Datenschutzerklärung

Datenschutzerklärung – NOVERAH

Stand: 07. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in unserem Online-Shop ist:

NOVERAH (Einzelunternehmen)
Inhaber: David Hejduk
Schleifweg 41
91564 Neuendettelsau
Deutschland
E-Mail: shop@noverah.de
Telefon: +49 1578 4986670

Gemäß § 19 UStG wird keine Umsatzsteuer berechnet bzw. ausgewiesen (Kleinunternehmerregelung).

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im gesetzlich zulässigen Rahmen. Die Verarbeitung kann insbesondere auf folgenden Rechtsgrundlagen beruhen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Diese Datenschutzerklärung gilt für unsere Website www.noverah.de sowie für angebundene Vertriebskanäle und Integrationen, bei denen personenbezogene Daten im Zusammenhang mit unseren Leistungen verarbeitet werden.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers „https://“ anzeigt.

3. Hosting und Shop-System

Unser Online-Shop wird über Shopify betrieben. Shopify stellt Funktionen bereit, die Händler bei der Umsetzung datenschutzbezogener Anforderungen unterstützen.

Im europäischen Kontext ist Shopify International Ltd., Dublin, Irland, eingebunden. Darüber hinaus kann Shopify Daten im Rahmen seiner Infrastruktur und Servicebereitstellung auch an weitere Empfänger und verbundene Unternehmen übermitteln.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Geräte- und Browserinformationen
  • Logfiles
  • Bestell- und Zahlungsinformationen
  • Cookie- und Consent-Daten
  • Daten zur Betrugsprävention und Systemsicherheit

Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

4. Bestellungen und Vertragsabwicklung

Wenn du in unserem Shop bestellst, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen, Bestelldetails sowie Transaktionsdaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

5. Kundenkonto

Du kannst freiwillig ein Kundenkonto anlegen. In diesem Fall verarbeiten wir die bei der Registrierung angegebenen Daten, um dir den Zugang zu deinem Konto, die Bestellhistorie und eine vereinfachte Bestellabwicklung bereitzustellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Versand und Fulfillment

Zur Lieferung deiner Bestellung und zur logistischen Abwicklung geben wir die hierfür erforderlichen Daten an die von uns eingesetzten Versand- und Fulfillment-Dienstleister weiter.

Dies betrifft insbesondere:

  • DHL (Deutsche Post AG) 
    • Brands on Demand UG (Chance2Brand)

Die Weitergabe erfolgt ausschließlich, soweit dies zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich ist.

7. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Je nach ausgewählter Zahlungsart können personenbezogene Daten an folgende Anbieter übermittelt werden:

  • PayPal
  • Klarna
  • Shopify Payments / Stripe
  • Visa / Mastercard

Die Verarbeitung erfolgt zur Zahlungsabwicklung, zur Betrugsprävention und gegebenenfalls zur Identitätsprüfung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme und Kommunikation

Wenn du uns kontaktierst, zum Beispiel per E-Mail, Kontaktformular, Chat oder über sonstige Kommunikationswege, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage.

Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

9. E-Mail-Marketing, SMS und Klaviyo

Für Newsletter, Marketing-E-Mails, SMS und ähnliche Kommunikationsmaßnahmen setzen wir Klaviyo ein. Klaviyo stellt Funktionen zur Einholung DSGVO-konformer Einwilligungen sowie datenschutzbezogene Regelungen zur Verfügung.

Wenn du dich für unseren Newsletter oder SMS-Marketing anmeldest, verarbeiten wir deine Kontaktdaten und Einwilligungsinformationen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Dabei können auch Informationen über Öffnungen, Klicks und sonstige Interaktionen verarbeitet werden, soweit dies zur Analyse und Optimierung unserer Kommunikation erforderlich ist und eine entsprechende Einwilligung vorliegt.

Anmeldeformulare auf der Website: Zur Darstellung unserer Anmeldeformulare wird beim Aufruf der Website ein Skript von Klaviyo geladen. Dabei werden technisch erforderliche Dateien von Klaviyo-Servern abgerufen und deine IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Vor deiner Einwilligung findet kein Tracking statt und es werden keine Kennungen (Cookies) von Klaviyo gesetzt. Erst nach deiner Einwilligung über den Cookie-Banner verarbeitet Klaviyo Besuchs- und Interaktionsdaten (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in einer E-Mail, per STOP-Nachricht oder per E-Mail an shop@noverah.de.

10. WhatsApp-Service

Soweit du ausdrücklich eingewilligt hast, können wir WhatsApp zur Kommunikation sowie für Bestell- und Versandupdates einsetzen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine Nachricht mit „STOP“ oder per E-Mail an shop@noverah.de.

11. Cookies, Consent und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien, um die Funktionsfähigkeit unseres Shops sicherzustellen, Einwilligungen zu dokumentieren sowie – nach deiner Auswahl – Analysen und Marketingmaßnahmen durchzuführen.

Nicht notwendige Cookies und Tracking-Technologien werden erst nach deiner ausdrücklichen Einwilligung gesetzt oder aktiviert.

Für das Einwilligungsmanagement nutzen wir den Cookie-Banner TinyCookie. Über diesen kannst du deine Auswahl treffen und jederzeit mit Wirkung für die Zukunft ändern.

Rechtsgrundlage für das Speichern oder Auslesen nicht notwendiger Cookies und ähnlicher Technologien ist § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

12. Facebook & Instagram (Meta)

Wir setzen derzeit keinen Meta Pixel und keine Conversions API zur Reichweitenmessung oder Werbeoptimierung ein; die Datenfreigabe für Werbezwecke ist deaktiviert. Über die Facebook-&-Instagram-App synchronisieren wir ausschließlich unseren Produktkatalog. Dabei werden keine personenbezogenen Daten von Website-Besuchern an Meta übermittelt.

Sollten wir künftig Meta-Dienste zur Reichweitenmessung einsetzen, geschieht dies nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und wir passen diese Datenschutzerklärung entsprechend an.

13. TikTok Pixel, TikTok Events API und TikTok Shop

Soweit du eingewilligt hast, verwenden wir TikTok Pixel und gegebenenfalls die TikTok Events API zur Reichweitenmessung und Optimierung unserer Kampagnen auf TikTok. Bei TikTok-bezogenen Datenverarbeitungen kann je nach konkreter Einbindung auch eine gemeinsame Verantwortlichkeit relevant sein.

Dabei können insbesondere Seitenaufrufe, Produktansichten, Add-to-Cart- und Checkout-Ereignisse verarbeitet werden.

Soweit Bestellungen über TikTok Shop oder verbundene Schnittstellen abgewickelt werden, können zusätzlich Produktdaten, Bestellinformationen, Versandstatus und Kundenkontaktinformationen verarbeitet und synchronisiert werden. Die Bestellabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Tracking und Marketing erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

14. Google Analytics, Google Merchant Center, Pinterest und Shopify Analytics

Soweit du eingewilligt hast, setzen wir folgende Analyse- und Marketingdienste ein:

  • Google Analytics 4 (Google Ireland Limited, Dublin, Irland)
  • Google Merchant Center / Google & YouTube (Produktdarstellung und Messung in Google-Diensten)
  • Pinterest Tag (Pinterest Europe Ltd., Dublin, Irland)
  • Shopify Analytics

Diese Dienste helfen uns dabei, die Nutzung unseres Shops zu analysieren und unser Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen.

Wir schalten derzeit keine Werbeanzeigen bei Google, Meta oder Microsoft.

15. Vertriebskanäle und eingesetzte Apps

Je nach Konfiguration unseres Shopify-Shops können angebundene Vertriebskanäle und Apps personenbezogene Daten verarbeiten, soweit dies für Produktdarstellung, Bestellsynchronisation, Zahlungsabwicklung, Fulfillment, Kommunikation, Bewertungen, Widerrufsabwicklung oder Consent-Management erforderlich ist.

Dies betrifft insbesondere:

  • Google & YouTube
  • Pinterest
  • Facebook & Instagram
  • Shop-App
  • Marketplace Connect
  • Judge.me (Kundenbewertungen)
  • Klaviyo
  • WhatsApp
  • Shopify Order Printer
  • Chance2Brand
  • EU Widerruf Pro (Widerrufsfunktion)
  • TinyCookie (Cookie-Banner / Einwilligungsmanagement)

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

16. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb der EU oder des EWR übermittelt werden, achten wir auf ein angemessenes Datenschutzniveau. Hierzu nutzen wir – soweit erforderlich – insbesondere:

  • Angemessenheitsbeschlüsse der Europäischen Kommission
  • Standardvertragsklauseln
  • ergänzende technische und organisatorische Maßnahmen

Für bestimmte Datenübermittlungen in die USA kann zusätzlich das EU-US Data Privacy Framework relevant sein, soweit sich der jeweilige Anbieter hierauf stützt.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

In der Regel gelten insbesondere folgende Fristen:

  • steuer- und handelsrechtlich relevante Unterlagen: bis zu 10 Jahre
  • Marketingdaten: bis zum Widerruf deiner Einwilligung oder Wegfall des Zwecks
  • Logfiles: regelmäßig nur kurzzeitig, soweit keine längere Speicherung aus Sicherheitsgründen erforderlich ist
  • Kontodaten: bis zur Löschung des Kundenkontos, soweit keine gesetzlichen Pflichten entgegenstehen

18. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde gemäß Art. 77 DSGVO

Widerspruchsrecht (Art. 21 DSGVO): Sofern wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden deine Daten zum Zwecke der Direktwerbung verarbeitet, hast du das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; die Daten werden anschließend nicht mehr zu diesem Zweck verwendet.

Zur Ausübung deiner Rechte kannst du uns jederzeit unter shop@noverah.de kontaktieren.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Privacy Policy – NOVERAH

Last updated: October 7, 2026

1. Controller

The controller responsible for data processing on this website and in our online shop is:

NOVERAH, Sole Proprietor David Hejduk
Schleifweg 41
91564 Neuendettelsau
Germany
Email: shop@noverah.de
Phone: +49 1578 4986670

In accordance with the small business exemption pursuant to Section 19 of the German VAT Act (UStG), no VAT is charged.

2. General Information on Data Processing

We process personal data only where legally permitted. In particular, processing may be based on the following legal bases:

  • Art. 6(1)(a) GDPR – consent
  • Art. 6(1)(b) GDPR – performance of a contract and pre-contractual measures
  • Art. 6(1)(c) GDPR – legal obligation
  • Art. 6(1)(f) GDPR – legitimate interests

This Privacy Policy applies to our website at www.noverah.de and to connected sales channels and integrations where personal data is processed in connection with our services.

For security reasons, this website uses SSL/TLS encryption. You can recognize an encrypted connection by the "https://" in your browser's address bar.

3. Hosting and Shop System

Our online shop is operated via Shopify. Shopify provides features intended to support merchants in implementing privacy-related requirements.

In the European context, Shopify International Ltd., Dublin, Ireland, is involved. In addition, Shopify may transfer data to other recipients and affiliated companies as part of its infrastructure and service delivery.

In particular, the following data may be processed:

  • IP address
  • device and browser information
  • log files
  • order and payment information
  • cookie and consent data
  • fraud prevention and system security data

Where data is transferred to third countries, this is done on the basis of appropriate safeguards, in particular adequacy decisions or Standard Contractual Clauses. Canada benefits from an adequacy decision of the European Commission.

4. Orders and Contract Processing

If you place an order in our shop, we process the data required for contract performance. This includes in particular your name, billing and shipping address, email address, phone number, payment information, order details, and transaction data.

Processing is carried out for the performance of a contract pursuant to Art. 6(1)(b) GDPR.

5. Customer Account

You may voluntarily create a customer account. In that case, we process the data provided during registration in order to provide access to your account, your order history, and a simplified checkout experience.

Processing is based on Art. 6(1)(b) GDPR.

6. Shipping and Fulfillment

For delivery of your order and logistical handling, we share the necessary data with the shipping and fulfillment providers we use.

This includes in particular:

  • DHL (Deutsche Post AG)
  • UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG)
  • Brands on Demand UG (Chance2Brand)

The transfer takes place only where necessary for the performance of a contract pursuant to Art. 6(1)(b) GDPR.

7. Payment Providers

For payment processing, we use external payment service providers. Depending on the payment method selected, personal data may be transferred to the following providers:

  • PayPal
  • Klarna
  • Shopify Payments / Stripe
  • Visa / Mastercard

Processing is carried out for payment handling, fraud prevention, and, where applicable, identity verification on the basis of Art. 6(1)(b) GDPR.

8. Contact and Communication

If you contact us, for example by email, contact form, chat, or other communication channels, we process the data you provide in order to handle your request.

Depending on the context, processing is based on Art. 6(1)(b) GDPR or Art. 6(1)(f) GDPR.

9. Email Marketing, SMS and Klaviyo

We use Klaviyo for newsletters, marketing emails, SMS, and similar communications. Klaviyo provides features for collecting GDPR-compliant consent and offers privacy-related safeguards.

If you subscribe to our newsletter or SMS marketing, we process your contact details and consent information on the basis of Art. 6(1)(a) GDPR.

This may also include information about opens, clicks, and other interactions where necessary for the analysis and optimization of our communications and where corresponding consent has been obtained.

Sign-up forms on the website: To display our sign-up forms, a Klaviyo script is loaded when you visit the website. This retrieves technically required files from Klaviyo servers and transmits your IP address (Art. 6(1)(f) GDPR, Section 25(2) No. 2 TDDDG). Before you give consent, no tracking takes place and Klaviyo sets no identifiers (cookies). Only after your consent via the cookie banner does Klaviyo process visit and interaction data (Art. 6(1)(a) GDPR, Section 25(1) TDDDG).

You may withdraw your consent at any time with future effect, for example via the unsubscribe link in an email, by sending STOP, or by email to shop@noverah.de.

10. WhatsApp Service

Where you have expressly consented, we may use WhatsApp for communication and for order and shipping updates.

Processing is based on Art. 6(1)(a) GDPR.

You may withdraw your consent at any time with future effect, for example by sending "STOP" or by emailing shop@noverah.de.

11. Cookies, Consent and Consent Management

We use cookies and similar technologies to ensure the functionality of our shop, document consents, and – depending on your choice – carry out analytics and marketing activities.

Non-essential cookies and tracking technologies are only set or activated after your explicit consent.

For consent management, we use the cookie banner TinyCookie. It allows you to make your selection and change it at any time with effect for the future.

The legal basis for storing or accessing non-essential cookies and similar technologies is Section 25 TDDDG. The subsequent processing of personal data is based on Art. 6(1)(a) GDPR.

12. Facebook & Instagram (Meta)

We currently do not use the Meta Pixel or the Conversions API for audience measurement or advertising optimization; data sharing for advertising purposes is disabled. Via the Facebook & Instagram app, we only synchronize our product catalog. No personal data of website visitors is transmitted to Meta in this process.

Should we use Meta services for audience measurement in the future, this will only be done with your consent (Art. 6(1)(a) GDPR) and we will update this Privacy Policy accordingly.

13. TikTok Pixel, TikTok Events API and TikTok Shop

Where you have consented, we use TikTok Pixel and, where applicable, the TikTok Events API for audience measurement and optimization of our TikTok campaigns. Depending on the specific integration, joint controllership may also be relevant for TikTok-related processing.

In particular, page views, product views, add-to-cart events, and checkout events may be processed.

Where orders are processed via TikTok Shop or connected interfaces, product data, order information, shipping status, and customer contact details may additionally be processed and synchronized. Order processing is based on Art. 6(1)(b) GDPR; tracking and marketing are based on Art. 6(1)(a) GDPR.

14. Google Analytics, Google Merchant Center, Pinterest and Shopify Analytics

Where you have consented, we use the following analytics and marketing services:

  • Google Analytics 4 (Google Ireland Limited, Dublin, Ireland)
  • Google Merchant Center / Google & YouTube (product display and measurement in Google services)
  • Pinterest Tag (Pinterest Europe Ltd., Dublin, Ireland)
  • Shopify Analytics

These services help us analyze the use of our shop and improve our offering. The legal basis is Art. 6(1)(a) GDPR and Section 25(1) TDDDG. You can withdraw your consent at any time via the cookie banner.

We currently do not run advertising on Google, Meta, or Microsoft.

15. Sales Channels and Apps

Depending on the configuration of our Shopify shop, connected sales channels and apps may process personal data where necessary for product display, order synchronization, payment processing, fulfillment, communication, reviews, withdrawal handling, or consent management.

This includes in particular:

  • Google & YouTube
  • Pinterest
  • Facebook & Instagram
  • Shop App
  • Marketplace Connect
  • Judge.me (customer reviews)
  • Klaviyo
  • WhatsApp
  • Shopify Order Printer
  • Chance2Brand
  • EU Widerruf Pro (withdrawal function)
  • TinyCookie (cookie banner / consent management)

Depending on the purpose, processing is based on Art. 6(1)(a), (b), (c), or (f) GDPR.

16. International Data Transfers

Where personal data is transferred to countries outside the EU or EEA, we seek to ensure an adequate level of data protection. Where required, we use in particular:

  • adequacy decisions of the European Commission
  • Standard Contractual Clauses
  • supplementary technical and organizational measures

For certain transfers to the United States, the EU-US Data Privacy Framework may additionally be relevant where relied upon by the respective provider.

17. Retention Periods

We store personal data only for as long as necessary for the relevant purposes or as required by law.

In particular, the following periods generally apply:

  • tax and commercial records: up to 10 years
  • marketing data: until consent is withdrawn or the purpose no longer applies
  • log files: usually only for a short period unless longer retention is required for security reasons
  • customer account data: until the account is deleted unless statutory obligations require longer retention

18. Your Rights

Under the GDPR, you have the following rights in particular:

  • right of access pursuant to Art. 15 GDPR
  • right to rectification pursuant to Art. 16 GDPR
  • right to erasure pursuant to Art. 17 GDPR
  • right to restriction of processing pursuant to Art. 18 GDPR
  • right to data portability pursuant to Art. 20 GDPR
  • right to object pursuant to Art. 21 GDPR
  • right to withdraw consent with future effect
  • right to lodge a complaint with a supervisory authority pursuant to Art. 77 GDPR

Right to object (Art. 21 GDPR): Where we process personal data on the basis of legitimate interests pursuant to Art. 6(1)(f) GDPR, you have the right to object at any time, on grounds relating to your particular situation. Where your data is processed for direct marketing purposes, you have the right to object at any time without giving reasons; your data will then no longer be used for that purpose.

To exercise your rights, you can contact us at any time at shop@noverah.de.

Competent supervisory authority: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Germany.