Datenschutzerklärung

Stand: Oktober 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website naduria.de besuchst, unseren Onlineshop nutzt, bei uns bestellst, ein Kundenkonto verwendest, uns kontaktierst, unseren Newsletter abonnierst oder mit unseren Online-Marketingmaßnahmen interagierst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Duria Global GmbH & Co. KG
Hämmerchensgäßchen 2a
52349 Düren
Deutschland

Telefon: +49 (0) 2421 68799 00
E-Mail: info@naduria.de

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – wenn du uns eine Einwilligung erteilt hast;
• Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO – wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.

Bei Cookies und vergleichbaren Technologien berücksichtigen wir zusätzlich die Anforderungen des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Bereitstellung unseres Onlineshops durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist die Shopify International Limited, Irland, ein Unternehmen der Shopify-Unternehmensgruppe.

Shopify stellt uns unter anderem die technische Infrastruktur unseres Shops, den Checkout, Kundenkonten, Bestell- und Produktverwaltung sowie Sicherheitsfunktionen zur Verfügung. Beim Besuch und bei der Nutzung unseres Shops können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse und Netzwerkdaten;
• Browser- und Geräteinformationen;
• Cookie- und Gerätekennungen;
• aufgerufene Seiten und Produkte, Suchanfragen und Interaktionen mit unserem Shop;
• Warenkorbinhalte sowie Bestell- und Transaktionsinformationen;
• Name, Kontaktdaten, Rechnungs- und Lieferadresse;
• Zahlungsinformationen;
• Informationen über Einstellungen und Datenschutzpräferenzen.

Soweit Shopify diese Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für internationale Datenübermittlungen verwendet Shopify die jeweils gesetzlich vorgesehenen Übermittlungsmechanismen. Für konzerninterne Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum verwendet Shopify insbesondere genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules – BCRs). Daneben können Angemessenheitsbeschlüsse der Europäischen Kommission (etwa für Kanada) sowie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln zum Einsatz kommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung unseres Shops, zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragsabwicklung erforderlich ist. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unser berechtigtes Interesse besteht im sicheren, stabilen und wirtschaftlichen Betrieb unseres Onlineshops.

Weitere Informationen findest du in der Datenschutzerklärung für Verbraucher von Shopify: https://www.shopify.com/legal/privacy/consumers

4. Shopify Network Intelligence und Verbesserte Services

Wir nutzen Shopify Network Intelligence und damit verbundene Verbesserte Services von Shopify. Hierbei kann Shopify Informationen über deine Interaktionen mit unserem Shop mit Informationen aus Interaktionen mit anderen Shopify-Händlern und mit Shopify-Diensten zusammenführen.

Zu den verarbeiteten Informationen können insbesondere gehören: Geräte- und Browserinformationen, IP-Adresse, Cookie- und Gerätekennungen, besuchte Shops und Produkte, Such-, Warenkorb- und Kaufaktivitäten, Bestell- und Transaktionsinformationen sowie Präferenzen und Interaktionen mit Shopify-Diensten.

Shopify kann solche Informationen insbesondere dazu verwenden, Shopify-Dienste zu verbessern und zu personalisieren, Betrug und Missbrauch zu verhindern, die Leistung von Shops zu verbessern und – soweit zulässig und von dir eingewilligt – Werbung und deren Ausspielung zu personalisieren. Im Zusammenhang mit den Verbesserten Services verarbeitet Shopify personenbezogene Daten nicht ausschließlich als unser Auftragsverarbeiter, sondern auch in eigener datenschutzrechtlicher Verantwortung.

Soweit für bestimmte Funktionen, insbesondere personalisierte Werbung, eine Einwilligung erforderlich ist, werden die entsprechenden Daten nur entsprechend deiner über unseren Cookie-Banner getroffenen Auswahl verwendet. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie- und Datenschutzeinstellungen ändern oder widerrufen.

Wie Shopify personenbezogene Daten in eigener Verantwortung verarbeitet, beschreibt die Datenschutzerklärung für Verbraucher von Shopify: https://www.shopify.com/legal/privacy/consumers. Über das Datenschutzportal von Shopify kannst du zudem bestimmte Datenschutzrechte direkt gegenüber Shopify ausüben, etwa deine Einwilligung widerrufen oder der Verarbeitung deiner Daten zur Bereitstellung Verbesserter Services widersprechen: https://privacy.shopify.com

5. Bestellungen und Vertragsabwicklung

Wenn du über unseren Onlineshop eine Bestellung aufgibst, verarbeiten wir die zur Bearbeitung und Durchführung deiner Bestellung erforderlichen Daten. Hierzu gehören insbesondere: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte und Mengen, Bestellwert, Zahlungsart und Zahlungsstatus, Versandinformationen, Bestellnummer und Transaktionsdaten sowie gegebenenfalls Informationen zu Rücksendungen, Erstattungen oder Reklamationen.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Bestell-, Rechnungs- oder Buchhaltungsdaten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, erfolgt die weitere Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO. Gesetzliche Aufbewahrungsfristen können je nach Art der Unterlagen insbesondere sechs, acht oder zehn Jahre betragen (§ 257 HGB, § 147 AO).

6. Kundenkonto

Soweit du ein Kundenkonto in unserem Shop nutzt, verarbeiten wir die hierfür erforderlichen Daten, insbesondere deine Kontaktdaten, Kontoinformationen, gespeicherten Adressen sowie Informationen zu deinen Bestellungen. Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur Durchführung unserer Vertragsbeziehung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Daten des Kundenkontos werden grundsätzlich gespeichert, solange das Kundenkonto besteht. Gesetzliche Aufbewahrungspflichten für Bestell-, Rechnungs- und Buchhaltungsdaten bleiben hiervon unberührt.

7. Zahlungsabwicklung und Shopify Payments

Für die Zahlungsabwicklung nutzen wir Shopify Payments, den in unseren Shop integrierten Zahlungsdienst von Shopify. Abhängig von den von uns aktivierten Zahlungsarten, deinem Aufenthaltsort und der jeweiligen Verfügbarkeit können unterschiedliche Zahlungsmethoden angeboten werden, insbesondere Kredit- und Debitkartenzahlungen sowie beschleunigte oder lokale Zahlungsmethoden wie Apple Pay, Google Pay, Shop Pay oder Klarna.

Im Rahmen der Zahlungsabwicklung werden die hierfür erforderlichen Daten an Shopify sowie an die für die jeweils ausgewählte Zahlungsart beteiligten Zahlungsdienstleister und Zahlungsabwickler übermittelt. Für die technische Abwicklung setzt Shopify hierbei externe Zahlungsabwickler ein; für Deutschland sind dies derzeit Stripe Payments Europe Limited (Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) und Adyen N.V. (Niederlande). Eine aktuelle Übersicht stellt Shopify unter https://www.shopify.com/legal/processor-list bereit.

Zu den übermittelten Daten können insbesondere gehören: Name, Rechnungsadresse, E-Mail-Adresse, Bestellinformationen, Zahlungsbetrag, Zahlungsart sowie Zahlungs- und Transaktionsinformationen. Vollständige Karten- oder Kontodaten werden regelmäßig unmittelbar von den jeweiligen Zahlungsdienstleistern verarbeitet und nicht von uns selbst gespeichert. Rechtsgrundlage für die zur Durchführung der Zahlung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du über Klarna bezahlst (z. B. Rechnungs- oder Ratenkauf), werden deine Daten an die Klarna Bank AB (publ), Schweden, übermittelt. Klarna kann hierbei in eigener datenschutzrechtlicher Verantwortung weitere Prüfungen durchführen, beispielsweise zur Betrugsprävention, Identitätsprüfung, Risikobewertung oder Bonitätsprüfung. Über diese Verarbeitungen informiert dich Klarna: https://www.klarna.com/de/datenschutz/

8. Versand und Lieferung

Zur Durchführung der Lieferung geben wir die hierfür erforderlichen Daten an das mit dem Versand beauftragte Unternehmen weiter; wir nutzen hierfür insbesondere DHL (Deutschland). Übermittelt werden insbesondere Name, Lieferadresse, gegebenenfalls zusätzliche für die Zustellung erforderliche Angaben sowie Versand- und Sendungsinformationen. Die für die Lieferung notwendige Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Deine E-Mail-Adresse oder Telefonnummer übermitteln wir an den Versanddienstleister zur Versandankündigung oder zur Steuerung der Zustellung nur, wenn du hierin eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

9. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage. Hierzu können insbesondere dein Name, deine E-Mail-Adresse, deine Telefonnummer, Bestellinformationen sowie der Inhalt deiner Nachricht gehören.

Steht deine Anfrage im Zusammenhang mit einer bestehenden oder möglichen Bestellung, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Anfragen von Kunden und Interessenten zu beantworten. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

10. Newsletter und E-Mail-Marketing mit Klaviyo

Für Newsletter, E-Mail-Marketing und Marketing-Automatisierung nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., USA.

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir insbesondere deine E-Mail-Adresse und gegebenenfalls deinen Namen sowie weitere Informationen, die du uns freiwillig zur Verfügung stellst. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst nach deiner Anmeldung eine E-Mail, in der du deine Anmeldung bestätigen musst. Informationen zur Anmeldung und Bestätigung werden gespeichert, damit wir eine ordnungsgemäß erteilte Einwilligung nachweisen können.

Rechtsgrundlage für den Versand des Newsletters ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in unseren E-Mails. Soweit die gesetzlichen Voraussetzungen für Werbung an bestehende Kunden erfüllt sind (§ 7 Abs. 3 UWG), kann eine werbliche Ansprache auch auf Grundlage unseres berechtigten Interesses an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen; du kannst einer solchen Verwendung jederzeit widersprechen.

Soweit du hierin eingewilligt hast, können wir mit Klaviyo außerdem die Nutzung unserer Marketingkommunikation auswerten, beispielsweise ob eine E-Mail zugestellt oder geöffnet und ob ein darin enthaltener Link angeklickt wurde. Diese Informationen können mit weiteren Kunden- und Bestelldaten zusammengeführt werden, um die Wirksamkeit unserer Kommunikation auszuwerten und Inhalte besser an Interessen anzupassen. Nach einer Abmeldung können wir deine E-Mail-Adresse in einer Sperrliste speichern, um sicherzustellen, dass du keine weiteren Werbe-E-Mails erhältst, und um die Erteilung und den Widerruf einer Einwilligung nachweisen zu können.

Klaviyo verarbeitet Daten auch auf Servern in den USA. Klaviyo ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://www.klaviyo.com/legal/privacy-notice

11. Klaviyo Onsite Tracking und Kundenprofile

Soweit du hierzu eingewilligt hast, verwenden wir Funktionen von Klaviyo, um Interaktionen mit unserem Onlineshop mit Informationen aus unserer Kunden- und Newsletterkommunikation zusammenzuführen. Dabei können insbesondere folgende Informationen verarbeitet werden: besuchte Seiten und Produkte, Such- und Navigationsverhalten, Warenkorbaktionen, Checkout- und Kaufinformationen, E-Mail-Interaktionen, Geräte-, Browser- und Cookieinformationen, IP-Adresse sowie Kunden- und Profilinformationen.

Dadurch können wir beispielsweise nachvollziehen, welche Produkte für Nutzer interessant sind, unsere Kommunikation personalisieren und die Wirksamkeit unserer Marketingmaßnahmen messen.

Soweit dabei Cookies oder vergleichbare Technologien eingesetzt oder Informationen aus deinem Endgerät ausgelesen werden, erfolgt dies auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG. Die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.

Klaviyo verarbeitet Kundendaten in diesem Zusammenhang grundsätzlich in unserem Auftrag, auch in den USA; es gelten die Angaben zur Drittlandübermittlung in Abschnitt 10.

12. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien wie Pixel, Tags und lokale Speichertechnologien. Wir unterscheiden zwischen technisch erforderlichen und nicht erforderlichen Technologien.

Technisch erforderliche Technologien

Technisch erforderliche Technologien werden eingesetzt, soweit sie notwendig sind, damit du unseren Onlineshop und von dir ausdrücklich gewünschte Funktionen nutzen kannst, beispielsweise Warenkorb, Checkout, Anmeldung, Sicherheit und Betrugsprävention sowie die Speicherung deiner Datenschutzeinstellungen. Ihr Einsatz erfolgt auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse- und Marketingtechnologien

Technologien zu Analyse-, Personalisierungs- oder Marketingzwecken setzen wir erst ein, wenn du hierin über unseren Cookie-Banner eingewilligt hast. Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen in deinem Endgerät ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- und Datenschutzeinstellungen unserer Website ändern oder widerrufen.

13. Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst von Google. Anbieter im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher unseren Onlineshop nutzen. Dabei können unter anderem folgende Informationen verarbeitet werden: aufgerufene Seiten und Produkte, Zeitpunkt und Dauer von Besuchen, Interaktionen und Ereignisse auf unserer Website, Herkunft eines Besuchs, Browser- und Geräteinformationen, ungefähre geografische Informationen sowie Cookie- und Gerätekennungen. Google Analytics verwendet IP-Adressen bei der technischen Datenübertragung und zur Ableitung grober Standortinformationen; bei Nutzern im Europäischen Wirtschaftsraum werden IP-Adressen nach Angaben von Google nicht in Google Analytics protokolliert oder gespeichert.

Der Einsatz von Google Analytics erfolgt nur entsprechend deiner Einwilligungsentscheidung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir setzen den Google Consent Mode ein, um deine Einwilligungsentscheidung an die eingesetzten Google-Dienste zu übermitteln und deren Verhalten entsprechend anzupassen. Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Du kannst deine Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.

14. Google Ads und Conversion-Messung

Soweit du eingewilligt hast, nutzen wir Google Ads und damit verbundene Mess- und Werbefunktionen der Google Ireland Limited. Diese Dienste ermöglichen uns insbesondere, die Wirksamkeit unserer Google-Werbung zu messen, festzustellen, ob nach dem Klick auf eine Anzeige bestimmte Aktionen wie ein Kauf ausgeführt wurden, Zielgruppen für Werbekampagnen zu bilden, Werbung besser auf mögliche Interessen auszurichten und die Leistung unserer Kampagnen auszuwerten.

Dabei können Informationen über deinen Besuch, verwendete Geräte, Browser, Werbeinteraktionen, aufgerufene Produkte, Warenkorbaktionen und Käufe verarbeitet werden. Soweit aktiviert und von dir erlaubt, können Daten aus Google Analytics mit Google Ads verknüpft werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für die Drittlandübermittlung gelten die Angaben in Abschnitt 13.

15. Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Analyse- und Nutzererfahrungsdienst von Microsoft. Anbieter für den Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, Irland.

Clarity hilft uns zu verstehen, wie Nutzer unseren Shop verwenden und an welchen Stellen wir die Bedienbarkeit verbessern können. Dabei können insbesondere folgende Informationen verarbeitet werden: aufgerufene Seiten, Klicks und Scrollbewegungen, Maus- und Touchbewegungen, Navigationsverhalten, Browser- und Geräteinformationen, Bildschirmgröße, technische Verbindungsinformationen sowie ungefähre Standortinformationen. Clarity kann daraus Heatmaps, Nutzungsstatistiken und Sitzungsaufzeichnungen erstellen; sensible Eingaben (z. B. in Formularfeldern) werden dabei nach unserer Konfiguration maskiert.

Wir setzen Clarity nur entsprechend deiner Einwilligungsentscheidung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten an die Microsoft Corporation in den USA übermittelt werden; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Du kannst deine Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen ändern oder widerrufen.

16. Meta Pixel und Meta-Werbedienste

Soweit du eingewilligt hast, verwenden wir Werbe- und Messdienste von Meta, insbesondere das Meta Pixel und gegebenenfalls damit verbundene serverseitige Technologien wie die Conversions API. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Meta Platforms Ireland Limited, Irland.

Mit diesen Technologien können wir insbesondere messen, ob Nutzer nach dem Anzeigen oder Anklicken einer Werbung auf Facebook oder Instagram unseren Shop besuchen oder dort einkaufen, die Wirksamkeit unserer Werbekampagnen messen, Zielgruppen für Werbung bilden und Werbung an Nutzer ausspielen, die sich für unsere Produkte interessieren könnten.

Dabei können insbesondere folgende Informationen verarbeitet oder an Meta übermittelt werden: aufgerufene Seiten und Produkte, Warenkorb- und Checkout-Ereignisse, Käufe und Bestellwerte, Browser- und Geräteinformationen, IP-Adresse, Cookie-, Geräte- und Werbekennungen, Zeitpunkt von Interaktionen sowie Informationen über die Herkunft eines Besuchs. Soweit erweiterte Abgleichfunktionen verwendet werden, können bestimmte Kontaktinformationen wie E-Mail-Adresse oder Telefonnummer vor der Übermittlung technisch gehasht werden, sofern dies entsprechend deiner Einwilligung zulässig ist.

Für die Erhebung und Übermittlung dieser Daten besteht mit Meta eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO; für die anschließende eigenständige Verarbeitung ist Meta allein verantwortlich. Die wesentlichen Informationen zur Vereinbarung über die gemeinsame Verantwortlichkeit stellt Meta im sogenannten Controller Addendum bereit: https://www.facebook.com/legal/controller_addendum. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Der Einsatz erfolgt auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy/

17. TikTok Pixel und TikTok-Werbedienste

Soweit du eingewilligt hast, nutzen wir Werbe- und Messdienste von TikTok, insbesondere das TikTok Pixel sowie gegebenenfalls weitere TikTok Business Tools und serverseitige Übermittlungsmethoden wie die Events API. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, Irland.

Diese Dienste ermöglichen uns insbesondere, Besucher unserer Website und deren Interaktionen mit unseren Werbeanzeigen besser zu verstehen, Conversions und Käufe zu messen, Kampagnen zu optimieren, Zielgruppen zu bilden und Werbung an Personen auszuspielen, die Interesse an unseren Produkten haben könnten.

Dabei können insbesondere folgende Daten verarbeitet werden: aufgerufene Seiten und Produkte, Produkt- und Warenkorbinformationen, Checkout- und Kaufinformationen, Zeitpunkt von Interaktionen, Browser- und Geräteinformationen, IP-Adresse, Cookie- und Gerätekennungen sowie Informationen über Werbeinteraktionen. Soweit wir Funktionen wie Advanced Matching aktivieren, können zusätzlich bestimmte Kundeninformationen wie E-Mail-Adresse oder Telefonnummer in gehashter Form an TikTok übermittelt werden. Je nach eingesetzter Funktion kann TikTok datenschutzrechtlich als Auftragsverarbeiter, gemeinsam Verantwortlicher oder eigenständig Verantwortlicher tätig werden.

Im Rahmen der TikTok-Dienste können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort aus zugänglich gemacht werden. Nach eigenen Angaben speichert TikTok Daten unter anderem in den USA, Malaysia und Singapur; begrenzte Fernzugriffe können aus weiteren Ländern erfolgen, unter anderem aus China. Die Übermittlung stützt sich insbesondere auf die EU-Standardvertragsklauseln. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

Der Einsatz erfolgt nur entsprechend deiner Einwilligungsentscheidung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.

18. Schutz vor Spam und Missbrauch (hCaptcha)

Shopify verwendet in Onlineshops standardmäßig hCaptcha, insbesondere zum Schutz bestimmter Formulare und Funktionen vor Spam, automatisierten Zugriffen und Missbrauch. Anbieter ist die Intuition Machines, Inc., USA. hCaptcha kann insbesondere bei Kontakt- und Newsletterformularen sowie abhängig von der Shopify-Konfiguration bei Login-, Konto- oder Sicherheitsfunktionen eingesetzt werden.

Hierbei können technische Informationen über dein Gerät, deinen Browser, deine IP-Adresse sowie Informationen über deine Interaktion mit der jeweiligen Seite verarbeitet werden, um zu beurteilen, ob eine Anfrage von einem Menschen oder einem automatisierten System stammt.

Die Verarbeitung dient der Sicherheit unseres Onlineshops sowie dem Schutz vor Spam, Betrug und automatisierten Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Sicherheit und Funktionsfähigkeit unseres Onlineshops. Soweit im Rahmen von hCaptcha unbedingt erforderliche Informationen auf deinem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Intuition Machines ist nach dem EU-U.S. Data Privacy Framework zertifiziert; im Übrigen gelten die Angaben in Abschnitt 20.

19. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der beschriebenen Zwecke insbesondere an folgende Kategorien von Empfängern übermittelt werden: Hosting- und E-Commerce-Dienstleister (Shopify und Unternehmen der Shopify-Gruppe), Zahlungsdienstleister und Zahlungsabwickler, Versand- und Logistikunternehmen, IT- und Sicherheitsdienstleister, E-Mail- und Marketingdienstleister, Analyse- und Statistikdienstleister, Werbeplattformen, Steuerberater und Wirtschaftsprüfer, Banken und Zahlungsinstitute sowie Behörden und Gerichte, soweit wir hierzu rechtlich verpflichtet sind.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie entsprechend den Anforderungen der DSGVO vertraglich als Auftragsverarbeiter verpflichtet (Art. 28 DSGVO).

20. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine Übermittlung in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind. Je nach Anbieter kann die Übermittlung insbesondere beruhen auf:

• einem Angemessenheitsbeschluss der Europäischen Kommission;
• dem EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist;
• genehmigten verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules – BCRs);
• den von der Europäischen Kommission verabschiedeten Standardvertragsklauseln;
• anderen gesetzlich vorgesehenen geeigneten Garantien.

Soweit erforderlich, werden zusätzliche Maßnahmen zum Schutz der übertragenen Daten getroffen.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können wir Daten speichern, wenn wir gesetzlich hierzu verpflichtet sind oder wenn eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für Geschäfts-, Buchungs- und Steuerunterlagen gelten gesetzliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren (§ 257 HGB, § 147 AO).

Daten, die ausschließlich auf Grundlage deiner Einwilligung verarbeitet werden, verarbeiten wir grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks. Für Daten, die von externen Dienstleistern in eigener Verantwortung verarbeitet werden, gelten zusätzlich deren jeweilige Lösch- und Aufbewahrungsregelungen.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbeabsichtigte oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Unsere Website nutzt hierfür unter anderem eine TLS-Verschlüsselung für die Datenübertragung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und der jeweiligen Risikolage überprüft und angepasst.

23. Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass wir dir deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder sie an einen anderen Verantwortlichen übertragen.
• Widerspruch (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden: info@naduria.de

24. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn du widersprichst, werden deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

25. Änderung und Widerruf deiner Cookie-Einstellungen

Einwilligungen in Analyse-, Marketing- und Personalisierungstechnologien kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Hierzu kannst du die auf unserer Website bereitgestellten Cookie- bzw. Datenschutzeinstellungen verwenden. Ein Widerruf hat keine Auswirkungen auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage deiner Einwilligung erfolgt ist.

26. Pflicht zur Bereitstellung von Daten

Für den bloßen Besuch unserer Website bist du grundsätzlich nicht verpflichtet, personenbezogene Daten aktiv bereitzustellen. Bestimmte Informationen werden jedoch technisch benötigt, damit unsere Website sicher und funktionsfähig bereitgestellt werden kann. Wenn du bei uns bestellen möchtest, benötigen wir diejenigen Daten, die zur Durchführung des Vertrags, zur Zahlungsabwicklung und zur Lieferung erforderlich sind; ohne diese Angaben können wir deine Bestellung nicht oder nicht vollständig bearbeiten. Andere Angaben sind freiwillig, soweit wir sie nicht ausdrücklich als erforderlich kennzeichnen.

27. Automatisierte Entscheidungen und Profiling

Wir treffen selbst grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen, sofern wir dich nicht im Einzelfall ausdrücklich hierüber informieren.

Im Rahmen von Analyse- und Marketingdiensten können jedoch Nutzer- oder Interessenprofile erstellt werden, beispielsweise um Werbung zu personalisieren oder Kampagnen zu optimieren. Dies erfolgt, soweit gesetzlich erforderlich, nur mit deiner Einwilligung. Einzelne Zahlungsdienstleister können in eigener Verantwortung automatisierte Verfahren beispielsweise zur Betrugs-, Risiko-, Identitäts- oder Bonitätsprüfung einsetzen; hierüber informiert dich der jeweilige Zahlungsdienstleister.

28. Links zu Websites und Diensten Dritter

Unsere Website kann Links zu Websites oder Diensten anderer Anbieter enthalten. Wenn du einen solchen Link aufrufst, gelten für die dort stattfindende Datenverarbeitung die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die Datenverarbeitung auf externen Websites, soweit wir diese nicht selbst eingebunden oder deren Verarbeitung veranlasst haben.

29. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Du kannst dich grundsätzlich auch an eine Datenschutzaufsichtsbehörde an deinem Wohn- oder Aufenthaltsort wenden.

30. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitung, die von uns eingesetzten Dienste, unser Onlineshop oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.