Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist NakedArt.

Kontakt in Datenschutzfragen: [email protected].

Für die Abwicklung von Bestellungen verarbeiten wir die folgenden Daten:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• Lieferadresse (Straße, Postleitzahl, Stadt, Land),
• Bestelldaten (Inhalt des Warenkorbs, Betrag, Zahlungsart, Versandart),
• die Kennung der Stripe-Zahlungssitzung (ohne vollständige Kartendaten — die verarbeitet Stripe direkt).

Für den Newsletter (wenn du einwilligst) verarbeiten wir deine E-Mail-Adresse.

Um den Traffic zu messen und den Shop zu verbessern, verarbeiten wir anonyme Daten über die Nutzung der Seite: Sitzungskennung, besuchte Unterseiten, Klicks, Scrollvorgänge, Besuchsdauer, ungefährer Standort anhand der IP-Adresse, Geräte- und Browsertyp, Herkunft des Besuchs sowie die Zuordnung zu einer Variante der A/B-Tests. Grundlage ist unser berechtigtes Interesse. Solange du im Hinweis zu Cookies nicht auf „OK“ gedrückt hast, läuft diese Messung ohne Cookies und ohne Daten im Speicher deines Browsers: Wir zählen den Besuch anonym und speichern dafür nichts auf deinem Gerät. Du kannst jederzeit widersprechen. Schreib uns dazu an [email protected] oder blockiere die Analyse-Skripte in den Einstellungen deines Browsers. Sitzungsaufzeichnung und Marketing-Tools (Meta-Pixel) aktivieren wir erst, nachdem du im Hinweis auf „OK“ gedrückt hast.

Für jede bezahlte Bestellung senden wir außerdem serverseitig Daten an Meta (Conversions API), siehe den Abschnitt „Serverseitige Messung von Käufen“ unten.

• Erfüllung des Kaufvertrags — Art. 6 Abs. 1 lit. b DSGVO (Annahme der Bestellung, Zahlung, Versand, Bearbeitung von Reklamationen und Rückgaben).
• Buchhalterische und steuerliche Pflichten — Art. 6 Abs. 1 lit. c DSGVO (Ausstellung von Verkaufsbelegen, Archivierung für den gesetzlich vorgeschriebenen Zeitraum).
• Eigenwerbung und Abwehr von Ansprüchen — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen).
• Newsletter — Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung, die du jederzeit widerrufen kannst).
• Analyse und A/B-Tests — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Traffic messen und den Shop verbessern). Die Daten sind anonym und dienen nicht der Werbeprofilbildung. Du kannst jederzeit widersprechen. Eine Nachricht an [email protected] genügt, oder du blockierst die Analyse-Skripte in deinem Browser.
• Sitzungsaufzeichnung, Marketing-Cookies und Meta-Pixel — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Drücken von „OK“ im Hinweis, die du jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen kannst).
• Serverseitige Messung von Käufen (Meta Conversions API, PostHog) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Optimierung unserer Werbung). Du kannst jederzeit widersprechen, per E-Mail an [email protected].

Deine Daten geben wir nur an Stellen weiter, die für die Bestellung oder die Leistung nötig sind:

• Stripe Payments Europe, Ltd. — Zahlungsdienstleister (Karte, Apple Pay, Google Pay).
• InPost S.A. oder ein anderer bei der Bestellung angegebener Transportdienst — Zustellung der Sendung.
• Cloudflare, Inc. — Hosting der Seite (Cloudflare Pages, Datenbank D1). Standardvertragsklauseln (SCC) als Grundlage für die Übermittlung außerhalb des EWR.
• PostHog Inc. — Analyse der Website und A/B-Tests (berechtigtes Interesse; Cookies und Sitzungsaufzeichnung nur nach „OK“). Die Daten liegen in der EU (Frankfurt). Standardvertragsklauseln (SCC) als Grundlage für die Übermittlung außerhalb des EWR.
• Meta Platforms Ireland Limited — Empfänger der serverseitigen Kaufmeldung (Conversions API), siehe den Abschnitt „Serverseitige Messung von Käufen“. Das Meta-Pixel im Browser wird erst nach „OK“ geladen.
• Anbieter des E-Mail-Dienstes (transaktionale Korrespondenz).
• Steuerbüro — im für die Buchhaltung nötigen Umfang.

Wir verkaufen deine Daten nicht und geben sie zu Werbezwecken nicht außerhalb von NakedArt weiter.

• Bestelldaten — 5 Jahre ab dem Ende des Jahres, in dem der Verkaufsbeleg ausgestellt wurde (steuerrechtliche Vorgabe).
• Kontaktdaten zu Reklamationen und Rückgaben — bis zum Ablauf der Verjährungsfrist für Ansprüche.
• Die für den Newsletter gespeicherte E-Mail-Adresse — bis zum Widerruf der Einwilligung.

Nach der DSGVO stehen dir die folgenden Rechte zu:

• das Recht auf Auskunft und auf eine Kopie deiner Daten,
• das Recht auf Berichtigung unrichtiger Daten,
• das Recht auf Löschung („Recht auf Vergessenwerden“),
• das Recht auf Einschränkung der Verarbeitung,
• das Recht auf Datenübertragbarkeit,
• das Recht auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht,
• das Recht, eine Einwilligung jederzeit zu widerrufen (die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt).

Um diese Rechte zu nutzen, schreib uns an [email protected].

Du hast außerdem das Recht, dich bei der Aufsichtsbehörde zu beschweren — beim Präsidenten des polnischen Amts für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.

Wir setzen die folgenden Kategorien von Cookies sowie Daten im Speicher des Browsers (localStorage) ein:

• Technische Cookies (notwendig) — Inhalt des Warenkorbs, Admin-Sitzung, die anonyme Kennung der A/B-Test-Variante (na_uid, na_hero_v). Sie brauchen keine Einwilligung, weil der Shop ohne sie nicht funktioniert.
• Analyse (PostHog) — läuft auf Grundlage unseres berechtigten Interesses. Solange du nicht auf „OK“ gedrückt hast, arbeitet PostHog nur im Arbeitsspeicher der geöffneten Seite: Es werden keine Cookies gesetzt und nichts in localStorage oder sessionStorage abgelegt, der Besuch wird anonym gezählt. Nach „OK“ speichert PostHog seine Kennung in einem Cookie der eigenen Domain und in localStorage, damit wiederkehrende Besuche erkannt werden. Wir erheben anonyme Statistiken über besuchte Unterseiten, angeklickte Elemente, Besuchsdauer und Nutzungsverhalten, darunter Daten für A/B-Tests, die die Wirkung von Seitenvarianten messen. Betreiber des Werkzeugs ist PostHog Inc., die Daten liegen in der EU (Frankfurt).
• Sitzungsaufzeichnung und Marketing-Cookies (PostHog, Meta) — werden erst aktiviert, nachdem du im Hinweis auf „OK“ gedrückt hast. Vorher gibt es kein Meta-Pixel, keine Cookies _fbp und _fbc und keine Sitzungsaufzeichnung. Nach „OK“ kann die Sitzungsaufzeichnung (stichprobenartig) aufzeichnen, und das Meta-Pixel speichert die Kennungen _fbp und _fbc, mit denen die Wirkung von Anzeigen auf Facebook und Instagram gemessen wird.

Widerruf und Widerspruch. Deine Einwilligung kannst du jederzeit widerrufen: Über den Link „Cookie-Einstellungen“ im Seitenfuß öffnest du den Hinweis erneut und schaltest die Messung mit einer Schaltfläche wieder ab. Dabei löschen wir die Meta-Cookies auf deinem Gerät und PostHog stoppt. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin stattgefunden hat. Du kannst diese Skripte auch selbst blockieren, in den Einstellungen deines Browsers oder mit einer Erweiterung gegen Tracking. Das Löschen der Seitendaten (Bereich „Cookies und Websitedaten“) entfernt die auf deinem Gerät gespeicherten Kennungen, stoppt die weitere Erhebung aber nicht.

Serverseitige Messung von Käufen. Unabhängig vom Cookie-Hinweis senden wir für jede bezahlte Bestellung vom Server aus ein Kaufereignis an Meta Platforms Ireland Limited (Conversions API): gehashte E-Mail-Adresse, gehashten Namen, gehashte Telefonnummer, gehashte Stadt und Postleitzahl, den Ländercode (ISO), den Bestellwert und die Währung, dazu _fbp und _fbc, aber nur, wenn sie vorhanden sind. Das dient dazu, den Erfolg unserer Werbung zu messen und zu optimieren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen, per E-Mail an [email protected]. Ebenso erfassen wir den Kauf serverseitig in PostHog, auf derselben Grundlage.

Du kannst Cookies auch in den Einstellungen deines Browsers blockieren — das kann allerdings dazu führen, dass einzelne Funktionen des Shops (zum Beispiel der Warenkorb) nicht mehr laufen.