Datenschutzerklärung

NOVAYA - Datenschutzerklärung 

Letzte Aktualisierung: 18. Februar 2026


1. Präambel und Geltungsbereich

Die NOVAYA (nachfolgend „wir", „uns" oder „Unternehmen"), ein Produkt der NV Products ONE vertreten durch Niclas Vaupel, nimmt den Schutz Ihrer persönlichen Daten äußerst ernst. Diese Datenschutzerklärung informiert Sie umfassend über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).


2. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO:

NOVAYA (NV Products ONE)
Niclas Vaupel
Wildunger Straße 35
35066 Frankenberg (Eder)
Deutschland

E-Mail: support@novayaclips.de
Telefon: +49 173 5137960

Datenschutzbeauftragter:

Niclas Vaupel
Wildunger Straße 35
35066 Frankenberg (Eder)
Deutschland

E-Mail: support@novayaclips.de


3. Begriffsbestimmungen

3.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3.2 Verarbeitung

Verarbeitung umfasst jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten.


4. Arten der erhobenen Daten

Wir erheben und verarbeiten folgende Datenkategorien:

4.1 Kontaktdaten

  • Vor- und Nachname

  • Postanschrift

  • E-Mail-Adresse

  • Telefonnummer

4.2 Transaktionsdaten

  • Bestellhistorie

  • Zahlungsinformationen

  • Rechnungsdetails

  • Versandinformationen

4.3 Technische Nutzungsdaten

  • IP-Adresse

  • Browserinformationen und Gerätetyp

  • Betriebssystem

  • Besuchte Seiten und Nutzungsverhalten

  • Verweilzeiten und Klickverhalten

4.4 Tracking und Cookies

  • Cookies für analytische Zwecke (Google Analytics)

  • Conversion-Tracking-Daten (Google Ads)

  • Remarketing-Daten zur Anzeigenschaltung


5. Zwecke der Datenverarbeitung

5.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

  • Verarbeitung und Abwicklung von Bestellungen

  • Versand von Waren

  • Kundenservice und Support

  • Rechnungsstellung und Zahlungsabwicklung

  • Kommunikation über den Bestellstatus

5.2 Marketing und Werbung (Art. 6 Abs. 1 lit. a DSGVO - mit Einwilligung)

  • Zusendung von Werbe-E-Mails (Newsletter)

  • Personalisierte Produktempfehlungen

  • Remarketing-Aktivitäten über Google Ads

  • Conversion-Tracking

5.3 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

  • Erfüllung steuerrechtlicher Pflichten

  • Aufbewahrung von Geschäftsunterlagen gemäß deutschem Handelsrecht

  • Beantwortung behördlicher Anfragen

  • Einhaltung von Verbraucherschutzgesetzen

5.4 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

  • Website-Sicherheit und Betrieb

  • Betrugsbekämpfung

  • Verbesserung unserer Services

  • Erfolgsmessung von Marketingmaßnahmen


6. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO - Einwilligung (z.B. Newsletter, Cookies)

  • Art. 6 Abs. 1 lit. b DSGVO - Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen

  • Art. 6 Abs. 1 lit. c DSGVO - Erfüllung einer rechtlichen Verpflichtung

  • Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen (Website-Betrieb, Sicherheit, Betrugsbekämpfung)


7. Datenempfänger und Kategorien von Empfängern

7.1 Dienstleister

Ihre Daten werden an folgende Dienstleister weitergegeben, die als Auftragsverarbeiter tätig sind:

  • Zahlungsdienstleister: Stripe, PayPal, Klarna, Apple Pay und weitere Zahlungsanbieter

  • Versandunternehmen: Deutsche Post, DHL, UPS und weitere Logistikpartner

  • Hosting-Provider: Shopify Inc. (siehe Abschnitt 9.2)

  • IT-Dienstleister: Shopify und zugehörige Services

  • E-Mail-Anbieter: Für Newsletter-Versand

7.2 Marketingpartner

  • Google Ads/Google Marketing: Für Conversion-Tracking und Remarketing

  • Google Analytics: Für anonymisierte Website-Analyse

  • Remarketing-Plattformen: Für interessenbasierte Werbung

7.3 Rechtliche Offenlegung

Wir können Ihre Daten an Behörden offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Durchsetzung unserer Rechte notwendig ist.


8. Tracking-Technologien und Cookies

8.1 Arten von Cookies

Funktionale Cookies (Art. 6 Abs. 1 lit. b DSGVO)

  • Notwendig für Shop-Funktionalität

  • Warenkorbverwaltung

  • Authentifizierung

  • Diese Cookies können ohne Einwilligung verwendet werden

Analytische Cookies (Art. 6 Abs. 1 lit. a DSGVO)

  • Google Analytics für Website-Analyse

  • Anonymisierte Datenerfassung

  • Erfordern Ihre Einwilligung

Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO)

  • Google Ads Conversion-Tracking

  • Remarketing-Cookies

  • Interessenbasierte Werbung

  • Erfordern Ihre ausdrückliche Einwilligung

8.2 Google Ads und Conversion-Tracking

Wir nutzen Google Ads Conversion-Tracking, um zu messen, ob Nutzer, die auf unsere Anzeigen klicken, später eine Aktion (z.B. Kauf) durchführen. Hierzu setzt Google Cookies und ähnliche Technologien ein. Sie können das Conversion-Tracking in den Google-Anzeigeneinstellungen deaktivieren oder Google-Dienste unter https://www.google.com/settings/ads verwalten.

8.3 Google Analytics

Wir verwenden Google Analytics, um Website-Besuche zu analysieren. Die Daten werden anonymisiert erhoben. Google verarbeitet die Daten und erstellt Berichte. Weitere Informationen finden Sie unter: https://policies.google.com/privacy

8.4 Remarketing

Wir nutzen Remarketing, um Ihnen auf anderen Websites relevante Anzeigen zu zeigen, basierend auf Ihrem bisherigen Besuch auf unserer Website.

8.5 Cookie-Verwaltung und Widerspruch

Sie können Cookies in Ihren Browsereinstellungen verwalten und weitgehend ablehnen. Das Deaktivieren von Cookies kann jedoch die Funktionalität unseres Shops beeinträchtigen. Sie können Ihre Zustimmung zu Marketing-Cookies jederzeit über die "Cookie-Einstellungen" am unteren Ende dieser Website widerrufen.


9. Internationale Datenübertragung

9.1 Übertragung in Drittländer

Einige der von uns genutzten Dienstleister (insbesondere Google und Shopify) können sich in den USA oder anderen Drittländern befinden. Diese Übertragungen erfolgen auf Grundlage von:

  • Standardvertragsklauseln (nach DSGVO Art. 46)

  • Adequacy Decisions der EU-Kommission

  • Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO)

9.2 Shopify-Verarbeitung

Die Website wird von Shopify Inc. (Shopify) gehostet und betrieben. Shopify ist ein US-amerikanisches Unternehmen und verarbeitet folgende personenbezogene Daten:

  • IP-Adresse

  • Geräteinformationen

  • Browserdaten

  • Nutzungsverhalten

Die Datenschutzerklärung von Shopify finden Sie unter: https://www.shopify.com/legal/privacy

Shopify nutzt Standardvertragsklauseln und andere Mechanismen zur sicheren Datenübertragung in die USA.


10. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Datenkategorie Aufbewahrungsdauer Rechtliche Grundlage
Vertragsdaten (Rechnungen, Lieferungen) 10 Jahre Handelsgesetzbuch (HGB), Abgabenordnung (AO)
Kundenkonten Für die Dauer des Kundenverhältnisses + 1 Jahr Vertragserfüllung
Technische Nutzungsdaten (Logs) max. 30 Tage Website-Sicherheit
Google Analytics Daten max. 38 Monate Analytische Zwecke
Marketing-Daten / Newsletter-Liste Bis zum Widerruf der Einwilligung Einwilligung
Zahlungsdaten Nicht bei uns gespeichert (externe Anbieter) Zahlungsabwicklung

Nach Ablauf der Aufbewahrungsfristen werden Ihre Daten gelöscht, es sei denn, die Speicherung ist aufgrund anderer Gesetze erforderlich.


11. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

11.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine anderen rechtlichen Gründe die Speicherung rechtfertigen.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übertragen.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten für Marketing und auf Basis berechtigter Interessen widersprechen.

11.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung beeinträchtigt wird.

11.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

Hessischer Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
34019 Kassel
Telefon: +49 561 9510-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de


Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter:

support@novayaclips.de

Niclas Vaupel
Wildunger Straße 35
35066 Frankenberg (Eder)

Wir werden Ihrer Anfrage innerhalb von 30 Tagen nachkommen.


12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

Technische Maßnahmen:

  • SSL/TLS-Verschlüsselung für alle Datenübertragungen

  • Sichere Passwort-Verwaltung

  • Regelmäßige Sicherheitsupdates

  • Firewalls und Intrusion-Detection-Systeme

Organisatorische Maßnahmen:

  • Schulung und Sensibilisierung der Mitarbeiter

  • Zugriffskontrolle und Authentifizierung

  • Datenminimierung (wir speichern nur notwendige Daten)

  • Regelmäßige Sicherheitsüberpr