Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten ist:

Inhaber

Xavier Marginet Uró

Steuernummer

40567258L

Anschrift

Rambla de Joan Baptista Pirelli 76, piso 6, 3.ª puerta, 08800 Vilanova i la Geltrú, Barcelona, España

Land

Spanien

Kontakt-E-Mail

soporte@nomafe.com

Website

nomafe.com

Wir verarbeiten nur die für den jeweiligen Zweck erforderlichen Daten. Je nachdem, wie du mit uns interagierst, können das sein:

• Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail und Telefonnummer.
• Adresse: Liefer- und gegebenenfalls Rechnungsadresse.
• Bestellinformationen: Produkte, Beträge, Datum, Versandstatus, Rücksendungen und Vorfälle.
• Zahlungsdaten: werden direkt vom Zahlungsdienstleister verarbeitet. Wir sehen und speichern deine vollständige Kartennummer nicht.
• Nutzungsdaten: IP-Adresse, Browser- und Gerätetyp sowie technische Server-Logs, die für Sicherheit und Betrieb der Website erforderlich sind.
• Kommunikation: der Inhalt der Nachrichten, die du uns sendest.

Wir nutzen deine Daten, um:

• deine Bestellungen vom Kauf bis zur Lieferung abzuwickeln,
• Zahlungen über die Zahlungsdienstleister im Checkout abzuwickeln,
• Bestellungen zu versenden und die Sendungsverfolgung zu ermöglichen,
• dich zu betreuen: Fragen, Rücksendungen, Widerrufe, Gewährleistung und Vorfälle,
• Betrug zu verhindern und die Sicherheit der Website und der Transaktionen zu schützen,
• unsere gesetzlichen, steuerlichen und buchhalterischen Pflichten zu erfüllen,
• dir Werbung nur dann zu senden, wenn es zulässig ist: mit deiner Einwilligung oder, wenn du bereits Kunde bist, zu ähnlichen Produkten wie den gekauften — stets mit der Möglichkeit, dich in jeder Nachricht abzumelden.

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich und erstellen zu diesem Zweck keine Profile.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Abwicklung der Bestellung, Zahlung, Versand und Kundenservice.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Rechnungsstellung, Buchhaltung, steuerliche Pflichten sowie Gewährleistung und Verbraucherrechte.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Sicherheit der Website und Informationen an Kunden über ähnliche Produkte, denen du jederzeit widersprechen kannst.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Werbung an Nicht-Kunden sowie nicht notwendige Cookies und Technologien, wie Google Analytics (Analyse) und der Meta-Pixel (Marketing). Du kannst sie jederzeit widerrufen, ohne dass die bisherige Verarbeitung berührt wird.

Die Angabe der Bestelldaten ist für einen Kauf erforderlich. Ohne sie können wir deine Bestellung weder bearbeiten noch versenden.

Wir verkaufen deine Daten nicht. Wir geben sie nur an die Dienstleister weiter, die wir für die Leistung benötigen und die nach unseren Weisungen oder als eigenständige Verantwortliche in ihrem Bereich handeln:

• Shopify (Shopify International Limited, Irland): Shop-Plattform, Warenkorb und Checkout. Datenschutzerklärung von Shopify.
• Zahlungsdienstleister: Shopify Payments. Er verarbeitet Zahlungsdaten zur Abrechnung und Betrugsprävention.
• Hosting und Sicherheit: Cloudflare, Inc., die die Website hostet und schützt. Datenschutzerklärung von Cloudflare.
• Logistik: der Dienstleister, der die Bestellungen in seinem Lager in Spanien vorbereitet, und das zustellende Versandunternehmen (AliExpress Standard Shipping, GLS, Correos oder DHL, je nach Zuweisung). Sie erhalten deinen Namen, deine Adresse, Telefonnummer und die Versanddaten.
• Analyse: Wir verwenden Google Analytics 4 nur mit deiner Einwilligung, um Besuche und Kaufaktionen zu messen. Wenn du kaufst, sendet unser Server ein Kaufereignis mit Betrag, Währung, Steuern, Versand, Produkt und Menge an Google, verknüpft mit einer Bestellkennung. Wir übermitteln keine Karten- oder Kontodaten, keinen Namen, keine E-Mail-Adresse und keine Anschrift. Mehr dazu in der Cookie-Richtlinie.
• Marketing (Meta): Wir verwenden den Meta-Pixel und die Conversions API von Meta Platforms Ireland Limited (Irland) nur mit deiner Marketing-Einwilligung, um unsere Werbung auf Facebook und Instagram zu messen und zuzuordnen. Mehr dazu unter „Werbung und Messung mit Meta“ und in der Cookie-Richtlinie.
• Behörden: wenn wir gesetzlich zur Weitergabe von Daten verpflichtet sind.

Zusätzlich zu Google Analytics, das nur mit deiner Zustimmung funktioniert, messen wir die Nutzung der Website mit eigenen Zählern, die so konzipiert sind, dass keine personenbezogenen Daten verarbeitet werden:

• Was wir zählen: ausschließlich nach Tag und Stunde aggregierte Zahlen: Seitenaufrufe (nach Sprache und Seitentyp, nicht die vollständige Adresse), angesehene Produkte, in den Warenkorb gelegte oder entfernte Produkte, Checkout-Starts, Käufe (Anzahl der Bestellungen, Nettobetrag und Stückzahl) und wie viele Personen den Cookie-Hinweis akzeptieren oder ablehnen.
• Was wir bei dieser Messung nicht verwenden oder speichern: keine Cookies, kein localStorage, keine Besucher- oder Sitzungskennungen; auch nicht deine IP-Adresse, deinen Browser (User-Agent), die Seite, von der du kommst, deine E-Mail, deinen Namen oder deine Adresse oder sonstige personenbezogene Daten. Jede Aktion erhöht nur einen nach Tag und Stunde aggregierten Zähler um 1: Es lässt sich nicht erkennen, was eine einzelne Person getan hat.
• Käufe: Wenn Shopify uns über eine bezahlte Bestellung informiert, verwenden wir nur das Datum, die Währung, den Nettobetrag und die Stückzahl der Nomafé-Produkte. Die Bestellnummer wird 7 Tage lang ausschließlich aufbewahrt, um doppelte Benachrichtigungen zu ignorieren, und ist mit keinen personenbezogenen Daten verknüpft.
• Speicherdauer und Dritte: Die Zähler werden höchstens 13 Monate gespeichert und danach gelöscht. Wir geben diese Analyse nicht an Dritte weiter: Sie liegt in unserer eigenen Datenbank, die bei Cloudflare gehostet wird.
• Deine Cookie-Auswahl: Da sie nichts auf deinem Gerät speichert oder ausliest und dich nicht identifiziert, hängt diese aggregierte Messung nicht von deiner Entscheidung zu den Analyse-Cookies ab, die nur Google Analytics betrifft.

Wie bei jeder Verbindung zu einer Website gelangt deine Anfrage über das Netzwerk von Cloudflare, unserem Hosting-Anbieter, zu uns. Diese Analyse liest oder speichert deine IP-Adresse nicht; die von Cloudflare verarbeiteten technischen Netzwerkdaten sind unter „Dienstleister und Dritte“ erklärt.

Wenn du im Cookie-Hinweis die Kategorie „Marketing“ akzeptierst, nutzen wir Werkzeuge von Meta Platforms Ireland Limited (Facebook und Instagram), um zu messen, wie unsere Anzeigen wirken, und ihnen Käufe zuzuordnen. Das ist unabhängig von unserer eigenen Analyse und von Google Analytics:

• Was wir aktivieren: den Meta-Pixel, der in deinem Browser von den Servern von Meta geladen wird, und die Conversions API, über die unser Server Meta über abgeschlossene Käufe informiert. Ohne deine Marketing-Einwilligung wird der Pixel nicht geladen, kein Meta-Cookie gesetzt und kein Kauf an Meta gesendet.
• Was der Pixel misst: Seitenaufrufe, angesehenes Produkt, Produkt im Warenkorb und begonnener Checkout. Bei Produktereignissen senden wir die Produktkennung, den Namen, den Betrag, die Währung (EUR) und die Menge. Zusätzlich verbindet sich dein Browser wie bei jeder Drittanbieter-Ressource mit Meta, das deine IP-Adresse, technische Browserdaten, die Adresse der besuchten Seite und die Kennungen der Meta-Cookies erhält. Die automatische Erkennung von Ereignissen und Formulardaten des Pixels haben wir abgeschaltet.
• Cookies und Klick-Parameter: Der Pixel setzt das Cookie _fbp (es identifiziert deinen Browser) und, wenn du über eine Meta-Anzeige kommst, das Cookie _fbc, gebildet aus dem Parameter fbclid der Adresse (es identifiziert den Klick). UTM-Parameter senden wir nicht an Meta. Die Laufzeiten stehen in der Cookie-Richtlinie.
• Käufe (Conversions API): Wenn Shopify uns eine bezahlte Bestellung meldet und du Marketing akzeptiert hast, sendet unser Server ein Kaufereignis an Meta mit Datum, Bestellnummer, dem für Nomafé-Produkte bezahlten Betrag, Währung, Produkt und Menge, zusammen mit den Kennungen _fbp und _fbc, sofern vorhanden. Gibt es keine von beiden, wird nichts gesendet. Auch wenn du nur den Checkout beginnst, wird nichts gesendet: nur abgeschlossene Käufe.
• Was wir nicht an Meta senden: Wir senden weder deinen Namen, deine E-Mail-Adresse, Telefonnummer, Postanschrift oder dein Geburtsdatum noch Karten- oder Kontodaten. Von unserem Server senden wir auch weder deine IP-Adresse noch deinen Browser (User-Agent). Das erweiterte Abgleichen (Advanced Matching) von Meta nutzen wir nicht.
• Attribute in deinem Warenkorb: Um den Kauf zuordnen zu können, kopieren wir mit deiner Marketing-Einwilligung einige Attribute in deinen Shopify-Warenkorb: eine Einwilligungsmarkierung, die Werte von _fbp und _fbc und den Namen der Website (nomafe.com). Sie werden aus dem Warenkorb entfernt, wenn du die Einwilligung widerrufst. Bereits aufgegebene Bestellungen behalten die Attribute, die sie trugen, als Teil der Bestellung.
• Rechtsgrundlage und Widerruf: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22 Abs. 2 des spanischen Gesetzes 34/2002, LSSI). Du kannst sie frei erteilen oder verweigern, ohne dass dein Kauf betroffen ist, und jederzeit unter „Cookies einstellen“ widerrufen: Wir senden keine Ereignisse mehr, löschen die von dieser Website aus erreichbaren Cookies _fbp und _fbc und entfernen die Meta-Attribute aus dem Warenkorb.
• Meta als Dienstleister: Meta Platforms Ireland Limited kann diese Daten auch als Verantwortliche für eigene Zwecke verarbeiten, gemäß ihrer Datenschutzrichtlinie. Die Daten können außerhalb des Europäischen Wirtschaftsraums übermittelt werden (siehe „Internationale Übermittlungen“). Wie lange Meta die Daten speichert, bestimmt Meta.
• Speicherung bei Nomafé: Die Meta-Cookies gelten so lange, wie in der Cookie-Richtlinie angegeben; die Warenkorb-Attribute, solange der Warenkorb besteht, und bei einer aufgegebenen Bestellung wie die übrigen Bestelldaten. Um doppelte Käufe zu vermeiden, speichern wir nur die Bestellnummer und den Status der Übermittlung an Meta.

Einige Dienstleister wie Shopify, Cloudflare, Google oder Meta können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (zum Beispiel den EU-US-Datenschutzrahmen oder den Beschluss zu Kanada) oder auf die von der Kommission genehmigten Standardvertragsklauseln mit den erforderlichen zusätzlichen Garantien.

• Bestell- und Rechnungsdaten: für die Dauer der Geschäftsbeziehung und danach für die gesetzlich vorgeschriebenen Fristen (in Spanien sechs Jahre für Buchhaltungs- und Handelsunterlagen).
• Kundenservice und Gewährleistung: für die Dauer der Gewährleistung und der Verjährungsfrist möglicher Ansprüche.
• Werbung: bis zu deiner Abmeldung oder dem Widerruf deiner Einwilligung.
• Technische Nutzungsprotokolle: nur so lange, wie es für die Sicherheit erforderlich ist, in der Regel einige Tage oder Wochen.
• Eigene Analyse: aggregierte Zähler höchstens 13 Monate; Bestellnummern (nur zur Vermeidung von Doppelzählungen) 7 Tage.
• Marketing (Meta): die Cookies _fbp und _fbc für die von Meta festgelegte Dauer (etwa 90 Tage); Meta-Attribute im Warenkorb, solange der Warenkorb besteht oder, in einer Bestellung, wie die übrigen Bestelldaten. Meta speichert die erhaltenen Daten nach der eigenen Richtlinie.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

Du kannst jederzeit folgende Rechte ausüben:

• Auskunft: erfahren, welche Daten wir über dich verarbeiten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung: die Löschung deiner Daten verlangen, wenn sie nicht mehr benötigt werden.
• Widerspruch: bestimmten Verarbeitungen widersprechen, etwa der Werbung.
• Einschränkung: in bestimmten Fällen verlangen, dass wir deine Daten speichern, aber nicht nutzen.
• Datenübertragbarkeit: die uns bereitgestellten Daten in einem strukturierten, gängigen Format erhalten.

Außerdem kannst du eine erteilte Einwilligung jederzeit widerrufen.

Schreib uns an soporte@nomafe.com und nenne das Recht, das du ausüben möchtest. Bei begründeten Zweifeln an deiner Identität können wir zusätzliche Informationen anfordern. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um zwei weitere Monate verlängern, worüber wir dich informieren.

Wenn du meinst, dass wir deine Anfrage nicht korrekt bearbeitet haben, kannst du dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. In Spanien ist dies die Agencia Española de Protección de Datos (aepd.es); du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten: verschlüsselte Verbindung (HTTPS), Zahlungen über zertifizierte Dienstleister und Zugriff nur für Personen, die ihn benötigen.

Wir können diese Erklärung an rechtliche Änderungen oder Änderungen des Angebots anpassen. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei wesentlichen Änderungen informieren wir dich auf geeignete Weise.