Datenschutzerklärung

Stand: August 2026

1. Allgemeine Hinweise

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an Nori Studios. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell- und Zahlungsinformationen.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unseres Online-Shops erheben, zu welchen Zwecken wir diese verarbeiten und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger datenschutzrechtlicher Vorschriften ist:

Gastro-Idee GmbH
Lütkenbecker Weg 8
48155 Münster
Deutschland

E-Mail: hello@nori-studios.de

3. Allgemeines zur Verarbeitung personenbezogener Daten

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Website, unseres Online-Shops sowie unserer Leistungen erforderlich ist.

Darüber hinaus verarbeiten wir personenbezogene Daten insbesondere dann, wenn Sie bei uns bestellen, ein Kundenkonto anlegen, Kontakt mit uns aufnehmen oder in die Verwendung bestimmter Analyse- und Marketingtechnologien einwilligen.

Rechtsgrundlagen

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer gesetzlichen Verpflichtung unterliegen
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen. Insbesondere steuer- und handelsrechtlich relevante Buchungsbelege können grundsätzlich für acht Jahre aufzubewahren sein. Handels- und Geschäftsbriefe können gesetzlichen Aufbewahrungsfristen von sechs Jahren unterliegen.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Informationen durch den verwendeten Browser an die Server unserer Website beziehungsweise an unseren Hosting- und Shopanbieter übertragen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Datei
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Geräteinformationen
• HTTP-Statuscode.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und mögliche technische Fehler oder missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Angebots.

5. Hosting und Shopsystem Shopify

Für unsere Website und unseren Online-Shop nutzen wir Shopify.

Shopify stellt uns unter anderem die technische Infrastruktur für den Online-Shop, Produktdarstellung, Warenkorb, Checkout, Kundenkonten und Bestellverwaltung zur Verfügung.

Im Rahmen der Nutzung von Shopify können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• IP-Adresse und technische Verbindungsdaten
• Bestellinformationen
• Warenkorbinhalte
• Zahlungs- und Transaktionsinformationen
• Kundenkontodaten
• Informationen über die Nutzung des Shops.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Auftragsverarbeitung.

Shopify kann personenbezogene Daten darüber hinaus im Rahmen bestimmter eigener oder zusätzlicher Shopify-Dienste in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Personenbezogene Daten können dabei auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify verwendet für internationale Datenübermittlungen nach eigenen Angaben entsprechende datenschutzrechtliche Übermittlungsmechanismen.

Die Verarbeitung der für die Nutzung des Shops notwendigen Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

6. Online-Shop und Bestellabwicklung

Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Durchführung und Abwicklung Ihrer Bestellung.

Hierbei verarbeiten wir insbesondere:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• bestellte Produkte und Bestellmenge
• Preis- und Zahlungsinformationen
• Versandinformationen
• Bestellnummer und Bestellzeitpunkt.

Die Verarbeitung dieser Daten ist erforderlich, um Ihre Bestellung entgegenzunehmen, den Kaufvertrag abzuwickeln, Zahlungen zuzuordnen, die Ware zu versenden sowie Ihnen Bestell- und Versandinformationen zur Verfügung zu stellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir bestimmte Informationen aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Ohne die für den Vertragsschluss notwendigen Angaben können wir Ihre Bestellung nicht bearbeiten.

7. Kundenkonto

Sie haben die Möglichkeit, ein Kundenkonto für unseren Online-Shop anzulegen.

Im Rahmen des Kundenkontos können unter anderem folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Rechnungs- und Lieferadressen
• Telefonnummer
• Bestellhistorie
• Zugangsdaten beziehungsweise Informationen zur Authentifizierung.

Das Kundenkonto dient dazu, zukünftige Bestellungen zu vereinfachen und Ihnen einen Überblick über Ihre Bestellungen und hinterlegten Daten zu ermöglichen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihren Einkauf alternativ grundsätzlich auch als Gast durchführen, soweit diese Möglichkeit im jeweiligen Checkout zur Verfügung steht.

Sie können die Löschung Ihres Kundenkontos jederzeit bei uns verlangen, sofern keine gesetzlichen Aufbewahrungspflichten der Löschung einzelner Daten entgegenstehen.

8. Bestell- und Versandkommunikation

Im Zusammenhang mit einer Bestellung senden wir Ihnen transaktionsbezogene Nachrichten, insbesondere:

• Bestellbestätigungen
• Informationen zum Status Ihrer Bestellung
• Versandbestätigungen.

Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie die zur jeweiligen Bestellung gehörenden Informationen.

Diese Nachrichten dienen ausschließlich der Durchführung und Abwicklung des mit Ihnen geschlossenen Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsabwicklung

Für die Zahlungsabwicklung bieten wir verschiedene Zahlungsmethoden an.

Abhängig von der ausgewählten Zahlungsmethode werden die für die Zahlungsabwicklung notwendigen Daten an den jeweiligen Zahlungsdienstleister weitergeleitet.

Hierzu können insbesondere folgende Informationen gehören:

• Name
• Rechnungsadresse
• E-Mail-Adresse
• Bestellbetrag
• Bestellnummer
• Zahlungsart
• Transaktionsinformationen.

Die Datenübermittlung erfolgt zur Durchführung der von Ihnen gewählten Zahlung und damit zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die jeweiligen Zahlungsdienstleister können personenbezogene Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung verarbeiten, beispielsweise zur Identitätsprüfung, Betrugsprävention, Risikobewertung oder zur Erfüllung gesetzlicher Verpflichtungen.

PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung notwendigen Informationen an Unternehmen der PayPal-Gruppe, insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., übermittelt.

PayPal kann neben Zahlungs- und Transaktionsdaten insbesondere Kontakt-, Geräte-, Nutzungs- und Risikodaten verarbeiten.

PayPal kann Daten auch zur Betrugsprävention, Identitätsprüfung und zur Erfüllung regulatorischer Pflichten nutzen.

Klarna und Sofort

Bei Auswahl einer über Klarna angebotenen Zahlungsart beziehungsweise der Zahlungsart Sofort können Daten an Klarna Bank AB übermittelt werden.

Klarna kann insbesondere Kontakt- und Identifikationsdaten, Zahlungsinformationen, Transaktionsdaten sowie technische Geräte- und Nutzungsinformationen verarbeiten.

Je nach ausgewählter Zahlungsart können durch Klarna auch Identitäts-, Risiko- oder Bonitätsprüfungen erfolgen.

Kreditkartenzahlung

Bei Zahlung per Kreditkarte werden die für die Zahlungsabwicklung erforderlichen Zahlungs- und Transaktionsdaten an die im Shopify-Checkout eingesetzten Zahlungsdienstleister beziehungsweise Zahlungsnetzwerke weitergegeben.

Wir erhalten grundsätzlich nur die für die Durchführung und Zuordnung der Zahlung notwendigen Informationen und nicht zwingend vollständige Kreditkartendaten.

Apple Pay

Bei Auswahl von Apple Pay erfolgt die Zahlungsabwicklung unter Einbindung von Apple sowie dem jeweiligen Zahlungsdienstleister, Kartenaussteller und Zahlungsnetzwerk.

Apple kann dabei insbesondere geräte-, karten- und transaktionsbezogene Informationen verarbeiten, unter anderem zur Bereitstellung von Apple Pay und zur Betrugsprävention.

Google Pay

Bei Auswahl von Google Pay können zur Zahlungsabwicklung personenbezogene Daten durch Google und die beteiligten Zahlungsdienstleister verarbeitet werden.

Dabei können insbesondere Zahlungsprofil-, Zahlungs-, Kontakt- und Transaktionsinformationen verarbeitet werden.

Die weitere Verarbeitung durch die jeweiligen Zahlungsdienstleister richtet sich nach deren eigenen Datenschutzbestimmungen.

10. Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir die für die Zustellung notwendigen personenbezogenen Daten an den jeweils eingesetzten Versanddienstleister weiter.

Hierzu gehören insbesondere:

• Name
• Lieferadresse
• gegebenenfalls E-Mail-Adresse
• gegebenenfalls Telefonnummer
• Informationen zur Sendung.

Wir setzen je nach Bestellung insbesondere folgende Versanddienstleister ein:

• DHL
• DPD
• Hermes

Die Datenübermittlung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Kaufvertrags und zur Zustellung Ihrer Bestellung erforderlich ist.

Soweit E-Mail-Adresse oder Telefonnummer für zusätzliche Zustellinformationen oder eine flexible Zustellung verwendet werden, erfolgt die Verarbeitung nur im datenschutzrechtlich zulässigen Umfang.

Die Versanddienstleister verarbeiten die übermittelten Daten anschließend im Rahmen ihrer jeweiligen datenschutzrechtlichen Verantwortlichkeit.

11. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert beziehungsweise aus diesem ausgelesen werden können.

Wir unterscheiden insbesondere zwischen technisch notwendigen Cookies und Cookies beziehungsweise Technologien für Analyse- und Marketingzwecke.

Technisch notwendige Technologien

Bestimmte Cookies und ähnliche Technologien sind erforderlich, damit wesentliche Funktionen unserer Website und unseres Online-Shops bereitgestellt werden können.

Dazu können insbesondere gehören:

• Warenkorbfunktion
• Checkout
• Anmeldung zum Kundenkonto
• Sicherheit und Betrugsprävention
• Speicherung bestimmter Einstellungen
• technische Sitzungsverwaltung.

Soweit der Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit hierdurch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Analyse- und Marketingtechnologien

Nicht technisch notwendige Analyse- und Marketingtechnologien setzen wir grundsätzlich nur ein, wenn Sie hierzu über unseren Cookie- beziehungsweise Consent-Banner eingewilligt haben.

Rechtsgrundlage für das Speichern beziehungsweise Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen beziehungsweise Ihre Auswahl über die auf der Website zur Verfügung gestellten Datenschutz- oder Cookie-Einstellungen anpassen.

12. Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst von Google.

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Online-Angebot weiterzuentwickeln.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Informationen über aufgerufene Seiten
• Herkunft des Besuchs
• Dauer und Zeitpunkt des Besuchs
• Interaktionen auf der Website
• Geräte- und Browserinformationen
• ungefährer Standort
• technische Nutzungsinformationen.

Google gibt an, dass Google Analytics 4 einzelne IP-Adressen nicht protokolliert oder dauerhaft speichert. Bei Nutzern aus der Europäischen Union werden IP-Adressdaten nach Angaben von Google zunächst zur Ableitung ungefährer Standortinformationen verwendet und anschließend gelöscht.

Die Nutzung von Google Analytics erfolgt nur auf Grundlage Ihrer vorherigen Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine Verarbeitung personenbezogener Daten durch Google außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Soweit erforderlich, erfolgen entsprechende Datenübermittlungen auf Grundlage der jeweils geltenden datenschutzrechtlichen Übermittlungsmechanismen.

13. Google Tag Manager

Wir verwenden den Google Tag Manager.

Der Google Tag Manager dient dazu, verschiedene Website-Tags und Dienste zentral zu verwalten und auszulösen.

Google gibt an, dass der Google Tag Manager selbst grundsätzlich keine personenbezogenen Besucherprofile erstellt. Er kann jedoch technische Daten zur Bereitstellung und Diagnose des Dienstes verarbeiten. Vor allem können über den Tag Manager andere Dienste wie Google Analytics oder Google Ads ausgelöst werden.

Die jeweiligen über den Tag Manager eingebundenen Dienste werden entsprechend den für sie geltenden Einwilligungen gesteuert.

Soweit für den Einsatz des Google Tag Managers beziehungsweise hierüber ausgelöster Technologien eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

14. Google Ads Conversion Tracking

Wir verwenden Google Ads Conversion Tracking.

Damit können wir nachvollziehen, ob Nutzer nach dem Klick auf eine Google-Werbeanzeige bestimmte Aktionen auf unserer Website durchführen, beispielsweise einen Kauf abschließen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Informationen über den Klick auf eine Werbeanzeige
• Cookie- oder ähnliche Kennungen
• IP-Adresse
• Geräte- und Browserinformationen
• aufgerufene Seiten
• Conversion- beziehungsweise Kaufereignisse.

Hierdurch können wir die Wirksamkeit unserer Werbeanzeigen messen und unsere Werbemaßnahmen optimieren.

Google kann die Daten im Rahmen der eigenen Dienste weiterverarbeiten.

Google Ads Conversion Tracking wird grundsätzlich nur eingesetzt, wenn Sie zuvor in die entsprechende Kategorie von Cookies beziehungsweise Marketingtechnologien eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

15. Meta Pixel

Wir verwenden auf unserer Website den Meta Pixel von Meta Platforms.

Der Meta Pixel ermöglicht uns, das Verhalten von Nutzern nachzuvollziehen, nachdem diese beispielsweise eine Werbeanzeige auf Facebook oder Instagram gesehen oder angeklickt haben.

Hierdurch können wir unter anderem die Wirksamkeit unserer Werbeanzeigen messen und Zielgruppen für Werbemaßnahmen bilden.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• aufgerufene Seiten
• Zeitpunkt des Seitenaufrufs
• Interaktionen auf unserer Website
• Kauf- beziehungsweise Conversion-Ereignisse
• Cookie- und sonstige Kennungen.

Diese Informationen können an Meta Platforms Ireland Limited und gegebenenfalls weitere Unternehmen der Meta-Gruppe übermittelt werden.

Wenn Sie gleichzeitig bei Facebook oder Instagram angemeldet sind, kann Meta die Informationen gegebenenfalls Ihrem dortigen Benutzerkonto zuordnen.

Die Verwendung des Meta Pixels erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums kann im Rahmen der Dienste von Meta nicht ausgeschlossen werden. Soweit erforderlich, werden hierfür geeignete datenschutzrechtliche Übermittlungsmechanismen eingesetzt.

16. Social-Media-Links

Auf unserer Website befinden sich Links zu unseren Profilen auf sozialen Netzwerken, insbesondere beispielsweise Instagram oder anderen Social-Media-Plattformen.

Bei diesen Elementen handelt es sich grundsätzlich um einfache Links.

Eine direkte Verbindung zu den jeweiligen Social-Media-Anbietern wird grundsätzlich erst hergestellt, wenn Sie auf den entsprechenden Link klicken und die jeweilige externe Plattform aufrufen.

Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung durch den jeweiligen Plattformanbieter in eigener Verantwortung.

Welche Daten dort verarbeitet werden, richtet sich nach den Datenschutzbestimmungen des jeweiligen sozialen Netzwerks.

17. Kontaktaufnahme per E-Mail

Sie können über die auf unserer Website angegebene E-Mail-Adresse Kontakt mit uns aufnehmen.

Dabei verarbeiten wir die von Ihnen übermittelten Informationen, insbesondere:

• E-Mail-Adresse
• Name, soweit angegeben
• Inhalt Ihrer Nachricht
• gegebenenfalls weitere von Ihnen freiwillig mitgeteilte Daten.

Die Verarbeitung erfolgt, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Soweit sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag bezieht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage.

Die Daten werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

18. Datenübermittlungen in Drittländer

Im Rahmen der Nutzung einzelner Dienstleister kann es dazu kommen, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur, wenn hierfür die datenschutzrechtlichen Voraussetzungen erfüllt sind.

Dies kann insbesondere der Fall sein aufgrund:

• eines Angemessenheitsbeschlusses der Europäischen Kommission
• geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln
• oder einer sonstigen gesetzlichen Ausnahme.

Soweit Dienstleister unter einem gültigen Angemessenheitsmechanismus für das jeweilige Drittland zertifiziert sind, kann eine Übermittlung auch hierauf gestützt werden.

19. Empfänger personenbezogener Daten

Soweit dies zur Erbringung unserer Leistungen erforderlich oder gesetzlich zulässig ist, können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Shopanbieter
• IT- und technische Dienstleister
• Zahlungsdienstleister
• Banken und Zahlungsnetzwerke
• Versand- und Logistikunternehmen
• Analyse- und Marketingdienstleister
• Steuerberater und sonstige professionelle Berater
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Personenbezogene Daten werden dabei nur im jeweils erforderlichen Umfang übermittelt.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unberechtigtem Zugriff, Veränderung oder unberechtigter Offenlegung zu schützen.

Unsere Website verwendet grundsätzlich eine verschlüsselte Datenübertragung über SSL beziehungsweise TLS.

Eine vollständige Sicherheit der Datenübertragung über das Internet kann jedoch nicht garantiert werden.

21. Ihre Rechte

Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen die gesetzlichen Betroffenenrechte zu.

Recht auf Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung besteht insbesondere dann nicht, wenn wir zur weiteren Aufbewahrung gesetzlich verpflichtet sind.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

Widerspruchsrecht – Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung jederzeit zu widersprechen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Widerruf von Einwilligungen – Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für Unternehmen mit Sitz in Nordrhein-Westfalen kommt insbesondere folgende Aufsichtsbehörde in Betracht:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Sie können sich auch an eine Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort oder Arbeitsplatz wenden.

23. Automatisierte Entscheidungen und Profiling

Wir treffen im Rahmen des Betriebs unseres Online-Shops grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Einzelne Zahlungsdienstleister können jedoch im Rahmen ihrer eigenen Leistungen automatisierte Risiko-, Betrugs- oder Bonitätsprüfungen durchführen. Für diese Verarbeitung ist grundsätzlich der jeweilige Zahlungsdienstleister verantwortlich.

24. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unsere Website, unser Online-Shop oder die von uns eingesetzten Dienste ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: August 2026