Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragter: Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG (mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt) derzeit nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

2. Überblick über die Datenverarbeitungen & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG):

• Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Einwilligung): Wenn Sie uns Ihre ausdrückliche Zustimmung für bestimmte Zwecke (z. B. Marketing-Cookies, Tracking, Newsletter) erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & vorvertragliche Anfragen): Zur Erfüllung eines Vertrages (z. B. Warenkauf, Lieferung, Zahlungsabwicklung) oder zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Zur Erfüllung gesetzlicher Vorgaben (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG (Berechtigte Interessen): Zur Wahrung unserer berechtigten wirtschaftlichen und betrieblichen Interessen (z. B. IT-Sicherheit, Shop-Optimierung, Betrugsprävention).

3. Hosting & Bereitstellung des Online-Shops (Shopify)

Für das Hosting und die Bereitstellung unseres Online-Shops nutzen wir das E-Commerce-Shopsystem der Shopify International Limited , Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada).

Beim Aufruf unserer Website erfasst Shopify automatisiert Server-Logfiles (u. a. Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind technisch erforderlich, um die Website stabil, performant und sicher auszuliefern (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Soweit Daten auf Server von Shopify in Kanada oder in den USA übertragen werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für Kanada bzw. auf Basis des EU-US Data Privacy Frameworks (DPF) sowie vereinbarter Standardvertragsklauseln (SCC). Wir haben mit Shopify einen Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen.

4. Datenverarbeitung zur Bestellabwicklung & Kundenkonto

Wenn Sie in unserem Shop eine Bestellung aufgeben, verarbeiten wir Ihre Bestelldaten (Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, gekaufte Produkte, Zahlungsdetails), um Ihre Bestellung abzuwickeln, die Ware zuzustellen und den Vertrag zu erfüllen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

Sofern Sie freiwillig ein Kundenkonto anlegen, werden Ihre Daten passwortgeschützt gespeichert, damit Sie künftige Bestellungen schneller tätigen und Ihre bisherigen Käufe einsehen können. Sie können Ihr Kundenkonto jederzeit über eine Mitteilung an uns löschen lassen.

5. Zahlungsdienstleister

Zur sicheren und reibungslosen Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Wir selbst speichern keine vollständigen Kreditkartendaten oder Bankkontonummern auf unseren Servern.

• Shopify Payments / Stripe: Wenn Sie eine über Shopify Payments angebotene Zahlungsart (Kreditkarte, Shop Pay) wählen, erfolgt die Zahlungsabwicklung über Shopify bzw. deren technischen Partner Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. (Art. 6 Abs. 1 lit. b DSGVO).
• PayPal / PayPal Express: Bei Zahlung via PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) werden Ihre Zahlungsdaten zur Authentifizierung und Zahlungsabwicklung an PayPal übermittelt. Details finden Sie in der Datenschutzerklärung von PayPal .
• Klarna: Bei Nutzung von Klarna-Zahlungsmethoden (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) übermitteln wir Ihre Personen- und Bestelldaten an Klarna zum Zwecke der Identitäts- und Bonitätsprüfung sowie Zahlungsabwicklung. Nähere Informationen finden Sie in den Datenschutzhinweisen von Klarna .
• Apple Pay / Google Pay: Bei Zahlung mit diesen mobilen Wallet-Diensten werden die verschlüsselten Transaktionsdaten an Apple Inc. bzw. Google Ireland Limited übermittelt.

6. Weitergabe innerhalb der Unternehmensgruppe

Die NG e-Commerce GmbH ist Teil einer Unternehmensgruppe (Holdingstruktur). Aktuell findet keine Weitergabe personenbezogener Daten an die Muttergesellschaft (Holding GmbH) statt, da diese rein als Beteiligungsgesellschaft ohne operativen Zugriff auf Kundendaten fungiert.

Sollte in Zukunft eine konzerninterne Datenweitergabe an die Holding GmbH erforderlich werden (z. B. für konsolidiertes Finanzreporting, gemeinsame IT-Infrastruktur oder Compliance-Zwecke), erfolgt dies ausschließlich auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO oder, sofern die Holding als eigenständiger Verantwortlicher handelt, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) im Rahmen konzerninterner Verwaltung. Diese Datenschutzerklärung wird in diesem Fall entsprechend aktualisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Versand- und Logistikdienstleister

Zur Auslieferung der bestellten Ware (mobile Badewannen LIVIKING ThermoPolar Oase) übermitteln wir Ihren Namen, Ihre Lieferadresse sowie – soweit für die Paketankündigung oder Sendungsverfolgung erforderlich – Ihre E-Mail-Adresse und Telefonnummer an das beauftragte Transportunternehmen (z. B. DHL Paket GmbH , Sträßchensweg 10, 53113 Bonn oder beauftragte Speditionspartner). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies & Consent-Management (Einwilligungsverwaltung)

Unsere Website verwendet Cookies und ähnliche Speichertechnologien (Local Storage, Session Storage):

• Technisch notwendige Cookies (§ 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO): Diese sind für grundlegende Funktionen des Shops (Warenkorb-Speicherung, Checkout-Prozess, Session-Verwaltung, Betrugsprävention) unerlässlich.
• Analyse- & Marketing-Cookies (§ 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO): Diese werden nur gesetzt, wenn Sie im Cookie-Consent-Banner (Einwilligungs-Banner) Ihre ausdrückliche Zustimmung erteilt haben. Sie können Ihre Einstellungen jederzeit mit Wirkung für die Zukunft über den Cookie-Einstellungslink im Footer unserer Website anpassen oder widerrufen.

9. Webanalyse, Marketing & Retargeting

Sofern Sie im Consent-Banner eingewilligt haben, nutzen wir folgende Tools:

9.1 Google Analytics 4

Wir nutzen Google Analytics 4 , einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, um zu analysieren, wie Nutzer unsere Website verwenden. Die IP-Adresse wird standardmäßig anonymisiert (IP-Masking). Die Datenübertragung in die USA stützt sich auf das EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit widerrufen.

9.2 Meta Pixel & Conversions API (Facebook / Instagram)

Wir verwenden das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dies ermöglicht uns, das Verhalten von Besuchern nachzuverfolgen, die nach einem Klick auf eine Facebook-/Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden, und zielgerichtete Werbung auszuspielen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9.3 Newsletter & E-Mail-Marketing via Shopify Email

Anmeldung und Double-Opt-In-Verfahren:
Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir von Ihnen zwingend Ihre E-Mail-Adresse sowie optional Ihren Vornamen (zur personalisierten Ansprache). Die Anmeldung erfolgt ausschließlich im sogenannten Double-Opt-In-Verfahren : Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Einwilligung wirksam und wir beginnen mit dem Versand des Newsletters. Damit stellen wir sicher, dass die angegebene E-Mail-Adresse tatsächlich Ihnen gehört. Wir protokollieren den Anmeldezeitpunkt zu Nachweiszwecken. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Versanddienstleister und Datenübermittlung:
Für den Versand von Newsletter- und Marketing-E-Mails nutzen wir den integrierten Dienst Shopify Email , der von der Shopify International Limited , Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben wird. Shopify Email ist technisch in unser Shopify-Shopsystem eingebettet; Ihre E-Mail-Adresse und ggf. Ihr Vorname werden dabei innerhalb der bereits in Abschnitt 3 beschriebenen Shopify-Infrastruktur verarbeitet. Es gilt der mit Shopify geschlossene Auftragsverarbeitungsvertrag (Data Processing Addendum); eine Übermittlung an zusätzliche Drittanbieter findet durch die Nutzung von Shopify Email nicht statt.

Tracking und Erfolgsmessung:
Shopify Email kann technisch bedingt Nutzungsdaten zu versendeten E-Mails erfassen, darunter Öffnungsraten (sofern technisch ermittelbar) und Klicks auf enthaltene Links (Klick-Tracking). Diese Daten helfen uns, die Relevanz unserer Kommunikation zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Rahmen der Newsletter-Anmeldung).

Widerruf und Abmeldung:
Sie können Ihre Einwilligung zum Empfang des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Abmeldelink , der sich am Ende jeder Newsletter-E-Mail befindet, oder senden Sie eine formlose E-Mail an [email protected] . Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Speicherdauer:
Ihre Newsletter-Daten (E-Mail-Adresse, ggf. Name, Einwilligungszeitpunkt) werden so lange gespeichert, wie Ihre Einwilligung aktiv ist. Nach einer Abmeldung werden Ihre Daten aus der aktiven Empfängerliste entfernt. Zu Nachweiszwecken für erteilte und widerrufene Einwilligungen können wir ein Abmeldeprotokoll für die Dauer der gesetzlichen Verjährungsfristen aufbewahren.

10. Kontaktaufnahme & Kundenservice

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Anfrageinhalt) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung an unbefugte Dritte weiter.

11. Speicherdauer & Datenlöschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO von bis zu 10 Jahren) dies vorschreiben. Nach Wegfall des Zwecks bzw. Fristablauf werden die Daten routinemäßig gelöscht oder gesperrt.

12. Ihre Rechte als betroffene Person (DSGVO)

Nach der DSGVO stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können einmal erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart).

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.