Datenschutzerklärung

1. ALLGEMEINE INFORMATION

Bei ScandiSpirit nehmen wir Ihren Datenschutz ernst. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erfassen, verwenden, speichern und schützen, wenn Sie unsere Website besuchen, bei uns einkaufen oder auf andere Weise mit uns in Kontakt treten.

ScandiSpirit ist eine Marke, betrieben von Noctura Commerce Limited.

Derzeit bieten wir unsere Produkte Kunden in Norwegen und Großbritannien an. Sollten wir später Produkte oder Dienstleistungen in anderen Märkten anbieten, unterliegt die Verarbeitung personenbezogener Daten dem geltenden Datenschutzrecht des jeweiligen Marktes.

Für Kunden in Norwegen gilt unter anderem die Datenschutz-Grundverordnung (DS-GVO), wie sie durch das EWR-Abkommen gilt, sowie weiteres geltendes norwegisches Datenschutzrecht.

Für Kunden in Großbritannien gilt das geltende britische Datenschutzrecht, einschließlich der UK-GDPR und des Data Protection Act 2018.

Ihre unantastbaren Rechte nach geltendem Datenschutzrecht werden durch diese Datenschutzerklärung nicht berührt.

2. VERANTWORTLICHER FÜR DIE VERARBEITUNG

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Noctura Commerce Limited

RM 602, 6/F, KAI YUE COMM BUILDING
NO. 2C ARGYLE STREET
MONGKOK, KOWLOON
HONG KONG

Gesellschaftsnummer: 81238349

E-Mail: support@scandispirit.com

Noctura Commerce Limited ist verantwortlich für die Verarbeitung personenbezogener Daten, die im Zusammenhang mit ScandiSpirit erfolgt.

Sollte das geltende Datenschutzrecht verlangen, dass wir einen Vertreter in einem bestimmten Markt benennen, werden Informationen über den betreffenden Vertreter in dieser Datenschutzerklärung veröffentlicht.

3. WELCHE PERSONENBEZOGENEN DATEN WIR VERARBEITEN

Je nachdem, wie Sie unsere Website und unsere Dienste nutzen, können wir folgende Kategorien personenbezogener Daten verarbeiten:

Name
E-Mail-Adresse
Rechnungs- und Lieferadresse
Telefonnummer
Bestell- und Kaufhistorie
Informationen zu Produkten, die Sie gekauft haben
Zahlungsbezogene Angaben, die zur Abwicklung einer Zahlung erforderlich sind
IP-Adresse
Informationen über das Gerät und den Browser, den Sie verwenden
Informationen darüber, wie Sie unsere Website nutzen
Informationen, die über Cookies und ähnliche Technologien erfasst werden
Korrespondenz und Anfragen an den Kundenservice
Weitere Angaben, die Sie uns freiwillig zur Verfügung stellen

4. WIE WIR PERSONENBEZOGENE DATEN ERFASSEN

Wir können personenbezogene Daten auf folgende Weise erfassen:

Wenn Sie eine Bestellung aufgeben
Wenn Sie Funktionen auf unserer Website erstellen oder nutzen
Wenn Sie den Kundenservice kontaktieren
Wenn Sie sich für den Newsletter oder andere Marketingmaßnahmen anmelden
Wenn Sie unsere Website nutzen
Über Cookies, Pixel und ähnliche Technologien, wo dies erlaubt ist und gegebenenfalls eine Einwilligung erfordert
Über Zahlungs-, Liefer- und andere Dienstleister, die an der Abwicklung der Bestellung beteiligt sind

5. ZWECKE DER VERARBEITUNG

Wir können personenbezogene Daten für folgende Zwecke verarbeiten:

Zur Abwicklung und Lieferung von Bestellungen
Zur Abwicklung von Zahlungen
Zur Erfüllung unserer Verträge mit Kunden
Zur Kommunikation mit Kunden über Bestellungen und den Kundenservice
Zur Bearbeitung von Rücksendungen, Reklamationen und anderen Kundenanfragen
Zur Verwaltung und Verbesserung unserer Website
Zur Analyse der Nutzung unserer Website und unserer Dienste
Zur Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen
Zur Zusendung von Marketing, wo dies erlaubt ist und eine gültige Einwilligung oder eine andere gültige Rechtsgrundlage vorliegt
Zur Erfüllung gesetzlicher und buchhalterischer Verpflichtungen
Zum Schutz unserer Rechte und Interessen

6. RECHTSGRUNDLAGE

Wir verarbeiten personenbezogene Daten auf der Grundlage eines oder mehrerer der folgenden Rechtsgrundlagen, je nach Zweck der Verarbeitung:

Erfüllung eines Vertrages – wenn die Verarbeitung erforderlich ist, um einen Vertrag mit Ihnen zu erfüllen oder Maßnahmen auf Ihre Anfrage vor Vertragsschluss durchzuführen
Einwilligung – wenn Sie freiwillig Ihre Einwilligung in eine bestimmte Verarbeitung gegeben haben
Berechtigtes Interesse – wenn die Verarbeitung erforderlich ist für unsere oder die berechtigten Interessen eines Dritten und Ihre Interessen oder grundlegenden Rechte nicht überwiegen
Gesetzliche Verpflichtung – wenn die Verarbeitung erforderlich ist, um eine gesetzliche Verpflichtung zu erfüllen

Für Kunden in Großbritannien verwenden wir entsprechende Verarbeitungsgrundlagen nach der UK-GDPR, wo dies relevant ist.

7. INFORMATIONSKAPSELN (COOKIES) UND ÄHNLICHE TECHNOLOGIEN

Wir verwenden Informationskapseln und ähnliche Technologien, um sicherzustellen, dass unsere Website funktioniert, notwendige Einstellungen zu speichern, die Nutzung der Website zu analysieren und, wo dies erlaubt ist, Marketing zu unterstützen.

Notwendige Informationskapseln können verwendet werden, wenn sie erforderlich sind, damit die Website oder ein von Ihnen angeforderter Dienst funktioniert.

Nicht-notwendige Informationskapseln und ähnliche Technologien werden nur verwendet, wenn dies nach geltendem Recht erlaubt ist und, wo eine Einwilligung erforderlich ist, nachdem Sie eine gültige Einwilligung gegeben haben.

Sie können Ihre Einwilligung jederzeit über die Informationskapsel-Einstellungen auf unserer Website ändern oder widerrufen.

Für Kunden in Großbritannien gelten zudem die relevanten Regeln über Informationskapseln und elektronische Kommunikation, einschließlich der Privacy and Electronic Communications Regulations (PECR).

Wir können sowohl Informationskapseln als auch andere Technologien verwenden, z. B. Tracking-Pixel, Skripte und ähnliche Technologien. Solche Technologien werden gleich behandelt wie Informationskapseln, wenn dies das geltende Recht verlangt.

8. ANALYSE- UND MARKETINGWERKZEUGE

Wo dies erlaubt ist und gegebenenfalls nach Einwilligung, können wir Analyse- und Marketingwerkzeuge verwenden, darunter:

Google Analytics
Meta Pixel (Facebook Pixel)

Diese Werkzeuge können Informationen darüber verarbeiten, wie Besucher unsere Website nutzen, z. B. Informationen zu Besuchen, Gerät, Browser, Aktionen auf der Website und weitere technische Angaben.

Der Zweck kann darin bestehen, den Datenverkehr zu analysieren, zu verstehen, wie die Website genutzt wird, unsere Dienste zu verbessern und Marketing zu messen oder anzupassen.

Nicht-notwendiges Tracking wird nicht verwendet, bevor die erforderliche Einwilligung eingeholt wurde, wo das geltende Recht dies verlangt.

Für Kunden in Großbritannien gelten zudem die Anforderungen der UK-GDPR und PECR.

9. ZAHLUNGSDIENSTE

Wir nutzen externe Zahlungsdienste zur Abwicklung von Zahlungen.

Je nach gewählter Zahlungsmethode kann dies unter anderem umfassen:

Airwallex
Shopify Payments, falls verfügbar und aktiviert
Klarna, falls verfügbar und aktiviert
Apple Pay, falls verfügbar und aktiviert
Google Pay, falls verfügbar und aktiviert
Visa
Mastercard

Die Zahlungsanbieter können Zahlungs- und Transaktionsangaben verarbeiten, die zur Abwicklung der Zahlung erforderlich sind.

Bei Kartenzahlungen können die Angaben auch von den beteiligten Zahlungsnetzwerken und Kartenausstellern verarbeitet werden.

Die Zahlungsanbieter können in einigen Fällen eigenständige Verantwortliche für die von ihnen durchgeführte Verarbeitung sein. In diesem Fall gelten auch ihre eigenen Datenschutzerklärungen und Bedingungen.

10. WEITERGABE VON PERSONENBEZOGENEN DATEN

Wir geben personenbezogene Daten nicht an Dritte weiter, es sei denn, dies ist zur Führung unseres Geschäfts, zur Erbringung unserer Dienste, zur Abwicklung von Bestellungen, zur Erfüllung gesetzlicher Verpflichtungen oder auf einer anderen gültigen Rechtsgrundlage erforderlich.

Personenbezogene Daten können an folgende Kategorien von Empfängern weitergegeben werden:

Shopify und Anbieter, die die Online-Shop-Plattform unterstützen
Zahlungsanbieter, einschließlich Airwallex und anderer Anbieter, die zur Verarbeitung von Zahlungen verwendet werden
Versand- und Logistikpartner
IT-, Hosting- und Betriebsdienstleister
Analyse- und Marketingdienstleister
Kundenservice- und Kommunikationsdienste
Buchhaltungs- und professionelle Berater
Öffentliche Behörden, wenn wir gesetzlich zur Herausgabe von Angaben verpflichtet sind

Wir verlangen, dass Anbieter, die personenbezogene Daten in unserem Namen verarbeiten, die Angaben sicher und rechtmäßig verarbeiten und ausschließlich in Übereinstimmung mit den vereinbarten Zwecken.

11. INTERNATIONALE ÜBERMITTLUNGEN

Einige unserer Dienstleister können personenbezogene Daten außerhalb Norwegens, des EWR oder Großbritanniens verarbeiten oder speichern.

Wenn personenbezogene Daten in ein Land außerhalb des relevanten Schutzbereichs übermittelt werden, stellen wir sicher, dass die Übermittlung in Übereinstimmung mit dem geltenden Datenschutzrecht erfolgt.

Dies kann unter anderem auf Grundlage von:

Eine Entscheidung über ein ausreichendes Schutzniveau
Standardvertragsklauseln (SCC)
UK International Data Transfer Agreement (UK IDTA)
UK-Nachtrag zu den EU-Standardvertragsklauseln
Andere rechtmäßige Übermittlungsmechanismen oder Ausnahmen, die nach geltendem Recht verfügbar sind

Für Kunden in Großbritannien folgen wir den Anforderungen der UK-GDPR für internationale Übermittlungen.

Wo dies erforderlich ist, werden relevante Bewertungen und Sicherheitsmaßnahmen vor oder im Zusammenhang mit einer internationalen Übermittlung durchgeführt.

12. SPEICHERUNG UND LÖSCHUNG VON PERSONENBEZOGENEN DATEN

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erfasst wurden, erforderlich ist oder wie wir gesetzlich zur Aufbewahrung verpflichtet sind.

Wie lange die Angaben gespeichert werden, hängt unter anderem ab von:

Dem Zweck der Verarbeitung
Wie lange die Kundenbeziehung andauert
Gesetzliche Aufbewahrungsanforderungen
Dem Bedürfnis, Transaktionen und Verträge zu dokumentieren
Dem Bedürfnis, mögliche Streitigkeiten oder Rechtsansprüche zu bearbeiten

Angaben, die aufgrund von buchhaltungs-, steuer- oder anderen gesetzlichen Anforderungen aufbewahrt werden müssen, werden so lange gespeichert, wie dies das geltende Recht verlangt.

Wenn personenbezogene Daten nicht mehr erforderlich sind, werden sie sicher gelöscht oder anonymisiert, sofern keine andere Aufbewahrung erforderlich ist.

13. IHRE DATENSCHUTZRECHTE

Je nachdem, welche Gesetzgebung für die Verarbeitung gilt, haben Sie möglicherweise Rechte auf:

Einsicht in personenbezogene Daten, die wir über Sie verarbeiten
Berichtigung unrichtiger oder unvollständiger personenbezogener Daten
Löschung personenbezogener Daten, wenn die Voraussetzungen hierfür erfüllt sind
Einschränkung der Verarbeitung
Datenportabilität
Gegen bestimmte Arten der Verarbeitung zu widersprechen
Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Einwilligung basiert
Sich gegen Direktmarketing zu widersetzen

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf der Einwilligung erfolgt ist.

Um Ihre Rechte auszuüben, können Sie uns kontaktieren unter:

support@scandispirit.com

Wir können erforderliche Angaben anfordern, um Ihre Identität zu bestätigen, bevor wir die Anfrage bearbeiten.

14. DIREKTES MARKETING

Wir können Marketing per E-Mail oder andere elektronische Kanäle senden, wenn dies nach geltendem Recht erlaubt ist und wir eine gültige Rechtsgrundlage hierfür haben.

Wenn das Marketing auf Einwilligung basiert, können Sie Ihre Einwilligung jederzeit widerrufen.

Sie können sich auch jederzeit von Marketingkommunikation abmelden, indem Sie den Abmeldeanweisungen in der jeweiligen Mitteilung folgen.

Für Kunden in Großbritannien folgen wir zudem den geltenden Regeln von PECR.

15. BESCHWERDE BEI DER AUFSICHTSBEHÖRDE

Wenn Sie der Meinung sind, dass die Verarbeitung personenbezogener Daten nicht in Übereinstimmung mit dem geltenden Datenschutzrecht erfolgt, können Sie uns zuerst kontaktieren, damit wir die Möglichkeit haben, den Fall zu untersuchen.

Sie haben auch das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen.

Für Kunden in Norwegen können Sie kontaktieren:

Datatilsynet

https://www.datatilsynet.no/

Für Kunden in Großbritannien können Sie kontaktieren:

Information Commissioner's Office (ICO)

https://ico.org.uk/

Sie haben auch das Recht, bei der Aufsichtsbehörde in dem Land oder der Gerichtsbarkeit, in dem Sie wohnen, arbeiten oder glauben, dass ein Verstoß gegen Datenschutzregeln stattgefunden hat, Beschwerde einzureichen.

16. INFORMATIONSICHERHEIT

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Änderung, Missbrauch oder anderer rechtswidriger Verarbeitung zu schützen.

Keine Methode zur Übermittlung oder Speicherung von Informationen ist jedoch vollständig sicher. Wir können daher keine absolute Sicherheit für personenbezogene Daten garantieren.

17. DATENSCHUTZ FÜR KINDER

Unsere Website ist nicht speziell auf Kinder ausgerichtet.

Wir erfassen nicht bewusst personenbezogene Daten von Kindern, wenn das geltende Recht die Einwilligung der Eltern oder Erziehungsberechtigten verlangt.

Wenn wir erfahren, dass wir personenbezogene Daten von einem Kind entgegen den geltenden Regeln erhalten haben, werden wir notwendige Maßnahmen in Übereinstimmung mit dem geltenden Recht treffen.

18. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Änderungen im Unternehmen, unseren Diensten, der Art und Weise, wie wir personenbezogene Daten verarbeiten, oder dem geltenden Recht ergeben.

Die jeweils gültige Version wird auf unserer Website verfügbar sein.

Bei wesentlichen Änderungen werden wir, wenn dies das geltende Recht verlangt, zusätzliche Informationen geben oder Sie auf geeignete Weise benachrichtigen.

19. KONTAKT

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unserer Verarbeitung personenbezogener Daten haben, können Sie uns kontaktieren: