Datenschutzerklärung
Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung bei Nuscha Market ist:
Olymaris Digital Transformation Agency Inhaberin: Mariam Zamani Rochlitzer Straße 1 09217 Burgstädt Deutschland Telefon: +49 (0) 157 382 218 79 E-Mail: contact@olymaris.com
2. Welche Daten wir verarbeiten
Je nach Nutzung verarbeiten wir insbesondere technische Zugriffsdaten, Kontodaten, E-Mail-Adresse, Name, Telefonnummer, Liefer- und Rechnungsinformationen, Warenkorb- und Bestelldaten, Zahlungsstatus, Versand- und Trackinginformationen, Retourenangaben sowie Nachrichten, die Sie uns senden.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Bereitstellung und Absicherung des Shops, zur Registrierung und Anmeldung, zur Durchführung von Bestellungen, Zahlungen, Lieferung, Kundenservice, Retouren und Erstattungen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (sicherer und wirtschaftlicher Betrieb sowie Missbrauchsprävention). Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO.
Informationen über neue oder wieder verfügbare Produkte, Sortimentsneuheiten und sonstige Angebote von Nuscha Market versenden wir per elektronischer Post nur mit Ihrer vorherigen Einwilligung oder – bei Bestandskunden – innerhalb der engen Voraussetzungen des § 7 Abs. 3 UWG für eigene ähnliche Waren oder Dienstleistungen. Rechtlich, sicherheitsbezogen oder vertraglich notwendige Mitteilungen, etwa wesentliche Änderungen dieser Datenschutzerklärung, AGB, Kontosicherheit oder einer laufenden Bestellung, sind keine Werbung und können auf Art. 6 Abs. 1 lit. b, c oder f DSGVO gestützt werden.
4. Firebase und Google-Anmeldung
Wir verwenden Dienste von Google Firebase, insbesondere Firebase Authentication, Firestore und Cloud Functions. Bei einer Registrierung oder Anmeldung können Nutzerkennung, E-Mail-Adresse, Name, Anmeldeanbieter und technische Metadaten verarbeitet werden. Bei der freiwilligen Google-Anmeldung erhält der Shop die von Google bereitgestellten Profildaten. Bestell-, Kunden- und Inhaltsdaten werden in Firestore verarbeitet. Anbieter für Nutzer im EWR ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
5. Zahlung über Stripe
Online-Zahlungen werden durch Stripe verarbeitet. Hierfür werden die für Zahlung und Betrugsprävention erforderlichen Daten, insbesondere E-Mail-Adresse, Betrag, Währung, Bestellreferenz und Zahlungsinformationen, an Stripe übermittelt. Vollständige Karten- oder Kontodaten werden nicht in unserer Shop-Datenbank gespeichert. Es gelten ergänzend die Datenschutzinformationen von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Versand mit DHL
Zur Vertragserfüllung können Name, Lieferanschrift und erforderliche Kontakt- sowie Sendungsdaten an DHL weitergegeben werden. Die Übermittlung erfolgt nur, soweit sie für Zustellung, Sendungsverfolgung oder die Bearbeitung eines Versandproblems erforderlich ist.
7. Transaktions-, Produkt- und rechtliche Mitteilungen über Brevo
Bestell-, Versand-, Retouren- und Erstattungsnachrichten sowie zulässige Produktinformationen oder erforderliche rechtliche Hinweise können über Brevo versendet werden. Hierzu werden insbesondere E-Mail-Adresse, Name und – soweit für die jeweilige Nachricht erforderlich – Bestell- oder Kontoinformationen verarbeitet. Anbieter ist Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Werbliche Produktinformationen erhalten Sie nur auf Grundlage einer wirksamen Einwilligung oder unter den Voraussetzungen des § 7 Abs. 3 UWG. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und der Direktwerbung jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen. Jede Werbe-E-Mail enthält hierfür eine einfache Abmeldemöglichkeit. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Notwendige Vertrags-, Sicherheits- und Rechtsmitteilungen können trotz einer Werbeabmeldung weiterhin versendet werden.
8. Cookies und lokale Speicherung
Technisch notwendige Speicherung
Cookies und andere Speichertechniken wie Local Storage oder IndexedDB werden rechtlich gemeinsam betrachtet, wenn Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Wir setzen derzeit keine optionalen Analyse- oder Werbe-Cookies ein. Für ausdrücklich angeforderte Shop-Funktionen verwenden wir jedoch technisch notwendige Browser-Speicherung:
nuscha_cart_v1: Inhalt und Mengen des Warenkorbs; Speicherung bis zum Löschen des Warenkorbs oder der Website-Daten im Browser.nuscha_favorites_v1: ausgewählte Favoriten; Speicherung bis zum Entfernen der Favoriten oder der Website-Daten im Browser.nuscha_last_order_email: zuletzt verwendete Bestell-E-Mail für Bestellverfolgung, Checkout und Rücksendung; Speicherung bis zum Überschreiben oder Löschen der Website-Daten.nuscha_privacy_consent_v1: Version, Auswahl sowie Entscheidungs- und Ablaufzeitpunkt Ihrer Datenschutzeinstellungen; Speicherung für 180 Tage.- Firebase Authentication kann für die von Ihnen gewählte Anmeldung technisch notwendige Browser-Speicherung einsetzen, um die Sitzung sicher aufrechtzuerhalten.
Diese Zugriffe sind für die von Ihnen ausdrücklich gewünschten Funktionen erforderlich und erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir dies je nach Funktion auf Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder des Vertrags sowie auf Art. 6 Abs. 1 lit. f DSGVO für einen sicheren und funktionsfähigen Shop. Die lokal gespeicherten Inhalte bleiben grundsätzlich auf Ihrem Gerät; erst bei einer von Ihnen ausgelösten Bestellung, Anmeldung, Bestellabfrage oder Rücksendung werden die hierfür erforderlichen Angaben an unsere Systeme übertragen.
Wenn Ihr Browser technisch notwendige Website-Daten vollständig blockiert, können Warenkorb und Favoriten nicht zuverlässig bereitgestellt werden. In diesem Fall informieren wir Sie unmittelbar vor der gewünschten Aktion. Die Ablehnung optionaler Analyse bleibt davon unabhängig und verhindert keinen Einkauf.
Optionale Statistik und Google Analytics
Google Analytics ist derzeit nicht in den Shop eingebunden. Sollte der Dienst künftig aktiviert werden, erfolgt jede nicht unbedingt erforderliche Speicherung oder Auslesung auf Ihrem Endgerät erst nach Ihrer vorherigen ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG; eine daran anschließende Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Vor einer Aktivierung werden diese Datenschutzerklärung und die Einwilligungsoberfläche um Anbieter, Datenarten, Zwecke, Speicherdauer, Empfänger und mögliche Drittlandübermittlungen ergänzt. Ohne Zustimmung werden keine Analyse-Tags geladen und keine Analysedaten nachträglich erhoben.
Auswahl ändern oder widerrufen
Beim ersten Besuch können Sie optionale Technologien annehmen, ablehnen oder einzeln einstellen. Ihre Auswahl können Sie jederzeit über Datenschutz-Einstellungen im Footer mit Wirkung für die Zukunft ändern oder widerrufen. Der Widerruf ist ebenso einfach wie die Erteilung. Bereits erfolgte rechtmäßige Verarbeitung bleibt unberührt. Nach 180 Tagen fragen wir erneut nach Ihrer Auswahl.
9. WhatsApp und soziale Netzwerke
Der WhatsApp-Kontakt sowie Links zu Instagram und YouTube sind externe Links. Erst wenn Sie einen solchen Link öffnen, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Dabei können insbesondere IP-Adresse, Geräte- und Nutzungsdaten verarbeitet werden. Für WhatsApp und Instagram ist Meta Platforms Ireland Limited verantwortlich; für YouTube Google Ireland Limited. Die Kommunikation über WhatsApp ist freiwillig. Senden Sie dort keine sensiblen Zahlungs- oder Gesundheitsdaten.
10. Empfänger und Drittlandübermittlungen
Wir verkaufen personenbezogene Daten nicht und überlassen sie Dritten nicht für deren eigene Werbe-, Adresshandels- oder sonstige unabhängige Zwecke. Eine Offenlegung erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger beziehungsweise Auftragsverarbeiter können insbesondere Hosting- und IT-Dienstleister, Firebase/Google, Stripe, Brevo, DHL sowie Rechts-, Steuer- und Behördenstellen sein. Diese erhalten nur die für ihre jeweilige Aufgabe erforderlichen Daten und sind – soweit sie als Auftragsverarbeiter tätig werden – nach Art. 28 DSGVO vertraglich gebunden. Bei Verarbeitungen außerhalb des EWR stützen Anbieter die Übermittlung insbesondere auf einen Angemessenheitsbeschluss, das EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Bestell-, Zahlungs- und Rechnungsdaten werden entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen gespeichert. Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Pflichten oder offenen Ansprüche entgegenstehen. Abgebrochene oder nicht erforderliche Vorgänge werden nach Ablauf angemessener Sicherheits- und Nachweisfristen gelöscht oder anonymisiert.
12. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nach Art. 21 Abs. 2 und 3 DSGVO können Sie der Verarbeitung Ihrer Daten für Direktwerbung jederzeit widersprechen; danach werden Ihre Daten nicht mehr für diesen Zweck verarbeitet. Beschwerden können Sie an die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, richten: www.datenschutz.sachsen.de.
13. Datensicherheit und Änderungen
Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.
Stand: 22. August 2026