Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops unter https://novepilates.com und bei einer Bestellung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Janik Göttler
Nove Pilates
Hirschstr. 8
89160 Dornstadt
Deutschland
E-Mail: janik.goettler@novepilates.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Shop-Plattform (Shopify)

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die technische Infrastruktur (Hosting, Shop-System, Checkout, Kundenkonten, E-Mail-Versand) bereit und verarbeitet dabei in unserem Auftrag sämtliche Daten, die Sie im Shop eingeben oder die beim Besuch anfallen. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Shopify verarbeitet Daten auch in Kanada, den USA und weiteren Ländern. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (sofern die jeweilige Shopify-Gesellschaft zertifiziert ist) und ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unseres Shops werden durch Shopify automatisch Informationen erfasst, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Geräteinformationen. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Shops. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

4. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sitzungsverwaltung, Sicherheit und zur Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO ein, da sie für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich sind.

Für die Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das Cookie-Banner von Shopify (Shopify Customer Privacy API). Ihre Auswahl wird gespeichert, damit wir sie bei weiteren Besuchen berücksichtigen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht).

Derzeit setzen wir keine Analyse- oder Marketing-Dienste von Drittanbietern ein. Sollten künftig Statistik- oder Marketing-Cookies eingesetzt werden, geschieht dies ausschließlich mit Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; diese Datenschutzerklärung wird dann entsprechend ergänzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

5. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Checkout angeben: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten sowie Zahlungsinformationen. Wir verwenden diese Daten, um Ihre Bestellung anzunehmen, auszuführen und abzurechnen, Ihnen Bestell- und Versandbestätigungen zu senden und Gewährleistungs- sowie Widerrufsfälle abzuwickeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie, soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO. Ohne diese Daten können wir den Vertrag nicht abschließen oder durchführen.

Sofern Sie ein Kundenkonto anlegen, speichern wir Ihre Daten für künftige Bestellungen, bis Sie das Konto löschen (Art. 6 Abs. 1 lit. b DSGVO).

6. Auftragsabwicklung über DSers und Versand durch Lieferanten

Unsere Produkte werden direkt aus den Lagern unserer Produktionspartner versendet. Zur Weiterleitung der Bestellungen nutzen wir die Shopify-App DSers. Über DSers werden die für die Lieferung erforderlichen Daten (Name, Lieferanschrift, Telefonnummer sowie die bestellten Artikel) an unsere Lieferanten übermittelt, die ihre Waren über die Plattform AliExpress anbieten und ihren Sitz in der Volksrepublik China haben. Die Lieferanten versenden die Ware direkt an Sie. Ihre Zahlungsdaten werden dabei nicht an die Lieferanten weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Weitergabe zur Erfüllung des Kaufvertrags erforderlich ist.

Für die Volksrepublik China besteht kein Angemessenheitsbeschluss der EU-Kommission; es besteht daher das Risiko, dass das Datenschutzniveau nicht dem in der EU entspricht und dass staatliche Stellen auf die Daten zugreifen können, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Die Übermittlung erfolgt gemäß Art. 49 Abs. 1 lit. b DSGVO, da sie für die Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist. Wir beschränken die übermittelten Daten auf das für die Zustellung notwendige Minimum.

7. Versanddienstleister

Zur Zustellung Ihrer Bestellung werden Ihr Name, Ihre Lieferanschrift und – soweit für die Zustellbenachrichtigung erforderlich – Ihre Telefonnummer bzw. E-Mail-Adresse an die beauftragten Versand- und Paketdienstleister weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Sendungsnummer erhalten Sie per E-Mail, damit Sie den Lieferstatus verfolgen können.

8. Zahlungsabwicklung

Die Zahlung erfolgt über die im Bestellprozess angezeigten Zahlungsarten. Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten (z. B. Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Zahlungsdaten) an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Zahlungsdienstleister sind zudem gesetzlich zur Betrugsprävention und Geldwäscheprüfung verpflichtet (Art. 6 Abs. 1 lit. c und f DSGVO).

Shopify Payments: Kartenzahlungen sowie Zahlungen über Apple Pay, Google Pay und andere über Shopify Payments angebotene Zahlungsarten werden über Shopify Payments abgewickelt. Der Zahlungsdienst wird in Europa von der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) erbracht. Stripe kann Daten auch in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy

PayPal: Bei Zahlung über PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“) übermittelt. PayPal ist für die Verarbeitung im Rahmen der Zahlungsabwicklung eigenständig verantwortlich. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unser Kontaktformular (bereitgestellt über Shopify) kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Erklären Sie über das Kontaktformular oder per E-Mail einen Widerruf, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Newsletter (Shopify Email)

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten zu senden. Für die Anmeldung nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Anklicken wird Ihre Adresse in den Verteiler aufgenommen. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Anmeldung nachweisen zu können.

Der Versand erfolgt über Shopify Email, einen Dienst von Shopify (siehe Ziffer 2). Shopify Email kann erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um den Versand auszuwerten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (bzw. § 7 Abs. 2 Nr. 2 UWG); die Protokollierung der Anmeldung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht; zum Nachweis einer früher erteilten Einwilligung können wir sie bis zu drei Jahre in einer Sperrliste speichern (Art. 6 Abs. 1 lit. f DSGVO).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Handels- und Geschäftsbriefe (z. B. Bestellbestätigungen, geschäftliche Korrespondenz) bewahren wir gemäß § 257 HGB und § 147 AO sechs Jahre auf; Buchungsbelege, Rechnungen und sonstige steuerlich relevante Unterlagen bewahren wir gemäß § 147 AO und § 257 HGB zehn Jahre bzw. – soweit gesetzlich verkürzt – acht Jahre auf. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Nach Ablauf der Fristen werden die Daten gelöscht.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte:

Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO, siehe unten)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an janik.goettler@novepilates.com.

13. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Der Widerspruch kann formlos erfolgen, am besten per E-Mail an janik.goettler@novepilates.com.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortung Prüfungen zur Betrugsprävention durchführen.

16. Datensicherheit

Unser Shop nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026