Datenschutzerklärung
1. Einleitung / Verantwortliche Stelle
Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung
- unserer Website arise-soda.com
- und unserer Social-Media-Profile (Instagram @arise.soda, TikTok @shop.arise)
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nova Nutrition GmbH
Rosenthaler Straße 13, 10119 Berlin
E-Mail: anfrage@nova-nutrition.de
Soweit vorhanden, benennen wir einen Datenschutzbeauftragten gesondert.
2. Verarbeitung personenbezogener Daten — Rechte & Grundlagen
2.1 Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. wenn du in unseren Newsletter einwilligst oder einwilligungspflichtige Cookies zulässt.
- Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – z. B. zur Abwicklung deiner Bestellung, Zahlungs- und Versandprozesse.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. steuerliche Aufbewahrungspflichten.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. Betrieb der Website, Sicherheit, Analyse und Optimierung, soweit keine überwiegenden Interessen der Betroffenen bestehen.
2.2 Datenübermittlung außerhalb des EWR
Erfolgt eine Datenübermittlung in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), stellen wir sicher, dass geeignete Schutzmaßnahmen bestehen (z. B. EU-Standardvertragsklauseln nach Art. 46 DSGVO). Wenn ein Angemessenheitsbeschluss der EU-Kommission existiert, stützen wir die Übermittlung darauf.
3. Datenverarbeitung auf unserer Website
3.1 Browserdaten / Logdaten
Wenn du unsere Website informatorisch nutzt (ohne Registrierung oder Bestellung), erfassen wir automatisch technische Daten (z. B. IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Browser, Betriebssystem). Diese Daten speichern wir in Logfiles, in der Regel für maximal 14 Tage, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses am Betrieb und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
3.2 Kontaktaufnahme
Wenn du uns über ein Kontaktformular oder per E-Mail anschreibst, speichern wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Die Verarbeitung erfolgt zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Nach Wegfall des Zwecks löschen wir die Daten oder schränken die Verarbeitung ein, sofern Aufbewahrungspflichten bestehen.
3.3 Hosting und Shop-System
Unsere Website wird über die Plattform Shopify Inc., 151 O’Connor Street, Ottawa, Ontario K2P 2L8, Kanada, betrieben. Shopify stellt die technische Infrastruktur für unseren Online-Shop bereit und verarbeitet in diesem Zusammenhang personenbezogene Daten (z. B. IP-Adresse, Bestell-, Kontakt- und Zahlungsdaten).
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots).
Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; hierfür werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3.4 Cookies und ähnliche Technologien
Auf unserer Website werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden; daneben nutzen einige Dienste den lokalen Speicher deines Browsers oder laden Inhalte von Servern Dritter nach.
Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich — etwa für die Sitzungsverwaltung, den Warenkorb, den Bestellvorgang, die Betrugsprävention und die Speicherung deiner Cookie-Entscheidung. Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Alle übrigen Cookies — für Statistik, Marketing und Präferenzen — setzen wir erst, nachdem du eingewilligt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
3.5 Einwilligungsverwaltung
Für die Einholung und Verwaltung deiner Einwilligung nutzen wir Consentmo GDPR Compliance. Beim Aufruf der Website wird dir ein Auswahlfenster angezeigt, in dem du je Kategorie entscheiden kannst. Deine Entscheidung wird zusammen mit einem Zeitstempel gespeichert, um sie nachweisen zu können.
Wir unterscheiden vier Kategorien:
- Notwendig — ohne diese funktioniert der Shop nicht. Nicht abwählbar.
- Statistik — anonyme Auswertung, welche Seiten genutzt werden.
- Marketing — Ausspielung und Messung von Werbung.
- Präferenz — merkt sich Einstellungen und lädt Inhalte von Partnern, etwa Bewertungen oder die Karte im Storefinder.
Du kannst deine Entscheidung jederzeit ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; bis dahin erfolgte Verarbeitungen bleiben rechtmäßig.
Welche Dienste im Einzelnen eingesetzt werden, welchem Zweck sie dienen und wie lange die jeweiligen Cookies gespeichert werden, findest du in unserer Cookie-Richtlinie.
3.6 Eingesetzte Dienste und Empfänger
Neben Shopify (Ziffer 3.3) setzen wir folgende Dienste ein. Sofern ein Dienst personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Consentmo — Einwilligungsverwaltung. Notwendig, Art. 6 Abs. 1 lit. c und f DSGVO.
- FeeBee — Berechnung des gesetzlichen Pfands im Warenkorb. Notwendig, Art. 6 Abs. 1 lit. b DSGVO.
- Judge.me (Vereinigtes Königreich) — Anzeige und Erhebung von Produktbewertungen. Präferenz, Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
- MapMigo — Kartendarstellung im Storefinder. Präferenz, Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne deine Einwilligung wird die Karte nicht geladen.
- Visionz GmbH (Deutschland) — Bereitstellung des Widerrufsbuttons und des Widerrufsformulars nach § 356a BGB. Verarbeitet werden dein Name, deine E-Mail-Adresse, die Bestellnummer sowie Datum und Uhrzeit deiner Widerrufserklärung. Notwendig, Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
- Billbee GmbH (Deutschland) — Auftragsabwicklung und Rechnungsstellung. Art. 6 Abs. 1 lit. b und c DSGVO.
- Cella GmbH (Deutschland) und DHL — Lagerung und Versand deiner Bestellung. Art. 6 Abs. 1 lit. b DSGVO.
Google: Der Google-Vertriebskanal ist mit unserem Shop verbunden. Solange wir keine Werbekampagnen schalten, werden darüber keine Cookies gesetzt und keine Daten an Google übermittelt. Sobald wir Google Ads einsetzen, geschieht das ausschließlich nach deiner Einwilligung in die Kategorie Marketing; wir aktualisieren diese Erklärung dann entsprechend.
Eine Übersicht der eingesetzten Dienste mit Zweck, Kategorie und Speicherdauer findest du in der Cookie-Richtlinie.
3.7 Newsletter und E-Mail-Marketing
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse sowie den Zeitpunkt der Anmeldung.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link nehmen wir dich in den Verteiler auf. Damit stellen wir sicher, dass niemand ohne sein Wissen eingetragen wird.
Der Versand erfolgt über Shopify Inc. (siehe Ziffer 3.3). Dabei werden Öffnungs- und Klickraten erhoben, um die Inhalte unserer Newsletter zu verbessern.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Du kannst deine Einwilligung jederzeit widerrufen, indem du den Abmeldelink in jeder Newsletter-E-Mail nutzt oder uns eine kurze Nachricht schickst. Nach der Abmeldung wird deine Adresse aus dem Verteiler entfernt.
3.8 Zahlungsdienstleister
Bei Auswahl der Zahlungsart „PayPal“ erfolgt die Zahlungsabwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Zur Zahlungsabwicklung werden die für die Transaktion erforderlichen Daten an PayPal übermittelt. PayPal kann Daten an verbundene Unternehmen in den USA übermitteln; hierbei kommen geeignete Garantien gemäß Art. 46 DSGVO zum Einsatz.
Bei Zahlung über Stripe erfolgt die Abwicklung über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe kann Daten an die Stripe Inc., USA, übermitteln; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzender Standardvertragsklauseln.
Rechtsgrundlage für beide:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
4. Kundenkonto & Bestellungen
Wenn du ein Kundenkonto anlegst oder eine Bestellung tätigst, verarbeiten wir zusätzlich deine Kontaktdaten (Name, Adresse, ggf. Telefonnummer) sowie Zahlungs- und Versanddaten. Diese Daten verwenden wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Daten werden gelöscht oder anonymisiert, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) bleiben unberührt.
5. Weitergabe & gemeinsame Verantwortlichkeit
Wir geben personenbezogene Daten nur an Dritte weiter, wenn:
- dies zur Vertragserfüllung notwendig ist (z. B. Versand- und Zahlungsdienstleister),
- du eingewilligt hast,
- eine gesetzliche Pflicht besteht, oder
- wir ein berechtigtes Interesse haben, das durch deine Interessen nicht überwogen wird.
Sofern wir Daten gemeinsam mit Partnern verantworten, weisen wir gesondert darauf hin.
6. Speicherdauer & Löschung
Personenbezogene Daten löschen wir, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ist eine Löschung nicht möglich, schränken wir die Verarbeitung ein, bis eine Löschung zulässig ist.
7. Rechte der Betroffenen
Dir stehen folgende Rechte zu:
- Auskunft über deine personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung („Recht auf Vergessenwerden“)
- Einschränkung der Verarbeitung
- Widerspruch gegen die Verarbeitung
- Datenübertragbarkeit
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer Datenschutzaufsichtsbehörde
Wenn du eines dieser Rechte geltend machen möchtest, wende dich an anfrage@nova-nutrition.de.
Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Fassung ist in unserem Shop im Footer verlinkt.
Stand: September 2026