Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
Stand: 16. August 2026
- Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unseres Online-Shops NovaEssentials erheben und verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Diese Datenschutzerklärung gilt für unseren Online-Shop sowie für die damit verbundenen Funktionen, Dienste und Kommunikationswege.
- Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alessio Hu
Sonnenstr. 6
41564 Kaarst
Deutschland
E-Mail: info@novaessentials.de
Der Online-Shop wird unter der Marke NovaEssentials betrieben.
- Datenschutzbeauftragter
Ein Datenschutzbeauftragter wurde nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit unter info@novaessentials.de an uns wenden.
- Welche personenbezogenen Daten verarbeiten wir?
Je nachdem, wie Sie unseren Online-Shop nutzen und mit uns interagieren, können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:
- Kontaktdaten, insbesondere Name, Postanschrift, Rechnungsadresse, Lieferadresse, E-Mail-Adresse und gegebenenfalls Telefonnummer;
- Bestell- und Transaktionsdaten, insbesondere bestellte Produkte, Bestellnummer, Bestellstatus, Retouren, Widerrufe, Erstattungen und bisherige Transaktionen;
- Zahlungsinformationen, insbesondere Zahlungsart, Zahlungsstatus, Transaktionsinformationen und sonstige zur Zahlungsabwicklung erforderliche Daten;
- Kommunikationsdaten, insbesondere Informationen, die Sie uns bei Anfragen, über Formulare oder im Rahmen des Kundensupports mitteilen;
- Bewertungsdaten, wenn Sie eine Produktbewertung abgeben;
- Geräte- und Zugriffsdaten, insbesondere IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen und technische Identifikatoren;
- Nutzungsdaten, insbesondere Informationen darüber, wie Sie unseren Online-Shop nutzen, welche Seiten oder Produkte Sie aufrufen und welche Aktionen Sie im Shop durchführen;
- Cookie- und Einwilligungsinformationen.
Wir verarbeiten nur diejenigen Daten, die für den jeweiligen Zweck erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen.
- Quellen personenbezogener Daten
Wir erhalten personenbezogene Daten insbesondere:
- direkt von Ihnen, beispielsweise bei einer Bestellung, Kontaktaufnahme, Bewertung oder Nutzung eines Formulars;
- automatisch bei der Nutzung unseres Online-Shops, beispielsweise über Cookies und vergleichbare Technologien;
- von von uns eingesetzten Dienstleistern und Auftragsverarbeitern;
- von Zahlungs-, Versand- und sonstigen Geschäftspartnern, soweit dies zur Durchführung unserer Leistungen erforderlich ist.
- Allgemeine Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Soweit für den Einsatz von Cookies oder vergleichbaren Technologien eine Einwilligung erforderlich ist, erfolgt die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Technologien können auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt werden.
- Shopify – Shop-System und Hosting
Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.
Für Händler im Europäischen Wirtschaftsraum werden entsprechende Shopify-Dienste insbesondere durch Shopify International Ltd., Irland, bereitgestellt.
Shopify stellt uns die technische Infrastruktur für den Betrieb und die Bereitstellung unseres Online-Shops zur Verfügung.
Bei der Nutzung unseres Shops können über Shopify insbesondere folgende Daten verarbeitet werden:
- IP-Adresse und technische Zugriffsdaten;
- Browser- und Geräteinformationen;
- Cookie- und ähnliche Identifikatoren;
- Name und Kontaktdaten;
- Rechnungs- und Lieferadresse;
- Bestell- und Warenkorbdaten;
- Zahlungs- und Transaktionsinformationen;
- Kommunikationsdaten.
Soweit die Verarbeitung für die Bereitstellung des Shops und die Abwicklung Ihrer Bestellung erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung der sicheren, stabilen und effizienten Bereitstellung unseres Online-Shops dient, beruht sie auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Verhältnis zu Shopify
Shopify verarbeitet bestimmte personenbezogene Daten auch für eigene Zwecke und kann für bestimmte Verarbeitungsvorgänge selbst datenschutzrechtlich verantwortlich sein.
Dies kann insbesondere bestimmte erweiterte Shopify-Funktionen betreffen, bei denen Informationen aus Ihrer Interaktion mit unserem Shop, Shopify oder anderen Shopify-Händlern verarbeitet werden, um Shopify-Dienste bereitzustellen, zu personalisieren, zu schützen oder weiterzuentwickeln.
Für Verarbeitungsvorgänge, für die Shopify selbst verantwortlich ist, gelten ergänzend die Datenschutzinformationen von Shopify.
Shopify kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in Kanada und den USA. Entsprechende Übermittlungen erfolgen unter Beachtung der gesetzlichen Anforderungen der Art. 44 ff. DSGVO und auf Grundlage geeigneter Übermittlungsmechanismen.
- Server-Logdaten und technische Bereitstellung
Beim Aufruf unseres Online-Shops werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Seiten;
- Browsertyp und Browserversion;
- Betriebssystem;
- Referrer-URL;
- Geräteinformationen.
Diese Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit unseres Online-Shops sowie der Erkennung und Verhinderung von Missbrauch und technischen Störungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.
- Bestellungen und Vertragsabwicklung
Wenn Sie eine Bestellung über unseren Online-Shop aufgeben, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung und Durchführung Ihrer Bestellung.
Hierzu gehören insbesondere:
- Vor- und Nachname;
- Rechnungs- und Lieferadresse;
- E-Mail-Adresse;
- gegebenenfalls Telefonnummer;
- bestellte Produkte;
- Bestellnummer;
- Bestell- und Lieferstatus;
- Zahlungsart und Zahlungsstatus;
- weitere für die Vertragsabwicklung erforderliche Informationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir gesetzlich verpflichtet sind, bestimmte Geschäfts-, Steuer- oder Rechnungsunterlagen aufzubewahren, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
- Zahlungsabwicklung
10.1 Shopify Payments
Wir bieten Zahlungsarten an, die über Shopify Payments abgewickelt werden.
Wenn Sie eine entsprechende Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten durch Shopify und gegebenenfalls weitere beteiligte Zahlungsdienstleister verarbeitet.
Hierzu können insbesondere gehören:
- Name;
- Rechnungsadresse;
- Bestellinformationen;
- Zahlungsbetrag;
- Zahlungs- und Transaktionsdaten;
- technische Daten zur Sicherheits- und Betrugsprävention.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten zur Betrugsprävention und Gewährleistung der Sicherheit verarbeitet werden, kann die Verarbeitung zusätzlich auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
Je nach gewählter Zahlungsart können weitere Banken, Kreditkartenunternehmen oder Zahlungsdienstleister an der Zahlungsabwicklung beteiligt sein.
10.2 PayPal
Wir bieten außerdem Zahlungen über PayPal an.
Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt bzw. von PayPal verarbeitet.
Hierzu können insbesondere gehören:
- Name;
- E-Mail-Adresse;
- Rechnungsinformationen;
- Bestellinformationen;
- Zahlungsbetrag;
- Zahlungs- und Transaktionsdaten.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Für die weitere Verarbeitung personenbezogener Daten durch PayPal gelten ergänzend die Datenschutzbestimmungen von PayPal.
- Versand mit DHL
Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an das von uns eingesetzte Versandunternehmen, insbesondere DHL.
Hierzu können insbesondere gehören:
- Name;
- Lieferadresse;
- Bestell- und Versandinformationen;
- soweit für den jeweiligen Versandservice erforderlich und rechtlich zulässig, weitere Kontaktdaten.
Die Übermittlung der für die Lieferung erforderlichen Daten erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit zusätzliche Kontaktdaten ausschließlich für optionale Versandankündigungen oder vergleichbare Zusatzservices verwendet werden, erfolgt dies nur bei Vorliegen einer entsprechenden Rechtsgrundlage.
- Kontaktaufnahme und Google Workspace
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
- Name;
- E-Mail-Adresse;
- Inhalt Ihrer Nachricht;
- Bestellnummer;
- gegebenenfalls weitere von Ihnen freiwillig übermittelte Informationen.
Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Google Workspace, einen Dienst von Google.
Steht Ihre Anfrage im Zusammenhang mit einem bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung von Kunden- und sonstigen Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Entsprechende Übermittlungen erfolgen unter Beachtung der gesetzlichen Anforderungen für internationale Datenübermittlungen.
- Formulare
Auf unserer Webseite stellen wir verschiedene Formulare zur Verfügung, über die Sie beispielsweise Kontakt mit uns aufnehmen oder einen Widerruf übermitteln können.
Hierfür verwenden wir insbesondere Funktionen von Shopify Forms sowie Hulk Form Builder.
Je nach verwendetem Formular können insbesondere folgende Daten verarbeitet werden:
- Name;
- E-Mail-Adresse;
- Bestellnummer;
- Datum und Uhrzeit der Anfrage;
- Inhalt Ihrer Mitteilung;
- weitere von Ihnen eingegebene Informationen.
Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
- Widerrufsprozess und Make
Für die technische Automatisierung unseres Widerrufsprozesses verwenden wir Make.
Wenn Sie die auf unserer Webseite bereitgestellte Widerrufsfunktion verwenden, können die von Ihnen angegebenen Daten über Make verarbeitet und zwischen den für die Bearbeitung erforderlichen Diensten übertragen werden.
Hierzu können insbesondere gehören:
- Name;
- E-Mail-Adresse;
- Bestellnummer;
- Datum und Uhrzeit des Widerrufs;
- Angaben und Inhalt des Widerrufs.
Make wird dabei zur technischen Automatisierung des Prozesses eingesetzt.
Die Verarbeitung erfolgt zur Bearbeitung Ihres Widerrufs im Zusammenhang mit dem Vertragsverhältnis auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Bei der Nutzung von Make können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Entsprechende Übermittlungen erfolgen unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Übermittlungsmechanismen.
- Buchhaltung, sevdesk und Steuerberatung
Zur Durchführung unserer Buchhaltung und zur Erfüllung steuer- und handelsrechtlicher Pflichten verwenden wir sevdesk.
Im Rahmen der Buchhaltung können insbesondere folgende Daten verarbeitet werden:
- Name und Anschrift;
- Rechnungs- und Bestelldaten;
- Zahlungsinformationen;
- Transaktionsdaten;
- Rechnungen;
- Gutschriften;
- sonstige buchhaltungs- und steuerrelevante Unterlagen.
Darüber hinaus können erforderliche personenbezogene Daten an unseren Steuerberater sowie gegebenenfalls weitere mit der Buchhaltung oder steuerlichen Beratung beauftragte Personen übermittelt werden.
Die Verarbeitung erfolgt insbesondere zur Erfüllung gesetzlicher Buchführungs- und steuerlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie, soweit erforderlich, im Zusammenhang mit der Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
- Judge.me – Produktbewertungen und Bewertungsanfragen
Wir verwenden Judge.me zur Bereitstellung und Verwaltung von Produktbewertungen.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- Name;
- E-Mail-Adresse;
- Bestellinformationen;
- gekauftes Produkt;
- abgegebene Bewertung;
- Datum der Bewertung;
- gegebenenfalls von Ihnen bereitgestellte Bilder oder andere Inhalte;
- technische Informationen.
Judge.me kann Bestellinformationen insbesondere verwenden, um die Authentizität bzw. den Status als tatsächlicher Käufer zu überprüfen und Bewertungsanfragen zu verwalten.
Soweit Bewertungsanfragen per E-Mail versendet werden und hierfür eine Einwilligung erforderlich ist, erfolgt der Versand nur auf Grundlage einer entsprechenden Einwilligung.
Wenn Sie freiwillig eine Bewertung abgeben, werden die hierfür erforderlichen Daten zur Bereitstellung und Veröffentlichung der Bewertungsfunktion verarbeitet. Rechtsgrundlage kann insbesondere Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Bereitstellung authentischer Kundenbewertungen gemäß Art. 6 Abs. 1 lit. f DSGVO sein.
Judge.me kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende internationale Übermittlungen werden geeignete datenschutzrechtliche Schutzmechanismen eingesetzt.
- Meta Pixel sowie Facebook & Instagram
Wir verwenden über die Shopify-Integration Facebook & Instagram by Meta Technologien von Meta, insbesondere den Meta Pixel sowie serverseitige Technologien zur Übermittlung bestimmter Ereignisdaten.
Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited, Irland, zuständig.
Durch diese Technologien können Informationen über die Nutzung unseres Online-Shops erfasst und an Meta übermittelt werden.
Hierzu können insbesondere gehören:
- IP-Adresse;
- Browser- und Geräteinformationen;
- Cookie- und andere Identifikatoren;
- aufgerufene Seiten und Produkte;
- Warenkorb- und Kaufereignisse;
- Zeitpunkt und Art bestimmter Aktionen;
- weitere Informationen zur Messung und Zuordnung von Werbeereignissen.
Die Informationen können insbesondere verwendet werden, um:
- die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen;
- Werbekampagnen auszuwerten;
- Zielgruppen für Werbung zu bilden;
- Werbung relevanter auszuspielen.
Soweit hierfür Cookies, Pixel oder vergleichbare Technologien eingesetzt oder Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies – soweit gesetzlich erforderlich – nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt in diesen Fällen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unseres Online-Shops widerrufen oder ändern.
Meta kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Entsprechende Übermittlungen erfolgen unter Verwendung der hierfür gesetzlich vorgesehenen Übermittlungsmechanismen.
- Cookies und ähnliche Technologien
Unser Online-Shop verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.
Technisch erforderliche Technologien
Bestimmte Cookies und Technologien sind erforderlich, damit unser Online-Shop ordnungsgemäß funktioniert. Hierzu können insbesondere gehören:
- Warenkorbfunktionen;
- Checkout;
- Sicherheitsfunktionen;
- Spracheinstellungen;
- Speicherung Ihrer Datenschutzeinstellungen.
Soweit hierfür ein Zugriff auf Ihr Endgerät erforderlich ist, erfolgt dieser nach Maßgabe von § 25 Abs. 2 TDDDG.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Optionale Cookies und Tracking-Technologien
Cookies und vergleichbare Technologien für Marketing, Analyse oder personalisierte Werbung werden – soweit gesetzlich erforderlich – erst nach Ihrer Einwilligung eingesetzt.
Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.
Über den auf unserer Webseite bereitgestellten Cookie-Banner können Sie Ihre Auswahl treffen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unseres Online-Shops ändern oder widerrufen.
- Weitere Shopify-Funktionen und Apps
Für den Betrieb und die Organisation unseres Online-Shops verwenden wir weitere Shopify-Funktionen und Apps, insbesondere für:
- Kundenkommunikation;
- Workflow-Automatisierung;
- Formulare;
- Produkt- und Angebotsbündel;
- Bestellabwicklung.
Hierzu gehören unter anderem Shopify Flow, Shopify Messaging, Shopify Forms und Bundler.
Je nach verwendeter Funktion können die für die jeweilige Nutzung erforderlichen Kunden-, Bestell-, Kontakt- und technischen Daten verarbeitet werden.
Soweit die Verarbeitung für die Durchführung einer Bestellung oder die Bearbeitung einer Anfrage erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung der effizienten und sicheren Organisation unseres Online-Shops dient, erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit einzelne Funktionen einwilligungspflichtige Cookies oder vergleichbare Technologien einsetzen, erfolgt deren Verwendung nur nach entsprechender Einwilligung.
- Marketing und Werbung
Soweit Sie ausdrücklich in den Erhalt von Marketingkommunikation eingewilligt haben, können wir Ihre Kontaktdaten verwenden, um Ihnen entsprechende Informationen über unsere Produkte und Angebote zuzusenden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen in der jeweiligen Nachricht bereitgestellten Abmeldelink oder durch Kontaktaufnahme mit uns.
Transaktionsbezogene Nachrichten, beispielsweise Bestell-, Versand- oder Zahlungsinformationen, sind hiervon nicht betroffen.
- Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder eine andere gesetzliche Grundlage hierfür besteht.
Empfänger können insbesondere sein:
- Shopify und Anbieter der technischen Shop-Infrastruktur;
- Zahlungsdienstleister, Banken und Kreditkartenunternehmen;
- Versand- und Logistikdienstleister;
- IT- und Softwaredienstleister;
- Anbieter von Formular-, Automatisierungs- und Kommunikationsdiensten;
- Bewertungsdienstleister;
- Analyse- und Marketingdienstleister, soweit hierfür eine entsprechende Rechtsgrundlage besteht;
- Buchhaltungsdienstleister;
- Steuerberater und sonstige berufliche Berater;
- Behörden und öffentliche Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie – soweit gesetzlich erforderlich – auf Grundlage entsprechender Verträge zur Auftragsverarbeitung eingesetzt.
- Internationale Datenübermittlungen
Bei der Nutzung einzelner Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb Deutschlands bzw. außerhalb des Europäischen Wirtschaftsraums kommen.
Dies betrifft insbesondere Anbieter oder Unterauftragnehmer mit Sitz oder technischer Infrastruktur in Ländern wie Kanada oder den USA.
Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Als geeignete Übermittlungsmechanismen kommen insbesondere in Betracht:
- ein Angemessenheitsbeschluss der Europäischen Kommission;
- das EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist;
- Standardvertragsklauseln der Europäischen Kommission;
- andere nach der DSGVO zulässige Garantien.
- Websites und Dienste Dritter
Unser Online-Shop kann Links zu Webseiten oder Online-Diensten Dritter enthalten.
Wenn Sie einem solchen Link folgen, gelten für die dort stattfindende Datenverarbeitung die Datenschutzbestimmungen des jeweiligen Anbieters.
Wir haben grundsätzlich keinen Einfluss darauf, wie unabhängige Drittanbieter personenbezogene Daten auf ihren eigenen Webseiten oder Plattformen verarbeiten.
- Daten von Kindern
Unser Online-Shop richtet sich nicht speziell an Kinder.
Wir erfassen nicht wissentlich personenbezogene Daten von Kindern ohne die gegebenenfalls erforderliche Zustimmung der gesetzlichen Vertreter.
Sollten Sie als Elternteil oder gesetzlicher Vertreter feststellen, dass ein Kind uns unzulässigerweise personenbezogene Daten übermittelt hat, können Sie uns unter info@novaessentials.de kontaktieren.
- Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Rechnungs-, Zahlungs- und Buchhaltungsdaten werden entsprechend den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
Daten aus Anfragen und Kommunikation werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung bzw. bis zum Wegfall des jeweiligen Verarbeitungszwecks verarbeitet, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder verlangt.
- Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.
Die Datenübertragung zwischen Ihrem Browser und unserem Online-Shop erfolgt grundsätzlich verschlüsselt.
Bitte beachten Sie, dass trotz angemessener Sicherheitsmaßnahmen kein elektronisches System einen absoluten Schutz vor sämtlichen Sicherheitsrisiken gewährleisten kann.
- Ihre Datenschutzrechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Recht auf Auskunft gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerspruch gemäß Art. 21 DSGVO;
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte können Sie uns unter info@novaessentials.de kontaktieren.
Soweit dies zur Bearbeitung Ihrer Anfrage erforderlich und gesetzlich zulässig ist, können wir einen geeigneten Nachweis Ihrer Identität verlangen.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
- Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Durch den Widerruf wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht berührt.
Einwilligungen in Cookies und Tracking-Technologien können insbesondere über die Cookie-Einstellungen unseres Online-Shops verwaltet und widerrufen werden.
- Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für unseren Unternehmenssitz ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Sie können sich grundsätzlich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
- Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen einer Bestellung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für den Abschluss und die Durchführung des Kaufvertrags erforderlich sind.
Ohne diese Informationen können wir Ihre Bestellung nicht oder nicht vollständig bearbeiten.
Die Bereitstellung anderer Daten ist freiwillig, soweit nicht ausdrücklich etwas anderes angegeben ist.
- Automatisierte Entscheidungen und Profiling
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Marketing- und Analysetechnologien können jedoch bestimmte Nutzungs- und Ereignisdaten verarbeiten, um beispielsweise Zielgruppen zu bilden oder die Wirksamkeit von Werbung zu messen.
Soweit hierfür eine Einwilligung gesetzlich erforderlich ist, erfolgt eine solche Verarbeitung nur nach Ihrer entsprechenden Einwilligung.
- Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die von uns eingesetzten Dienste oder unsere Datenverarbeitungsprozesse ändern.
Die jeweils aktuelle Fassung wird auf unserer Webseite veröffentlicht.
- Kontakt
Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren:
Alessio Hu
Sonnenstr. 6
41564 Kaarst
Deutschland
E-Mail: info@novaessentials.de
hwertige Verträge, die von der jeweils zuständigen Behörde des Vereinigten Königreichs herausgegeben werden, es sei denn, die Datenübermittlung erfolgt in ein Land, das nachweislich ein angemessenes Schutzniveau bietet.
Änderungen an dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, passen das Datum der „Letzten Fassung“ entsprechend an und machen die nach geltendem Recht erforderliche Mitteilung.
Kontakt
Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte telefonisch unter +49 16 28893007, per E-Mail unter info@novaessentials.de oder per Post an Sonnenstraße 6, 41564 Kaarst, Deutschland an uns. Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen Daten.