Datenschutzrichtlinie
Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie Nexbie personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unseren europäischen Online-Spielwarenshop besuchen, ein Kundenkonto erstellen, eine Bestellung aufgeben, uns kontaktieren oder mit unserem Marketing interagieren.
Verantwortlicher: Creality 3D Technology (Europe) GmbH, Wandsbeker Allee 77, 22041 Hamburg, Deutschland (im Folgenden „Nexbie“, „wir“, „uns“ oder „unser“). Für Datenschutzanfragen wenden Sie sich bitte an no-reply@nexbie.com.
Inhaltsverzeichnis
- Geltungsbereich und Altershinweis
- Personenbezogene Daten, die wir erheben
- Wie und warum wir Daten verwenden
- Cookies und ähnliche Technologien
- Wie wir Daten weitergeben
- Internationale Datenübermittlungen
- Datenspeicherung
- Datensicherheit
- Ihre Rechte
- Kontakt und Beschwerden
- Aktualisierungen der Richtlinie
1. Geltungsbereich und Altershinweis
Diese Datenschutzerklärung gilt für unseren europäischen Online-Shop und den damit verbundenen Verkauf und die Lieferung von Spielzeug, Spielen, Holzpuzzle, Blindboxen, 3D-gedrucktem Spielzeug, Sammlerfiguren, Dekorationsartikeln und entsprechendem Zubehör.
Unser Shop richtet sich an Erwachsene. Wir fordern Kinder nicht wissentlich dazu auf, Kundenkonten zu erstellen, Marketing zu abonnieren oder Bestellungen aufzugeben. Wenn Sie das in Ihrem Land für eine wirksame Einwilligung erforderliche Alter noch nicht erreicht haben, muss ein Elternteil oder Erziehungsberechtigter in Ihrem Namen handeln. Wenn Sie glauben, dass ein Kind uns ohne entsprechende Genehmigung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir dies überprüfen und gegebenenfalls löschen können.
2. Personenbezogene Daten, die wir erheben
| Kontext | Daten, die erhoben werden können | Quelle |
|---|---|---|
| Shop-Besuche | IP-Adresse, Geräte- und Browserinformationen, Cookie-Identifikatoren, aufgerufene Seiten, Referrer-Quelle und Interaktionsdaten | Ihr Gerät, Shopify und aktivierte Analyse- oder Werbetools |
| Registrierung und Anmeldung | Name, E-Mail-Adresse, Passwort oder Authentifizierungsdaten, IP-Adresse, Datum und Uhrzeit des Logins | Sie und unsere Shop-Plattform |
| Bestellungen und Kassiervorgang (Checkout) | Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldetails, ausgewählte Produkte und Transaktionsstatus | Sie, Shopify und Zahlungsdienstleister |
| Zahlungen und Rückerstattungen | Zahlungsart, Betrag, Zahlungsstatus, Transaktionsreferenz und Rechnungsinformationen. Vollständige Kartendaten werden in der Regel direkt vom Zahlungsdienstleister verarbeitet und nicht von uns gespeichert | Sie und Zahlungsdienstleister |
| Lieferung und Rücksendungen | Name, Adresse, Telefonnummer, Bestellnummer, Paketdetails, Sendungsverfolgung, Zollinformationen (falls erforderlich) und Rücksendeinformationen | Sie, wir und Logistikdienstleister |
| Kundenservice | Kontaktdaten, Nachrichten, Anhänge, Bestellinformationen, Reklamations- und Verlaufshistorie | Sie und unsere Support-Dienstleister |
| Marketing | E-Mail-Adresse, Nachweis über die Einwilligung, Kampagneninteraktionen, Surf- oder Kaufpräferenzen und Werbe-IDs (soweit zulässig) | Sie und aktivierte Marketing-Tools |
Wenn Daten gesetzlich vorgeschrieben oder für den Abschluss oder die Erfüllung eines Vertrags erforderlich sind, weisen wir Sie an entsprechender Stelle darauf hin. Wenn erforderliche Bestell-, Zahlungs- oder Lieferinformationen nicht bereitgestellt werden, können wir den Kauf möglicherweise nicht abschließen oder die Produkte nicht liefern.
3. Wie und warum wir personenbezogene Daten verwenden
| Zweck | Beispiele | Rechtsgrundlage gemäß DSGVO |
|---|---|---|
| Bereitstellung von Konten und Erfüllung von Bestellungen | Kundenkonten erstellen und verwalten; Bestellungen, Zahlungen, Lieferungen, Stornierungen, Widerrufe, Rücksendungen und Erstattungen abwickeln | Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen auf Anfrage (Art. 6 Abs. 1 lit. b) |
| Kundenservice | Anfragen beantworten, Lieferprobleme untersuchen, Reklamationen bearbeiten und After-Sales-Support bieten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) und unsere berechtigten Interessen an einem effektiven Support und Beschwerdemanagement (Art. 6 Abs. 1 lit. f) |
| Rechtliche und buchhalterische Pflichten | Rechnungen ausstellen, steuer- und handelsrechtliche Aufzeichnungen führen, behördliche Anfragen beantworten und Produktsicherheitsvorgaben erfüllen | Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) |
| Sicherheit und Betrugsprävention | Konten schützen, verdächtige Transaktionen erkennen, Missbrauch verhindern und die Systemsicherheit aufrechterhalten | Unsere berechtigten Interessen am Schutz unserer Kunden, unseres Unternehmens und unserer Systeme (Art. 6 Abs. 1 lit. f); rechtliche Verpflichtungen, soweit anwendbar (Art. 6 Abs. 1 lit. c) |
| Shop-Betrieb und Optimierung | Grundlegende Performance messen, Fehler diagnostizieren, Navigation verbessern und aggregierte Shop-Nutzung analysieren | Berechtigte Interessen für unbedingt erforderliche oder angemessen begrenzte Verarbeitungen (Art. 6 Abs. 1 lit. f); Einwilligung, soweit erforderlich (Art. 6 Abs. 1 lit. a) |
| Marketing und Personalisierung | Newsletter versenden, Kampagnen messen, relevante Empfehlungen anbieten und zielgruppenbasierte Werbung ausspielen | Ihre Einwilligung, soweit erforderlich (Art. 6 Abs. 1 lit. a); jedes gesetzlich zulässige Bestandskundenmarketing enthält eine einfache Abmeldemöglichkeit (Opt-out) |
Wenn wir uns auf berechtigte Interessen stützen, prüfen wir stets, ob die Verarbeitung erforderlich ist und ob Ihre Rechte und Interessen unsere nicht überwiegen. Sie können einer solchen Verarbeitung wie unten beschrieben widersprechen.
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Betrugspräventionstools können eine Bestellung zur manuellen Überprüfung vormerken; relevante Entscheidungen unterliegen jedoch angemessenen Garantien.
4. Cookies und ähnliche Technologien
Unser Shop und aktivierte Dienstleister können Cookies, Pixel, Local Storage und ähnliche Technologien verwenden. Einige sind für Kernfunktionen wie den Kassiervorgang, die Sicherheit, den Kontozugang, den Warenkorb und Ihre Datenschutzeinstellungen zwingend erforderlich. Andere unterstützen Analysen, Personalisierung und Werbung.
Sofern eine Einwilligung erforderlich ist, werden nicht wesentliche Technologien erst eingesetzt, nachdem Sie über unser Cookie-Banner oder die Datenschutzeinstellungen eine Auswahl getroffen haben. Sie können Ihre Auswahl jederzeit über die auf der Website verfügbaren Cookie- oder Datenschutzeinstellungen ändern oder widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Das Blockieren unbedingt erforderlicher Technologien kann dazu führen, dass Teile des Shops nicht ordnungsgemäß funktionieren.
5. Wie wir personenbezogene Daten weitergeben
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben nur die Daten weiter, die für den jeweiligen Zweck vernünftigerweise erforderlich sind, und zwar an Empfänger wie:
- Shop-Plattform und Hosting: Shopify und autorisierte Unterauftragsverarbeiter, um die Website, das Kundenkonto, den Checkout und die Bestellsysteme zu betreiben.
- Zahlungsdienstleister: z. B. Shopify Payments, Kartennetzwerke oder PayPal (sofern ausgewählt), um Zahlungen zu autorisieren, Betrug zu verhindern und Rückerstattungen abzuwickeln.
- Logistik- und Lieferdienstleister: einschließlich des für Ihr Paket zuständigen Zustelldienstes (wie z. B. DPD, falls eingesetzt) sowie Zoll- oder Fulfillment-Partner, soweit für den Versand oder die Rücksendung einer Bestellung erforderlich.
- Kundenservice- und Content-Dienstleister: z. B. Support-Ticket-, E-Mail-, Content-Hosting- oder technische Dienstleister, die wir tatsächlich einsetzen.
- Marketing- und Analyse-Dienstleister: wie Omnisend, Google, Meta oder TikTok nur dann, wenn der entsprechende Dienst aktiviert ist und die erforderliche Einwilligung oder eine andere Rechtsgrundlage vorliegt.
- Berater und Behörden: Wirtschaftsprüfer, Versicherer, Rechtsanwälte, Gerichte, Aufsichtsbehörden, Strafverfolgungs- oder Finanzbehörden, sofern eine Offenlegung erforderlich oder gesetzlich zulässig ist.
- Unternehmensübertragungen: ein potenzieller Käufer, Verkäufer oder Berater im Zusammenhang mit einer Fusion, Umstrukturierung, Finanzierung oder dem Verkauf unseres gesamten Unternehmens oder von Teilen davon, vorbehaltlich angemessener Vertraulichkeits- und rechtlicher Schutzmaßnahmen.
Dienstleister, die in unserem Auftrag handeln, sind verpflichtet, personenbezogene Daten nur für autorisierte Zwecke zu verarbeiten und angemessene Schutzmaßnahmen zu treffen. Einige Dienstleister, einschließlich Zahlungsplattformen und Zustelldienste, agieren für Teile ihrer Dienste möglicherweise auch als eigenständige Verantwortliche; in diesem Fall gelten deren eigene Datenschutzhinweise.
6. Internationale Datenübermittlungen
Nexbie hat seinen Sitz in Deutschland, aber Shopify und einige andere Dienstleister agieren international. Personenbezogene Daten können daher in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, einschließlich Kanada und den Vereinigten Staaten, sowie, falls für die Ausführung erforderlich, in dem Land, von dem aus ein Produkt oder eine Sendung abgewickelt wird.
Sofern die DSGVO Garantien für eine internationale Übermittlung vorschreibt, stützen wir uns auf einen geltenden Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission oder einen anderen rechtmäßigen Übermittlungsmechanismus. Wir prüfen und ergreifen bei Bedarf auch zusätzliche Schutzmaßnahmen. Eine gesetzlich zulässige Ausnahme, wie etwa die Erforderlichkeit der Übermittlung zur Erfüllung Ihres Vertrags, wird nur angewendet, wenn die rechtlichen Voraussetzungen erfüllt sind, und dient nicht als Standardgrundlage für routinemäßige Übermittlungen.
7. Speicherdauer personenbezogener Daten
Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck, für den sie erhoben wurden, sowie für etwaige gesetzliche, buchhalterische, Gewährleistungs-, Produktsicherheits- oder Streitbeilegungsfristen erforderlich ist. Typische Kriterien umfassen:
- Kontodaten: solange das Konto aktiv ist und für einen begrenzten Zeitraum danach, um Anfragen, Betrug oder Streitigkeiten zu bearbeiten, es sei denn, eine frühere Löschung ist vorgeschrieben.
- Bestell-, Rechnungs- und Zahlungsbelege: für die nach dem geltenden deutschen Steuer- und Handelsrecht vorgeschriebenen Aufbewahrungsfristen.
- Liefer- und Rücksendedaten: für die Dauer, die zur Abwicklung der Zustellung, Bearbeitung von Rücksendungen, Geltendmachung von Ansprüchen sowie Begründung oder Abwehr von Rechtsansprüchen erforderlich ist.
- Kundenservice-Aufzeichnungen: für den Zeitraum, der zur Lösung des Anliegens und zur Bearbeitung damit verbundener Rechtsansprüche erforderlich ist.
- Marketingdaten: bis Sie Ihre Einwilligung widerrufen oder widersprechen; danach können wir begrenzte Sperrlisten-Informationen (Blacklist/Suppression List) aufbewahren, um Ihrer Entscheidung dauerhaft nachzukommen.
- Cookie- und Einwilligungsnachweise: für die in den jeweiligen Datenschutz- oder Cookie-Einstellungen angegebene Dauer und soweit erforderlich, um die Einhaltung rechtlicher Vorgaben nachzuweisen.
Wenn Daten nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert, es sei denn, eine weitere Aufbewahrung ist gesetzlich vorgeschrieben.
8. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Weitergabe oder unberechtigtem Zugriff zu schützen. Zu diesen Maßnahmen gehören verschlüsselte Übertragungswege, Zugriffskontrollen, Überprüfungen von Dienstleistern, Vertraulichkeitsverpflichtungen für Mitarbeiter, Protokollierung und Sicherheitsüberwachungen. Kein Internetdienst kann absolute Sicherheit garantieren, wir überprüfen unsere Schutzmaßnahmen jedoch fortlaufend im Hinblick auf Art und Risiko der Verarbeitung.
9. Ihre Datenschutzrechte
Vorbehaltlich der gesetzlichen Voraussetzungen und Ausnahmen haben Sie das Recht:
- Auskunft über Ihre personenbezogenen Daten und Informationen über deren Verarbeitung zu verlangen;
- die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
- die Löschung Ihrer personenbezogenen Daten zu verlangen;
- die Einschränkung der Verarbeitung zu verlangen;
- bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln;
- der Verarbeitung, die auf berechtigten Interessen beruht (einschließlich eines darauf gestützten Profilings), zu widersprechen;
- jederzeit Widerspruch gegen Direktwerbung (einschließlich damit verbundenem Profiling) einzulegen;
- eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird; und
- eine Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einzureichen.
Um ein Recht auszuüben, schreiben Sie bitte eine E-Mail an no-reply@nexbie.com mit Ihrem Anliegen. Wir können Angaben anfordern, die vernünftigerweise erforderlich sind, um Ihre Identität zu überprüfen. Wir antworten in der Regel innerhalb eines Monats, vorbehaltlich einer gesetzlich zulässigen Fristverlängerung, über die wir Sie bei Bedarf informieren.
10. Kontakt und Beschwerden
Creality 3D Technology (Europe) GmbH
Wandsbeker Allee 77
22041 Hamburg
Deutschland
E-Mail: no-reply@nexbie.com
Sie haben zudem das Recht, eine Beschwerde bei der Datenschutz-Aufsichtsbehörde in dem EU/EWR-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzureichen. Da unsere verantwortliche Stelle ihren Sitz in Hamburg hat, können Sie sich auch an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.
11. Aktualisierungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, um Änderungen in unserem Shop, bei Dienstleistern, Technologien oder gesetzlichen Verpflichtungen widerzuspiegeln. Die aktuelle Fassung und das Datum „Zuletzt aktualisiert“ werden auf dieser Seite veröffentlicht. Sofern erforderlich, werden wir Sie über wesentliche Änderungen gesondert informieren.
Diese Datenschutzerklärung gilt für den europäischen Online-Shop von Nexbie. Für Websites und Dienste Dritter, die von unserem Shop aus verlinkt sind, gelten deren eigene Datenschutzhinweise.
