Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist Norhen Studio, CVR 43685511, Ourøgade 33, 5., 2100 København Ø, Dänemark.

Bei Fragen zu Ihren personenbezogenen Daten oder um Ihre Rechte auszuüben, schreiben Sie uns an hello@norhenstudio.com. Wir sind ein kleines Studio und haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind.

Welche Daten: Ihr Name, Ihre E-Mail-Adresse, Telefonnummer und Lieferadresse, die gekauften Artikel, der Preis, die gezahlte Mehrwertsteuer und Versandkosten sowie die gewählte Versandart.

Wozu: um Ihre Zahlung abzuwickeln, Ihre Bestellung zu verpacken und zu liefern, Ihnen die Bestellbestätigung zu senden und Rücksendungen, Beschwerden und Gewährleistungsfälle zu bearbeiten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Aufbewahrung von Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO, dänisches Buchführungsgesetz).

Für eine Bestellung benötigen wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Lieferadresse; ohne diese können wir nicht liefern oder die Bestellung bestätigen. Ihre Telefonnummer wird nur für Zustellbenachrichtigungen von PostNord verwendet.

Nach Ihrer Bestellung bitten wir Trustpilot, Sie zu einer Bewertung Ihres Kaufs einzuladen. Dazu wird eine Kopie Ihrer Bestellbestätigung (mit Name, E-Mail-Adresse, Bestellnummer, Lieferadresse und den gekauften Artikeln) an Trustpilot gesendet, das Ihren Namen, Ihre E-Mail-Adresse und die Bestellnummer nutzt, um Ihnen etwa eine Woche später eine einzige Einladung zu schicken. Eine Bewertung ist immer freiwillig.

Rechtsgrundlage: unser berechtigtes Interesse, echte, verifizierte Kundenmeinungen zu sammeln (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit, vor oder nach der Einladung, per E-Mail widersprechen; dann laden wir Sie nicht ein oder bitten Trustpilot, Ihre Einladungsdaten zu löschen. Wie Trustpilot mit Bewertungen umgeht, lesen Sie unter trustpilot.com/legal.

Zahlungen werden von Stripe abgewickelt. Sie geben Ihre Karten- oder sonstigen Zahlungsdaten direkt bei Stripe ein; Ihre vollständige Kartennummer sehen oder speichern wir nie. Wir erhalten den Zahlungsstatus, den Betrag und die letzten Ziffern der Karte.

Stripe verarbeitet Ihre Daten zudem als eigenständiger Verantwortlicher für eigene Zwecke, etwa Betrugsprävention und die Erfüllung seiner Pflichten als Finanzdienstleister, was automatisierte Betrugsprüfungen Ihrer Zahlung umfassen kann. Siehe stripe.com/privacy.

Wenn Sie sich anmelden, speichern wir Ihre E-Mail-Adresse und senden Ihnen E-Mails zu neuen Stücken, Angeboten und Sales. Außerdem speichern wir den Zeitpunkt der Anmeldung, die verwendete IP-Adresse und den angezeigten Einwilligungstext, um Ihre Einwilligung nachweisen zu können.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 10 des dänischen Marketinggesetzes). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns widerrufen; bereits versendete E-Mails sind davon nicht betroffen.

Wenn Sie uns schreiben, nutzen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten, etwa zu einer Bestellung, einer Rücksendung oder zum Großhandel.

Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder vorvertragliche bzw. vertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Unser Hosting-Anbieter Cloudflare verarbeitet Ihre IP-Adresse und grundlegende Anfragedaten (etwa Browsertyp und aufgerufene Seite), um die Website auszuliefern und vor Angriffen zu schützen. Besuche messen wir mit Cloudflare Web Analytics, das keine Cookies setzt und uns nur anonyme Gesamtzahlen liefert.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Der Warenkorb, Ihr gewähltes Lieferland und einige weitere Einstellungen werden in Ihrem eigenen Browser gespeichert. Unsere Cookie-Richtlinie listet genau auf, was gespeichert wird und warum.

Wir geben personenbezogene Daten nur an Unternehmen weiter, die wir für den Betrieb des Shops brauchen, und nur so viel, wie sie benötigen:

Stripe (Zahlungen), PostNord (Zustellung Ihres Pakets: Name, Adresse und Kontaktdaten für Zustellbenachrichtigungen), Resend (Versand von Bestellbestätigungen und Newslettern), Cloudflare (Hosting, Sicherheit und Statistik), Zoho (unser E-Mail-Postfach, in dem Ihre Nachrichten an uns gespeichert werden) und Trustpilot (eine Kopie Ihrer Bestellbestätigung für eine einzige Bewertungseinladung; siehe Einladungen zu Bewertungen oben).

Außer wenn Stripe als eigenständiger Verantwortlicher handelt, verarbeiten diese Unternehmen Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen. Wir können Daten außerdem an unseren Steuerberater und an Behörden weitergeben, wenn das Gesetz es verlangt.

Wir verkaufen Ihre personenbezogenen Daten niemals und geben sie nicht für Werbung Dritter weiter.

Einige dieser Anbieter haben ihren Sitz in den USA oder können von dort auf Daten zugreifen (etwa Stripe, Cloudflare und Resend). Werden personenbezogene Daten außerhalb der EU/des EWR übermittelt, sind sie durch die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework oder durch die Standardvertragsklauseln der Europäischen Kommission geschützt. Schreiben Sie uns, wenn Sie mehr über diese Garantien wissen möchten.

Bestellungen und Rechnungen: fünf Jahre ab Ende des Geschäftsjahres, zu dem sie gehören, wie es das dänische Buchführungsgesetz verlangt.

Kundenservice-E-Mails zu einer Bestellung: bis zu drei Jahre nach der Bestellung, der allgemeinen Verjährungsfrist für Ansprüche, sofern kein Fall mehr offen ist.

Newsletter: bis zu Ihrer Abmeldung. Den Nachweis Ihrer Einwilligung bewahren wir danach bis zu zwei Jahre auf, um belegen zu können, dass sie erteilt wurde.

Technische Daten, die Cloudflare verarbeitet, werden nur kurz zu Sicherheits- und Fehlerbehebungszwecken gespeichert.

Sie haben das Recht auf Auskunft über die personenbezogenen Daten, die wir über Sie speichern, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit.

Sie können der Verarbeitung auf Grundlage unseres berechtigten Interesses sowie der Direktwerbung jederzeit widersprechen. Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen.

Um eines dieser Rechte auszuüben, schreiben Sie an hello@norhenstudio.com. Wir antworten innerhalb eines Monats. Manche Daten, etwa Buchhaltungsunterlagen, müssen wir gesetzlich aufbewahren, auch wenn Sie die Löschung verlangen.

Sie können sich außerdem bei der dänischen Datenschutzbehörde (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, Dänemark, www.datatilsynet.dk, oder bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes beschweren.

Unser Shop richtet sich an Erwachsene. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

Wir können diese Erklärung aktualisieren, wenn sich unsere Leistungen oder die Rechtslage ändern. Das Datum oben auf dieser Seite zeigt, wann sie zuletzt aktualisiert wurde.