Datenschutzerklärung

1. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Betrieb des Online-Shops ist:
Tropical Concept SARL
42, rue Monge
F-75005 Paris
Frankreich

Vertreten durch die Geschäftsführer (Gérants):
Dr. Eric Lundwall, Dr. Patrick Lundwall
Kontakt:
E-Mail: kontakt@nobite.com
Registereintrag:
Eintragung im französischen Handels- und Gesellschaftsregister (RCS)
Registergericht: RCS Paris
Registernummer: 412 933 368
Umsatzsteuer-Identifikationsnummer (FR): FR21412933368

Vertriebsleitung:
NOBITE Verkaufsmanager
Alexander Dominguez
Paraschkenmühle 6
07743 Jena
E-Mail: shop@nobite.com

2. Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Stabilität und Sicherheit der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Erfasst werden u. a.: Besuchte Website, Datum/Uhrzeit, Menge der gesendeten Daten, Browsertyp, Betriebssystem und IP-Adresse.

3. Datenerarbeitung zur Bestellabwicklung

3.1 Wir erheben Daten, wenn Sie uns diese im Rahmen einer Bestellung mitteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Welche Daten erhoben werden, ist aus den Eingabeformularen ersichtlich (Name, Anschrift, E-Mail, Zahlungsdaten).

3.2 Speicherdauer: Wir speichern Ihre Daten für die Dauer der steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre gemäß § 147 AO), danach werden sie gelöscht.

3.3 E-Mail-Versand über externen Dienstleister (Brevo)
Für den zuverlässigen und sicheren Versand von Transaktions-E-Mails im Rahmen der Bestellabwicklung (z. B. Bestellbestätigungen, Statusmeldungen, Rechnungen) nutzen wir die technische Infrastruktur und die Dienste des Versanddienstleisters Brevo. Die Übergabe der E-Mail-Daten aus unserem Online-Shop an den Versanddienstleister erfolgt verschlüsselt über eine SMTP-Schnittstelle (mittels des Plugins WP Mail SMTP).

* Anbieter: Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich.
* Rechtsgrundlage: Die Verarbeitung und Weitergabe der Daten erfolgt zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Ohne die Übermittlung Ihrer E-Mail-Adresse und der Bestelldaten können wir Ihnen keine gesetzlich vorgeschriebene oder vertraglich geschuldete Bestellbestätigung zukommen lassen. Ergänzend erfolgt die Nutzung auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem technisch fehlerfreien, schnellen und sicheren Versand von System- und Kunden-E-Mails.
* Auftragsverarbeitung: Wir haben mit Brevo einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser verpflichtet den Anbieter, die Daten unserer Kunden streng weisungsgebunden, vertraulich und nach europäischen Datenschutzstandards zu verarbeiten.
* Datenstandort: Die Datenverarbeitung findet auf Servern innerhalb der Europäischen Union statt.

4. Zahlungsdienstleister (Mollie)

Wir nutzen den Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) zur Abwicklung von Zahlungen (Art. 6 Abs. 1 lit. b & f DSGVO).
Hierbei werden Daten an die jeweiligen Anbieter der gewählten Zahlungsmethode weitergegeben:

* E-Wallets: Apple Pay, Google Pay.
* Direktsysteme: iDEAL, Wero, Klarna (Sofort), eps, Przelewy24, Bancontact, Bancomat Pay.
* Klassisch: Kreditkarte, Überweisung, PayPal.
Details finden Sie in der Datenschutzerklärung von Mollie.

5. Versandabwicklung (DHL)

Zur Erfüllung des Kaufvertrags (Zustellung der Ware) geben wir Ihre Adressdaten (Name, Vorname und Anschrift) an unseren Versandpartner, die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter.

Rechtsgrundlage für diese Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Eine Weitergabe von weiteren Kontaktdaten (wie E-Mail-Adresse oder Telefonnummer) an den Versanddienstleister erfolgt nicht.

5.1 Adress-Autocomplete-Funktion (Google Places API)
Zur komfortablen Eingabe von Lieferadressen nutzen wir auf unserer Checkout-Seite die Adress-Autocomplete-Funktion der Google Ireland Limited. Bei der Eingabe einer Adresse im Bestellprozess werden die eingegebenen Textfragmente an Google übermittelt, um Ihnen passende Adressvorschläge anzuzeigen.

* Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
* Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Vermeidung von Fehlleitung von Sendungen durch fehlerhafte Adresseingaben sowie an einer nutzerfreundlichen Gestaltung des Bestellprozesses.
* Drittlandtransfer: Es kann nicht ausgeschlossen werden, dass Daten an Server der Google LLC in den USA übertragen werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit ist ein angemessenes Datenschutzniveau für die Verarbeitung in den USA gewährleistet.

5.2 Adressvalidierung (EasyPost)
Um sicherzustellen, dass die von Ihnen eingegebene Lieferadresse existiert und von Versanddienstleistern fehlerfrei beliefert werden kann, nutzen wir zur automatisierten Adressüberprüfung im Hintergrund bei Absenden des Bestellformulars den Dienst EasyPost.

* Anbieter: Simpler Postage, Inc. (dba EasyPost), 345 California St, San Francisco, CA 94104, USA.
* Rechtsgrundlage: Die Verarbeitung erfolgt zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO (ordnungsgemäße Zustellung der Ware) sowie auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um Retouren und Zusatzkosten durch unzustellbare Pakete zu verhindern.
* Drittlandtransfer / Garantie: Die Datenverarbeitung findet auf Servern in den USA statt. Die Absicherung der Datenübermittlung erfolgt über das integrierte Data Processing Addendum von EasyPost, welches die unveränderten Standardvertragsklauseln (Standard Contractual Clauses – SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO einschließt und ein europäisches Datenschutzniveau vertraglich garantiert.

6. Analyse- und Marketing-Tools (Einwilligungspflichtig)

Rechtsgrundlage für die folgenden Tools ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO:

* Google Analytics 4: Zur Analyse der Websitenutzung (Google Ireland Ltd.).
* Meta-Pixel (Facebook Pixel): Zur Messung von Werbeerfolgen und Retargeting (Meta Platforms Ireland Ltd.).
* Google Tag Manager: Zur technischen Steuerung der genannten Tags.
Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Banner widerrufen.
Die Anbieter Google und Meta sind unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit ist ein angemessenes Datenschutzniveau für die Verarbeitung in den USA gewährleistet.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

* Recht auf Auskunft (Art. 15 DSGVO)
* Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO)
* Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
* Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
* Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
* Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

8. Hosting

Wir nutzen zum Betrieb dieser Website die Hosting-Dienste der T-Mobile Austria GmbH. Dabei werden Daten (insbesondere Server-Logfiles wie IP-Adressen, Datum/Uhrzeit des Zugriffs sowie Bestelldaten und Kontaktdaten bei Formulareingaben) auf den Servern des Dienstleisters verarbeitet.

* Anbieter: T-Mobile Austria GmbH, Rennweg 97-99, 1030 Wien, Österreich (Marke: Magenta Business).
* Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einer technisch einwandfreien, sicheren und effizienten Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
* Auftragsverarbeitung: Wir haben mit dem Anbieter einen Vertrag über die * Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser gewährleistet, dass der Anbieter die Daten unserer Website-Besucher streng weisungsgebunden und nach europäischen Datenschutzstandards verarbeitet.
* Datenstandort: Die Datenverarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt.

9. Kontaktaufnahme und E-Mail-Support (Ticketsystem Freshdesk)

Wenn Sie uns per E-Mail kontaktieren, werden Ihre personenbezogenen Daten (Name, E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens verarbeitet.

Einsatz des Ticketsystems Freshdesk
Zur effizienten Bearbeitung und Strukturierung unserer Kunden-E-Mails nutzen wir das Ticketsystem Freshdesk des Anbieters Freshworks Inc., 2750 Augustine Drive, Suite 200, Santa Clara, CA 95054, USA (nachfolgend „Freshworks“). Ihre E-Mails werden dabei an Server von Freshworks weitergeleitet und dort als Support-Tickets verarbeitet.

* Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen, effizienten und professionellen Beantwortung Ihrer Support-Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages ab (z. B. Fragen zu einer Bestellung), ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
* Auftragsverarbeitung: Wir haben mit Freshworks einen Vertrag über die Auftragsverarbeitung (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO geschlossen. Freshworks verarbeitet die Daten streng weisungsgebunden und ausschließlich nach unseren Vorgaben.
* Drittlandtransfer (USA) & Garantien: Bei der Nutzung von Freshdesk werden Daten auf Server in die USA übertragen. Freshworks Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau garantiert ist. Ergänzend greifen die EU-Standardvertragsklauseln (SCCs).
* Speicherdauer: Ihre E-Mails und Tickets verbleiben im System, bis das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten nach HGB/AO für geschäftliche Korrespondenz, i. d. R. 6 oder 10 Jahre) einer Löschung entgegenstehen.

Für den Versand unserer Antwort-E-Mails an Sie nutzen wir ebenfalls den unter Punkt 3.3 genannten Versanddienstleister Brevo auf Basis unseres berechtigten Interesses an einer effizienten und sicheren Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Webfonts

Zur einheitlichen Darstellung von Schriftarten nutzt diese Seite Webfonts. Diese werden lokal auf unserem Server gehostet. Eine Verbindung zu Servern von Drittanbietern (wie z. B. Google) findet beim Seitenaufruf nicht statt.

* Rechtsgrundlage: Unser berechtigtes Interesse an einer technisch sicheren und optisch ansprechenden Gestaltung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.