Datenschutzerklärung
1. Verantwortlicher
Nikita Engelhardt, NORVEX, In der Heinrichsburg 2/2, 74821 Mosbach, Deutschland
E-Mail: engelhardtnikita4@gmail.com
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieses Onlineshops, die Abwicklung deiner Bestellung oder die Beantwortung deiner Anfragen nötig ist oder du eingewilligt hast. Wir verkaufen keine Daten und betreiben keine Werbe-Tracking-Tools.
3. Hosting und Shopsystem: Shopify
Unser Onlineshop läuft auf Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei einer Bestellung anfallen, einschließlich technischer Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser, Betriebssystem, aufgerufene Seiten). Dabei können Daten auch in Kanada und den USA verarbeitet werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA stützt sich Shopify auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb des Shops) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
4. Cookies und Einwilligung
Wir setzen technisch notwendige Cookies ein, damit Warenkorb und Bestellprozess funktionieren (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Cookies für Statistik, Komfort oder Marketing setzen wir nur mit deiner Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" widerrufen oder ändern.
5. Bestellung
Bei einer Bestellung verarbeiten wir Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten und Zahlungsinformationen. Diese Daten brauchen wir, um den Vertrag zu erfüllen. Ohne sie können wir die Bestellung nicht ausführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Weitergabe an unseren Lieferanten in China
Wir versenden unsere Ware direkt über einen Lieferanten, der die Bestellung über die Plattform AliExpress ausführt. Dafür geben wir deinen Namen und deine Lieferadresse (bei Bedarf für die Zustellung auch deine Telefonnummer) über die Bestellsoftware DSers an den Lieferanten weiter. Der Lieferant sitzt in China. Für China besteht kein Angemessenheitsbeschluss der EU-Kommission; das Datenschutzniveau ist dort nicht mit dem der EU vergleichbar.
Die Übermittlung ist für die Erfüllung des Kaufvertrags mit dir erforderlich, weil die Ware sonst nicht an dich verschickt werden kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Übermittlung in das Drittland Art. 49 Abs. 1 lit. b DSGVO.
7. Versand
Zur Zustellung werden Name und Lieferadresse an die beauftragten Versanddienstleister (z. B. DHL, Hermes) weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die zur Zahlung nötigen Daten an den jeweiligen Anbieter weiter. Die Anbieter verarbeiten die Daten teilweise in eigener Verantwortung, auch zur Betrugsprävention und Bonitätsprüfung.
- Shopify Payments (Kreditkarte, Apple Pay, Google Pay): Shopify International Limited, Dublin, Irland, mit dem Zahlungsabwickler Stripe
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
- Überweisung: Deine Zahlung läuft über deine Bank, wir erhalten nur die Überweisungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in den Datenschutzhinweisen des jeweiligen Anbieters.
[NUR DIE ANBIETER STEHEN LASSEN, DIE IM CHECKOUT WIRKLICH AKTIV SIND]
9. Kontaktformular und Widerrufsfunktion
Wenn du uns über das Kontaktformular schreibst oder über „Vertrag widerrufen" einen Widerruf erklärst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Bestellnummer, Nachricht), um deine Anfrage zu bearbeiten bzw. den Widerruf abzuwickeln und dir den Eingang zu bestätigen. Bei der Widerrufsfunktion fragen wir nur die Daten ab, die wir dafür brauchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Widerruf, Eingangsbestätigung nach § 356a BGB), Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Widerrufserklärungen bewahren wir bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen auf.
10. Kundenkonto
Wenn du ein Kundenkonto anlegst, speichern wir deine Kontaktdaten und Bestellungen, damit du sie später einsehen kannst. Du kannst dein Konto jederzeit löschen lassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB) und schränken die Verarbeitung in dieser Zeit ein.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an engelhardtnikita4@gmail.com.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland, in dem du wohnst.
13. Keine automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Zahlungsanbieter wie Klarna können in eigener Verantwortung eine Bonitätsprüfung durchführen.
Stand: 21.10.2026