Datenschutzerklärung

Curvay betreibt curvay.com und ist der Datenverantwortliche für Ihre persönlichen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren Datenschutzgesetzen der EU-Mitgliedstaaten.

Wir sammeln nur persönliche Daten, die für die in dieser Richtlinie beschriebenen Zwecke erforderlich sind. Die folgende Tabelle erklärt, welche Daten wir sammeln und die rechtliche Grundlage nach der DSGVO.

Wir sammeln niemals sensible persönliche Daten (wie Gesundheitsinformationen, Rasse oder ethnische Herkunft oder politische Meinungen) und verkaufen Ihre persönlichen Daten niemals an Dritte.

Wir verwenden Ihre persönlichen Daten ausschließlich für die folgenden Zwecke:

Zur Bearbeitung und Ausführung Ihrer Bestellung

• Zahlungen verarbeiten und Auftragsbestätigungen senden
• Lieferung arrangieren und Sendungsverfolgungsinformationen bereitstellen
• Retouren, Rückerstattungen und Kundendienstanfragen bearbeiten

Zum Betrieb und zur Verbesserung unserer Website

• Website-Leistung überwachen und technische Probleme beheben
• Browsing-Muster analysieren, um die Benutzererfahrung zu verbessern
• Betrug verhindern und Plattform-Sicherheit gewährleisten

Für Marketingkommunikation (nur mit Ihrer Zustimmung)

• E-Mail-Newsletter, Werbeaktionen und Produktaktualisierungen versenden
• Sie können sich jederzeit über den Link in jeder E-Mail oder durch Kontaktaufnahme mit hello@curvay.com abmelden.

Gemäß der DSGVO muss eine gültige Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten vorliegen. Wir stützen uns auf die folgenden:

• Vertragserfüllung: Die Verarbeitung ist notwendig, um Ihre Bestellung zu erfüllen und Ihren Einkauf zu liefern.
• Berechtigte Interessen: Betrugsprävention, Aufrechterhaltung der Website-Sicherheit und Verbesserung unserer Dienstleistungen.
• Einwilligung für Marketing-E-Mails und nicht-essenzielle Cookies (Sie können die Einwilligung jederzeit widerrufen).
• Rechtliche Verpflichtung: wenn wir Daten für Steuer-, Buchhaltungs- oder rechtliche Compliance-Zwecke aufbewahren müssen.

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht. Wir teilen Ihre Daten nur mit vertrauenswürdigen Drittanbietern, die uns beim Betrieb unseres Geschäfts unterstützen, und nur im notwendigen Umfang.

Unsere wichtigsten Dienstleister:

• Shopify Inc.: unsere E-Commerce-Plattform und Hosting-Anbieter (Daten werden auf sicheren, verschlüsselten Servern gespeichert)
• Zahlungsabwickler (Stripe, PayPal usw.), um Zahlungstransaktionen sicher abzuwickeln. Sie sind PCI-DSS-konform und teilen Ihre Kartendaten nicht mit uns.
• Versanddienstleister (DHL, DPD, PostNL, Colissimo) werden Ihre Bestellung liefern. Ihr Name und Ihre Lieferadresse werden geteilt.
• E-Mail-Marketing-Plattform, um Ihnen Transaktions- und Werbe-E-Mails zu senden (sofern Sie zugestimmt haben).
• Analysetools: anonymisierte Browsing-Daten, um uns zu helfen, zu verstehen, wie Kunden unsere Website nutzen.

Alle Drittanbieter sind vertraglich verpflichtet, Ihre Daten sicher und in Übereinstimmung mit der DSGVO zu behandeln. Sie dürfen Ihre Daten nicht für eigene Zwecke nutzen.

Einige unserer externen Dienstleister (wie Shopify) verarbeiten oder speichern möglicherweise Daten außerhalb des Europäischen Wirtschaftsraums (EWR). In solchen Fällen stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich:

• Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden
• Übermittlungen in Länder, die von der EU als Länder mit angemessenem Datenschutzniveau anerkannt sind
• Gegebenenfalls verbindliche unternehmensinterne Vorschriften (Binding Corporate Rules)

Informationen zu den spezifischen Schutzmaßnahmen erhalten Sie per E-Mail an hello@curvay.com.

Wir speichern Ihre personenbezogenen Daten nur so lange wie nötig. Nachfolgend finden Sie unsere Standardaufbewahrungsfristen:

• Bestell- und Transaktionsdaten: 7 Jahre (erforderlich für die Einhaltung von Steuer- und Buchführungsvorschriften gemäß EU-Recht)
• Kontodaten des Kunden: für die Dauer Ihres Kontos, plus 2 Jahre nach der letzten Aktivität
• Marketing-E-Mail-Daten: bis Sie sich abmelden oder Ihre Einwilligung widerrufen
• Technische/Analysedaten: bis zu 26 Monate
• Cookie-Daten: wie in unserer Cookie-Richtlinie (siehe Abschnitt 10) angegeben

Wenn Ihre Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.

Als EU-Bürger haben Sie die folgenden Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können kostenlos ausgeübt werden, indem Sie uns unter hello@curvay.com kontaktieren.

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Offenlegung oder Zerstörung zu schützen. Dazu gehören:

• SSL-/TLS-Verschlüsselung auf allen Seiten von curvay.com (HTTPS)
• AES-256-Verschlüsselung für gespeicherte sensible Daten
• PCI-DSS-konforme Zahlungsabwicklung – wir speichern niemals vollständige Kartendaten
• Zugangskontrollen, die einschränken, wer innerhalb unseres Teams auf personenbezogene Daten zugreifen kann
• Regelmäßige Überprüfung unserer Sicherheitspraktiken

Keine Methode der Datenübertragung über das Internet ist 100% sicher. Obwohl wir branchenübliche Best Practices implementieren, können wir keine absolute Sicherheit garantieren.

Wir verwenden Cookies und ähnliche Tracking-Technologien auf curvay.com. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und uns helfen, eine bessere Nutzererfahrung zu bieten.

Arten von Cookies, die wir verwenden:

• Essenzielle Cookies, die für das Funktionieren der Website notwendig sind (z. B. Warenkorb, Anmeldesitzung). Können nicht deaktiviert werden.
• Analyse-Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen (z. B. Google Analytics). Erfordern Ihre Zustimmung.
• Marketing-Cookies werden verwendet, um relevante Anzeigen anzuzeigen und die Kampagnenleistung zu verfolgen. Erfordern Ihre Zustimmung.
• Präferenz-Cookies speichern Ihre Einstellungen und Präferenzen (z. B. Sprache, Währung). Erfordern Ihre Zustimmung.

Wenn Sie curvay.com zum ersten Mal besuchen, wird Ihnen ein Cookie-Zustimmungsbanner angezeigt. Sie können Ihre Cookie-Präferenzen jederzeit akzeptieren, ablehnen oder anpassen, indem Sie auf den Link zu den Cookie-Einstellungen in der Fußzeile unserer Website klicken.

Wir verwenden Ihre persönlichen Daten, um Ihnen zielgerichtete Werbung und Marketingmitteilungen zu liefern, die für Sie relevant sein könnten. Dies beinhaltet die Weitergabe bestimmter Daten an unsere Werbepartner, um Ihnen Anzeigen auf anderen Websites und Plattformen zu zeigen.

Wie wir Ihre Daten für Werbezwecke nutzen:

• Google Analytics: Wir verwenden Google Analytics, um zu verstehen, wie Kunden unsere Website nutzen. Sie können mehr darüber erfahren, wie Google Ihre Daten verwendet unter google.com/intl/en/policies/privacy. Sie können das Tracking durch Google Analytics unter tools.google.com/dlpage/gaoptout deaktivieren.
• Google Ads: Wir teilen Informationen über Ihre Website-Nutzung und Einkäufe mit Google, um Ihnen relevante Anzeigen zu zeigen. Sie können Ihre Google-Werbepräferenzen unter google.com/settings/ads verwalten.
• Facebook / Meta Ads – Wir können Daten mit Meta teilen, um Anzeigen auf Facebook und Instagram zu schalten. Sie können Ihre Facebook-Werbepräferenzen unter facebook.com/settings/?tab=ads verwalten.
• Microsoft / Bing Ads – Wir können Bing Ads verwenden, um personalisierte Anzeigen zu zeigen. Sie können dies unter advertise.bingads.microsoft.com deaktivieren.

Wie Sie zielgerichtete Werbung ablehnen können:

• Nutzen Sie das Opt-out-Portal der Digital Advertising Alliance: optout.aboutads.info
• Erfahren Sie mehr über die Funktionsweise zielgerichteter Werbung auf der Bildungswebsite des NAI: networkadvertising.org
• Widerrufen Sie Ihre Cookie-Zustimmung jederzeit über den Link zu den Cookie-Einstellungen in der Fußzeile unserer Website

curvay.com richtet sich nicht an Kinder unter 16 Jahren. Wir sammeln wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie der Meinung sind, dass ein Kind unter 16 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter hello@curvay.com, und wir werden diese umgehend löschen.

Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht gemäß der DSGVO behandelt haben, haben Sie das Recht, eine Beschwerde bei Ihrer nationalen Datenschutzaufsichtsbehörde einzureichen.

Aufsichtsbehörden nach Land:

• Austria: Österreichische Datenschutzbehörde (dsb.gv.at)
• Belgium: Autorité de protection des données (dataprotectionauthority.be)
• France: Commission Nationale de l’Informatique et des Libertés / CNIL (cnil.fr)
• Germany: Bundesdatenschutzbeauftragte (bfdi.bund.de)
• Netherlands: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Wir würden uns jedoch freuen, Ihre Bedenken direkt zu klären, bevor Sie sich an eine Aufsichtsbehörde wenden. Bitte kontaktieren Sie uns zuerst unter hello@curvay.com.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder des geltenden Rechts Rechnung zu tragen. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite und benachrichtigen Sie gegebenenfalls per E-Mail.

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Die fortgesetzte Nutzung von curvay.com nach Änderungen stellt Ihre Zustimmung zu der aktualisierten Richtlinie dar.

Bei datenschutzbezogenen Fragen, Datenanfragen oder Bedenken kontaktieren Sie uns bitte.

Diese Datenschutzrichtlinie gilt für alle Nutzer von curvay.com.