Datenschutzerklärung

Verantwortlicher

Diese Erklärung beschreibt die Verarbeitung bei Nutzung des Shops, Bestellungen, Personalisierungen und Kontaktaufnahme.

Hosting und technische Daten

Vercel Inc. hostet den Shop und verarbeitet IP-Adresse, angeforderte Seite, Browserdaten und Zugriffszeit zur Auslieferung und Absicherung. Wir verwenden außerdem aggregierte Hosting-Zugriffszahlen, um Seitenaufrufe zu verstehen, ohne zusätzliche Besucherkennungen oder Browser-Tracking. Diese Zahlen zählen keine einzelnen Besucher. Grundlage ist unser berechtigtes Interesse am Betrieb und an der Verbesserung unseres Shops gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Der US-Anbieter kann außerhalb des EWR verarbeiten; seine veröffentlichten Vertragsbedingungen sehen EU-Standardvertragsklauseln und anwendbare Angemessenheitsmechanismen vor.

Shopify, Warenkorb und Bestellung

Shopify verarbeitet Produkt-, Warenkorb-, Checkout- und Bestelldaten zur Vertragsabwicklung und zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 Buchst. b und c DSGVO. Empfänger sind auch die gewählten Zahlungs- und Versanddienstleister. EWR-Anbieter ist Shopify International Ltd. in Irland; Verarbeitung außerhalb des EWR ist möglich. Im Checkout gelten ergänzende Datenschutzinformationen von Shopify. Der notwendige HTTP-only-Cookie nava-shopify-cart besteht bis zu 14 Tage.

Personalisierung

Beim Hinzufügen zum Warenkorb werden gewählte Optionen und eingegebener Text an Shopify als Warenkorb- und Bestelldaten übermittelt. Bitte geben Sie keine sensiblen persönlichen Daten ein.

Kontakt und Private Label

Wir verarbeiten Name, E-Mail, Nachricht und Ihre Bestell- oder Projektdaten zur Bearbeitung Ihrer Anfrage. Der Kalkulator hält Ihre Auswahl im Browser bis zur Übermittlung; Kopieren sendet nichts. Das Vercel-Formular sendet über Zoho Mail an NAVA; Ihre E-Mail-Adresse dient als Antwortadresse. Vorvertragliche Anfragen beruhen auf Art. 6 Abs. 1 Buchst. b, andere Anfragen und technische Missbrauchsvermeidung mit kurzlebigen gehashten Kennungen auf Buchst. f DSGVO. Eine Anfrage führt nicht zu einer Marketinganmeldung. Newsletter-Anmeldung ist derzeit nicht verfügbar.

Optionale Analyse und Aufzeichnungen

Nur nach Ihrer Zustimmung übermitteln wir eingerichtete Analyse an PostHog EU Cloud: Seiten- und Produktansichten, erfolgreiche Warenkorbzugänge, Checkout-Starts, erfolgreiche Anfragen, Gerät und Browser, Sitzungen, Einstiegsseiten-Kategorien, verweisende Domains und freigegebene Kampagnenkennzeichnungen. Beliebige Abfrageparameter, Werbeklick-Kennungen, Formularinhalte, E-Mail-Adressen, persönliche Kerzentexte, Suchbegriffe und Checkout-Links werden nicht gesendet. Etwa 10 % zugestimmter Besuche werden zur Untersuchung von Navigationsproblemen aufgezeichnet. Texte, Eingaben und Attribute sind maskiert; Formulare, eingebettete Frames und individuelle Vorschauen blockiert. Kontakt-, Personalisierungs-, Kalkulator- und Widerrufsseiten sind ausgeschlossen. Konsolen-, Netzwerk- und automatische Klickerfassung sind deaktiviert. Aufzeichnungen bleiben 30 Tage. PostHog erhält technisch notwendige Verbindungsdaten einschließlich IP-Adresse; Standortanreicherung ist deaktiviert.

Ihre Wahl bleibt bis zu 180 Tage gespeichert. Zufällige Kennungen und PostHog-Sitzungsinformationen werden nur nach Zustimmung im Sitzungsspeicher des Tabs gehalten. Besuche enden nach 30 Minuten Inaktivität, spätestens nach 24 Stunden. Die Kennung identifiziert Sie nicht über Browser oder spätere Tabs hinweg. Privacy choices im Footer widerruft zukünftige Erfassung und löscht optionale Kennungen; bereits gesendete oder zwischengespeicherte Daten können zuvor erfasst worden sein. Grundlage sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Bei zugestimmtem Checkout werden Zufallskennung und Shop-Umgebung als Shopify-Warenkorbattribute übergeben und können in Bestellmetadaten verbleiben. Ein eingerichtetes Kaufpixel verknüpft Käufe nur bei zusätzlicher Freigabe durch Shopifys eigene Analysekontrollen. Widerruf löscht keine bereits gespeicherten Ereignisse oder Bestellmetadaten. Ohne eingerichtete Analyse werden keine Analyseereignisse gesendet und kein Zustimmungsdialog angezeigt.

Widerrufserklärungen

Das Widerrufsformular verarbeitet Name, E-Mail, Bestellreferenz und bezeichnete Waren. Zoho Mail übermittelt die Erklärung an NAVA und eine Eingangsbestätigung mit Inhalt, Referenz und Eingangszeit an Ihre angegebene E-Mail-Adresse. Dies bestätigt den Eingang, nicht die Berechtigung oder eine Erstattung. Grundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO; technische Missbrauchsvermeidung beruht auf Buchst. f.

Empfänger und Drittlandverarbeitung

Vercel hostet, Shopify verarbeitet Handel, Zoho Mail Korrespondenz und PostHog zugestimmte Analyse. Zoho wird über den EU-Endpunkt genutzt; Support oder Unterauftragnehmer können aus anderen Ländern zugreifen. PostHog EU Cloud nimmt Daten in der EU entgegen; Anbieter ist PostHog Inc. Ohne anwendbaren Angemessenheitsbeschluss sehen die veröffentlichten Anbieterbedingungen EU-Standardvertragsklauseln vor. Informationen und Schutzmaßnahmen finden Sie bei Vercel, Shopify, Zoho und PostHog. Kontaktieren Sie uns für Informationen oder Kopien der für Ihre Daten einschlägigen Schutzmaßnahmen.

Speicherdauer

Warenkorbspeicherung besteht bis zu 14 Tage, Lieferlandwahl bis zu 180 Tage und Analysezustimmung bis zu 180 Tage. Tab-Kennungen enden mit der Browsersitzung; Aufzeichnungen bleiben 30 Tage. Bestell-, Zahlungs- und Widerrufsdaten werden nach anwendbaren Handels- und Steuerpflichten und soweit zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich aufbewahrt. Anfragen bleiben für die Bearbeitung und gegebenenfalls daraus folgende Verträge, gesetzliche Aufbewahrung oder Anspruchsfristen gespeichert. Die für uns verfügbaren Vercel-Zugriffs- und Laufzeitprotokolle werden in der aktuellen Observability-Plus-Konfiguration 30 Tage gespeichert. Vercel kann Daten für eigene Sicherheitszwecke oder gesetzliche Pflichten nach seiner Datenschutzerklärung gesondert aufbewahren. PostHog-Analyseereignisse und ihre Metadaten werden im aktuellen kostenlosen Tarif ein Jahr gespeichert. Kurzlebige Formular-Deduplizierung und gehashte Rate-Limits laufen nach einer Stunde ab. Sie können die für Ihre Daten geltende Speicherdauer bei uns erfragen.

Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, bestimmten Verarbeitungen widersprechen und Einwilligungen für die Zukunft widerrufen. Kontaktieren Sie uns unter den oben genannten Kontaktdaten. Sie können sich bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit beschweren.