Datenschutzerklärung

Zuletzt aktualisiert: 1. September 2026

Diese Datenschutzerklärung erläutert, wie Spletna trgovina, Aleksandr Lepeshkin s.p., tätig unter dem Namen Nebrito, personenbezogene Daten erhebt, verwendet, speichert und weitergibt, wenn Sie unsere Websites besuchen, ein Kundenkonto erstellen, eine Bestellung aufgeben, Marketingmitteilungen abonnieren, mit uns Kontakt aufnehmen, eine Bewertung abgeben oder unser Ladengeschäft besuchen.

Diese Datenschutzerklärung gilt für:

• nebrito.si
• nebrito.com
• das Nebrito-Ladengeschäft, den Showroom, das Lager und die Abholstelle in Čevljarska ulica 8, 6000 Koper, Slowenien, soweit anwendbar.

Unsere Verwendung von Cookies und ähnlichen Technologien wird gesondert in unserer Cookie-Richtlinie beschrieben.

1. Wer ist für Ihre personenbezogenen Daten verantwortlich?

Verantwortlicher für die Datenverarbeitung ist:

Spletna trgovina, Aleksandr Lepeshkin s.p.
Handelsname: Nebrito
Čevljarska ulica 8
6000 Koper
Slowenien

Registernummer: 8687188000
USt-IdNr.: SI21179379

E-Mail: [email protected]

Wir sind in Slowenien niedergelassen und verarbeiten personenbezogene Daten hauptsächlich gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), dem slowenischen Datenschutzgesetz (ZVOP-2) sowie sonstigen anwendbaren Rechtsvorschriften der EU und Sloweniens.

2. Welche personenbezogenen Daten wir erheben

Je nachdem, wie Sie Nebrito nutzen, können wir die folgenden Kategorien personenbezogener Daten erheben.

Kontodaten

Wenn Sie sich registrieren oder beim Bestellvorgang automatisch ein Konto erstellt wird, können wir folgende Daten verarbeiten:

• Vorname;
• E-Mail-Adresse;
• Kontopasswort oder Authentifizierungsdaten;
• Kontoeinstellungen;
• technische Informationen im Zusammenhang mit dem Konto und der Anmeldung.

Für jeden Kunden, der eine Bestellung abschließt, wird ein Konto erstellt, einschließlich Kunden, die zuvor nicht registriert waren.

Bestell- und Lieferdaten

Wenn Sie eine Bestellung aufgeben, können wir folgende Daten verarbeiten:

• Vor- und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• Land;
• Stadt;
• Postleitzahl;
• Rechnungsadresse;
• Lieferadresse;
• bestellte Produkte;
• Bestellwert;
• Liefermethode;
• Zahlungsmethode;
• Bestellstatus;
• Liefer- und Sendungsverfolgungsinformationen;
• Informationen, die in Kommentaren enthalten sind, die Sie freiwillig zu einer Bestellung hinzufügen.

Bei Geschäftskunden können wir zusätzlich folgende Daten verarbeiten:

• Firmenname;
• Umsatzsteuer-Identifikationsnummer;
• sonstige für die Transaktion erforderliche Rechnungsdaten.

Bitte geben Sie in einem Freitext-Kommentarfeld zur Bestellung keine sensiblen personenbezogenen Informationen an, es sei denn, dies ist für die Bearbeitung Ihrer Bestellung tatsächlich erforderlich.

Zahlungsinformationen

Online-Zahlungen werden über Stripe abgewickelt, einschließlich der über Stripe verfügbaren Zahlungsmethoden wie Kartenzahlungen und PayPal, soweit verfügbar.

Zahlungskartendaten werden direkt in die Zahlungsoberfläche von Stripe eingegeben. Nebrito erhält oder speichert keine vollständigen Kartennummern, Kartenprüfcodes oder vergleichbaren Zahlungszugangsdaten.

Wir können jedoch zahlungsbezogene Informationen erhalten und speichern, beispielsweise:

• Zahlungsstatus;
• Transaktionskennung;
• Zahlungsmethode;
• Betrag;
• Datum und Uhrzeit der Zahlung;
• begrenzte zahlungsbezogene Informationen, die von Stripe bereitgestellt werden;
• Informationen, die für Erstattungen, Streitigkeiten und Betrugsprävention erforderlich sind.

Je nach konkretem Zahlungsdienst kann Stripe personenbezogene Daten als Auftragsverarbeiter, Verantwortlicher oder gemeinsam Verantwortlicher verarbeiten.

Kommunikation

Wenn Sie mit uns Kontakt aufnehmen, können wir folgende Daten verarbeiten:

• Ihren Namen;
• Ihre E-Mail-Adresse;
• Ihre Telefonnummer, sofern angegeben;
• Bestellnummer;
• Inhalt Ihrer Korrespondenz;
• Anhänge oder sonstige Informationen, die Sie uns freiwillig zur Verfügung stellen.

Marketinginformationen

Wenn Sie unsere Marketingmitteilungen abonnieren, können wir folgende Daten verarbeiten:

• E-Mail-Adresse;
• Name, sofern verfügbar;
• Abonnementstatus;
• Datum und Quelle der Anmeldung;
• Bestätigung der Anmeldung;
• Marketingpräferenzen;
• Informationen über an Sie versandte Marketing-E-Mails;
• Interaktionen mit solchen E-Mails, etwa Zustellung, Öffnung oder Klicks auf Links;
• Informationen, die für eine relevante Marketingsegmentierung verwendet werden.

Unsere E-Mail-Marketingplattform ist Klaviyo.

Für Marketinganmeldungen verwenden wir ein Bestätigungsverfahren per E-Mail. Die Anmeldung zu Marketingmitteilungen ist freiwillig.

Marketingmitteilungen können enthalten:

• Neuigkeiten;
• Ankündigungen neuer Produkte;
• Werbeangebote;
• Produktempfehlungen;
• Erinnerungen an abgebrochene Warenkörbe.

Wir betreiben kein SMS-Marketing.

Website- und technische Informationen

Wenn Sie unsere Websites nutzen, können wir technische Informationen verarbeiten, beispielsweise:

• IP-Adresse;
• Browser- und Geräteinformationen;
• Betriebssystem;
• Datum und Uhrzeit des Zugriffs;
• besuchte Seiten;
• verweisende Seite;
• Website-Aktivitäten;
• technische Protokolle;
• Cookies oder ähnliche Kennungen, soweit zulässig;
• Einwilligungspräferenzen und Einwilligungsnachweise.

Für Analyse und Werbung nutzen wir unter anderem folgende Dienste:

• Google Tag Manager;
• Google Analytics 4;
• Google Ads, einschließlich Remarketing;
• Meta Pixel und Meta Ads.

Nicht notwendige Analyse- und Werbetechnologien unterliegen den von Ihnen getroffenen Einwilligungsentscheidungen, die in unserer Cookie-Richtlinie und in der Cookie-Einwilligungsoberfläche beschrieben sind.

Wir können außerdem begrenzte technische Informationen verarbeiten, die erforderlich sind, um Ihre Datenschutz- und Cookie-Präferenzen zu erfassen, zu übermitteln und technisch durchzusetzen.

CRM-Daten

Wir verwenden HubSpot als Customer-Relationship-Management-System.

In unserem CRM gespeicherte Informationen können Kontaktdaten von Kunden, bestellbezogene Informationen, Korrespondenz, Kundenserviceverläufe und Informationen umfassen, die zur Pflege unserer Beziehungen zu Kunden und Geschäftskontakten erforderlich sind.

Bewertungen

Registrierte Kunden können Produktbewertungen sowie Bewertungen des Nebrito-Geschäfts abgeben.

Wir können eine Bewertung intern mit dem Kundenkonto und der Bestellnummer verknüpfen, um zu überprüfen, dass die Bewertung von einem echten Kunden stammt.

Wenn eine Bewertung auf der Nebrito-Website veröffentlicht wird, können wir Folgendes anzeigen:

• Bewertungstext;
• Vorname des Kunden oder angezeigter Benutzername;
• Stadt;
• Datum der betreffenden Bestellung;
• Bewertungspunktzahl;
• Veröffentlichungsdatum.

Die Bestellnummer des Kunden und andere Bestelldetails werden nicht veröffentlicht.

Wenn Sie eine Bewertung über Google Maps oder Google Business Profile abgeben, verarbeitet Google die Informationen nach eigenen Bedingungen und Datenschutzregeln. Nebrito kann auf Bewertungen zugreifen und darauf antworten, die über diese Dienste öffentlich bereitgestellt werden.

3. Warum wir personenbezogene Daten verwenden und auf welchen Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.

Erstellung und Verwaltung Ihres Kontos

Wir verarbeiten Kontodaten, um das Kundenkonto bereitzustellen, Nutzer zu authentifizieren und Zugang zur Bestellhistorie sowie zu damit verbundenen Diensten zu ermöglichen.

Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

Zusätzlich können wir sicherheitsbezogene Informationen verarbeiten, um Konten zu schützen und Missbrauch zu verhindern.

Rechtsgrundlage: unser berechtigtes Interesse an der Gewährleistung der Sicherheit und Integrität unserer Dienste.

Bearbeitung und Lieferung von Bestellungen

Wir verarbeiten Kunden-, Adress-, Bestell- und Kontaktdaten, um:

• Bestellungen anzunehmen und zu verwalten;
• Zahlungen einzuziehen;
• Produkte für Versand oder Abholung vorzubereiten;
• die Lieferung zu organisieren;
• über den Bestellstatus zu informieren;
• Rückgaben, Erstattungen und Beschwerden zu bearbeiten;
• Kundensupport bereitzustellen.

Rechtsgrundlage: Erfüllung eines Vertrags.

Buchhaltung, Rechnungsstellung und Steuern

Wir verarbeiten und speichern Transaktions- und Rechnungsinformationen, soweit dies erforderlich ist, um:

• Rechnungen auszustellen;
• Buchhaltungsunterlagen zu führen;
• Umsatzsteuer- und Steuerpflichten zu erfüllen;
• Rechnungen fiskalisch zu bestätigen, soweit dies vorgeschrieben ist;
• Anfragen zuständiger Behörden nachzukommen.

Für Lagerverwaltung, buchhaltungsbezogene Bestellverarbeitung und Rechnungsstellung verwenden wir den slowenischen Dienst MetaKocka. Soweit anwendbar, werden Rechnungsinformationen an die Finanzverwaltung der Republik Slowenien (FURS) übermittelt.

Wir nutzen außerdem einen externen slowenischen Buchhaltungsdienstleister.

Rechtsgrundlage: Erfüllung gesetzlicher Verpflichtungen.

Servicekommunikation

Wir versenden transaktions- und servicebezogene E-Mails, beispielsweise:

• Bestätigungen der Kontoregistrierung;
• Nachrichten zum Zurücksetzen des Passworts;
• Bestellbestätigungen;
• Zahlungsinformationen;
• Versand- und Bestellstatusinformationen;
• Informationen zu Rückgaben, Erstattungen oder Kundensupport.

Diese Mitteilungen sind für den Betrieb Ihres Kontos oder die Durchführung Ihrer Bestellung erforderlich und setzen kein Marketingabonnement voraus.

Service-E-Mails werden über Google Workspace / Google SMTP-Infrastruktur bereitgestellt.

Rechtsgrundlage: Erfüllung eines Vertrags und, soweit angemessen, unser berechtigtes Interesse an der Bereitstellung von Kundenservice sowie am Betrieb und an der Sicherheit der Website.

Marketingmitteilungen

Wenn Sie Marketingmitteilungen abonniert haben, können wir Newsletter, Werbeangebote, Produktinformationen und Erinnerungen an abgebrochene Warenkörbe senden.

Rechtsgrundlage: Ihre Einwilligung.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in Marketing-E-Mails oder durch Kontaktaufnahme unter [email protected] widerrufen.

Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Analyse

Wenn Sie die erforderliche Einwilligung erteilt haben, verwenden wir Analysetools, um zu verstehen, wie Besucher unsere Websites nutzen, die Website-Leistung zu messen und unsere Dienste zu verbessern.

Hierzu gehört Google Analytics 4, das über Google Tag Manager implementiert ist.

Rechtsgrundlage: Ihre Einwilligung.

Werbung und Remarketing

Wenn Sie die erforderliche Einwilligung erteilt haben, können wir Google Ads, Meta Ads und damit verbundene Technologien verwenden, um:

• die Leistung von Werbung zu messen;
• Werbezielgruppen zu erstellen;
• relevante Werbung anzuzeigen;
• Remarketing-Kampagnen durchzuführen;
• nachzuvollziehen, ob Werbung zu Besuchen oder Käufen geführt hat.

Rechtsgrundlage: Ihre Einwilligung.

Weitere Informationen zu Cookies, Werbekennungen und Einwilligungsoptionen finden Sie in unserer Cookie-Richtlinie.

Kundenbeziehungsmanagement

Wir können HubSpot verwenden, um Kundenkommunikation, Kundenservice, vertriebsbezogene Korrespondenz sowie unsere Beziehungen zu Geschäftskunden zu organisieren.

Rechtsgrundlage: Erfüllung eines Vertrags und unsere berechtigten Interessen an einer effizienten Organisation des Kundenservice und unserer Geschäftsbeziehungen.

HubSpot-Daten werden nicht verwendet, um Ihnen Marketingmitteilungen zu senden, sofern hierfür keine geeignete Rechtsgrundlage besteht.

Bewertungen

Wenn Sie freiwillig eine Bewertung zur Veröffentlichung einreichen, verarbeiten wir die Bewertung und die Informationen, die Sie öffentlich machen möchten.

Rechtsgrundlage: Ihre Einwilligung und Ihr Wunsch, die Bewertung zu veröffentlichen.

Wir können die Bewertung intern mit Ihrem Kundenkonto und Ihren Bestelldaten verknüpfen, um zu überprüfen, dass sie von einem echten Kunden stammt, und um irreführende oder betrügerische Bewertungen zu verhindern.

Rechtsgrundlage: unser berechtigtes Interesse an der Zuverlässigkeit und Authentizität von Kundenbewertungen.

Website-Sicherheit, Betrugsprävention und Rechtsansprüche

Wir können technische, transaktionsbezogene und kontobezogene Informationen verarbeiten, soweit dies erforderlich ist, um:

• unsere Websites und Infrastruktur zu schützen;
• Betrug oder Missbrauch zu erkennen;
• Sicherheitsvorfälle zu untersuchen;
• Rechtsansprüche zu begründen, auszuüben oder zu verteidigen;
• rechtmäßige Anfragen von Behörden zu beantworten.

Rechtsgrundlage: unsere berechtigten Interessen und, soweit anwendbar, die Erfüllung gesetzlicher Verpflichtungen.

Dokumentation von Einwilligungen

Wir können Nachweise über Ihre Einwilligungsentscheidungen aufbewahren, einschließlich Marketingeinwilligungen sowie Datenschutz- und Cookie-Präferenzen und späterer Widerrufe oder Änderungen.

Rechtsgrundlage: Erfüllung unserer gesetzlichen Verpflichtungen und unser berechtigtes Interesse daran, die Einhaltung der anwendbaren Datenschutzvorschriften nachweisen zu können.

4. Lieferunternehmen

Zur Lieferung Ihrer Bestellung stellen wir dem ausgewählten Versanddienstleister die für die Zustellung erforderlichen Informationen zur Verfügung.

Zu unseren Versanddienstleistern können gehören:

• Pošta Slovenije;
• GLS;
• DPD;
• deren lokale Zustellpartner;
• nationale Postbetreiber und andere Zustellpartner im Bestimmungsland.

Die übermittelten Informationen umfassen üblicherweise Ihren Namen, Ihre Lieferadresse, Ihre Telefonnummer, Ihre E-Mail-Adresse soweit erforderlich, Versandinformationen und sonstige Angaben, die für die Zustellung und Sendungsverfolgung erforderlich sind.

Bei internationalen Sendungen können Versanddienstleister Versandinformationen an ihre Partner oder Postbetreiber im Bestimmungsland weitergeben.

Wenn Sie eine Lieferung in ein Land außerhalb des EWR wünschen, kann die Übermittlung der hierfür erforderlichen Lieferdaten in dieses Land für die Erfüllung unseres Vertrags mit Ihnen notwendig sein.

5. Wer erhält Ihre personenbezogenen Daten?

Je nach betroffenem Dienst können personenbezogene Daten offengelegt werden gegenüber:

• Zahlungsdienstleistern, einschließlich Stripe und über Stripe verfügbaren Zahlungsmethoden;
• Liefer- und Postdienstleistern;
• Hosting- und IT-Infrastrukturanbietern;
• Google Workspace und Anbietern von E-Mail-Infrastruktur;
• Klaviyo;
• HubSpot;
• MetaKocka;
• unserem externen Buchhalter;
• Google im Zusammenhang mit Analyse, Werbung und damit verbundenen Diensten;
• Meta im Zusammenhang mit Werbung und damit verbundenen Diensten;
• Dienstleistern, die uns beim Betrieb, bei der Wartung oder der Sicherheit der Website unterstützen;
• FURS und anderen Behörden, soweit dies gesetzlich vorgeschrieben ist;
• Gerichten, Strafverfolgungsbehörden oder professionellen Beratern, soweit dies für Rechtsansprüche oder die Einhaltung gesetzlicher Vorgaben erforderlich ist.

Einige Anbieter handeln als Auftragsverarbeiter in unserem Auftrag, während andere bei bestimmten Verarbeitungstätigkeiten als eigenständig oder gemeinsam Verantwortliche handeln können.

Unsere Website-Infrastruktur wird innerhalb des Europäischen Wirtschaftsraums (EWR) gehostet. Unser derzeitiger Hosting-Anbieter ist Hetzner. Wir können Serverstandorte innerhalb des EWR ändern, ohne dass sich dadurch die grundlegenden Schutzstandards für Ihre personenbezogenen Daten ändern.

6. Internationale Übermittlung personenbezogener Daten

Einige unserer Dienstleister sind international tätig und können personenbezogene Daten außerhalb Sloweniens oder außerhalb des EWR verarbeiten.

Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, nutzen wir, soweit erforderlich, einen geeigneten Übermittlungsmechanismus oder stützen uns auf einen solchen. Hierzu können gehören:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• das EU-U.S. Data Privacy Framework für entsprechend zertifizierte Empfänger;
• von der Europäischen Kommission genehmigte Standardvertragsklauseln;
• andere nach der DSGVO zulässige Garantien.

Bestimmte internationale Übermittlungen können außerdem für die Erfüllung eines Vertrags mit Ihnen erforderlich sein. Wenn Sie beispielsweise eine Lieferung in ein Land außerhalb des EWR bestellen, müssen die erforderlichen Lieferdaten an Post- oder Kurierunternehmen übermittelt werden, die dieses Land bedienen.

Für weitere Informationen zu den jeweils anwendbaren Garantien können Sie uns unter [email protected] kontaktieren.

7. Wie lange wir personenbezogene Daten speichern

Wir beabsichtigen nicht, personenbezogene Daten länger aufzubewahren, als dies für den Zweck, für den sie erhoben wurden, vernünftigerweise erforderlich ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Als allgemeine Richtlinie gelten die folgenden Aufbewahrungsfristen.

Kundenkonten

Konto- und Profildaten werden in der Regel gespeichert, solange Ihr Konto aktiv bleibt.

Konten, die über einen längeren Zeitraum inaktiv waren, können gelöscht oder anonymisiert werden. In der Regel können wir Konten nach etwa 5 Jahren Inaktivität entfernen, sofern keine gesetzlichen, vertraglichen oder buchhalterischen Gründe eine weitere Aufbewahrung zugehöriger Daten erfordern.

Die Löschung eines Kontos verpflichtet uns nicht dazu, Rechnungen, Transaktionsunterlagen oder andere Informationen zu löschen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind.

Bestellungen und Vertragsunterlagen

Allgemeine Bestell- und Kundenserviceunterlagen können bis zu 5 Jahre nach Abschluss der betreffenden Transaktion aufbewahrt werden, sofern dies für Beschwerden, Gewährleistungsfragen, Streitigkeiten oder Rechtsansprüche erforderlich ist.

Informationen, für die längere gesetzliche buchhalterische oder steuerliche Aufbewahrungsfristen gelten, werden für den vorgeschriebenen Zeitraum gespeichert.

Rechnungen, Buchhaltungs- und Steuerunterlagen

Rechnungen und zugehörige Buchhaltungsinformationen werden grundsätzlich mindestens 10 Jahre nach Ende des Jahres, auf das sich die betreffenden Unterlagen beziehen, oder länger aufbewahrt, sofern dies nach anwendbarem Recht erforderlich ist.

Zahlungsinformationen

Nebrito speichert keine vollständigen Zahlungskartendaten.

Zahlungsbestätigungen, Transaktionskennungen und Buchhaltungsinformationen können zusammen mit den jeweiligen Bestell- und Buchhaltungsunterlagen für die anwendbare gesetzliche Aufbewahrungsfrist gespeichert werden.

Kundenkorrespondenz

Allgemeine Kundenservicekorrespondenz kann normalerweise bis zu 3 Jahre nach Abschluss des betreffenden Vorgangs aufbewahrt werden, sofern sie nicht Bestandteil von Bestell-, Buchhaltungs- oder Rechtsanspruchsunterlagen ist, die länger aufbewahrt werden müssen.

Marketingabonnements

Marketingprofile und Abonnementinformationen werden gespeichert, bis Sie sich abmelden oder Ihre Einwilligung anderweitig widerrufen.

Nach dem Widerruf können wir einen minimalen Nachweis des Widerrufs oder des Sperrstatus speichern, soweit dies erforderlich ist, um sicherzustellen, dass wir keine weiteren Marketingmitteilungen senden, und um die Umsetzung Ihres Wunsches nachweisen zu können.

Abgebrochene Warenkörbe

Informationen, die speziell für Erinnerungen an abgebrochene Warenkörbe verwendet werden, können für den aktiven Erinnerungsprozess normalerweise bis zu 30 Tage verwendet werden.

Wenn Sie zugleich Marketingabonnent oder Kunde sind, können andere mit Ihrem Kunden- oder Marketingprofil verbundene Informationen nach der jeweils in dieser Datenschutzerklärung beschriebenen Aufbewahrungsfrist gespeichert werden.

Einwilligungsnachweise

Nachweise, die erforderlich sind, um Datenschutz-, Cookie- oder Marketingeinwilligungen und deren Widerruf zu belegen, können normalerweise bis zu 5 Jahre nach Ende der Nutzung der betreffenden Einwilligung aufbewahrt werden, sofern im Zusammenhang mit einem Streitfall oder einer gesetzlichen Verpflichtung keine längere Aufbewahrung erforderlich ist.

Bewertungen

Veröffentlichte Bewertungen können gespeichert werden, solange sie veröffentlicht bleiben.

Wenn Sie uns um Entfernung einer Bewertung bitten, entfernen wir in der Regel die öffentliche Version und löschen oder anonymisieren zugehörige Informationen, sofern deren weitere Speicherung nicht für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Website-Sicherheitsprotokolle

Technische und sicherheitsbezogene Protokolle werden grundsätzlich bis zu 12 Monate gespeichert, sofern sie nicht für die Untersuchung eines Sicherheitsvorfalls, Betrugs oder eines Rechtsanspruchs länger benötigt werden.

Analyse- und Werbeinformationen

Analyse- und Werbeinformationen werden entsprechend unseren konfigurierten Aufbewahrungseinstellungen, Ihren Einwilligungsentscheidungen und den jeweils anwendbaren Aufbewahrungsmechanismen des Anbieters gespeichert.

Soweit konfigurierbar, bemühen wir uns um angemessene und verhältnismäßige Aufbewahrungsfristen und darum, identifizierbare Analysedaten nicht unbegrenzt zu speichern.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

8. Videoüberwachung in unserem Ladengeschäft

An den Nebrito-Räumlichkeiten unter folgender Adresse wird Videoüberwachung eingesetzt:

Čevljarska ulica 8, 6000 Koper, Slowenien

Zweck der Videoüberwachung ist der Schutz von Personen und Eigentum, die Verhinderung und Untersuchung von Sicherheitsvorfällen sowie, soweit erforderlich, die Zugangskontrolle zu den Räumlichkeiten.

Die Videoüberwachung wird nicht für Marketing, Kundenprofiling oder die Analyse des Einkaufsverhaltens eingesetzt.

CCTV-Aufzeichnungen werden lokal auf Geräten im Geschäft gespeichert und nicht routinemäßig in Cloud-Speicher übertragen.

Der Zugang zu den Aufzeichnungen ist auf hierzu berechtigte Personen beschränkt. Aufzeichnungen dürfen nur eingesehen oder weitergegeben werden, soweit dies für die Zwecke erforderlich ist, für die die Überwachung rechtmäßig eingerichtet wurde, einschließlich der Untersuchung eines Vorfalls, des Schutzes rechtlicher Interessen oder der Zusammenarbeit mit zuständigen Behörden.

CCTV-Aufzeichnungen werden normalerweise nicht länger als 30 Tage gespeichert.

Ist eine Aufzeichnung für die Untersuchung eines konkreten Vorfalls oder für ein Gerichtsverfahren erforderlich, kann die betreffende Aufzeichnung zu diesem Zweck länger gespeichert werden, jedoch nicht über den nach anwendbarem Recht zulässigen Höchstzeitraum hinaus.

An den überwachten Räumlichkeiten ist ein geeigneter Hinweis auf die Videoüberwachung angebracht.

Fragen oder Anfragen zur Videoüberwachung können an [email protected] gerichtet werden.

9. Cookies und ähnliche Technologien

Unsere Websites verwenden Cookies und ähnliche Technologien.

Einige Technologien sind für die Funktion der Website, die Kontoverwaltung, den Warenkorb, die Sicherheit und das Speichern Ihrer Datenschutzpräferenzen erforderlich.

Analyse-, Werbe-, Remarketing- und andere nicht notwendige Technologien werden über unser Cookie-Einwilligungssystem gesteuert.

Sie können Ihre Auswahl jederzeit über die auf der Website verfügbaren Cookie-Einstellungen ändern oder widerrufen.

Ausführliche Informationen zu Cookie-Kategorien, Anbietern, Zwecken, Speicherfristen und der Verwaltung Ihrer Präferenzen finden Sie in unserer Cookie-Richtlinie.

10. Ist die Bereitstellung personenbezogener Daten verpflichtend?

Bestimmte Informationen sind erforderlich, damit wir unsere Dienste erbringen können.

So können wir eine Bestellung normalerweise nicht bearbeiten und liefern, wenn Angaben wie die folgenden fehlen:

• Ihr Name;
• Lieferadresse;
• E-Mail-Adresse;
• Telefonnummer, soweit für die Lieferung erforderlich;
• Zahlungsinformationen, die über den Zahlungsdienstleister verarbeitet werden.

Wenn Informationen für einen Vertrag oder gesetzlich erforderlich sind, kann die Nichtbereitstellung dazu führen, dass wir Ihre Bestellung nicht abschließen oder die angeforderte Leistung nicht erbringen können.

Die Bereitstellung personenbezogener Daten für Marketingzwecke ist freiwillig und keine Voraussetzung für den Kauf von Produkten bei Nebrito.

Das Kommentarfeld zur Bestellung und ähnliche Freitextfelder sind optional.

11. Automatisierte Entscheidungsfindung und Profiling

Nebrito trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die gegenüber Kunden rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen, im Sinne von Artikel 22 DSGVO.

Unsere Analyse- und Werbeanbieter können Zielgruppenbildung, Messungen oder Profiling durchführen, sofern Sie die erforderliche Einwilligung erteilt haben.

Zahlungsdienstleister wie Stripe können außerdem automatisierte Systeme zur Betrugsprävention und zum Risikomanagement nach Maßgabe ihrer eigenen gesetzlichen Verpflichtungen und Datenschutzbedingungen einsetzen.

12. Ihre Rechte

Vorbehaltlich der Voraussetzungen und Beschränkungen des anwendbaren Datenschutzrechts können Sie insbesondere folgende Rechte haben:

• eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten;
• Auskunft über Ihre personenbezogenen Daten zu verlangen;
• die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
• die Löschung Ihrer personenbezogenen Daten zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
• bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Datenübertragbarkeit zu verlangen;
• eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Ihrer Einwilligung beruht;
• der Verwendung Ihrer personenbezogenen Daten für Direktmarketing jederzeit zu widersprechen;
• eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.

Der Widerruf Ihrer Einwilligung wirkt für die Zukunft und macht eine zuvor auf Grundlage einer wirksamen Einwilligung erfolgte Verarbeitung nicht rechtswidrig.

Das Recht auf Löschung gilt nicht uneingeschränkt. Beispielsweise können wir personenbezogene Daten weiter speichern, wenn dies zur Erfüllung steuer- und buchhaltungsrechtlicher Pflichten oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

13. Wie Sie Ihre Rechte ausüben können

Um ein Datenschutzrecht auszuüben oder eine datenschutzbezogene Frage zu stellen, kontaktieren Sie uns unter:

[email protected]

oder schriftlich an:

Spletna trgovina, Aleksandr Lepeshkin s.p.
Čevljarska ulica 8
6000 Koper
Slowenien

Wir können Informationen anfordern, die vernünftigerweise erforderlich sind, um Ihre Identität zu bestätigen, bevor wir einem Antrag entsprechen.

Wir antworten innerhalb der Fristen, die nach dem anwendbaren Datenschutzrecht gelten.

14. Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten rechtswidrig verarbeitet wurden, haben Sie das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen.

Unsere federführende Aufsichtsbehörde in Slowenien ist:

Information Commissioner of the Republic of Slovenia
Dunajska cesta 22
SI-1000 Ljubljana
Slowenien

E-Mail: [email protected]

Sie können außerdem berechtigt sein, eine Beschwerde bei der Aufsichtsbehörde des EU- oder EWR-Landes einzureichen, in dem Sie wohnen, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

15. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Zu diesen Maßnahmen können Zugriffsbeschränkungen, Kontoauthentifizierung, verschlüsselte Netzwerkkommunikation, Systemüberwachung, Sicherungskopien und weitere Sicherheitskontrollen gehören, die der Art der Informationen und den damit verbundenen Risiken angemessen sind.

Kein internetbasiertes System kann vollständige Sicherheit garantieren.

16. Kinder

Produkte und Dienstleistungen von Nebrito richten sich nicht speziell an Kinder.

Wir betreiben nicht bewusst Dienste, die darauf ausgelegt sind, personenbezogene Daten von Kindern für verhaltensbezogene Werbung oder ähnliche Zwecke zu erheben.

Wenn wir Kenntnis davon erhalten, dass personenbezogene Daten eines Kindes unter Umständen erhoben wurden, in denen eine zusätzliche Zustimmung eines Elternteils oder gesetzlichen Vertreters erforderlich ist, werden wir geeignete Maßnahmen ergreifen.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste, Dienstleister, Verarbeitungstätigkeiten oder anwendbaren rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird stets auf unseren Websites zusammen mit dem Datum der letzten Aktualisierung veröffentlicht.

Wenn eine Änderung die auf Ihrer Einwilligung beruhende Verarbeitung wesentlich betrifft, werden wir eine neue Einwilligung einholen, soweit dies gesetzlich erforderlich ist.

Geringfügige Änderungen, Klarstellungen oder Änderungen, die weder die Art noch die Rechtsgrundlage der Verarbeitung betreffen, erfordern keine erneute Einwilligung.