GDPR-Datenschutzrichtlinie

GDPR-Datenschutzrichtlinie

Unsere Datenschutzrichtlinie wurde zuletzt am 1. Mai 2026 aktualisiert.

Norvx betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen, um Ihnen als Kunden ein kuratiertes Einkaufserlebnis zu bieten (die "Dienstleistungen"). Norvx wird von Shopify betrieben, was es uns ermöglicht, Ihnen die Dienstleistungen zur Verfügung zu stellen. Diese Datenschutzrichtlinie beschreibt wie wir Ihre persönlichen Daten erfassen, verwenden und offenlegen, wenn Sie die Dienste besuchen, nutzen oder einen Kauf oder eine andere Transaktion über die Dienste tätigen oder anderweitig mit uns kommunizieren. Im Falle eines Konflikts zwischen unseren Nutzungsbedingungen und dieser Datenschutzrichtlinie hat diese Datenschutzrichtlinie in Bezug auf die Erfassung, Verarbeitung und Offenlegung Ihrer persönlichen Daten Vorrang.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch. Durch die Nutzung und den Zugriff auf die Dienste erkennen Sie an, dass Sie diese Datenschutzrichtlinie gelesen und die Erfassung, Nutzung und Offenlegung Ihrer Informationen, wie in dieser Datenschutzrichtlinie beschrieben, verstanden haben.

Definitionen

Für die Zwecke dieser Datenschutzrichtlinie:

  • "Konto" bezeichnet ein für Sie erstelltes eindeutiges Konto zum Zugriff auf unseren Dienst oder Teile unseres Dienstes.

  • "Unternehmen" (in dieser Vereinbarung als „das Unternehmen“, „wir“, „uns“ oder „unser“ bezeichnet) bezieht sich auf Norvx.

    Für die Zwecke der DSGVO ist das Unternehmen der Datenverantwortliche.

  • "Land" bezieht sich auf Spanien.

  • "Cookies" sind kleine Dateien, die von einer Website auf Ihrem Computer, Mobilgerät oder jedem anderen Gerät platziert werden und unter anderem Details zu Ihrem Browserverlauf auf dieser Website enthalten.

  • "Datenverantwortlicher" bezieht sich für die Zwecke der DSGVO (Datenschutz-Grundverordnung) auf die juristische Person, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt.

  • "Gerät" bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, wie z. B. ein Computer, ein Mobiltelefon oder ein digitales Tablet.

  • "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

    Für die Zwecke der DSGVO bedeuten personenbezogene Daten alle Informationen, die sich auf Sie beziehen, wie z. B. einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder ein oder mehrere Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.

  • "Dienst" bezieht sich auf die Website.

  • "Dienstleister" bezeichnet jede natürliche oder juristische Person, die Daten im Auftrag des Unternehmens verarbeitet. Es handelt sich um Drittunternehmen oder Einzelpersonen, die vom Unternehmen beauftragt wurden, den Dienst zu ermöglichen, den Dienst im Auftrag des Unternehmens bereitzustellen, Dienstleistungen im Zusammenhang mit dem Dienst zu erbringen oder das Unternehmen bei der Analyse der Nutzung des Dienstes zu unterstützen.
    Für die Zwecke der DSGVO werden Dienstleister als Datenverarbeiter betrachtet.

  • "Nutzungsdaten" beziehen sich auf automatisch erhobene Daten, die entweder durch die Nutzung des Dienstes oder durch die Infrastruktur des Dienstes selbst generiert werden (z. B. die Dauer eines Seitenbesuchs).

  • "Website" bezieht sich auf Norvx, erreichbar unter https://norvx.myshopify.com

  • "Sie" bezeichnet die natürliche Person, die den Dienst nutzt oder darauf zugreift, oder das Unternehmen oder eine andere juristische Person, in deren Namen diese natürliche Person auf den Dienst zugreift oder ihn nutzt, je nach Fall.

    Gemäß der DSGVO (Datenschutz-Grundverordnung) können Sie als betroffene Person oder als Nutzer bezeichnet werden, da Sie die Person sind, die den Dienst nutzt.

Personenbezogene Daten, die wir erfassen oder verarbeiten

Wenn wir den Begriff "personenbezogene Daten" verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder vernünftigerweise mit Ihnen oder einer anderen Person in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym gesammelt oder anonymisiert wurden, so dass sie Sie nicht identifizieren oder vernünftigerweise mit Ihnen in Verbindung gebracht werden können. Wir können die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten, einschließlich Schlussfolgerungen aus diesen personenbezogenen Daten, abhängig davon, wie Sie mit den Diensten interagieren, wo Sie wohnen und wie es nach geltendem Recht zulässig oder erforderlich ist:

  • Kontaktdaten einschließlich Name, Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

  • Finanzinformationen einschließlich Kreditkarten-, Debitkarten- und Finanzkontonummern, Informationen zu Zahlungskarten, Informationen zu Finanzkonten, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.

  • Kontoinformationen einschließlich Benutzername, Passwort, Sicherheitsfragen, Präferenzen und Einstellungen.

  • Transaktionsinformationen einschließlich der Artikel, die Sie ansehen, in Ihren Warenkorb legen, auf Ihre Wunschliste setzen oder kaufen, zurücksenden, umtauschen oder stornieren, sowie Ihre früheren Transaktionen.

  • Geräteinformationen einschließlich Informationen über Ihr Gerät, Ihren Browser oder Ihre Netzwerkverbindung, Ihre IP-Adresse und andere eindeutige Kennungen.

  • Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Diensten, einschließlich wie und wann Sie mit den Diensten interagieren oder diese navigieren.

Quellen personenbezogener Daten

Wir können personenbezogene Daten aus den folgenden Quellen erfassen:

  • Direkt von Ihnen einschließlich wenn Sie ein Konto erstellen, die Dienste besuchen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen;
  • Automatisch über die Dienste einschließlich von Ihrem Gerät, wenn Sie unsere Produkte oder Dienste nutzen oder unsere Websites besuchen, und durch die Verwendung von Cookies und ähnlichen Technologien;
  • Von unseren Dienstleistern einschließlich wenn wir sie beauftragen, bestimmte Technologien zu ermöglichen, und wenn sie Ihre personenbezogenen Daten in unserem Namen erfassen oder verarbeiten;
  • Von unseren Partnern oder anderen Drittparteien.

Wie wir Ihre personenbezogenen Daten verwenden

Je nachdem, wie Sie mit uns interagieren oder welche unserer Dienste Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:

  • Bereitstellung, Anpassung und Verbesserung der Dienste. Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke, z. B. um Marketing-, Werbe- und Verkaufsförderungsmitteilungen per E-Mail, Textnachricht oder Post zu versenden und um Ihnen Online-Werbung für Produkte oder Dienstleistungen auf den Diensten oder anderen Websites zu zeigen, einschließlich basierend auf Artikeln, die Sie zuvor gekauft oder in Ihren Warenkorb gelegt haben, und anderen Aktivitäten in den Diensten.

  • Sicherheit und Betrugsprävention. Wir verwenden Ihre persönlichen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis zu bieten, mögliche betrügerische, illegale, unsichere oder böswillige Aktivitäten zu erkennen, zu untersuchen oder Maßnahmen dagegen zu ergreifen, die öffentliche Sicherheit zu schützen und unsere Dienste zu sichern. Wenn Sie die Dienste nutzen und ein Konto registrieren, sind Sie dafür verantwortlich, Ihre Kontozugangsdaten sicher aufzubewahren. Wir empfehlen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an Dritte weiterzugeben.

  • Kommunikation mit Ihnen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport zu bieten, auf Ihre Anfragen zu reagieren, Ihnen effektive Dienste bereitzustellen und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten.

  • Rechtliche Gründe. Wir verwenden Ihre personenbezogenen Daten, um geltendem Recht zu entsprechen oder auf gültige rechtliche Verfahren zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Regierungsbehörden, um zivilrechtliche Ermittlungen oder Verfahren, potenzielle oder tatsächliche Rechtsstreitigkeiten oder andere kontradiktorische rechtliche Verfahren zu untersuchen oder daran teilzunehmen, und um potenzielle Verstöße gegen unsere Bedingungen oder Richtlinien durchzusetzen oder zu untersuchen.

Wie wir personenbezogene Daten offenlegen

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten zu legitimen Zwecken gemäß dieser Datenschutzrichtlinie an Dritte weitergeben. Solche Umstände können umfassen:

  • Mit Shopify, Anbietern und anderen Drittparteien, die Dienstleistungen in unserem Namen erbringen (z.B. IT-Verwaltung, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Auftragsabwicklung und Versand).
  • Mit Geschäfts- und Marketingpartnern, um Marketingdienstleistungen zu erbringen und Sie zu bewerben. Zum Beispiel nutzen wir Shopify, um personalisierte Werbung mit Drittanbieterdiensten zu unterstützen, basierend auf Ihren Online-Aktivitäten mit verschiedenen Händlern und Websites. Unsere Geschäfts- und Marketingpartner werden Ihre Informationen gemäß ihren eigenen Datenschutzhinweisen verwenden. Je nachdem, wo Sie wohnen, haben Sie möglicherweise das Recht, uns anzuweisen, Informationen über Sie nicht weiterzugeben, um Ihnen zielgerichtete Werbung und Marketing basierend auf Ihren Online-Aktivitäten mit verschiedenen Händlern und Websites zu zeigen.
  • Wenn Sie uns anweisen, auffordern oder anderweitig zustimmen, bestimmte Informationen an Dritte weiterzugeben, z. B. um Ihnen Produkte zu versenden oder durch Ihre Nutzung von Social-Media-Widgets oder Login-Integrationen.
  • Mit unseren verbundenen Unternehmen oder innerhalb unserer Unternehmensgruppe.
  • Im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion oder Insolvenz, zur Einhaltung geltender rechtlicher Verpflichtungen (einschließlich der Beantwortung von Vorladungen, Durchsuchungsbefehlen und ähnlichen Anfragen), zur Durchsetzung geltender Nutzungsbedingungen oder Richtlinien sowie zum Schutz oder zur Verteidigung der Dienste, unserer Rechte und der Rechte unserer Benutzer oder anderer.

Beziehung zu Shopify

Die Dienste werden von Shopify gehostet, das personenbezogene Daten über Ihren Zugriff auf und Ihre Nutzung der Dienste erfasst und verarbeitet, um die Dienste für Sie bereitzustellen und zu verbessern.

Wir verarbeiten Ihre Daten in der Regel dann, wenn wir dies zur Erfüllung einer vertraglichen Verpflichtung benötigen (z. B. zur Abwicklung Ihrer Zahlungen für Waren oder Dienstleistungen), oder wenn wir, unser Partner Shopify oder jemand, mit dem wir zusammenarbeiten, Ihre personenbezogenen Daten aus einem geschäftlichen Grund verwenden muss (z. B. um Ihnen einen Dienst bereitzustellen). Die Gesetze im Europäischen Wirtschaftsraum ("EWR") und im Vereinigten Königreich ("UK") bezeichnen diese Gründe als "berechtigte Interessen". Diese "berechtigten Interessen" umfassen:

  • Vermeidung von Risiken und Betrug
  • Beantwortung von Fragen oder Bereitstellung anderer Arten von Support
  • Hilfe für Händler beim Finden und Nutzen von Apps über unseren App Store
  • Bereitstellung und Verbesserung unserer Produkte und Dienstleistungen
  • Bereitstellung von Berichten und Analysen
  • Testen von Funktionen oder zusätzlichen Diensten
  • Unterstützung bei Marketing, Werbung oder anderen Kommunikationen

Wir verarbeiten personenbezogene Daten für diese „berechtigten Interessen“ nur, nachdem wir die potenziellen Risiken für Ihre Privatsphäre abgewogen und diese Risiken mit bestimmten Maßnahmen ausgeglichen haben – zum Beispiel durch transparente Darstellung unserer Datenschutzpraktiken, Bereitstellung von Kontrolle über Ihre personenbezogenen Daten, wo angemessen, Begrenzung der von uns aufbewahrten Informationen, Begrenzung dessen, was wir mit Ihren Informationen tun, wem wir Ihre Informationen senden, wie lange wir Ihre Informationen aufbewahren oder welche technischen Maßnahmen wir zum Schutz Ihrer Informationen verwenden. Sie haben möglicherweise das Recht, uns aufzufordern, die Verarbeitung personenbezogener Daten für bestimmte Zwecke einzustellen oder einzuschränken.

Wir können Ihre personenbezogenen Daten auch verarbeiten, wenn Sie Ihre Einwilligung dazu erteilt haben. Insbesondere wenn wir Ihre personenbezogenen Daten verwenden, um Kunden personalisierte Werbung zu zeigen, wenn wir uns nicht auf eine alternative Rechtsgrundlage für die Verarbeitung stützen können oder wenn wir nach geltendem Recht Ihre Einwilligung einholen müssen. Sie haben jederzeit das Recht, Ihre Einwilligung durch Änderung Ihrer Präferenzen unter https://privacy.shopify.com/ oder durch Kontaktaufnahme mit uns zu widerrufen.

Websites und Links Dritter

Die Dienste können Links zu Websites oder anderen Online-Plattformen Dritter enthalten. Wenn Sie Links zu Websites folgen, die nicht von uns kontrolliert oder mit uns verbunden sind, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie andere Geschäftsbedingungen überprüfen. Wir garantieren nicht und sind nicht verantwortlich für die Privatsphäre oder Sicherheit solcher Websites, einschließlich der Genauigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites gefundenen Informationen. Informationen, die Sie auf öffentlichen oder halböffentlichen Plattformen bereitstellen, einschließlich Informationen, die Sie auf sozialen Netzwerken Dritter teilen, können auch von anderen Nutzern der Dienste und/oder Nutzern dieser Drittplattformen ohne Einschränkung bezüglich ihrer Nutzung durch uns oder Dritte eingesehen werden. Unsere Aufnahme solcher Links impliziert für sich allein keine Billigung des Inhalts dieser Plattformen oder ihrer Eigentümer oder Betreiber, es sei denn, dies ist in den Diensten angegeben.

Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter dem in Ihrer Gerichtsbarkeit geltenden Mindestalter. Wenn Sie der Elternteil oder Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie uns über die unten angegebenen Kontaktdaten kontaktieren, um deren Löschung zu beantragen. Zum Inkrafttreten dieser Datenschutzrichtlinie haben wir keine tatsächliche Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren "teilen" oder "verkaufen" (wie diese Begriffe im geltenden Recht definiert sind).

Sicherheit und Aufbewahrung Ihrer Informationen

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind, und wir können „perfekte Sicherheit“ nicht garantieren. Darüber hinaus sind alle Informationen, die Sie uns senden, möglicherweise während der Übertragung nicht sicher. Wir empfehlen Ihnen, keine unsicheren Kanäle zu verwenden, um sensible oder vertrauliche Informationen an uns zu übermitteln.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab, z. B. ob wir die Informationen benötigen, um Ihr Konto zu pflegen, Ihnen Dienste bereitzustellen, rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder andere anwendbare Verträge und Richtlinien durchzusetzen.

Ihre Rechte unter der DSGVO

Das Unternehmen verpflichtet sich, die Vertraulichkeit Ihrer personenbezogenen Daten zu respektieren und Ihnen die Ausübung Ihrer Rechte zu gewährleisten.

Sie haben gemäß dieser Datenschutzrichtlinie und gesetzlich, wenn Sie sich in der EU befinden, das Recht:

  • Zugriff auf Ihre personenbezogenen Daten zu beantragen. Das Recht, die Informationen, die wir über Sie gespeichert haben, abzurufen, zu aktualisieren oder zu löschen. Sofern dies möglich ist, können Sie Ihre personenbezogenen Daten direkt in Ihren Kontoeinstellungen abrufen, aktualisieren oder die Löschung beantragen. Sollten Sie diese Aktionen nicht selbst durchführen können, kontaktieren Sie uns bitte, um Sie zu unterstützen. Dies ermöglicht es Ihnen auch, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben.
    • Kontoinformationen abrufen
      E-Mail-Format: example@mailserver.domain
  • Die Berichtigung der personenbezogenen Daten zu beantragen, die wir über Sie gespeichert haben. Sie haben das Recht, unvollständige oder ungenaue Informationen, die wir über Sie gespeichert haben, korrigieren zu lassen.
    • Kontoinformationen bearbeiten
      E-Mail-Format: beispiel@mailserver.domain
  • Zur Verwaltung Ihrer Anfragen. Sie haben das Recht, von Uns zu verlangen, dass Wir Ihnen alle Ihre Anfragen anzeigen. Ihnen.
    • Alle Anfragen anzeigen
      E-Mail-Format: beispiel@mailserver.domain
  • Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Dieses Recht besteht, wenn Wir uns auf ein berechtigtes Interesse als Rechtsgrundlage für Unsere Verarbeitung stützen und es Umstände in Ihrer besonderen Situation gibt, die Sie dazu veranlassen, der Verarbeitung Ihrer personenbezogenen Daten aus diesem Grund zu widersprechen. Sie haben auch das Recht, Widerspruch einzulegen, wenn Wir Ihre personenbezogenen Daten zu Direktmarketingzwecken verarbeiten.
  • Antrag auf Löschung Ihrer personenbezogenen Daten. Sie haben das Recht, Uns aufzufordern, personenbezogene Daten zu löschen oder zu entfernen, wenn kein guter Grund besteht, dass Wir sie weiterhin verarbeiten.
    • Kontoinformationen löschen
      E-Mail-Format: beispiel@mailserver.domain

    Verlangen Sie die Übertragung Ihrer personenbezogenen Daten. Wir werden Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zur Verfügung stellen. Bitte beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, für deren Nutzung Sie Uns ursprünglich Ihre Zustimmung erteilt haben oder wenn Wir die Informationen zur Erfüllung eines Vertrags mit Ihnen verwendet haben.

    Widerrufen Sie Ihre Einwilligung. Sie haben das Recht, Ihre Einwilligung zur Nutzung Ihrer personenbezogenen Daten zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, können Wir Ihnen möglicherweise den Zugriff auf bestimmte spezifische Funktionen des Dienstes nicht mehr ermöglichen.

    Sie können diese Rechte an den auf den Diensten angegebenen Stellen oder durch Kontaktaufnahme mit uns über die unten angegebenen Kontaktdaten ausüben. Um mehr darüber zu erfahren, wie Shopify Ihre persönlichen Daten verwendet und welche Rechte Sie möglicherweise haben, einschließlich Rechten in Bezug auf von Shopify verarbeitete Daten, können Sie https://privacy.shopify.com/en besuchen.

    Wir werden Sie nicht diskriminieren, wenn Sie eines dieser Rechte ausüben. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfragen bearbeiten können, soweit dies nach geltendem Recht zulässig oder erforderlich ist. Gemäß den geltenden Gesetzen können Sie einen autorisierten Vertreter beauftragen, in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte zu stellen. Bevor wir eine solche Anfrage von einem Vertreter annehmen, verlangen wir, dass der Vertreter nachweist, dass Sie ihn zur Vertretung ermächtigt haben, und wir müssen Sie möglicherweise direkt bei uns Ihre Identität überprüfen lassen. Wir werden Ihre Anfrage fristgerecht gemäß den geltenden Gesetzen beantworten.

Beschwerden

Wenn Sie Beschwerden darüber haben, wie wir Ihre persönlichen Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Je nachdem, wo Sie wohnen, haben Sie möglicherweise das Recht, gegen unsere Entscheidung Berufung einzulegen, indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren oder Ihre Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen.

Internationale Übertragungen

Bitte beachten Sie, dass wir Ihre persönlichen Daten außerhalb des Landes, in dem Sie leben, übertragen, speichern und verarbeiten können.

Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Übertragungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder vergleichbare Verträge, die von der zuständigen Behörde des Vereinigten Königreichs ausgestellt wurden, es sei denn, die Datenübertragung erfolgt in ein Land, das als ausreichendes Schutzniveau anerkannt wurde.

Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen an unseren Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen zu berücksichtigen. Wir werden die überarbeitete Datenschutzrichtlinie auf dieser Website veröffentlichen, das Datum der „Letzten Aktualisierung" aktualisieren und eine Benachrichtigung gemäß den geltenden Gesetzen bereitstellen.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzrichtlinie haben oder eines der Ihnen zustehenden Rechte ausüben wollen, rufen Sie uns bitte an oder senden Sie uns eine E-Mail unter