Datenschutzhinweise

Rechtliches

Datenschutzhinweise gemäß Art. 13 und 14 DSGVO

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit diesen Datenschutzhinweisen informieren wir Sie darüber, welche Daten beim Besuch unseres Onlineshops Nishat Digital Store verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Inhaltsübersicht

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nishat
Nishat Digital Store

51145 Köln
Deutschland

E-Mail: zahid@nishat.at
Website:

Home

Anfragen zum Datenschutz können Sie jederzeit an die angegebene E-Mail-Adresse richten.

2. Hosting und Serverdaten

Für den Betrieb unserer Website werden technische Daten verarbeitet, die bei der Verbindung zwischen Ihrem Endgerät und dem Webserver anfallen können.

Dazu gehören insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Internetseiten
  • Browsertyp und Betriebssystem
  • Übertragene Datenmenge
  • HTTP-Statuscodes und Fehlermeldungen

Diese Daten dienen der Bereitstellung der Website, der technischen Stabilität, der Fehleranalyse und dem Schutz vor unberechtigten Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Shops.

VOR VERÖFFENTLICHUNG PRÜFEN: Hostingunternehmen, Serverstandort, etwaige Auftragsverarbeiter und die tatsächliche Speicherdauer der Serverlogs ergänzen. Auch ein gegebenenfalls eingesetztes CDN oder ein externer Sicherheitsdienst ist zu berücksichtigen.

3. Registrierung und Kundenkonten

Wenn Sie ein Kundenkonto in unserem WooCommerce-Shop anlegen, verarbeiten wir die für die Registrierung und Kontoverwaltung erforderlichen Angaben.

Hierzu können gehören:

  • Name und E-Mail-Adresse
  • Rechnungs- und Kontaktdaten
  • Benutzername und Kontoeinstellungen
  • Bestellhistorie
  • Technische Anmeldedaten

Passwörter werden durch WordPress grundsätzlich nicht als lesbarer Klartext gespeichert, sondern mit dafür vorgesehenen Sicherheitsverfahren verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung Ihres Kundenkontos und zur Durchführung der darüber abgewickelten Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Sicherheit des Kontos verarbeitet werden, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Sie können die Löschung Ihres Kundenkontos anfragen. Gesetzliche Aufbewahrungspflichten für bestimmte Bestell- und Rechnungsdaten bleiben hiervon unberührt.

4. Bestellungen und digitale Gutscheine

Nishat Digital Store bietet digitale Produkte und Gutscheine über WooCommerce an. Zur Bearbeitung einer Bestellung verarbeiten wir die dafür notwendigen personenbezogenen Daten.

Hierzu können gehören:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Rechnungsadresse
  • Bestellnummer und Bestelldatum
  • Bestellte Produkte und Gutscheinwerte
  • Rechnungsbetrag und Zahlungsstatus
  • Informationen zur digitalen Zustellung
  • Kommunikation zur Bestellung

Wir verwenden diese Informationen zur Bearbeitung Ihrer Bestellung, zur Zahlungszuordnung, zur Bereitstellung digitaler Produkte, zur Bearbeitung von Rückfragen und zur Erfüllung unserer vertraglichen Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Rechnungs- und Geschäftsdaten aufgrund gesetzlicher Verpflichtungen aufbewahrt werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Werden Gutscheine über externe Gutscheinanbieter oder Vertriebspartner bereitgestellt, kann die Übermittlung bestimmter Bestellinformationen zur Erfüllung des Vertrags erforderlich sein.

VOR VERÖFFENTLICHUNG PRÜFEN: Ob und an welche Gutscheinlieferanten personenbezogene Kundendaten übermittelt werden. Falls ausschließlich Gutscheincodes ohne Kundendaten bezogen werden, ist keine entsprechende Übermittlung zu behaupten.

5. Zahlungsdienstleister

Für die Bezahlung unserer Produkte stehen verschiedene Zahlungsmethoden zur Verfügung. Abhängig von der ausgewählten Zahlungsart werden die zur Durchführung der Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Rechtsgrundlage für die zur Vertragsabwicklung erforderliche Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Eigenständige Prüfungen zur Betrugsprävention können auf weiteren Rechtsgrundlagen beruhen.

5.1 PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über den PayPal-Zahlungsdienst.

Hierbei können insbesondere der Zahlungsbetrag, die Transaktionskennung, Bestellinformationen und erforderliche Kontakt- beziehungsweise Rechnungsdaten verarbeitet werden.

PayPal kann weitere Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten, beispielsweise zur Zahlungsprüfung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

Weitere Informationen: Datenschutzhinweise von PayPal

5.2 WooPayments

Für Kredit- und Debitkartenzahlungen sowie unterstützte digitale Zahlungsmethoden wie Apple Pay und Google Pay verwenden wir WooPayments.

WooPayments ist eine in WooCommerce integrierte Zahlungslösung. Die Zahlungsabwicklung erfolgt unter Einbindung technischer Zahlungspartner, insbesondere Stripe.

Dabei können unter anderem folgende Informationen verarbeitet werden:

  • Bestell- und Zahlungsbetrag
  • Transaktionsinformationen
  • Rechnungs- und Kontaktdaten
  • Zahlungsstatus
  • Technische Daten zur Zahlungssicherheit
  • Erforderliche Karten- oder Zahlungsdaten

Sensible Kartendaten werden über die dafür vorgesehenen Komponenten des Zahlungsdienstes verarbeitet. Die vollständigen Kartendaten sollen nicht in unserer WooCommerce-Datenbank gespeichert werden.

Bei der Nutzung von Apple Pay oder Google Pay können zusätzlich die Datenschutzbestimmungen der jeweiligen Wallet-Anbieter relevant sein.

Weitere Informationen: WooCommerce – Datenschutz bei Zahlungen und Stripe – Datenschutz .

VOR VERÖFFENTLICHUNG PRÜFEN: Tatsächlich aktivierte WooPayments-Zahlungsarten, die beteiligten Vertragspartner und etwaige weitere Datenübermittlungen prüfen.

6. Kryptowährungszahlungen mit DePay

Zur Annahme von Kryptowährungszahlungen setzen wir das WooCommerce-Plugin DePay Payments ein.

Bei einer Kryptowährungszahlung werden technische Informationen zur Zahlungsabwicklung verarbeitet. Hierzu können insbesondere gehören:

  • Öffentliche Wallet-Adressen
  • Blockchain-Transaktionskennungen
  • Zahlungsbetrag und Kryptowährung
  • Verwendetes Blockchain-Netzwerk
  • Zahlungs- und Bestellstatus
  • Technische Verbindungsdaten

Die Verarbeitung dient der Zuordnung, Durchführung und Überprüfung von Kryptowährungszahlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Öffentliche Blockchain-Daten

Bei öffentlichen Blockchain-Netzwerken können Transaktionen dauerhaft nachvollziehbar sein. Wallet-Adressen, Transaktionsbeträge und Transaktionskennungen können öffentlich einsehbar sein.

Diese Informationen werden durch das jeweilige Blockchain-Netzwerk verarbeitet. Eine nachträgliche Löschung einer bereits bestätigten öffentlichen Blockchain-Transaktion ist regelmäßig technisch nicht möglich.

Die Speicherung personenbezogener Bestelldaten in unserem Shop ist hiervon zu unterscheiden.

Informationen zum eingesetzten Plugin: DePay Payments für WooCommerce

VOR VERÖFFENTLICHUNG PRÜFEN: Ob DePay oder eingebundene Wallet-, RPC- beziehungsweise Blockchain-Infrastrukturdienste zusätzliche personenbezogene Daten erhalten. Gegebenenfalls deren Anbieter, Zwecke und Drittlandübermittlungen ergänzen.

7. Kontaktformular und WPForms

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Hierzu können Name, E-Mail-Adresse, Betreff, Nachrichteninhalt und gegebenenfalls weitere freiwillige Angaben gehören.

Für Kontaktformulare verwenden wir das WordPress-Plugin WPForms.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags dient. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, Anfragen beantworten und eine zuverlässige Kundenkommunikation gewährleisten zu können.

VOR VERÖFFENTLICHUNG PRÜFEN: WPForms Lite kann optional den Dienst „Lite Connect“ für externe Formular-Backups verwenden. Prüfen, ob diese Funktion aktiviert ist. Auch den tatsächlichen E-Mail-Versanddienst und die Aufbewahrung von Kontaktanfragen ergänzen.

8. Elektronische Widerrufsfunktion

Auf unserer Website bieten wir eine elektronische Funktion zur Erklärung des Widerrufs eines Vertrags an.

Hierfür verwenden wir das eigens entwickelte WordPress-Plugin „Nishat Widerruf“.

Bei der Nutzung dieser Funktion verarbeiten wir insbesondere:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Bestellnummer, soweit angegeben
  • Freiwillige Produkt- und Zusatzangaben
  • Inhalt der Widerrufserklärung
  • Eingangsdatum und Uhrzeit
  • Interne Vorgangsnummer
  • Status der E-Mail-Benachrichtigung

Diese Informationen werden zur Entgegennahme, Dokumentation und Bearbeitung des Widerrufs verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Pflichten zu erfüllen sind, Art. 6 Abs. 1 lit. c DSGVO.

Die Widerrufserklärung wird in unserem WordPress-Administrationsbereich gespeichert. Nach der Übermittlung werden Benachrichtigungen an den Shop und eine Eingangsbestätigung an die angegebene E-Mail-Adresse veranlasst.

Die Daten werden nur so lange aufbewahrt, wie dies für die Bearbeitung, den erforderlichen Nachweis und die Erfüllung gesetzlicher Pflichten notwendig ist.

Die Widerrufsfunktion finden Sie unter: Vertrag widerrufen

VOR VERÖFFENTLICHUNG PRÜFEN: Die tatsächliche Löschfrist des Plugins festlegen und umsetzen. Prüfen, ob zusätzlich IP-Adressen oder weitere technische Daten gespeichert werden.

9. Cookies und Complianz

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Speichertechnologien.

Einige dieser Technologien sind erforderlich, damit der Onlineshop funktioniert. Andere Technologien dürfen, soweit gesetzlich erforderlich, nur mit Ihrer Einwilligung eingesetzt werden.

9.1 Technisch erforderliche Cookies

WooCommerce und WordPress können technisch notwendige Cookies einsetzen, beispielsweise zur Verwaltung des Warenkorbs, der Sitzung und der Anmeldung.

Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, kommt die Ausnahme nach § 25 Abs. 2 TDDDG in Betracht.

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

9.2 Einwilligungsverwaltung

Für die Verwaltung von Cookie- und gegebenenfalls weiteren Einwilligungen verwenden wir das WordPress-Plugin Complianz.

Über die Einwilligungsverwaltung können Sie, soweit entsprechende Kategorien angeboten werden, Ihre Entscheidung treffen und später ändern.

Soweit für eine Technologie eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

VOR VERÖFFENTLICHUNG PRÜFEN: Den tatsächlichen Link oder Button zum erneuten Öffnen der Complianz-Einstellungen ergänzen. Die konkrete Cookie-Liste einschließlich Anbieter, Zweck und Speicherdauer anhand eines Cookie-Scans prüfen. Gegebenenfalls auf die automatisch erzeugte Complianz-Cookie-Richtlinie verlinken.

10. Empfänger und Datenübermittlung

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erbringung unserer Leistungen, zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten oder auf einer anderen zulässigen Rechtsgrundlage erforderlich ist.

Je nach Nutzung unserer Angebote können insbesondere folgende Empfängerkategorien betroffen sein:

  • Hosting- und IT-Dienstleister
  • Zahlungsdienstleister
  • E-Mail-Dienstleister
  • Technische Dienstleister des Shops
  • Gegebenenfalls Gutscheinlieferanten
  • Steuer- und Rechtsberatung
  • Gesetzlich berechtigte Behörden

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen datenschutzrechtlichen Vereinbarungen nach Art. 28 DSGVO geschlossen.

Übermittlungen außerhalb der EU/des EWR

Bei bestimmten Zahlungs- oder technischen Dienstleistungen können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Solche Übermittlungen müssen auf einer zulässigen Grundlage nach Kapitel V DSGVO beruhen, beispielsweise einem anwendbaren Angemessenheitsbeschluss oder geeigneten Garantien.

VOR VERÖFFENTLICHUNG PRÜFEN: Die konkret beteiligten Unternehmen, Empfängerländer und einschlägigen Übermittlungsgrundlagen ergänzen. Ein Angemessenheitsbeschluss für die USA gilt nicht automatisch für jedes dort ansässige Unternehmen.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestell-, Rechnungs- und Geschäftsdaten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert. Je nach Dokumentenart können unterschiedliche Fristen gelten.

Daten aus Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Für Kundenkonten und Widerrufserklärungen gelten die jeweils erforderlichen Speicher- und Löschregeln.

VOR VERÖFFENTLICHUNG PRÜFEN: Konkrete Löschfristen für Serverlogs, Kontaktanfragen, Kundenkonten, Widerrufseinträge und technische Backups festlegen und dokumentieren.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Manipulation und unzulässiger Offenlegung zu schützen.

Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten bei der Übertragung zwischen Ihrem Browser und unserer Website geschützt.

Eine vollständige Sicherheit elektronischer Datenübertragungen kann jedoch nicht garantiert werden.

13. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre personenbezogenen Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
  • Einschränkung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer Daten widersprechen.

Widerruf einer Einwilligung

Eine erteilte datenschutzrechtliche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Bitte beachten Sie, dass der Widerruf einer datenschutzrechtlichen Einwilligung nicht dasselbe ist wie der Widerruf eines Kaufvertrags.

Zur Ausübung Ihrer Rechte schreiben Sie bitte an: zahid@nishat.at

14. Beschwerderecht

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Unternehmensstandort in Nordrhein-Westfalen ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Website: www.ldi.nrw.de

Das Recht, sich an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

15. Änderungen dieser Hinweise

Wir können diese Datenschutzhinweise anpassen, wenn sich gesetzliche Anforderungen, eingesetzte Dienste oder die Verarbeitung personenbezogener Daten ändern.

Die jeweils aktuelle Fassung ist auf unserer Website verfügbar.

Stand: November 2026