Datenschutzerklärung

(„Totally Nuts UG (haftungsbeschränkt“ oder „Totally Nuts“ oder „wir“ oder „uns“) nehmen Datenschutz sehr ernst. Diese Datenschutzerklärung beschreibt, wie Totally Nuts als Verantwortlicher im Sinne der Allgemeinen Datenschutzgrundverordnung („DSGVO“) die personenbezogenen Daten und andere Informationen der Nutzer der Website sammelt und verarbeitet.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher der Datenverarbeitung auf dieser Webseite und zugleich Datenschutzbeauftragter ist:

Totally Nuts UG (haftungsbeschränkt)

Geschäftsführerin Frau Friederike Thornagel-Schnisa

Orleansstraße 42

28211 Bremen

Deutschland

hi@totally-nuts.de

Sofern du Fragen zu diesen Datenschutzhinweisen oder allgemein zu der Verarbeitung deiner personenbezogenen Daten durch uns hast, wenden dich sich gerne an uns.

2. Kategorien der personenbezogenen Daten und Verarbeitungszwecke

Metadaten

Du kannst unsere Website oder App nutzen, ohne personenbezogene Daten über dich selbst anzugeben. In diesem Fall erhebt Totally Nuts nur die folgenden Metadaten, die sich aus deiner Nutzung ergeben:

Verweisseite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Status der Übertragung, Art des Webbrowsers, IP-Adresse, Betriebssystem und Schnittstelle, Sprache und Version der Browser-Software.

Deine IP-Adresse wird verwendet, um deinen Zugriff auf unsere Website oder App zu ermöglichen. Sobald die IP-Adresse für diesen Zweck nicht mehr erforderlich ist, kürzen wir deine IP-Adresse, indem wir das letzte Oktett deiner IP-Adresse entfernen.

Die Metadaten, einschließlich der gekürzten IP-Adresse, werden verwendet, um die Qualität und die Services unserer Website oder App durch Analyse des Nutzungsverhaltens unserer Nutzer zu verbessern.

Konto

Wenn du auf unserer Website oder in unserer App ein Konto erstellst, sofern wir diese Option anbieten, wirst du möglicherweise aufgefordert, personenbezogene Daten über dich anzugeben, z. B.:

Name, Anschrift, E-Mail-Adresse, ausgewähltes Passwort, Telefonnummer, Bankverbindung, Kreditkartendaten, Rechnungs- und Lieferadresse, Interesse an bestimmten Produkten/Dienstleistungen (freiwillig), Wunsch, Marketing-E-Mails zu erhalten (freiwillig).

Totally Nuts verarbeitet diese personenbezogenen Daten, um dir unsere Dienstleistungen zu erbringen, Marketingmaterial zukommen zu lassen, soweit dies nach geltendem Recht zulässig ist, und um deine Interessen zu Marketingzwecken zu analysieren.

Produkt-Bestellungen

Wenn du ein Produkt über unsere Website oder App bestellst, sammelt und verarbeitet Totally Nuts die folgenden personenbezogenen Daten über dich:

Kontodaten, Art und Menge des Produkts, Kaufpreis, Bestelldatum, Bestellstatus, Produktretouren, Kundenserviceanfragen.

Totally Nuts verarbeitet diese personenbezogenen Daten zum Zweck der Abwicklung des Vertragsverhältnisses und der Produktbestellung, der Kundenbetreuung, der Erfüllung rechtlicher Verpflichtungen, der Verteidigung, Begründung und Durchsetzung von Rechtsansprüchen sowie für maßgeschneidertes Marketing.

Gewinnspiele/Wettbewerbe/Aktionen

Wenn du an einem Gewinnspiel teilnimmst, erhebt und verarbeitet Totally Nuts die folgenden personenbezogenen Daten über dich:

Name, Anschrift, E-Mail-Adresse, Datum der Teilnahme, Auswahl als Gewinner, Preis, Antwort auf das Quiz.

Totally Nuts verarbeitet diese personenbezogenen Daten zum Zweck der Durchführung des Gewinnspiels, der Benachrichtigung des Gewinners, der Zustellung des Preises an den Gewinner, der Durchführung der Veranstaltung und des Marketings.

Kontaktformulare und E-Mail

Wir verarbeiten die folgenden Arten deiner personenbezogenen Daten, wenn du unsere Kontaktformulare nutzt oder uns via E-Mail kontaktiersr:

• Name

• E-Mail-Adresse

• Freitext Eingaben im Formularfeld, sofern diese personenbezogene Daten über dich enthalten

Wir verarbeiten die Daten, die du im Kontaktformular angibst, um deine Anfrage zu beantworten. Diese Verarbeitung deiner Daten stützen wir auf unser berechtigtes Interesse, deine Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wir verarbeiten deine Daten auch, um dich über unsere Produkte und Dienstleistungen zu informieren, sofern du hierzu eingewilligt hast. Du kannst dieser Einwilligung jederzeit formlos via Kontaktaufnahme zu uns - siehe Abschnitt 1 - widersprechen. Die Erhebung von Informationen via E-Mail stützen wir grundsätzlich ebenfalls auf deine Einwilligung, bzw. der direkten Kontaktaufnahme deinerseits. Wenn du Produkte oder Dienstleistungen bereits bei uns erworben hast, stützen wir die Erhebung entsprechender Informationen auf unser berechtigtes Interesse (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Produkt- oder Dienstleistungsinformation jedoch jederzeit widersprechen. In jeder Informations-E-Mail senden wir dir einen Link, über den du der weiteren Datenverarbeitung zur Zusendung von Informationen widersprechen können.

3. Dritte

Übermittlung an Dienstleister

Totally Nuts kann externe Dienstleister beauftragen, die als Datenverarbeiter von Totally Nuts agieren, um bestimmte Dienstleistungen für Totally Nuts zu erbringen, wie z. B. Website-Dienstleister, Marketing-Dienstleister oder IT-Support-Dienstleister.

Bei der Erbringung solcher Dienstleistungen haben die externen Dienstleister möglicherweise Zugang zu deinen personenbezogenen Daten und/oder können diese verarbeiten.

Wir verlangen von diesen externen Dienstleistern die Einführung und Anwendung von Sicherheitsvorkehrungen, um den Schutz und die Sicherheit deiner personenbezogenen Daten zu gewährleisten.

Sollten wir personenbezogene Daten an externe Dienstleister übermitteln, so werden wir diese hier namentlich auflisten und transparent machen.

Andere Empfänger

Totally Nuts kann - in Übereinstimmung mit dem geltenden Datenschutzrecht - personenbezogene Daten an Strafverfolgungsbehörden, Regierungsbehörden, Rechtsberater, externe Berater oder Geschäftspartner weitergeben.

Im Falle einer Unternehmensfusion oder -übernahme können personenbezogene Daten an die an der Fusion oder Übernahme beteiligten Dritten übermittelt werden.

Internationale Übermittlung von personenbezogenen Daten

Die personenbezogenen Daten, die wir über dich sammeln oder erhalten, können an Empfänger innerhalb oder außerhalb des Europäischen Wirtschaftsraums („EWR“) übermittelt und von diesen verarbeitet werden.

Zu diesen Ländern gehören Länder, die aus Sicht des EU-Datenschutzrechts ein angemessenes Datenschutzniveau aufweisen.

Die Empfänger in den USA sind teilweise im Rahmen des EU-US Privacy Shields zertifiziert und damit als Länder anerkannt, die aus Sicht des europäischen Datenschutzrechts ein angemessenes Datenschutzniveau bieten.

Andere Empfänger können sich in anderen Ländern befinden, die aus Sicht des europäischen Datenschutzrechts kein angemessenes Schutzniveau bieten.

Totally Nuts ergreift alle erforderlichen Maßnahmen, um sicherzustellen, dass Übermittlungen aus dem EWR gemäß den geltenden Datenschutzgesetzen angemessen geschützt sind.

Bei Übermittlungen in Länder, die kein angemessenes Datenschutzniveau bieten, stützen wir uns auf angemessene Garantien, wie z. B. von der Europäischen Kommission oder einer Aufsichtsbehörde angenommene Standard-Datenschutzklauseln, genehmigte Verhaltenskodizes zusammen mit verbindlichen und durchsetzbaren Verpflichtungen des Empfängers oder genehmigte Zertifizierungsmechanismen zusammen mit verbindlichen und durchsetzbaren Verpflichtungen des Empfängers.

Du kannst eine Kopie dieser angemessenen Garantien anfordern, indem du uns kontaktierst (siehe Abschnitt 1 Kontakt).

4. Rechtsgrundlage für die Verarbeitung

Die Verarbeitung deiner personenbezogenen Daten ist für uns auf der folgenden Rechtsgrundlage durchführbar:

• Du hast deine Einwilligung zur Verarbeitung deiner Daten für einen oder mehrere bestimmte Zwecke gegeben;
• Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei du bist, oder zur Durchführung von Maßnahmen auf deinen Wunsch hin vor Abschluss eines Vertrags erforderlich;
• Die Verarbeitung ist für die Einhaltung einer gesetzlichen Verpflichtung erforderlich, der wir unterliegen;
• Die Verarbeitung ist erforderlich, um wichtige Interessen von dir oder einer anderen natürlichen Person zu schützen;
• Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
• Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht deine Interessen oder deine Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn du ein Kind bist;
• Andere anwendbare Rechtsgrundlagen für die Datenverarbeitung, insbesondere Bestimmungen des Rechts der Mitgliedstaaten;

Die Verarbeitung deiner sensiblen personenbezogenen Daten ist für uns auf der folgenden Rechtsgrundlage durchführbar:

• Du hast deine ausdrückliche Zustimmung zur Verarbeitung deiner sensiblen personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
• Die Verarbeitung ist für die Erfüllung der Pflichten und die Ausübung bestimmter Rechte von Totally Nuts oder der betroffenen Person im Bereich des Arbeits- und Sozialversicherungsrechts und des Sozialschutzes erforderlich;
• Die Verarbeitung bezieht sich auf personenbezogene Daten, die von der betroffenen Person offenkundig öffentlich gemacht wurden;
• Die Verarbeitung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder in Fällen, in denen Gerichte in ihrer gerichtlichen Eigenschaft tätig werden, erforderlich;

Die Bereitstellung deiner personenbezogenen Daten ist aufgrund einer gesetzlichen oder vertraglichen Verpflichtung erforderlich oder notwendig, um einen Vertrag mit uns zu schließen oder unsere Dienstleistungen/Produkte zu erhalten, wie von dir gewünscht, oder sie ist für dich freiwillig.

Die Nichtbereitstellung deiner personenbezogenen Daten kann zu Nachteilen für dich führen, z. B. kannst du bestimmte Produkte und Dienstleistungen möglicherweise nicht in Anspruch nehmen.

Sofern nicht anders angegeben, hat die Nichtbereitstellung deiner personenbezogenen Daten jedoch keine rechtlichen Folgen für dich.

5. Welche Rechte hast du und wie kannst du deine Rechte geltend machen?

Wenn du deine Einwilligung zu bestimmten Erhebungen, Verarbeitungen und Nutzungen deiner personenbezogenen Daten erklärt hast, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ferner kannst du der Nutzung deiner personenbezogenen Daten zu Marketingzwecken widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen anfallen.

Gemäß dem geltenden Datenschutzrecht hast du das Recht, (i) Zugang zu deinen personenbezogenen Daten zu verlangen, (ii) die Berichtigung deiner personenbezogenen Daten zu verlangen, (iii) die Löschung deiner personenbezogenen Daten zu verlangen, (iv) die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, (v) die Datenübertragbarkeit zu verlangen, (vi) der Verarbeitung deiner personenbezogenen Daten zu widersprechen (einschließlich des Widerspruchs gegen Profiling) und (vii) der automatisierten Entscheidungsfindung (einschließlich Profiling) zu widersprechen (Art. 6, 15, 16, 18, 20, 21 DSGVO).

Um deine Rechte auszuüben, wende dich bitte an uns, wie in Abschnitt 1 (Kontakt) angegeben.

Im Falle von Beschwerden hast du auch das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

6. Wie lange behalten wir deine persönlichen Daten?

Wir behalten deine personenbezogenen Daten so lange, wie es notwendig ist, um dir die gewünschten Dienstleistungen und Produkte zu liefern.

Nach Beendigung unserer Geschäftsbeziehung werden wir deine personenbezogenen Daten entweder löschen oder anonymisieren, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten (z. B. zu Steuerzwecken).

Wir können deine Kontaktdaten und dein Interesse an unseren Produkten oder Dienstleistungen über einen längeren Zeitraum behalten, wenn Totally Nuts dir Marketingmaterial zusenden darf.

Außerdem können wir nach geltendem Recht verpflichtet sein, bestimmte personenbezogene Daten für einen Zeitraum von 10 Jahren nach dem jeweiligen Steuerjahr aufzubewahren.

Wir können deine personenbezogenen Daten auch nach Beendigung des Vertragsverhältnisses aufbewahren, wenn deine personenbezogenen Daten erforderlich sind, um andere geltende Gesetze einzuhalten, oder wenn wir deine personenbezogenen Daten benötigen, um einen Rechtsanspruch zu begründen, auszuüben oder zu verteidigen, und zwar nur auf der Grundlage der Notwendigkeit, sie zu kennen.

Soweit möglich, werden wir die Verarbeitung deiner personenbezogenen Daten nach Beendigung des Vertragsverhältnisses für solche begrenzten Zwecke einschränken.

7. Aktualisierungen unserer Datenschutzrichtlinie

Von Zeit zu Zeit können Aktualisierungen unserer Datenschutzrichtlinie erforderlich sein.

Die aktuellste Version unserer Datenschutzrichtlinie wird immer auf unserer Website verfügbar sein.