Privacy policy
Datenschutzerklärung (Deutsch)
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Heinrich Starp – Nova Christian Watches Kufsteiner Straße 2 81679 München Telefon: 0049 162 4208751 E-Mail: novawatchesbusiness@gmail.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO).
3. Hosting über Shopify
Unser Onlineshop wird über die Plattform der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“) gehostet und betrieben. Shopify verarbeitet in unserem Auftrag personenbezogene Daten der Nutzer unserer Website (z. B. IP-Adresse, Bestell- und Kontaktdaten, Zahlungsdaten), soweit dies zur Bereitstellung und Absicherung des Onlineshops erforderlich ist. Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Shopify finden Sie unter https://www.shopify.com/legal/privacy.
4. Server-Logfiles
Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines störungsfreien Betriebs sowie zur Sicherheit unserer Systeme.
5. Cookies und Einwilligungsmanagement
Unsere Website nutzt Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies (z. B. für den Warenkorb oder den Checkout) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt, da wir ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unserer Website haben.
Für alle nicht technisch notwendigen Cookies (z. B. Marketing- und Analyse-Cookies, einschließlich des unter Ziffer 6 beschriebenen Meta/Facebook-Pixels) holen wir vor deren Einsatz über das in unseren Shop integrierte Cookie-Consent-Banner (Shopify-eigenes Consent-Tool) Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
6. Meta/Facebook-Pixel
Sofern Sie eingewilligt haben, setzen wir das „Meta-Pixel“ der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (bzw. bei Nutzern außerhalb des EWR: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA; nachfolgend gemeinsam „Meta“) ein. Mithilfe des Meta-Pixels können wir das Verhalten der Nutzer nachverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden oder unsere Website besucht haben. So können wir die Wirksamkeit der Werbeanzeigen für statistische und Marktforschungszwecke auswerten sowie zukünftige Werbemaßnahmen optimieren.
Die durch das Meta-Pixel erhobenen Daten sind für uns anonym, d. h. wir sehen keine personenbezogenen Daten einzelner Nutzer. Diese Daten werden von Meta jedoch gespeichert und verarbeitet, wodurch eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke gemäß der Meta-Datenrichtlinie (https://www.facebook.com/policy.php) nutzen kann. Dadurch kann Meta die Schaltung von Werbeanzeigen auf Seiten von Meta sowie außerhalb von Meta ermöglichen. Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit anwendbar – auf Grundlage der Zertifizierung von Meta Platforms, Inc. unter dem EU-U.S. Data Privacy Framework. Weitere Informationen erhalten Sie unter dem oben genannten Link zur Meta-Datenrichtlinie.
Sie können Ihre Einwilligung zum Einsatz des Meta-Pixels jederzeit über unser Cookie-Consent-Banner mit Wirkung für die Zukunft widerrufen.
7. Datenverarbeitung im Rahmen von Bestellungen
Zur Erfüllung eines mit Ihnen geschlossenen Vertrags (Bestellung von Waren) erheben und verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten sowie Angaben zur bestellten Ware) gemäß Art. 6 Abs. 1 lit. b DSGVO. Diese Daten sind zur Begründung, Durchführung und Abwicklung des Kaufvertrags erforderlich.
Zur Abwicklung des Versands geben wir die für die Zustellung erforderlichen Daten (Name, Lieferadresse, ggf. Telefonnummer/E-Mail-Adresse zur Sendungsbenachrichtigung) an den beauftragten Versanddienstleister (UPS bzw. FedEx) weiter.
8. Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir Shopify Payments sowie weitere über unseren Onlineshop angebotene Zahlungsdienste (u. a. Kreditkartenzahlung, Vorkasse/Überweisung sowie Klarna). Im Rahmen der Zahlungsabwicklung werden die hierfür erforderlichen Daten (z. B. Name, Anschrift, Zahlungsdaten wie Kontodaten oder Kreditkarteninformationen) an den jeweiligen Zahlungsdienstleister übermittelt und ggf. von diesem weiterverarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Bei Auswahl der Zahlungsart Klarna übermitteln wir die im Bestellprozess angegebenen Daten (Name, Anschrift, Kontaktdaten, Bestell- und Zahlungsdaten) an die Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden (nachfolgend „Klarna“). Klarna kann diese Daten zur Identitäts- und Bonitätsprüfung an Wirtschaftsauskunfteien übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO, da wir ein berechtigtes Interesse an einer sicheren Zahlungsabwicklung sowie an der Absicherung gegen Zahlungsausfall haben. Nähere Informationen zum Datenschutz bei Klarna finden Sie unter https://www.klarna.com/de/datenschutz/.
9. Newsletter (Shopify Email)
Wenn Sie sich für unseren Newsletter anmelden, nutzen wir hierfür den Dienst „Shopify Email“ der Shopify International Limited (Anschrift siehe Ziffer 3). Für den Versand des Newsletters verwenden wir das Double-Opt-in-Verfahren, d. h. wir versenden Ihnen erst dann einen Newsletter per E-Mail, wenn Sie zuvor ausdrücklich die Anmeldung zum Newsletter bestätigt haben. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters jederzeit widerrufen, etwa über den „Abmelden“-Link im Newsletter selbst oder durch eine formlose Mitteilung an die oben genannte E-Mail-Adresse. Die Rechtmäßigkeit der bereits erfolgten Verarbeitungsvorgänge bleibt vom Widerruf unberührt.
10. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an Versanddienstleister und Zahlungsdienstleister gemäß Ziffer 7 und 8), aufgrund einer gesetzlichen Verpflichtung erforderlich ist, oder Sie zuvor ausdrücklich eingewilligt haben.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, oder soweit dies durch gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von in der Regel sechs bzw. zehn Jahren) vorgeschrieben ist. Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind bzw. kein berechtigtes Interesse an einer weiteren Speicherung besteht.
12. Ihre Rechte als betroffene Person
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
– Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
– Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
– Löschung Ihrer bei uns gespeicherten personenbezogenen Daten (Art. 17 DSGVO)
– Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO)
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie können sich mit Fragen und Anliegen bezüglich Ihrer Daten jederzeit an uns wenden: novawatchesbusiness@gmail.com.
13. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
14. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung zur Übertragung vertraulicher Inhalte, wie z. B. Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
15. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung finden Sie auf unserer Website.
Privacy Policy (English)
This is an English translation of the German Privacy Policy above, provided for the convenience of international customers. The German version is legally binding.
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Heinrich Starp – Nova Christian Watches Kufsteiner Straße 2 81679 München, Germany Phone: 0049 162 4208751 E-mail: novawatchesbusiness@gmail.com
2. General Information on Data Processing
We process personal data of our users only to the extent necessary to provide a functioning website and our content and services. Processing of personal data generally only takes place with the user's consent or on the basis of a legal permission (in particular Art. 6(1)(a), (b), (c) and (f) GDPR).
3. Hosting via Shopify
Our online shop is hosted and operated via the platform of Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify"). Shopify processes personal data of our website users on our behalf (e.g. IP address, order and contact data, payment data) to the extent necessary to provide and secure the online shop. A data processing agreement pursuant to Art. 28 GDPR is in place with Shopify. Further information on data protection at Shopify is available at https://www.shopify.com/legal/privacy.
4. Server Log Files
When you access our website, the hosting provider automatically collects information in so-called server log files, which your browser transmits automatically. These include: browser type and version, operating system used, referrer URL, host name of the accessing computer, time of the server request, and IP address. This data is not merged with other data sources. Collection of this data is based on Art. 6(1)(f) GDPR to ensure smooth operation and the security of our systems.
5. Cookies and Consent Management
Our website uses cookies. Cookies are small text files stored on your device. Technically necessary cookies (e.g. for the shopping cart or checkout) are used on the basis of Art. 6(1)(f) GDPR, as we have a legitimate interest in providing our website free of technical errors.
For all cookies that are not technically necessary (e.g. marketing and analytics cookies, including the Meta/Facebook Pixel described in section 6), we obtain your consent pursuant to Art. 6(1)(a) GDPR via the cookie consent banner integrated into our shop (Shopify's own consent tool) before such cookies are used. You may withdraw your consent at any time, with effect for the future, via the cookie settings.
6. Meta/Facebook Pixel
Provided you have given your consent, we use the "Meta Pixel" of Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (or, for users outside the EEA: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA; jointly "Meta"). The Meta Pixel allows us to track user behavior after users have been redirected to our website by clicking on a Facebook or Instagram advertisement, or after visiting our website. This enables us to evaluate the effectiveness of advertisements for statistical and market research purposes and to optimize future advertising measures.
The data collected via the Meta Pixel is anonymous to us, i.e. we do not see personal data of individual users. However, this data is stored and processed by Meta, enabling a connection to the respective user profile, and Meta may use the data for its own advertising purposes in accordance with the Meta Data Policy (https://www.facebook.com/policy.php). This enables Meta to serve advertisements both on and off Meta platforms. This processing is based on your consent pursuant to Art. 6(1)(a) GDPR.
Data transfer to the USA takes place on the basis of the EU Standard Contractual Clauses or, where applicable, on the basis of Meta Platforms, Inc.'s certification under the EU-U.S. Data Privacy Framework. Further information is available via the link to the Meta Data Policy above.
You may withdraw your consent to the use of the Meta Pixel at any time, with effect for the future, via our cookie consent banner.
7. Data Processing in Connection with Orders
In order to fulfil a contract concluded with you (order of goods), we collect and process the data you provide during the ordering process (e.g. name, address, e-mail address, phone number, payment data, and details of the ordered goods) pursuant to Art. 6(1)(b) GDPR. This data is necessary to establish, perform, and process the purchase contract.
To process shipment, we pass on the data required for delivery (name, delivery address, and, where applicable, phone number/e-mail address for shipment notifications) to our shipping carrier (UPS or FedEx).
8. Payment Processing
For payment processing, we use Shopify Payments as well as further payment services offered via our online shop (including credit card payment, advance payment/bank transfer, and Klarna). As part of payment processing, the data required for this purpose (e.g. name, address, payment data such as bank account or credit card information) is transmitted to the respective payment service provider and may be further processed by them. The legal basis for this is Art. 6(1)(b) GDPR (performance of a contract).
If Klarna is selected as the payment method, we transmit the data provided during the ordering process (name, address, contact details, order and payment data) to Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden ("Klarna"). Klarna may transmit this data to credit reporting agencies for identity and credit checks. The legal basis is Art. 6(1)(b) and (f) GDPR, as we have a legitimate interest in secure payment processing and protection against payment default. Further information on data protection at Klarna is available at https://www.klarna.com/international/privacy/.
9. Newsletter (Shopify Email)
If you subscribe to our newsletter, we use the "Shopify Email" service provided by Shopify International Limited (address as set out in section 3). We use the double opt-in procedure for sending the newsletter, meaning we will only send you a newsletter by e-mail once you have expressly confirmed your subscription. The legal basis for this processing is your consent pursuant to Art. 6(1)(a) GDPR.
You may withdraw your consent to the storage of your data, your e-mail address, and their use for sending the newsletter at any time, e.g. via the "unsubscribe" link contained in the newsletter itself, or by informal notification to the e-mail address stated above. The lawfulness of processing carried out before the withdrawal remains unaffected.
10. Disclosure of Data to Third Parties
Your personal data is only transferred to third parties where this is necessary for the performance of the contract (e.g. to shipping carriers and payment service providers as set out in sections 7 and 8), where required by a legal obligation, or where you have expressly given your prior consent.
11. Retention Period
We retain personal data only for as long as necessary for the respective purposes, or as required by statutory retention obligations (in particular commercial and tax law retention periods, generally six or ten years). After expiry of the relevant period, the data is routinely deleted, provided it is no longer required for the performance or initiation of a contract and there is no legitimate interest in further storage.
12. Your Rights as a Data Subject
Subject to applicable statutory provisions, you have the right at any time to:
– Access to your stored personal data (Art. 15 GDPR)
– Rectification of inaccurate personal data (Art. 16 GDPR)
– Erasure of your personal data stored by us (Art. 17 GDPR)
– Restriction of the processing of your personal data (Art. 18 GDPR)
– Data portability (Art. 20 GDPR)
– Object to the processing of your data by us (Art. 21 GDPR)
If you have given us your consent, you may withdraw it at any time with effect for the future, without affecting the lawfulness of processing carried out on the basis of the consent before its withdrawal.
You may contact us at any time with questions or concerns regarding your data: novawatchesbusiness@gmail.com.
13. Right to Lodge a Complaint with a Supervisory Authority
Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, place of work, or place of the alleged infringement, if you consider that the processing of personal data concerning you infringes the GDPR (Art. 77 GDPR). The supervisory authority responsible for us is the Bavarian State Office for Data Protection Supervision (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).
14. SSL/TLS Encryption
For security reasons, this website uses SSL/TLS encryption to transmit confidential content, such as orders or inquiries you send to us as the site operator. You can recognize an encrypted connection by the fact that the address line of the browser changes from "http://" to "https://" and by the lock icon in your browser bar.
15. Currency and Amendment of this Privacy Policy
This Privacy Policy is currently valid. Due to the further development of our website and offerings, or due to changed statutory or regulatory requirements, it may become necessary to amend this Privacy Policy. The current version of this Privacy Policy can always be found on our website.