Datenschutzerklärung

Stand: 26.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf norelie.de ist:

Parsolution B.V.
Veenkampen 1
9481 CC Vries
Niederlande
Geschäftsführer: Parsa Azadnia
E-Mail: info@norelie.de
Kontaktformular: https://norelie.de/pages/contact

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies auf einer der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) erlaubt ist:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, insbesondere am sicheren und wirtschaftlichen Betrieb unseres Online-Shops.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden (z. B. Cookies), erfolgt dies auf Grundlage von § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) bzw. der entsprechenden Vorschriften Ihres Wohnsitzstaats mit Ihrer Einwilligung, es sei denn, die Speicherung oder der Zugriff ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

3. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die beim Besuch des Shops anfallenden Daten (z. B. IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Datum und Uhrzeit) sowie die Daten Ihrer Bestellungen und Ihres Kundenkontos. Dabei können Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in weiteren Ländern, auch in den USA, übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsdurchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Shopbetrieb).

Shopify setzt technisch notwendige Cookies, z. B. für den Warenkorb, den Checkout und die Sicherheit des Shops. Diese sind nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig.

4. Bestellung, Vertragsabwicklung und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Checkout angeben (z. B. Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsinformationen), um Ihre Bestellung abzuwickeln, Sie über den Status Ihrer Bestellung zu informieren und Ihre Rechte (z. B. Widerruf, Gewährleistung, Garantie) zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie ein Kundenkonto anlegen, verarbeiten wir die dort hinterlegten Daten zur Bereitstellung des Kontos.

5. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir setzen folgende Zahlungsdienstleister ein:

• Shopify Payments und Shop Pay (Shopify International Limited, Anschrift siehe Ziffer 3) für Karten- und Wallet-Zahlungen;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg;
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, sofern Sie eine Zahlungsart von Klarna wählen. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Daten an Auskunfteien übermitteln; Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen von Klarna. Auf Produkt- und Warenkorbseiten binden wir außerdem Hinweise von Klarna zu Zahlungsmöglichkeiten ein (Klarna On-Site Messaging), die von Servern von Klarna geladen werden;
• Apple Pay (Apple Distribution International Ltd., Irland) und Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), sofern Sie diese Zahlungsarten wählen.

6. Versand und Sendungsverfolgung

Zur Zustellung geben wir Ihren Namen, Ihre Lieferadresse und, soweit für die Zustellbenachrichtigung erforderlich, Ihre E-Mail-Adresse an das beauftragte Versandunternehmen (insbesondere DHL) sowie an unsere Lager- und Logistikdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Sendungsverfolgung nutzen wir die Shopify-App ParcelPanel, die Bestell- und Sendungsdaten verarbeitet, um Ihnen den Sendungsstatus anzuzeigen und Versandbenachrichtigungen zu versenden.

7. Kontaktaufnahme, Kundenservice und Online-Widerruf

Wenn Sie uns per E-Mail, über das Kontaktformular, über das Formular „Vertrag widerrufen“ oder über das Chat-Fenster kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; bei Widerrufserklärungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Für die Bearbeitung von Kundenanfragen und das Chat-Fenster nutzen wir die Kundenservice-Software CommsLayer. Für den Empfang und Versand von E-Mails nutzen wir den E-Mail-Hosting-Dienst MXroute.

8. Cookie-Einwilligung (Consentmo)

Zur Verwaltung Ihrer Einwilligungen nutzen wir die App Consentmo der iSense Ltd., 4 Prof. Georgi Bradistilov St., 1700 Sofia, Bulgarien. Dabei werden Ihre Einwilligungsentscheidungen sowie Datum und Uhrzeit, Browser- und Geräteinformationen und eine gekürzte IP-Adresse gespeichert, um die Einwilligungen nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ihre Auswahl können Sie jederzeit auf unserer Seite Cookie-Einstellungen ändern oder widerrufen.

9. Shop-Funktionen

Für die Darstellung und Funktion unseres Shops nutzen wir folgende Anwendungen. Dabei werden technisch bedingt insbesondere Ihre IP-Adresse und Informationen zu Ihrem Browser verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und ansprechenden Online-Shop) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion für Ihre Bestellung erforderlich ist:

• GemPages (Seitengestaltung);
• UpCart (Warenkorb-Funktionen);
• Kaching Bundles (Produktsets und Mengenrabatte);
• Ali Reviews (Anzeige von Kundenbewertungen und Einladungen zur Abgabe einer Bewertung);
• Restock Rocket (Benachrichtigung bei Wiederverfügbarkeit, nur wenn Sie diese anfordern);
• Uploadcare (Auslieferung von Bildern);
• Content-Delivery-Netzwerke für Programmbibliotheken (code.jquery.com, cdnjs.cloudflare.com).

Beim Aufruf einzelner Seiten werden Schriftarten (Google Fonts) von Servern der Google Ireland Limited geladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Beim Laden eingebetteter YouTube-Videos wird eine Verbindung zu Servern von Google (YouTube) hergestellt.

10. Analyse, Optimierung und Marketing

Die folgenden Dienste setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Webanalyse und Shop-Optimierung

• Google Tag Manager und Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Verwaltung von Website-Tags sowie Analyse der Nutzung unseres Shops.
• Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland): Analyse des Nutzungsverhaltens, z. B. Klicks, Scrollbewegungen und Sitzungsaufzeichnungen.
• PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA): Produkt- und Nutzungsanalyse. Dabei wird eine pseudonyme Kennung erzeugt und mit Ihrem Warenkorb verknüpft. PostHog Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
• Intelligems: Durchführung von Tests verschiedener Shop-Varianten (A/B-Tests).
• Elevar: Erfassung und Weiterleitung von Shop-Ereignissen (z. B. Seitenaufrufe, Käufe) an Analyse- und Werbedienste.

Werbung und Erfolgsmessung

• Google Ads (Google Ireland Limited): Conversion-Messung und Remarketing.
• Simprosys: Übermittlung von Produktdaten und Conversion-Ereignissen an Google-Dienste.
• Stape: serverseitige Weiterleitung von Tracking-Ereignissen.
• Hyros, RedTrack, Voluum, wetracked, Uniclick, BestAds und TraderAI: Messung und Zuordnung des Erfolgs unserer Werbekampagnen (Attribution). Dabei werden u. a. Klick- und Kampagnenkennungen, Seitenaufrufe und Bestellereignisse verarbeitet; einzelne Dienste speichern hierfür Cookies für bis zu 90 Tage.
• OptiMonk: Anzeige von Pop-ups und Hinweisen im Shop, z. B. zur Newsletter-Anmeldung.

Newsletter, E-Mail- und SMS-Marketing

Wenn Sie sich für unseren Newsletter oder für SMS-Benachrichtigungen anmelden, verarbeiten wir Ihre E-Mail-Adresse bzw. Telefonnummer auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Ihnen Informationen zu Angeboten und Produkten zu senden. Für den Versand und die Auswertung (z. B. Öffnungs- und Klickraten) nutzen wir:

• Klaviyo (Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA). Klaviyo, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
• Omnisend (UAB Omnisend, Verkių g. 25C-1, LT-08223 Vilnius, Litauen).
• txtcart (Versand von SMS-Nachrichten).

Für die Anmeldung nutzen wir das sogenannte Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail bzw. SMS, in der Sie die Anmeldung bestätigen. Erst danach senden wir Ihnen Werbung. Wir speichern den Zeitpunkt Ihrer Anmeldung und Bestätigung, um Ihre Einwilligung nachweisen zu können. Die Angabe Ihrer Telefonnummer für SMS-Werbung ist freiwillig und keine Voraussetzung für eine Bestellung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: bei E-Mails über den Abmeldelink in jeder E-Mail, bei SMS durch Antwort mit „STOP“ auf eine unserer Nachrichten, sowie jederzeit per E-Mail an info@norelie.de. Für die Abmeldung entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen Ihres Mobilfunkanbieters. Nach Ihrem Widerruf löschen wir Ihre Daten aus dem Verteiler.

11. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Pinterest. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform besuchen.

12. Empfänger und Übermittlung in Drittländer

Die in dieser Erklärung genannten Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) oder als eigenständig Verantwortliche (z. B. Zahlungsdienstleister). Einige Dienstleister haben ihren Sitz oder ihre Server außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn für das Empfängerland ein Angemessenheitsbeschluss der EU-Kommission besteht (für die USA: EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist; ebenso für Kanada) oder geeignete Garantien vorliegen, insbesondere die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten sieben Jahre auf (Art. 52 Allgemeine Abgabenordnung der Niederlande, Art. 2:10 Burgerlijk Wetboek). Daten, die auf Ihrer Einwilligung beruhen, löschen wir nach Ihrem Widerruf, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die Speicherdauer einzelner Cookies können Sie in den Cookie-Einstellungen einsehen.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@norelie.de.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Die für uns zuständige Aufsichtsbehörde ist die Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Niederlande.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der im Checkout als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.