderlichen Dauer und Daten werden nach Ablauf automatisch gelöscht
- Nutzer können jederzeit Informationen über gespeicherte Cookie-Daten anfordern. Diese werden kostenlos und zeitnah bereitgestellt
Rechte der Nutzer
Gemäß der GDPR und den einschlägigen deutschen Gesetzen stehen Nutzern verschiedene Rechte in Bezug auf ihre personenbezogenen Daten zu. Wir unterstützen die Ausübung dieser Rechte vollständig und bieten einfache Zugangswege:
- Auskunftsrecht: Nutzer können jederzeit Informationen über die Erhebung, Nutzung und Speicherung ihrer Daten anfordern. Eine Antwort erfolgt innerhalb von 1 bis 3 Werktagen
- Berichtigungsrecht: Nutzer können die Korrektur unrichtiger oder unvollständiger Daten verlangen. Nach Prüfung nehmen wir umgehend die notwendigen Änderungen vor
- Löschungsrecht: Nutzer können die Löschung ihrer personenbezogenen Daten beantragen. Bei Vorliegen der gesetzlichen Voraussetzungen wird die Löschung unverzüglich durchgeführt und alle betroffenen Daten sowie Zwischenspeicher entfernt
- Ergänzungsrecht: Nutzer können unvollständige Daten ergänzen lassen. Wir aktualisieren die Daten entsprechend zeitnah
- Widerrufsrecht: Nutzer können ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen (einschließlich Cookies und Datenerhebung). Nach Widerruf stellen wir die Verarbeitung sofort ein, ohne dass dies die Nutzung der grundlegenden Shop-Funktionen beeinträchtigt oder dem Nutzer Nachteile entstehen
Rechtsgrundlagen der Datenverarbeitung
Alle Verarbeitungsvorgänge personenbezogener Daten erfolgen auf Grundlage der GDPR und der einschlägigen deutschen Datenschutzgesetze. Die rechtlichen Grundlagen umfassen:
- Vertragserfüllung: Zur Bearbeitung von Bestellungen und Bereitstellung von Dienstleistungen ist die Verarbeitung personenbezogener Daten erforderlich und stellt eine zentrale Rechtsgrundlage dar
- Einwilligung: Nach ausdrücklicher Zustimmung des Nutzers (z. B. Cookies oder Newsletter) erfolgt die Datenverarbeitung gemäß den vereinbarten Bedingungen. Die Einwilligung kann jederzeit widerrufen werden
- Gesetzliche Verpflichtungen: Zur Einhaltung steuerlicher, buchhalterischer und regulatorischer Anforderungen verarbeiten wir notwendige personenbezogene Daten
- Berechtigte Interessen: Zur Verbesserung der Nutzererfahrung, Betrugsprävention und Sicherstellung der Sicherheit von Konten und Zahlungen verarbeiten wir Daten im Rahmen der gesetzlichen Vorgaben, ohne die Rechte der Nutzer zu beeinträchtigen
Datensicherheitsmaßnahmen
Wir folgen strikt den GDPR-Anforderungen zur Datensicherheit und haben ein umfassendes Schutzsystem implementiert, um personenbezogene Daten zu schützen:
- Einsatz von Verschlüsselung auf Finanzniveau (SSL/TLS 1.3) für die sichere Erhebung, Übertragung und Speicherung von Daten
- Strenge Zugriffskontrollen mit klar definierten Berechtigungen nach dem Prinzip der minimalen Zugriffsrechte
- Regelmäßige Sicherheitsprüfungen und Schwachstellenanalysen sowie ein Notfallreaktionssystem zur schnellen Reaktion bei Sicherheitsvorfällen
- Einhaltung von Speicherfristen mit automatischer Löschung oder Anonymisierung abgelaufener Daten
- Regelmäßige Schulungen der Mitarbeiter zu GDPR und deutschen Datenschutzgesetzen zur Sicherstellung regelkonformer Datenverarbeitung
Kontakt
Bei Fragen, Anliegen oder Feedback zum Datenschutz, zur Nutzung von Cookies oder zur Ausübung Ihrer Rechte können Sie uns während der Geschäftszeiten über folgende Wege kontaktieren. Wir unterstützen Sie umfassend bei der Wahrnehmung Ihrer Rechte:
- Kontaktadresse: 7149 LANYON DR, DALLAS, TX 75227, US
- E-Mail: hello@neststonea.com
- Telefon: +1 (315) 396-9270
- Servicezeiten: Montag bis Freitag, 9:00–12:30 und 14:00–18:00 Uhr (CET)