Datenschutzerklärung

Stand: 16. Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns per E-Mail oder Post unter den oben genannten Kontaktdaten. Wir sind derzeit telefonisch nicht erreichbar — bitte wende dich schriftlich an uns.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer anderen gesetzlichen Erlaubnis.

Soweit für die Verarbeitungsvorgänge eine Einwilligung eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung, die zur Erfüllung eines Vertrags mit dir erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung berechtigter Interessen erforderlich und überwiegen deine Interessen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Welche Daten wir verarbeiten

Bestelldaten

Wenn du bei uns bestellst, erheben wir: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), bestellte Artikel, Zahlungsdaten und Bestellverlauf. Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Kontoinformationen

Falls du ein Kundenkonto erstellst, speichern wir zusätzlich Benutzername, Passwort (verschlüsselt) und deine Einstellungen.

Kommunikation

Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, speichern wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Technische Daten

Beim Besuch unserer Website erfassen wir automatisch Geräte- und Browserinformationen, IP-Adresse, Datum und Uhrzeit des Zugriffs sowie aufgerufene Seiten. Dies dient der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting und technischer Betrieb

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben (Shopify International Limited, Dublin, Irland). Shopify verarbeitet in unserem Auftrag personenbezogene Daten, die zum Betrieb des Shops notwendig sind, und stellt technische Infrastruktur wie Hosting, Zahlungsabwicklung und Sicherheitsfunktionen bereit. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von Shopify.

5. Zahlungsdienstleister

Im Bestellprozess kannst du zwischen folgenden Zahlungsarten wählen. Die jeweiligen Anbieter verarbeiten die zur Zahlungsabwicklung notwendigen Daten (z. B. Name, Zahlungsbetrag, Bankverbindung) eigenverantwortlich gemäß ihren eigenen Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Cookies

Unsere Website verwendet Cookies — kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies für Analyse und Marketing.

Technisch notwendige Cookies

Diese sind für den Betrieb des Shops erforderlich, etwa für den Warenkorb, den Checkout-Prozess oder die Spracheinstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG. Diese Cookies können nicht deaktiviert werden, ohne die Funktion des Shops einzuschränken.

Analyse- und Marketing-Cookies

Diese setzen wir nur mit deiner Einwilligung ein, die du über unser Cookie-Banner beim ersten Besuch der Website abgeben oder ablehnen kannst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

7. Analyse- und Marketing-Tools

Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@nohna.de vom Newsletter abmelden. Die Abmeldung ist jederzeit kostenfrei möglich.

8. Weitergabe an Dritte

Wir geben deine personenbezogenen Daten nur weiter, soweit dies für die Vertragsabwicklung notwendig ist oder eine gesetzliche Verpflichtung besteht. Empfänger können sein:

• Versanddienstleister (zur Zustellung deiner Bestellung)
• Zahlungsdienstleister (siehe Abschnitt 5)
• Shopify als technischer Plattformbetreiber (siehe Abschnitt 4)
• Steuerberater und Finanzbehörden, soweit gesetzlich erforderlich
• Analyse- und Marketing-Anbieter, soweit du eingewilligt hast (siehe Abschnitt 7)

Einen Verkauf deiner Daten an Dritte zu Werbezwecken außerhalb der genannten Zwecke findet nicht statt.

9. Internationale Datenübermittlung

Einige der von uns eingesetzten Dienstleister (z. B. Google, Meta) haben ihren Sitz oder verarbeiten Daten teilweise außerhalb der EU/des EWR, etwa in den USA. In diesen Fällen stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist — insbesondere durch Standardvertragsklauseln der EU-Kommission oder die Teilnahme der Anbieter am EU-US Data Privacy Framework.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

• Bestell- und Rechnungsdaten: 10 Jahre gemäß § 147 AO bzw. § 257 HGB (steuer- und handelsrechtliche Aufbewahrungspflichten)
• Kundenkonten: bis zur Löschung durch dich oder Inaktivität über einen längeren Zeitraum
• Newsletter-Daten: bis zur Abmeldung
• Cookie-Einwilligungen: entsprechend deiner Auswahl im Cookie-Banner, in der Regel bis zu 12 Monate
• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach gemäß gesetzlicher Aufbewahrungspflichten

11. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird

Zur Ausübung dieser Rechte wende dich per E-Mail an info@nohna.de.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde deines üblichen Aufenthaltsorts oder Arbeitsplatzes, oder die für unseren Geschäftssitz zuständige Behörde:

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Website wird über eine SSL/TLS-Verschlüsselung übertragen. Trotz aller Maßnahmen kann ein vollständiger Schutz bei der Übertragung von Daten über das Internet nicht garantiert werden.

13. Minderjährige

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Sollten wir feststellen, dass ohne diese Zustimmung Daten von Minderjährigen unter 16 Jahren erhoben wurden, werden wir diese umgehend löschen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen anzupassen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.