Datenschutzerklärung

1. Allgemeines und Verantwortlicher

Mit dieser Datenschutzerklärung informieren wir dich gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wenn du naschiversum.com besuchst oder bei uns bestellst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Soweit nachstehend nichts anderes angegeben ist, bist du zur Bereitstellung deiner Daten weder gesetzlich noch vertraglich verpflichtet.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

NASCHIVERSUM GmbH
vertreten durch die Geschäftsführerin Feride Bayraktar
Billstraße 186
20539 Hamburg
Telefon: +49 40 35961047
E-Mail: shop@naschiversum.com

Ein Datenschutzbeauftragter ist bei uns nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter den oben genannten Kontaktdaten.

2. Kontaktaufnahme

Kontakt per E-Mail, Telefon oder Kontaktformular

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular kontaktierst, verarbeiten wir die Daten, die du uns mitteilst (z. B. Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten.

Betrifft deine Anfrage eine Bestellung oder dient sie der Anbahnung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt über WhatsApp Business

Für die Kommunikation mit dir bieten wir zusätzlich WhatsApp Business an. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte deiner Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp erhält jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt, Absender und Empfänger) und kann diese nach eigenen Angaben mit Unternehmen der Meta-Gruppe teilen, auch in den USA. Die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Die Nutzung ist freiwillig – du erreichst uns jederzeit auch per E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Bestellung geht, im Übrigen unser berechtigtes Interesse an schneller Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wir gleichen das Adressbuch unserer Geräte nicht automatisch mit WhatsApp ab. Chatverläufe löschen wir, sobald der Zweck entfällt und keine Aufbewahrungspflichten bestehen. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

3. Hosting und Server-Logfiles

Unser Shop wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland gehostet. ALL-INKL verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf unserer Website übermittelt dein Browser automatisch Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer-URL, Browsertyp und Betriebssystem. Diese Verarbeitung ist für einen sicheren und störungsfreien Betrieb erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Kundenkonto und Bestellungen

Kundenkonto

Du kannst ein Kundenkonto anlegen oder als Gast bestellen. Bei der Kontoeröffnung speichern wir die dort abgefragten Daten (Name, Anschrift, E-Mail-Adresse, Passwort in verschlüsselter Form, ggf. Telefonnummer), um dir künftige Bestellungen und den Blick in deine Bestellhistorie zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen, z. B. per E-Mail an shop@naschiversum.com. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, werden bis zum Fristablauf gesperrt.

Bestellabwicklung

Für die Abwicklung deiner Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Artikel und Zahlungsinformationen. Diese Daten sind für den Vertragsschluss erforderlich – ohne sie können wir keinen Vertrag mit dir schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir geben deine Daten nur an die nachfolgend genannten Empfänger weiter und nur, soweit dies für die Abwicklung erforderlich ist.

Shopsystem und Warenwirtschaft

Unser Shop basiert auf der Software Shopware 6 der shopware AG, Ebbinghoff 10, 48624 Schöppingen. Die Software läuft auf unseren Servern bei ALL-INKL. Für Auftragsbearbeitung, Lager und Versand nutzen wir die Warenwirtschaft JTL-Wawi der JTL-Software-GmbH, Rehdener Straße 25, 47638 Straelen, die wir selbst betreiben. Deine Bestelldaten werden dazu vom Shop an die JTL-Wawi übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versand

Zur Zustellung geben wir deinen Namen und deine Lieferanschrift an den jeweils beauftragten Versanddienstleister weiter:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine E-Mail-Adresse und ggf. Telefonnummer übermitteln wir nur, wenn du im Bestellprozess ausdrücklich eingewilligt hast, damit der Versanddienstleister dir die Zustellung ankündigen kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit uns oder dem Versanddienstleister gegenüber widerrufen.

Produktbewertungen

Wenn du einen Artikel bewertest, speichern wir deinen Namen bzw. das angegebene Pseudonym, deine E-Mail-Adresse, den Bewertungstext und den Zeitpunkt. Veröffentlicht werden nur Name bzw. Pseudonym und Bewertung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die Bewertung wird dann gelöscht.

5. Zahlungsdienstleister

Stripe

Die Zahlungsabwicklung erfolgt – mit Ausnahme von PayPal – über die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Über Stripe bieten wir dir z. B. Kredit- und Debitkarte, Apple Pay, Google Pay, SEPA-Lastschrift und Klarna an. Wenn du eine dieser Zahlarten wählst, übermitteln wir die zur Zahlung erforderlichen Daten (Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an Stripe. Deine Karten- oder Kontodaten gibst du direkt bei Stripe bzw. dem jeweiligen Zahlungsanbieter ein – wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe führt zur Betrugsprävention eine automatisierte Risikoprüfung durch (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Vermeidung von Zahlungsbetrug). Daten können an die Stripe, Inc. in den USA übermittelt werden. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy

Bei Klarna, Apple Pay und Google Pay leitet Stripe die erforderlichen Daten an den jeweiligen Zahlungsanbieter weiter, der sie in eigener Verantwortung verarbeitet:

Klarna

Wenn du mit Klarna bezahlst (z. B. Rechnung, Ratenkauf oder „Sofort bezahlen“), werden deine Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“), übermittelt. Klarna kann insbesondere beim Kauf auf Rechnung oder Raten eine Identitäts- und Bonitätsprüfung durchführen und dazu Daten an Auskunfteien übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie das berechtigte Interesse von Klarna am Schutz vor Zahlungsausfällen (Art. 6 Abs. 1 lit. f DSGVO). Welche Auskunfteien Klarna nutzt und weitere Informationen findest du unter: https://www.klarna.com/de/datenschutz/

Apple Pay und Google Pay

Wenn du Apple Pay oder Google Pay nutzt, wird die Zahlung über dein in der jeweiligen Wallet hinterlegtes Zahlungsmittel abgewickelt. Dabei verarbeiten die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.apple.com/de/legal/privacy/ und https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

PayPal

Zahlungen mit PayPal wickeln wir nicht über Stripe, sondern direkt über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“), ab. Wenn du mit PayPal bezahlst, wirst du zu PayPal weitergeleitet, und wir übermitteln die zur Zahlung erforderlichen Daten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an PayPal. Deine PayPal-Zugangsdaten gibst du direkt bei PayPal ein – wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei einzelnen Zahlarten (z. B. Lastschrift oder „Später bezahlen“) kann PayPal eine Bonitätsprüfung bei Auskunfteien durchführen. Dies erfolgt auf Grundlage des berechtigten Interesses von PayPal am Schutz vor Zahlungsausfällen (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem gegenüber PayPal widersprechen. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full

6. Newsletter

Mit deiner Einwilligung senden wir dir unseren Newsletter mit Angeboten und Neuheiten aus unserem Sortiment. Pflichtangabe ist nur deine E-Mail-Adresse; dein Name ist freiwillig und dient der persönlichen Ansprache. Wir nutzen das Double-Opt-in-Verfahren: Erst wenn du auf den Bestätigungslink in unserer E-Mail klickst, bist du angemeldet. Zum Nachweis speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@naschiversum.com abbestellen. Deine E-Mail-Adresse wird dann aus dem Verteiler entfernt. Zum Nachweis deiner früheren Einwilligung kann sie bis zu drei Jahre gesperrt gespeichert bleiben (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Technisch notwendige Cookies – etwa für Warenkorb, Login, Checkout und das Speichern deiner Cookie-Auswahl – setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Alle übrigen Cookies und Dienste (Analyse, Marketing) setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung holen wir über unser Cookie-Banner ein. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Außerdem kannst du Cookies in deinen Browsereinstellungen löschen oder blockieren; einzelne Shopfunktionen stehen dann ggf. nicht zur Verfügung.

8. Analyse und Werbung

Die folgenden Dienste werden nur geladen, wenn du im Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei diesen Diensten können Daten in Drittländer wie die USA übermittelt werden. Ist der Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); im Übrigen erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um Analyse- und Marketing-Tags zu verwalten. Der Tag Manager selbst setzt keine Cookies, stellt beim Laden aber eine Verbindung zu Google-Servern her, wobei deine IP-Adresse übermittelt wird. Weitere Tags löst er nur entsprechend deiner Einwilligung aus.

Google Analytics 4

Wir nutzen Google Analytics 4 von Google, um die Nutzung unseres Shops auszuwerten und ihn zu verbessern. Dabei werden u. a. aufgerufene Seiten, Verweildauer, Klickpfade, Geräte- und Browserinformationen, dein ungefährer Standort sowie Kaufaktivitäten erfasst und unter einer pseudonymen Kennung zusammengeführt. IP-Adressen werden von Google in der EU gekürzt und nicht gespeichert. Die Daten werden nach 14 Monaten gelöscht. Weitere Informationen: https://policies.google.com/privacy?hl=de

Google Ads und Conversion-Tracking

Wir schalten Anzeigen über Google Ads und messen mit dem Conversion-Tracking, ob ein Klick auf eine Anzeige zu einem Kauf geführt hat. Zudem nutzen wir Remarketing, um dir nach dem Besuch unseres Shops auf anderen Websites und in der Google-Suche passende Anzeigen zu zeigen. Google setzt dazu Cookies, die deinen Browser wiedererkennen. Bist du bei Google angemeldet, kann Google die Daten deinem Konto zuordnen. Wir erhalten nur zusammengefasste Statistiken.

Erweiterte Conversions (Enhanced Conversions): Ergänzend nutzen wir die Funktion „Erweiterte Conversions“ von Google Ads, um Käufe genauer einer Anzeige zuordnen zu können. Wenn du im Cookie-Banner in Marketing-Cookies eingewilligt hast und eine Bestellung abschließt, werden auf der Bestellabschlussseite deine E-Mail-Adresse, deine Telefonnummer (sofern angegeben) sowie dein Name und deine Anschrift an Google übermittelt. Diese Daten werden vor der Übermittlung mit dem Hash-Verfahren SHA-256 pseudonymisiert, sodass Google sie nicht im Klartext erhält. Google gleicht die gehashten Werte mit den ebenfalls gehashten Daten angemeldeter Google-Nutzer ab, um deine Bestellung einem zuvor erfolgten Anzeigenklick zuzuordnen. Google verwendet diese Daten ausschließlich zur Conversion-Messung für uns. Wir erhalten keine Daten über dich zurück, sondern nur zusammengefasste Statistiken. Ohne deine Einwilligung findet diese Übermittlung nicht statt.

Wir verwenden den Google Consent Mode in der Basis-Variante: Ohne deine Einwilligung werden keine Google-Tags geladen und keine Daten an Google gesendet. Personalisierte Werbung kannst du zusätzlich unter https://adssettings.google.com deaktivieren. Weitere Informationen zur Verarbeitung durch Google: https://policies.google.com/privacy?hl=de

Meta Pixel (Facebook und Instagram)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können dir dort nach dem Besuch unseres Shops passende Anzeigen zeigen (Custom Audiences). Erfasst werden u. a. aufgerufene Seiten, in den Warenkorb gelegte und gekaufte Artikel, IP-Adresse und Browserinformationen. Meta kann diese Daten deinem Facebook- oder Instagram-Konto zuordnen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung findest du unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich und für die Erfüllung deiner Rechte nach Art. 15–20 DSGVO zuständig; du kannst dich aber auch an uns wenden. Weitere Informationen: https://www.facebook.com/privacy/policy

TikTok Pixel

Wir nutzen das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Damit messen wir die Wirkung unserer Anzeigen auf TikTok und können dir dort nach dem Besuch unseres Shops passende Anzeigen zeigen. Erfasst werden u. a. aufgerufene Seiten, Warenkorb- und Kaufaktivitäten, IP-Adresse sowie Geräte- und Browserinformationen. TikTok kann diese Daten deinem TikTok-Konto zuordnen. Eine Übermittlung in Drittländer, insbesondere in die USA und nach China, kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE

Snap Pixel (Snapchat)

Wir nutzen das Snap Pixel der Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande („Snap“). Damit messen wir die Wirkung unserer Anzeigen auf Snapchat und können dir dort passende Anzeigen zeigen. Erfasst werden u. a. aufgerufene Seiten, Kaufaktivitäten, IP-Adresse sowie Geräte- und Browserinformationen. Snap kann diese Daten deinem Snapchat-Konto zuordnen; eine Übermittlung an die Snap Inc. in den USA ist möglich. Weitere Informationen: https://values.snap.com/de-DE/privacy/privacy-policy

Pinterest Tag

Wir nutzen das Pinterest Tag der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Damit messen wir die Wirkung unserer Anzeigen auf Pinterest (Conversion-Tracking) und können dir dort passende Anzeigen zeigen. Erfasst werden u. a. aufgerufene Seiten, Suchanfragen im Shop, Warenkorb-Inhalte, Käufe, IP-Adresse und Browserinformationen. Pinterest kann diese Daten deinem Pinterest-Konto zuordnen; eine Übermittlung an die Pinterest, Inc. in den USA ist möglich. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy

LinkedIn Insight Tag

Wir nutzen das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“), für Conversion-Tracking und Retargeting auf LinkedIn. Erfasst werden u. a. URL, Referrer-URL, IP-Adresse (gekürzt bzw. gehasht), Geräte- und Browsereigenschaften sowie Zeitstempel. Wir erhalten nur zusammengefasste Berichte. Direkte Kennungen von LinkedIn-Mitgliedern werden nach sieben Tagen entfernt, die übrigen pseudonymisierten Daten nach 180 Tagen gelöscht. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

Microsoft Clarity

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“), um zu verstehen, wie unser Shop genutzt wird, und ihn benutzerfreundlicher zu gestalten. Clarity erfasst dein Nutzungsverhalten auf unserer Website, insbesondere Mausbewegungen, Klicks, Scrollverhalten und aufgerufene Seiten, und erstellt daraus Heatmaps sowie Aufzeichnungen einzelner Besuche (Sitzungswiedergaben). Dabei werden u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, Bildschirmauflösung, ungefährer Standort, Referrer-URL sowie Datum und Uhrzeit des Besuchs verarbeitet und unter einer pseudonymen Kennung zusammengeführt. Clarity setzt dazu Cookies bzw. speichert Informationen in deinem Browser.

Eingaben in Formularfeldern (z. B. Name, Adresse, Zahlungsdaten, Passwörter) werden von Clarity maskiert und nicht aufgezeichnet. Die Daten können an die Microsoft Corporation in den USA übermittelt werden; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Clarity wird nur geladen, wenn du im Cookie-Banner in Analyse-Cookies eingewilligt hast (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit über die „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Nach Angaben von Microsoft werden Sitzungsaufzeichnungen nach 30 Tagen und die übrigen Daten spätestens nach 13 Monaten gelöscht. Weitere Informationen: https://clarity.microsoft.com/terms und https://www.microsoft.com/de-de/privacy/privacystatement

9. Social Media

Unsere Präsenzen in sozialen Netzwerken

Wir sind mit eigenen Profilen auf Instagram, Facebook, TikTok, Snapchat, Pinterest, LinkedIn, XING, X (ehemals Twitter) und YouTube vertreten, um mit dir in Kontakt zu treten und über unser Sortiment zu informieren. Wenn du unsere Profile besuchst, mit Beiträgen interagierst oder uns dort Nachrichten schreibst, verarbeiten wir die Daten, die du uns dort mitteilst oder die öffentlich sichtbar sind (z. B. Nutzername, Kommentare, Nachrichten). Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Kommunikation und Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Betreiber der Plattformen verarbeiten deine Daten zusätzlich in eigener Verantwortung, häufig auch zu Werbezwecken und in Drittländern wie den USA; darauf haben wir keinen Einfluss.

Für die Seiten-Statistiken („Insights“) unserer Facebook- und Instagram-Präsenz sind wir mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat sich verpflichtet, die Hauptverantwortung für diese Verarbeitung und für die Erfüllung deiner Rechte zu übernehmen. Die Vereinbarung findest du unter https://www.facebook.com/legal/terms/page_controller_addendum.

Deine Rechte kannst du am wirksamsten direkt gegenüber dem jeweiligen Anbieter geltend machen, da nur dieser Zugriff auf die Nutzerdaten hat. Du kannst dich aber auch jederzeit an uns wenden. Die Anbieter und ihre Datenschutzhinweise:

Links zu unseren Social-Media-Profilen

Auf unserer Website verlinken wir unsere Social-Media-Profile über einfache Symbole bzw. Links. Dabei handelt es sich nicht um Plugins: Beim bloßen Aufruf unserer Website werden keine Daten an die Netzwerke übertragen. Erst wenn du einen Link anklickst, wirst du zur jeweiligen Plattform weitergeleitet, und es gelten deren Datenschutzbestimmungen.

Eingebettete YouTube-Videos

Wir binden Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Die Videos werden erst geladen, wenn du im Cookie-Banner eingewilligt bzw. das Video aktiv gestartet hast. Dann werden u. a. deine IP-Adresse, die aufgerufene Seite sowie Geräte- und Browserinformationen an YouTube übermittelt; bist du bei YouTube oder Google angemeldet, kann YouTube den Abruf deinem Konto zuordnen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Weitere Informationen: https://policies.google.com/privacy?hl=de

10. Bewerbungen

Wenn du dich bei uns bewirbst, verarbeiten wir deine Bewerbungsunterlagen (z. B. Kontaktdaten, Lebenslauf, Zeugnisse) zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt ein Arbeitsverhältnis zustande, übernehmen wir die Daten in die Personalakte. Andernfalls löschen wir deine Unterlagen sechs Monate nach Abschluss des Verfahrens, damit wir uns gegen mögliche Ansprüche nach dem AGG verteidigen können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Aufbewahrung für künftige Stellen erfolgt nur mit deiner Einwilligung.

11. Speicherdauer

Soweit oben keine konkrete Frist genannt ist, speichern wir deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) je nach Art der Unterlage sechs, acht bzw. zehn Jahre auf; in dieser Zeit sind sie für andere Zwecke gesperrt. Daten, die wir auf Grundlage einer Einwilligung verarbeiten, löschen wir nach deinem Widerruf.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach an shop@naschiversum.com.

Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: +49 40 428544040
E-Mail: mailbox@datenschutz.hamburg.de

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen.

Stand: November 2026