Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Marc-Yannick Weiß, handelnd unter „numio“  
Elbingerstraße 15  
71522 Backnang  
Deutschland

E-Mail: kontakt@numio.shop  
Telefon: +49 175 269 3554

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unseres Onlineshops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen oder aufgrund deiner Einwilligung für Analyse-, Personalisierungs- und Marketingzwecke erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

- Art. 6 Abs. 1 Buchstabe a DSGVO, wenn du uns eine Einwilligung erteilt hast;
- Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
- Art. 6 Abs. 1 Buchstabe c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
- Art. 6 Abs. 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.

Soweit wir Informationen auf deinem Endgerät speichern oder auf dort bereits gespeicherte Informationen zugreifen, beachten wir zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Cookies und vergleichbare Technologien verwenden wir nur nach deiner Einwilligung.

3. Shopify als Shop- und Hosting-Plattform

Unser Onlineshop wird über Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited  
Victoria Buildings, 2. Etage  
1–2 Haddington Road  
Dublin 4, D04 XN32  
Irland

Shopify stellt uns insbesondere die technische Shop-Plattform, das Hosting, den Checkout, Sicherheitsfunktionen, die Bestellverwaltung und – soweit von uns aktiviert – Zahlungs-, Analyse-, Personalisierungs- und weitere Shop-Dienste zur Verfügung.

Bei der Nutzung unseres Shops können insbesondere folgende Daten durch Shopify verarbeitet werden:

- IP-Adresse, Geräte-, Browser- und Netzwerkdaten;
- Cookie- und Gerätekennungen;
- aufgerufene Seiten, Suchanfragen, Warenkorb- und Checkout-Aktivitäten;
- Kontaktdaten, Rechnungs- und Lieferadresse;
- Kundenkonto- und Anmeldedaten;
- Bestell-, Transaktions- und Zahlungsinformationen;
- von dir gegenüber dem Shop erklärte Datenschutz- und Einwilligungspräferenzen.

Shopify verarbeitet einen Teil dieser Daten als unser Auftragsverarbeiter, damit wir den Shop betreiben und Bestellungen abwickeln können. Für bestimmte Shopify-Verbraucherdienste, etwa Shop oder Shop Pay, und gegebenenfalls für aktivierte erweiterte Shopify-Dienste kann Shopify personenbezogene Daten auch in eigener Verantwortlichkeit verarbeiten. Soweit für eine Verarbeitung zu personalisierter Werbung oder für nicht notwendige Tracking-Technologien eine Einwilligung erforderlich ist, erfolgt sie auf Grundlage deiner Einwilligung.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und f DSGVO für den Betrieb des Shops und die Vertragsabwicklung, Art. 6 Abs. 1 Buchstabe c DSGVO für gesetzlich vorgeschriebene Verarbeitungen sowie Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG für einwilligungspflichtige Funktionen.

Shopify kann Daten auch durch verbundene Unternehmen und Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums verarbeiten lassen. Für Übermittlungen nach Kanada stützt sich Shopify unter anderem auf den Angemessenheitsbeschluss der Europäischen Kommission. Für andere Drittlandübermittlungen nutzt Shopify nach eigenen Angaben insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen findest du in der Verbraucher-Datenschutzerklärung von Shopify:

https://www.shopify.com/legal/privacy/consumers

Datenschutzrechte gegenüber Shopify können zusätzlich über das Shopify-Datenschutzportal ausgeübt werden:

https://privacy.shopify.com/

4. Aufruf der Website und Server-Protokolldaten

Beim Aufruf unserer Website werden technisch erforderliche Informationen automatisch verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, Endgerät, übertragene Datenmenge sowie Zugriffs- und HTTP-Status gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen sowie Missbrauch und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Onlineshops.

Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Soweit keine Sicherheitsvorfälle, Rechtsansprüche oder gesetzlichen Pflichten eine längere Speicherung erfordern, werden die von uns kontrollierten Protokolldaten in der Regel spätestens nach 30 Tagen gelöscht. Ergänzend gelten die Speicherfristen von Shopify und den eingesetzten Hosting-Dienstleistern.

5. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien, beispielsweise Pixel, Tags, lokale Speichertechniken und serverseitige Ereignisübermittlungen. Einige dieser Technologien sind für den Betrieb des Shops unbedingt erforderlich. Andere dienen der Personalisierung, Analyse oder Werbung und werden nur mit deiner Einwilligung verwendet.

In unserem Einwilligungsbanner unterscheiden wir insbesondere folgende Kategorien:

- Technisch notwendige Cookies: erforderlich für grundlegende Funktionen wie Navigation, Sicherheit, Anmeldung, Warenkorb, Checkout und Speicherung deiner Datenschutzeinstellungen. Soweit diese Technologien unbedingt erforderlich sind, beruht ihre Verwendung auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Art. 6 Abs. 1 Buchstaben b oder f DSGVO.
- Personalisierung: dient dazu, Einstellungen und frühere Interaktionen zu speichern und Inhalte auf dich anzupassen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG.
- Analysen: hilft uns zu verstehen, wie Besucher unseren Shop nutzen, und unser Angebot zu verbessern. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG.
- Marketing: dient der Erfolgsmessung von Werbung, der Zuordnung von Käufen zu Kampagnen, dem Aufbau von Zielgruppen und der Anzeige personalisierter Werbung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst alle nicht notwendigen Kategorien ablehnen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im unteren Bereich unserer Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Ablehnung nicht notwendiger Technologien verhindert weder den Besuch unseres Shops noch einen Einkauf.

Session-Cookies werden grundsätzlich mit dem Schließen des Browsers gelöscht. Andere Cookies und Kennungen bleiben für die vom jeweiligen Anbieter vorgesehene Dauer gespeichert oder bis du sie löschst beziehungsweise deine Einwilligung widerrufst. Nähere Informationen ergeben sich aus den Beschreibungen der eingesetzten Dienste und den Einstellungen unseres Einwilligungsbanners.

6. Kundenkonto, Bestellungen und Vertragsabwicklung

Wenn du ein Kundenkonto anlegst, eine Bestellung aufgibst oder sonstige vertragsbezogene Angaben machst, verarbeiten wir die für die jeweilige Abwicklung erforderlichen Daten. Dazu gehören je nach Vorgang insbesondere:

- Name und Kontaktdaten;
- Rechnungs- und Lieferadresse;
- Kundenkonto- und Anmeldedaten;
- bestellte Produkte, Bestellnummer, Preise, Rabatte und Bestellzeitpunkt;
- Zahlungsart, Zahlungsstatus und Transaktionsreferenzen;
- Informationen zu Versand, Lieferung, Retouren, Widerruf und Reklamationen;
- vertragsbezogene Kommunikation.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit wir Daten zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Pflichten aufbewahren, ist Art. 6 Abs. 1 Buchstabe c DSGVO die Rechtsgrundlage.

Vertrags- und Rechnungsdaten werden entsprechend den jeweils geltenden handels- und steuerrechtlichen Vorschriften aufbewahrt. Buchungsbelege und Rechnungen werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre gespeichert. Die Fristen beginnen regelmäßig mit dem Schluss des Kalenderjahres, in dem der jeweilige Beleg entstanden oder die jeweilige Korrespondenz geführt worden ist. Darüber hinaus können Daten bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Zahlungsabwicklung

Zur Abwicklung deiner Zahlung übermitteln wir die erforderlichen Daten abhängig von der gewählten Zahlungsart an Shopify und den jeweiligen Zahlungsdienstleister, beteiligte Banken sowie Karten- und Zahlungsnetzwerke. Dazu können Name, Rechnungsadresse, E-Mail-Adresse, Bestell- und Transaktionsdaten, Zahlungsbetrag, Währung, Zahlungsstatus und technische Informationen gehören. Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet und sind für uns regelmäßig nicht vollständig einsehbar.

Je nach im Checkout ausgewählter Zahlungsart können insbesondere Shopify Payments beziehungsweise Shop Pay, PayPal, Klarna, Apple Pay, Google Pay sowie die beteiligten Kartenunternehmen und Kreditinstitute Daten erhalten. Einige Zahlungsdienstleister verarbeiten Daten in eigener datenschutzrechtlicher Verantwortlichkeit, unter anderem zur Zahlungsfreigabe, Betrugsprävention, Risikoprüfung und Erfüllung aufsichtsrechtlicher Pflichten.

Die Verarbeitung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO und zur Betrugsprävention sowie Sicherung des Zahlungsverkehrs auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Weitere Informationen findest du in den Datenschutzhinweisen der im Checkout angezeigten und von dir ausgewählten Zahlungsanbieter, insbesondere:

- Shopify: https://www.shopify.com/legal/privacy/consumers
- PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Klarna: https://www.klarna.com/de/datenschutz/
- Apple: https://www.apple.com/legal/privacy/de-ww/
- Google: https://policies.google.com/privacy?hl=de

8. Versand und Lieferung

Zur Lieferung deiner Bestellung übermitteln wir die hierfür erforderlichen Daten an das mit dem Versand beauftragte Unternehmen. Hierzu gehören insbesondere Name, Lieferadresse, Bestell- und Paketinformationen und – soweit für Zustellinformationen oder eine von dir gewünschte Versandoption erforderlich – E-Mail-Adresse oder Telefonnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit wir deine E-Mail-Adresse oder Telefonnummer für zusätzliche, nicht zur Vertragserfüllung erforderliche Zustellinformationen übermitteln, erfolgt dies nur auf einer hierfür geltenden Rechtsgrundlage, insbesondere deiner Einwilligung.

9. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn du uns per E-Mail oder über unser Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht und die dazugehörige Kommunikation.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung deiner Anfrage.

Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder anderen Rechtsgrundlagen eine weitere Speicherung erfordern.

Bitte beachte, dass eine gewöhnliche E-Mail-Kommunikation trotz Transportverschlüsselung nicht in jeder Hinsicht vollständig gegen den Zugriff Dritter geschützt werden kann. Übermittle uns daher keine vertraulichen Gesundheits- oder Zahlungsdaten per unverschlüsselter E-Mail.

10. Meta-Pixel, erweiterter Abgleich und Meta Conversions API

Wir nutzen über den Shopify-Vertriebskanal „Facebook & Instagram by Meta“ Werbe- und Analysetechnologien der:

Meta Platforms Ireland Limited  
Merrion Road  
Dublin 4, D04 X2K5  
Irland

Hierzu verwenden wir den Meta-Pixel, den erweiterten Abgleich und die Meta Conversions API.

Der Meta-Pixel ist eine browserbasierte Technologie, durch die Informationen über die Nutzung unseres Onlineshops erfasst und an Meta übermittelt werden können. Die Conversions API ermöglicht zusätzlich eine serverseitige Übermittlung bestimmter Ereignis- und Kundendaten von Shopify an Meta. Der erweiterte Abgleich dient dazu, übermittelte Kontaktdaten mit bestehenden Meta-Konten abzugleichen.

Je nach Nutzung unseres Onlineshops und den von dir bereitgestellten Informationen können insbesondere folgende Daten verarbeitet werden:

- IP-Adresse, Browser- und Geräteinformationen, aufgerufene URL, Referrer-URL sowie Zeitpunkt des Zugriffs;
- Cookie-, Browser-, Geräte- und Werbekennungen;
- Interaktionen mit unserem Shop, beispielsweise Seiten- und Produktaufrufe, Suchvorgänge, das Hinzufügen eines Produkts zum Warenkorb, der Beginn des Checkouts, das Hinzufügen einer Zahlungsart und der Abschluss eines Kaufs;
- Angaben zu angesehenen oder gekauften Produkten, Anzahl der Produkte, Währung und Bestellwert;
- soweit von dir angegeben und bei uns vorhanden: Name, E-Mail-Adresse, Telefonnummer sowie Adress- und Standortangaben;
- technische Ereigniskennungen, die insbesondere der Erkennung und Vermeidung einer doppelten Erfassung desselben Ereignisses über den Meta-Pixel und die Conversions API dienen.

Kontaktdaten werden entsprechend den Vorgaben von Meta grundsätzlich vor oder bei der Übermittlung gehasht. Durch das Hashing werden die Daten nicht anonym, da sie weiterhin zur Zuordnung zu einem möglichen Meta-Konto verwendet werden können.

Wir verwenden diese Daten, um die Nutzung unseres Onlineshops auszuwerten, den Erfolg unserer Werbung zu messen, Käufe bestimmten Werbeanzeigen zuzuordnen, Zielgruppen für Werbekampagnen zu bilden und dir auf Facebook, Instagram und anderen Meta-Diensten möglichst relevante Werbung anzuzeigen. Meta kann die übermittelten Daten mit weiteren Informationen verbinden, die Meta über dich besitzt, und daraus Nutzungs- und Interessenprofile erstellen. Eine Zuordnung kann auch erfolgen, wenn du während des Besuchs unseres Shops nicht bei Facebook oder Instagram angemeldet bist oder kein entsprechendes Konto besitzt. Wir erhalten von Meta insbesondere statistische Auswertungen und Kampagnenberichte, jedoch keinen unmittelbaren Zugriff auf dein persönliches Facebook- oder Instagram-Konto.

Die Verarbeitung erfolgt nur, wenn du über unser Cookie-Banner in die Kategorie „Marketing“ eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO. Soweit Informationen auf deinem Endgerät gespeichert oder von dort ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG die Rechtsgrundlage. Die Einwilligung ist freiwillig und für die Nutzung unseres Shops sowie den Abschluss eines Kaufs nicht erforderlich. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Bei bestimmten Verarbeitungsvorgängen im Zusammenhang mit der Erhebung und Übermittlung von Ereignisdaten können wir und Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO sein. Für andere Verarbeitungen handelt Meta abhängig vom jeweiligen Zweck als Auftragsverarbeiter oder als eigenständig Verantwortlicher. Meta bleibt insbesondere für die anschließende Verarbeitung innerhalb seiner Dienste selbst verantwortlich. Die Einzelheiten ergeben sich aus den Meta Business Tools-Bedingungen:

https://www.facebook.com/legal/terms/businesstools

Meta kann personenbezogene Daten auch in den Vereinigten Staaten und anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Meta Platforms, Inc. nimmt nach Angaben von Meta am EU–US Data Privacy Framework teil. Soweit ein Angemessenheitsbeschluss nicht anwendbar ist, stützt Meta Drittlandübermittlungen insbesondere auf Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen.

Nach den veröffentlichten Meta Business Tools-Bedingungen können Ereignisdaten für bis zu zwei Jahre gespeichert werden. Zielgruppen können gespeichert bleiben, bis sie von uns gelöscht werden. Die weitere Verarbeitung und Speicherdauer bei Meta richtet sich nach den Bestimmungen von Meta.

Weitere Informationen findest du unter:

- https://www.facebook.com/privacy/policy
- https://www.facebook.com/privacy/policies/data_privacy_framework/

Du kannst deine „Aktivitäten außerhalb der Meta-Technologien“ außerdem in den Einstellungen deines Meta-Kontos einsehen und verwalten. Diese Meta-Einstellung ersetzt nicht die Möglichkeit, deine Einwilligung über unsere Cookie-Einstellungen zu widerrufen.

11. Google Analytics

Wir verwenden Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited  
Gordon House, Barrow Street  
Dublin 4  
Irland

Mit Google Analytics können wir nachvollziehen, wie Besucher unseren Shop nutzen. Abhängig von unseren Einstellungen und deiner Nutzung können insbesondere Seitenaufrufe, Sitzungsdaten, ungefährer Standort, technische Geräte- und Browserinformationen, Referrer- und Kampagnendaten, Interaktionen mit Produkten, Warenkorb- und Kaufereignisse sowie Cookie- und Gerätekennungen verarbeitet werden.

Nach Angaben von Google werden IP-Adressen von Nutzern im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich vor der Protokollierung verworfen und nicht gespeichert. Eine Verarbeitung technischer IP-Informationen zur Übertragung und zur Ableitung eines ungefähren Standorts findet dennoch statt.

Google Analytics wird nur nach deiner Einwilligung in die Kategorie „Analysen“ geladen. Soweit Daten für personalisierte Werbung oder mit Google Ads verbundene Funktionen verwendet werden, ist zusätzlich deine Einwilligung in die Kategorie „Marketing“ erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ widerrufen. Die in Google Analytics verfügbaren Nutzer- und Ereignisdaten werden nach Ablauf der in unserer Analytics-Property eingestellten Aufbewahrungsdauer automatisch gelöscht. Aggregierte Berichte können länger gespeichert werden, wenn sie keinen Personenbezug mehr aufweisen.

Google kann Daten auch in den Vereinigten Staaten und anderen Drittländern verarbeiten. Für Drittlandübermittlungen verwendet Google nach eigenen Angaben unter anderem das EU–US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

- https://policies.google.com/privacy?hl=de
- https://support.google.com/analytics/answer/12017362?hl=de

12. Google Ads und Conversion-Tracking

Wir verwenden Google Ads einschließlich Conversion-Tracking der Google Ireland Limited. Dadurch können wir feststellen, ob Nutzer über eine Google-Anzeige auf unseren Shop gelangt sind und anschließend eine von uns definierte Handlung vorgenommen haben, beispielsweise einen Kauf.

Dabei können insbesondere Werbe- und Cookie-Kennungen, IP-Adresse, Browser- und Geräteinformationen, Referrer- und Kampagnendaten, angeklickte Anzeigen, aufgerufene Seiten sowie Conversion-Ereignisse einschließlich Bestellwert und Währung verarbeitet werden. Google kann diese Informationen abhängig von deinen Google-Einstellungen für die Messung, Zuordnung und Personalisierung von Werbung verwenden.

Google Ads und das Conversion-Tracking werden nur nach deiner Einwilligung in die Kategorie „Marketing“ eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ widerrufen.

Für Empfänger, Drittlandübermittlungen und weitere Informationen gelten ergänzend die Angaben im Abschnitt „Google Analytics“. Weitere Informationen zu Google-Werbung und den Einstellungsmöglichkeiten findest du unter:

- https://policies.google.com/privacy?hl=de
- https://adssettings.google.com/

13. Google Maps

Soweit auf unserer Website Karten von Google Maps eingebettet werden, nutzen wir hierfür einen Dienst von Google Ireland Limited. Beim Laden einer Karte können insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und – abhängig von deinen Geräte- und Kontoeinstellungen – Standortinformationen an Google übermittelt werden. Google Maps kann außerdem Cookies oder vergleichbare Technologien verwenden.

Eingebettete Karten werden nur nach deiner Einwilligung oder einer ausdrücklichen Aktivierung durch dich geladen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

Wenn wir lediglich auf Google Maps verlinken, werden erst beim Anklicken des Links Daten an Google übermittelt; für die Verarbeitung auf der Google-Website ist Google verantwortlich.

Weitere Informationen: https://policies.google.com/privacy?hl=de

14. Google reCAPTCHA

Soweit wir Google reCAPTCHA zum Schutz von Formularen vor automatisierten Eingaben und Missbrauch einsetzen, werden zur Risikoanalyse insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Datum und Dauer des Besuchs, Mausbewegungen, Tastatureingaben und weitere zur Unterscheidung zwischen Menschen und automatisierten Zugriffen erforderliche Signale verarbeitet. Anbieter ist Google Ireland Limited.

Die Verarbeitung dient dem Schutz unserer Formulare, unserer Website und unserer technischen Systeme. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung von Spam, Betrug und missbräuchlichen Zugriffen. Soweit reCAPTCHA Informationen auf deinem Endgerät speichert oder ausliest, die nicht für den ausdrücklich angeforderten Dienst unbedingt erforderlich sind, holen wir zuvor deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO ein.

Google kann Daten auch in Drittländern verarbeiten. Es gelten ergänzend die Angaben zu Drittlandübermittlungen im Abschnitt „Google Analytics“.

Weitere Informationen: https://policies.google.com/privacy?hl=de

15. BixGrow Affiliate- und Empfehlungsprogramm

Wir verwenden die Shopify-App „BixGrow: Affiliate Marketing & Referral Program“ von BixGrow, um Affiliate- und Empfehlungsprogramme zu verwalten, Empfehlungslinks bereitzustellen und daraus resultierende Bestellungen zuzuordnen.

Je nach Nutzung können insbesondere Referral- und Affiliate-Kennungen, Cookie-Informationen, IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Bestellnummer, Bestellzeitpunkt, Bestellwert, Rabatte, Kundenkennung sowie – soweit für die verwendete Funktion erforderlich – Kontakt- und Adressdaten verarbeitet werden. Bei der Anmeldung als Affiliate können darüber hinaus die von dir angegebenen Profil-, Kontakt-, Abrechnungs- und Auszahlungsdaten verarbeitet werden.

Soweit Cookies oder vergleichbare Technologien für die Zuordnung von Empfehlungen und Marketingmaßnahmen verwendet werden, erfolgt dies nur nach deiner Einwilligung in die Kategorie „Marketing“. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kannst du über unsere Cookie-Einstellungen widerrufen.

Soweit die Verarbeitung zur Durchführung unseres Affiliate-Programms und eines Vertrags mit einem Affiliate erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchstabe b DSGVO. Verarbeitungen zur Missbrauchs- und Betrugsprävention beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO.

BixGrow kann Daten in unserem Auftrag und, soweit in den eigenen Datenschutzhinweisen beschrieben, für eigene Verantwortungsbereiche verarbeiten. Da eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, erfolgt sie nur auf Grundlage der gesetzlichen Voraussetzungen für Drittlandübermittlungen, insbesondere geeigneter Garantien nach Art. 46 DSGVO oder eines anwendbaren Angemessenheitsbeschlusses.

Weitere Informationen: https://bixgrow.com/privacy-policy/

16. Links zu Instagram und anderen sozialen Netzwerken

Unsere Website enthält Links zu unserem Auftritt bei Instagram oder zu anderen externen sozialen Netzwerken. Bei einem einfachen Link werden durch uns beim bloßen Laden unserer Website noch keine Daten an das jeweilige Netzwerk übermittelt. Erst wenn du den Link anklickst, rufst du die Website des jeweiligen Anbieters auf. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die zuvor besuchte Seite übermittelt werden. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

Für Facebook und Instagram ist dies in der Europäischen Region grundsätzlich Meta Platforms Ireland Limited. Informationen zur Verarbeitung durch Meta findest du unter https://www.facebook.com/privacy/policy.

17. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die sie für die jeweiligen Aufgaben benötigen. Darüber hinaus können Daten im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt werden:

- Hosting-, Shop-, IT- und Sicherheitsdienstleister;
- Zahlungsdienstleister, Banken und Zahlungsnetzwerke;
- Versand-, Logistik- und Fulfillment-Unternehmen;
- Anbieter von Analyse-, Marketing-, Affiliate- und Kommunikationsdiensten, sofern die jeweilige Verarbeitung zulässig ist;
- Steuerberatung, Rechtsberatung, Wirtschaftsprüfung und sonstige berufliche Berater;
- Behörden, Gerichte und andere öffentliche Stellen, wenn eine rechtliche Verpflichtung besteht.

Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO vertraglich verpflichtet, soweit dies gesetzlich vorgesehen ist.

18. Datenübermittlungen in Drittländer

Einige unserer Dienstleister oder deren Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten dort Daten. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Empfänger stützen wir uns insbesondere auf:

- einen Angemessenheitsbeschluss der Europäischen Kommission;
- eine gültige Zertifizierung des Empfängers nach dem EU–US Data Privacy Framework;
- Standardvertragsklauseln der Europäischen Kommission und, soweit erforderlich, ergänzende Schutzmaßnahmen;
- eine gesetzlich vorgesehene Ausnahme für besondere Einzelfälle.

Trotz dieser Schutzmechanismen kann bei einer Verarbeitung in Drittländern, insbesondere in den USA, nicht in allen Fällen ausgeschlossen werden, dass Behörden auf Daten zugreifen. Betroffenenrechte können dort möglicherweise nicht in gleicher Weise durchgesetzt werden wie innerhalb der Europäischen Union.

19. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Interessen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.

Bei einer Verarbeitung auf Grundlage deiner Einwilligung verarbeiten wir die Daten grundsätzlich bis zum Widerruf oder bis der Zweck entfällt. Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Für Daten, die von eigenständig verantwortlichen Empfängern verarbeitet werden, gelten ergänzend deren Speicherfristen.

20. Pflicht zur Bereitstellung von Daten

Du bist grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Bestimmte Angaben sind jedoch erforderlich, um ein Kundenkonto anzulegen, eine Bestellung abzuwickeln, eine Zahlung durchzuführen oder deine Anfrage zu beantworten. Ohne diese Daten können wir die jeweilige Leistung möglicherweise nicht erbringen.

Die Einwilligung in nicht notwendige Cookies, Analysen, Personalisierung oder Marketing ist freiwillig und keine Voraussetzung für einen Einkauf.

21. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, sofern wir nicht im Einzelfall ausdrücklich hierüber informieren.

Meta, Google, Shopify und Zahlungsdienstleister können Daten automatisiert analysieren, etwa zur Bildung von Zielgruppen, Personalisierung von Werbung, Betrugsprävention oder Risikobewertung. Nähere Informationen zu diesen Verarbeitungen und den verfügbaren Einstellungsmöglichkeiten findest du in den Datenschutzhinweisen des jeweiligen Anbieters.

22. Deine Rechte

Unter den gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:

- Auskunft nach Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten;
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
- Löschung personenbezogener Daten nach Art. 17 DSGVO;
- Einschränkung der Verarbeitung nach Art. 18 DSGVO;
- Datenübertragbarkeit nach Art. 20 DSGVO;
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 Buchstaben e oder f DSGVO beruhen, nach Art. 21 DSGVO;
- Widerruf einer Einwilligung** jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
- Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Zur Ausübung deiner Rechte kannst du dich an kontakt@numio.shop oder die oben angegebenen Kontaktdaten wenden.

23. Beschwerderecht bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für unseren Sitz zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg  
Lautenschlagerstraße 20  
70173 Stuttgart  
Deutschland

https://www.baden-wuerttemberg.datenschutz.de/

24. Sicherheit der Datenübertragung

Unsere Website verwendet eine TLS-Verschlüsselung, um übermittelte Inhalte zu schützen. Eine verschlüsselte Verbindung erkennst du insbesondere an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers. Trotz angemessener technischer und organisatorischer Maßnahmen kann eine Datenübertragung über das Internet niemals vollständig risikofrei sein.

25. Widerspruch gegen unverlangte Werbung

Der Nutzung der im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung oder Informationsmaterialien wird widersprochen. Wir behalten uns rechtliche Schritte im Fall unverlangter Werbezusendungen, insbesondere durch Spam-E-Mails, vor.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar. Das Datum der letzten Aktualisierung findest du am Anfang dieser Datenschutzerklärung.