Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

• --IP-Adresse
• --Datum und Uhrzeit der Anfrage
• --Aufgerufene Seite / URL
• --Verwendeter Browser und Betriebssystem

Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Diese Server-Protokolle werden nach 14 Tagen automatisch gelöscht.

Die Website läuft auf einem Server, den wir bei Hostinger International Ltd. (Larnaka, Zypern) in einem Rechenzentrum in der EU gemietet haben. Hostinger verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Bei der Registrierung erheben wir folgende personenbezogene Daten:

Passwörter werden ausschließlich als bcrypt-Hash gespeichert und sind nicht im Klartext einsehbar. Melden Sie sich mit Google an, erhalten wir von Google Ireland Limited Ihren Namen und Ihre E-Mail-Adresse; Google erfährt dabei, dass Sie sich bei nexwox anmelden.

Zu Ihrem Kundenkonto führen wir Ihr nexwox-Guthaben. Jede Bewegung speichern wir als Buchung: Gutschrift aus einem Tausch, Einsatz bei einer Bestellung oder Rückbuchung, jeweils mit Betrag, Datum, Bestellnummer und Anlass. Diese Daten brauchen wir, um Ihr Guthaben zu führen und bei Bestellungen anzurechnen. Als Teil unserer Geschäftsunterlagen bewahren wir sie wie Bestellungen und Rechnungen auf (Abschnitt 17).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Zahlungen werden über Stripe Payments Europe, Ltd. (Dublin, Irland) abgewickelt. Kredit- und Debitkartendaten sowie Bankverbindungen werden zu keinem Zeitpunkt auf unseren Servern gespeichert oder verarbeitet; Sie geben sie direkt bei Stripe ein. Wir übermitteln Stripe den Betrag, die Bestellnummer, die Bezeichnung der bestellten Pieces sowie Ihren Namen, Ihre E-Mail-Adresse und Ihre Rechnungs- und Lieferadresse — für die Abwicklung der Zahlung (Klarna und die eps-Überweisung verlangen Name, E-Mail-Adresse und Land), für den Betrugsschutz und, bei PayPal, für den Käufer- und Verkäuferschutz.

Wählen Sie an der Kasse PayPal, Amazon Pay, Klarna, Apple Pay, Google Pay oder die eps-Überweisung, verarbeitet zusätzlich der jeweilige Anbieter Ihre Daten in eigener Verantwortung und nach seiner eigenen Datenschutzerklärung:

• --PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
• --Amazon Pay: Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg
• --Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden — Klarna kann dabei Ihre Bonität prüfen
• --Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• --Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• --eps-Überweisung: Ihre eigene Bank — dort bestätigen Sie die Zahlung im Online-Banking

Öffnet sich das Zahlfenster, lädt Stripe die Knöpfe von Apple Pay, Google Pay, PayPal und Amazon Pay von den Servern dieser Anbieter. Dabei erhalten sie technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser, auch wenn Sie danach anders bezahlen.

Schließen Sie ein Abo ab, speichern wir an diesem Abo bei Stripe zusätzlich den Nachweis, dass Sie den sofortigen Beginn ausdrücklich verlangt haben: Zeitpunkt, Fassung und Prüfsumme des bestätigten Textes und die Kennung Ihres Browsers (User-Agent). Damit belegen wir bei einem Widerruf den anteiligen Betrag; wir bewahren den Nachweis auf, solange aus dem Abo Ansprüche entstehen können.

Datenschutzerklärung von Stripe: stripe.com/at/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Lieferadresse an Stripe und den Nachweis beim Abo zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Betrug, am Käufer- und Verkäuferschutz und am Nachweis des Verlangens)

Für den Versand nutzen wir den Dienstleister Sendcloud B.V. (Eindhoven, Niederlande). Im Rahmen der Versandabwicklung werden Name, Lieferadresse und E-Mail-Adresse an Sendcloud sowie den jeweiligen Transportdienstleister (z.B. DPD Austria oder Österreichische Post) übermittelt.

Datenschutzerklärung von Sendcloud: sendcloud.de/datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Transaktionsbezogene E-Mails (Bestellbestätigung, Versandbenachrichtigung, Passwort-Reset) werden über den Dienst Resend, Inc. versendet. Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail — etwa Ihren Namen, die Bestelldaten und angehängte PDFs wie Rechnung und Widerrufsbelehrung — und verarbeitet sie in unserem Auftrag (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

E-Mails an uns: Schreiben Sie an kontakt@nexwox.com oder antworten Sie auf eine unserer E-Mails, liegt Ihre Nachricht in unserem Postfach bei Google Workspace (Google Ireland Limited, Dublin), das Google in unserem Auftrag führt. Um eingehende E-Mails nach Anliegen zu ordnen und Antworten vorzubereiten, übermitteln wir Absender, Betreff und Text an die Anthropic API (Claude); Antworten schicken wir selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. lit. f (berechtigtes Interesse an einer raschen Bearbeitung)

Bitte um eine Bewertung: Nach der Zustellung einer Bestellung bitten wir Sie einmal per E-Mail, Ihren Einkauf zu bewerten, und erinnern höchstens einmal. Dem können Sie jederzeit widersprechen — über den Link „Keine Bewertungsanfragen mehr“ in jeder dieser E-Mails; danach fragen wir auch bei künftigen Bestellungen nicht mehr. Geben Sie eine Bewertung ab, veröffentlichen wir Sterne, Kommentar und den Namen, den Sie selbst eintragen (ohne Namen als „nexwox Kunde“), auf nexwox.com; Ihre Bestellnummer und E-Mail-Adresse bleiben intern. Löschen lassen können Sie Ihre Bewertung jederzeit mit einer E-Mail an kontakt@nexwox.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an echten Kundenmeinungen) in Verbindung mit § 174 Abs. 4 TKG 2021; die Veröffentlichung Ihrer Bewertung: Art. 6 Abs. 1 lit. a DSGVO (Ihre Abgabe)

Wenn Sie über „Vertrag widerrufen“ einen Vertrag widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, die gewählten Artikel, eine freiwillige Nachricht sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Angaben, um den Widerruf der Bestellung zuzuordnen und abzuwickeln, Ihnen den Eingang per E-Mail zu bestätigen (Versand über Resend) und den fristgerechten Eingang zu belegen. Gespeichert wird, solange es für die Abwicklung und die gesetzlichen Aufbewahrungs- und Nachweispflichten erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 13a FAGG, § 356a BGB) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung)

Zur automatisierten Bewertung von Produktzustand und -modell werden hochgeladene Produktfotos an die Anthropic API (Claude) übermittelt.

Zur Erzeugung der freigestellten Produktabbildungen und der Stil-Vorschauen werden dieselben Fotos zusätzlich an die Google Gemini API (Google Ireland Limited) übermittelt.

Vor der Übermittlung werden sämtliche Metadaten aus den Fotos entfernt — insbesondere GPS-Standortdaten, Aufnahmezeitpunkt und Geräteangaben. Übertragen wird ausschließlich das Bild selbst. Fotos, die Sie für Ihren digitalen Kleiderschrank aufnehmen, speichern wir nur verkleinert, ohne Metadaten und nur bis zum Abschluss der Bearbeitung (in der Regel wenige Minuten, bei Störungen einige Stunden); danach werden sie gelöscht. Erhalten bleibt allein die daraus erzeugte freigestellte Abbildung.

Bewerten Sie ein Piece zum Tausch, speichern wir Ihre Angaben, die Fotos und das Ergebnis mit Ihrem Kundenkonto oder, ohne Konto, mit einem zufälligen Gast-Schlüssel. Tauschen Sie nicht, löschen wir die Fotos, sobald die Bewertung nach 14 Tagen abläuft, und lösen nach 90 Tagen den Bezug zu Ihnen; übrig bleiben nur Piece, Marke, Zustand und Wert für unsere Preisfindung. Tauschen Sie, bleiben Bewertung und Fotos als Nachweis für die Prüfung beim Wareneingang bei den Tausch-Unterlagen (Abschnitt 17). Gegen Missbrauch begrenzen wir die Bewertungen je Internetanschluss; die IP-Adresse halten wir dafür höchstens einen Tag im Arbeitsspeicher und speichern sie nicht.

Getauscht wird nur aus Österreich und Deutschland. Vor einer Bewertung prüft unser Server deshalb anhand der IP-Adresse, ob Ihr Internetanschluss dort liegt. Er nutzt dafür Datenbanken, die bei uns liegen (IP Geolocation by DB-IP, CC BY 4.0; IP address data powered by IPLocate, CC BY-SA 4.0; dazu die Verzeichnisse des RIPE NCC und die Angaben von Apple, Cloudflare und Starlink zu ihren Netzen). Die IP-Adresse verlässt dafür unseren Server nicht; weder sie noch das Ergebnis werden gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für Preisfindung und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

WOXI, der KI-Assistent rechts unten, beantwortet Fragen mit einem Sprachmodell. Stellen Sie eine Frage, übermitteln wir Ihre letzten Nachrichten (höchstens sechs) und die Seite, auf der Sie gerade sind, an die Anthropic API (Claude), die daraus die Antwort erzeugt. Sind Sie angemeldet, erhält WOXI zusätzlich Ihren Vornamen, Ihr Guthaben, den Stand Ihres Abos und — wenn Sie danach fragen — den Stand Ihrer Bestellungen. Den Gesprächsverlauf speichern wir nicht.

Fragen, die WOXI nicht beantworten konnte, halten wir gekürzt und ohne IP-Adresse fest, um die Antworten zu verbessern; E-Mail-Adressen und Telefonnummern werden vorher entfernt, nach 120 Tagen wird gelöscht. Bitten Sie WOXI, Ihnen Bescheid zu geben, sobald ein passendes Piece da ist, speichern wir Ihre E-Mail-Adresse und Ihren Wunsch, bis Sie benachrichtigt wurden, sich abmelden oder 90 Tage vergangen sind; die Adresse wird 30 Tage danach gelöscht.

Rechtsgrundlage für WOXI: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) bzw. lit. f (Verbesserung der Antworten); für die Benachrichtigung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit über den Link in der Mail widerrufbar). Bitte geben Sie im Chat keine sensiblen Daten ein.

Bei Anmeldung zum Newsletter wird ausschließlich die E-Mail-Adresse gespeichert. Eine Abmeldung ist jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an kontakt@nexwox.com möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools Dritter (kein Google Analytics o. ä.). Unsere eigene Reichweitenmessung kommt ohne Cookies und ohne Speicherung auf Ihrem Gerät aus (Abschnitt 11).

Wir nutzen ausschließlich Speichermechanismen, die für die Nutzung der Website erforderlich sind oder die Sie selbst ausgelöst haben:

Wir möchten wissen, wie viele Menschen nexwox besuchen, über welchen Weg sie kommen und welche Seiten sie ansehen, um das Angebot zu verbessern. Dafür setzen wir keine Cookies und speichern nichts auf Ihrem Gerät.

Beim Aufruf einer Seite meldet Ihr Browser den Seitenpfad, die Herkunftsseite und gegebenenfalls Kampagnenparameter in der Adresse an unseren Server. Der Server bildet aus Ihrer IP-Adresse, Ihrem Browser und dem Datum einen Prüfwert (Hash), der sich täglich ändert und nicht auf Sie zurückführbar ist. Die IP-Adresse selbst wird nicht gespeichert, auch nicht als Hashwert. Die Messung liest nichts, was auf Ihrem Gerät gespeichert ist, und ordnet Seitenaufrufe keinem Kundenkonto zu — auch nicht, wenn Sie angemeldet sind.

Über welchen Weg Sie kommen (z. B. Instagram, TikTok, Google), erkennen wir an der Herkunftsangabe in unseren eigenen Links, an der Herkunftsseite oder an der Browserkennung, die jeder Browser mit jeder Anfrage sendet — sie verrät etwa, dass eine Seite im Browser der Instagram-App geöffnet ist. Links in unseren E-Mails tragen die Angabe „aus einer nexwox-Mail“; sie enthält weder Ihre Adresse noch eine Kennung.

Den ungefähren Standort (Land, Region, Stadt) ermittelt unser Server aus der IP-Adresse mit einer Datenbank, die bei uns liegt; die IP-Adresse verlässt dafür unseren Server nicht. Gespeichert wird nur der Ort. Die Datenbank stammt von IP Geolocation by DB-IP (Lizenz CC BY 4.0).

Um Besuche von Suchmaschinen (z. B. Google) nicht mitzuzählen, fragt unser Server einmal je Besuch über das Namenssystem des Internets (DNS) ab, zu welchem Rechnernamen die IP-Adresse gehört. Dabei wird die IP-Adresse an die zuständigen DNS-Server übermittelt.

Gespeichert werden Seitenaufrufe, Suchbegriffe, gewählte Filter, das Öffnen von Tasche und Kasse, die Herkunft (z. B. „Instagram"), Gerätetyp, Browser und Stadt. Diese Daten werden nach 90 Tagen gelöscht; danach bleiben nur zusammengefasste Tageszahlen ohne Personenbezug. Bei einer Bestellung, einem Tausch oder einer Registrierung halten wir zusätzlich fest, über welchen Weg der Besuch am selben Tag begonnen hat, sowie, wenn Sie sie freiwillig beantworten, Ihre Antwort auf die Frage „Wie hast du uns gefunden?".

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Verbesserung des Angebots). Die Auswertung machen wir selbst, ohne Analyse-Dienste Dritter. Nach außen geht dabei nur die IP-Adresse für die Namensabfrage an DNS-Server (siehe oben).

In der Kopfleiste steht ein „Song des Tages“. Das kleine Cover daneben liefern wir von unserem eigenen Server aus: Unser Server holt es bei Spotify ab, Ihr Browser lädt dafür nichts von Spotify, und Spotify erfährt dabei nichts über Sie. Erst nach einem Tipp auf den Song wird der Player direkt von Spotify AB (Stockholm, Schweden) geladen. Dabei erhält Spotify technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser und kann eigene Cookies setzen; darauf haben wir keinen Einfluss.

Datenschutzerklärung von Spotify: spotify.com/at/legal/privacy-policy

Sie haben jederzeit das Recht auf:

Anfragen richten Sie bitte an: kontakt@nexwox.com

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• --SSL/TLS-Verschlüsselung aller Datenübertragungen zwischen Ihrem Browser und nexwox
• --Passwörter ausschließlich als bcrypt-Hash gespeichert
• --Zugriff auf die Datenbank auf autorisierte Systeme beschränkt
• --Regelmäßige Sicherheitsupdates und Backups

Einige Dienstleister verarbeiten Daten auch in den USA: Stripe (Konzerngesellschaft Stripe, Inc.), Resend, Inc. (E-Mail-Versand), Anthropic (KI-Bewertung, WOXI und Ordnen eingehender E-Mails) und Google (Gemini, Login, E-Mail-Postfach). Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), soweit der Empfänger danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an kontakt@nexwox.com.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Daten zu Bestellungen, Tausch, Guthaben-Buchungen und Rechnungen bewahren wir sieben Jahre auf, weil das Steuer- und Unternehmensrecht es verlangt (§ 132 BAO, § 212 UGB). Ihr Kundenkonto besteht, bis Sie es löschen; danach bleiben nur die Daten, die wir aufbewahren müssen. Abweichende Fristen stehen bei den einzelnen Abschnitten oben.

nexwox ist auf Instagram, TikTok und Discord vertreten. Dort gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform. Für die Statistiken zu unserer Instagram-Seite sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO); Ihre Rechte können Sie bei uns oder direkt bei Meta geltend machen. Auf unserer Website binden wir keine Inhalte dieser Netzwerke ein — es sind einfache Links, über die erst beim Anklicken Daten an die Plattform gehen.