Hatálybalépés / Effective / Inkrafttreten: 2026. október 1. / 1 October 2026 / 1. Oktober 2026

ENGLISH VERSION BELOW · DEUTSCHE FASSUNG WEITER UNTEN

This document contains a Hungarian, an English and a German section. All three sections identify the same Controller and describe the same processing; market-specific processing is stated in the relevant section. Rights under the GDPR and applicable national law remain unaffected.

Dieses Dokument enthält einen ungarischen, einen englischen und einen deutschen Abschnitt. Alle drei Abschnitte benennen denselben Verantwortlichen und beschreiben dieselbe Verarbeitung; marktspezifische Verarbeitungen sind im jeweiligen Abschnitt angegeben. Rechte nach der DSGVO und nach anwendbarem nationalem Recht bleiben unberührt.

Adatvédelmi nyilatkozat és cookie-kezelési tájékoztató

I. Adatvédelmi nyilatkozat

1. A tájékoztató hatálya

Jelen tájékoztató a https://nocapapparel.eu webáruház látogatóinak és Vásárlóinak, továbbá az ügyfélszolgálattal, visszaküldéssel, panasszal vagy szavatossági igénnyel kapcsolatba lépő személyek személyes adatainak kezelését ismerteti.

Az adatkezelés fő jogi keretét az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény, valamint az adott ügyhöz kapcsolódó fogyasztóvédelmi, adózási, számviteli és elektronikus kereskedelmi szabályok adják.

2. Adatkezelési alapelvek

Az Adatkezelő személyes adatot meghatározott, egyértelmű és jogszerű célból, az ahhoz szükséges mértékben és ideig kezel. Az adatok pontossága, bizalmassága, sértetlensége és rendelkezésre állása megfelelő technikai és szervezési intézkedésekkel védett. Az Adatkezelő nem kér különleges adatot, és kéri, hogy ilyen adat ügyfélszolgálati üzenetben se kerüljön megküldésre, ha az ügy rendezéséhez nem szükséges.

A személyes adatok fő forrása az érintett, illetve az általa használt eszköz. Fizetési, kézbesítési vagy csalásmegelőzési állapotadat a közreműködő szolgáltatótól is érkezhet.

3. A webáruház működése és informatikai biztonsága

A webáruház használatakor IP-cím, böngésző- és eszközadat, a megtekintett oldal, időpont, munkamenet-azonosító, biztonsági esemény és technikai naplóadat keletkezhet. A kezelés célja az oldal, a kosár és a pénztár működtetése, a terhelés kezelése, a visszaélések megelőzése, a hibák feltárása és az informatikai biztonság fenntartása.

A kosár és a pénztár használatához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A biztonsági és visszaélés-megelőzési adatkezelés jogalapja a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az érdek a webáruház, a vásárlók és a tranzakciók biztonságához fűződik; az adatkezelés a célhoz szükséges technikai adatokra korlátozódik.

A technikai naplók a keletkezésüktől számított legfeljebb tizenkét hónapig maradnak meg. Biztonsági eseményhez vagy jogi igényhez kapcsolódó adat az ügy lezárásáig, illetve az alkalmazandó igény elévüléséig, főszabály szerint legfeljebb öt évig őrizhető meg.

4. Rendelés és a szerződés teljesítése

A rendeléshez kezelhető adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, ország, a megrendelt termék és változat, mennyiség, rendelési azonosító, fizetési és szállítási mód, fizetendő összeg, kedvezmény, rendelési megjegyzés, valamint a rendelés és a teljesítés állapota.

Az adatkezelés célja a szerződéskötést megelőző lépések megtétele, a rendelés elfogadása, a fizetés és kézbesítés megszervezése, a Vásárló tájékoztatása, a visszatérítés teljesítése és a szerződésből eredő igények kezelése. Jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, a kötelező bizonylati és fogyasztóvédelmi adatoknál a 6. cikk (1) bekezdés c) pontja.

A pénztárban kötelezőként jelölt adatok nélkül a rendelés nem fogadható el vagy nem teljesíthető. A nem kötelező mezők kitöltése önkéntes. A szerződéses adatokat az Adatkezelő főszabály szerint a teljesítéstől, illetve a szerződés megszűnésétől számított öt évig őrzi meg; folyamatban lévő igény esetén a megőrzés az ügy jogerős lezárásáig meghosszabbodhat.

Az opcionális vásárlói fiók használata esetén az Adatkezelő a nevet, az e-mail-címet, a hitelesítési és biztonsági adatokat, a mentett címeket, a rendelési előzményeket és a fiókbeállításokat kezeli a fiók biztosítása és védelme céljából, a GDPR 6. cikk (1) bekezdés b) pontja alapján. Ezek az adatok a fiók kérésre történő törléséig, de legfeljebb a fiók utolsó használatától számított három évig kezelhetők. A fiók törlése nem érinti a jogszabály alapján megőrzendő rendelési, számlázási, panasz- és igényérvényesítési adatokat.

5. Fizetés

Online fizetéskor a szükséges adatokat a Shopify Payments és a pénztárban kiválasztott fizetési mód szolgáltatói kezelik. Az Adatkezelő a teljes bankkártyaszámot és a biztonsági kódot nem kapja meg. Az Adatkezelő számára hozzáférhető lehet a tranzakció azonosítója, összege, pénzneme, állapota, időpontja, a fizetési mód típusa, korlátozott kártyaadat és a visszaélés-megelőzéshez szükséges jelzés.

A kezelés célja a fizetés engedélyezése, elszámolása, visszatérítése és a csalás megelőzése. Jogalapja a szerződés teljesítése, illetve a szolgáltató saját jogi kötelezettsége vagy jogos érdeke. Utánvét esetén a fuvarozó a beszedendő összeget és a fizetés állapotát is kezeli. A fizetési szolgáltatók saját adatkezelésükért önálló adatkezelőként is felelhetnek, és adataikat a rájuk irányadó pénzügyi és jogszabályi megőrzési idő szerint kezelik.

6. Számlázás

A számla kiállításához a név, számlázási cím, e-mail-cím, rendelési és számlaadatok, továbbá szükség esetén adóazonosító adat kezelhető. A cél a számla kiállítása, megküldése, megőrzése és az adózási kötelezettségek teljesítése. A jogalap a GDPR 6. cikk (1) bekezdés c) pontja.

A számlázási adatokat és a bizonylatokat a számviteli és adójogi kötelezettségek teljesítéséhez szükséges ideig, főszabály szerint a bizonylat kiállításától számított nyolc évig kell megőrizni. Az elektronikus számlázás adatfeldolgozója a Számlázz.hu szolgáltatója, a KBOSS.hu Kft.

7. Szállítás

A kézbesítéshez a címzett neve, kézbesítési címe vagy kiválasztott átvételi pontja, e-mail-címe, telefonszáma, rendelési és csomagazonosítója, továbbá utánvét esetén a beszedendő összeg kerülhet a pénztárban kiválasztott fuvarozó és annak helyi kézbesítő partnere részére továbbításra.

A kezelés célja a csomag feladása, nyomon követése, kézbesítése, az átvételi értesítés és a sikertelen kézbesítés rendezése. Jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az Adatkezelő a szállítási adatokat a rendelési dokumentáció részeként főszabály szerint öt évig őrzi; a fuvarozó a saját adatkezelési tájékoztatója és jogszabályi kötelezettségei szerint jár el.

8. Kapcsolattartás és egyszerű érdeklődés

Általános vagy termékkel kapcsolatos megkeresés esetén a név, e-mail-cím, telefonszám, az üzenet és az ügyintézés adatai kezelhetők. A cél a kérdés megválaszolása és a kapcsolattartás. Szerződéskötés előtti megkeresésnél a jogalap a GDPR 6. cikk (1) bekezdés b) pontja; egyéb esetben a 6. cikk (1) bekezdés f) pontja szerinti, az ügyfélszolgálat működtetéséhez fűződő jogos érdek.

A rendeléshez, panaszhoz vagy jogi igényhez nem kapcsolódó levelezés az ügy lezárásától számított tizenkét hónapig őrizhető meg. Ha a levelezés szerződés, panasz vagy igény bizonyításához szükséges, az adott ügyre vonatkozó hosszabb megőrzési idő alkalmazandó.

9. Elállás, visszaküldés, panasz és szavatossági igény

Elállás, visszaküldés, panasz vagy szavatossági igény esetén kezelhető a név, postai és elektronikus elérhetőség, telefonszám, rendelési azonosító, a kérelem vagy panasz tartalma, a választott igény, a termék és a hiba adatai, a szükséges fénykép vagy irat, a visszaküldés és a visszatérítés adata, valamint az ügyintézés során keletkező közlés.

A kezelés célja a jognyilatkozat fogadása, a fogyasztói jogok teljesítése, a panasz kivizsgálása, a jogi kötelezettségek teljesítése és az igények bizonyítása. Jogalapja a GDPR 6. cikk (1) bekezdés b) és c) pontja, illetve jogi igények esetén az f) pont szerinti jogos érdek.

Az írásbeli panaszt, a választ és a kapcsolódó jegyzőkönyvet három évig kell megőrizni. A szerződéses, elállási vagy szavatossági ügy irata főszabály szerint az alkalmazandó igény elévüléséig, rendszerint legfeljebb öt évig őrizhető meg. A termékbiztonsági, visszahívási vagy hatósági ügy adatai az adott jogszabályban meghatározott ideig, illetve az ügy lezárásáig kezelhetők.

10. Elektronikus elállási funkció

A https://nocapapparel.eu/pages/withdraw-from-contract oldalon működő elektronikus funkció a Fogyasztó nevét, a rendelés vagy szerződés azonosítóját, az elállási döntést, a visszaigazoláshoz használt elektronikus elérhetőséget, valamint a benyújtás dátumát és időpontját kezeli.

A cél az elállás fogadása, a benyújtás azonnali, tartós adathordozón történő visszaigazolása, a visszaküldési folyamat megindítása és a joggyakorlás bizonyítása. A jogalap a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, valamint a b) pont szerinti szerződésmegszüntetés. Az adatok az ügy lezárásától számított legfeljebb öt évig őrizhetők meg.

11. Címzettek és adatfeldolgozók

A személyes adatok a feladat ellátásához szükséges mértékben az alábbi címzetti körök számára válhatnak hozzáférhetővé:

•     Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország: webáruház-platform, tárhely, pénztár, rendelés- és fiókkezelés;

•     KBOSS.hu Kft. / Számlázz.hu: elektronikus számlázás;

•     Google Workspace szolgáltatója: üzleti elektronikus levelezés;

•     a pénztárban kiválasztott fizetési szolgáltató és pénzügyi közreműködő;

•     a pénztárban kiválasztott fuvarozó, csomagpont-üzemeltető és helyi kézbesítő partner;

•     könyvelési szolgáltató, kizárólag a könyveléshez és adózáshoz szükséges adatok tekintetében;

•     jogszabály alapján eljáró hatóság, bíróság, továbbá jogi vagy informatikai szakértő, ha az ügy rendezéséhez szükséges.

A címzettek a részükre átadott adatokat adatfeldolgozóként vagy a saját adatkezelési céljaik tekintetében önálló adatkezelőként kezelhetik. A tényleges fuvarozó és fizetési mód a rendelés véglegesítése előtt megjelenik.

A webáruházat a Shopify üzemelteti, ezért a webáruházban megadott személyes adatokat a szolgáltatás nyújtása érdekében a Shopify is kezeli. Az engedélyezett funkcióktól függően a Shopify egyes adatokat saját adatkezelői célokra - így a szolgáltatások biztonságának, működésének és fejlesztésének biztosítására - is kezelhet. A Shopify saját adatkezelésével kapcsolatos választási és tiltakozási lehetőségek a https://privacy.shopify.com oldalon érhetők el.

A Shopify adatvédelmi tájékoztatója: https://www.shopify.com/legal/privacy. A Shopify adatfeldolgozási feltételei: https://www.shopify.com/legal/dpa. A Számlázz.hu, a Google Workspace, a fizetési szolgáltatók és a fuvarozók aktuális adatvédelmi tájékoztatója a saját honlapjukon érhető el.

12. Harmadik országba történő adattovábbítás

A Shopify és más globális szolgáltatók közreműködésével személyes adat az Európai Gazdasági Térségen kívül is kezelhető. Továbbítás csak a GDPR V. fejezete szerinti feltétellel történhet, így különösen megfelelőségi határozat, kötelező erejű vállalati szabályok vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján, szükség esetén kiegészítő garanciákkal.

A Shopify az Európai Gazdasági Térségen kívüli csoporton belüli továbbításokhoz kötelező erejű vállalati szabályokat, illetve általános adatvédelmi kikötéseket alkalmaz. A szolgáltatók aktuális adatvédelmi és adattovábbítási feltételei saját tájékoztatóikban érhetők el. Az alkalmazott garanciák másolata a legal@nocapapparel.eu címen kérhető.

13. Automatizált döntéshozatal

Az Adatkezelő nem hoz az érintettre joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést. A fizetési és csalásmegelőzési szolgáltatók saját rendszere automatikus kockázati jelzést adhat vagy tranzakciót utasíthat vissza; az ilyen szolgáltató saját adatkezeléséről a saját tájékoztatójában ad információt.

14. Az érintett jogai

Az érintett tájékoztatást és hozzáférést kérhet a személyes adataihoz, kérheti a pontatlan adat helyesbítését, valamint a jogszabályi feltételek fennállásakor az adat törlését, az adatkezelés korlátozását vagy az adat hordozható formában történő kiadását. Hozzájárulás bármikor visszavonható anélkül, hogy ez a visszavonás előtti adatkezelés jogszerűségét érintené.

Jogos érdeken alapuló adatkezelés ellen az érintett a saját helyzetével kapcsolatos okból tiltakozhat. Ilyenkor az adatkezelés megszűnik, kivéve, ha az Adatkezelő olyan kényszerítő erejű jogos okot igazol, amely elsőbbséget élvez, vagy az adat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Közvetlen üzletszerzési célú kezelés ellen korlátozás nélkül lehet tiltakozni; ilyen kezelés a hatálybalépéskor nem történik.

Kérelem a legal@nocapapparel.eu címen vagy az Adatkezelő postacímén nyújtható be. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül tájékoztatást ad a kérelem alapján tett intézkedésről. Szükség esetén, a kérelem összetettségére és számára tekintettel a határidő további két hónappal meghosszabbítható; erről az érintett az első hónapon belül indokolással együtt tájékoztatást kap. A személyazonosság igazolásához kizárólag a szükséges adat kérhető.

15. Jogorvoslat

Adatkezelési panasz esetén célszerű elsőként az Adatkezelőhöz fordulni a legal@nocapapparel.eu címen. Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu. Az érintett bírósági jogorvoslatot is igénybe vehet.

16. A tájékoztató módosítása

A tájékoztató a jövőre nézve módosítható, ha az adatkezelés, a szolgáltatói kör vagy a jogszabályi környezet megváltozik. A lényeges változás a webáruházban megfelelő módon közzétételre kerül. Hozzájárulást igénylő új célhoz új hozzájárulás szükséges.

17. Az Adatkezelő adatai

Adatkezelő: Bodnár Mihály egyéni vállalkozó

Kereskedelmi név: Nocap Apparel

Székhely és postacím: 9400 Sopron, Kossuth Lajos utca 16. földszint 5. ajtó, Magyarország

Egyéni vállalkozói nyilvántartási szám: 62773038

Adószám: 92349135-1-28

Adatvédelmi kapcsolattartás: legal@nocapapparel.eu

Telefon: +36 20 498 8052

Webáruház: https://nocapapparel.eu

II. Cookie-kezelési tájékoztató

1. A tájékoztató tárgya

Jelen tájékoztató a https://nocapapparel.eu Shopify-alapú webáruházban alkalmazott sütikre és hasonló, a látogató eszközén adatot tároló vagy onnan adatot elérő technológiákra vonatkozik. A sütikhez kapcsolódó személyes adatok további kezelését az Adatvédelmi nyilatkozat ismerteti.

A süti kis adatfájl, amelyet a böngésző meghatározott időre tárol. Egyes sütik nélkül a webáruház, a kosár, a pénztár vagy a biztonsági funkció nem működik megfelelően. Más sütik mérési célt szolgálnak, és csak hozzájárulás alapján alkalmazhatók.

2. Hozzájárulás és beállítások

A feltétlenül szükséges sütik a webáruház működéséhez és a kifejezetten kért szolgáltatás biztosításához szükségesek, ezért használatuk nem függ hozzájárulástól. A mérési, személyre szabási vagy marketingcélú sütik csak az „Összes elfogadása” választás vagy az adott kategória külön engedélyezése után aktiválhatók.

A hozzájárulási felület az „Összes elfogadása”, az „Összes elutasítása” és a „Beállítások kezelése” lehetőséget biztosítja. A választás bármikor, a webáruház láblécében folyamatosan elérhető „Cookie-beállítások” hivatkozással módosítható vagy visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A hozzájárulás elutasítása nem akadályozza a webáruház alapvető használatát, de a nem szükséges mérési funkciók nem működnek. A böngészőben a sütik külön is törölhetők vagy letilthatók; az összes süti tiltása a kosár vagy a pénztár hibás működését okozhatja.

A hozzájárulási választás, annak időpontja, régiója és technikai azonosítója a beállítás végrehajtása és az elszámoltathatóság érdekében kezelhető. A választást a Shopify _tracking_consent sütije legfeljebb egy évig tárolja; a hozzájárulás bizonyításához szükséges naplóadat az esetleges jogi igény elévüléséig, főszabály szerint legfeljebb öt évig őrizhető meg.

3. Feltétlenül szükséges Shopify-sütik

Az alábbi, a Shopify által a kereskedői webáruházakhoz dokumentált sütik a funkció használatától függően jelenhetnek meg:

•     __Host-shop_binding - a Shop-fiókkal történő bejelentkezés átadását köti a böngésző-munkamenethez; időtartam: 3 óra.

•     _shopify_essential - a munkamenethez, pénztárhoz és a manipuláció elleni védelemhez szükséges alapadatok; időtartam: 1 év.

•     _shopify_test - a böngésző sütikezelési képességének ellenőrzése; időtartam: 1 perc.

•     _tracking_consent - a látogató adatvédelmi és sütibeállításainak tárolása; időtartam: 1 év.

•     cart - a kosár tartalmához kapcsolódó információ; időtartam: 2 hét.

•     cart_currency - a pénztár használata után a kosár pénznemének beállítása; időtartam: 2 hét.

•     discount_code - hivatkozással érkező kedvezménykód megőrzése a következő pénztári lépéshez; időtartam: munkamenet.

•     localization - a kosár megfelelő országhoz és piachoz igazítása; időtartam: 1 év.

•     login_with_shop_finalize - a Shop szolgáltatással történő bejelentkezés befejezése; időtartam: 5 perc.

•     shopify_pay - visszatérő Vásárló Shop Pay-bejelentkezésének támogatása; időtartam: 1 év.

•     storefront_digest - a jelszóval védett, még nem nyilvános webáruház előnézetéhez használt hozzáférési kivonat; időtartam: 1 év; az éles, jelszóvédelem nélküli webáruházban rendszerint nem jelenik meg.

A Shop Pay vagy Shop felület használatakor a Shopify saját felületén további, az adott szolgáltatás működéséhez szükséges süti alkalmazható. E sütikre a Shopify saját tájékoztatója is irányadó: https://www.shopify.com/legal/cookies.

4. Shopify mérési sütik

Az alábbi sütik összesített forgalmi és használati adatok mérését szolgálhatják. Az Európai Gazdasági Térségben csak a látogató előzetes hozzájárulása után aktiválhatók:

•     _landing_page - a más oldalról érkező látogató belépőoldalának rögzítése; időtartam: 2 hét.

•     _orig_referrer - a látogatás forrásának azonosítása; időtartam: 2 hét.

•     _shopify_analytics - a webáruház és a pénztár használatára vonatkozó mérési adat; időtartam: 1 év.

•    _shopify_s - egy böngésző-munkamenet és a webáruház kapcsolatának azonosítása; időtartam: az utolsó használattól számított 30 perc.

•    _shopify_y - Shopify-analitikai azonosító; időtartam: 1 év.

•     shop_analytics - a Shop felület méréséhez szükséges vásárlói információ; időtartam: 1 év.

A mérési sütikből származó adatok célja a webáruház használatának megértése, a hibák és teljesítményproblémák feltárása, valamint összesített statisztikák készítése. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

5. Marketingtechnológiák

A tájékoztató hatálybalépésekor a webáruház nem alkalmaz külső hirdetési pixelt, közösségimédia-követést vagy külön remarketingtechnológiát. A Shopify által dokumentált _shopify_marketing süti és más marketingazonosító csak ilyen funkció előzetes bevezetése, a jelen tájékoztató frissítése és érvényes hozzájárulás után használható.

6. Szolgáltató és nemzetközi adattovábbítás

A sütik fő technikai szolgáltatója a Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország. A Shopify globális infrastruktúrája miatt kapcsolódó adat az Európai Gazdasági Térségen kívül is kezelhető. A továbbítás a GDPR szerinti megfelelőségi határozat, kötelező erejű vállalati szabályok vagy általános adatvédelmi kikötések alapján történhet.

7. A lista pontossága és frissítése

A fenti lista a Shopify kereskedői webáruházakra vonatkozó sütidokumentációján és a webáruház beállításain alapul. Egyes sütik kizárólag meghatározott funkció használatakor jelennek meg. Új, nem feltétlenül szükséges technológia csak a tájékoztató és a hozzájárulás-kezelés előzetes frissítése után kerül bevezetésre.

Privacy Notice and Cookie Notice

I. Privacy Notice

1. Scope and controller

This Notice explains the processing of personal data relating to Website visitors, Consumers, optional account holders and persons contacting customer service, submitting a return, complaint or legal-guarantee claim.

Controller: Bodnár Mihály, sole proprietor

Registered office and postal address: 9400 Sopron, Kossuth Lajos utca 16. földszint 5. ajtó, Hungary

Privacy contact: legal@nocapapparel.eu

Telephone: +36 20 498 8052

Website: https://nocapapparel.eu

Processing is governed principally by Regulation (EU) 2016/679 (GDPR), Hungarian data-protection law and the legal rules applicable to the relevant sale, accounting, consumer complaint and electronic-commerce activity.

2. Principles and sources

Personal data are processed for specified and lawful purposes, only to the extent and for the time necessary. Appropriate technical and organisational measures protect confidentiality, integrity and availability. Special-category data are not requested and should not be included in correspondence unless strictly necessary for the matter.

Most data are provided by the data subject or generated by the device used. Payment, delivery or fraud-prevention status may also be received from the relevant provider.

3. Website operation and security

Data: IP address, browser and device information, page and session data, date and time, security event and technical log data.

Purpose and legal basis: operation of the Website, cart and checkout; load management; error detection; prevention of abuse; and security. Processing necessary for requested pre-contractual or contractual functions relies on Article 6(1)(b) GDPR. Security and abuse-prevention processing relies on the Controller's legitimate interests under Article 6(1)(f) GDPR.

Retention: technical logs are retained for no longer than twelve months from creation. Data linked to a security incident or legal claim may be retained until closure and, normally, for no more than five years where necessary to establish, exercise or defend a claim.

4. Orders and contract performance

Data: name, email, telephone number, billing and delivery address, country, ordered Product and variant, quantity, order identifier, payment and delivery method, amount, discount, optional order note and performance status.

Purpose and legal basis: pre-contractual steps, acceptance and performance of the order, delivery, transactional communication, refund and handling of contractual claims under Article 6(1)(b) GDPR; compliance with invoicing and consumer-law duties under Article 6(1)(c) GDPR.

Retention: contractual data are normally retained for five years after performance or termination. Data required for an ongoing claim are retained until final resolution. Mandatory checkout data are necessary to accept and perform the order; other fields are optional.

5. Optional customer account

Data: name, email, authentication and security data, saved addresses, order history and account settings.

Purpose and legal basis: provision and security of the optional account under Article 6(1)(b) GDPR.

Retention: until deletion is requested, but no longer than three years after the account was last used. Deletion of the account does not erase order, invoice, complaint or claim data that must lawfully be retained.

6. Payment and fraud prevention

Payment data are processed by Shopify Payments and the payment method providers shown at checkout. The Controller does not receive the complete card number or security code. The Controller may receive the transaction identifier, amount, currency, status, time, method type, limited card information and fraud-risk status.

Processing is necessary to authorise, settle and refund payment, perform the Contract and prevent fraud. Providers may act as independent controllers for their financial, regulatory and security duties and retain data under their own legally required periods. A provider may make an automated risk decision; information on that processing is contained in the provider's privacy notice.

7. Invoicing

Data: name, billing address, email, order and invoice data and, where required, tax identification data.

Purpose and legal basis: issue, delivery and retention of invoices and compliance with tax and accounting obligations under Article 6(1)(c) GDPR.

Retention: accounting records are retained for the mandatory period, normally eight years from issuance. Electronic invoicing is provided by KBOSS.hu Kft. through Számlázz.hu.

8. Delivery

Data: recipient name, delivery address or pickup point, email, telephone number, order and parcel identifiers.

Purpose and legal basis: dispatch, tracking, delivery notices and resolution of failed delivery under Article 6(1)(b) GDPR.

Relevant data are disclosed to the carrier, parcel-point operator and local delivery partner selected at checkout. The Controller normally retains delivery data with the order for five years; the provider applies its own notice and legal retention rules.

9. Communications and inquiries

Data: name, contact details, message and case-handling information.

Purpose and legal basis: response to pre-contractual inquiries under Article 6(1)(b) GDPR, or operation of customer service based on legitimate interests under Article 6(1)(f) GDPR.

Correspondence unrelated to an order, complaint or legal claim may be retained for twelve months after closure. The longer period applicable to a contract or claim is used where necessary.

10. Withdrawal, returns, complaints and legal-guarantee claims

Data: name, contact details, order identifier, statement or complaint, requested remedy, Product and issue information, reasonably necessary photographs or documents, return, refund and case correspondence.

Purpose and legal basis: receipt of legal statements, performance or termination of the Contract, compliance with consumer-law duties and defence of claims under Article 6(1)(b), (c) and, where applicable, (f) GDPR.

Written complaints, responses and related records are retained for three years where required. Contract, withdrawal, return and legal-guarantee records are retained until the relevant claim becomes time-barred, as a rule for no longer than five years. Product-safety, recall or authority records are retained for the period required by applicable law or until final closure.

11. Online withdrawal function

The function at https://nocapapparel.eu/pages/withdraw-from-contract processes the name, order or contract identifier, withdrawal decision, email address and submission date and time. Processing is necessary to receive and immediately acknowledge withdrawal on a durable medium and to prove compliance, under Article 6(1)(b) and (c) GDPR. The record may be retained for up to five years after closure.

12. Recipients and processors

Personal data may be accessible, only as necessary, to:

•     Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Ireland, for hosting, storefront, checkout, account and order functions;

•     KBOSS.hu Kft. / Számlázz.hu for electronic invoicing;

•     the Google Workspace provider for business email;

•     payment and financial providers shown at checkout;

•     carriers, parcel-point operators and local delivery partners shown at checkout;

•     an accounting provider, limited to data needed for accounting and tax compliance; and

•     courts, authorities and legal or IT advisers where legally required or necessary for a matter.

A recipient may act as a processor or as an independent controller for its own regulated purposes. Shopify may also process limited data as an independent controller for platform security, operation and improvement. Shopify choices and information are available at https://privacy.shopify.com, https://www.shopify.com/legal/privacy and https://www.shopify.com/legal/dpa.

13. International transfers

Global providers may process data outside the European Economic Area. A transfer is made only under Chapter V GDPR, including an adequacy decision, binding corporate rules or European Commission standard contractual clauses, with supplementary measures where required. Current transfer information is available in each provider's privacy documentation. A copy of the applicable safeguards may be requested at legal@nocapapparel.eu.

14. Automated decision-making

The Controller does not make a decision producing legal or similarly significant effects based solely on automated processing. Payment and fraud-prevention providers may automatically assess risk or decline a transaction under their own responsibilities and notices.

15. Data-subject rights

Subject to GDPR conditions, a data subject may request access, rectification, erasure, restriction, data portability and information about processing. Consent may be withdrawn at any time without affecting prior lawful processing. Processing based on legitimate interests may be opposed for reasons relating to the data subject's particular situation. Direct-marketing processing may be opposed at any time; no such processing is used on the effective date.

Requests may be sent to legal@nocapapparel.eu or the postal address above. A response is provided without undue delay and normally within one month. That period may be extended by two months where permitted because of complexity or number of requests; notice and reasons are provided within the first month. Only information necessary to verify identity may be requested.

16. Complaints and judicial remedy

A concern may first be addressed to legal@nocapapparel.eu. A complaint may be lodged with the Hungarian National Authority for Data Protection and Freedom of Information (NAIH), 1055 Budapest, Falk Miksa utca 9-11, Hungary; postal address: 1363 Budapest, P.O. Box 9; telephone: +36 1 391 1400; email: ugyfelszolgalat@naih.hu; website: https://naih.hu.

A data subject may also complain to the supervisory authority in the Member State of habitual residence, place of work or the place of the alleged infringement, and may seek a judicial remedy under GDPR.

17. Changes

This Notice may be updated prospectively when processing, providers or law changes. Material changes are communicated appropriately on the Website. A new purpose requiring consent is not activated without obtaining that consent.

II. Cookie Notice

1. Scope

This Cookie Notice applies to cookies and similar technologies used by the Shopify-based Website. A cookie is a small file stored by the browser for a defined period. Some cookies are essential for the storefront, cart, checkout, privacy settings or security. Non-essential analytics or marketing technologies require prior consent where applicable.

2. Consent controls

The consent interface provides “Accept all”, “Reject all” and “Manage preferences” choices with equivalent prominence. Non-essential technologies remain blocked until valid consent is given. Consent may be changed or withdrawn at any time through the permanently available “Cookie settings” link in the Website footer. Withdrawal does not affect prior lawful processing.

Rejecting non-essential cookies does not prevent basic use of the Website, although optional measurement functions remain disabled. Browser controls may also remove or block cookies; blocking all cookies may prevent the cart or checkout from operating correctly.

The privacy choice, date, region and technical identifier may be retained to implement and demonstrate the selection. The Shopify _tracking_consent cookie stores the preference for up to one year. A consent record may be retained, where necessary for accountability or a claim, for up to five years.

3. Essential Shopify cookies

Depending on the function used, the following documented Shopify cookies may appear without consent because they are necessary:

•     __Host-shop_binding - binds a Login with Shop handoff to the browser session; 3 hours.

•     _shopify_essential - core session, checkout and tamper-protection data; up to 1 year.

•     _shopify_test - tests whether the browser supports cookies; 1 minute.

•     _tracking_consent - stores privacy preferences; up to 1 year.

•     cart - stores cart information; 2 weeks.

•     cart_currency - stores cart currency after checkout use; 2 weeks.

•     discount_code - carries a linked discount code to checkout; session.

•     localization - selects the relevant country and market; up to 1 year.

•     login_with_shop_finalize - completes Shop sign-in; 5 minutes.

•     shopify_pay - supports returning Shop Pay sign-in; up to 1 year.

•     storefront_digest - controls access to a password-protected storefront preview; up to 1 year and normally absent after public launch.

Shop and Shop Pay may place additional cookies necessary for their own interfaces. Shopify's current notice is available at https://www.shopify.com/legal/cookies.

4. Shopify analytics cookies

The following cookies may measure aggregated traffic and use, but in the European Economic Area they are activated only after prior consent:

•     _landing_page - records the entry page; 2 weeks.

•     _orig_referrer - records the source of the visit; 2 weeks.

•     _shopify_analytics - measures storefront and checkout use; up to 1 year.

•    _shopify_s - links a browser session to the storefront; 30 minutes after last use.

•    _shopify_y - Shopify analytics identifier; up to 1 year.

•     shop_analytics - measures use of the Shop interface; up to 1 year.

The purpose is to understand Website use, identify errors and performance issues and produce aggregated statistics. The legal basis for associated personal-data processing is consent under Article 6(1)(a) GDPR.

5. Marketing technologies

On the effective date, the Website does not use an external advertising pixel, social-media tracking or separate remarketing technology. Shopify's documented _shopify_marketing cookie or another marketing identifier is not activated unless the Notice and consent controls are updated before deployment and valid consent is obtained.

6. Provider and transfers

The principal technical provider is Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Ireland. Related data may be processed outside the EEA under an adequacy decision, binding corporate rules or standard contractual clauses, with supplementary safeguards where required.

7. Accuracy and updates

This baseline reflects Shopify's merchant-storefront cookie documentation and the configuration of the Website. A cookie may appear only when its related function is used. No new non-essential technology is activated before this Notice and the consent controls have been updated.

8. Contact

Questions and requests concerning cookies or related personal data may be sent to legal@nocapapparel.eu.

Datenschutzerklärung und Cookie-Hinweis

I. Datenschutzerklärung

1. Anwendungsbereich und Verantwortlicher

Diese Erklärung erläutert die Verarbeitung personenbezogener Daten von Website-Besuchern, Verbrauchern, Inhabern eines optionalen Kundenkontos sowie Personen, die sich an den Kundenservice wenden, eine Rücksendung, eine Beschwerde oder einen Gewährleistungsanspruch geltend machen.

Verantwortlicher: Bodnár Mihály, Einzelunternehmer

Sitz und Postanschrift: Kossuth Lajos utca 16. földszint 5. ajtó, 9400 Sopron, Ungarn

Datenschutzkontakt: legal@nocapapparel.eu

Telefon: +36 20 498 8052

Website: https://nocapapparel.eu

Datenschutzanfragen sind an die oben genannte Kontaktadresse zu richten.

Die Verarbeitung richtet sich in erster Linie nach der Verordnung (EU) 2016/679 (DSGVO), dem ungarischen Datenschutzrecht sowie den für den jeweiligen Verkauf, die Buchhaltung, die Verbraucherbeschwerde und den elektronischen Geschäftsverkehr geltenden Vorschriften. Für den Zugriff auf Endeinrichtungen von Nutzern in Deutschland gilt ergänzend § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

2. Grundsätze und Datenquellen

Personenbezogene Daten werden für festgelegte und rechtmäßige Zwecke verarbeitet, nur in dem erforderlichen Umfang und nur für die erforderliche Dauer. Geeignete technische und organisatorische Maßnahmen schützen Vertraulichkeit, Integrität und Verfügbarkeit. Daten besonderer Kategorien werden nicht erhoben und sollten in der Korrespondenz nicht mitgeteilt werden, sofern dies nicht für die Angelegenheit zwingend erforderlich ist.

Die meisten Daten werden von der betroffenen Person bereitgestellt oder durch das verwendete Endgerät erzeugt. Angaben zum Zahlungs-, Liefer- oder Betrugspräventionsstatus können zusätzlich vom jeweiligen Dienstleister übermittelt werden.

3. Betrieb und Sicherheit der Website

Daten: IP-Adresse, Browser- und Geräteinformationen, Seiten- und Sitzungsdaten, Datum und Uhrzeit, Sicherheitsereignisse und technische Protokolldaten.

Zweck und Rechtsgrundlage: Betrieb der Website, des Warenkorbs und des Bestellvorgangs; Lastverwaltung; Fehlererkennung; Missbrauchsprävention; Sicherheit. Die für angeforderte vorvertragliche oder vertragliche Funktionen erforderliche Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verarbeitung zu Sicherheits- und Missbrauchspräventionszwecken beruht auf den berechtigten Interessen des Verantwortlichen nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Speicherdauer: Technische Protokolle werden höchstens zwölf Monate ab ihrer Entstehung aufbewahrt. Daten, die mit einem Sicherheitsvorfall oder einem Rechtsanspruch zusammenhängen, können bis zum Abschluss und in der Regel höchstens fünf Jahre aufbewahrt werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Bestellungen und Vertragserfüllung

Daten: Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Land, bestellte Ware und Variante, Menge, Bestellnummer, Zahlungs- und Versandart, Betrag, Rabatt, optionale Bestellanmerkung und Erfüllungsstatus.

Zweck und Rechtsgrundlage: vorvertragliche Maßnahmen, Annahme und Erfüllung der Bestellung, Lieferung, transaktionsbezogene Kommunikation, Erstattung und Bearbeitung vertraglicher Ansprüche nach Artikel 6 Absatz 1 Buchstabe b DSGVO; Erfüllung von Rechnungs- und verbraucherrechtlichen Pflichten nach Artikel 6 Absatz 1 Buchstabe c DSGVO.

Speicherdauer: Vertragsdaten werden in der Regel fünf Jahre nach Erfüllung oder Beendigung aufbewahrt. Daten, die für einen laufenden Anspruch benötigt werden, werden bis zur endgültigen Erledigung aufbewahrt. Die im Bestellvorgang als erforderlich gekennzeichneten Daten sind für die Annahme und Erfüllung der Bestellung notwendig; weitere Felder sind freiwillig.

5. Optionales Kundenkonto

Daten: Name, E-Mail-Adresse, Authentifizierungs- und Sicherheitsdaten, gespeicherte Anschriften, Bestellhistorie und Kontoeinstellungen.

Zweck und Rechtsgrundlage: Bereitstellung und Sicherheit des optionalen Kontos nach Artikel 6 Absatz 1 Buchstabe b DSGVO.

Speicherdauer: bis zur Löschung auf Wunsch, höchstens jedoch drei Jahre nach der letzten Nutzung des Kontos. Die Löschung des Kontos führt nicht zur Löschung von Bestell-, Rechnungs-, Beschwerde- oder Anspruchsdaten, die gesetzlich aufzubewahren sind.

6. Zahlung und Betrugsprävention

Zahlungsdaten werden von Shopify Payments und den im Bestellvorgang angezeigten Zahlungsdienstleistern verarbeitet. Der Verantwortliche erhält weder die vollständige Kartennummer noch die Kartenprüfnummer. Der Verantwortliche kann die Transaktionskennung, den Betrag, die Währung, den Status, den Zeitpunkt, die Art der Zahlungsmethode, begrenzte Karteninformationen sowie den Betrugsrisikostatus erhalten.

Die Verarbeitung ist erforderlich, um Zahlungen zu autorisieren, abzuwickeln und zu erstatten, den Vertrag zu erfüllen und Betrug zu verhindern. Die Dienstleister können für ihre finanziellen, aufsichtsrechtlichen und sicherheitsbezogenen Pflichten als eigenständige Verantwortliche handeln und Daten nach den für sie geltenden gesetzlichen Fristen aufbewahren. Ein Dienstleister kann eine automatisierte Risikoentscheidung treffen; Informationen hierzu enthält die Datenschutzerklärung des jeweiligen Dienstleisters.

7. Rechnungsstellung

Daten: Name, Rechnungsanschrift, E-Mail-Adresse, Bestell- und Rechnungsdaten sowie, soweit erforderlich, steuerliche Identifikationsdaten.

Zweck und Rechtsgrundlage: Erstellung, Übermittlung und Aufbewahrung von Rechnungen sowie Erfüllung steuerlicher und buchhalterischer Pflichten nach Artikel 6 Absatz 1 Buchstabe c DSGVO.

Speicherdauer: Buchhaltungsunterlagen werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt, in der Regel acht Jahre ab Ausstellung. Die elektronische Rechnungsstellung erfolgt durch die KBOSS.hu Kft. über Számlázz.hu.

8. Lieferung

Daten: Name des Empfängers, Lieferanschrift oder Abholstation, E-Mail-Adresse, Telefonnummer, Bestell- und Sendungsnummern.

Zweck und Rechtsgrundlage: Versand, Sendungsverfolgung, Zustellbenachrichtigungen und Klärung fehlgeschlagener Zustellungen nach Artikel 6 Absatz 1 Buchstabe b DSGVO.

Die erforderlichen Daten werden an den im Bestellvorgang ausgewählten Versanddienstleister, Paketshop-Betreiber und lokalen Zustellpartner übermittelt. Der Verantwortliche bewahrt Lieferdaten in der Regel zusammen mit der Bestellung fünf Jahre auf; der jeweilige Dienstleister wendet seine eigene Datenschutzerklärung und seine gesetzlichen Aufbewahrungsfristen an.

9. Kommunikation und Anfragen

Daten: Name, Kontaktdaten, Nachricht und Angaben zur Fallbearbeitung.

Zweck und Rechtsgrundlage: Beantwortung vorvertraglicher Anfragen nach Artikel 6 Absatz 1 Buchstabe b DSGVO oder Betrieb des Kundenservice auf Grundlage berechtigter Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Korrespondenz, die nicht mit einer Bestellung, einer Beschwerde oder einem Rechtsanspruch zusammenhängt, kann zwölf Monate nach Abschluss aufbewahrt werden. Soweit erforderlich, gilt die für einen Vertrag oder einen Anspruch maßgebliche längere Frist.

10. Widerruf, Rücksendungen, Beschwerden und Gewährleistungsansprüche

Daten: Name, Kontaktdaten, Bestellnummer, Erklärung oder Beschwerde, gewünschter Rechtsbehelf, Angaben zur Ware und zum Mangel, vernünftigerweise erforderliche Fotos oder Unterlagen, Rücksendungs-, Erstattungs- und Fallkorrespondenz.

Zweck und Rechtsgrundlage: Entgegennahme rechtsgeschäftlicher Erklärungen, Erfüllung oder Beendigung des Vertrags, Erfüllung verbraucherrechtlicher Pflichten und Verteidigung gegen Ansprüche nach Artikel 6 Absatz 1 Buchstaben b, c und gegebenenfalls f DSGVO.

Schriftliche Beschwerden, Antworten und zugehörige Unterlagen werden, soweit vorgeschrieben, drei Jahre aufbewahrt. Unterlagen zu Vertrag, Widerruf, Rücksendung und Gewährleistung werden bis zur Verjährung des jeweiligen Anspruchs, in der Regel höchstens fünf Jahre, aufbewahrt. Unterlagen zur Produktsicherheit, zu Rückrufen oder gegenüber Behörden werden für den gesetzlich vorgeschriebenen Zeitraum oder bis zur endgültigen Erledigung aufbewahrt.

11. Elektronische Widerrufsfunktion

Die Funktion unter https://nocapapparel.eu/pages/withdraw-from-contract verarbeitet den Namen, die Bestell- oder Vertragsnummer, die Widerrufsentscheidung, die E-Mail-Adresse sowie Datum und Uhrzeit der Übermittlung. Die Verarbeitung ist erforderlich, um den Widerruf entgegenzunehmen, dessen Eingang unverzüglich auf einem dauerhaften Datenträger zu bestätigen und die Einhaltung der gesetzlichen Vorgaben nachzuweisen; Rechtsgrundlage sind Artikel 6 Absatz 1 Buchstaben b und c DSGVO in Verbindung mit § 356a des Bürgerlichen Gesetzbuchs. Der Nachweis kann bis zu fünf Jahre nach Abschluss aufbewahrt werden.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können, nur soweit erforderlich, zugänglich sein für:

• Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland, für Hosting, Onlineshop, Bestellvorgang, Konto- und Bestellfunktionen;
• KBOSS.hu Kft. / Számlázz.hu für die elektronische Rechnungsstellung;
• den Anbieter von Google Workspace für geschäftliche E-Mail;
• die im Bestellvorgang angezeigten Zahlungs- und Finanzdienstleister;
• die im Bestellvorgang angezeigten Versanddienstleister, Paketshop-Betreiber und lokalen Zustellpartner;
• einen Buchhaltungsdienstleister, beschränkt auf die für Buchhaltung und Steuern erforderlichen Daten; sowie
• Gerichte, Behörden sowie Rechts- oder IT-Berater, soweit gesetzlich vorgeschrieben oder für eine Angelegenheit erforderlich.

Ein Empfänger kann als Auftragsverarbeiter oder für eigene regulierte Zwecke als eigenständiger Verantwortlicher handeln. Shopify kann zudem begrenzte Daten als eigenständiger Verantwortlicher zur Plattformsicherheit, zum Betrieb und zur Verbesserung verarbeiten. Auswahlmöglichkeiten und Informationen von Shopify sind unter https://privacy.shopify.com, https://www.shopify.com/legal/privacy und https://www.shopify.com/legal/dpa abrufbar.

13. Internationale Datenübermittlungen

Global tätige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt ausschließlich nach Kapitel V DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, verbindlicher interner Datenschutzvorschriften oder der Standardvertragsklauseln der Europäischen Kommission, erforderlichenfalls mit ergänzenden Maßnahmen. Aktuelle Informationen zur Übermittlung enthält die Datenschutzdokumentation des jeweiligen Dienstleisters. Eine Kopie der jeweils angewandten Garantien kann unter legal@nocapapparel.eu angefordert werden.

14. Automatisierte Entscheidungsfindung

Der Verantwortliche trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt. Zahlungs- und Betrugspräventionsdienstleister können in eigener Verantwortung und nach ihren eigenen Erklärungen Risiken automatisiert bewerten oder eine Transaktion ablehnen.

15. Rechte der betroffenen Person

Nach Maßgabe der DSGVO können betroffene Personen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Informationen über die Verarbeitung verlangen. Eine Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Hinweis auf Ihr Widerspruchsrecht nach Artikel 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage berechtigter Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO erfolgt. Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen; zum Zeitpunkt des Inkrafttretens findet eine solche Verarbeitung nicht statt.

Anfragen können an legal@nocapapparel.eu oder an die oben genannte Postanschrift gerichtet werden. Eine Antwort erfolgt unverzüglich, in der Regel innerhalb eines Monats. Diese Frist kann wegen der Komplexität oder der Anzahl der Anträge um zwei Monate verlängert werden, soweit zulässig; die Mitteilung und die Gründe hierfür erfolgen innerhalb des ersten Monats. Es werden nur die zur Identitätsprüfung erforderlichen Informationen angefordert.

16. Beschwerde und Rechtsbehelf

Ein Anliegen kann zunächst an legal@nocapapparel.eu gerichtet werden.

Eine Beschwerde kann bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) eingereicht werden: 1055 Budapest, Falk Miksa utca 9-11, Ungarn; Postanschrift: 1363 Budapest, Postfach 9; Telefon: +36 1 391 1400; E-Mail: ugyfelszolgalat@naih.hu; Website: https://naih.hu.

Betroffene Personen können sich außerdem an die Aufsichtsbehörde des Mitgliedstaats ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. In Deutschland ist dies die jeweils zuständige Landesdatenschutzbehörde. Ein gerichtlicher Rechtsbehelf nach der DSGVO bleibt unberührt.

17. Änderungen

Diese Erklärung kann mit Wirkung für die Zukunft aktualisiert werden, wenn sich die Verarbeitung, die Dienstleister oder die Rechtslage ändern. Wesentliche Änderungen werden auf der Website in geeigneter Weise mitgeteilt. Ein neuer Zweck, der eine Einwilligung erfordert, wird ohne Einholung dieser Einwilligung nicht aktiviert.

II. Cookie-Hinweis

1. Anwendungsbereich

Dieser Cookie-Hinweis gilt für Cookies und ähnliche Technologien, die von der auf Shopify basierenden Website eingesetzt werden. Ein Cookie ist eine kleine Datei, die der Browser für einen bestimmten Zeitraum speichert. Manche Cookies sind für den Onlineshop, den Warenkorb, den Bestellvorgang, die Datenschutzeinstellungen oder die Sicherheit unbedingt erforderlich. Nicht unbedingt erforderliche Analyse- oder Marketingtechnologien setzen eine vorherige Einwilligung voraus.

Rechtsgrundlage für das Speichern von Informationen auf Ihrer Endeinrichtung und den Zugriff darauf ist § 25 Absatz 1 TDDDG (Einwilligung) beziehungsweise § 25 Absatz 2 TDDDG für unbedingt erforderliche Cookies. Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich diese Verarbeitung zusätzlich nach der DSGVO.

2. Einwilligungssteuerung

Die Einwilligungsoberfläche bietet die Auswahlmöglichkeiten „Alle akzeptieren“, „Alle ablehnen“ und „Einstellungen verwalten“ in gleichwertiger Darstellung. Nicht unbedingt erforderliche Technologien bleiben blockiert, bis eine wirksame Einwilligung erteilt wurde. Die Einwilligung kann jederzeit über den dauerhaft verfügbaren Link „Cookie-Einstellungen“ in der Fußzeile der Website geändert oder widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die Ablehnung nicht unbedingt erforderlicher Cookies hindert die grundlegende Nutzung der Website nicht; optionale Messfunktionen bleiben dann deaktiviert. Auch über die Browsereinstellungen können Cookies gelöscht oder blockiert werden; das Blockieren sämtlicher Cookies kann dazu führen, dass Warenkorb oder Bestellvorgang nicht ordnungsgemäß funktionieren.

Die Datenschutzauswahl, das Datum, die Region und eine technische Kennung können gespeichert werden, um die Auswahl umzusetzen und nachzuweisen. Das Shopify-Cookie _tracking_consent speichert die Präferenz für bis zu ein Jahr. Ein Einwilligungsnachweis kann, soweit für die Rechenschaftspflicht oder einen Rechtsanspruch erforderlich, bis zu fünf Jahre aufbewahrt werden.

3. Unbedingt erforderliche Shopify-Cookies

Je nach genutzter Funktion können die folgenden dokumentierten Shopify-Cookies ohne Einwilligung gesetzt werden, da sie erforderlich sind:

• __Host-shop_binding – bindet die Übergabe der Anmeldung mit Shop an die Browsersitzung; 3 Stunden.
• _shopify_essential – zentrale Sitzungs-, Bestellvorgangs- und Manipulationsschutzdaten; bis zu 1 Jahr.
• _shopify_test – prüft, ob der Browser Cookies unterstützt; 1 Minute.
• _tracking_consent – speichert die Datenschutzpräferenzen; bis zu 1 Jahr.
• cart – speichert Warenkorbinformationen; 2 Wochen.
• cart_currency – speichert die Warenkorbwährung nach Nutzung des Bestellvorgangs; 2 Wochen.
• discount_code – überträgt einen verknüpften Rabattcode in den Bestellvorgang; Sitzung.
• localization – wählt das maßgebliche Land und den maßgeblichen Markt aus; bis zu 1 Jahr.
• login_with_shop_finalize – schließt die Shop-Anmeldung ab; 5 Minuten.
• shopify_pay – unterstützt die erneute Shop-Pay-Anmeldung; bis zu 1 Jahr.
• storefront_digest – steuert den Zugang zu einer passwortgeschützten Shop-Vorschau; bis zu 1 Jahr und nach der Veröffentlichung in der Regel nicht mehr vorhanden.

Shop und Shop Pay können weitere Cookies setzen, die für ihre eigenen Oberflächen erforderlich sind. Der aktuelle Hinweis von Shopify ist unter https://www.shopify.com/legal/cookies abrufbar.

4. Shopify-Analyse-Cookies

Die folgenden Cookies können den aggregierten Verkehr und die Nutzung messen; im Europäischen Wirtschaftsraum werden sie ausschließlich nach vorheriger Einwilligung aktiviert:

• _landing_page – erfasst die Einstiegsseite; 2 Wochen.
• _orig_referrer – erfasst die Herkunft des Besuchs; 2 Wochen.
• _shopify_analytics – misst die Nutzung von Onlineshop und Bestellvorgang; bis zu 1 Jahr.
• _shopify_s – verknüpft eine Browsersitzung mit dem Onlineshop; 30 Minuten nach der letzten Nutzung.
• _shopify_y – Shopify-Analysekennung; bis zu 1 Jahr.
• shop_analytics – misst die Nutzung der Shop-Oberfläche; bis zu 1 Jahr.

Zweck ist es, die Nutzung der Website nachzuvollziehen, Fehler und Leistungsprobleme zu erkennen und aggregierte Statistiken zu erstellen. Rechtsgrundlage ist § 25 Absatz 1 TDDDG sowie, für die damit verbundene Verarbeitung personenbezogener Daten, die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO.

5. Marketingtechnologien

Zum Zeitpunkt des Inkrafttretens setzt die Website kein externes Werbepixel, kein Social-Media-Tracking und keine gesonderte Remarketing-Technologie ein. Das dokumentierte Shopify-Cookie _shopify_marketing oder eine andere Marketingkennung wird nicht aktiviert, solange nicht dieser Hinweis und die Einwilligungssteuerung vor dem Einsatz aktualisiert und eine wirksame Einwilligung eingeholt wurden.

6. Anbieter und Übermittlungen

Wesentlicher technischer Dienstleister ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Zugehörige Daten können außerhalb des Europäischen Wirtschaftsraums auf Grundlage eines Angemessenheitsbeschlusses, verbindlicher interner Datenschutzvorschriften oder der Standardvertragsklauseln verarbeitet werden, erforderlichenfalls mit ergänzenden Garantien.

7. Richtigkeit und Aktualisierung

Diese Grundlage entspricht der Cookie-Dokumentation von Shopify für Händler-Onlineshops sowie der Konfiguration der Website. Ein Cookie kann erst erscheinen, wenn die zugehörige Funktion genutzt wird. Eine neue, nicht unbedingt erforderliche Technologie wird erst aktiviert, nachdem dieser Hinweis und die Einwilligungssteuerung aktualisiert wurden.

8. Kontakt

Fragen und Anliegen zu Cookies oder damit zusammenhängenden personenbezogenen Daten können an legal@nocapapparel.eu gerichtet werden.