Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Kundenservice, Logistik, Versand und der technische Betrieb des Webshops erfolgen im Auftrag des Verantwortlichen durch die German eTrade GmbH, Antonstraße 3c, 01097 Dresden, Deutschland, als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Bei Fragen, Anregungen oder zur Ausübung deiner Datenschutzrechte erreichst du uns jederzeit unter support@nohalfsends.shop.

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und dem österreichischen Telekommunikationsgesetz 2021 (TKG 2021). Für Nutzer mit Aufenthalt in Deutschland beachten wir beim Zugriff auf Endgeräte zusätzlich die Vorgaben des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Rechtsgrundlagen der Verarbeitung sind je nach Verarbeitungszweck:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. Newsletter, Marketing-Cookies, Tracking),
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellung, Kundenkonto),
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. IT-Sicherheit, Betrugsprävention).

3. Hosting, Shop-Plattform und Server-Logfiles

Unser Onlineshop wird auf Basis der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Personenbezogene Daten, die du in unserem Shop eingibst (z. B. Bestell- und Kontaktdaten), werden auf der Infrastruktur von Shopify verarbeitet. Dabei kann es zu Übermittlungen an die Shopify Inc. in Kanada sowie an Konzernunternehmen in den USA kommen. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln nach Art. 46 DSGVO. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Darüber hinaus verarbeitet Shopify bestimmte Daten über deine Interaktionen mit unserem Shop – gegebenenfalls zusammen mit Daten aus Interaktionen mit anderen Shopify-Händlern – zu eigenen Zwecken, etwa zur Betrugsprävention, zur Bereitstellung von Shop Pay und zur Verbesserung der Shopify-Dienste. Soweit Shopify Daten zu diesen eigenen Zwecken verarbeitet, ist Shopify selbst datenschutzrechtlich Verantwortlicher; Informationen hierzu und die Möglichkeit, deine Betroffenenrechte gegenüber Shopify auszuüben, findest du unter privacy.shopify.com. Weitere Informationen: Shopify Datenschutzerklärung.

Bei jedem Aufruf unserer Website werden im Rahmen des Hostings automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite bzw. Name der abgerufenen Datei,
• Browsertyp und anfragende Domain,
• übertragene Datenmenge,
• Meldung, ob der Abruf erfolgreich war.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Stabilität, Sicherheit und Funktionsfähigkeit unserer Website. Die Speicherung erfolgt im Rahmen des Hostings durch Shopify; die Logdaten werden gelöscht bzw. anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine Zusammenführung mit anderen Daten findet nicht statt; wir behalten uns jedoch vor, Logdaten nachträglich prüfen zu lassen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen.

4. Verschlüsselung

Zum Schutz der Vertraulichkeit deiner Daten verwenden wir bei der Übertragung eine dem Stand der Technik entsprechende TLS-Verschlüsselung (HTTPS).

5. Cookies und Einwilligungsmanagement

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien (z. B. Pixel, Local Storage). Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies (z. B. Warenkorb-Session, Login-Status, Einwilligungsstatus) setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG ein, da sie für den Betrieb des Shops unbedingt erforderlich sind; die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.

Alle nicht notwendigen Cookies – insbesondere für Statistik, Marketing und Personalisierung – setzen wir ausschließlich mit deiner vorherigen Einwilligung über unser Consent-Banner ein (§ 165 Abs. 3 TKG 2021, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem du die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website erneut aufrufst. Die Ablehnung nicht notwendiger Cookies schränkt die Nutzung des Shops nicht ein.

6. Bestellung, Kundenkonto und Korrespondenz

Im Rahmen des Bestellprozesses verarbeiten wir die Daten, die zur Auswahl, Bestellung, Bezahlung und Lieferung der Produkte erforderlich sind, insbesondere Name, Vorname, Liefer- und Rechnungsadresse, E-Mail-Adresse sowie Angaben zur gewählten Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übertragung erfolgt verschlüsselt.

Du kannst optional ein Kundenkonto anlegen. Die Registrierung dient der Verbesserung unseres Services, der Durchführung vorvertraglicher Maßnahmen sowie der Vertragserfüllung und -abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Bei Kündigung des Kundenkontos werden die kontobezogenen Daten gelöscht, soweit keine handels-, steuer- oder verwaltungsrechtlichen Aufbewahrungsfristen entgegenstehen.

Personenbezogene Daten, die du uns per Kontaktformular, E-Mail oder auf anderem Weg mitteilst, verarbeiten wir ausschließlich zur Korrespondenz mit dir und zu dem Zweck, zu dem du uns die Daten bereitgestellt hast.

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies für Lieferung und Zahlung erforderlich ist, eine gesetzliche Pflicht besteht oder dies zur Rechtsverfolgung notwendig ist (einschließlich Weitergabe an Rechtsberater und Behörden). Kategorien von Empfängern sind insbesondere:

• IT-Dienstleister zur Gewährleistung von Sicherheit und Betrieb,
• Zahlungsdienstleister zur Abwicklung der Bezahlung,
• Transport- und Versanddienstleister zur Zustellung,
• Steuer- und Rechtsberater sowie Behörden, soweit gesetzlich erforderlich.

Mit Dienstleistern, die in unserem Auftrag tätig sind, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen nur, soweit dies zur Vertragserfüllung erforderlich ist oder ein geeigneter Datenschutzmechanismus nach Kapitel V DSGVO besteht.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Kreditkarte (Shopify Payments): Kreditkartenzahlungen werden über Shopify Payments abgewickelt, einen Dienst der Shopify International Limited, Dublin, Irland. Dabei werden deine Zahlungsdaten an Shopify und den dahinterstehenden Zahlungsabwickler übermittelt. Weitere Informationen: Shopify Datenschutzerklärung.
• PayPal: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Weitere Informationen: PayPal Datenschutzerklärung.
• Klarna: Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Klarna-Zahlungsart übermitteln wir die für die Abwicklung erforderlichen Daten (z. B. Name, Adresse, Bestelldaten) an Klarna. Je nach gewählter Zahlungsart (z. B. Rechnung, Ratenkauf, Sofortzahlung) führt Klarna in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch. Weitere Informationen: Klarna Datenschutzerklärung.

8. Betrugsprävention

Die im Rahmen einer Bestellung angegebenen Informationen können verwendet werden, um zu prüfen, ob ein atypischer Bestellvorgang vorliegt (z. B. gleichzeitige Bestellung einer großen Anzahl von Waren an dieselbe Adresse unter Verwendung verschiedener Kundenkonten). An der Durchführung solcher Prüfungen haben wir ein berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Newsletter (Mailchimp)

Wenn du dich zu unserem Newsletter anmeldest, verwenden wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für eigene Werbezwecke, bis du dich abmeldest. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit der Bitte, deine Anmeldung zu bestätigen. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann.

Du kannst dich jederzeit über den Abmeldelink im Newsletter oder über die folgenden Kontaktdaten abmelden, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen: E-Mail support@nohalfsends.shop, Telefon +49 351 89 570 650. Nach der Abmeldung löschen wir deine E-Mail-Adresse aus dem Verteiler, sofern du nicht ausdrücklich in eine weitere Nutzung eingewilligt hast oder eine gesetzlich zulässige anderweitige Nutzung vorbehalten bleibt.

Der Versand erfolgt über Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Die E-Mail-Adressen unserer Newsletter-Empfänger werden auf Servern von Mailchimp in den USA gespeichert. Mailchimp verwendet diese Informationen ausschließlich in unserem Auftrag zum Versand und zur Auswertung der Newsletter. Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln; Intuit/Mailchimp ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Intuit/Mailchimp.

10. Produktempfehlungen an Bestandskunden

Als Bestandskunde erhältst du von uns per E-Mail Empfehlungen zu eigenen Produkten, die den von dir bereits gekauften ähnlich sind. Diese Empfehlungen erhältst du unabhängig von einer Newsletter-Anmeldung. Wir nutzen hierfür die E-Mail-Adresse, die du beim Kauf angegeben hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 174 Abs. 4 TKG 2021 bzw. § 7 Abs. 3 UWG.

11. Meta-Pixel und Conversions API (Facebook/Instagram)

Sofern du eingewilligt hast, verwenden wir auf unserer Website das Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen (Conversion-Tracking) und dir interessenbezogene Anzeigen ausspielen (Custom Audiences/Retargeting). Verarbeitet werden dabei insbesondere Ereignisdaten zu deiner Nutzung unseres Shops (z. B. Seitenaufrufe, angesehene Produkte, Käufe) sowie technische Kennungen; bei der Conversions API werden Ereignisdaten serverseitig an Meta übermittelt.

Für die Erhebung und Übermittlung dieser Ereignisdaten sind wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die wesentlichen Inhalte der Vereinbarung sind hier abrufbar: Meta Controller Addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG; ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich. Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: Meta-Datenschutzrichtlinie und Werbepräferenzen.

12. Schriftarten

Zur einheitlichen Darstellung verwenden wir Schriftarten, die über unsere Shop-Plattform Shopify bzw. deren Content Delivery Network bereitgestellt werden. Eine Verbindung zu Servern von Google Fonts oder anderen externen Schriftanbietern findet dabei nicht statt.

13. Social-Media-Profile und Verlinkungen

Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken (insbesondere Instagram, TikTok, YouTube, Facebook/Meta). Es handelt sich um einfache Verlinkungen, nicht um eingebettete Plugins oder Videos – beim bloßen Besuch unserer Website werden daher keine Daten an die Netzwerke übertragen. Erst wenn du einem Link folgst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

• Meta (Facebook/Instagram): facebook.com/privacy/policy
• TikTok: tiktok.com/legal/privacy-policy
• YouTube/Google: policies.google.com/privacy
• X (vormals Twitter): x.com/de/privacy

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Soweit handels-, steuer- oder verwaltungsrechtliche Aufbewahrungsfristen bestehen (in Österreich insbesondere nach § 132 BAO und § 212 UGB, in Deutschland nach § 147 AO und § 257 HGB), beträgt die Speicherdauer für die betroffenen Daten bis zu 7 Jahre (Österreich) bzw. bis zu 8 oder 10 Jahre (Deutschland). Nach Ablauf der Fristen werden die Daten gelöscht, sofern keine darüber hinausgehende Rechtsgrundlage besteht.

15. Deine Rechte als betroffene Person

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger und geplante Speicherdauer,
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an support@nohalfsends.shop. Du hast außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen – in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at); du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Links zu Websites Dritter

Wir verlinken gelegentlich auf Websites Dritter. Trotz sorgfältiger Auswahl können wir für deren Inhalte und die Datensicherheit dieser Websites keine Verantwortung übernehmen. Diese Datenschutzerklärung gilt nicht für verlinkte Websites Dritter.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Datenverarbeitung oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: 12. Juni 2026
© 2026 Winter Automotive GmbH