Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nordvolt Energy GmbH
Beispielstraße 12
80331 München
Deutschland
Telefon: +49 89 1234 5678
E-Mail: hallo@nordvolt-energy.de
Web: https://nordvolt-energy.de
Vertretungsberechtigt: Max Mustermann
Datenschutzbeauftragter (DSB): nicht benannt, erreichbar unter datenschutz@nordvolt-energy.de
EU-Vertreter nach Art. 27 DSGVO: Nordvolt Energy GmbH (EU-Wirtschaftsakteur, GPSR), Beispielstraße 12, 80331 München, Deutschland, produktsicherheit@nordvolt-energy.de
2. Grundsätze und Rechtsgrundlagen
(1) Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Vertragsabwicklung erforderlich ist oder Sie eingewilligt haben.
(2) Rechtsgrundlagen im Einzelnen:
| Zweck | Rechtsgrundlage |
|---|---|
| Vertragsanbahnung und -durchführung (Bestellung, Lieferung, Zahlung) | Art. 6 Abs. 1 lit. b DSGVO |
| Erfüllung rechtlicher Pflichten (Steuer, Handelsrecht, Produkthaftung, EPR-Meldungen) | Art. 6 Abs. 1 lit. c DSGVO |
| Berechtigte Interessen (Betrugsprävention, IT-Sicherheit, Direktwerbung an Bestandskunden) | Art. 6 Abs. 1 lit. f DSGVO |
| Cookies, Tracking, Marketing, Newsletter | Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG |
| Geltendmachung und Verteidigung von Rechtsansprüchen | Art. 6 Abs. 1 lit. f DSGVO |
(3) Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
3. Hosting und Server-Logfiles
(1) Unsere Website wird bei Shopify International Ltd., Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland gehostet. Der Anbieter verarbeitet in unserem Auftrag Bestands- und Nutzungsdaten. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
(2) Bei jedem Aufruf werden vom Server automatisch Informationen in Logfiles gespeichert:
- IP-Adresse (gekürzt bzw. nach kurzer Frist anonymisiert)
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite / Referrer
- Browsertyp und -version, Betriebssystem
- übertragene Datenmenge und HTTP-Statuscode
(3) Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, komfortabler Nutzung, Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
(4) Speicherdauer: 30 Tage (in der Regel 7 bis 30 Tage).
4. Shop-System (Shopify)
(1) Wir nutzen Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) als Shop-System. Shopify verarbeitet Bestell-, Kunden- und Zahlungsdaten in unserem Auftrag.
(2) Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Shopify ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
(3) Shopify setzt eigene Cookies, die für den Betrieb des Shops erforderlich sind (Warenkorb, Sitzung, Sicherheit). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, soweit sie für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich sind.
5. Cookies und Einwilligungsverwaltung (CMP)
(1) Begriffsbestimmung. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. § 25 TDDDG erfasst jede Speicherung von Informationen auf Ihrem Endgerät oder jeden Zugriff darauf – nicht nur Cookies, sondern auch Local Storage, Fingerprinting, Pixel und Skripte.
(2) Grundsatz. Nicht unbedingt erforderliche Speicherung und Zugriffe erfolgen erst nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 4 Nr. 11, Art. 7 DSGVO). Die Einwilligung muss auf klaren und umfassenden Informationen beruhen, freiwillig, spezifisch und unmissverständlich sein.
(3) Ausnahmen (§ 25 Abs. 2 TDDDG). Keine Einwilligung erforderlich für Speicherung/Zugriff, die
- ausschließlich der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz dient, oder
- unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst der Informationsgesellschaft bereitstellen können (z. B. Warenkorb, Login, Spracheinstellung, Consent-Status).
(4) Ablehnen ist so einfach wie Zustimmen. Der Button «Ablehnen» muss auf derselben Ebene und gleich prominent wie «Akzeptieren» erscheinen. Ein vorangekreuztes Kästchen, ein «Weiter ohne Auswahl»-Graubereich oder ein reines «Mehr erfahren»-Menü genügt nicht.
(5) Widerruf. Sie können Ihre Einwilligung jederzeit über den Link «Cookie-Einstellungen» im Seitenfuß ändern oder widerrufen.
(6) Eingesetzte Kategorien:
| Kategorie | Zweck | Einwilligung nötig? |
|---|---|---|
| Unbedingt erforderlich | Warenkorb, Sitzung, CSRF-Schutz, Consent-Speicherung | Nein (§ 25 Abs. 2 TDDDG) |
| Statistik | Reichweitenmessung (Google Analytics 4) | Ja |
| Marketing | Meta Pixel / Conversions API, Google Ads, Retargeting | Ja |
| Externe Medien | YouTube/Vimeo-Einbettung, Karten | Ja |
6. Meta Pixel und Conversions API (Facebook / Instagram)
(1) Wir setzen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) das Meta Pixel sowie die Conversions API ein. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
(2) Zweck: Messung der Wirksamkeit unserer Werbeanzeigen, Erstellung von Zielgruppen, Optimierung der Anzeigenauslieferung (Retargeting, Lookalike Audiences).
(3) Verarbeitete Daten: IP-Adresse, Cookie-/Pixel-ID, besuchte Seiten, Produktansichten, Warenkorb- und Kaufereignisse, Geräte- und Browserinformationen, ggf. gehashte E-Mail-Adresse (Advanced Matching – nur bei gesonderter Einwilligung).
(4) Drittlandübermittlung: Meta Platforms, Inc. (USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend stützt sich die Übermittlung auf Standardvertragsklauseln. Ein Zugriff durch US-Behörden kann nicht ausgeschlossen werden.
(5) Kein Laden vor Einwilligung. Das Pixel wird erst nach Ihrer Zustimmung im CMP geladen. Bei Ablehnung findet keine Übermittlung statt.
(6) Widerspruch: Sie können Ihre Einwilligung jederzeit im CMP widerrufen. Zusätzlich können Sie der Verarbeitung über die Meta-Einstellungen widersprechen: https://www.facebook.com/adpreferences
7. Angaben zu Hersteller- und Händlerrollen
Wir verarbeiten personenbezogene Daten als eigenständiger Händler und Verantwortlicher für Bestellungen, die über unseren Shop geschlossen werden. Wenn Sie Herstellerservices oder Herstellerprogramme nutzen (etwa Garantieportale, Apps oder Bonusprogramme des Herstellers), werden Ihre Daten dort zusätzlich durch den Hersteller verarbeitet. Für diese Verarbeitung gelten die Datenschutzhinweise des Herstellers.
8. Kontakt für Datenschutzanfragen
Nordvolt Energy GmbH
Beispielstraße 12, 80331 München, Deutschland
E-Mail: datenschutz@nordvolt-energy.de
Telefon: +49 89 1234 5678
Sie können sich jederzeit an uns wenden, um Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit zu verlangen sowie einer Verarbeitung zu widersprechen.
Stand: 10.11.2026