Datenschutzerklärung

Bei Woodnest verpflichten wir uns zum Schutz Ihrer personenbezogenen Daten und zur Achtung Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum wir sie erheben, wie wir sie verwenden, mit wem wir sie teilen und welche Rechte Sie in Bezug auf Ihre Daten haben.

Diese Erklärung gilt für alle personenbezogenen Daten, die über unsere Website unter https://www.woodnest.co, unsere E-Mail-Kommunikation und alle anderen Kanäle erhoben werden, über die Sie mit uns interagieren, einschließlich Drittanbieter-Marktplätzen, auf denen wir tätig sind (wie Amazon, Etsy und andere europäische Marktplätze).

Diese Datenschutzerklärung wurde zuletzt im März 2026 aktualisiert.

1. Wer Wir Sind (Verantwortlicher) — Pflichtangaben gemäß Art. 13 DSGVO

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:

Firmenname: Oui C'est Moi, Lda
Handelsname: Woodnest
NIF/NIPC: PT507421221
Eingetragener Sitz: Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal
E-Mail: support@woodnest.co
Telefon: +351 932 600 637

Woodnest ist ein Unternehmen mit Sitz in Portugal, das dem portugiesischen Recht und der europäischen Datenschutzgrundverordnung unterliegt. Gemäß dem One-Stop-Shop-Mechanismus des Art. 56 DSGVO ist die zuständige Aufsichtsbehörde für Woodnest die portugiesische Datenschutzbehörde CNPD, da unser Unternehmen in Portugal niedergelassen ist. Für Fragen oder Anfragen zu Ihren personenbezogenen Daten wenden Sie sich bitte an support@woodnest.co.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und dem portugiesischen Datenschutzgesetz (Lei n.º 58/2019):

Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO): Verarbeitung, die zur Ausführung Ihrer Bestellung, zur Zahlungsabwicklung, zur Organisation der Lieferung und zur Verwaltung von Rücksendungen erforderlich ist
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO): Verarbeitung, die zur Erfüllung anwendbarer gesetzlicher Pflichten erforderlich ist, einschließlich steuerlicher, buchhalterischer und verbraucherschutzrechtlicher Verpflichtungen — da Woodnest ein in Portugal ansässiges Unternehmen ist, richten sich diese Verpflichtungen in erster Linie nach portugiesischem Recht und den in allen EU-Mitgliedstaaten geltenden europäischen Richtlinien
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO): Verarbeitung zur Betrugsprävention, zur Website-Sicherheit, zur Verbesserung unserer Dienste und für Direktmarketing gegenüber Bestandskunden
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO): Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung, einschließlich Marketing-Kommunikation an neue Abonnenten, Verwendung nicht wesentlicher Cookies, Verhaltens-Tracking und Analysen sowie Profiling für personalisierte Werbung

3. Welche Daten Wir Erheben und Warum

3.1 Bestell- und Kontodaten Bei einer Bestellung erheben wir Ihren Namen, Ihre E-Mail-Adresse, Lieferadresse, Rechnungsadresse, Telefonnummer und Bestelldetails. Diese Daten werden verwendet, um Ihre Bestellung zu bearbeiten und auszuführen, Bestellbestätigungen und Versandaktualisierungen zu senden, Rücksendungen und Erstattungen zu verwalten und unsere gesetzlichen und steuerlichen Verpflichtungen zu erfüllen.

3.2 Zahlungsdaten Zahlungstransaktionen werden von unseren Zahlungsdienstleistern verarbeitet (siehe Abschnitt 5). Wir speichern keine vollständigen Zahlungskarteninformationen. Je nach gewählter Zahlungsmethode verarbeiten folgende Anbieter Ihre Zahlungsdaten: Shopify Payments, PayPal, MB Way (IfthenPay), Klarna, Scalapay und SeQura. Jeder Anbieter handelt gemäß seiner eigenen Datenschutzrichtlinie und den anwendbaren Finanzvorschriften.

3.3 Website-Nutzungsdaten Beim Besuch unserer Website erheben wir automatisch bestimmte technische Daten, darunter Ihre IP-Adresse, Browsertyp und -version, Betriebssystem, besuchte Seiten, auf Seiten verbrachte Zeit, Referenz-URLs und Geräteinformationen. Diese Daten werden durch Cookies und Tracking-Technologien erhoben (siehe Abschnitt 6) und dienen der Analyse der Website-Performance, der Verbesserung der Nutzererfahrung sowie der Messung der Effektivität unseres Marketings.

3.4 Marketingdaten Wenn Sie unseren Newsletter abonnieren oder einen Kauf tätigen, erheben wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen und Ihre Präferenzen. Diese Daten werden verwendet, um Ihnen Marketing-Kommunikation, Werbeangebote und Produktaktualisierungen zu senden. Sie können sich jederzeit abmelden.

3.5 Kommunikationsdaten Wenn Sie uns per E-Mail, Telefon oder über unsere Chat-Tools kontaktieren, erheben und speichern wir den Inhalt Ihrer Kommunikation, Ihre Kontaktdaten und den Verlauf Ihrer Interaktionen mit uns. Diese Daten dienen der Beantwortung Ihrer Anfragen und der Verbesserung unseres Kundenservices.

3.6 Bewertungen und nutzergenerierte Inhalte Wenn Sie über Trustpilot, Judge.me oder Loox eine Produktbewertung einreichen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Bestelldetails und den Inhalt Ihrer Bewertung. Diese Daten werden verwendet, um Bewertungen zu veröffentlichen und zu verwalten, auf Feedback zu reagieren und unsere Produkte und Dienstleistungen zu verbessern.

3.7 Affiliate-Programm-Daten Wenn Sie an unserem Affiliate-Programm teilnehmen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Zahlungsdaten und Empfehlungsaktivitäten. Diese Daten werden verwendet, um Empfehlungen zu verfolgen, Provisionen zu berechnen und Zahlungen vorzunehmen.

3.8 Daten von Drittanbieter-Marktplätzen Wenn Sie bei uns über einen Drittanbieter-Marktplatz wie Amazon, Etsy oder andere europäische Plattformen kaufen, erhalten wir von diesem Marktplatz Ihren Namen, Ihre Lieferadresse und Bestelldetails zur Auftragsabwicklung. Die Datenverarbeitung auf diesen Plattformen unterliegt auch der jeweiligen Datenschutzrichtlinie des Marktplatzes.

3.9 Profiling und automatisierte Entscheidungsfindung Wir verwenden bestimmte Tools und Dienste, um Profile von Nutzern und Kunden auf der Grundlage ihres Surfverhaltens, ihrer Kaufhistorie und ihrer Interaktionen mit unserer Kommunikation zu erstellen. Dieses Profiling wird verwendet, um:

Die Marketing-Kommunikation, die Sie von uns über Klaviyo erhalten, zu personalisieren (zum Beispiel Produktempfehlungen basierend auf Ihrer Kaufhistorie oder Erinnerungen an abgebrochene Warenkörbe)
Benutzerdefinierte und ähnliche Zielgruppen auf Werbeplattformen wie Meta (Facebook/Instagram), Google, TikTok, Pinterest und Snapchat zu erstellen, um Ihnen relevante Anzeigen zu zeigen
Das Nutzerverhalten auf unserer Website durch Microsoft Clarity und Hotjar zu analysieren, um das Browsing-Erlebnis zu verbessern

Dieses Profiling beinhaltet keine vollständig automatisierte Entscheidungsfindung, die rechtliche oder ähnlich bedeutsame Auswirkungen auf Sie hat. Sie haben das Recht, dem Profiling jederzeit zu widersprechen — siehe Abschnitt 8 für weitere Informationen zur Ausübung Ihrer Rechte.

4. Wie Lange Wir Ihre Daten Aufbewahren

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten für einen längeren Zeitraum:

Bestell- und Transaktionsdaten: 10 Jahre gemäß portugiesischem Steuer- und Buchhaltungsrecht (Código do IVA und Código do IRC) — da Woodnest in Portugal ansässig ist, richten sich die Aufbewahrungsfristen nach dem anwendbaren portugiesischen Recht
Marketingdaten: Bis zur Abmeldung oder zum Widerruf der Einwilligung oder für maximal 3 Jahre ab Ihrer letzten Interaktion mit uns
Kundenservice-Kommunikation: 3 Jahre ab dem Datum Ihrer letzten Interaktion
Cookie- und Analysedaten: Wie in unserer Cookie-Richtlinie (Abschnitt 6) angegeben
Bewertungsdaten: Solange die Bewertung veröffentlicht bleibt oder bis Sie deren Entfernung beantragen
Affiliate-Programm-Daten: Für die Dauer der Teilnahme am Programm zuzüglich 3 Jahren

5. Mit Wem Wir Ihre Daten Teilen

Wir teilen Ihre personenbezogenen Daten nur wenn nötig mit folgenden Kategorien von Dritten, die alle als Auftragsverarbeiter in unserem Namen oder als unabhängige Verantwortliche gemäß ihren eigenen Datenschutzrichtlinien handeln:

E-Commerce-Plattform

Shopify Inc. (USA) — unsere E-Commerce-Plattform und Store-Betreiber. Shopify verarbeitet Bestell-, Zahlungs- und Kundendaten in unserem Auftrag. Daten können gemäß Standardvertragsklauseln in die USA übermittelt werden. Datenschutzrichtlinie: https://www.shopify.com/legal/privacy

Zahlungsdienstleister

Shopify Payments (verarbeitet durch Stripe) — Kredit- und Debitkarten Visa, Mastercard, American Express und Multibanco
PayPal — Zahlungen über PayPal-Konto
MB Way — verarbeitet durch IfthenPay. Datenschutzrichtlinie: https://ifthenpay.com/politica-de-privacidade
Klarna — Jetzt kaufen, später bezahlen
Scalapay — Jetzt kaufen, später bezahlen
SeQura — Jetzt kaufen, später bezahlen

Jeder Zahlungsdienstleister handelt gemäß seiner eigenen Datenschutzrichtlinie und den anwendbaren Finanzdienstleistungsvorschriften.

Versand und Logistik

CTT / BOU Express, DHL, UPS, DPD, GLS — zur Auftragsabwicklung und Lieferung. Wir teilen Ihren Namen, Ihre Lieferadresse und Kontaktdaten mit dem jeweiligen Spediteur.

E-Mail-Marketing

Klaviyo Inc. (USA) — E-Mail- und SMS-Marketing, automatisierte Flows und Post-Purchase-Kommunikation. Daten können gemäß Standardvertragsklauseln in die USA übermittelt werden. Datenschutzrichtlinie: https://www.klaviyo.com/legal/privacy-notice
Shopify Email — E-Mail-Marketing-Kampagnen, die direkt über die Shopify-Plattform versendet werden. Datenschutzrichtlinie: https://www.shopify.com/legal/privacy

Analyse und Tracking

Google Analytics / Google Ads / Google Search Console (Google LLC, USA) — Website-Analyse, Suchleistungsüberwachung und Werbung. Daten können gemäß Standardvertragsklauseln in die USA übermittelt werden
Meta Platforms Inc. (USA) — Meta Pixel für Facebook- und Instagram-Werbung und Zielgruppen-Tracking
TikTok — TikTok Pixel für Werbung und Zielgruppen-Tracking
Pinterest — Pinterest Tag für Werbung und Zielgruppen-Tracking
Snapchat — Snap Pixel für Werbung und Zielgruppen-Tracking
Microsoft Clarity (Microsoft Corp., USA) — Sitzungsaufzeichnung und Heatmap-Analyse
Hotjar (Hotjar Ltd, Malta) — Sitzungsaufzeichnung, Heatmaps und Nutzerverhaltenanalyse

Kundenservice

Shopify Inbox — Live-Chat und Kundenkommunikation
Wir könnten in Zukunft zusätzliche Kundenservice-Plattformen wie Gorgias einführen. In diesem Fall wird diese Richtlinie entsprechend aktualisiert

Bewertungen

Trustpilot — Kundenbewertungsplattform. Datenschutzrichtlinie: https://legal.trustpilot.com/end-user-privacy-terms
Judge.me — Produktbewertungsplattform
Loox — Fotobewertungsplattform

Affiliate-Programm

Unsere Affiliate-Programm-Verwaltungsplattform, über die wir Empfehlungen verfolgen und Provisionszahlungen verwalten. Diese Richtlinie wird mit den spezifischen Anbieterdetails aktualisiert, sobald diese bestätigt sind.

Rechtliche und regulatorische Behörden Wir können Ihre personenbezogenen Daten an zuständige Behörden, Gerichte oder Regulierungsbehörden weitergeben, wenn dies gesetzlich vorgeschrieben ist oder im Rahmen von Gerichtsverfahren erforderlich ist.

6. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien auf unserer Website, um wesentliche Funktionen zu aktivieren, die Website-Performance zu analysieren und personalisierte Werbung zu schalten.

Arten von Cookies, die wir verwenden:

Unbedingt erforderliche Cookies: Für das Funktionieren der Website unerlässlich. Dazu gehören Sitzungs-Cookies, Warenkorb-Cookies und Sicherheits-Cookies. Diese können nicht deaktiviert werden
Analyse-Cookies: Werden verwendet, um zu verstehen, wie Besucher mit unserer Website interagieren (Google Analytics, Microsoft Clarity, Hotjar)
Marketing- und Werbe-Cookies: Werden verwendet, um Besuche und Conversions für Werbezwecke zu verfolgen und Zielgruppenprofile für gezielte Werbung zu erstellen (Meta Pixel, Google Ads, TikTok Pixel, Pinterest Tag, Snapchat Pixel)
Funktionale Cookies: Werden verwendet, um Ihre Präferenzen zu speichern und Ihr Erlebnis zu personalisieren (Klaviyo, Shopify)

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Einwilligungsbanner angezeigt. Nicht wesentliche Cookies werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert, in Übereinstimmung mit der ePrivacy-Richtlinie und dem Telekommunikationsgesetz (TKG). Sie können Ihre Einwilligung jederzeit widerrufen oder ändern, indem Sie auf den Cookie-Einstellungslink in der Fußzeile unserer Website klicken.

Sie können Cookies auch über Ihre Browser-Einstellungen verwalten, obwohl die Deaktivierung bestimmter Cookies die Funktionalität der Website beeinträchtigen kann. Weitere Informationen zur Verwaltung von Cookies finden Sie unter https://www.aboutcookies.org.

7. Internationale Datenübermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), einschließlich in den USA. Bei der Übermittlung personenbezogener Daten außerhalb des EWR stellen wir sicher, dass geeignete Schutzmaßnahmen getroffen werden, darunter:

Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden
Angemessenheitsbeschlüsse, wenn das Zielland von der Europäischen Kommission als ein angemessenes Datenschutzniveau bietend anerkannt wurde

Die wichtigsten an internationalen Übermittlungen beteiligten Anbieter sind Shopify (USA), Klaviyo (USA), Google (USA), Meta (USA), TikTok (USA/Singapur), Microsoft (USA) und Snapchat (USA).

8. Ihre Rechte als Betroffene Person

Gemäß der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem anwendbaren portugiesischen Recht haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben
Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen
Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich unserer gesetzlichen Pflichten zur Aufbewahrung bestimmter Daten
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit der Verarbeitung auf Basis berechtigter Interessen, dem Direktmarketing oder dem Profiling zu widersprechen
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
Recht auf Nicht-Unterwerfung unter automatisierte Entscheidungsfindung (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter support@woodnest.co. Wir werden innerhalb von 30 Tagen nach Eingang Ihrer Anfrage antworten. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten.

Da Woodnest ein in Portugal ansässiges Unternehmen ist, ist gemäß dem One-Stop-Shop-Mechanismus des Art. 56 DSGVO die zuständige Aufsichtsbehörde die portugiesische CNPD. Wenn Sie mit der Bearbeitung Ihrer Anfrage nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der CNPD einzureichen:

CNPD — Comissão Nacional de Protecção de Dados Rua de São Bento, 148-3º 1200-821 Lisboa, Portugal Tel: +351 213 928 400 Web: www.cnpd.pt

Gemäß dem One-Stop-Shop-Mechanismus der DSGVO ist die CNPD die primär zuständige Aufsichtsbehörde für Beschwerden gegen Woodnest. Dennoch können deutsche Nutzer auch die zuständige deutsche Datenschutzbehörde für allgemeine Beratung kontaktieren. Die zuständige Landesbehörde richtet sich nach Ihrem Wohnsitz:

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) Graurheindorfer Str. 153 53117 Bonn Tel: +49 228 997799-0 Web: www.bfdi.bund.de

9. Marketing-Kommunikation

Wenn Sie unseren Newsletter abonniert haben oder einen Kauf getätigt haben, können wir Ihnen Marketing-E-Mails über unsere Produkte, Aktionen und Neuigkeiten senden. Sie können sich jederzeit abmelden, indem Sie auf den Abmelde-Link in einer unserer E-Mails klicken oder uns unter support@woodnest.co kontaktieren.

Wir verwenden Klaviyo und Shopify Email für unser E-Mail-Marketing. Ihre E-Mail-Adresse und Kaufhistorie können verwendet werden, um die Kommunikation, die Sie von uns erhalten, basierend auf Ihren Interessen und Ihrem Verhalten zu personalisieren.

Wir werden Ihre personenbezogenen Daten niemals für eigene Marketingzwecke an Dritte verkaufen.

10. Einwohner Kaliforniens — CCPA-Hinweis

Wenn Sie in Kalifornien wohnhaft sind, haben Sie zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA), darunter:

Das Recht zu erfahren, welche personenbezogenen Daten wir erheben, verwenden, offenlegen und verkaufen
Das Recht auf Löschung Ihrer personenbezogenen Daten
Das Recht, dem Verkauf Ihrer personenbezogenen Daten zu widersprechen
Das Recht auf Nichtdiskriminierung bei der Ausübung Ihrer CCPA-Rechte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Um Ihre Rechte gemäß CCPA auszuüben, kontaktieren Sie uns unter support@woodnest.co.

11. Datenschutz für Minderjährige

Unsere Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass wir versehentlich Daten eines Kindes unter 16 Jahren erhoben haben, kontaktieren Sie uns bitte sofort unter support@woodnest.co und wir werden diese umgehend löschen.

12. Datensicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung. Zu diesen Maßnahmen gehören SSL-Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen. Keine Übertragungsmethode über das Internet ist jedoch vollständig sicher und wir können keine absolute Sicherheit garantieren.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die CNPD innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen und die betroffenen Personen unverzüglich informieren, soweit gesetzlich vorgeschrieben.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unseren Praktiken, gesetzlichen Anforderungen oder den von uns verwendeten Diensten widerzuspiegeln. Änderungen treten sofort nach ihrer Veröffentlichung auf dieser Website in Kraft. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website informieren. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.

14. Kontakt

Bei Fragen, Anfragen oder Bedenken zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte:

E-Mail: support@woodnest.co
Telefon: +351 932 600 637 (nationales Mobilfunknetz, Portugal)
Adresse: Oui C'est Moi, Lda (Woodnest), Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal