Datenschutzerklärung

Stand: September 2026

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an NERIVANA. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und unseres Online-Shops verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Online-Shop ist:

NERIVANA
Inhaber: Ihsan Kaplan
Celsiusstraße 12
51145 Köln
Deutschland

E-Mail: support@nerivana.de
Telefon: +49 176 66762122

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist. Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie – soweit es um Informationen auf Endgeräten oder den Zugriff auf bereits gespeicherte Informationen geht – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Wir verarbeiten personenbezogene Daten insbesondere zur:

Bereitstellung und Verbesserung unserer Website,
Abwicklung und Bearbeitung von Bestellungen,
Durchführung von Zahlungen,
Lieferung bestellter Waren,
Bearbeitung von Kundenanfragen,
Erfüllung gesetzlicher Verpflichtungen,
Betrugsprävention und Gewährleistung der Sicherheit,
Analyse und Verbesserung unseres Online-Shops,
Durchführung von Marketingmaßnahmen, soweit hierfür eine entsprechende Einwilligung vorliegt.

3. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung auf einer oder mehreren der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Wenn Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder vorvertragliche Maßnahmen auf Ihre Anfrage durchzuführen.

Dies betrifft insbesondere Bestellungen, Zahlungen, Lieferungen und die Bearbeitung von Kundenanfragen im Zusammenhang mit Ihrer Bestellung.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere handels-, steuer- und aufbewahrungsrechtlicher Pflichten.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Die Verarbeitung kann erforderlich sein, um unsere berechtigten Interessen oder die berechtigten Interessen Dritter zu schützen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Zu unseren berechtigten Interessen gehören insbesondere:

die Sicherheit unserer Website,
die Verhinderung von Missbrauch und Betrug,
die technische Administration unseres Online-Shops,
die Verbesserung unserer Angebote,
die Durchsetzung und Verteidigung rechtlicher Ansprüche.

4. Besuch unserer Website

Bei jedem Aufruf unserer Website können technisch erforderliche Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten,
Browsertyp und Browserversion,
Betriebssystem,
Referrer-URL,
technische Informationen über das verwendete Endgerät,
Informationen über Fehler und Sicherheitsereignisse.

Diese Daten werden insbesondere zur technischen Bereitstellung, Sicherheit und Stabilität unserer Website verarbeitet.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting und Shopify

Unser Online-Shop wird über Shopify betrieben.

Im Rahmen des Betriebs unseres Online-Shops können personenbezogene Daten durch Shopify verarbeitet werden. Dazu können beispielsweise technische Zugriffsdaten, Bestellinformationen, Kontaktinformationen und Informationen über die Nutzung unseres Shops gehören.

Shopify verarbeitet Daten insbesondere zur Bereitstellung, Absicherung und technischen Verwaltung der Shop-Infrastruktur.

Die Verarbeitung erfolgt, soweit erforderlich, zur Durchführung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz bei Shopify finden Sie in der Datenschutzerklärung von Shopify.

6. Bestellungen und Kundenkonto

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Vertragsabwicklung erforderlichen personenbezogenen Daten.

Dazu gehören insbesondere:

Vor- und Nachname,
Rechnungs- und Lieferadresse,
E-Mail-Adresse,
Telefonnummer, sofern angegeben,
Bestellinformationen,
Zahlungsinformationen bzw. Informationen über die gewählte Zahlungsart,
Informationen über die Lieferung und Bestellung.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wir verarbeiten diese Daten außerdem, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

Name,
E-Mail-Adresse,
Telefonnummer, sofern angegeben,
Inhalt Ihrer Nachricht,
Bestellnummer und Bestelldaten, sofern angegeben.

Die Verarbeitung erfolgt je nach Art der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden Ihre Kontaktdaten nicht für Werbung, sofern hierfür keine entsprechende Rechtsgrundlage oder Einwilligung besteht.

8. Zahlungsabwicklung

Für die Abwicklung von Zahlungen können externe Zahlungsdienstleister eingesetzt werden.

Je nach von Ihnen gewählter Zahlungsart können insbesondere folgende Zahlungsanbieter eingesetzt werden:

PayPal,
Kreditkartenanbieter,
Apple Pay,
Google Pay.

Die tatsächlichen Datenverarbeitungsvorgänge richten sich nach der von Ihnen ausgewählten Zahlungsart.

Die für die Zahlungsabwicklung erforderlichen Daten werden an den jeweiligen Zahlungsdienstleister übermittelt, soweit dies zur Durchführung des Zahlungsverkehrs erforderlich ist.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachten Sie zusätzlich die Datenschutzerklärungen des jeweiligen Zahlungsdienstleisters.

Hinweis: Zahlungsanbieter dürfen in dieser Datenschutzerklärung nur aufgeführt werden, wenn sie in unserem Shop tatsächlich aktiviert bzw. eingesetzt werden.

9. Versand und Lieferung

Zur Durchführung der Bestellung können personenbezogene Daten an Versand- und Logistikdienstleister übermittelt werden.

Übermittelt werden insbesondere die für die Lieferung erforderlichen Daten wie:

Name,
Lieferadresse,
gegebenenfalls Telefonnummer,
gegebenenfalls E-Mail-Adresse,
Versand- und Bestellinformationen.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können.

Wir unterscheiden insbesondere zwischen:

Technisch erforderlichen Cookies

Technisch erforderliche Cookies sind notwendig, damit unser Online-Shop ordnungsgemäß funktioniert.

Hierzu können beispielsweise Cookies gehören, die für:

den Warenkorb,
den Checkout,
die Anmeldung,
Sicherheit,
Spracheinstellungen,
grundlegende Shop-Funktionen

erforderlich sind.

Soweit die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät hierfür unbedingt erforderlich ist, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Analyse-, Marketing- und Tracking-Technologien

Analyse-, Marketing- und Tracking-Technologien werden nur eingesetzt, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen nach § 25 Abs. 1 TDDDG eine Einwilligung erfordert, holen wir diese vor dem entsprechenden Einsatz ein.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11. Einwilligungsmanagement

Soweit unsere Website nicht technisch erforderliche Cookies oder vergleichbare Technologien verwendet, werden diese grundsätzlich erst nach Ihrer entsprechenden Einwilligung aktiviert, soweit eine solche Einwilligung gesetzlich erforderlich ist.

Ihre Auswahl wird entsprechend den technischen Möglichkeiten unseres eingesetzten Einwilligungsmanagements dokumentiert.

Sie können Ihre Einwilligung jederzeit über die auf unserer Website bereitgestellten Datenschutzeinstellungen ändern oder widerrufen.

12. Analyse und Statistik

Wir können Analyse- und Statistikdienste einsetzen, um die Nutzung unseres Online-Shops zu verstehen und unser Angebot zu verbessern.

Solche Dienste werden nur eingesetzt, wenn sie tatsächlich auf unserer Website aktiviert sind und die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt sind.

Soweit für den Einsatz eine Einwilligung erforderlich ist, erfolgt die Aktivierung erst nach Erteilung Ihrer Einwilligung.

Wichtig: Nicht tatsächlich eingesetzte Analyse- oder Trackingdienste werden nicht als aktive Dienste dargestellt.

13. Meta Pixel / Meta-Dienste

Sofern auf unserer Website der Meta Pixel oder vergleichbare Dienste von Meta Platforms Ireland Limited eingesetzt werden, können dadurch Informationen über die Nutzung unserer Website verarbeitet und an Meta übermittelt werden.

Der Einsatz solcher Technologien zu Analyse- oder Marketingzwecken erfolgt nur, soweit die hierfür erforderliche Einwilligung vorliegt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wenn der Meta Pixel auf unserer Website nicht aktiviert ist, findet keine entsprechende Verarbeitung statt.

14. Newsletter und werbliche Kommunikation

Wenn wir einen Newsletter anbieten und Sie sich hierfür anmelden, verarbeiten wir Ihre E-Mail-Adresse zur Versendung des Newsletters.

Die Anmeldung erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen.

Hierzu können Sie beispielsweise den Abmeldelink verwenden, der sich in jedem Newsletter befindet.

Nach dem Widerruf wird Ihre E-Mail-Adresse nicht mehr für den Newsletter-Versand verwendet, sofern keine andere gesetzliche Grundlage für eine weitere Verarbeitung besteht.

15. Kundenbewertungen

Wenn Sie eine Bewertung zu einem bei uns gekauften Produkt abgeben, können die von Ihnen eingegebenen Informationen veröffentlicht werden.

Dies kann insbesondere umfassen:

Name oder angegebener Anzeigename,
Bewertungstext,
Bewertung,
gegebenenfalls Bild oder andere freiwillig bereitgestellte Inhalte.

Bitte geben Sie in öffentlichen Bewertungen keine sensiblen personenbezogenen Daten oder Daten anderer Personen an.

Eine Veröffentlichung erfolgt nur im Rahmen der hierfür vorgesehenen Funktionen und auf Grundlage der einschlägigen datenschutzrechtlichen Voraussetzungen.

16. Betrugsprävention und Sicherheit

Wir können personenbezogene Daten verarbeiten, um unseren Online-Shop vor Betrug, Missbrauch, Angriffen und anderen sicherheitsrelevanten Ereignissen zu schützen.

Hierzu können insbesondere technische Informationen, IP-Adressen, Bestellinformationen und Auffälligkeiten bei Zahlungsvorgängen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Sicherung unseres Online-Shops und der Verhinderung von Betrug und Missbrauch.

17. Gesetzliche Aufbewahrungspflichten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere können handels- und steuerrechtliche Vorschriften dazu führen, dass bestimmte Geschäfts- und Buchhaltungsunterlagen über einen gesetzlich vorgeschriebenen Zeitraum aufbewahrt werden müssen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere gesetzliche Grundlage für eine weitere Speicherung besteht.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können – soweit dies für die jeweiligen Zwecke erforderlich ist – an folgende Kategorien von Empfängern übermittelt werden:

Shopify bzw. technische Dienstleister,
Zahlungsdienstleister,
Versand- und Logistikdienstleister,
IT- und Hosting-Dienstleister,
Steuerberater und Buchhaltungsdienstleister,
Behörden, soweit eine gesetzliche Verpflichtung besteht,
Rechtsberater und andere zur Rechtsdurchsetzung eingesetzte Dienstleister, soweit erforderlich.

Eine Weitergabe erfolgt nur, wenn hierfür eine entsprechende datenschutzrechtliche Grundlage besteht.

19. Übermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standarddatenschutzklauseln gehören.

Welche Drittlandübermittlung tatsächlich stattfindet, hängt von den von uns eingesetzten Diensten und deren aktuellen technischen Strukturen ab.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den bestehenden Risiken angepasst.

21. Ihre Rechte nach der DSGVO

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten und welche Daten dies sind.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einlegen, wenn diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Gegen die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

22. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein.

Da unser Unternehmen in Nordrhein-Westfalen ansässig ist, kommt insbesondere die zuständige Datenschutzaufsichtsbehörde in Nordrhein-Westfalen in Betracht.

23. Keine automatisierte Entscheidungsfindung

Wir beabsichtigen nicht, personenbezogene Daten zu einer automatisierten Entscheidungsfindung einschließlich Profiling einzusetzen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Sollte sich dies zukünftig ändern, werden wir die erforderlichen Informationen gemäß DSGVO bereitstellen.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund gesetzlicher Änderungen, Änderungen unserer Dienstleistungen oder Änderungen der technischen Verarbeitung erforderlich wird.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026

25. Kontakt zum Datenschutz

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben möchten, können Sie uns jederzeit kontaktieren:

NERIVANA
Inhaber: Ihsan Kaplan
Celsiusstraße 12
51145 Köln
Deutschland

E-Mail: support@nerivana.de
Telefon: +49 176 66762122