Datenschutzerklärung

Deutsch

Datenschutzerklärung – NOVERAH
Letzte Fassung: 20. Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in unserem Online-Shop ist:

David Hejduk
Schleifweg 41
91564 Neuendettelsau
Deutschland
E-Mail: shop@noverah.de
Telefon: +49 1578 4986670

Wirtschafts-ID: DE457864268
Gemäß § 19 UStG wird keine Umsatzsteuer berechnet.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Die Verarbeitung erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen

  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Diese Datenschutzerklärung gilt für unsere Website unter www.noverah.de sowie für verbundene Vertriebskanäle und Integrationen, soweit dort personenbezogene Daten im Zusammenhang mit unserem Angebot verarbeitet werden.

3. Hosting und Shop-System

Unser Online-Shop wird über Shopify betrieben. Shopify stellt Funktionen bereit, die Händler bei der Umsetzung datenschutzbezogener Anforderungen unterstützen.

Im europäischen Kontext ist Shopify International Ltd., Dublin, Irland, eingebunden. Darüber hinaus kann Shopify Daten im Rahmen seiner Infrastruktur und Servicebereitstellung auch an weitere Empfänger und verbundene Unternehmen übermitteln.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Geräte- und Browserinformationen

  • Logfiles

  • Bestell- und Zahlungsinformationen

  • Cookie- und Consent-Daten

  • Daten zur Betrugsprävention und Systemsicherheit

Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

4. Bestellungen und Vertragsabwicklung

Wenn du in unserem Shop bestellst, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen, Bestelldetails sowie Transaktionsdaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

5. Kundenkonto

Du kannst freiwillig ein Kundenkonto anlegen. In diesem Fall verarbeiten wir die bei der Registrierung angegebenen Daten, um dir den Zugang zu deinem Konto, die Bestellhistorie und eine vereinfachte Bestellabwicklung bereitzustellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Versand und Fulfillment

Zur Lieferung deiner Bestellung und zur logistischen Abwicklung geben wir die hierfür erforderlichen Daten an die von uns eingesetzten Versand- und Fulfillment-Dienstleister weiter.

Dies betrifft insbesondere:

  • DHL (Deutsche Post AG)

  • UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG)

  • Brands on Demand UG (Chance2Brand), Muthesiusstraße 6, 12163 Berlin

Die Weitergabe erfolgt ausschließlich, soweit dies zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich ist.

7. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Je nach ausgewählter Zahlungsart können personenbezogene Daten an folgende Anbieter übermittelt werden:

  • PayPal

  • Klarna

  • Shopify Payments / Stripe

  • Visa / Mastercard

Die Verarbeitung erfolgt zur Zahlungsabwicklung, zur Betrugsprävention und gegebenenfalls zur Identitätsprüfung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme und Kommunikation

Wenn du uns kontaktierst, zum Beispiel per E-Mail, Kontaktformular, Chat oder über sonstige Kommunikationswege, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage.

Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

9. E-Mail-Marketing, SMS und Klaviyo

Für Newsletter, Marketing-E-Mails, SMS und ähnliche Kommunikationsmaßnahmen können wir Klaviyo einsetzen. Klaviyo stellt Funktionen zur Einholung DSGVO-konformer Einwilligungen sowie datenschutzbezogene Regelungen zur Verfügung.

Wenn du dich für unseren Newsletter oder SMS-Marketing anmeldest, verarbeiten wir deine Kontaktdaten und Einwilligungsinformationen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Dabei können auch Informationen über Öffnungen, Klicks und sonstige Interaktionen verarbeitet werden, soweit dies zur Analyse und Optimierung unserer Kommunikation erforderlich ist und eine entsprechende Einwilligung vorliegt.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in einer E-Mail, per STOP-Nachricht oder per E-Mail an shop@noverah.de.

10. WhatsApp-Service

Soweit du ausdrücklich eingewilligt hast, können wir WhatsApp zur Kommunikation sowie für Bestell- und Versandupdates einsetzen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine Nachricht mit „STOP“ oder per E-Mail an shop@noverah.de.

11. Cookies, Consent und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien, um die Funktionsfähigkeit unseres Shops sicherzustellen, Einwilligungen zu dokumentieren sowie – nach deiner Auswahl – Analysen und Marketingmaßnahmen durchzuführen.

Nicht notwendige Cookies und Tracking-Technologien werden erst nach deiner ausdrücklichen Einwilligung gesetzt oder aktiviert. Für Shopify-Stores ist ein korrekt konfiguriertes Consent-Banner hierfür ein wesentlicher Bestandteil der DSGVO- und TDDDG-konformen Umsetzung.

Für das Einwilligungsmanagement nutzen wir nach unserem Setup eine Consent-Lösung wie Pandectes. Laut Anbieter unterstützt diese die Verwaltung von Einwilligungen und das Blockieren von Tracking vor Zustimmung.

Rechtsgrundlage für das Speichern oder Auslesen nicht notwendiger Cookies und ähnlicher Technologien ist § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

12. Meta Pixel und Conversions API

Soweit du eingewilligt hast, verwenden wir Meta Pixel und gegebenenfalls die Conversions API, um die Nutzung unseres Angebots auszuwerten und Werbekampagnen auf Facebook und Instagram zu optimieren.

Dabei können insbesondere Seitenaufrufe, Produktansichten, Warenkorb-Aktionen, Käufe sowie technisch zuordenbare Geräte- und Eventdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

13. TikTok Pixel, TikTok Events API und TikTok Shop

Soweit du eingewilligt hast, verwenden wir TikTok Pixel und gegebenenfalls die TikTok Events API zur Reichweitenmessung und Optimierung unserer Kampagnen auf TikTok. Bei TikTok-bezogenen Datenverarbeitungen kann je nach konkreter Einbindung auch eine gemeinsame Verantwortlichkeit relevant sein.

Dabei können insbesondere Seitenaufrufe, Produktansichten, Add-to-Cart- und Checkout-Ereignisse verarbeitet werden.

Soweit Bestellungen über TikTok Shop oder verbundene Schnittstellen abgewickelt werden, können zusätzlich Produktdaten, Bestellinformationen, Versandstatus und Kundenkontaktinformationen verarbeitet und synchronisiert werden. Die Bestellabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Tracking und Marketing erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

14. Google Analytics, Google Ads, Pinterest und weitere Kanäle

Soweit du eingewilligt hast, können wir weitere Analyse- und Marketingdienste einsetzen, insbesondere:

  • Google Analytics 4

  • Google Ads Conversion-Tracking

  • Pinterest Tag

  • Shopify Analytics

  • Microsoft Clarity

Insbesondere setzen wir Microsoft Clarity ein, um mittels Session-Aufzeichnungen und Heatmaps nachzuvollziehen, wie Besucher unseren Shop nutzen, und um unser Angebot auf dieser Grundlage zu verbessern. Vertrauliche Eingaben werden dabei automatisch maskiert. Weitere Informationen zum Umgang von Microsoft mit deinen Daten findest du in der Microsoft-Datenschutzerklärung.

  • weitere vergleichbare Marketing- und Performance-Tools

Diese Dienste helfen uns dabei, die Nutzung unseres Shops zu analysieren, die Wirksamkeit von Werbemaßnahmen zu messen und Kampagnen zu optimieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

15. Vertriebskanäle und eingesetzte Apps

Je nach Konfiguration unseres Shopify-Shops können angebundene Vertriebskanäle und Apps personenbezogene Daten verarbeiten, soweit dies für Produktdarstellung, Bestellsynchronisation, Zahlungsabwicklung, Fulfillment, Kommunikation, Bewertungen oder Consent-Management erforderlich ist.

Dies betrifft insbesondere:

  • Google & YouTube

  • Pinterest

  • Facebook & Instagram

  • Shop-App

  • Marketplace Connect

  • Judge.me

  • Klaviyo

  • WhatsApp

  • Shopify Order Printer

  • Chance2Brand

  • Pandectes DSGVO / Cookie Consent

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

16. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb der EU oder des EWR übermittelt werden, achten wir auf ein angemessenes Datenschutzniveau. Hierzu nutzen wir – soweit erforderlich – insbesondere:

  • Angemessenheitsbeschlüsse der Europäischen Kommission

  • Standardvertragsklauseln

  • ergänzende technische und organisatorische Maßnahmen

Für bestimmte Datenübermittlungen in die USA kann zusätzlich das EU-US Data Privacy Framework relevant sein, soweit sich der jeweilige Anbieter hierauf stützt.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

In der Regel gelten insbesondere folgende Fristen:

  • steuer- und handelsrechtlich relevante Unterlagen: bis zu 10 Jahre

  • Marketingdaten: bis zum Widerruf deiner Einwilligung oder Wegfall des Zwecks

  • Logfiles: regelmäßig nur kurzzeitig, soweit keine längere Speicherung aus Sicherheitsgründen erforderlich ist

  • Kontodaten: bis zur Löschung des Kundenkontos, soweit keine gesetzlichen Pflichten entgegenstehen

18. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO

  • Recht auf Berichtigung gemäß Art. 16 DSGVO

  • Recht auf Löschung gemäß Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Recht auf Widerspruch gemäß Art. 21 DSGVO

  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung deiner Rechte kannst du uns jederzeit unter shop@noverah.de kontaktieren.

English

Privacy Policy – NOVERAH
Last Updated: June 20, 2026

1. Controller

The controller responsible for data processing on this website and in our online shop is:

David Hejduk
Schleifweg 41
91564 Neuendettelsau
Germany
Email: shop@noverah.de
Phone: +49 1578 4986670

Economic ID: DE457864268
No VAT is charged in accordance with Section 19 of the German VAT Act (UStG).

2. General Information on Data Processing

We process personal data only where legally permitted. In particular, processing may be based on the following legal bases:

  • Art. 6(1)(a) GDPR – consent

  • Art. 6(1)(b) GDPR – performance of a contract and pre-contractual measures

  • Art. 6(1)(c) GDPR – legal obligation

  • Art. 6(1)(f) GDPR – legitimate interests

This Privacy Policy applies to our website at www.noverah.de and to connected sales channels and integrations where personal data is processed in connection with our services.

3. Hosting and Shop System

Our online shop is operated via Shopify. Shopify provides features intended to support merchants in implementing privacy-related requirements.

In the European context, Shopify International Ltd., Dublin, Ireland, is involved. In addition, Shopify may transfer data to other recipients and affiliated companies as part of its infrastructure and service delivery.

In particular, the following data may be processed:

  • IP address

  • device and browser information

  • log files

  • order and payment information

  • cookie and consent data

  • fraud prevention and system security data

Where data is transferred to third countries, this is done on the basis of appropriate safeguards, in particular adequacy decisions or Standard Contractual Clauses. Canada benefits from an adequacy decision of the European Commission.

4. Orders and Contract Processing

If you place an order in our shop, we process the data required for contract performance. This includes in particular your name, billing and shipping address, email address, phone number, payment information, order details, and transaction data.

Processing is carried out for the performance of a contract pursuant to Art. 6(1)(b) GDPR.

5. Customer Account

You may voluntarily create a customer account. In that case, we process the data provided during registration in order to provide access to your account, your order history, and a simplified checkout experience.

Processing is based on Art. 6(1)(b) GDPR.

6. Shipping and Fulfillment

For delivery of your order and logistical handling, we share the necessary data with the shipping and fulfillment providers we use.

This includes in particular:

  • DHL (Deutsche Post AG)

  • UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG)

  • Brands on Demand UG (Chance2Brand), Muthesiusstraße 6, 12163 Berlin, Germany

The transfer takes place only where necessary for the performance of a contract pursuant to Art. 6(1)(b) GDPR.

7. Payment Providers

For payment processing, we use external payment service providers. Depending on the payment method selected, personal data may be transferred to the following providers:

  • PayPal

  • Klarna

  • Shopify Payments / Stripe

  • Visa / Mastercard

Processing is carried out for payment handling, fraud prevention, and, where applicable, identity verification on the basis of Art. 6(1)(b) GDPR.

8. Contact and Communication

If you contact us, for example by email, contact form, chat, or other communication channels, we process the data you provide in order to handle your request.

Depending on the context, processing is based on Art. 6(1)(b) GDPR or Art. 6(1)(f) GDPR.

9. Email Marketing, SMS and Klaviyo

We may use Klaviyo for newsletters, marketing emails, SMS, and similar communications. Klaviyo provides features for collecting GDPR-compliant consent and offers privacy-related safeguards.

If you subscribe to our newsletter or SMS marketing, we process your contact details and consent information on the basis of Art. 6(1)(a) GDPR.

This may also include information about opens, clicks, and other interactions where necessary for the analysis and optimization of our communications and where corresponding consent has been obtained.

You may withdraw your consent at any time with future effect, for example via the unsubscribe link in an email, by sending STOP, or by email to shop@noverah.de.

10. WhatsApp Service

Where you have expressly consented, we may use WhatsApp for communication and for order and shipping updates.

Processing is based on Art. 6(1)(a) GDPR.

You may withdraw your consent at any time with future effect, for example by sending “STOP” or by emailing shop@noverah.de.

11. Cookies, Consent and Consent Management

We use cookies and similar technologies to ensure the functionality of our shop, document consents, and – depending on your choice – carry out analytics and marketing activities.

Non-essential cookies and tracking technologies are only set or activated after your explicit consent. For Shopify stores, a correctly configured consent banner is a key element of GDPR- and TDDDG-compliant implementation.

For consent management, we use a solution such as Pandectes. According to the provider, it supports consent management and blocking tracking before approval.

The legal basis for storing or accessing non-essential cookies and similar technologies is Section 25 TDDDG. The subsequent processing of personal data is based on Art. 6(1)(a) GDPR.

12. Meta Pixel and Conversions API

Where you have consented, we use Meta Pixel and, where applicable, the Conversions API to analyze the use of our services and optimize advertising campaigns on Facebook and Instagram.

In particular, page views, product views, cart actions, purchases, and technically assignable device and event data may be processed.

The legal basis is Art. 6(1)(a) GDPR.

13. TikTok Pixel, TikTok Events API and TikTok Shop

Where you have consented, we use TikTok Pixel and, where applicable, the TikTok Events API for audience measurement and optimization of our TikTok campaigns. Depending on the specific integration, joint controllership may also be relevant for TikTok-related processing.

In particular, page views, product views, add-to-cart events, and checkout events may be processed.

Where orders are processed via TikTok Shop or connected interfaces, product data, order information, shipping status, and customer contact details may additionally be processed and synchronized. Order processing is based on Art. 6(1)(b) GDPR; tracking and marketing are based on Art. 6(1)(a) GDPR.

14. Google Analytics, Google Ads, Pinterest and Other Channels

Where you have consented, we may use additional analytics and marketing services, in particular:

  • Google Analytics 4

  • Google Ads conversion tracking

  • Pinterest Tag

  • Shopify Analytics

  • other comparable marketing and performance tools

These services help us analyze the use of our shop, measure the effectiveness of advertising measures, and optimize campaigns. The legal basis is Art. 6(1)(a) GDPR.

15. Sales Channels and Apps

Depending on the configuration of our Shopify shop, connected sales channels and apps may process personal data where necessary for product display, order synchronization, payment processing, fulfillment, communication, reviews, or consent management.

This includes in particular:

  • Google & YouTube

  • Pinterest

  • Facebook & Instagram

  • Shop App

  • Marketplace Connect

  • Judge.me

  • Klaviyo

  • WhatsApp

  • Shopify Order Printer

  • Chance2Brand

  • Pandectes GDPR / Cookie Consent

Depending on the purpose, processing is based on Art. 6(1)(a), (b), (c), or (f) GDPR.

16. International Data Transfers

Where personal data is transferred to countries outside the EU or EEA, we seek to ensure an adequate level of data protection. Where required, we use in particular:

  • adequacy decisions of the European Commission

  • Standard Contractual Clauses

  • supplementary technical and organizational measures

For certain transfers to the United States, the EU-US Data Privacy Framework may additionally be relevant where relied upon by the respective provider.

17. Retention Periods

We store personal data only for as long as necessary for the relevant purposes or as required by law.

In particular, the following periods generally apply:

  • tax and commercial records: up to 10 years

  • marketing data: until consent is withdrawn or the purpose no longer applies

  • log files: usually only for a short period unless longer retention is required for security reasons

  • customer account data: until the account is deleted unless statutory obligations require longer retention

18. Your Rights

Under the GDPR, you have the following rights in particular:

  • right of access pursuant to Art. 15 GDPR

  • right to rectification pursuant to Art. 16 GDPR

  • right to erasure pursuant to Art. 17 GDPR

  • right to restriction of processing pursuant to Art. 18 GDPR

  • right to data portability pursuant to Art. 20 GDPR

  • right to object pursuant to Art. 21 GDPR

  • right to withdraw consent with future effect

  • right to lodge a complaint with a supervisory authority pursuant to Art. 77 GDPR

To exercise your rights, you can contact us at any time at shop@noverah.de.