Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung bei Nuscha Market ist:

Olymaris Digital Transformation Agency Inhaberin: Mariam Zamani Rochlitzer Straße 1 09217 Burgstädt Deutschland Telefon: +49 (0) 157 382 218 79 E-Mail: contact@olymaris.com

2. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir insbesondere technische Zugriffsdaten, Kontodaten, E-Mail-Adresse, Name, Telefonnummer, Liefer- und Rechnungsinformationen, Warenkorb- und Bestelldaten, Zahlungsstatus, Versand- und Trackinginformationen, Retourenangaben sowie Nachrichten, die Sie uns senden.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung und Absicherung des Shops, zur Registrierung und Anmeldung, zur Durchführung von Bestellungen, Zahlungen, Lieferung, Kundenservice, Retouren und Erstattungen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (sicherer und wirtschaftlicher Betrieb sowie Missbrauchsprävention). Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO.

Informationen über neue oder wieder verfügbare Produkte, Sortimentsneuheiten und sonstige Angebote von Nuscha Market versenden wir per elektronischer Post nur mit Ihrer vorherigen Einwilligung oder – bei Bestandskunden – innerhalb der engen Voraussetzungen des § 7 Abs. 3 UWG für eigene ähnliche Waren oder Dienstleistungen. Rechtlich, sicherheitsbezogen oder vertraglich notwendige Mitteilungen, etwa wesentliche Änderungen dieser Datenschutzerklärung, AGB, Kontosicherheit oder einer laufenden Bestellung, sind keine Werbung und können auf Art. 6 Abs. 1 lit. b, c oder f DSGVO gestützt werden.

4. Firebase und Google-Anmeldung

Wir verwenden Dienste von Google Firebase, insbesondere Firebase Authentication, Firestore und Cloud Functions. Bei einer Registrierung oder Anmeldung können Nutzerkennung, E-Mail-Adresse, Name, Anmeldeanbieter und technische Metadaten verarbeitet werden. Bei der freiwilligen Google-Anmeldung erhält der Shop die von Google bereitgestellten Profildaten. Bestell-, Kunden- und Inhaltsdaten werden in Firestore verarbeitet. Anbieter für Nutzer im EWR ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

5. Zahlung über Stripe oder PayPal

Je nach der im Checkout gewählten Zahlungsart erfolgt die Zahlungsabwicklung über Stripe oder PayPal.

Stripe

Bei Auswahl einer von Stripe bereitgestellten Zahlungsart wird die Zahlung durch Stripe verarbeitet. Hierfür werden die für Zahlung und Betrugsprävention erforderlichen Daten, insbesondere E-Mail-Adresse, Betrag, Währung, Bestellreferenz und Zahlungsinformationen, an Stripe übermittelt. Vollständige Karten- oder Kontodaten werden nicht in unserer Shop-Datenbank gespeichert. Es gelten ergänzend die Datenschutzinformationen von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln die hierfür erforderlichen Bestell- und Lieferdaten, insbesondere Name, Lieferanschrift, Artikel, Mengen, Preise, Betrag, Währung sowie Bestell- und Rechnungsreferenzen. Zur Abwicklung und Zuordnung von Zahlungen und Erstattungen erhalten und speichern wir Transaktionsreferenzen und Statusinformationen. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Zahlungsfreigabe werden Sie zu PayPal weitergeleitet. Dort verarbeitet PayPal auch die von Ihnen angegebenen Zahlungsdaten und technische Zugriffsdaten nach seiner eigenen Datenschutzerklärung. Vollständige Karten- oder Kontodaten werden nicht in unserer Shop-Datenbank gespeichert. PayPal verarbeitet Daten auch in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Weitere Informationen, auch zu möglichen Drittlandübermittlungen, finden Sie in der Datenschutzerklärung von PayPal.

6. Versand durch Versanddienstleister

Zur Vertragserfüllung können Name, Lieferanschrift und erforderliche Kontakt- sowie Sendungsdaten an den beauftragten Versanddienstleister weitergegeben werden. Die Übermittlung erfolgt nur, soweit sie für Zustellung, Sendungsverfolgung oder die Bearbeitung eines Versandproblems erforderlich ist.

7. Transaktions-, Produkt- und rechtliche Mitteilungen über Brevo

Bestell-, Versand-, Retouren- und Erstattungsnachrichten sowie zulässige Produktinformationen oder erforderliche rechtliche Hinweise können über Brevo versendet werden. Hierzu werden insbesondere E-Mail-Adresse, Name und – soweit für die jeweilige Nachricht erforderlich – Bestell- oder Kontoinformationen verarbeitet. Anbieter ist Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Werbliche Produktinformationen erhalten Sie nur auf Grundlage einer wirksamen Einwilligung oder unter den Voraussetzungen des § 7 Abs. 3 UWG. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und der Direktwerbung jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen. Jede Werbe-E-Mail enthält hierfür eine einfache Abmeldemöglichkeit. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Notwendige Vertrags-, Sicherheits- und Rechtsmitteilungen können trotz einer Werbeabmeldung weiterhin versendet werden.

8. Cookies und lokale Speicherung

Technisch notwendige Speicherung

Cookies und andere Speichertechniken wie Local Storage oder IndexedDB werden rechtlich gemeinsam betrachtet, wenn Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Für die optionale Statistik verwenden wir Google Analytics erst nach Ihrer Einwilligung, wie nachfolgend beschrieben. Werbespeicherung und personalisierte Werbung bleiben in unserer Analytics-Einbindung deaktiviert. Für ausdrücklich angeforderte Shop-Funktionen verwenden wir technisch notwendige Browser-Speicherung:

• nuscha_cart_v1: Inhalt und Mengen des Warenkorbs; Speicherung bis zum Löschen des Warenkorbs oder der Website-Daten im Browser.
• nuscha_favorites_v1: ausgewählte Favoriten; Speicherung bis zum Entfernen der Favoriten oder der Website-Daten im Browser.
• nuscha_last_order_email: zuletzt verwendete Bestell-E-Mail für Bestellverfolgung, Checkout und Rücksendung; Speicherung bis zum Überschreiben oder Löschen der Website-Daten.
• nuscha_privacy_consent_v1: Version, Auswahl sowie Entscheidungs- und Ablaufzeitpunkt Ihrer Datenschutzeinstellungen; Speicherung für 180 Tage.
• Firebase Authentication kann für die von Ihnen gewählte Anmeldung technisch notwendige Browser-Speicherung einsetzen, um die Sitzung sicher aufrechtzuerhalten.

Diese Zugriffe sind für die von Ihnen ausdrücklich gewünschten Funktionen erforderlich und erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir dies je nach Funktion auf Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder des Vertrags sowie auf Art. 6 Abs. 1 lit. f DSGVO für einen sicheren und funktionsfähigen Shop. Die lokal gespeicherten Inhalte bleiben grundsätzlich auf Ihrem Gerät; erst bei einer von Ihnen ausgelösten Bestellung, Anmeldung, Bestellabfrage oder Rücksendung werden die hierfür erforderlichen Angaben an unsere Systeme übertragen.

Wenn Ihr Browser technisch notwendige Website-Daten vollständig blockiert, können Warenkorb und Favoriten nicht zuverlässig bereitgestellt werden. In diesem Fall informieren wir Sie unmittelbar vor der gewünschten Aktion. Die Ablehnung optionaler Analyse bleibt davon unabhängig und verhindert keinen Einkauf.

Optionale Statistik und Google Analytics 4

Wir verwenden Google Analytics 4, eingebunden über Google Analytics for Firebase, um Besuche und die Nutzung unseres Shops statistisch auszuwerten und unser Angebot zu verbessern. Anbieter ist Google Ireland Limited, Irland. Die Analyse ist freiwillig und wird erst aktiviert, wenn Sie im Einwilligungsdialog der Kategorie Statistik und Analyse zustimmen. Ohne diese Zustimmung wird der Google-Analytics-Tag nicht geladen; ein Einkauf ist auch bei Ablehnung möglich.

Rechtsgrundlagen und Werbeeinstellungen: Das Speichern oder Auslesen nicht erforderlicher Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO. In unserer Einbindung bleiben die Einwilligungen für Werbespeicherung, die Nutzung von Daten für Werbezwecke und personalisierte Werbung deaktiviert.

Verarbeitete Daten: Dazu gehören insbesondere pseudonyme Nutzer- und Sitzungskennungen, aufgerufene Seiten und Interaktionen, Zeitpunkt und Dauer der Nutzung, verweisende Websites sowie Angaben zu Browser, Betriebssystem, Gerät, Sprache und ungefährer Region. Bei der Übertragung wird auch die IP-Adresse technisch verarbeitet. Nach Angaben von Google zum Datenschutz in Europa werden IP-Adressen von Zugriffen aus der EU nach Ableitung des ungefähren Standorts verworfen und nicht in Analytics protokolliert oder gespeichert.

Cookies und Speicherdauer: Google Analytics kann nach Ihrer Zustimmung insbesondere die Cookies _ga zur Unterscheidung von Besuchern und _ga_WMXGP6E2G5 zur Speicherung des Sitzungsstatus setzen. Ihre Standardlaufzeit beträgt jeweils zwei Jahre; Browserbeschränkungen oder das Löschen von Website-Daten können sie verkürzen. Bei erneuten Besuchen mit gültiger Einwilligung kann die Laufzeit aktualisiert werden. Diese Cookie-Laufzeit ist von der Speicherung Ihrer Einwilligung für 180 Tage zu unterscheiden. Einzelheiten finden Sie in Googles Informationen zu Analytics-Cookies.

Für Nutzer- und Ereignisdaten verwenden wir die unveränderte Standard-Aufbewahrungsdauer von zwei Monaten. Nach Ablauf werden die betroffenen Daten im Rahmen der monatlichen Löschung entfernt. Die Rücksetzung bei neuer Aktivität kann die Frist für Nutzerkennungen erneut beginnen lassen. Standardmäßige aggregierte Berichte sind von dieser Löschfrist nicht erfasst. Weitere Informationen enthält Googles Erläuterung zur Datenaufbewahrung.

Empfänger und Drittlandübermittlungen: Die Analysedaten werden von Google verarbeitet. Dabei können auch Google LLC in den USA und weitere von Google eingesetzte Dienstleister Daten erhalten. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Google verweist für erfasste Übermittlungen an Google LLC auf das EU-U.S. Data Privacy Framework und verwendet, soweit erforderlich, EU-Standardvertragsklauseln. Weitere Informationen finden Sie in Googles Rahmenbedingungen für Datenübermittlungen, der Google-Datenschutzerklärung und den Informationen zur Datennutzung auf Partner-Websites.

Widerruf: Sie können Ihre Einwilligung jederzeit über Datenschutz-Einstellungen im Footer widerrufen, indem Sie Statistik und Analyse ausschalten und die Auswahl speichern. Danach wird die weitere Analytics-Erfassung über unsere Einbindung deaktiviert. Bereits gespeicherte Analytics-Cookies können Sie zusätzlich in den Einstellungen Ihres Browsers löschen. Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ihre gesetzlichen Rechte auf Löschung und andere Betroffenenrechte bleiben bestehen.

Auswahl ändern oder widerrufen

Beim ersten Besuch können Sie optionale Technologien annehmen, ablehnen oder einzeln einstellen. Ihre Auswahl können Sie jederzeit über Datenschutz-Einstellungen im Footer mit Wirkung für die Zukunft ändern oder widerrufen. Der Widerruf ist ebenso einfach wie die Erteilung. Bereits erfolgte rechtmäßige Verarbeitung bleibt unberührt. Nach 180 Tagen fragen wir erneut nach Ihrer Auswahl.

9. WhatsApp und soziale Netzwerke

Der WhatsApp-Kontakt sowie Links zu Instagram und YouTube sind externe Links. Erst wenn Sie einen solchen Link öffnen, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Dabei können insbesondere IP-Adresse, Geräte- und Nutzungsdaten verarbeitet werden. Für WhatsApp und Instagram ist Meta Platforms Ireland Limited verantwortlich; für YouTube Google Ireland Limited. Die Kommunikation über WhatsApp ist freiwillig. Senden Sie dort keine sensiblen Zahlungs- oder Gesundheitsdaten.

10. Empfänger und Drittlandübermittlungen

Wir verkaufen personenbezogene Daten nicht und überlassen sie Dritten nicht für deren eigene Werbe-, Adresshandels- oder sonstige unabhängige Zwecke. Die in Abschnitt 5 beschriebene Verarbeitung durch PayPal in eigener datenschutzrechtlicher Verantwortung bleibt hiervon unberührt. Eine Offenlegung erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger beziehungsweise Auftragsverarbeiter können insbesondere Hosting- und IT-Dienstleister, Firebase/Google einschließlich Google Analytics, Stripe, PayPal, Brevo, Versanddienstleister sowie Rechts-, Steuer- und Behördenstellen sein. Diese erhalten nur die für ihre jeweilige Aufgabe erforderlichen Daten und sind – soweit sie als Auftragsverarbeiter tätig werden – nach Art. 28 DSGVO vertraglich gebunden. Bei Verarbeitungen außerhalb des EWR stützen Anbieter die Übermittlung insbesondere auf einen Angemessenheitsbeschluss, das EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Bestell-, Zahlungs- und Rechnungsdaten werden entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen gespeichert. Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Pflichten oder offenen Ansprüche entgegenstehen. Abgebrochene oder nicht erforderliche Vorgänge werden nach Ablauf angemessener Sicherheits- und Nachweisfristen gelöscht oder anonymisiert.

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nach Art. 21 Abs. 2 und 3 DSGVO können Sie der Verarbeitung Ihrer Daten für Direktwerbung jederzeit widersprechen; danach werden Ihre Daten nicht mehr für diesen Zweck verarbeitet. Beschwerden können Sie an die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, richten: www.datenschutz.sachsen.de.

13. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.

Stand: 14. September 2026