Datenschutzerklärung
Datenschutzerklärung
Stand: 23. Juli 2026
Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website www.novawear.de besuchen, bei NOVAWEAR einkaufen, ein Kundenkonto verwenden, mit uns kommunizieren, eine Bewertung abgeben oder unsere weiteren Angebote nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Diese Datenschutzerklärung berücksichtigt insbesondere die Datenschutz-Grundverordnung der Europäischen Union (DSGVO), das Bundesdatenschutzgesetz (BDSG), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie – soweit anwendbar – das schweizerische Bundesgesetz über den Datenschutz (DSG).
Inhaltsverzeichnis
- Verantwortlicher und Datenschutzkontakt
- Grundsätze, Rechtsgrundlagen und Datenkategorien
- Shopify, Hosting und Shopify Network Intelligence
- Server-Protokolle und Sicherheit
- Cookies, Einwilligungsmanagement und Pandectes
- Bestellungen, Verträge und Kundenkonten
- Personalisierte Fashion-Produkte und Motivdaten
- Kontakt, E-Mail, Telefon, WhatsApp und Live-Chat
- Produktbewertungen mit Loox
- E-Mail- und SMS-Marketing mit Klaviyo
- Produktion und Fulfillment
- Versand und Sendungsverfolgung
- Zahlungsabwicklung
- Rechnungen, Buchhaltung und gesetzliche Aufbewahrung
- eBay, Etsy und Shopify Collective
- Analyse, Werbung und Conversion-Messung
- YouTube-Videos und Social-Media-Links
- Empfänger und internationale Datenübermittlungen
- Speicherdauer
- Ihre Datenschutzrechte
- Ergänzende Hinweise für Personen in der Schweiz
- Minderjährige
- Änderungen dieser Datenschutzerklärung
1. Verantwortlicher und Datenschutzkontakt
Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:
Ingo Sieger, handelnd unter NOVAWEAR
Jägersburger Straße 42
64625 Bensheim
Deutschland
Telefon: +49 6251 8614056
E-Mail: info@novawear.de
Datenschutzanfragen: datenschutz@novawear.de
Ein Datenschutzbeauftragter wurde nicht bestellt. Bitte richten Sie Fragen zum Datenschutz und die Ausübung Ihrer Datenschutzrechte unmittelbar an datenschutz@novawear.de.
2. Grundsätze, Rechtsgrundlagen und Datenkategorien
2.1 Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für einen festgelegten Zweck erforderlich ist. Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
2.2 Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Sie haben in eine Verarbeitung eingewilligt, beispielsweise in Newsletter, SMS-Marketing, Marketing-Cookies oder Werbe-Pixel.
- Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich, beispielsweise bei Bestellungen, Zahlungen, Produktion, Lieferung, Retouren und Kundenkonten.
- Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, insbesondere handels-, steuer- und verbraucherrechtlicher Pflichten.
- Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich, sofern Ihre Interessen oder Grundrechte nicht überwiegen. Dazu gehören insbesondere IT-Sicherheit, Betrugsprävention, Anspruchsabwehr, wirtschaftlicher Betrieb und die Bearbeitung allgemeiner Anfragen.
Greifen Technologien auf Informationen in Ihrem Endgerät zu oder speichern dort Informationen, erfolgt dies bei technisch nicht erforderlichen Technologien nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Technisch erforderliche Zugriffe stützen wir auf § 25 Abs. 2 TDDDG.
2.3 Verarbeitete Datenkategorien
Abhängig von Ihrer Nutzung können wir insbesondere folgende Kategorien verarbeiten:
- Stammdaten wie Name, Anrede und Kunden- oder Kontokennung;
- Kontakt- und Adressdaten wie E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift;
- Bestell-, Produkt-, Größen-, Varianten-, Retouren- und Vertragsdaten;
- Zahlungs-, Transaktions-, Rechnungs- und Buchhaltungsdaten;
- Kommunikationsinhalte, Supportanfragen und Retourenmitteilungen;
- Personalisierungsangaben, Texte, Motive und von Ihnen bereitgestellte Dateien;
- Bewertungen, Sternebewertungen, Fotos und Videos;
- Einwilligungs-, Präferenz- und Marketingdaten;
- Nutzungs-, Geräte- und Protokolldaten wie IP-Adresse, Browser, Betriebssystem, Referrer, Zeitstempel, Seitenaufrufe und Interaktionen;
- Werbe- und Conversion-Daten wie Produktansichten, Warenkorbereignisse und Käufe.
2.4 Herkunft der Daten und Pflicht zur Bereitstellung
Wir erhalten Daten grundsätzlich direkt von Ihnen, von Shopify, von eingebundenen Dienstleistern, Zahlungs- und Versandpartnern oder – bei Marktplatzbestellungen – vom jeweiligen Marktplatz. Die für Bestellung, Zahlung, Produktion und Lieferung gekennzeichneten Pflichtangaben sind für den Vertragsschluss erforderlich. Ohne diese Daten können wir Ihre Bestellung gegebenenfalls nicht abschließen oder erfüllen. Andere Angaben sind freiwillig, soweit wir nicht ausdrücklich auf eine gesetzliche oder vertragliche Erforderlichkeit hinweisen.
2.5 Automatisierte Entscheidungen und Profiling
NOVAWEAR trifft grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungsdienstleister können zur Betrugs- und Zahlungsausfallprüfung automatisierte Verfahren einsetzen; hierfür gelten ergänzend die Hinweise des jeweiligen Zahlungsdienstleisters. Mit Ihrer Einwilligung können Marketinganbieter Nutzungs- und Kaufdaten zur Zielgruppenbildung, Personalisierung und Erfolgsmessung auswerten. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen oder den jeweiligen Abmeldelink widerrufen.
3. Shopify, Hosting und Shopify Network Intelligence
3.1 Shopify-Plattform
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Vertragspartner und Datenempfänger können je nach gebuchtem Dienst insbesondere Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada, sowie deren verbundene Unternehmen und Unterauftragsverarbeiter sein.
Shopify verarbeitet insbesondere Geräte- und Browserdaten, IP-Adresse, Cookie- und Sitzungskennungen, aufgerufene Seiten, Such- und Shopinteraktionen, Kontaktdaten, Kundenkontodaten, Warenkorb-, Bestell-, Zahlungs- und Transaktionsinformationen sowie Support- und Kommunikationsdaten. Die Verarbeitung dient dem sicheren Betrieb des Shops, der Darstellung von Produkten, der Warenkorbfunktion, dem Checkout, der Zahlungsabwicklung, der Betrugsprävention, Kundenkonten, Bestellverwaltung, Analysen und der Bereitstellung weiterer Shopify-Funktionen.
Soweit Shopify in unserem Auftrag handelt, erfolgt die Verarbeitung auf Grundlage unseres Vertrags mit Shopify und eines Auftragsverarbeitungsvertrags. Die Rechtsgrundlagen richten sich nach dem jeweiligen Vorgang und sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO. Bei einwilligungsbedürftigen Funktionen ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG maßgeblich.
Der im Shopify-Adminbereich ausgewählte Hosting-Standort für Daten ist die Europäische Union. Ungeachtet dessen können Shopify und seine Unterauftragsverarbeiter Daten im Rahmen der Leistungserbringung auch in Kanada, den USA oder anderen Staaten verarbeiten. Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung für Verbraucher und im Shopify Data Processing Addendum.
3.2 Shopify Network Intelligence und erweiterte Dienste
In unserem Shop ist Shopify Network Intelligence aktiviert. Shopify kann dabei bestimmte Kundendaten sicher mit anderen Shopify-Daten zusammenführen und verarbeiten, um für unseren Shop erweiterte Dienste bereitzustellen. Dazu können eine stärker personalisierte Shop-Erfahrung, relevantere Werbung, Messung und Analyse von Shop- und Anzeigeninteraktionen, Betrugsprävention sowie Funktionen von Shop und Shop Pay gehören. Nach Angaben von Shopify kann kein anderer Händler die Daten unseres Shops einsehen.
Bei bestimmten erweiterten Diensten verarbeitet Shopify personenbezogene Daten nicht ausschließlich als unser Auftragsverarbeiter, sondern für die in den Shopify-Bedingungen beschriebenen eigenen Zwecke als eigenständig Verantwortlicher. Welche Daten Shopify erhält, wie Shopify diese verwendet und welche Wahlmöglichkeiten Ihnen zur Verfügung stehen, erläutert Shopify in der Shopify-Datenschutzerklärung für Verbraucher.
Soweit Shopify Network Intelligence oder damit verbundene Technologien nicht technisch erforderlich sind, erfolgt ihre Aktivierung für Besucher aus einwilligungspflichtigen Regionen erst nach entsprechender Auswahl im Cookie-Banner. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
3.3 E-Mail-Infrastruktur von STRATO
Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Dienste der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. STRATO verarbeitet insbesondere Absender- und Empfängeradressen, Zeitstempel, technische Zustellinformationen und die Inhalte geschäftlicher E-Mails, soweit dies zur Bereitstellung und Sicherung der E-Mail-Dienste erforderlich ist. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b, c oder f DSGVO. Weitere Informationen finden Sie unter STRATO Datenschutz.
4. Server-Protokolle und Sicherheit
Beim Aufruf unseres Shops werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, Geräteinformationen, übertragene Datenmenge und Statuscodes gehören. Diese Daten werden benötigt, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen sowie Angriffe und Missbrauch abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb unseres Onlineshops. Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Bei einem Sicherheitsvorfall können betroffene Daten bis zur vollständigen Aufklärung, Beweissicherung und Durchsetzung oder Abwehr von Ansprüchen länger gespeichert werden.
Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere TLS-Verschlüsselung, Zugriffs- und Berechtigungskonzepte, Datensicherungen sowie Schutz- und Überwachungsmaßnahmen. Ein absoluter Schutz bei Datenübertragungen über das Internet kann dennoch nicht garantiert werden.
5. Cookies, Einwilligungsmanagement und Pandectes
5.1 Cookies und ähnliche Technologien
Unser Shop verwendet Cookies und vergleichbare Technologien wie lokale Speicher, Pixel, Tags, SDKs und serverseitige Ereignisübermittlungen. Technisch notwendige Technologien ermöglichen insbesondere Navigation, Warenkorb, Checkout, Betrugsprävention, Spracheinstellungen, Kundenkonto, Sicherheit und die Speicherung Ihrer Datenschutzauswahl.
Technisch notwendige Zugriffe auf Ihr Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt – abhängig vom Zweck – auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.
Analyse-, Personalisierungs- und Marketingtechnologien werden in einwilligungspflichtigen Regionen erst aktiviert, nachdem Sie zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
5.2 Einwilligungsmanagement mit Pandectes
Wir verwenden Pandectes GDPR Compliance als Consent-Management-Plattform. Anbieter ist Pandectes mit Sitz in Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland. Pandectes zeigt das Cookie-Banner an, verwaltet Ihre Auswahl, blockiert Statistik- und Marketingdienste bis zur erforderlichen Einwilligung und speichert einen Nachweis Ihrer Entscheidung.
Dabei können insbesondere Einwilligungsstatus, ausgewählte Kategorien, Zeitstempel, gekürzte oder vollständige IP-Adresse, Geräte- und Browserinformationen sowie eine pseudonyme Einwilligungskennung verarbeitet werden. Die Verarbeitung ist erforderlich, um Ihre Auswahl umzusetzen und unsere gesetzlichen Nachweispflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO sowie § 25 Abs. 2 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung von Pandectes.
Ihre Auswahl können Sie jederzeit über das auf unserer Website bereitgestellte Cookie-Symbol beziehungsweise den Link „Cookie-Einstellungen“ ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
6. Bestellungen, Verträge und Kundenkonten
6.1 Bestellungen und Vertragsabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir insbesondere Ihren Namen, Ihre Kontakt-, Rechnungs- und Lieferdaten, bestellte Produkte, Größen und Varianten, Gutscheine und Rabatte, Zahlungsstatus, Bestell- und Transaktionskennungen sowie Kommunikations-, Versand-, Retouren- und Reklamationsdaten. Die Verarbeitung ist für Vertragsabschluss, Zahlung, Produktion, Lieferung, Kundenservice, Retouren, Gewährleistung und die Bearbeitung etwaiger Ansprüche erforderlich.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentations- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Missbrauchsschutz und Anspruchsmanagement.
6.2 Shopify-Kundenkonto
Sie können die neuen Shopify-Kundenkonten unter account.novawear.de verwenden. Dabei werden insbesondere Name, E-Mail-Adresse, Authentifizierungsdaten beziehungsweise Login-Token, gespeicherte Anschriften, Bestellhistorie, Retouren- und Kommunikationsdaten verarbeitet. Die Anmeldung kann über einen von Shopify an Ihre E-Mail-Adresse gesendeten Code oder andere von Shopify bereitgestellte Authentifizierungsverfahren erfolgen.
Die Verarbeitung dient der Bereitstellung des Kontos, der Anzeige und Verwaltung Ihrer Bestellungen, der Adressverwaltung, der Kommunikation und der Nutzung von Self-Service-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsprüfungen stützen wir ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
6.3 Self-Service-Rückgaben, Stornierungen und Widerruf
Über das Kundenkonto können Sie Rückgabe- und Stornierungsanfragen stellen. Dabei verarbeiten wir insbesondere Kontaktdaten, Bestellnummer, betroffene Artikel, Rückgabe- oder Stornierungsgrund, Status, Zeitstempel, Kommunikationsinhalte und gegebenenfalls Fotos zur Prüfung einer Reklamation. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Rückabwicklung des Vertrags, Erstattung, Gewährleistung sowie der Dokumentation gesetzlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO zur Prüfung und Abwehr unberechtigter Ansprüche. Für Widerrufserklärungen können Sie außerdem retoure@novawear.de verwenden.
7. Personalisierte Fashion-Produkte und Motivdaten
Bei personalisierbaren Produkten verarbeiten wir die von Ihnen für Gestaltung und Produktion bereitgestellten Angaben. Dazu können Wunschtexte, Namen, Größen- und Farbangaben, Druckpositionen, Designauswahl, Motive, Bilddateien, Logos und weitere Produktionsanweisungen gehören. Die Übermittlung kann über die im Shop beziehungsweise im Bestell- und Kommunikationsprozess angebotenen Eingabemöglichkeiten erfolgen.
Die Daten werden ausschließlich zur Prüfung der Umsetzbarkeit, Erstellung einer Vorschau, Produktion, Qualitätskontrolle, Versand und Bearbeitung von Rückfragen oder Reklamationen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentationspflichten bestehen oder Daten zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich sind, gelten zusätzlich Art. 6 Abs. 1 lit. c und f DSGVO.
Produktionsrelevante Daten werden im erforderlichen Umfang an den jeweils mit Produktion und Fulfillment beauftragten Anbieter übermittelt. Bitte übermitteln Sie nur Inhalte, zu deren Verwendung Sie berechtigt sind. Enthalten Motive Abbildungen oder Daten anderer Personen, müssen Sie sicherstellen, dass die erforderlichen Rechte und gegebenenfalls Einwilligungen vorliegen.
Produktionsdateien werden gelöscht oder gesperrt, sobald sie für Produktion, Nachbestellung, Reklamation und gesetzliche Nachweise nicht mehr benötigt werden, sofern keine längere Aufbewahrung vereinbart oder gesetzlich erforderlich ist.
8. Kontakt, E-Mail, Telefon, WhatsApp und Live-Chat
8.1 Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage sowie gegebenenfalls Bestell-, Vertrags- und Produktdaten. Dient die Anfrage einer Bestellung, Beratung vor dem Kauf oder einem bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen stützen wir die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und dokumentierten Kommunikation. Gesetzliche Dokumentationspflichten stützen wir auf Art. 6 Abs. 1 lit. c DSGVO.
8.2 WhatsApp Business
Wenn Sie uns freiwillig über WhatsApp kontaktieren, verarbeiten wir Ihre Mobilfunknummer, Ihren bei WhatsApp hinterlegten Namen, Profilinformationen, Nachrichteninhalte, Anhänge, Zeitstempel und weitere von Ihnen übermittelte Informationen. Anbieter für Personen im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp gehört zur Meta-Unternehmensgruppe.
Die Kommunikation dient der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Die Nutzung von WhatsApp ist freiwillig; Sie können uns alternativ per E-Mail kontaktieren. WhatsApp verarbeitet Daten nach eigenen Bestimmungen und kann Meta-Daten, Geräte- und Nutzungsdaten sowie Kommunikationsmetadaten verarbeiten und international übermitteln. Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp.
8.3 Live-Chat, sofern eingeblendet
Sofern auf unserer Website ein Live-Chat eingeblendet und von Ihnen aktiviert wird, verwenden wir den HB Contact Service der Händlerbund Management AG, Kohlgartenstraße 11-13, 04315 Leipzig, Deutschland, unter Einbindung von Giosg.com Ltd. Der Chat verarbeitet je nach Nutzung technische Verbindungsdaten, Chat- und Interaktionsdaten sowie die von Ihnen eingegebenen Kontaktdaten und Nachrichten.
Einwilligungsbedürftige Chat-Technologien werden erst nach Ihrer Zustimmung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für die anschließende Bearbeitung einer vertragsbezogenen Anfrage gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ist der Live-Chat deaktiviert oder nicht eingeblendet, findet über diesen Dienst keine Verarbeitung durch uns statt.
9. Produktbewertungen mit Loox
Wir nutzen Loox, einen Dienst der Loox Online Ltd., 40 Tuval Street, 14th Floor, Ramat Gan 5252247, Israel, um authentische Produktbewertungen zu sammeln, zu prüfen und im Shop darzustellen. Loox kann hierfür Bestell- und Produktdaten, Name, E-Mail-Adresse, Bewertungsstatus, Sternebewertung, Bewertungstext, Fotos, Videos, Zeitstempel, IP-Adresse sowie Geräte- und Nutzungsdaten verarbeiten.
Nach einem Kauf können wir Ihnen eine Bewertungsanfrage zusenden, soweit dies gesetzlich zulässig ist oder Sie eingewilligt haben. Sie können weiteren Bewertungsnachrichten jederzeit über den enthaltenen Abmeldelink widersprechen. Die Verarbeitung zur technischen Durchführung und Verifikation von Bewertungsanfragen stützt sich – abhängig vom konkreten Versand – auf Art. 6 Abs. 1 lit. a oder f DSGVO unter Beachtung der wettbewerbsrechtlichen Vorgaben.
Wenn Sie freiwillig eine Bewertung, ein Foto oder ein Video einreichen, verarbeiten und veröffentlichen wir die von Ihnen ausgewählten Inhalte sowie den vorgesehenen Anzeigenamen beziehungsweise Initialen. Ihre E-Mail-Adresse wird nicht öffentlich angezeigt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beziehungsweise die von Ihnen veranlasste Bereitstellung der Bewertungsfunktion. Sie können eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen und die Löschung Ihrer Bewertung verlangen, soweit keine gesetzlichen Gründe entgegenstehen.
Wir gewähren nach Ihren Angaben keinen Rabatt als Gegenleistung für Bewertungen und importieren keine Bewertungen aus fremden Quellen. Weitere Informationen finden Sie in der Loox Privacy Policy für Endnutzer.
10. E-Mail- und SMS-Marketing mit Klaviyo
10.1 Newsletter und SMS
Für E-Mail-Newsletter, SMS-Marketing, Formulare, Segmentierung, personalisierte Produkthinweise und automatisierte Marketingabläufe nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA, sowie verbundene Unternehmen. Dabei können insbesondere Name, E-Mail-Adresse, Mobilfunknummer, Einwilligungsstatus, Sprache, Standort auf Länderebene, Kunden- und Bestelldaten, Produktinteressen, Warenkorb-, Kauf- und Retourenereignisse sowie technische Nutzungsdaten verarbeitet werden.
Der Versand von E-Mail- und SMS-Marketing erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung der Anforderungen des § 7 UWG. Die Anmeldung wird im Double-Opt-in-Verfahren bestätigt. Zur Dokumentation der Einwilligung speichern wir insbesondere Anmeldezeitpunkt, Bestätigungszeitpunkt, Quelle, Einwilligungstext und technische Nachweisdaten. Diese Nachweisverarbeitung beruht auf Art. 6 Abs. 1 lit. c und f DSGVO.
Sie können E-Mail-Marketing jederzeit über den Abmeldelink in jeder Nachricht und SMS-Marketing über die in der Nachricht beschriebene Abmeldemöglichkeit oder durch Nachricht an uns widerrufen. Nach der Abmeldung können wir Ihre Kontaktkennung in einer Sperrliste speichern, um weitere Marketingnachrichten zu verhindern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
10.2 Öffnungs-, Klick- und Erfolgsanalyse
Wenn Sie eingewilligt haben, können Nachrichten Zählpixel und individualisierte Links enthalten. Dadurch können Klaviyo und wir erkennen, ob eine Nachricht zugestellt oder geöffnet wurde, welche Links aufgerufen wurden und ob anschließend ein Kauf oder eine andere Interaktion erfolgte. Diese Daten können mit Ihrem Kundenprofil verknüpft und zur Optimierung, Segmentierung und Personalisierung unserer Kommunikation verwendet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.
10.3 Warenkorbabbruch-Kommunikation
Wenn Sie dem Marketing zugestimmt haben und Produkte im Warenkorb zurücklassen, können wir Ihnen über Klaviyo eine Erinnerung senden. Dabei werden Kontakt-, Warenkorb-, Produkt-, Interaktions- und gegebenenfalls Bestelldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit ausnahmsweise eine gesetzlich erlaubte Bestandskundenwerbung eingesetzt wird, erfolgt dies nur unter den Voraussetzungen des § 7 Abs. 3 UWG und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie können der Nutzung jederzeit widersprechen.
Weitere Informationen finden Sie in der Klaviyo Privacy Notice und im Klaviyo Data Processing Agreement.
11. Produktion und Fulfillment
Ein Teil unserer Fashion-Produkte wird nach Eingang Ihrer Bestellung im Print-on-Demand- oder Fulfillment-Verfahren produziert und direkt versendet. Je nach Produkt übermitteln wir die für Herstellung und Lieferung erforderlichen Daten an einen der folgenden Anbieter:
- MarketPrint / MarketConsultive GmbH, Allgäuerstraße 20, 87719 Mindelheim, Deutschland;
- Shirtee.Cloud / Boender und Beutel GmbH, Vogelsanger Straße 356-358, 50827 Köln, Deutschland.
Übermittelt werden können Name, Lieferanschrift, Kontaktdaten, Bestellnummer, Artikel, Größe, Farbe, Menge, Druck- und Personalisierungsdaten sowie versand- und reklamationsbezogene Informationen. Die Anbieter verwenden diese Daten zur Produktion, Qualitätskontrolle, Verpackung, Lieferung und Bearbeitung von Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Nachweise stützen wir auf Art. 6 Abs. 1 lit. c DSGVO; Betrugs- und Anspruchsprüfungen auf Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: MarketPrint Datenschutzerklärung und Shirtee.Cloud Datenschutz.
12. Versand und Sendungsverfolgung
Für Versand, Zustellung und Sendungsverfolgung geben wir die erforderlichen Daten an DHL beziehungsweise die im Einzelfall zuständige Gesellschaft der DHL Group und gegebenenfalls an deren Zustellpartner weiter. Dazu können Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Sendungsnummer sowie Lieferpräferenzen gehören.
Die Übermittlung von Name, Anschrift und sendungsbezogenen Daten ist zur Vertragserfüllung erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Adresse oder Telefonnummer werden zur Zustellankündigung und flexiblen Zustellung übermittelt, soweit dies für die vereinbarte Lieferung erforderlich oder gesetzlich zulässig ist beziehungsweise Sie eingewilligt haben. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b oder a DSGVO.
Weitere Informationen finden Sie unter Datenschutz der DHL Group.
13. Zahlungsabwicklung
Im Checkout können abhängig von Land, Gerät, Bestellwert und Verfügbarkeit verschiedene Zahlungsmethoden angeboten werden. Zur Abwicklung werden Zahlungs-, Kontakt-, Rechnungs-, Bestell-, Geräte- und Transaktionsdaten an Shopify und den ausgewählten Zahlungsanbieter übermittelt. Die Zahlungsanbieter können Daten zusätzlich zur Authentifizierung, Betrugsprävention, Bonitäts- oder Risikoprüfung und Erfüllung eigener gesetzlicher Pflichten verarbeiten.
Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Prüf-, Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Betrugspräventionsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Für optionale, einwilligungsbedürftige Technologien gilt Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
13.1 Shopify Payments und Karten
Wir verwenden Shopify Payments. Je nach Zahlungsart können Shopify-Unternehmen, von Shopify eingesetzte Zahlungsabwickler, Banken, Kartenorganisationen und technische Dienstleister beteiligt sein. Angeboten werden können insbesondere Visa, Mastercard, American Express, Maestro, UnionPay und EPS. Vollständige Kartendaten werden grundsätzlich unmittelbar durch den Zahlungsdienstleister verarbeitet; wir erhalten regelmäßig nur Status-, Identifikations- und Abrechnungsinformationen.
13.2 Shop Pay
Bei Nutzung von Shop Pay verarbeitet Shopify die zur beschleunigten Zahlungsabwicklung und Wiedererkennung erforderlichen Konto-, Kontakt-, Zahlungs-, Geräte- und Transaktionsdaten. Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung für Verbraucher.
13.3 PayPal
Bei Auswahl von PayPal werden die erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Je nach gewählter PayPal-Funktion können weitere Zahlungs- oder Bonitätsdienstleister eingebunden werden. Weitere Informationen finden Sie in der PayPal-Datenschutzerklärung.
13.4 Klarna
Bei einer über Klarna angebotenen Zahlungsart erhält Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die zur Zahlungsabwicklung, Identitäts- und gegebenenfalls Bonitätsprüfung erforderlichen Daten. Klarna entscheidet eigenverantwortlich über die Annahme der jeweiligen Zahlungsart. Weitere Informationen finden Sie unter Klarna Datenschutz.
13.5 Apple Pay und Google Pay
Bei Apple Pay beziehungsweise Google Pay wird die Zahlung über das von Ihnen hinterlegte Wallet und die beteiligten Zahlungsdienstleister autorisiert. Apple beziehungsweise Google können Geräte-, Wallet-, Authentifizierungs- und Transaktionsdaten nach eigenen Bestimmungen verarbeiten. Weitere Informationen finden Sie unter Apple Datenschutz und Google Datenschutzerklärung.
Welche Zahlungsmethoden im Einzelfall zur Verfügung stehen und welcher Anbieter beteiligt ist, wird Ihnen im Checkout angezeigt.
14. Rechnungen, Buchhaltung und gesetzliche Aufbewahrung
Zur Erstellung, Übermittlung und Aufbewahrung von Rechnungen, Gutschriften und steuerlich relevanten Unterlagen verwenden wir Lexware Office und Sufio. Dabei können Stammdaten, Anschriften, E-Mail-Adresse, Bestellpositionen, Preise, Rabatte, Steuern, Zahlungsstatus, Rechnungsnummern und weitere buchungsrelevante Informationen verarbeitet werden.
- Lexware Office ist ein Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland.
- Sufio ist ein cloudbasierter Rechnungsdienst der Sufio s.r.o., Slowakei.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Rechnungsprozesse und Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten. Soweit eine Verarbeitung zur ordnungsgemäßen kaufmännischen Organisation erforderlich ist, kann sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Weitere Informationen finden Sie unter Lexware Datenschutz und Sufio Privacy Policy.
15. eBay, Etsy und Shopify Collective
15.1 eBay und Etsy
Wir können Produkte zusätzlich über eBay und Etsy anbieten. Wenn Sie dort mit uns interagieren oder bestellen, stellt uns der jeweilige Marktplatz die für Kommunikation, Vertragsabwicklung, Zahlung, Produktion, Versand und Kundenservice erforderlichen Daten bereit. Dazu können Nutzername, Name, Kontaktdaten, Rechnungs- und Lieferanschrift, bestellte Artikel, Zahlungsstatus, Nachrichten und Transaktionsdaten gehören.
Für die Verarbeitung innerhalb des Marktplatzes sind eBay beziehungsweise Etsy nach ihren eigenen Datenschutzbestimmungen verantwortlich. Für die anschließende Verarbeitung durch NOVAWEAR gelten die in dieser Erklärung beschriebenen Zwecke und Rechtsgrundlagen, insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO. Weitere Informationen finden Sie in der eBay-Datenschutzerklärung und der Etsy-Datenschutzerklärung.
15.2 Shopify Collective
Shopify Collective ermöglicht die Zusammenarbeit zwischen Shopify-Händlern und Lieferanten. Soweit eine Bestellung ein Collective-Produkt betrifft, können Bestell-, Kunden-, Liefer-, Produkt-, Retouren- und Abrechnungsdaten zwischen uns, Shopify und dem beteiligten Lieferanten beziehungsweise Händler ausgetauscht werden. Die Verarbeitung dient der Angebotsdarstellung, Bestandsabstimmung, Vertragserfüllung, Direktlieferung, Retourenabwicklung und Abrechnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Abstimmung und Betrugsprävention.
16. Analyse, Werbung und Conversion-Messung
16.1 Allgemeine Hinweise
Mit Ihrer Einwilligung verwenden wir Analyse- und Marketingdienste, um die Nutzung unseres Shops zu verstehen, Kampagnen zu messen, Zielgruppen zu bilden, Werbung zu personalisieren und deren Erfolg zu bewerten. Dabei können Browser- und Geräteinformationen, IP-Adresse, Cookie- und Werbekennungen, besuchte Seiten, Suchvorgänge, Produktansichten, Warenkorb- und Checkout-Ereignisse, Käufe, Bestellwert sowie pseudonymisierte oder gehashte Kontaktdaten verarbeitet werden.
Browserbasierte und serverseitige Ereignisse werden durch Pandectes entsprechend Ihrer Einwilligung gesteuert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ohne Einwilligung bleiben die entsprechenden Marketing- und Analyse-Pixel für Besucher aus einwilligungspflichtigen Regionen blockiert.
16.2 Meta Pixel und Conversions API
Wir verwenden Meta Business Tools, insbesondere Meta Pixel und serverseitige Ereignisübermittlung, von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Dienste helfen uns, Handlungen nach Anzeigenkontakten zu messen, Zielgruppen zu erstellen und interessenbezogene Werbung auf Facebook und Instagram auszuspielen.
Meta kann die erhaltenen Informationen mit vorhandenen Meta-Konten und weiteren Daten verbinden und für eigene Zwecke verarbeiten. Soweit wir gemeinsam mit Meta über Erhebung und Übermittlung bestimmter Ereignisdaten entscheiden, kann eine gemeinsame Verantwortlichkeit bestehen. Für die weitere Verarbeitung durch Meta ist Meta eigenständig verantwortlich. Informationen finden Sie in der Meta-Datenschutzrichtlinie.
16.3 Google & YouTube, Google Analytics und Google Ads
Wir verwenden Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, insbesondere den Vertriebskanal Google & YouTube, Google Analytics 4 sowie Funktionen zur Conversion-Messung, Zielgruppenbildung und Werbeausspielung von Google Ads. Google kann Geräte- und Nutzungsdaten, IP-Adresse, Cookie- und Werbekennungen, Shopinteraktionen, Produkt- und Kaufinformationen sowie – bei erweiterten Messfunktionen – gehashte Kontaktdaten verarbeiten.
Google verwendet die Daten zur Bereitstellung von Berichten, Messung von Kampagnen, Bildung von Zielgruppen, Personalisierung von Anzeigen und – abhängig von Ihren Google-Einstellungen – für eigene Zwecke. Weitere Informationen finden Sie unter Google Datenschutzerklärung und Datenverwendung auf Websites von Partnern.
16.4 Pinterest Tag
Wir verwenden das Pinterest Tag und serverseitige Ereignisse von Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, sowie Pinterest, Inc., USA. Dadurch können wir Conversions messen, Zielgruppen bilden und Werbung auf Pinterest personalisieren. Pinterest kann Ereignis-, Geräte-, Cookie-, Kauf- und gegebenenfalls gehashte Kontaktdaten verarbeiten. Weitere Informationen finden Sie in der Pinterest-Datenschutzerklärung.
16.5 TikTok Pixel und Events API
Wir verwenden das TikTok Pixel und serverseitige Ereignisfunktionen von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited sowie gegebenenfalls verbundenen Unternehmen. Die Verarbeitung dient der Messung von Anzeigen, Attribution, Zielgruppenbildung und personalisierten Werbung. TikTok kann Geräte-, Browser-, Cookie-, Ereignis-, Kauf- und gegebenenfalls gehashte Kontaktdaten verarbeiten und mit TikTok-Konten verknüpfen.
Weitere Informationen finden Sie in der TikTok-Datenschutzerklärung.
16.6 Klaviyo Web- und Server-Tracking
Klaviyo erhält mit Ihrer Einwilligung Web- und serverseitige Ereignisse, um Kundenprofile und Segmente zu aktualisieren, Formulare und Marketingabläufe auszulösen, Produktempfehlungen zu personalisieren und den Kampagnenerfolg zu messen. Es gelten ergänzend die Hinweise in Abschnitt 10 dieser Datenschutzerklärung.
17. YouTube-Videos und Social-Media-Links
17.1 Eingebettete YouTube-Videos
Wir binden Kampagnenvideos über YouTube ein. Anbieter für den Europäischen Wirtschaftsraum und die Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden eines YouTube-Videos können IP-Adresse, Geräte- und Browserdaten, Referrer, Video- und Interaktionsdaten, Cookie-Kennungen sowie – wenn Sie bei Google angemeldet sind – Kontodaten an Google übermittelt werden.
YouTube wird in einwilligungspflichtigen Regionen erst geladen, nachdem Sie zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Video nicht geladen beziehungsweise nur ein Platzhalter angezeigt. Weitere Informationen finden Sie in der Google-Datenschutzerklärung.
17.2 Verlinkte Social-Media-Profile
Unsere Website enthält normale Links zu unseren Profilen, insbesondere bei Instagram, Facebook, TikTok und YouTube. Solange Sie einen solchen Link nicht anklicken, wird allein durch den Link grundsätzlich keine Verbindung zu der jeweiligen Plattform hergestellt. Nach dem Anklicken verlassen Sie unseren Verantwortungsbereich; für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
18. Empfänger und internationale Datenübermittlungen
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, aufgrund einer gesetzlichen Pflicht, auf Grundlage eines berechtigten Interesses oder Ihrer Einwilligung zulässig ist. Empfänger können insbesondere sein:
- Shop-, Hosting-, E-Mail-, IT-, Sicherheits- und Supportdienstleister;
- Produktions-, Print-on-Demand-, Fulfillment- und Versandunternehmen;
- Zahlungsdienstleister, Banken, Kartenorganisationen und Betrugspräventionsdienste;
- Rechnungs-, Buchhaltungs-, Steuer- und Rechtsberatungsdienstleister;
- Marketing-, Analyse-, Bewertungs- und Consent-Management-Anbieter;
- Marktplätze, Vertriebspartner und Shopify-Collective-Partner;
- Behörden, Gerichte und sonstige öffentliche Stellen, soweit wir hierzu verpflichtet sind.
Einige Anbieter oder deren Unterauftragsverarbeiter befinden sich außerhalb der Europäischen Union, des Europäischen Wirtschaftsraums oder der Schweiz, insbesondere in Kanada, Israel und den USA. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Hierzu zählen ein Angemessenheitsbeschluss, insbesondere für Kanada, Israel oder für nach dem EU-US Data Privacy Framework zertifizierte US-Empfänger, geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission sowie gegebenenfalls zusätzliche technische und organisatorische Maßnahmen. Sofern Sie ausdrücklich in eine Drittlandübermittlung eingewilligt haben, kann die Übermittlung außerdem auf Art. 49 Abs. 1 lit. a DSGVO beruhen.
Bei Verarbeitung für Personen in der Schweiz beachten wir zusätzlich die Vorgaben des Schweizer DSG und die anerkannten Staaten beziehungsweise geeigneten Garantien für Auslandsbekanntgaben.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Maßgeblich sind insbesondere folgende Kriterien:
- Bestell-, Vertrags-, Rechnungs- und Steuerdaten: für die handels- und steuerrechtlich vorgeschriebenen Zeiträume, regelmäßig sechs oder acht Jahre und in bestimmten Fällen länger;
- Kundenkonto: bis zur Löschung des Kontos; vertrags- und aufbewahrungspflichtige Bestelldaten bleiben unabhängig davon erhalten;
- Kontakt- und Supportdaten: bis zum Abschluss des Vorgangs und anschließend entsprechend möglicher Verjährungs- oder Nachweispflichten;
- Retouren, Widerruf, Gewährleistung und Reklamationen: für die Bearbeitung und anschließend im Rahmen gesetzlicher Verjährungs- und Nachweispflichten;
- Produktions- und Personalisierungsdaten: bis zum Abschluss von Produktion, Nachbestellung und Reklamationsbearbeitung, sofern keine längere Speicherung erforderlich oder vereinbart ist;
- Marketingdaten: bis zum Widerruf Ihrer Einwilligung beziehungsweise Widerspruch; Nachweise und Sperrlisteneinträge können darüber hinaus zur Rechtsverteidigung und Verhinderung unerwünschter Nachrichten gespeichert werden;
- Bewertungen: grundsätzlich bis zur Löschung der Bewertung, zum Widerruf einer maßgeblichen Einwilligung oder bis der Zweck entfällt;
- Cookie- und Analyseinformationen: entsprechend der im Consent-Tool beziehungsweise beim jeweiligen Anbieter angegebenen Laufzeit;
- Sicherheitsprotokolle: grundsätzlich kurzfristig; bei Sicherheitsereignissen bis zum Abschluss der Untersuchung und Anspruchsbearbeitung.
Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche oder vertragliche Grundlage besteht.
20. Ihre Datenschutzrechte
Wenn die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerspruch gemäß Art. 21 DSGVO;
- Recht, nicht einer ausschließlich automatisierten Entscheidung nach Art. 22 DSGVO unterworfen zu werden;
- Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach einem wirksamen Widerspruch verarbeiten wir die betroffenen Daten nicht mehr für diese Zwecke.
Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Cookie-Einwilligungen können Sie über die Cookie-Einstellungen verwalten; Marketingeinwilligungen zusätzlich über den Abmeldelink oder durch Nachricht an uns.
Ausübung Ihrer Rechte
Richten Sie Ihre Anfrage bitte an datenschutz@novawear.de. Zum Schutz Ihrer Daten können wir einen angemessenen Identitätsnachweis verlangen. Für Daten, die Shopify als eigenständig Verantwortlicher verarbeitet, können Sie sich zusätzlich an Shopify beziehungsweise das Shopify Privacy Portal wenden.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere folgende Behörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
21. Ergänzende Hinweise für Personen in der Schweiz
Für Personen in der Schweiz gelten ergänzend die Bestimmungen des Schweizer Datenschutzgesetzes. „Personenbezogene Daten“ entsprechen dabei den „Personendaten“, „Verarbeitung“ der „Bearbeitung“, „Auftragsverarbeiter“ dem „Auftragsbearbeiter“ und „Drittlandübermittlung“ der „Bekanntgabe ins Ausland“.
Wir bearbeiten Personendaten rechtmäßig, nach Treu und Glauben, verhältnismäßig, zweckgebunden und transparent. Sie können nach Maßgabe des Schweizer DSG insbesondere Auskunft, Berichtigung, Löschung beziehungsweise Vernichtung, Einschränkung oder Unterlassung einer Bearbeitung sowie – soweit anwendbar – Datenherausgabe oder Datenübertragung verlangen.
Bei Bekanntgaben ins Ausland stellen wir ein angemessenes Datenschutzniveau durch einen anerkannten Staat, geeignete Datenschutzklauseln oder eine gesetzliche Ausnahme sicher. Beschwerden können an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten gerichtet werden:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
Website: https://www.edoeb.admin.ch
22. Minderjährige
Unser Angebot richtet sich nicht gezielt an Kinder unter 16 Jahren. Personen unter 16 Jahren sollen uns personenbezogene Daten nur mit Zustimmung ihrer Eltern oder sonstigen gesetzlichen Vertreter übermitteln, soweit eine Einwilligung die Rechtsgrundlage der Verarbeitung bildet. Erkennen wir, dass Daten eines Kindes ohne erforderliche Zustimmung verarbeitet wurden, werden wir angemessene Schritte zur Löschung ergreifen.
23. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die Rechtslage ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise, soweit dies gesetzlich erforderlich ist.
Stand: 23. Juli 2026