Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Nimaz Collective
Nima Zardawany
Pius-Parsch-Platz 6, 1210 Wien
Österreich
E-Mail: [email protected]

Es gelten die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG). Für Besucher*innen aus Deutschland gilt für Cookies zusätzlich § 25 TDDDG, in Österreich § 165 Abs. 3 TKG 2021.

2. Hosting (Netlify)

Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf einer Seite verarbeitet Netlify automatisch Server-Log-Daten: IP-Adresse, Browser, Betriebssystem, aufgerufene Seite und Uhrzeit. Das dient der Auslieferung der Seite und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Log-Daten werden nach kurzer Zeit gelöscht.

3. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, speichern wir Name, E-Mail-Adresse und Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Formulardaten laufen über Netlify Forms (siehe Punkt 2). Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Cookies und Speicherung auf deinem Gerät

Wir setzen so wenig Cookies wie möglich. Technisch notwendige Cookies brauchen keine Einwilligung; alles andere gibt es nur, wenn du im Cookie-Hinweis zustimmst.

5. Statistik (PostHog)

Um zu verstehen, welche Seiten und Produkte angesehen werden, nutzen wir PostHog (PostHog Inc.; Datenverarbeitung auf Servern in der EU, Frankfurt). Erfasst werden Seitenaufrufe, Klicks auf Shop-Funktionen (z. B. „In den Warenkorb“) und technische Fehler. Es gibt kein Session-Recording. Die Verarbeitung erfolgt ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Cookie-Hinweis erteilst und jederzeit über „Cookie-Einstellungen“ im Footer widerrufen kannst. Ohne Zustimmung wird nichts erfasst und kein Cookie gesetzt; lediglich die PostHog-Bibliothek selbst wird beim Seitenaufruf von PostHogs EU-Servern geladen, wobei technisch deine IP-Adresse übertragen wird (Art. 6 Abs. 1 lit. f DSGVO). Ist die Statistik bei uns deaktiviert, wird auch die Bibliothek nicht geladen und es erscheint kein Cookie-Hinweis.

6. Shop, Warenkorb und Kasse (Shopify)

Produkte, Warenkorb und Kaufabschluss laufen über Shopify (Shopify International Ltd., Dublin, Irland; Muttergesellschaft Shopify Inc., Kanada – für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission). Beim Anzeigen von Produkten und beim Befüllen des Warenkorbs werden Anfragen an die Shopify-API und Produktbilder vom Shopify-CDN geladen; dabei wird deine IP-Adresse übertragen. Der Kaufabschluss findet auf einer Shopify-Domain statt. Dort setzt Shopify eigene, für die Kasse notwendige Cookies und verarbeitet deine Bestell- und Zahlungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten sehen wir nicht; sie werden direkt vom jeweiligen Zahlungsdienstleister verarbeitet. Details: Shopify Datenschutzerklärung.

7. Bestellabwicklung und Versand

Wenn du bestellst, verarbeiten wir Name, Adresse, E-Mail und Bestelldaten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten einzuhalten (Art. 6 Abs. 1 lit. c DSGVO). Diese Daten geben wir nur weiter an:

• unseren Produktionspartner in Europa, der die Kleidung in unserem Auftrag herstellt und verschickt (Auftragsverarbeiter nach Art. 28 DSGVO): Name, Lieferadresse, E-Mail für die Versandbenachrichtigung
• das Versandunternehmen (damit das Paket ankommt)
• den Zahlungsdienstleister (damit die Kohle ankommt)
• unsere Steuerberatung (weil Finanzamt)

Bestelldaten bewahren wir so lange auf, wie es das Steuer- und Unternehmensrecht verlangt (in Österreich in der Regel sieben Jahre).

8. Newsletter

Für den Newsletter nutzen wir CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO; die Daten liegen auf Servern in der EU. Wenn du dich anmeldest, speichern wir deine E-Mail-Adresse sowie als Nachweis der Anmeldung IP-Adresse, Zeitpunkt, aufrufende Seite und Browser. Die Anmeldung läuft im Double-Opt-in-Verfahren: Du bekommst eine Bestätigungsmail, erst mit dem Klick auf den Link darin bist du eingetragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: über den Abmeldelink in jeder Mail oder per E-Mail an [email protected]. Wir werten aus, ob Mails geöffnet und Links geklickt werden, um den Newsletter besser zu machen; auch dem kannst du jederzeit widersprechen. Details: Datenschutz bei CleverReach.

9. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dazu an [email protected]. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren: dsb.gv.at.