Datenschutzrichtlinie
Diese Datenschutzrichtlinie beschreibt, wie die CMR Nexus GmbH (im Folgenden „wir“, „uns“ oder „Website“) Ihre personenbezogenen Daten erhebt, nutzt und weitergibt, wenn Sie unsere Website besuchen oder einen Kauf tätigen.
1. Verantwortlicher
CMR Nexus GmbH, Wiesenstraße 21, 40549, Düsseldorf, Deutschland
Telefon: +49 (0)211 984 830 49 E-Mail: info@cmr-nexus.de
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestraße 2–4, 40213 Düsseldorf Web: www.ldi.nrw.de
2. Arten der verarbeiteten personenbezogenen Daten
a) Geräteinformationen
- Erhobene Daten: Browsertyp/-version, IP-Adresse, Zeitzone, Cookie-Informationen, besuchte Seiten/Produkte, Suchbegriffe, Interaktionen.
- Zweck: Sicherstellung der Funktionsfähigkeit der Website, statistische Auswertung, Optimierung unseres Angebots.
- Quelle: Automatisch beim Besuch der Website (Cookies, Logfiles, Pixel, Tags).
- Empfänger: Shopify (Hosting- und Shopsystem-Dienstleister).
b) Bestellinformationen
- Erhobene Daten: Name, Rechnungs- und Lieferadresse, Zahlungsinformationen, E-Mail-Adresse, Telefonnummer.
- Zweck: Vertragsabwicklung (Bestellung, Zahlung, Versand, Rechnungsstellung), Kommunikation mit Ihnen, Betrugsprävention, ggf. Direktwerbung.
- Quelle: Von Ihnen bereitgestellt.
- Empfänger: Shopify (Shop- und Zahlungsabwicklung), Logistik- und Zahlungsdienstleister.
c) Kundensupport
- Erhobene Daten: Name, E-Mail-Adresse, Telefonnummer, Inhalte der Kommunikation (z. B. Chat, Support-Anfragen).
- Zweck: Bearbeitung von Anfragen und Reklamationen.
- Quelle: Von Ihnen bereitgestellt.
- Empfänger: Keine externe Weitergabe.
3. Minderjährige
Unsere Website richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
4. Weitergabe personenbezogener Daten
Wir geben personenbezogene Daten ausschließlich weiter, soweit dies für die Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Beispiele:
- Shopify, Inc. (Plattformbetreiber, siehe Shopify Privacy Policy)
- Zahlungsdienstleister (z. B. PayPal)
- Versanddienstleister (z. B. DHL, DPD, UPS)
- Behörden auf gesetzliche Anforderung
Eine Weitergabe zu anderen Zwecken (insbesondere Verkauf von Daten) erfolgt nicht.
5. Nutzung personenbezogener Daten
Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:
- Vertragserfüllung: Abwicklung von Bestellungen, Zahlungen, Versand und Rechnungsstellung.
- Kommunikation und Kundensupport: Bearbeitung von Anfragen, Reklamationen und Kundenservice.
- Betrugsprävention und IT-Sicherheit: Schutz unserer Systeme vor Missbrauch und Sicherstellung der Funktionsfähigkeit.
- Verbesserung unserer Website und Angebote: Analyse des Nutzerverhaltens zur Optimierung unseres Online-Shops.
- Newsletter: Den Newsletter versenden wir nur, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.
- Direktwerbung: Wir können Ihre Kontaktdaten für Direktwerbung per Post nutzen, soweit dies gesetzlich zulässig ist und Sie dem nicht widersprochen haben (Art. 6 Abs. 1 lit. f DSGVO).
6. Rechtsgrundlagen (Art. 6 DSGVO)
- Einwilligung (z. B. Newsletter, Cookies, Marketing-Tracking)
- Vertragserfüllung (z. B. Bestellabwicklung)
- Gesetzliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
- Berechtigtes Interesse (z. B. Betrugsprävention, Direktwerbung, Optimierung der Website)
- Schutz lebenswichtiger Interessen (z. B. Notfallkommunikation)
7. Speicherdauer
- Bestelldaten: 10 Jahre (steuer- und handelsrechtliche Pflichten).
- Kundensupportdaten: 3 Jahre nach Abschluss des Vorgangs.
- Cookies: entsprechend der Laufzeit im Cookie-Banner.
- Löschung: Nach Ablauf der jeweiligen Fristen, sofern keine anderen Rechtsgrundlagen bestehen.
8. Cookies & Tracking
Wir verwenden Cookies und ähnliche Technologien, um unsere Website bereitzustellen, zu verbessern und Marketingmaßnahmen auszuwerten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
(a) Notwendige CookiesDiese Cookies sind für den Betrieb unserer Website technisch erforderlich (z. B. Warenkorb, Spracheinstellungen, Login-Funktion). Ohne sie können zentrale Funktionen nicht genutzt werden.
(b) Analyse-CookiesDiese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen (z. B. besuchte Seiten, Verweildauer). Sie werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).
(c) Marketing-CookiesDiese Cookies ermöglichen personalisierte Werbung und Erfolgsmessung von Kampagnen (z. B. Facebook Pixel). Sie werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).
(d) Cookie-Consent-ToolBei Ihrem ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie auswählen können, welchen Cookie-Kategorien Sie zustimmen möchten.Im Cookie-Consent-Tool finden Sie eine detaillierte Liste aller eingesetzten Cookies (Name, Anbieter, Zweck, Speicherdauer) sowie die Möglichkeit, Ihre Auswahl jederzeit zu ändern.
(e) Widerruf der EinwilligungSie können Ihre Einwilligung zur Nutzung von Analyse- oder Marketing-Cookies jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen im Cookie-Banner ändern oder die Cookies in Ihrem Browser löschen.
9. Automatisierte Entscheidungsfindung
Wir setzen keine vollautomatisierten Entscheidungsverfahren im Sinne von Art. 22 DSGVO ein. Shopify nutzt lediglich technische Prüfungen zur Betrugsprävention.
10. Ihre Rechte (Art. 12–22 DSGVO)
Sie haben das Recht auf:
- Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung (insbesondere gegen Direktwerbung)
- Beschwerde bei der Aufsichtsbehörde (LDI NRW)
11. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen.
12. Änderungen
Wir behalten uns vor, diese Datenschutzrichtlinie jederzeit anzupassen.
13. Beschwerden
Bei Fragen oder Beschwerden wenden Sie sich bitte an: support@cmr-nexus.deSie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren: LDI NRW.