Datenschutzerklärung

1. Wer sind wir?

NOVACRYNE ist ein Handelsname von Finco, eingetragen bei der Kamer van Koophandel (niederländisches Handelsregister) unter der Nummer 77251954, Geschäftsanschrift Pfinztalstraat 34, 4143 JB Leerdam, Niederlande. USt-IdNr.: NL223505407B01.

Finco ist der Verantwortliche für die personenbezogenen Daten, die wir über diese Website und (später) den Onlineshop verarbeiten. In dieser Erklärung bedeutet „wir“ und „uns“: Finco, handelnd unter dem Namen NOVACRYNE.

Fragen zum Datenschutz oder zu Ihren Daten? Schreiben Sie an [folgt]. Wir haben keinen Datenschutzbeauftragten benannt; dazu sind wir nicht verpflichtet.

2. Für wen gilt diese Erklärung?

Für alle, die unsere Website besuchen, sich für die Warteliste anmelden und, ab Eröffnung des Onlineshops, für Kundinnen und Kunden, Newsletter-Abonnenten und alle, die mit uns Kontakt aufnehmen.

3. Welche Daten verarbeiten wir, wofür und auf welcher Rechtsgrundlage?

3.1 Warteliste (gilt jetzt)

Sie können sich auf unserer Website für die Warteliste anmelden, für NOVACRYNE allgemein oder für ein Produkt, das demnächst erscheint („Benachrichtigen Sie mich“).

• Daten: Ihre E-Mail-Adresse; das Produkt oder die Produktlinie, für die Sie sich interessieren (falls Sie eines auswählen); Datum und Uhrzeit Ihrer Anmeldung und Ihrer Bestätigung; der Text der Einwilligung, den Sie in diesem Moment gesehen haben. Wir fragen nicht nach Ihrem Namen.
• Zweck: Ihnen E-Mails ([folgt]) über den Start der NOVACRYNE-Parfums oder des Produkts, für das Sie sich angemeldet haben, und darüber, ab wann Sie bestellen können, zu senden, mit den zum Start gehörenden Informationen (zum Beispiel dem Datum, ab dem Sie bestellen können). Und nachweisen zu können, dass Sie eingewilligt haben.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie geben sie, indem Sie das Kästchen ankreuzen (es ist nicht vorausgewählt) und danach Ihre Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-in). Die Protokollierung Ihrer Einwilligung erfolgt aufgrund unserer gesetzlichen Pflicht, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
• Widerruf: jederzeit möglich, über den Abmeldelink in jeder E-Mail oder über [folgt]. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Nicht: Wir nutzen Ihre Anmeldung zur Warteliste nicht für einen fortlaufenden Newsletter, es sei denn, Sie willigen gesondert ein (siehe 3.4).

3.2 Bestellungen und Zahlungen [Phase 2 – gilt ab dem Start des Onlineshops]

• Daten: Name, Lieferanschrift, Rechnungsanschrift (falls abweichend), E-Mail-Adresse, Telefonnummer (wenn Sie sie angeben oder der Versanddienstleister sie benötigt), Bestelldaten (Produkte, Beträge, Datum, Bestellnummer), Zahlungsdaten (Zahlungsart, Zahlungsstatus, Transaktionskennung; Ihre vollständigen Karten- oder Bankdaten sehen wir nicht, diese verarbeitet der Zahlungsdienst), gegebenenfalls der Text einer Grußkarte, Rücksende- und Umtauschdaten und (wenn Sie ein Kundenkonto anlegen) Ihre Kontodaten und Bestellhistorie.
• Zwecke: Ihre Bestellung bearbeiten, bezahlen, versenden und zustellen; Sie über Ihre Bestellung informieren; Rücksendungen, Widerruf und Gewährleistung abwickeln; Guthaben (zum Beispiel das Guthaben eines Discovery-Sets) verwalten; Betrug und Missbrauch bei Zahlungen verhindern.
• Rechtsgrundlagen: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (lit. c) für die steuerliche Buchführung; berechtigtes Interesse (lit. f) für Betrugsprävention und die Sicherheit der Zahlungen.

3.3 Kundenservice und Kontakt [Phase 2 – gilt ab dem Start des Onlineshops]

• Daten: Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und gegebenenfalls Ihre Bestellnummer und Anhänge.
• Zweck: Ihre Frage, Beschwerde oder Anfrage beantworten und bearbeiten.
• Rechtsgrundlage: Vertragserfüllung, wenn Ihre Frage eine Bestellung betrifft (lit. b); sonst unser berechtigtes Interesse, Nachrichten ordentlich zu beantworten (lit. f).

3.4 Newsletter [Phase 2 – gilt ab dem Start des Onlineshops]

• Daten: E-Mail-Adresse, gegebenenfalls Vorname, Datum der Anmeldung und Einwilligung sowie ob Sie unsere Newsletter öffnen und auf Links klicken (nur wenn Sie das über die Cookie- oder Newsletter-Einstellungen wählen – [folgt]).
• Zweck: Sie über neue Düfte, Aktionen und Geschichten aus dem Atelier informieren.
• Rechtsgrundlage: Ihre Einwilligung (lit. a). Bestehenden Kundinnen und Kunden können wir in den Grenzen des geltenden Rechts E-Mails über ähnliche eigene Produkte auf Grundlage unseres berechtigten Interesses (lit. f) senden, mit einem Abmeldelink in jeder E-Mail. [folgt]

3.5 Websitebesuch, Cookies, Analyse und Werbung [Phase 2 – gilt ab dem Start des Onlineshops]

• Daten: technische Daten wie IP-Adresse (gekürzt, wo möglich), Browser- und Gerätedaten, besuchte Seiten, Klickverhalten, verweisende Website sowie Cookie- und Werbe-IDs.
• Zwecke: die Website technisch funktionsfähig machen (notwendige Cookies, Warenkorb, Sicherheit); mit Ihrer Einwilligung die Nutzung der Website mit Google Analytics 4 messen sowie die Wirksamkeit von Anzeigen messen und Anzeigen über Google Ads ausspielen.
• Rechtsgrundlagen: Für notwendige Cookies gilt die Ausnahme für unbedingt erforderliche Speicherungen (für Nutzer in Deutschland: § 25 Abs. 2 Nr. 2 TDDDG; in den Niederlanden: Art. 11.7a Telecommunicatiewet), die anschließende Verarbeitung beruht auf unserem berechtigten Interesse (lit. f). Für Analyse- und Werbe-Cookies benötigen wir Ihre Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen oder verweigern. Wir verwenden Google Consent Mode v2: Solange Sie nicht einwilligen, setzen Google Analytics und Google Ads keine Analyse- oder Werbe-Cookies. Sie können Ihre Auswahl jederzeit ändern über [folgt] .
• Mehr Informationen finden Sie in unserer Cookie-Richtlinie [folgt].

3.6 Buchhaltung und gesetzliche Pflichten [Phase 2 – gilt ab dem Start des Onlineshops]

• Daten: Rechnungs- und Bestelldaten sowie Zahlungsdaten.
• Zweck: Erfüllung der steuerlichen Aufbewahrungspflicht und anderer gesetzlicher Pflichten sowie gegebenenfalls Bearbeitung von Streitigkeiten.
• Rechtsgrundlage: rechtliche Verpflichtung (lit. c; u. a. Art. 52 Algemene wet inzake rijksbelastingen, niederländisches Steuerrecht); für Streitigkeiten unser berechtigtes Interesse (lit. f).

4. Wie lange speichern wir Ihre Daten?

Wir speichern Ihre Daten nicht länger als nötig. Vorgeschlagene Fristen [folgt]:

Hinweis: Maßgeblich ist die niederländische Aufbewahrungspflicht (7 Jahre, Art. 52 AWR), da Finco in NL steuerpflichtig ist. Bei OSS-Registrierung gilt für OSS-Aufzeichnungen zusätzlich eine Frist von 10 Jahren (Art. 63c MwSt-DVO 282/2011).

5. Mit wem teilen wir Ihre Daten?

Wir verkaufen Ihre Daten nicht. Wir geben sie nur an Partner weiter, die wir für die oben genannten Zwecke brauchen. Mit Auftragsverarbeitern schließen wir einen Auftragsverarbeitungsvertrag.

Phase 1 (jetzt):

• [folgt]: Speicherung der Warteliste und Versand der Bestätigungs- und Start-E-Mail (Auftragsverarbeiter).
• Hosting der Website [folgt] (Auftragsverarbeiter).

[Phase 2 – gilt ab dem Start des Onlineshops]:

• Shopify – Shopplattform und Backend: Bestellungen, Kundendaten, Zahlungen (Shopify Payments) (Auftragsverarbeiter; für Zahlungen teilweise eigenständig verantwortlich).
• Lovable – Erstellung und Hosting der Storefront (Auftragsverarbeiter).
• Shopify Payments und die dahinterstehenden Zahlungsdienste sowie PayPal – Abwicklung von Zahlungen, einschließlich iDEAL . Diese Anbieter sind für einen Teil der Verarbeitung selbst verantwortlich (zum Beispiel für Betrugsprüfung und gesetzliche Pflichten von Zahlungsdiensten); dann gilt ihre eigene Datenschutzerklärung.
• [folgt] – Versand und Zustellung; erhält Ihren Namen, Ihre Lieferanschrift und, falls nötig, E-Mail-Adresse und Telefonnummer für die Sendungsverfolgung.
• Google (Google Analytics 4, Google Ads) – Analyse und Werbung, nur mit Ihrer Einwilligung.
• [folgt] (Auftragsverarbeiter).
• [folgt] – für die Buchhaltung.
• Behörden, zum Beispiel die niederländische Steuerverwaltung (Belastingdienst), wenn wir gesetzlich dazu verpflichtet sind.

6. Daten außerhalb des Europäischen Wirtschaftsraums (EWR)

Einige Partner sitzen (auch) außerhalb des EWR oder nutzen dort Unterauftragsverarbeiter, insbesondere in den Vereinigten Staaten. Das gilt jedenfalls für Shopify, Google und Lovable, möglicherweise auch für PayPal und den E-Mail-Dienst. Gelangen Ihre Daten außerhalb des EWR, sorgen wir für ein angemessenes Schutzniveau durch:

• den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (wenn der betreffende Anbieter danach zertifiziert ist); oder
• die Standardvertragsklauseln (SCC) der Europäischen Kommission, falls nötig mit zusätzlichen Maßnahmen.

Eine Kopie der Garantien können Sie über [folgt] anfordern.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft: erfahren, welche Daten wir über Sie haben (Art. 15 DSGVO).
• Berichtigung: unrichtige Daten korrigieren lassen (Art. 16).
• Löschung: Ihre Daten löschen lassen, es sei denn, wir müssen sie aufbewahren (zum Beispiel wegen der steuerlichen Aufbewahrungspflicht) (Art. 17).
• Einschränkung: die Verarbeitung vorübergehend einschränken lassen (Art. 18).
• Datenübertragbarkeit: Ihre Daten in einem gängigen Format erhalten oder übermitteln lassen, wenn wir sie aufgrund einer Einwilligung oder eines Vertrags verarbeiten (Art. 20).
• Widerspruch: der Verarbeitung aufgrund berechtigten Interesses widersprechen (Art. 21). Der Nutzung für Direktwerbung können Sie jederzeit widersprechen; dann beenden wir sie sofort.
• Einwilligung widerrufen: jederzeit, für Warteliste, Newsletter und Cookies (Art. 7 Abs. 3). Das berührt nicht die Verarbeitung bis dahin.

Senden Sie Ihre Anfrage an [folgt]. Wir antworten innerhalb eines Monats; bei einer komplexen Anfrage kann sich das um zwei Monate verlängern, dann informieren wir Sie darüber. Um Missbrauch zu verhindern, können wir Sie bitten nachzuweisen, dass die Anfrage von Ihnen stammt; wir verlangen nie eine Kopie Ihres Ausweises, wenn das nicht nötig ist.

8. Beschwerde einreichen

Sind Sie nicht zufrieden damit, wie wir mit Ihren Daten umgehen? Sagen Sie es uns bitte zuerst über [folgt], dann suchen wir gemeinsam eine Lösung. Sie haben außerdem jederzeit das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts. In Deutschland ist das die Datenschutzaufsichtsbehörde Ihres Bundeslandes (Übersicht: www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html). Für uns federführend zuständig ist die niederländische Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

9. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unbefugter Nutzung zu schützen, zum Beispiel eine verschlüsselte Verbindung (https/TLS), Zugriff auf Daten nur für Personen, die ihn brauchen, starke Passwörter und Zwei-Faktor-Authentifizierung für unsere Konten sowie Vereinbarungen mit unseren Auftragsverarbeitern. Zahlungen laufen über zertifizierte Zahlungsdienste; wir speichern keine vollständigen Karten- oder Bankdaten. Stellen wir eine Datenschutzverletzung fest, handeln wir nach dem Gesetz, einschließlich Meldung an die Autoriteit Persoonsgegevens und, wo nötig, an Sie.

10. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

11. Kinder

Unsere Website und unser Onlineshop richten sich nicht an Kinder unter 16 Jahren. Wir verarbeiten nicht wissentlich Daten von Kindern unter 16. Sind Sie jünger als 16? Dann melden Sie sich bitte nicht ohne Zustimmung Ihrer Eltern oder Ihres Vormunds an. Stellen wir fest, dass wir ohne diese Zustimmung Daten eines Kindes unter 16 erhalten haben, löschen wir sie.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, zum Beispiel bei Eröffnung des Onlineshops oder wenn wir einen neuen Dienst nutzen. Die neueste Fassung steht immer auf dieser Seite. Bei wichtigen Änderungen informieren wir Sie, zum Beispiel per E-Mail, wenn Sie auf der Warteliste stehen.

Version: [folgt] · zuletzt geändert: [folgt] (Entwurf 0.1 vom 2. November 2026)