Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
AURVEX, Inhaber Lukas Penzoldt (Online-Shop AURVEX Nuit), Ernstrodaer Straße 40, 99880 Waltershausen, Deutschland
E-Mail: partnerships@aurvex.store, Telefon: +49 151 14979115
2. Hosting und Shop-System
Unser Onlineshop läuft auf Shopify. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch und bei Bestellungen anfallen (u. a. IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Bestell- und Kontaktdaten). Eine Übermittlung an Shopify Inc. in Kanada sowie in die USA ist möglich. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission, für die USA bestehen die Zertifizierung nach dem EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu: Datenschutzerklärung von Shopify.
3. Server-Logfiles
Beim Aufruf unserer Seiten werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem) verarbeitet, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies und Einwilligung
Beim ersten Besuch fragen wir über ein Cookie-Banner Ihre Einwilligung für nicht notwendige Cookies und Tracking-Technologien ab (Marketing, Analyse, Präferenzen). Notwendige Cookies (z. B. Warenkorb, Checkout, Sicherheit, Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und Pixel setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Your Privacy Choices“ bzw. „Datenschutzeinstellungen“ im Footer.
5. Bestellung und Vertragsabwicklung
Für Bestellungen verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Steuer- und handelsrechtlich relevante Daten bewahren wir gemäß den gesetzlichen Fristen auf (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).
6. Zahlungsdienstleister
Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):
- Shopify Payments (Stripe Payments Europe Ltd., Irland), für Kartenzahlung, Apple Pay, Google Pay u. a.
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
- Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Identitäts- und Bonitätsprüfung Daten verarbeiten.
7. Versand und Lieferpartner
Zur Lieferung unserer Schlafmasken übermitteln wir Name und Lieferadresse an das beauftragte Versandunternehmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse und Telefonnummer geben wir nur weiter, soweit der Versanddienstleister sie benötigt, um Sie über die Zustellung zu informieren.
Ohrstöpsel werden von einem Lieferpartner mit Lager in China direkt an Sie versendet (Streckengeschäft). Für die Abwicklung nutzen wir den Dienst DSers (Anbieter: DSers Co., Ltd., bzw. dessen Konzerngesellschaften) und Lieferanten über die Plattform AliExpress. An den Lieferpartner übermitteln wir Ihren Namen, Ihre Lieferadresse, ggf. Ihre Telefonnummer und die bestellten Artikel (Art. 6 Abs. 1 lit. b DSGVO). Dabei werden die Daten in ein Land außerhalb der EU bzw. des EWR übermittelt (China), für das kein Angemessenheitsbeschluss der EU-Kommission besteht. Die Übermittlung erfolgt, soweit sie zur Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). In China kann das Datenschutzniveau von dem in der EU abweichen.
8. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular (Name, E-Mail-Adresse, Nachricht) oder per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Nachrichten werden über Shopify übermittelt und gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
9. Newsletter
Wenn Sie sich im Footer oder im Pop-up mit Ihrer E-Mail-Adresse anmelden, senden wir Ihnen unseren Newsletter mit Neuigkeiten und Angeboten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink im Newsletter oder per E-Mail an partnerships@aurvex.store abmelden.
10. Online-Widerrufsformular
Für die elektronische Erklärung eines Widerrufs nutzen wir das Online-Widerrufsformular auf unserer Seite (Seite „Widerruf“). Dabei werden die von Ihnen eingegebenen Daten (z. B. Bestellnummer, Name, E-Mail-Adresse, Artikel) verarbeitet, um Ihren Widerruf entgegenzunehmen und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO).
11. SLEEP MINIGAMES und Bestenliste
Auf unserer Website können Sie kleine Spiele spielen. Die Bestenliste wird beim Aufruf der Startseite und der Spieleseite von unserem Server bei Cloudflare geladen. Dabei wird Ihre IP-Adresse technisch bedingt an Cloudflare übermittelt.
Wenn Sie eine Runde GOODNIGHT, CITY oder NIGHT FLIGHT beenden, übermitteln wir Ihr Ergebnis an die Bestenliste, sofern Sie sie im Spiel nicht über „BESTENLISTE AUS“ abgeschaltet haben. Gespeichert werden: Spiel bzw. Schwierigkeitsstufe, Zeit bzw. Punkte, Datum sowie Spielwerte zur Plausibilitätsprüfung (z. B. Anzahl der Treffer und Fehlklicks bzw. geflogene Strecke und gesammelte Z). Damit jeder Spieler nur einmal in der Liste steht, erzeugt das Spiel beim ersten Spielen eine zufällige Geräte-Kennung, die nur in Ihrem Browser (localStorage) liegt. An die Bestenliste übermitteln wir sie mit jedem Ergebnis, dort speichern wir nur einen nicht umkehrbaren Hash davon. Die Kennung wird mit keinen anderen Daten (z. B. Kundenkonto, Bestellungen) verknüpft. Einen Spitznamen können Sie freiwillig angeben. Öffentlich angezeigt werden nur Spitzname und bester Wert. Ohne Spitzname erscheinen Sie nicht in der Liste.
Zum Schutz vor Missbrauch (Begrenzung der Einsendungen) verarbeiten wir Ihre IP-Adresse nicht im Klartext, sondern nur als Hashwert mit einem täglich wechselnden Schlüssel. Diese Werte werden nach spätestens zwei Stunden gelöscht. Ergebnisse werden nach zwölf Monaten automatisch gelöscht. Spitzname, Einstellungen, freigeschaltete Skins, Bestwerte und Geräte-Kennung speichert Ihr Browser lokal (localStorage), damit sie beim nächsten Besuch erhalten bleiben (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über Ihre Browser-Einstellungen (Websitedaten löschen) entfernen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, fairen und vor Manipulation geschützten Bestenliste (Art. 6 Abs. 1 lit. f DSGVO). Für den freiwillig angegebenen Spitznamen ist es Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail widerrufen können.
Die Bestenliste läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für Platzierungen in der Bestenliste gibt es keine Preise.
12. Spotify-Player
Auf unserer Website binden wir Playlists des Musikdienstes Spotify ein. Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Der Player wird erst geladen, wenn Sie auf „PLAY“ bzw. „Jetzt hören“ klicken. Erst dann wird eine Verbindung zu Spotify hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Spotify übermittelt, und Spotify kann Cookies setzen. Sind Sie bei Spotify eingeloggt, kann Spotify den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in Drittländer, etwa die USA, ist nicht auszuschließen. Weitere Informationen: Datenschutzerklärung von Spotify.
13. Analyse und Werbung (nur mit Einwilligung)
Nur wenn Sie im Cookie-Banner zustimmen, nutzen wir:
- Shopify Analytics: Auswertung der Shop-Nutzung (Shopify International Limited, siehe Ziffer 2).
- Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland): Messung und Optimierung von Werbeanzeigen auf Facebook und Instagram. Eine Übermittlung an Meta Platforms Inc. in den USA ist möglich (EU-US Data Privacy Framework).
- TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland): Messung und Optimierung von Werbeanzeigen. Eine Übermittlung in Drittländer ist möglich.
- Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Analyse und Darstellung unserer Produkte in Google Shopping. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Opt-out: Meta unter facebook.com/ads/preferences, Google unter adssettings.google.com, TikTok in den App-Einstellungen.
14. Schriftarten
Wir binden Schriftarten lokal von unserem eigenen Server bzw. dem Shopify-Server ein. Dabei wird keine Verbindung zu Servern von Google hergestellt.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (in der Regel 6 bzw. 10 Jahre für handels- und steuerrelevante Unterlagen).
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an partnerships@aurvex.store.
17. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.