Datenschutzerklärung

Datenschutzerklärung von Nepura

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website und in unserem Online-Shop verarbeiten, zu welchen Zwecken wir dies tun und welche Rechte Sie dabei haben.

Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzrechts. Bitte lesen Sie diese Hinweise aufmerksam, um zu verstehen, wie wir mit Ihren Daten umgehen.

Verantwortlicher Anbieter

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Paudel und Hofmann GesmbH
Nepura – Nepal pur | Online-Shop für Waren aus Nepal
Tulbingerkogel 69
3001 Mauerbach
Österreich

Telefon: +43 650 88 25 000
E-Mail: info@nepura.at

Sofern Sie Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte haben, können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

Welche Daten wir verarbeiten

Je nach Art der Nutzung unserer Website und unseres Online-Shops können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:

Stammdaten: z. B. Name, Anrede, Rechnungs- und Lieferadresse.
Kontaktdaten: z. B. E-Mail-Adresse, Telefonnummer.
Bestell- und Vertragsdaten: z. B. bestellte Produkte, Warenkorb, Preise, Zahlungsart, Lieferstatus.
Zahlungsdaten: z. B. Informationen zur gewählten Zahlungsart; sensible Zahlungsdaten (z. B. vollständige Kreditkartendaten) werden in der Regel ausschließlich von dem von Ihnen ausgewählten Zahlungsdienstleister verarbeitet.
Kommunikationsdaten: z. B. Inhalte von Anfragen über das Kontaktformular oder per E-Mail.
Nutzungs- und Gerätedaten: z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verwendeter Browser, Betriebssystem, Referrer-URL.
Cookies und vergleichbare Technologien: Informationen, die in Cookies oder ähnlichen Technologien gespeichert werden (siehe Abschnitt „Cookies & Tracking-Technologien“).

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn dies gesetzlich erlaubt ist. Je nach Situation stützen wir die Verarbeitung insbesondere auf folgende Zwecke und Rechtsgrundlagen:

Bestellung und Vertragsabwicklung
Zur Vorbereitung, Durchführung und Abwicklung von Kaufverträgen (inkl. Lieferung, Zahlungsabwicklung, Kundenservice).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Erfüllung rechtlicher Verpflichtungen
Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten oder anderer gesetzlicher Vorgaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Kundenkonto
Zur Einrichtung und Verwaltung eines persönlichen Kundenkontos in unserem Online-Shop (falls gewählt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; im Einzelfall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern bestimmte optionale Funktionen genutzt werden.
Kommunikation und Support
Zur Bearbeitung Ihrer Anfragen (z. B. per E-Mail oder Kontaktformular) und für unseren Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (soweit die Anfrage mit einem Vertrag zusammenhängt) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Newsletter und Marketing
Zur Zusendung von Informationen zu unseren Produkten und Angeboten per E-Mail, sofern Sie dem zugestimmt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sicherheit und Missbrauchsprävention
Zur Gewährleistung der Sicherheit unserer IT-Systeme, zur Fehleranalyse und zur Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb unserer Website und Systeme).
Rechtsverfolgung und Rechtsverteidigung
Zur Geltendmachung oder Verteidigung von Rechtsansprüchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Erfüllung des Vertrages, zur Wahrung unserer berechtigten Interessen, aufgrund einer gesetzlichen Verpflichtung oder mit Ihrer ausdrücklichen Einwilligung erforderlich ist.

Typische Empfängerkategorien sind insbesondere:

Versand- und Logistikdienstleister zur Auslieferung Ihrer Bestellungen.
Zahlungsdienstleister und Banken zur Abwicklung von Zahlungen (z. B. mittels Kreditkarte, Sofortzahlung oder anderen Online-Zahlverfahren).
IT-Dienstleister, Hosting- und Supportanbieter zur Bereitstellung und Wartung unserer technischen Systeme sowie des Webhostings.
Steuerberater und Buchhaltung im Rahmen unserer gesetzlichen kaufmännischen und steuerlichen Pflichten.

Sofern eine Übermittlung von Daten in ein Land außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt, stellen wir sicher, dass hierfür ein angemessenes Datenschutzniveau besteht, etwa durch Angemessenheitsbeschlüsse der EU-Kommission oder den Abschluss geeigneter vertraglicher Regelungen (z. B. EU-Standardvertragsklauseln), soweit dies erforderlich ist.

Cookies und Tracking

Unsere Website verwendet Cookies und ähnliche Technologien, um bestimmte Funktionen bereitzustellen, die Nutzung statistisch auszuwerten und unser Angebot zu verbessern.

Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten, um Sie oder Ihr Gerät wiederzuerkennen.

Welche Arten von Cookies nutzen wir?

Technisch notwendige Cookies: Diese sind für den Betrieb der Website und des Warenkorbs erforderlich (z. B. zur Speicherung Ihrer Spracheinstellungen oder des Login-Status).
Statistik- und Analyse-Cookies: Diese helfen uns zu verstehen, wie unsere Website genutzt wird, um sie zu verbessern (z. B. Seitenaufrufe, Verweildauer).
Komfort- und ggf. Marketing-Cookies: Diese ermöglichen erweiterte Funktionen (z. B. Merkliste) oder die Anzeige von auf Sie zugeschnittenen Inhalten.

Einwilligung und Einstellungen
Soweit für bestimmte Cookies eine Einwilligung erforderlich ist, fragen wir diese über ein Cookie-Banner ab. Sie können Ihre Auswahl dort jederzeit anpassen oder widerrufen. Außerdem können Sie Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert, Cookies nur im Einzelfall erlaubt, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt oder das automatische Löschen von Cookies beim Schließen des Browsers aktiviert. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir hierzu gesetzlich verpflichtet sind.

Dies bedeutet insbesondere:

Vertrags- und Bestelldaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen (z. B. nach Handels- und Steuerrecht) in der Regel für bis zu 7 Jahre auf.
Kundenkonto-Daten speichern wir, solange Ihr Kundenkonto aktiv besteht. Wenn Sie Ihr Kundenkonto löschen lassen, werden die darin gespeicherten Daten, soweit sie nicht gesetzlichen Aufbewahrungspflichten unterliegen, gelöscht oder anonymisiert.
Newsletter-Daten speichern wir, bis Sie Ihre Einwilligung widerrufen oder sich vom Newsletter abmelden.
Kommunikationsdaten (z. B. Anfragen per E-Mail oder Kontaktformular) werden nach Erledigung Ihres Anliegens gelöscht, sofern keine längeren Aufbewahrungspflichten bestehen.

Nach Ablauf der jeweiligen Fristen oder Wegfall des Verarbeitungszwecks werden Ihre Daten gelöscht oder in einer Form anonymisiert, die keinen Rückschluss mehr auf Ihre Person zulässt.

Ihre Datenschutzrechte

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und welche dies sind.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden“).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und – soweit technisch machbar – an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten, die wir auf ein berechtigtes Interesse stützen, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit über die in dieser Datenschutzerklärung genannten Kontaktdaten an uns wenden.

Datensicherheit bei Nepura

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Weitergabe, Veränderung oder Zerstörung zu schützen.

Dazu gehören unter anderem:

die Nutzung von sicheren Verbindungen (z. B. TLS/HTTPS) für die Übertragung vertraulicher Daten,
Zugriffsbeschränkungen und Berechtigungskonzepte für interne Zugriffe,
regelmäßige Aktualisierung und Wartung unserer Systeme,
Datensparsamkeit und Beschränkung des Zugriffs auf das notwendige Maß,
Sensibilisierung der mit Datenverarbeitung betrauten Personen.

Trotz aller Sorgfalt kann ein absoluter Schutz im Internet nicht garantiert werden. Wir empfehlen Ihnen daher, insbesondere bei der Nutzung gemeinsamer oder öffentlicher Geräte auf einen sicheren Umgang mit Ihren Zugangsdaten zu achten.

Besondere Dienste und Funktionen

Zusätzlich zu der rein informativen Nutzung der Website bieten wir besondere Funktionen und Dienste an, bei deren Nutzung weitere personenbezogene Daten verarbeitet werden können:

Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten zuzusenden. Für die Anmeldung können zusätzliche Angaben (z. B. Name) freiwillig erfolgen. Die Verarbeitung beruht auf Ihrer Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Mitteilung an uns abbestellen.

Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Die Datenverarbeitung erfolgt zur Beantwortung Ihrer Anfrage und gegebenenfalls zur Anbahnung oder Durchführung eines Vertrages.

Kundenkonto
Sie können freiwillig ein Kundenkonto anlegen, um Bestellungen schneller abzuwickeln und frühere Bestellungen einzusehen. Die dabei angegebenen Daten werden für die Verwaltung Ihres Kontos und die Abwicklung künftiger Bestellungen genutzt. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns kontaktieren oder – soweit technisch angeboten – die entsprechende Funktion in Ihrem Konto nutzen.

Zahlungsabwicklung über externe Anbieter
Für die Abwicklung von Zahlungen können externe Zahlungsdienstleister eingesetzt werden. Je nach gewählter Zahlungsmethode werden bestimmte Daten direkt an den jeweiligen Zahlungsdienstleister übermittelt. Für die dortige Verarbeitung gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.