Datenschutzerklärung

Überblick

Nora Lucia (Inhaber Andreas von Bendemann) nimmt den Schutz deiner persönlichen Daten ernst. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Nora Lucia (Inhaber Andreas von Bendemann), Hafengasse 4, 72070 Tübingen, erreichbar unter hello@noralucia.de.

Erhobene Daten

Konto- und Bestelldaten

Wenn du ein Konto anlegst oder eine Bestellung aufgibst, erheben wir:

• Name und E-Mail-Adresse
• Lieferanschrift und Rechnungsadresse
• Bestellhistorie und Präferenzen
• Zahlungsinformationen (verarbeitet über zertifizierte Drittanbieter — wir speichern keine vollständigen Kartendaten)

Support-Kontakt

Wenn du uns kontaktierst, speichern wir den Inhalt deiner Nachricht, deine E-Mail sowie ggf. eine Bestellnummer, um deine Anfrage zu bearbeiten.

Technische Daten

Beim Besuch unserer Website werden automatisch technische Daten übertragen, darunter IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Zeitstempel. Diese Daten werden zur Sicherstellung des Betriebs und zur Fehlerbehebung verwendet.

Verwendung der Daten

Wir verwenden deine Daten ausschließlich für folgende Zwecke:

• Bearbeitung und Versand deiner Bestellungen
• Kommunikation über den Status deiner Bestellung
• Kundenservice und Support
• Verbesserung unserer Website und unseres Angebots
• Einhaltung gesetzlicher Verpflichtungen (z. B. Aufbewahrungspflichten)
• Newsletter (nur mit ausdrücklicher Einwilligung)

Wir verkaufen deine Daten nicht an Dritte und nutzen sie nicht für Zwecke, für die du keine Einwilligung erteilt hast.

Rechtsgrundlagen (DSGVO)

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bestellabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (z. B. Betriebssicherheit, Missbrauchsschutz)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter, optionale Cookies)

Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb des Shops erforderlich sind (z. B. Sitzungs-Cookie, Warenkorb, Cookie-Einwilligung). Analyse- oder Marketing-Cookies sowie Tracking durch Dritte werden derzeit nicht eingesetzt.

Weitere Details findest du in unserer Cookie-Richtlinie.

Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Bestell- und Rechnungsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht, § 257 HGB, § 147 AO)
• Kundenkonto: bis zur Löschung durch den Nutzer oder nach 3 Jahren Inaktivität
• Support-Nachrichten: 24 Monate nach Abschluss des Vorgangs
• Technische Server-Logs: 7 Tage

Datenweitergabe

Wir geben deine Daten nur an Dritte weiter, wenn:

• es zur Vertragserfüllung erforderlich ist (z. B. Versanddienstleister, Zahlungsanbieter),
• wir gesetzlich dazu verpflichtet sind,
• du ausdrücklich eingewilligt hast.

Kategorien von Auftragsverarbeitern:

• Zahlungsabwicklung: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• E-Mail-Versand: Brevo (Sendinblue GmbH), Köpenicker Str. 126, 10179 Berlin
• Hosting: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
• Versand & Logistik: Paketdienstleister (z. B. DHL / Deutsche Post)

Alle Auftragsverarbeiter sind vertraglich verpflichtet, deine Daten vertraulich und gemäß DSGVO zu behandeln.

Internationale Datenübermittlung

Einige unserer Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (EWR). In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, z. B. durch EU-Standardvertragsklauseln (Art. 46 DSGVO).

Deine Rechte

Du hast folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — „Recht auf Vergessenwerden"
• Einschränkung (Art. 18) — Eingeschränkte Verarbeitung
• Datenübertragbarkeit (Art. 20) — Export deiner Daten in maschinenlesbarem Format
• Widerspruch (Art. 21) — Widerspruch gegen bestimmte Verarbeitungen
• Widerruf — Einwilligung jederzeit widerrufbar (ohne Rückwirkung)

Zur Ausübung deiner Rechte wende dich an: hello@noralucia.de. Für Anfragen zu personenbezogenen Daten aus Kalifornien: Do Not Sell / Share.

Du hast außerdem das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die Landesbehörde deines Bundeslandes.

Kontakt & Verantwortliche

Verantwortlicher:
Nora Lucia — Inhaber: Andreas von Bendemann
Hafengasse 4, 72070 Tübingen
E-Mail: hello@noralucia.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

Für alle datenschutzbezogenen Anfragen nutze bitte unser Kontaktformular.