Datenschutzerklärung

Stand: 3. November 2026

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch von no6602.de und bei Bestellungen in unserem Onlineshop verarbeiten, wofür wir das tun, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

Marktform GmbH
Turley-Straße 36
68167 Mannheim
Deutschland

Vertreten durch die Geschäftsführer Simon Engelhorn und Matthias Storch
E-Mail: info@no6602.de

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser E-Mail-Adresse.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) greift:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für den Newsletter sowie für Analyse- und Marketing-Cookies. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), z. B. für Bestellung, Zahlung, Versand und Kundenkonto.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), z. B. für handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. für den sicheren und stabilen Betrieb der Website und die Vermeidung von Betrug.

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG), alle anderen nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG).

3. Shopsystem und Hosting (Shopify)

Unser Onlineshop läuft auf der Plattform Shopify. Anbieter für Händler in der EU ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify hostet die Website und verarbeitet in unserem Auftrag die Daten zu Bestellungen, Kundenkonten, Zahlungen und Versand. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf der Website verarbeitet Shopify automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browsertyp und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten an die Shopify Inc. in Kanada sowie an Dienstleister in weiteren Ländern, auch in den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für andere Drittländer nutzt Shopify die EU-Standardvertragsklauseln. Für einige eigene Zwecke, etwa händlerübergreifenden Betrugsschutz, die Shop-App und Shop Pay, ist Shopify selbst verantwortlich. Mehr dazu in der Datenschutzerklärung von Shopify für Verbraucher und im Shopify-Datenschutzportal.

4. Bestellung, Kundenkonto und Kontakt

Wenn du bestellst, verarbeiten wir die Daten, die wir zur Abwicklung brauchen: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, auf Wunsch Telefonnummer, bestellte Artikel, Preise, gewählte Zahlungs- und Versandart. Wir nutzen sie, um den Vertrag zu schließen und zu erfüllen, dir Bestell- und Versandbestätigungen zu schicken und Rückfragen, Widerrufe oder Reklamationen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir die Bestellung nicht ausführen.

Ein Kundenkonto ist freiwillig. Legst du eines an, speichern wir deine Daten, damit du deine Bestellungen einsehen und künftig schneller bestellen kannst. Du kannst das Konto jederzeit löschen lassen.

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

5. Zahlung

Zur Zahlungsabwicklung geben wir die dafür nötigen Daten an den Zahlungsdienstleister weiter, den du im Checkout wählst: Name, Adresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten gibst du direkt beim Zahlungsdienstleister ein; vollständige Kartennummern erhalten wir nicht. Zur Betrugsvermeidung können die Anbieter zusätzlich Geräte- und Transaktionsdaten auswerten (Art. 6 Abs. 1 lit. f DSGVO).

• Shopify Payments (Kredit- und Debitkarte, Apple Pay, Google Pay, eps, Klarna): Shopify International Limited (Adresse siehe oben). Die Zahlungen wickelt der Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlung auf Rechnung oder in Raten kann Klarna deine Identität und Bonität prüfen. Klarna ist dafür selbst verantwortlich. Details: Datenschutzerklärung von Klarna.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für die Verarbeitung in deinem PayPal-Konto selbst verantwortlich. Details: Datenschutzerklärung von PayPal.

6. Versand

Wir versenden mit DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Dafür übermitteln wir deinen Namen und deine Lieferadresse (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du im Bestellprozess eingewilligt hast, damit DHL dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit uns oder DHL gegenüber widerrufen.

7. Rechnungen und Buchhaltung

Rechnungen erstellen wir mit der Shopify-App „Rechnungsprinter Pro“, den Buchhaltungsexport mit „Buchhaltungsexport Pro“. Anbieter beider Apps ist die pathway solutions GmbH, c/o ba tax gmbh, Alstertwiete 3, 20099 Hamburg, die in unserem Auftrag tätig wird (Art. 28 DSGVO). Zur Erfüllung unserer Buchführungs- und Steuerpflichten geben wir Rechnungs- und Zahlungsdaten an unsere Steuerberatung weiter (Art. 6 Abs. 1 lit. c DSGVO).

8. Newsletter und E-Mail-Marketing (Klaviyo)

Unseren Newsletter kannst du über die Anmeldeformulare auf der Website oder im Checkout abonnieren. Wir schicken dir dann Neuigkeiten zu Produkten, Angeboten und Pflegetipps sowie nach der Bestätigung deinen Willkommensrabatt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung nehmen wir dich in den Verteiler auf. Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse speichern wir, um die Anmeldung nachweisen zu können (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Automatisierte E-Mails: Hast du den Newsletter abonniert, schicken wir dir auch E-Mails, die sich an deinem Verhalten in unserem Shop orientieren, etwa eine Willkommensserie, eine Erinnerung an einen nicht abgeschlossenen Warenkorb oder Checkout, Empfehlungen zu angesehenen Produkten und Hinweise nach einem Kauf.

Dienstleister: Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo speichert deine E-Mail-Adresse, freiwillige Angaben wie deinen Vornamen, die Anmeldequelle sowie Kauf- und Nutzungsereignisse aus unserem Shop. Klaviyo misst, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit wir den Newsletter verbessern können; diese Erfolgsmessung ist Teil deiner Einwilligung. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Wir haben mit Klaviyo einen Vertrag zur Auftragsverarbeitung geschlossen.

Abmeldung: Du kannst den Newsletter jederzeit über den Link am Ende jeder E-Mail oder per E-Mail an info@no6602.de abbestellen. Nach der Abmeldung speichern wir deine E-Mail-Adresse in einer Sperrliste, damit du keine weiteren Newsletter erhältst (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies und Einwilligungsbanner

Beim ersten Besuch fragen wir über ein Banner nach deiner Einwilligung. Du entscheidest selbst, welche Kategorien du zulässt:

• Technisch notwendig: Warenkorb, Checkout, Sicherheit, Speicherung deiner Cookie-Auswahl sowie deiner Wahl des dunklen Designs. Diese Cookies und Speicherungen sind für den Betrieb des Shops oder für eine von dir ausdrücklich gewünschte Funktion nötig und brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und lit. f DSGVO).
• Personalisierung: Speichern von Einstellungen und Aktionen, damit dein nächster Besuch komfortabler wird.
• Analyse: Shopify-Statistiken und Google Analytics (Abschnitt 10).
• Marketing: Meta-Pixel und Conversions API (Abschnitt 11), Google Ads (Abschnitt 10) und das Website-Tracking von Klaviyo, mit dem wir Newsletter-Abonnent:innen wiedererkennen und angesehene Produkte für passende E-Mails berücksichtigen.

Personalisierungs-, Analyse- und Marketing-Cookies setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl speichern wir in der Regel zwölf Monate. Du kannst sie jederzeit über Cookie-Einstellungen im Seitenfuß ändern oder widerrufen.

10. Google Analytics, Google Ads und Google Merchant Center

Über die Shopify-App „Google & YouTube“ nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:

• Google Analytics 4 wertet aus, wie unsere Website genutzt wird, z. B. aufgerufene Seiten, angesehene Produkte, Warenkorb und Kauf, Gerät, Browser und ungefährer Standort. Google Analytics speichert keine vollständigen IP-Adressen.
• Google Ads misst, ob ein Kauf auf eine Google-Anzeige zurückgeht, und kann dir passende Anzeigen zeigen, wenn du unseren Shop besucht hast (Remarketing).
• Google Merchant Center verwenden wir, um unsere Produkte in Google Shopping anzuzeigen. Dafür übermitteln wir nur Produktdaten.

Google Analytics und Google Ads setzen wir nur ein, wenn du in die Kategorien „Analyse“ bzw. „Marketing“ eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung setzt Google keine Analyse- oder Werbe-Cookies. Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Details: Datenschutzerklärung von Google.

11. Meta-Pixel und Conversions API

Mit deiner Einwilligung in die Kategorie „Marketing“ nutzen wir den Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, wie unsere Werbung auf Facebook und Instagram wirkt, und können Personen, die unseren Shop besucht haben, passende Anzeigen zeigen.

Erfasst werden Ereignisse wie Seitenaufrufe, angesehene Produkte, Warenkorb, Checkout und Kauf. Die Conversions API übermittelt diese Ereignisse zusätzlich direkt von Shopify an Meta. Damit Meta sie Nutzer:innen zuordnen kann, werden außerdem Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Name und Adresse in verschlüsselter (gehashter) Form übertragen, dazu IP-Adresse und Browserinformationen.

Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du im Controller Addendum von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Details: Datenschutzrichtlinie von Meta.

12. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf Instagram. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn du einen Link anklickst und dadurch die Seite des Netzwerks aufrufst. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Übermittlung in Drittländer

Einige unserer Dienstleister sitzen außerhalb der EU oder des Europäischen Wirtschaftsraums oder arbeiten mit Unternehmen dort zusammen. Wir übermitteln Daten in solche Länder nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. Kanada, oder für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder geeignete Garantien wie die EU-Standardvertragsklauseln vereinbart sind (Art. 44 ff. DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck nötig ist. Daten zu Bestellungen und Rechnungen müssen wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre aufbewahren (§ 257 HGB, § 147 AO). Newsletter-Daten speichern wir bis zu deiner Abmeldung, danach nur noch in der Sperrliste. Daten, die wir auf Grundlage einer Einwilligung verarbeiten, löschen wir nach deinem Widerruf, soweit keine gesetzliche Pflicht entgegensteht.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dazu einfach an info@no6602.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; wir nutzen deine Daten dann nicht mehr für diesen Zweck.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

16. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Bonitätsprüfungen bei Klarna oder PayPal führen diese Anbieter in eigener Verantwortung durch.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.