Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nurell
Geschäftsinhaber: Artem Ryaboshapko
Stadtplatz 11
83714 Miesbach
Deutschland
Telefon: 0172 5672100
E-Mail: info@nurell.de

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns als Verantwortlichem hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

3. Erfassung von Informationen beim Besuch unserer Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet und vorübergehend in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Endgeräts

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website.

Die Logfiles werden nach 14 Tagen automatisch gelöscht. Länger aufbewahrt werden einzelne Einträge nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, und nur bis zu dessen Abschluss.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Der Hoster verarbeitet die im Rahmen des Websitebetriebs anfallenden Daten (u. a. Server-Logfiles) in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Auch unsere E-Mail-Postfächer liegen bei STRATO; E-Mails, die Sie uns schreiben, werden dort in unserem Auftrag gespeichert.

5. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. zur Speicherung des Warenkorbinhalts oder Ihrer Cookie-Einstellungen), setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Cookies, die nicht technisch notwendig sind, kommen nur zum Einsatz, wenn Sie zuvor über unseren Consent-Manager eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Fingerabdruck-Symbol am linken unteren Bildschirmrand widerrufen oder anpassen.

Das Sitzungs-Cookie, das Ihren Warenkorb und Ihre Anmeldung hält, wird mit dem Ende Ihrer Browsersitzung gelöscht. Ihre Cookie-Einstellungen bleiben in Ihrem Browser gespeichert, bis Sie sie ändern oder die Browserdaten löschen. Zur Speicherdauer der Cookies von Google Analytics siehe Abschnitt 10.

6. Kontaktaufnahme

Wenn Sie per Kontaktformular oder E-Mail mit uns in Verbindung treten, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name und Ihr Unternehmen, ggf. Ihre Telefonnummer sowie Ihre Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Führt die Anfrage zu einem Vertrag oder ist sie als Handels- oder Geschäftsbrief aufzubewahren, gelten die Fristen aus Abschnitt 7.

7. Kundenkonto und Bestellabwicklung

Wenn Sie ein Kundenkonto anlegen oder eine Bestellung aufgeben, erheben wir die für die Vertragsabwicklung erforderlichen Daten (u. a. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

Wir bieten die Zahlung per SEPA-Lastschrift, auf Rechnung und per Vorkasse (Vorabüberweisung) an. Bei der SEPA-Lastschrift verarbeiten wir zusätzlich Ihre Bankverbindung (Kontoinhaber, IBAN, gegebenenfalls BIC und Kreditinstitut) und das Lastschriftmandat, um den Betrag von Ihrem Konto einzuziehen. Bei keiner dieser Zahlungsarten werden Zahlungsdaten an externe Zahlungsdienstleister übermittelt; die Abwicklung erfolgt direkt zwischen Ihnen und uns bzw. unserer Hausbank.

Empfänger. Zur Lieferung geben wir Name, Firma und Lieferanschrift sowie, soweit für die Zustellung erforderlich, Ihre Telefonnummer an das Transportunternehmen weiter, das wir mit der jeweiligen Sendung beauftragen. Das sind Paketdienste, insbesondere die DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, sowie wechselnde Speditionen und Logistikunternehmen mit Sitz in Deutschland. Einen Teil unseres Sortiments liefern wir nicht aus dem eigenen Lager, sondern direkt vom Hersteller oder Großhändler (Streckengeschäft). In diesem Fall erhält auch dieser Lieferant die genannten Angaben, um die Sendung an Sie zu versenden. Den Wechsel von Schmutzfangmatten übernimmt ein regionales Partnerunternehmen; es erhält dafür Firma, Ansprechpartner, Einsatzadresse und Telefonnummer. Für Zahlungen per SEPA-Lastschrift und Vorkasse erhält unsere Hausbank die dafür erforderlichen Zahlungsdaten. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in Länder außerhalb der EU findet dabei nicht statt.

Bonitätsprüfung. Bei Zahlung auf Rechnung oder per SEPA-Lastschrift treten wir in Vorleistung. Wir behalten uns deshalb vor, im Einzelfall vor der Annahme einer Bestellung eine Wirtschaftsauskunft bei Creditreform einzuholen (Verband der Vereine Creditreform e. V., Hammfelddamm 13, 41460 Neuss, bzw. die für uns zuständige Creditreform-Gesellschaft). Dazu übermitteln wir Firma und Anschrift Ihres Unternehmens, bei Einzelunternehmen und Freiberuflern auch den Namen des Inhabers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); die Zahlung per Vorkasse bleibt ohne Bonitätsprüfung möglich. Das Ergebnis der Auskunft speichern wir für die Dauer der Geschäftsbeziehung. Wie Creditreform Daten verarbeitet, erfahren Sie unter creditreform.de/datenschutz.

Speicherdauer. Die Daten Ihres Kundenkontos speichern wir, bis Sie das Konto löschen oder uns um seine Löschung bitten. Daten zu Bestellungen, Rechnungen und Zahlungen bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO): je nach Art der Unterlage sechs, acht oder zehn Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem sie entstanden sind. Danach werden sie gelöscht.

8. Eingebundene Videos (Vimeo)

Auf einzelnen Seiten zeigen wir Videos, die bei Vimeo liegen (Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA). Bis Sie auf das Video klicken, sehen Sie nur ein Vorschaubild von unserem eigenen Server; es wird keine Verbindung zu Vimeo hergestellt. Erst mit dem Klick lädt Ihr Browser den Player von Vimeo und übermittelt dabei insbesondere Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Browser und Endgerät an Vimeo. Wir binden den Player mit der Einstellung „Do Not Track“ ein, mit der Vimeo nach eigener Angabe keine Nutzungsdaten für Analysezwecke erfasst.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf das Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für diesen Seitenaufruf; beim nächsten Aufruf steht wieder das Vorschaubild dort. Die Daten können in die USA übermittelt werden. Vimeo.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Wie lange Vimeo die Daten speichert, bestimmt Vimeo; Einzelheiten finden Sie in der Datenschutzerklärung von Vimeo: vimeo.com/privacy.

9. KI-Assistent im Shop

Auf unseren Seiten steht Ihnen unten rechts ein Chatfenster zur Verfügung. Ihr Gegenüber ist dort kein Mensch, sondern ein KI-Assistent; das Fenster ist entsprechend gekennzeichnet. Er beantwortet Fragen zu unseren Produkten und Leistungen aus den Inhalten dieser Website. Verbindliche Auskünfte erhalten Sie ausschließlich von uns persönlich.

Die Nutzung ist freiwillig. Senden Sie eine Nachricht, wird der Text Ihrer Nachricht zusammen mit den vorangegangenen Nachrichten desselben Gesprächs an unseren Dienstleister Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA übermittelt und dort verarbeitet, um die Antwort zu erzeugen. Die Verarbeitung findet damit in einem Drittland statt. Grundlage sind ein Vertrag zur Auftragsverarbeitung sowie die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Beantwortung von Anfragen zu unserem Angebot, Art. 6 Abs. 1 lit. f DSGVO. Der Gesprächsverlauf wird nur für die Dauer Ihres Besuchs in Ihrem Browser gehalten und von uns nicht gespeichert; mit dem Schließen des Fensters ist er verloren. Bei unserem Dienstleister werden die übermittelten Inhalte nach dessen Vorgaben für die Geschäftskundennutzung gelöscht und nicht zum Training von Modellen verwendet.

Zur Begrenzung von Missbrauch speichern wir auf unserem Server vorübergehend einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse zusammen mit Zeitpunkt und Umfang der Anfragen. Diese Angaben werden nach 24 Stunden entfernt und keiner Person zugeordnet.

Bitte geben Sie im Chat keine personenbezogenen Daten und keine vertraulichen Angaben ein. Für Anliegen, die solche Angaben erfordern, nutzen Sie bitte das Kontaktformular oder info@nurell.de.

10. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, wie Besucher unsere Website nutzen – etwa aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät und Browser – und legt dafür Cookies auf Ihrem Endgerät ab. Wir werten diese Daten nur zusammengefasst aus, um unser Angebot zu verbessern. Google Ads und den Google Tag Manager setzen wir nicht ein.

Google Analytics wird erst geladen, wenn Sie im Consent-Manager eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Ihre Einwilligung findet keine Verarbeitung statt. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Es kann zu einer Übermittlung von Daten an die Google LLC in die USA kommen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ereignisdaten werden nach zwei Monaten gelöscht, Daten auf Nutzerebene spätestens 14 Monate nach Ihrem letzten Besuch.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Fingerabdruck-Symbol am linken unteren Bildschirmrand widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte, etwa Bestellungen oder Anfragen, die Sie an uns senden. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.