Stand: 15.01.2026
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei der Nutzung unseres Online-Shops und der damit verbundenen digitalen Dienstleistungen (nachfolgend zusammen „Plattform“). Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie die Vorschriften zum Zugriff auf Endgeräte (insbesondere Cookies, Pixel und ähnliche Technologien) nach § 25 TDDDG.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
NORDINITY Media
Wesselhorn 2
25782 Tellingstedt
Deutschland
E-Mail: service [at] nordinity.com
Sofern wir keinen Datenschutzbeauftragten bestellen müssen und keinen freiwillig bestellt haben, steht Ihnen für Datenschutzanfragen der Verantwortliche unter den genannten Kontaktdaten zur Verfügung. Sofern ein Datenschutzbeauftragter benannt ist, wird dieser auf der Plattform gesondert ausgewiesen.
2. Allgemeine Grundsätze, Rechtsgrundlagen und Begriffe
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist und eine Rechtsgrundlage besteht. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für den Zugriff auf Informationen in Endeinrichtungen oder den Zugriff auf bereits dort gespeicherte Informationen (z. B. Cookies/Pixel) ist zusätzlich § 25 TDDDG einschlägig; eine Einwilligung ist hierbei regelmäßig erforderlich, soweit keine gesetzliche Ausnahme greift.
Soweit wir eine Einwilligung verarbeiten, ist deren Erteilung freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
3. Datenkategorien
Je nach Nutzung der Plattform verarbeiten wir insbesondere Stammdaten (z. B. Name), Kontaktdaten (z. B. E-Mail), Bestelldaten (z. B. Produkt/Leistung, Bestellnummer), Zahlungs- und Abrechnungsdaten, Kommunikationsdaten (z. B. Nachrichten im Chat-/Ticketsystem), Nutzungsdaten (z. B. besuchte Seiten, Zeitstempel), Protokolldaten (z. B. IP-Adresse, User-Agent) sowie für die Ausführung der Social-Media-Leistungen bereitgestellte Zielinformationen (z. B. Profil-/Content-Links, Handles/Benutzernamen, ggf. vom Nutzer gelieferte Kommentartexte).
4. Hosting, Bereitstellung der Plattform und Server-Logfiles
Beim Aufruf der Plattform werden durch den von uns eingesetzten Hosting-/Infrastruktur-Dienstleister in unserem Auftrag Daten verarbeitet, die technisch erforderlich sind, um die Plattform bereitzustellen und die Systemsicherheit zu gewährleisten. Hierzu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Inhalte/URLs, übertragene Datenmengen, Meldungen über erfolgreichen Abruf, Browser-/Betriebssystem-Informationen, Referrer-URL sowie Provider-Informationen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in unserem berechtigten Interesse an der sicheren, stabilen und effizienten Bereitstellung der Plattform. Logdaten werden grundsätzlich nur so lange gespeichert, wie dies zur Abwehr von Angriffen, zur Fehleranalyse und zur Sicherstellung des Betriebs erforderlich ist; anschließend werden sie gelöscht oder anonymisiert, sofern keine längere Aufbewahrung aus Nachweis- oder Sicherheitsgründen erforderlich ist.
5. Kontaktaufnahme, Support und Chat-/Ticketsystem
Wenn Sie uns per E-Mail oder über ein Chat-/Ticketsystem kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Name, Kontaktangaben, Inhalt der Anfrage, ggf. Bestellnummer und Anhänge). Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens und zur Dokumentation des Vorgangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen; berechtigtes Interesse an effizienter Kommunikation und Missbrauchsprävention).
Kommunikationsinhalte werden grundsätzlich so lange gespeichert, wie dies zur Bearbeitung, zur Nachvollziehbarkeit und zur Erfüllung gesetzlicher Aufbewahrungs-/Verjährungsfristen erforderlich ist.
6. Kundenkonto
Sofern die Plattform ein Kundenkonto anbietet, verarbeiten wir die im Konto hinterlegten Daten zur Bereitstellung der Konto-Funktion, zur Verwaltung von Bestellungen, zur Statuskommunikation sowie zur Vereinfachung zukünftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Löschung des Kontos ist jederzeit möglich, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Abrechnungs- und steuerrechtliche Daten werden unabhängig vom Kontostatus im gesetzlich erforderlichen Umfang gespeichert.
7. Bestellungen, Vertragsabwicklung und Abrechnung
Im Rahmen von Bestellungen verarbeiten wir die Daten, die für Vertragsschluss, Ausführung, Abrechnung und ggf. Geltendmachung/Abwehr von Ansprüchen erforderlich sind. Hierzu gehören insbesondere Identitäts- und Kontaktdaten, Bestell- und Leistungsdaten, sowie Abrechnungs- und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
Soweit Zahlungsdienstleister eingesetzt werden, erhalten diese die zur Zahlungsabwicklung erforderlichen Daten. Welche Zahlungsdienstleister im konkreten Bestellfall verwendet werden, ist im Checkout ersichtlich. Zahlungsdienstleister verarbeiten Daten teils als eigenständig Verantwortliche; insoweit gelten deren Datenschutzhinweise ergänzend.
8. Ausführung von Social-Media-Dienstleistungen (Follower, Likes, Views, Kommentare u. a.)
Zur Erbringung der bestellten Social-Media-Leistungen verarbeiten wir die hierfür erforderlichen Zielinformationen, die Sie im Bestellprozess angeben, insbesondere Links/Handles/Benutzernamen und ggf. Inhalte, die von Ihnen vorgegeben werden (z. B. Kommentartexte). Diese Verarbeitung ist zur Vertragserfüllung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Ausführung können wir technische Dienstleister und Erfüllungsgehilfen einsetzen, die in unserem Auftrag tätig werden (Auftragsverarbeiter/Subunternehmer). Diese erhalten nur die Daten, die zur konkreten Ausführung erforderlich sind. Wir verpflichten solche Dienstleister vertraglich auf Vertraulichkeit und datenschutzkonforme Verarbeitung. Soweit eine Übermittlung in Drittstaaten außerhalb des EWR nicht ausgeschlossen werden kann, erfolgt diese ausschließlich unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien (z. B. EU-Standardvertragsklauseln).
9. Cookies, Einwilligungsmanagement und Endgerätezugriff
Wir setzen Technologien ein, die Informationen in Ihrer Endeinrichtung speichern oder auf dort gespeicherte Informationen zugreifen (z. B. Cookies, Local Storage, Pixel, SDKs). Dies kann technisch erforderlich sein, um die Plattform bereitzustellen (z. B. Warenkorb-Funktion, Login-Status, Sicherheitsfunktionen), oder es kann der Reichweitenmessung, Optimierung und dem Marketing dienen.
Soweit solche Technologien nicht unbedingt erforderlich sind, verwenden wir sie erst nach Ihrer Einwilligung. Rechtsgrundlage für den Endgerätezugriff ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung personenbezogener Daten regelmäßig Art. 6 Abs. 1 lit. a DSGVO. Für unbedingt erforderliche Technologien kann § 25 Abs. 2 TDDDG einschlägig sein; die weitere Verarbeitung stützt sich dann regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO (Funktionsfähigkeit/Sicherheit) oder Art. 6 Abs. 1 lit. b DSGVO (Warenkorb/Bestellabwicklung), je nach Zweck.
Wir setzen typischerweise ein Einwilligungsmanagement (Cookie-Banner/CMP) ein, um Einwilligungen granular einzuholen, zu protokollieren und zu verwalten. Dabei können Einwilligungsstatus, Zeitstempel, technische Identifikatoren und Nachweise verarbeitet werden, um Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Rechenschaftspflichten; Art. 6 Abs. 1 lit. f DSGVO zur Rechtsverteidigung).
10. Webanalyse und Marketing-Technologien (nur soweit aktiviert)
Sofern wir Analyse- oder Marketing-Technologien einsetzen, erfolgt dies grundsätzlich erst nach Einwilligung, sofern keine gesetzliche Ausnahme greift. Dabei können Nutzungs-, Geräte- und Interaktionsdaten verarbeitet und ggf. an Anbieter solcher Technologien übermittelt werden; je nach Anbieter kann eine Verarbeitung in Drittländern erfolgen.
Soweit Google-Dienste für Werbung/Conversions eingesetzt werden, können zusätzliche Anforderungen aus den Nutzungsbedingungen von Google bestehen, insbesondere im Hinblick auf Einwilligungsmanagement und Signalisierung des Einwilligungsstatus. Google weist für bestimmte Szenarien (insbesondere personalisierte Werbung im EWR und UK) auf Anforderungen an eine zertifizierte Consent-Management-Plattform hin.
Wenn Sie möchten, passe ich diesen Abschnitt sofort auf Ihre tatsächlich eingesetzten Tools an (z. B. Google Analytics/Ads, Meta Pixel, TikTok Pixel, Affiliate-Tracking), damit die Erklärung nicht „zu viel“ oder „zu wenig“ benennt.
11. Newsletter und Bestandskundenwerbung (nur soweit genutzt)
Sofern wir Ihnen einen Newsletter anbieten oder Bestandskunden über ähnliche Leistungen informieren, verarbeiten wir hierfür in der Regel Ihre E-Mail-Adresse sowie ggf. Statusdaten (z. B. An-/Abmeldung, Zeitstempel). Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Double-Opt-In) oder Art. 6 Abs. 1 lit. f DSGVO (Bestandskundeninformation im rechtlich zulässigen Rahmen). Eine Abmeldung ist jederzeit mit Wirkung für die Zukunft möglich; hierfür stellen wir übliche Abmeldewege bereit.
12. Empfänger, Kategorien von Empfängern und Auftragsverarbeiter
Wir übermitteln personenbezogene Daten nur, wenn dies zur Vertragserfüllung erforderlich ist, wir rechtlich dazu verpflichtet sind oder ein berechtigtes Interesse besteht. Empfänger können insbesondere sein: Hosting-/IT-Dienstleister, Zahlungsdienstleister, Kommunikations-/Support-Dienstleister (E-Mail, Chat/Tickets), Buchhaltung/Steuerberatung, Sicherheits-/Anti-Fraud-Dienstleister, sowie Erfüllungsgehilfen zur Ausführung der Social-Media-Leistungen. Soweit Dienstleister als Auftragsverarbeiter tätig sind, schließen wir Verträge nach Art. 28 DSGVO.
13. Drittlandübermittlungen und Garantien nach Art. 44 ff. DSGVO
Soweit Daten an Empfänger außerhalb des EWR übermittelt werden, erfolgt dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO. Bei bestimmten Empfängern kann ein Angemessenheitsbeschluss der EU-Kommission vorliegen; für zertifizierte US-Unternehmen kann dies insbesondere über das EU-US Data Privacy Framework erfolgen.
Soweit kein Angemessenheitsbeschluss greift, verwenden wir geeignete Garantien, insbesondere EU-Standardvertragsklauseln, und setzen ergänzende Schutzmaßnahmen ein, soweit erforderlich.
14. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die genannten Zwecke erforderlich ist. Vertrags- und Abrechnungsdaten können aufgrund handels- und steuerrechtlicher Pflichten in Deutschland regelmäßig bis zu zehn Jahre aufbewahrt werden. Kommunikations- und Supportdaten werden nach Zweckfortfall gelöscht, sofern keine längeren Fristen (z. B. Verjährung, Nachweisinteressen) entgegenstehen. Daten, die ausschließlich auf einer Einwilligung beruhen, werden nach Widerruf gelöscht, sofern keine andere Rechtsgrundlage die weitere Speicherung trägt.
15. Betroffenenrechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Schleswig-Holstein ist insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, E-Mail: [email protected].
17. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter Daten ist für den Abschluss und die Durchführung von Verträgen erforderlich. Ohne solche Daten können wir Bestellungen regelmäßig nicht annehmen oder ausführen. Für rein informatorische Nutzung der Plattform ist die Bereitstellung weiterer Daten nicht erforderlich, wobei technisch notwendige Protokolldaten beim Zugriff anfallen.
18. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt, sofern wir dies nicht im Einzelfall ausdrücklich und transparent in einer spezifischen Funktion der Plattform ausweisen.
19. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer Änderungen, Erweiterungen unseres Leistungsangebots oder geänderter Rechtslage erforderlich ist. Es gilt jeweils die auf der Plattform veröffentlichte aktuelle Version.
