Datenschutzerklärung
Datenschutzerklärung der Nuvii GmbH
I. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
nuvii GmbH, Akazienweg 82, 33415 Verl, E-Mail: hello@nuvii.de, Geschäftsführerinnen: Laura Rehkemper, Ronja Rehkemper
II. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlagen der Verarbeitung:
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Löschung und Speicherdauer: Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung über den Zweck hinaus kann erfolgen, wenn dies durch gesetzliche Aufbewahrungsfristen vorgesehen ist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren gemäß §§ 147 AO, 257 HGB).
III. Hosting und Shop-System (Shopify)
Unser Onlineshop wird über die Plattform Shopify betrieben (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland).
Shopify verarbeitet in unserem Auftrag personenbezogene Daten, die für die Bereitstellung des Shops und die Abwicklung von Bestellungen erforderlich sind. Hierzu gehören insbesondere: IP-Adresse, Geräteinformationen, Browsertyp, Bestelldaten, Kontaktdaten und Zahlungsinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Onlineshops).
Mit Shopify wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Shopify kann Daten in Drittländer übermitteln; dies erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
IV. Warenwirtschaftssystem (JTL Wawi / ecomData)
Zur Auftragsabwicklung, Lagerverwaltung und Rechnungserstellung setzen wir das Warenwirtschaftssystem JTL Wawi ein, das über die Cloud-Plattform ecomData (ecomDATA GmbH, Steinamangererstr. 9/16 in 7400 Oberwart, Österreich) gehostet wird. In diesem Rahmen werden Ihre Bestell-, Adress- und Zahlungsdaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Mit ecomData wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Eine Weitergabe der Daten an Dritte erfolgt nicht; ecomData verarbeitet die Daten ausschließlich nach unserer Weisung.
Speicherdauer: Die Daten werden für die Dauer des Vertragsverhältnisses und bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert.
V. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst das System automatisiert folgende Daten und Informationen vom Computersystem des aufrufenden Rechners:
• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer-URL)
• Browser-Typ und -Version
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der technischen Funktionsfähigkeit der Website sowie der Erkennung und Abwehr von Missbrauch.
Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind (in der Regel nach 7 Tagen). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
VI. Cookies und Einwilligungsmanagement (Cookiebot)
Unser Onlineshop verwendet Cookies und ähnliche Technologien. Wir setzen das Consent-Management-Tool Cookiebot (Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) ein, um Ihre Einwilligung in die Verarbeitung nicht technisch notwendiger Cookies und ähnlicher Technologien zu verwalten.
Das Tool ist nach dem Google Consent Mode V2 integriert. Technisch nicht notwendige Cookies werden erst gesetzt, nachdem Sie über das Cookie-Banner eine aktive Einwilligung erteilt haben. Voreingestellte Ankreuzkästchen erfüllen nicht die Anforderungen an eine wirksame Einwilligung.
Bei Aufruf unserer Website wird das Cookiebot-Banner geladen. Dabei werden folgende Daten verarbeitet: Ihre Einwilligungsentscheidung, Zeitpunkt der Einwilligung, Browser-Informationen, anonymisierte IP-Adresse, ein anonymer Schlüssel (Consent-ID). Ihre Einwilligung wird für 12 Monate gespeichert.
Rechtsgrundlage für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.
Rechtsgrundlage für technisch nicht notwendige Cookies: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
Sie können Ihre Einwilligung jederzeit über das Cookie-Banner (Cookie-Einstellungen im Footer) mit Wirkung für die Zukunft widerrufen oder ändern.
VII. Analyse- und Marketingtools
Wir setzen die nachfolgenden Dienste nur ein, wenn Sie zuvor über das Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben (Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), sofern nachstehend nicht eine abweichende Rechtsgrundlage angegeben ist:
a) Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Webanalyse, Auswertung der Nutzung unserer Website zur bedarfsgerechten Gestaltung und Optimierung.
Verarbeitete Daten: Online-Kennungen (Cookie-IDs), IP-Adresse (anonymisiert durch IP-Masking), Seitenaufrufe, Verweildauer, Geräte- und Browserinformationen, ungefährer Standort (Land/Stadt).
Speicherdauer: 14 Monate.
Drittlandtransfer: USA – auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO) bzw. ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
b) Google Ads (Conversion Tracking und Remarketing)
Anbieter: Google Ireland Limited.
Zweck: Messung der Wirksamkeit von Werbeanzeigen (Conversion Tracking), Ausspielung personalisierter Werbung an Nutzer, die unsere Website bereits besucht haben (Remarketing).
Verarbeitete Daten: Online-Kennungen, Conversions (z. B. abgeschlossene Bestellungen), gerätebezogene Daten.
Speicherdauer: Bis zu 540 Tage.
Drittlandtransfer: Wie bei Google Analytics 4.
c) Google Merchant Center
Anbieter: Google Ireland Limited.
Zweck: Bereitstellung von Produktdaten in Google-Diensten (insbesondere Google Shopping), um Nutzern relevante Produktanzeigen zu präsentieren.
Verarbeitete Daten: Produktdaten (Titel, Preis, Verfügbarkeit, Bilder); bei Interaktion des Nutzers mit Produktanzeigen: Online-Kennungen.
Drittlandtransfer: Wie bei Google Analytics 4.
d) Google Tag Manager
Anbieter: Google Ireland Limited.
Zweck: Verwaltung von Website-Tags (Container-Tool). Der Google Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten eigenständig, sondern steuert die Auslösung anderer Tags, die ihrerseits ggf. Daten erfassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten und fehlerfreien Verwaltung von Website-Tags).
e) Google reCAPTCHA
Anbieter: Google Ireland Limited.
Zweck: Schutz vor automatisierten Zugriffen (Bots) und Spam auf unserer Website, insbesondere bei Formulareingaben.
Verarbeitete Daten: IP-Adresse, Mausbewegungen und Scrollverhalten, Verweildauer, Geräteinformationen, Cookies.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website und dem Schutz vor Missbrauch).
Drittlandtransfer: Wie bei Google Analytics 4.
f) Meta Pixel (Facebook)
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Zweck: Conversion-Tracking (Messung der Wirksamkeit von Facebook-/Instagram-Werbeanzeigen), Bildung von Zielgruppen (Custom Audiences und Lookalike Audiences), Remarketing.
Verarbeitete Daten: Online-Kennungen, Nutzungsverhalten auf unserer Website (besuchte Seiten, Warenkorbaktivitäten, Käufe), IP-Adresse, Geräte- und Browserinformationen.
Drittlandtransfer: USA – auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Gemeinsame Verantwortlichkeit: Soweit wir gemeinsam mit Meta für die Verarbeitung verantwortlich sind (Art. 26 DSGVO), regelt eine Vereinbarung über die gemeinsame Verantwortlichkeit die jeweiligen Pflichten. Das Wesentliche dieser Vereinbarung ist unter den Datenschutzinformationen von Meta abrufbar.
g) Pinterest Pixel
Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Zweck: Conversion-Tracking, Zielgruppenbildung, Optimierung von Pinterest-Werbeanzeigen.
Verarbeitete Daten: Online-Kennungen, Nutzungsverhalten (besuchte Seiten, Warenkorbaktivitäten, Käufe), IP-Adresse, Geräte- und Browserinformationen.
Drittlandtransfer: USA – auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
h) TikTok Pixel
Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Zweck: Conversion-Tracking, Werbemessung, Optimierung von TikTok-Werbeanzeigen.
Verarbeitete Daten: Online-Kennungen, Nutzungsverhalten, IP-Adresse, Geräte- und Browserinformationen.
Drittlandtransfer: UK/Singapur/USA – auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
i) Klaviyo Pixel
Anbieter: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.
Zweck: Analyse des Nutzungsverhaltens zum Zweck personalisierter E-Mail-Marketingkampagnen, Segmentierung von Nutzern.
Verarbeitete Daten: Online-Kennungen, E-Mail-Adresse (soweit über Newsletter oder Checkout erhoben), Nutzungsverhalten (besuchte Seiten, Warenkorbaktivitäten).
Drittlandtransfer: USA – auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
VIII. Kontaktaufnahme über WhatsApp
Sie können uns über den Nachrichtendienst WhatsApp kontaktieren. WhatsApp ist ein Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta”). Wir nutzen WhatsApp Business für die Bearbeitung Ihrer Kundenanfragen.
Wenn Sie uns über WhatsApp kontaktieren, werden folgende personenbezogene Daten verarbeitet: Ihre Mobilfunknummer, Ihr Profilname (soweit von Ihnen hinterlegt), der Inhalt Ihrer Nachricht, Zeitstempel sowie ggf. von Ihnen übersandte Bilder oder Dokumente.
Bei der Nutzung von WhatsApp werden durch Meta zusätzlich Metadaten erhoben (u. a. Geräte-ID, IP-Adresse, Nutzungszeitpunkte). Auf diese Verarbeitung durch Meta haben wir keinen Einfluss. Nähere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy.
Drittlandübermittlung: Meta Platforms, Inc. hat ihren Hauptsitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework). Meta Platforms, Inc. ist unter dem Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -durchführung), soweit Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Kundenanfragen). Unser berechtigtes Interesse liegt in der schnellen und unkomplizierten Kommunikation mit unseren Kunden über einen von diesen bevorzugten Kommunikationskanal.
Speicherdauer: Die im Rahmen der WhatsApp-Kommunikation erhobenen Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hinweis: Die Kontaktaufnahme über WhatsApp ist freiwillig. Alternativ können Sie uns jederzeit per E-Mail unter hello@nuvii.de erreichen.
Wir bieten die Möglichkeit, einen Newsletter zu abonnieren. Der Newsletter-Versand erfolgt über Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA).
Anmeldung: Die Newsletter-Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Nach der Eingabe Ihrer E-Mail-Adresse über das Newsletter-Formular im Footer oder über die Checkbox im Bestellprozess erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst mit Klick auf diesen Link wird Ihre Anmeldung wirksam.
Verarbeitete Daten: E-Mail-Adresse, Datum und Uhrzeit der Anmeldung und Bestätigung, IP-Adresse bei Anmeldung und Bestätigung, Öffnungs- und Klickverhalten innerhalb des Newsletters (zur Erfolgsmessung und Optimierung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder durch Mitteilung an hello@nuvii.de.
Drittlandtransfer: USA – auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Sie haben die Möglichkeit, über „Mit Shop anmelden” oder „Konto erstellen” ein Kundenkonto anzulegen. Im Kundenkonto werden Ihre Kontaktdaten, Adressdaten und Bestellhistorie gespeichert, um Ihnen bei zukünftigen Bestellungen eine vereinfachte Kaufabwicklung zu ermöglichen und Ihnen Zugang zur elektronischen Widerrufsfunktion (§ 356a BGB) zu geben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern die Registrierung freiwillig und nicht zur Bestellung erforderlich ist).
Löschung: Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine entsprechende Nachricht an hello@nuvii.de senden. Nach Löschung des Kundenkontos werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir sind dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) verpflichtet und stellen daher einen Gastzugang für Bestellungen ohne Kundenkonto zur Verfügung.
XI. Elektronische Widerrufsfunktion (§ 356a BGB)
Wir stellen Ihnen auf unserer Online-Benutzeroberfläche eine elektronische Widerrufsfunktion gemäß § 356a BGB zur Verfügung. Wenn Sie diese Funktion nutzen, werden folgende personenbezogene Daten verarbeitet:
- Ihr Name
- Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer)
- Angaben zum elektronischen Kommunikationsmittel für die Eingangsbestätigung (z. B. E-Mail-Adresse)
- Datum und Uhrzeit der Abgabe der Widerrufserklärung
- Inhalt der Widerrufserklärung
Zweck der Verarbeitung: Entgegennahme, Dokumentation und Bearbeitung Ihrer Widerrufserklärung sowie Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung auf einem dauerhaften Datenträger.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen, hier: Rückabwicklung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Pflicht zur Bereitstellung der Widerrufsfunktion und zur Übermittlung einer Eingangsbestätigung nach § 356a Abs. 4 BGB).
Speicherdauer: Die Daten zur Widerrufserklärung werden für die Dauer der Vertragsabwicklung und Rückabwicklung gespeichert und anschließend bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (handelsrechtlich 6 Jahre, steuerrechtlich 10 Jahre) aufbewahrt.
XII. Verarbeitung von Daten im Bestellprozess
Im Rahmen der Bestellabwicklung verarbeiten wir folgende personenbezogene Daten:
• Kontaktdaten: E-Mail-Adresse
• Lieferanschrift: Vorname, Nachname, Straße, Hausnummer, Postleitzahl, Stadt, Land
• Ggf. abweichende Rechnungsadresse
• Zahlungsdaten (je nach gewählter Zahlungsart)
• Bestellinhalte (Warenbezeichnung, Menge, Preis)
• Bestellhinweise (sofern angegeben)
• IP-Adresse und Zeitstempel der Bestellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Daten werden für die Dauer der Vertragsabwicklung und darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (handelsrechtlich 6 Jahre, steuerrechtlich 10 Jahre) gespeichert.
XIII. Zahlungsdienstleister
Zur Abwicklung der Zahlung werden – je nach gewählter Zahlungsart – personenbezogene Daten an folgende Zahlungsdienstleister übermittelt:
• Stripe, Inc. (Kreditkartenzahlungen) – 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – 22–24 Boulevard Royal, L-2449 Luxembourg
• Klarna Bank AB – Sveavägen 46, 111 34 Stockholm, Schweden
• Google Payment Corp. (Google Pay) – 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Apple Distribution International Ltd. (Apple Pay) – Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Übermittelte Daten: Name, Adresse, E-Mail-Adresse, Bestelldetails (Warenwert, Bestellnummer), Zahlungsinformationen (Kreditkartendaten, Kontoverbindung – je nach Zahlungsart).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer (soweit relevant): USA – auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Die Zahlungsdienstleister verarbeiten Ihre Daten als jeweils eigenverantwortliche Stelle. Weitere Informationen zum Datenschutz der jeweiligen Anbieter entnehmen Sie bitte deren Datenschutzerklärungen.
Wir unterhalten Unternehmensseiten auf folgenden sozialen Netzwerken: Instagram, Pinterest, TikTok. Beim Besuch unserer Social-Media-Profile können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden. Wir haben insoweit keinen Einfluss auf die Art und den Umfang der Datenverarbeitung durch die Plattformbetreiber und verweisen auf deren jeweilige Datenschutzerklärungen.
Sofern wir mit Plattformbetreibern gemeinsam verantwortlich sind (Art. 26 DSGVO), insbesondere hinsichtlich der Auswertung von Nutzungsstatistiken (Insights), haben wir mit dem jeweiligen Betreiber eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Öffentlichkeitsarbeit und Kommunikation mit Kunden und Interessenten).
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage im Zusammenhang mit einer Bestellung steht) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Recht auf Widerspruch (Art. 21 DSGVO): Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Widerrufsrecht bei Einwilligungen: Soweit die Verarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Den Widerruf können Sie an hello@nuvii.de richten oder – im Fall von Cookies – über das Cookie-Banner (Cookie-Einstellungen im Footer) vornehmen.
Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44, 40102 Düsseldorf Telefon: +49 (0)211 38424-0 E-Mail: poststelle@ldi.nrw.de
Soweit wir in dieser Datenschutzerklärung auf einen Drittlandtransfer hinweisen, erfolgt die Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) auf einer der folgenden Grundlagen:
• Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), insbesondere das EU-US Data Privacy Framework für Übermittlungen in die USA an zertifizierte Unternehmen.
• Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um eine Bewertung des Datenschutzniveaus im Empfängerland (Transfer Impact Assessment) und ggf. zusätzliche Schutzmaßnahmen.
Weitere Informationen zu den jeweiligen Garantien können Sie bei uns unter den oben genannten Kontaktdaten anfordern.
XVIII. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juli 2026. Aufgrund der Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter „Rechtliches > Datenschutz” abgerufen werden.
