Diese Erklärung beschreibt, welche Daten Norwood Labs Ltd erhebt, warum, und was wir damit tun. Wir halten sie bewusst kurz: Wir erheben das Minimum, das wir für Bestellungen benötigen, und erläutern zusätzlich die Website-Analyse.
Verantwortlicher
Norwood Labs Ltd, 128 City Road, London EC1V 2NX, Vereinigtes Königreich. Für alle datenschutzbezogenen Anliegen schreiben Sie an support@norwoodlabs.co.uk.
Welche Daten wir erheben
- Bei einer Bestellung: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Lieferadresse, Bestellinhalt und Zahlungsstatus.
- Bei Eintragung in die Launch-Liste: E-Mail-Adresse.
- Bei Nutzung des Website-Chats: Gesprächsverlauf, Sitzungskennung, besuchte Seite, Herkunftsseite (Referrer), Browserdaten und ein Hash Ihrer IP-Adresse. Die ursprüngliche IP-Adresse speichern wir nicht im Chatdatensatz.
- Beim Besuch der Website: Seitenaufrufe, Interaktionen, Geräte- und Browserdaten sowie eine pseudonyme Besucherkennung für Analysen.
Was wir niemals sehen
Wir sehen oder speichern niemals Ihre Kartendaten. Kartenzahlungen werden vollständig extern von SpicePay abgewickelt. SpicePay erhält Ihre Kartendaten; unsere Systeme erhalten den Zahlungsstatus und Transaktionsdaten, nicht Ihre Kartennummer.
Wozu wir die Daten verwenden
- Zur Bearbeitung und zum Versand Ihrer Bestellung sowie zum Versand von Bestell- und Versandbestätigungen.
- Zur Beantwortung von Supportanfragen und zur Speicherung des Chatverlaufs für Rückfragen.
- Zum Versand der einzelnen Launch-E-Mail, falls Sie sich eingetragen haben.
- Zur Auswertung der Website, des Bestellablaufs und von Heatmaps sowie für maskierte Sitzungsaufzeichnungen mit PostHog.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Bestellungen und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Launch-Liste sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für PostHog-Analysen einschließlich maskierter Sitzungsaufzeichnungen.
Mit wem wir Daten teilen
Wir nutzen eine kleine Auswahl von Auftragsverarbeitern, jeweils beschränkt auf das Nötigste:
- SpicePay für Kartenzahlungen auf einer externen Zahlungsseite; Fena bei Auswahl der britischen Bankzahlung. Manuelle Überweisungen werden direkt über unsere Bank abgewickelt. Der gewählte Anbieter erhält die zur Abwicklung oder Zuordnung nötigen Daten.
- Supabase zur Speicherung von Bestellungen, Wartelisteneinträgen, Chatverläufen und Interaktionsdaten.
- DeepSeek zur Erstellung von Antworten im Website-Chat. Ihre Chatnachrichten und relevante Bestellinformationen, die Sie angeben, werden an diesen Anbieter gesendet. Bitte geben Sie keine sensiblen Informationen im Chat ein.
- Resend zum Versand von Transaktions- und Bestätigungs-E-Mails.
- Cloudflare zum Hosting und Schutz der Website.
- PostHog (EU-Endpunkt) zur Analyse von Seitenaufrufen, Interaktionen und Heatmaps sowie für maskierte Sitzungsaufzeichnungen.
Wir verkaufen oder vermieten Ihre Daten nicht und betreiben keine Marketing-Liste. Die Launch-Liste sendet genau eine Nachricht.
Datenübermittlung außerhalb der EU
Norwood Labs sitzt im Vereinigten Königreich. Für Übermittlungen von personenbezogenen Daten aus der EU nach UK gilt der Angemessenheitsbeschluss der EU-Kommission vom 28. Juni 2021 für das Vereinigte Königreich. Cloudflare (US) verwendet EU-Standardvertragsklauseln.
Wie lange wir Daten speichern
Bestelldaten werden so lange gespeichert, wie es für Buchhaltung und Support erforderlich ist (in der Regel bis zu 10 Jahre gemäß britischem Steuerrecht). E-Mail-Adressen der Launch-Liste werden nach dem Versand der Launch-E-Mail gelöscht. Chatverläufe und Interaktionsdaten speichern wir für Kundenservice und Nachweiszwecke. Sie können Auskunft oder Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Chatdaten werden derzeit nicht automatisch gelöscht.
Cookies und Analysen
Wir speichern Warenkorb und Sprachpräferenz im Browser. Kontakt- und Adressangaben des Checkouts speichern wir automatisch im Sitzungsspeicher dieses Tabs, damit Sie nach einem Neuladen oder der Rückkehr vom Zahlungsanbieter nicht alles erneut eingeben müssen. Der Entwurf wird nach Bestätigung der Bestellung oder über „Nicht Sie? Angaben löschen“ entfernt; mit dem Schließen des Tabs endet die Sitzung. Wir speichern diese Angaben nicht dauerhaft im Browser. Ältere dauerhaft gespeicherte Checkout-Angaben werden beim Öffnen des Checkouts gelöscht. PostHog speichert bei allen Besuchern eine pseudonyme Kennung und erfasst Seitenaufrufe, Interaktionen, Heatmaps und maskierte Sitzungsaufzeichnungen. Eingaben und ausgewählte personenbezogene Inhalte werden maskiert; eine vollständige Entfernung aller Angaben lässt sich nicht garantieren. Wir verwenden keine Werbe-Cookies. Angemeldete Kunden werden über einen pseudonymen Hash ihrer E-Mail-Adresse identifiziert, nicht über die Adresse selbst. Die Analysespeicherung können Sie auch über Ihre Browser-Einstellungen einschränken.
Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7). Schreiben Sie an support@norwoodlabs.co.uk, wenn Sie Ihre Rechte ausüben oder der Analyse widersprechen möchten.
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, z. B. bei Ihrer zuständigen Landesdatenschutzbehörde.
Änderungen
Bei Änderungen dieser Erklärung aktualisieren wir das Datum oben. Wesentliche Änderungen werden hier deutlich hervorgehoben.