Datenschutzerklärung

Stand: 18. Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns per E-Mail oder Post unter den oben genannten Kontaktdaten. Wir sind derzeit telefonisch nicht erreichbar — bitte wende dich schriftlich an uns.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer anderen gesetzlichen Erlaubnis.

Soweit für die Verarbeitungsvorgänge eine Einwilligung eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung, die zur Erfüllung eines Vertrags mit dir erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung berechtigter Interessen erforderlich und überwiegen deine Interessen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Welche Daten wir verarbeiten

Bestelldaten

Wenn du bei uns bestellst, erheben wir: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), bestellte Artikel, Zahlungsdaten und Bestellverlauf. Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Kontoinformationen

Falls du ein Kundenkonto erstellst, speichern wir zusätzlich Benutzername, Passwort (verschlüsselt) und deine Einstellungen. Dies dient dazu, dein Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit durch Mitteilung an uns widerrufen; dein Kundenkonto wird anschließend gelöscht.

Widerrufsfunktion (Widerrufsbutton)

Wenn du einen Vertrag über unseren Shop abgeschlossen hast, kannst du über ein Formular in der Fußzeile unserer Website deine Widerrufserklärung direkt abgeben. Dabei erheben wir Name, E-Mail-Adresse, Angaben zur Identifizierung des betroffenen Vertrags sowie Datum und Uhrzeit der Absendung deiner Widerrufserklärung, jeweils nur in dem von dir angegebenen Umfang.

Die Verarbeitung dient der ordnungsgemäßen Bearbeitung deines Widerrufs und erfolgt, soweit ein Vertrag zwischen uns besteht, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, andernfalls zur Erfüllung unserer gesetzlichen Verpflichtung, eine Widerrufsfunktion bereitzustellen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie aus unserem berechtigten Interesse an einer benutzerfreundlichen Umsetzung (Art. 6 Abs. 1 lit. f DSGVO). Deine Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

Kommunikation

Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, speichern wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Technische Daten (Server-Logfiles)

Beim Besuch unserer Website erfassen wir automatisch Geräte- und Browserinformationen, IP-Adresse, Datum und Uhrzeit des Zugriffs sowie aufgerufene Seiten. Dies dient der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Diese Daten werden gegebenenfalls in Drittstaaten außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für die USA besteht das EU-US Data Privacy Framework (DPF); Shopify selbst ist nicht nach dem DPF zertifiziert. Diese Datenübermittlung erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit den Standardvertragsklauseln der EU-Kommission vergleichbar sind.

4. Hosting und technischer Betrieb

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben (Shopify International Limited, Dublin, Irland). Shopify verarbeitet in unserem Auftrag personenbezogene Daten, die zum Betrieb des Shops notwendig sind, und stellt technische Infrastruktur wie Hosting, Zahlungsabwicklung und Sicherheitsfunktionen bereit. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von Shopify.

5. Zahlungsdienstleister

Im Bestellprozess kannst du zwischen folgenden Zahlungsarten wählen. Die jeweiligen Anbieter verarbeiten die zur Zahlungsabwicklung notwendigen Daten (z. B. Name, Zahlungsbetrag, Bankverbindung) eigenverantwortlich gemäß ihren eigenen Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Versand und Warenwirtschaft

Versandstatus-Benachrichtigung

Sofern du im Bestellprozess ausdrücklich zugestimmt hast, geben wir deine E-Mail-Adresse an unser Versandunternehmen weiter, damit du per E-Mail über den Status deiner Lieferung informiert wirst. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese jederzeit gegenüber uns oder dem Versandunternehmen widerrufen.

Warenwirtschaftssystem (sevdesk)

Zur Abwicklung deiner Bestellung nutzen wir das Warenwirtschafts- und Buchhaltungssystem sevdesk im Rahmen einer Auftragsverarbeitung. Dazu werden die im Rahmen deiner Bestellung erhobenen personenbezogenen Daten an sevdesk übermittelt. Die Verarbeitung dient der Erfüllung des mit dir geschlossenen Vertrags und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Warenverfügbarkeitsbenachrichtigung

Ist ein Artikel vorübergehend nicht verfügbar, kannst du deine E-Mail-Adresse hinterlegen, um benachrichtigt zu werden, sobald der Artikel wieder verfügbar ist. Du erhältst dann einmalig eine entsprechende E-Mail. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese jederzeit durch Mitteilung an uns widerrufen.

7. Cookies

Unsere Website verwendet Cookies — kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies für Analyse und Marketing.

Technisch notwendige Cookies

Diese sind für den Betrieb des Shops erforderlich, etwa für den Warenkorb, den Checkout-Prozess oder die Spracheinstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG. Diese Cookies können nicht deaktiviert werden, ohne die Funktion des Shops einzuschränken.

Analyse- und Marketing-Cookies

Diese setzen wir nur mit deiner Einwilligung ein, die du über unser Cookie-Banner beim ersten Besuch der Website abgeben oder ablehnen kannst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Shopify Consent-Tool

Wir verwenden das Consent-Tool „Shopify Privacy & Compliance" der Shopify International Ltd. (Dublin, Irland), um deine Einwilligungen in Datenverarbeitungen, insbesondere das Setzen von Cookies, einzuholen und zu dokumentieren sowie dir die Möglichkeit zum Widerruf zu geben. Hierzu werden Nutzerinformationen einschließlich deiner IP-Adresse erhoben und an Shopify übermittelt. Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Analyse- und Marketing-Tools

Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@nohna.de vom Newsletter abmelden. Die Abmeldung ist jederzeit kostenfrei möglich.

9. Weitergabe an Dritte

Wir geben deine personenbezogenen Daten nur weiter, soweit dies für die Vertragsabwicklung notwendig ist oder eine gesetzliche Verpflichtung besteht. Empfänger können sein:

• Versanddienstleister (zur Zustellung deiner Bestellung)
• Zahlungsdienstleister (siehe Abschnitt 5)
• sevdesk als Warenwirtschaftssystem (siehe Abschnitt 6)
• Shopify als technischer Plattformbetreiber (siehe Abschnitt 4)
• Steuerberater und Finanzbehörden, soweit gesetzlich erforderlich
• Analyse- und Marketing-Anbieter, soweit du eingewilligt hast (siehe Abschnitt 8)

Einen Verkauf deiner Daten an Dritte zu Werbezwecken außerhalb der genannten Zwecke findet nicht statt.

10. Internationale Datenübermittlung

Einige der von uns eingesetzten Dienstleister (z. B. Google, Shopify) haben ihren Sitz oder verarbeiten Daten teilweise außerhalb der EU/des EWR, insbesondere in Kanada und den USA. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für die USA besteht das EU-US Data Privacy Framework (DPF); Google ist danach zertifiziert, Shopify hingegen nicht. In den Fällen ohne Zertifizierung stellen wir die Übermittlung über vertragliche Verpflichtungen sicher, die mit den Standardvertragsklauseln der EU-Kommission vergleichbar sind.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

• Bestelldaten: nach vollständiger Vertragsabwicklung zunächst für die Dauer der Gewährleistungsfrist, danach gemäß § 147 AO bzw. § 257 HGB (steuer- und handelsrechtliche Aufbewahrungspflichten, in der Regel 10 Jahre)
• Kundenkonten: bis zur Löschung durch dich oder Inaktivität über einen längeren Zeitraum
• Newsletter-Daten: bis zur Abmeldung
• Cookie-Einwilligungen: entsprechend deiner Auswahl im Cookie-Banner, in der Regel bis zu 12 Monate
• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach gemäß gesetzlicher Aufbewahrungspflichten

12. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie gegen die Verarbeitung zu Zwecken der Direktwerbung
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird

Zur Ausübung dieser Rechte wende dich per E-Mail an info@nohna.de.

Außerdem hast du gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde deines üblichen Aufenthaltsorts oder Arbeitsplatzes, oder die für unseren Geschäftssitz zuständige Behörde:

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Website wird über eine SSL/TLS-Verschlüsselung übertragen. Trotz aller Maßnahmen kann ein vollständiger Schutz bei der Übertragung von Daten über das Internet nicht garantiert werden.

14. Minderjährige

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Sollten wir feststellen, dass ohne diese Zustimmung Daten von Minderjährigen unter 16 Jahren erhoben wurden, werden wir diese umgehend löschen.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen anzupassen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.