Datenschutzerklärung

Stand: 20. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

NovoSoxx GmbH
Hauptstr. 4
83395 Freilassing
Deutschland

Vertreten durch den Geschäftsführer Rudolf Glavan
Telefon: +43 676 3834616
E-Mail: contact@novosoxx.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Bearbeitung von Bestellungen und Anfragen, die Bereitstellung von Kundenkonten sowie – nach deiner Einwilligung – für Analyse und Marketing erforderlich ist.

Je nach Verarbeitung beruht diese auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Soweit wir uns auf ein berechtigtes Interesse stützen, besteht dieses insbesondere im sicheren und wirtschaftlichen Betrieb unseres Shops, in der Betrugsprävention, in der Kundenkommunikation und in der Verbesserung unseres Angebots.

3. Hosting und Shopbetrieb durch Shopify

Unser Onlineshop wird über Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet unter anderem IP-Adresse, Geräte- und Browserdaten, Nutzungsdaten sowie Bestell-, Kontakt-, Zahlungs- und Versandinformationen, soweit dies zur Bereitstellung des Shops und zur Bestellabwicklung erforderlich ist.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und leistungsfähigen Onlineshop gemäß Art. 6 Abs. 1 lit. f DSGVO. Shopify kann Daten auch über verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei werden die nach der DSGVO vorgesehenen Übermittlungsmechanismen eingesetzt.

Weitere Informationen: Shopify Consumer Privacy Policy.

4. Server- und Zugriffsdaten

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser, Betriebssystem und Geräteinformationen. Diese Daten dienen der Auslieferung der Website, der IT-Sicherheit, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien, damit Warenkorb, Checkout, Spracheinstellungen, Anmeldung und Sicherheitsfunktionen funktionieren. Diese Verarbeitung ist für die Bereitstellung des von dir gewünschten Dienstes erforderlich.

Analyse-, Personalisierungs- und Marketingtechnologien werden im Europäischen Wirtschaftsraum grundsätzlich erst eingesetzt, wenn du über unseren Cookie-Banner eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen im Footer ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Notwendige Cookies können nicht deaktiviert werden.

6. Bestellungen, Kundenkonto und Kontakt

Wenn du bestellst, ein Kundenkonto nutzt, eine Rückgabe anmeldest oder uns kontaktierst, verarbeiten wir die von dir bereitgestellten Angaben. Dazu können Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Produktdaten, Zahlungsstatus sowie der Inhalt deiner Nachricht gehören.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich relevante Unterlagen speichern wir entsprechend den gesetzlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 lit. c DSGVO. Sonstige Kommunikationsdaten löschen wir, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

7. Zahlungsabwicklung

Im Checkout stehen dir die jeweils angezeigten Zahlungsarten zur Verfügung. Je nach Auswahl werden die zur Zahlungsabwicklung erforderlichen Daten an Shopify Payments beziehungsweise die beteiligten Zahlungsdienstleister, insbesondere PayPal oder Klarna, übermittelt. Dazu können Name, Rechnungsadresse, Bestellwert, Währung, Zahlungsstatus und zahlungsspezifische Kennungen gehören. Vollständige Karten- oder Kontodaten erhalten wir grundsätzlich nicht, sofern sie unmittelbar durch den Zahlungsdienstleister erhoben werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Prüfungen können zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO und Betrugsprävention auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Für die weitere Verarbeitung gelten ergänzend die Datenschutzhinweise des im Checkout gewählten Zahlungsdienstleisters.

8. Versand und Bestellabwicklung

Zur Abwicklung, Kommissionierung und Zustellung deiner Bestellung übermitteln wir die erforderlichen Daten an eingesetzte Warenwirtschafts-, Fulfilment- und Versanddienstleister, insbesondere Billbee und DHL. Übermittelt werden nur die für die Bearbeitung und Zustellung notwendigen Angaben, beispielsweise Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer und Sendungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter und Kundenkommunikation mit Klaviyo

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls deinen Namen, deine Einwilligungsdaten sowie Informationen zur Nutzung unserer E-Mails. Wir nutzen dafür Klaviyo. Anbieter ist Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.

Der Versand und die Erfolgsmessung erfolgen auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese jederzeit über den Abmeldelink in jeder Marketing-E-Mail oder durch Nachricht an uns widerrufen. Transaktionsbezogene Nachrichten zu Bestellungen, Rückgaben oder Konten sind hiervon nicht betroffen.

Klaviyo kann Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage der anwendbaren Datenschutzgarantien, insbesondere eines Angemessenheitsbeschlusses, soweit der Empfänger entsprechend zertifiziert ist, oder der EU-Standardvertragsklauseln.

10. Produktbewertungen mit Judge.me

Für Produktbewertungen und Bewertungsanfragen nutzen wir Judge.me. Dabei können Bestell- und Kontaktdaten, Produktinformationen sowie die von dir abgegebene Bewertung verarbeitet werden. Bewertungsanfragen im Anschluss an einen Kauf beruhen – soweit keine Einwilligung erforderlich ist – auf unserem berechtigten Interesse an authentischem Kundenfeedback und der Verbesserung unserer Produkte gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

11. Bundles und Produktdarstellung mit Pumper

Für die Darstellung und Zusammenstellung von Produkt-Bundles nutzen wir Pumper. Dabei können technisch erforderliche Nutzungs-, Warenkorb- und Produktdaten verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Shopfunktion und, soweit sie für deine Bestellung erforderlich ist, gemäß Art. 6 Abs. 1 lit. b DSGVO; im Übrigen beruht sie auf unserem berechtigten Interesse an einer nutzerfreundlichen Produktdarstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. Reichweitenmessung und Shopanalyse

Google Analytics 4

Nach deiner Einwilligung verwenden wir Google Analytics 4, einen Analysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere pseudonyme Online-Kennungen, Cookie- und Geräteinformationen, ungefähre Standortdaten sowie Angaben zu Seitenaufrufen, Interaktionen und Käufen verarbeitet werden. IP-Adressen werden von Google nicht protokolliert oder gespeichert, soweit dies für Google Analytics 4 vorgesehen ist.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch in den USA verarbeiten; hierfür gelten die vorgesehenen Datenschutzgarantien.

Triple Whale

Nach deiner Einwilligung nutzen wir Triple Whale zur Analyse der Shop- und Marketingperformance und zur Zuordnung von Bestellungen zu Werbemaßnahmen. Dabei können pseudonyme Kennungen, Geräte-, Browser-, Nutzungs-, Bestell- und Kampagnendaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA kann stattfinden und erfolgt auf Grundlage der anwendbaren Datenschutzgarantien.

13. Onlinewerbung und Conversion-Messung

Nach deiner Einwilligung nutzen wir Marketing- und Conversion-Technologien von Google Ads, Meta (Facebook und Instagram), Microsoft Advertising und TikTok Ads. Diese Dienste helfen uns, den Erfolg unserer Werbung zu messen, Zielgruppen zu bilden und dir auf anderen Plattformen relevantere Werbung anzuzeigen.

Dabei können unter anderem IP-Adresse, Cookie- und Gerätekennungen, Browserdaten, besuchte Seiten, Warenkorb- und Kaufereignisse sowie aus diesen Informationen abgeleitete Interessen verarbeitet werden. Je nach deiner Nutzung der jeweiligen Plattform können diese Daten einem dort bestehenden Konto zugeordnet werden.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Empfänger können Google Ireland Limited, Meta Platforms Ireland Limited, Microsoft Ireland Operations Limited und TikTok Technology Limited sein. Eine Verarbeitung durch verbundene Unternehmen in Drittländern, insbesondere den USA, kann stattfinden. Sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses, soweit anwendbar, oder anderer geeigneter Garantien wie den EU-Standardvertragsklauseln.

14. Empfänger und internationale Datenübermittlungen

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung, mit deiner Einwilligung oder zur Wahrung berechtigter Interessen erforderlich ist. Empfänger können insbesondere Hosting- und Shopanbieter, Zahlungs-, Versand-, Warenwirtschafts-, Support-, Analyse-, Marketing- und Bewertungsdienstleister sowie Steuer- und Rechtsberater oder Behörden sein.

Einige Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Übermittlungen erfolgen nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Buchungsunterlagen bewahren wir entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen auf. Einwilligungsdaten speichern wir zum Nachweis der Einwilligung und solange Ansprüche möglich sind. Analyse- und Marketingdaten werden nach Maßgabe der jeweiligen Dienste und deiner Einwilligung gelöscht oder anonymisiert. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

16. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Einer Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit widersprechen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte kannst du uns unter contact@novosoxx.com kontaktieren. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Übertragung über unsere Website erfolgt verschlüsselt mittels TLS.

18. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.