Datenschutzerklärung
Stand: 7. November 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Nidoas (Einzelunternehmen), Brüssel, Belgien
E-Mail: contact@nidoas.com
2. Überblick: Welche Daten verarbeiten wir, wozu und auf welcher Rechtsgrundlage?
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Aufruf der Website (technische Bereitstellung, Sicherheit) | IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser/Gerät (Server-Logfiles) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit) |
| Bestellung, Zahlung, Lieferung, Kundenservice | Name, Anschrift, E-Mail, Telefon (freiwillig), Bestelldaten, Zahlungsdaten | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Aufbewahrung zu steuer- und handelsrechtlichen Zwecken | Rechnungs- und Buchungsdaten | Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. § 147 AO, § 257 HGB; Österreich: § 132 BAO) |
| Kontaktformular / E-Mail-Anfragen | Name, E-Mail, Nachricht, ggf. Bestellnummer/Telefon | Art. 6 Abs. 1 lit. b oder f DSGVO |
| Bewertungen (Loox) | Name, E-Mail, bestellte Produkte, Bewertungstext/Fotos | Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage an Käufer); Veröffentlichung auf Grundlage Ihrer Einwilligung bzw. Ihrer Handlung, Art. 6 Abs. 1 lit. a DSGVO |
| Newsletter / Marketing-E-Mails | E-Mail-Adresse, ggf. Name, Anmeldezeitpunkt, Öffnungs-/Klickverhalten (nur bei Einwilligung) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Double-Opt-in); Bestandskundenwerbung: § 7 Abs. 3 UWG |
| Nicht notwendige Cookies, Statistik, Marketing | Geräte-/Nutzungsdaten gemäß Cookie-Banner | § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO |
3. Hosting und Shop-System: Shopify
Unser Online-Shop wird über Shopify betrieben (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, und verbundene Unternehmen, u. a. Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag Bestell-, Kunden- und Nutzungsdaten (Auftragsverarbeitung, Art. 28 DSGVO). Eine Übermittlung in Drittländer (u. a. USA, Kanada) erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
4. Zahlungsdienstleister
Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt, der als eigener Verantwortlicher oder in unserem Auftrag handelt: Shopify Payments (Stripe), PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, Klarna Bank AB (publ), Schweden (bei Kauf auf Rechnung/Ratenkauf mit Bonitätsprüfung nach Klarnas Datenschutzhinweisen), Apple Pay, Google Pay.. Zahlungsdaten (Kartennummern) erhalten wir nicht im Klartext.
5. Versand und Lieferanten
Zur Lieferung geben wir Ihren Namen, Ihre Lieferanschrift und – soweit für die Zustellung erforderlich – Ihre E-Mail-Adresse oder Telefonnummer an das mit dem Versand beauftragte Unternehmen weiter. Ein Sendungsverfolgungsdienst kann zusätzlich eingesetzt werden.
6. Kundenbewertungen (Loox)
Nach Ihrer Bestellung erhalten Sie – frühestens nach Ablauf der voraussichtlichen Lieferzeit – eine E-Mail mit der Einladung, das Produkt zu bewerten. Dazu übermittelt unser Shop Name, E-Mail-Adresse und bestellte Produkte an Loox (Loox Ltd., Israel; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission).. Bewertungen können nur von Käufern abgegeben werden; wir veröffentlichen alle Bewertungen, positive wie negative (außer beleidigende oder produktfremde Beiträge). Sie können der Bewertungsanfrage jederzeit widersprechen.
7. E-Mail-Marketing
Für den Versand unserer E-Mails setzen wir Klaviyo ein (Klaviyo, Inc., USA; Drittlandübermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln). Wir versenden Werbe-E-Mails nur mit Ihrer ausdrücklichen Einwilligung (Double-Opt-in). Jede E-Mail enthält einen Abmeldelink; Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Das Kontrollkästchen für Marketing ist im Bestellvorgang nicht vorausgewählt.
8. Cookies und ähnliche Technologien (Einwilligung nach § 25 TDDDG)
Beim ersten Besuch fragen wir Sie über ein Cookie-Banner nach Ihrer Einwilligung. „Alle ablehnen“ ist ebenso leicht auszuwählen wie „Alle akzeptieren“. Technisch notwendige Cookies (Warenkorb, Checkout, Sicherheit, Speicherung Ihrer Einwilligungsentscheidung) setzen wir ohne Einwilligung. Alle anderen Technologien (Statistik, Marketing) werden erst nach Ihrer Einwilligung geladen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.
Aktuell eingesetzte Dienste: Shopify (notwendige Cookies, Shopify-Statistik), Loox (Bewertungs-Widget).
9. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen (in Deutschland bis zu 10 Jahre, in Österreich 7 Jahre) auf. Newsletter-Daten speichern wir bis zum Widerruf Ihrer Einwilligung. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht besteht.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung aufgrund berechtigter Interessen oder zu Werbezwecken zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Wenden Sie sich dafür an contact@nidoas.com.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts (Deutschland: die Landesdatenschutzbehörde Ihres Bundeslandes; Österreich: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien). Zuständige Behörde am Sitz des Verantwortlichen: Datenschutzbehörde (Autorité de protection des données), Rue de la Presse 35, 1000 Brüssel, Belgien.
11. Pflicht zur Bereitstellung
Für den Vertragsschluss sind Name, Anschrift und E-Mail-Adresse erforderlich; ohne diese Angaben können wir Ihre Bestellung nicht ausführen. Telefonnummer und Marketing-Einwilligung sind freiwillig. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.