Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist NakedArt.

Kontakt in Datenschutzfragen: [email protected].

Für die Abwicklung von Bestellungen verarbeiten wir die folgenden Daten:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• Lieferadresse (Straße, Postleitzahl, Stadt, Land),
• Bestelldaten (Inhalt des Warenkorbs, Betrag, Zahlungsart, Versandart),
• die Kennung der Stripe-Zahlungssitzung (ohne vollständige Kartendaten — die verarbeitet Stripe direkt).

Für den Newsletter (wenn du einwilligst) verarbeiten wir deine E-Mail-Adresse.

Wenn du in die Analyse einwilligst, verarbeiten wir zusätzlich anonyme Daten über die Nutzung der Seite: Sitzungskennung, besuchte Unterseiten, Klicks, Scrollvorgänge, Besuchsdauer, ungefährer Standort anhand der IP-Adresse, Geräte- und Browsertyp, Herkunft des Besuchs sowie die Zuordnung zu einer Variante der A/B-Tests.

• Erfüllung des Kaufvertrags — Art. 6 Abs. 1 lit. b DSGVO (Annahme der Bestellung, Zahlung, Versand, Bearbeitung von Reklamationen und Rückgaben).
• Buchhalterische und steuerliche Pflichten — Art. 6 Abs. 1 lit. c DSGVO (Ausstellung von Verkaufsbelegen, Archivierung für den gesetzlich vorgeschriebenen Zeitraum).
• Eigenwerbung und Abwehr von Ansprüchen — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen).
• Newsletter — Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung, die du jederzeit widerrufen kannst).
• Analyse und A/B-Tests — Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung über das Cookie-Banner; die Daten dienen ausschließlich dazu, den Traffic zu messen und den Shop zu verbessern, und du kannst die Einwilligung jederzeit widerrufen).

Deine Daten geben wir nur an Stellen weiter, die für die Bestellung oder die Leistung nötig sind:

• Stripe Payments Europe, Ltd. — Zahlungsdienstleister (Karte, Apple Pay, Google Pay).
• InPost S.A. oder ein anderer bei der Bestellung angegebener Transportdienst — Zustellung der Sendung.
• Cloudflare, Inc. — Hosting der Seite (Cloudflare Pages, Datenbank D1). Standardvertragsklauseln (SCC) als Grundlage für die Übermittlung außerhalb des EWR.
• PostHog Inc. — Analyse der Website und A/B-Tests (nur mit deiner Einwilligung). Die Daten liegen in der EU (Frankfurt). Standardvertragsklauseln (SCC) als Grundlage für die Übermittlung außerhalb des EWR.
• Anbieter des E-Mail-Dienstes (transaktionale Korrespondenz).
• Steuerbüro — im für die Buchhaltung nötigen Umfang.

Wir verkaufen deine Daten nicht und geben sie zu Werbezwecken nicht außerhalb von NakedArt weiter.

• Bestelldaten — 5 Jahre ab dem Ende des Jahres, in dem der Verkaufsbeleg ausgestellt wurde (steuerrechtliche Vorgabe).
• Kontaktdaten zu Reklamationen und Rückgaben — bis zum Ablauf der Verjährungsfrist für Ansprüche.
• Die für den Newsletter gespeicherte E-Mail-Adresse — bis zum Widerruf der Einwilligung.

Nach der DSGVO stehen dir die folgenden Rechte zu:

• das Recht auf Auskunft und auf eine Kopie deiner Daten,
• das Recht auf Berichtigung unrichtiger Daten,
• das Recht auf Löschung („Recht auf Vergessenwerden“),
• das Recht auf Einschränkung der Verarbeitung,
• das Recht auf Datenübertragbarkeit,
• das Recht auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht,
• das Recht, eine Einwilligung jederzeit zu widerrufen (die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt).

Um diese Rechte zu nutzen, schreib uns an [email protected].

Du hast außerdem das Recht, dich bei der Aufsichtsbehörde zu beschweren — beim Präsidenten des polnischen Amts für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.

Wir setzen die folgenden Kategorien von Cookies sowie Daten im Speicher des Browsers (localStorage) ein:

• Technische Cookies (notwendig) — Inhalt des Warenkorbs, Admin-Sitzung, die anonyme Kennung der A/B-Test-Variante (na_uid, na_hero_v). Sie brauchen keine Einwilligung, weil der Shop ohne sie nicht funktioniert.
• Analyse-Cookies (PostHog) — werden erst gesetzt, wenn du im Cookie-Banner einwilligst. Wir erheben anonyme Statistiken über besuchte Unterseiten, angeklickte Elemente, Besuchsdauer und Nutzungsverhalten, darunter Daten für A/B-Tests, die die Wirkung von Seitenvarianten messen. Betreiber des Werkzeugs ist PostHog Inc., die Daten liegen in der EU (Frankfurt).

Widerruf der Einwilligung. Du kannst die Einwilligung in Analyse-Cookies jederzeit widerrufen, indem du die Seitendaten in den Einstellungen deines Browsers löschst (Bereich „Cookies und Websitedaten“) oder uns unter [email protected] schreibst. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin stattgefunden hat.

Du kannst Cookies auch in den Einstellungen deines Browsers blockieren — das kann allerdings dazu führen, dass einzelne Funktionen des Shops (zum Beispiel der Warenkorb) nicht mehr laufen.