Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ERA BY NAZ
Inhaberin: Nazanin Fathi
Anschrift: Füsilierstraße 8, 40476 Düsseldorf
Deutschland
E-Mail: fathi@erabynaz.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Hosting

Diese Website wird bei der GoDaddy.com, LLC bzw. deren europäischen Konzerngesellschaften gehostet. Der Anbieter verarbeitet in unserem Auftrag personenbezogene Daten, die beim Besuch dieser Website anfallen (insbesondere Server-Logfiles, siehe Ziffer 3). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

3. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in Server-Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL, verwendeter Browser und dessen Version, Betriebssystem sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck des sicheren Betriebs und der Fehleranalyse. Die Logfiles werden regelmäßig nach spätestens 30 Tagen gelöscht.

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein.

Sprachauswahl (erabynaz_lang): speichert die von Ihnen gewählte Sprache. Laufzeit 1 Jahr.
Währungsauswahl (erabynaz_currency): speichert die von Ihnen gewählte Währung. Laufzeit 1 Jahr.
Warenkorb und Sitzung (WooCommerce/WordPress): erforderlich für Warenkorb, Anmeldung und Bestellvorgang. Laufzeit je nach Cookie bis zum Ende der Sitzung bzw. bis zu 2 Tage.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, da diese Cookies für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind. Eine Einwilligung ist hierfür nicht erforderlich.

5. Schriften

Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt. Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

6. Standortermittlung zur Währungsanzeige

Um Preise in der für Ihr Land passenden Währung anzuzeigen, wird Ihre IP-Adresse gegen eine lokal auf unserem Server gespeicherte Datenbank des Anbieters MaxMind, Inc. abgeglichen. Dabei wird lediglich das Land ermittelt. Die IP-Adresse wird zu diesem Zweck nicht gespeichert und nicht an MaxMind übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Preisdarstellung). Sie können die Währung jederzeit selbst über die Währungsauswahl ändern.

7. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Betreff und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Bestätigung des entsprechenden Kontrollkästchens erteilen. Ihre Angaben werden nicht in einer Datenbank gespeichert, sondern ausschließlich als E-Mail an uns übermittelt. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Abwehr automatisierter Anfragen enthält das Formular ein für Sie unsichtbares Feld (sogenannter Honeypot). Es werden dabei keine personenbezogenen Daten erhoben.

8. Newsletter und Vorab-Registrierung

Wenn Sie sich für Neuigkeiten zur ersten Kollektion registrieren, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse ausschließlich zu diesem Zweck. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Kundenkonto

Für ein Kundenkonto verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihr Passwort. Passwörter werden ausschließlich als kryptografischer Hash gespeichert; eine Kenntnisnahme im Klartext ist uns nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen.

10. Geschäftskunden und Großhandelszugang

Beantragen Sie ein Geschäftskonto mit Großhandelszugang, verarbeiten wir zusätzlich Firmenname, Umsatzsteuer-Identifikationsnummer, Land und Website. Diese Angaben dienen der Prüfung Ihrer Gewerblichkeit und der Freigabe des Zugangs zu Großhandelspreisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Prüfung der Händlereigenschaft nach Art. 6 Abs. 1 lit. f DSGVO. Über die Freigabe oder Ablehnung informieren wir Sie per E-Mail. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt: über jeden Antrag wird individuell entschieden.

11. Bestellungen und Bestellanfragen

Bei einer Bestellung oder einer Großhandels-Bestellanfrage verarbeiten wir die zur Abwicklung erforderlichen Daten, insbesondere Name, Anschrift, E-Mail-Adresse sowie die bestellten Artikel, Größen und Mengen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren gemäß § 147 AO und § 257 HGB bleiben unberührt; die Daten werden für die Dauer dieser Fristen in der Verarbeitung eingeschränkt.

12. Zahlungsdienstleister

Sofern Sie eine Zahlung online vornehmen, erfolgt die Abwicklung über die Stripe Payments Europe, Ltd. Ihre Zahlungsdaten werden unmittelbar an Stripe übermittelt; wir selbst erhalten keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Es gelten ergänzend die Datenschutzhinweise von Stripe.

Bei Großhandels-Bestellanfragen findet keine Online-Zahlung statt. Die Rechnungsstellung erfolgt gesondert.

13. E-Mail-Versand

Für den Versand und Empfang von E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited. Auftragsverarbeitung und Drittlandübermittlung sind über die Vertragsbedingungen von Microsoft einschließlich der Standardvertragsklauseln geregelt.

14. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich hierzu an fathi@erabynaz.com.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der Aufsichtsbehörde des Bundeslandes Ihres Wohnsitzes oder unseres Sitzes.

15. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://” beginnt.

16. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert, etwa bei Aktivierung der Online-Zahlung oder bei Einsatz weiterer Dienste.