VERARBEITUNG PERSONENBEZOGENER DATEN

Die Gesellschaft NAYAVITA s.r.o., mit Sitz in Radniční 133/1, 370 01 České Budějovice, Tschechische Republik, Unternehmens-ID: 09435271, eingetragen im Handelsregister beim Bezirksgericht České Budějovice, Abteilung C, Einlage Nr. 30198 (nachfolgend der „Verantwortliche“), informiert hiermit ihre Kunden gemäß Artikel 12 ff. der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, wirksam seit dem 25. Mai 2018, über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung ihrer Dienstleistungen.

I. PERSONENBEZOGENE DATEN

Der Verantwortliche erklärt, dass er personenbezogene Daten der Kunden in Übereinstimmung mit den geltenden Datenschutzvorschriften und der Datenschutz-Grundverordnung (DSGVO) erhebt, verarbeitet und nutzt.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Artikel 4 Absatz 1 DSGVO).

Der Verantwortliche verarbeitet in erster Linie personenbezogene Daten, die direkt von den Kunden bereitgestellt werden. Dabei handelt es sich um Daten, die im Rahmen der Bestellabwicklung übermittelt werden. Die Datenübertragung erfolgt in verschlüsselter Form mittels SSL-Protokoll. Nicht zu dieser Kategorie gehören statistische Daten, die keiner bestimmten Person zugeordnet werden können und die beispielsweise beim Besuch des Onlineshops erhoben werden.

Der Verantwortliche verarbeitet insbesondere folgende personenbezogene Daten sowie gegebenenfalls weitere für den jeweiligen Zweck erforderliche Daten:

  • Vor- und Nachname

  • Adresse

  • Telefonnummer

  • E-Mail-Adresse

II. ZWECK DER VERARBEITUNG

Der Zweck der Verarbeitung personenbezogener Daten ist die Erfüllung der vertraglichen Verpflichtungen des Verantwortlichen aus dem zwischen dem Kunden als Käufer und dem Verantwortlichen als Verkäufer geschlossenen Vertrag sowie die Erfüllung gesetzlicher Verpflichtungen aus allgemein verbindlichen Rechtsvorschriften.

Weitere Zwecke der Verarbeitung können insbesondere die Beantwortung von Anfragen, Anpassungen zukünftiger Bestellungen, die Verbesserung der Geschäftstätigkeit des Verantwortlichen sowie die Kommunikation mit Kunden sein.

III. RECHTSGRUNDLAGEN DER VERARBEITUNG PERSONENBEZOGENER DATEN

Der Verantwortliche verarbeitet personenbezogene Daten gemäß Artikel 6 der Verordnung (EU) 2016/679 (DSGVO) ausschließlich auf Grundlage der folgenden Rechtsgrundlagen:

a) Vertragserfüllung
Die personenbezogenen Daten werden zum Zweck des Abschlusses und der Erfüllung eines Vertrags zwischen dem Verantwortlichen und dem Kunden verarbeitet, insbesondere zur Bestellabwicklung, Zahlungsabwicklung, Lieferung der Waren sowie zur Bearbeitung von Reklamationen.

b) Erfüllung einer rechtlichen Verpflichtung
Die personenbezogenen Daten werden zur Erfüllung gesetzlicher Verpflichtungen verarbeitet, insbesondere im Bereich der Buchhaltung, Steuern und Archivierung.

c) Berechtigtes Interesse des Verantwortlichen
Personenbezogene Daten können auf Grundlage des berechtigten Interesses des Verantwortlichen verarbeitet werden, insbesondere zu folgenden Zwecken:

  • Sicherstellung der Funktionalität und Sicherheit der Website,

  • Schutz der rechtlichen Ansprüche des Verantwortlichen,

  • Verhinderung von Betrug und Missbrauch der Dienste,

  • Kommunikation mit Kunden im Zusammenhang mit Anfragen oder Bestellungen.

d) Einwilligung der betroffenen Person
Personenbezogene Daten werden auf Grundlage der Einwilligung der betroffenen Person verarbeitet, insbesondere zum Versand von kommerziellen Mitteilungen (Newsletter), zur Personalisierung von Marketingkommunikation sowie zur Nutzung von Analyse- oder Marketing-Cookies.
Die Einwilligung ist freiwillig und kann jederzeit in der in diesen Datenschutzbestimmungen beschriebenen Weise widerrufen werden.

IV. PFLICHT ZUR BEREITSTELLUNG PERSONENBEZOGENER DATEN

Die Bereitstellung personenbezogener Daten ist erforderlich, um die Rechte und Pflichten aus dem geschlossenen Vertrag erfüllen zu können.

V. DAUER DER VERARBEITUNG

Personenbezogene Daten werden für den Zeitraum verarbeitet, der zur Erfüllung des Zwecks, für den sie erhoben wurden, unbedingt erforderlich ist.

Personenbezogene Daten, die zur Vertragserfüllung verarbeitet werden (Bestellabwicklung, Rechnungsstellung, Warenlieferung), werden für die Dauer des Vertragsverhältnisses und anschließend für den Zeitraum gespeichert, der sich aus den gesetzlichen Verpflichtungen des Verantwortlichen ergibt, insbesondere aus buchhalterischen und steuerrechtlichen Vorschriften.

Personenbezogene Daten, die für die Kommunikation mit Kunden verarbeitet werden (Anfragen, Reklamationen, Rückmeldungen), werden für die zur Bearbeitung des jeweiligen Anliegens erforderliche Zeit gespeichert, jedoch nicht länger als 3 Jahre, sofern gesetzliche Vorschriften nichts anderes vorsehen.

Personenbezogene Daten, die auf Grundlage einer Einwilligung verarbeitet werden (z. B. Newsletter), werden für die Dauer der Einwilligung bzw. bis zu deren Widerruf gespeichert.

Wenn ein Besucher der Website einen Kommentar hinterlässt, werden die im Kommentar enthaltenen personenbezogenen Daten sowie zugehörige Metadaten für die Dauer der Existenz des Kommentars gespeichert, jedoch nicht länger als für Moderation, Spam-Prävention und den Schutz der berechtigten Interessen des Verantwortlichen erforderlich. Kommentare können auf Antrag der betroffenen Person entfernt werden, sofern kein anderer rechtlicher Grund für ihre weitere Speicherung besteht.

Nach Ablauf der jeweiligen Speicherfristen werden die personenbezogenen Daten sicher gelöscht oder anonymisiert.

VI. INFORMATIONEN FÜR BETROFFENE PERSONEN

Die Gesellschaft NAYAVITA s.r.o. informiert ihre Kunden darüber, dass sie das Recht haben:

  • vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die sie betreffen, verarbeitet werden, und gegebenenfalls Zugang zu diesen Daten sowie zu Informationen über:

    • die Zwecke der Verarbeitung,

    • die Kategorien der verarbeiteten personenbezogenen Daten,

    • die Empfänger oder Kategorien von Empfängern, einschließlich Empfängern in Drittländern oder internationalen Organisationen,

    • die geplante Speicherdauer oder die Kriterien für deren Festlegung,

    • das Bestehen des Rechts auf Berichtigung oder Löschung, Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung,

    • das Recht auf Beschwerde bei einer Aufsichtsbehörde;

  • die unverzügliche Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen;

  • die unverzügliche Löschung personenbezogener Daten zu verlangen, wenn:

    • die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind,

    • die Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht,

    • die Daten unrechtmäßig verarbeitet wurden,

    • die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;

  • die Einschränkung der Verarbeitung zu verlangen, wenn:

    • die Richtigkeit der Daten bestritten wird,

    • die Verarbeitung unrechtmäßig ist und statt der Löschung eine Einschränkung verlangt wird,

    • die Daten für die Zwecke der Verarbeitung nicht mehr benötigt werden, jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind;

  • das Recht auf Datenübertragbarkeit, sofern dies technisch möglich ist;

  • Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, die auf dem berechtigten Interesse des Verantwortlichen beruht;

  • eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

VI.a Ausübung der Rechte der betroffenen Person und Zugang zu personenbezogenen Daten

Der Verantwortliche betreibt auf seinen Websites keine Kundenkonten mit Online-Zugriff auf personenbezogene Daten.

Betroffene Personen können ihre Rechte gemäß DSGVO jederzeit durch eine Anfrage per E-Mail an hello@nayavita.com ausüben.

Der Verantwortliche stellt Informationen über die verarbeiteten personenbezogenen Daten bereit und nimmt Berichtigungen, Löschungen, Einschränkungen der Verarbeitung oder die Datenübertragbarkeit unverzüglich, spätestens jedoch innerhalb der gesetzlich vorgeschriebenen Fristen, vor.

Der Verantwortliche ist berechtigt, die Identität des Antragstellers zum Schutz personenbezogener Daten zu überprüfen.

VII. EMPFÄNGER PERSONENBEZOGENER DATEN

Personenbezogene Daten werden nur in dem unbedingt erforderlichen Umfang und ausschließlich an Empfänger weitergegeben, die für den ordnungsgemäßen Betrieb der Website, die Erfüllung vertraglicher Verpflichtungen oder die Einhaltung gesetzlicher Pflichten notwendig sind.

Zu den Auftragsverarbeitern können insbesondere gehören:

a) Anbieter technischer und analytischer Dienstleistungen

  • Google Ireland Limited – Analysewerkzeuge (Google Analytics), Cloud- und Werbedienste

  • Meta Platforms Ireland Limited – Marketing- und Werbedienste (Facebook, Instagram)

b) Anbieter von E-Mail- und Marketingdiensten

  • The Rocket Science Group LLC (Mailchimp) – Versand von Newslettern und Verwaltung der E-Mail-Kommunikation

c) Anbieter von Logistik- und Lagerdienstleistungen

  • externe Fulfillment- und Logistikpartner für Lagerung, Verpackung und Lieferung von Bestellungen

d) Zahlungs- und Versanddienstleister

  • Zahlungsdienstleister, Banken und Versandunternehmen, soweit dies für die Zahlungsabwicklung und Lieferung erforderlich ist

Personenbezogene Daten können in gesetzlich begründeten Fällen auch an öffentliche Stellen übermittelt werden.

Einige Empfänger können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben. In solchen Fällen erfolgt die Übermittlung personenbezogener Daten ausschließlich unter Einhaltung der DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln oder anderer geeigneter Garantien.

VIII. KOMMERZIELLE KOMMUNIKATION (NEWSLETTER)

Der Verantwortliche versendet kommerzielle Mitteilungen (Newsletter) ausschließlich auf Grundlage der freien und freiwilligen Einwilligung der betroffenen Person.

Zu diesem Zweck verarbeitet der Verantwortliche insbesondere folgende personenbezogene Daten: Vorname, E-Mail-Adresse sowie gegebenenfalls Informationen über Interaktionen mit dem Newsletter (z. B. Öffnungen oder Klicks).

Die Verarbeitung personenbezogener Daten erfolgt über die Plattform Mailchimp, betrieben von The Rocket Science Group LLC, die als Auftragsverarbeiter tätig ist.

Die Einwilligung zum Erhalt kommerzieller Mitteilungen kann jederzeit widerrufen werden durch:

  • Anklicken des Abmeldelinks im Footer jedes Newsletters oder

  • Kontaktaufnahme mit dem Verantwortlichen per E-Mail an hello@nayavita.com.

Die personenbezogenen Daten werden zu diesem Zweck für die Dauer der Einwilligung, höchstens jedoch bis zu deren Widerruf verarbeitet.

IX. KOMMENTARE

Wenn Besucher einen Kommentar auf der Website hinterlassen, erhebt der Verantwortliche die im Kommentarformular angegebenen personenbezogenen Daten sowie die IP-Adresse und Informationen zum verwendeten Browser (User Agent) zu folgenden Zwecken:

  • Veröffentlichung und Verwaltung von Kommentaren,

  • Schutz der Website,

  • Verhinderung von Spam und Missbrauch.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit Kommentaren ist das berechtigte Interesse des Verantwortlichen an der Sicherstellung der Funktionalität der Website und dem Schutz ihrer Inhalte.

Kommentare und damit verbundene personenbezogene Daten werden für die Dauer der Existenz des Kommentars gespeichert. Der Verantwortliche behält sich das Recht vor, Kommentare zu moderieren, zu entfernen oder zu anonymisieren, insbesondere wenn sie gegen gesetzliche Vorschriften oder die guten Sitten verstoßen.

Betroffene Personen können jederzeit die Entfernung oder Anonymisierung ihres Kommentars verlangen, indem sie den Verantwortlichen unter hello@nayavita.com kontaktieren, sofern kein anderer rechtlicher Grund für die weitere Speicherung besteht.

Nach Freigabe des Kommentars können der Inhalt des Kommentars und gegebenenfalls das Profilbild des Nutzers öffentlich angezeigt werden.

X. COOKIES

Die Website des Verantwortlichen verwendet Cookies und ähnliche Technologien, um den ordnungsgemäßen Betrieb der Website sicherzustellen, den Nutzerkomfort zu verbessern und den Website-Verkehr auszuwerten.

Technisch notwendige Cookies sind für den ordnungsgemäßen Betrieb und die Sicherheit der Website erforderlich. Diese Cookies werden auf Grundlage des berechtigten Interesses des Verantwortlichen verarbeitet und erfordern keine Einwilligung des Nutzers.

Analyse- und Marketing-Cookies dienen der Auswertung des Website-Verkehrs, der Optimierung von Inhalten und der Anzeige relevanter Werbung. Diese Cookies werden ausschließlich auf Grundlage der Einwilligung des Nutzers verarbeitet, die über das Cookie-Banner beim ersten Besuch der Website erteilt wird.

Nutzer können jederzeit:

  • ihre Cookie-Einwilligung widerrufen,

  • die Cookie-Einstellungen ändern oder

  • Cookies vollständig ablehnen,
    über das Cookie-Banner oder die Einstellungen ihres Internetbrowsers.

Detaillierte Informationen zu einzelnen Cookies, deren Zweck und Speicherdauer sind über das Cookie-Banner auf der Website des Verantwortlichen verfügbar.

In České Budějovice, on 20 January 2026

Datenschutzbestimmungen Übersicht

Diese Website verwendet Cookies.

Notwendige Cookies sind für das ordnungsgemäße Funktionieren der Website erforderlich und können nicht deaktiviert werden.
Mit Ihrer Einwilligung verwenden wir außerdem Analyse- und Marketing-Cookies, um zu verstehen, wie die Website genutzt wird, und um unsere Dienste zu verbessern.

Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen verwalten oder widerrufen.