Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Nexfords Ihre personenbezogenen Daten erhebt, verarbeitet und schützt, wenn Sie unsere Website nexfords.shop besuchen oder bei uns einkaufen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nexfords
Eiserfelder Straße 9
65936 Frankfurt am Main
Deutschland
E-Mail: contact@nexfords.shop
Telefon: +4915124627119

2. Welche Daten wir erheben

Kontakt- und Lieferdaten: Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse
Bestelldaten: gekaufte Artikel, Bestellhistorie, Zahlungsstatus (keine vollständigen Kartendaten)
Kommunikationsdaten: Inhalte Ihrer Anfragen über E-Mail, Telefon oder das Kontaktformular
Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs
Cookies und ähnliche Technologien (siehe Abschnitt 5)

3. Zwecke und Rechtsgrundlagen

Abwicklung von Bestellungen, Versand und Rückgaben - Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Beantwortung Ihrer Anfragen - Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
Betrugsprävention, IT-Sicherheit und Betrieb des Shops - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Erfüllung gesetzlicher Aufbewahrungspflichten - Art. 6 Abs. 1 lit. c DSGVO
Newsletter und nicht notwendige Cookies - nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

4. Empfänger Ihrer Daten

Wir geben Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist:

Shopify (Shopify International Ltd., Irland, und verbundene Unternehmen) - Shop-Plattform, Hosting und Bestellverwaltung
Zahlungsabwicklung: Shopify Payments und die Kartennetzwerke bzw. Wallet-Anbieter (Visa, Mastercard, American Express, Apple Pay, Google Pay)
Versand: DHL (Name und Lieferadresse; E-Mail-Adresse nur zur Sendungsavisierung)
Sendungsverfolgung: ParcelPanel (Anzeige des Sendungsstatus auf unserer Website)

Analyse- oder Werbedienste von Drittanbietern (z. B. Google Analytics oder Meta-Pixel) setzen wir derzeit nicht ein. Sollten wir solche Dienste künftig nutzen, geschieht dies nur mit Ihrer Einwilligung über den Cookie-Banner.

Übermittlung in Drittländer: Soweit Dienstleister Daten außerhalb der EU (z. B. in den USA) verarbeiten, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

5. Cookies und Einwilligung

Beim ersten Besuch unserer Website erscheint der Cookie-Banner von Shopify. Dort können Sie alle Cookies akzeptieren, nicht notwendige Cookies ablehnen oder Ihre Auswahl je Kategorie in den Einstellungen festlegen. Notwendige Cookies werden ohne Einwilligung gesetzt, alle anderen Kategorien erst nach Ihrer Zustimmung:

Notwendig: für Warenkorb, Checkout, Sicherheit und das Speichern Ihrer Cookie-Auswahl - nicht abwählbar
Präferenzen (Personalisierung): speichern Einstellungen, die Ihren Besuch komfortabler machen - nur mit Einwilligung
Analyse: anonymisierte Statistiken zur Nutzung des Shops - nur mit Einwilligung
Marketing: Messung und Personalisierung von Werbung - nur mit Einwilligung

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Weitere Details finden Sie in unserer Cookie-Richtlinie.

6. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand von Neuigkeiten aus unserem Shop. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir wegen steuer- und handelsrechtlicher Aufbewahrungsfristen (§ 257 HGB, § 147 AO) bis zu 10 Jahre auf. Anfragen ohne Bestellbezug löschen wir, sobald sie abschließend bearbeitet sind.

8. Ihre Rechte nach der DSGVO

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden - datenschutz.hessen.de

9. Datensicherheit

Unsere Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Zahlungsdaten werden direkt vom Zahlungsdienstleister verarbeitet und erreichen uns nicht im Klartext.

10. Pflicht zur Bereitstellung

Für eine Bestellung benötigen wir Name, Lieferadresse und E-Mail-Adresse; ohne diese Angaben können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.