Datenschutzerklärung

Datenschutzerklärung

StopNicotine

Gültig ab: 3. Februar 2026

1. Einleitung und Geltungsbereich

1.1 Diese Datenschutzerklärung beschreibt, wie StopNicotine (im Folgenden „wir“, „uns“ oder „unser Unternehmen“) personenbezogene Daten erhebt, verarbeitet und nutzt, wenn du unseren Online-Shop und die damit verbundenen Dienste nutzt.

1.2 Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

StopNicotine

info@stop-nicotine.com

+31 085 06 06 702 (alle Sprachen)

1.3 Diese Datenschutzerklärung gilt für alle über unsere Website und unseren Online-Shop angebotenen Dienste, einschließlich aller damit verbundenen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen.

1.4 Durch die Nutzung unserer Dienste erklärst du dich mit der Erhebung, Verarbeitung und Weitergabe deiner personenbezogenen Daten gemäß dieser Datenschutzerklärung einverstanden.

1.5 Diese Datenschutzerklärung ergänzt unsere Allgemeinen Geschäftsbedingungen. Im Falle von Widersprüchen zwischen dieser Datenschutzerklärung und den Allgemeinen Geschäftsbedingungen hat diese Datenschutzerklärung in Bezug auf die Verarbeitung personenbezogener Daten Vorrang.

2. Begriffsbestimmungen

2.1 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine natürliche Person gilt als identifizierbar, wenn sie direkt oder indirekt identifiziert werden kann.

2.2 Verarbeitung bezeichnet jeden Vorgang oder jede Reihe von Vorgängen im Zusammenhang mit personenbezogenen Daten, einschließlich Erhebung, Erfassung, Organisation, Strukturierung, Speicherung, Anpassung oder Veränderung, Abruf, Abfrage, Nutzung, Offenlegung durch Übermittlung, Verbreitung oder sonstige Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschung oder Vernichtung.

2.3 Dienste bezieht sich auf unseren Online-Shop, unsere Website und alle damit verbundenen Dienste.

3. Kategorien personenbezogener Daten

3.1 Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten, je nachdem, wie du mit unseren Diensten interagierst:

3.1.1 Kontaktdaten:

  • Nachname und Vorname
  • Adresse (Liefer- und Rechnungsadresse)
  • Telefonnummer
  • E-Mail-Adresse

3.1.2 Zahlungsinformationen:

  • Kredit- oder Debitkartendaten
  • Bankkontodaten (für GoCardless-Zahlungen)
  • Transaktionsdetails
  • Zahlungsbestätigungen

3.1.3 Kontoinformationen:

  • Benutzername
  • Passwort (in verschlüsselter Form gespeichert)
  • Einstellungen und Präferenzen

3.1.4 Transaktionsdaten:

  • Angesehene, in den Warenkorb gelegte oder gekaufte Artikel
  • Bestellhistorie
  • Rücksendungen, Umtausch oder Stornierungen

3.1.5 Kommunikationsdaten:

  • Korrespondenz mit unserem Kundenservice per E-Mail oder WhatsApp
  • Inhalt deiner Anfragen und unserer Antworten

3.1.6 Geräteinformationen:

  • IP-Adresse
  • Browsertyp und -version
  • Betriebssystem
  • Gerätekennungen
  • Informationen zur Netzwerkverbindung

3.1.7 Nutzungsdaten:

  • Informationen über deine Interaktion mit unseren Diensten
  • Besuchte Seiten und angeklickte Links
  • Verweildauer auf den Seiten
  • Suchbegriffe
  • Datum und Uhrzeit des Zugriffs

3.2 Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO (z. B. Gesundheitsdaten). Die auf unserer Website verfügbaren Produktempfehlungstools und Rechner speichern keine von dir eingegebenen Informationen und verknüpfen diese nicht mit deinem Kundenprofil.

4. Quellen personenbezogener Daten

4.1 Wir erheben personenbezogene Daten aus folgenden Quellen:

4.1.1 Direkt von dir:

  • Bei der Erstellung eines Kontos
  • Bei der Nutzung unserer Dienste
  • Bei der Kommunikation mit uns
  • Bei der Aufgabe einer Bestellung

4.1.2 Automatisch über unsere Dienste:

  • Über dein Gerät bei der Nutzung unserer Website
  • Über Cookies und ähnliche Technologien (siehe Abschnitt 8)

4.1.3 Von unseren Dienstleistern:

  • Von Zahlungsdienstleistern während der Transaktionsabwicklung
  • Von Technologie-Dienstleistern bei der Bereitstellung unserer Dienste

4.1.4 Von Dritten:

  • Von Werbepartnern im Rahmen von Marketingkampagnen
  • Von Social-Media-Plattformen, wenn du mit unseren Anzeigen interagierst

5. Zwecke und Rechtsgrundlagen der Datenverarbeitung

5.1 Wir verarbeiten deine personenbezogenen Daten zu den folgenden Zwecken und auf der Grundlage der unten aufgeführten Rechtsgrundlagen:

5.1.1 Erfüllung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b der DSGVO):

  • Bearbeitung und Ausführung deiner Bestellungen
  • Zahlungsabwicklung
  • Lieferung von Produkten
  • Abwicklung von Rücksendungen und Umtausch
  • Einrichtung und Verwaltung deines Kundenkontos
  • Bereitstellung des Kundenservices

5.1.2 Einwilligung (Artikel 6 Absatz 1 Buchstabe a der DSGVO):

  • Versendung von Marketing- und Werbemitteilungen per E-Mail oder SMS
  • Verwendung von Analyse- und Marketing-Cookies
  • Personalisierte Werbung auf unserer Website und anderen Plattformen
  • Erstellung von Nutzerprofilen zu Marketingzwecken

Du kannst deine Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der Verarbeitung beeinträchtigt, die auf der Grundlage deiner Einwilligung vor deren Widerruf erfolgt ist.

5.1.3 Berechtigte Interessen (Artikel 6 Absatz 1 f) der DSGVO):

  • Verbesserung und Optimierung unserer Dienste
  • Aufdeckung und Verhinderung von Betrug
  • Gewährleistung der Sicherheit unserer Systeme
  • Analyse des Nutzerverhaltens zur Produktverbesserung
  • Durchführung interner Verwaltungsaufgaben
  • Geltendmachung rechtlicher Ansprüche

5.1.4 Gesetzliche Verpflichtungen (Art. 6 Abs. 1 Buchstabe c DSGVO):

  • Erfüllung steuerlicher und buchhalterischer Verpflichtungen
  • Einhaltung gesetzlicher Aufbewahrungsfristen
  • Beantwortung von Anfragen öffentlicher Behörden
  • Erfüllung handelsrechtlicher Dokumentationspflichten

6. Empfänger und Weitergabe personenbezogener Daten

6.1 Wir geben deine personenbezogenen Daten in folgenden Fällen an Dritte weiter:

6.1.1 E-Commerce-Plattform:

Unsere Dienste werden über Shopify Inc. („Shopify“) bereitgestellt. Shopify erhebt und verarbeitet personenbezogene Daten in unserem Auftrag, um die E-Commerce-Plattform bereitzustellen. Shopify fungiert als Auftragsverarbeiter gemäß Artikel 28 der DSGVO.

Weitere Informationen zur Datenverarbeitung durch Shopify findest du unter: https://www.shopify.com/legal/privacy

6.1.2 Zahlungsdienstleister:

  • Shopify Payments: Abwicklung von Kredit-/Debitkartenzahlungen, iDEAL und Bancontact
  • Klarna: Abwicklung von Ratenzahlungen und Kauf auf Rechnung
  • PayPal: Abwicklung von PayPal-Zahlungen
  • GoCardless: Abwicklung von Lastschriften (nur für deutsche Kunden)

Diese Dienstleister verarbeiten Zahlungsdaten gemäß den PCI-DSS-Standards und agieren als eigenständige Verantwortliche.

6.1.3 Logistik- und Versanddienstleister:

  • SpeedBee Logistics: Lagerhaltung, Kommissionierung und Versand von Bestellungen

Adresse: Oder 20, 2491DC Den Haag, Niederlande.

6.1.4 Marketing- und Analysedienstleister:

Google LLC (Google Analytics):

  • Zweck: Website-Analyse und Nachverfolgung des Nutzerverhaltens
  • Verarbeitete Daten: IP-Adresse (anonymisiert), Geräteinformationen, Nutzungsdaten
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Datenschutzerklärung: https://policies.google.com/privacy

Meta Platforms Ireland Limited (Meta Pixel):

  • Zweck: Remarketing und Conversion-Tracking für Facebook und Instagram
  • Verarbeitete Daten: Cookie-IDs, Geräteinformationen, Interaktionsdaten
  • Rechtsgrundlage: Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO)
  • Datenschutzerklärung: https://www.facebook.com/privacy/explanation

TikTok Technology Limited (TikTok Pixel):

  • Zweck: Remarketing und Conversion-Tracking für TikTok
  • Verarbeitete Daten: Cookie-IDs, Geräteinformationen, Interaktionsdaten
  • Rechtsgrundlage: Einwilligung (Artikel 6 Absatz 1 Buchstabe a der DSGVO)
  • Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy

Taboola Inc. (Taboola-Pixel):

  • Zweck: Native Advertising und Conversion-Tracking
  • Verarbeitete Daten: Cookie-IDs, Geräteinformationen, Interaktionsdaten
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Datenschutzerklärung: https://www.taboola.com/privacy-policy

Triple Whale Inc.:

  • Zweck: Attributions-Tracking und Marketinganalysen
  • Verarbeitete Daten: UTM-Parameter, Traffic-Quellen, Conversion-Daten
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO)

6.1.5 E-Mail-Marketing-Dienstleister:

Klaviyo Inc.:

  • Zweck: Versand von Marketing-E-Mails, Transaktions-E-Mails, SMS-Marketing und Automatisierungen
  • Verarbeitete Daten: E-Mail-Adresse, Name, Telefonnummer, Kaufhistorie, Öffnungs- und Klickverhalten
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Marketing; Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Transaktions-E-Mails
  • Datenschutzerklärung: https://www.klaviyo.com/legal/privacy

6.1.6 Kundenservice:

WhatsApp Business API (Meta Platforms Ireland Limited):

  • Zweck: Kundensupport und Kommunikation
  • Verarbeitete Daten: Telefonnummer, Inhalt der Nachrichten
  • Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
  • Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy

6.1.7 Hosting und technische Infrastruktur:

Strato AG:

6.2 Wir geben deine Daten an Dritte weiter, wenn:

  • du uns ausdrücklich darum bittest oder deine Einwilligung erteilst
  • dies für die Erfüllung eines Vertrags erforderlich ist
  • eine gesetzliche Verpflichtung dazu besteht
  • dies zur Wahrung unserer berechtigten Interessen erforderlich ist und deine Interessen diese nicht überwiegen

6.3 Im Falle einer Unternehmensübernahme, einer Fusion oder eines Verkaufs von Vermögenswerten können deine personenbezogenen Daten an den Erwerber übertragen werden.

7. Internationale Datenübermittlungen

7.1 Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) oder verarbeiten Daten auf Servern außerhalb des EWR.

7.2 Bei der Übermittlung von Daten in Drittländer stellen wir durch geeignete Garantien ein angemessenes Datenschutzniveau sicher:

7.2.1 Verwendung von Standardvertragsklauseln gemäß Artikel 46 Absatz 2 Buchstabe c der DSGVO

7.2.2 Übermittlung an Empfänger in Ländern, für die die Europäische Kommission eine Angemessenheitsentscheidung gemäß Artikel 45 der DSGVO erlassen hat

7.3 Die folgenden Dienstleister können Daten außerhalb des EWR verarbeiten:

  • Google LLC (USA)
  • Meta Platforms Inc. (USA)
  • TikTok Inc. (USA/Singapur)
  • Taboola Inc. (USA/Israel)
  • Klaviyo Inc. (USA)
  • Triple Whale Inc. (USA)

7.4 Shopify nutzt Server innerhalb der Europäischen Union, um unsere Dienste bereitzustellen. Einzelheiten zur Datenverarbeitung durch Shopify findest du in deren Datenschutzerklärung.

8. Cookies und ähnliche Technologien

8.1 Unsere Website nutzt Cookies und ähnliche Technologien, um die Funktionalität sicherzustellen, das Nutzererlebnis zu verbessern und Marketingaktivitäten durchzuführen.

8.2 Was sind Cookies?

Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden, wenn du eine Website besuchst. Sie ermöglichen es der Website, dein Gerät zu erkennen und bestimmte Informationen zu speichern.

8.3 Arten von Cookies:

8.3.1 Unbedingt notwendige Cookies:

Diese Cookies sind für das Funktionieren unserer Website unerlässlich und können nicht deaktiviert werden. Dazu gehören:

  • Sitzungs-Cookies für die Warenkorb-Funktionalität
  • Sicherheits-Cookies für sichere Verbindungen
  • Cookies zur Lastverteilung für die Serververteilung

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

8.3.2 Analytics-Cookies:

Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren:

  • Google Analytics (GA4) für die Website-Analyse
  • Erfassung von Seitenaufrufen, Verweildauer auf der Website und Klickverhalten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Speicherdauer: Bis zu 12 Monate

8.3.3 Marketing- und Werbe-Cookies:

Diese Cookies werden verwendet, um dir relevante Werbung anzuzeigen:

  • Meta-Pixel (Facebook/Instagram)
  • TikTok-Pixel
  • Taboola-Pixel
  • Google Ads Remarketing

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO)

Speicherdauer: Bis zu 12 Monate (technisch; tatsächliche Nutzungsdauer in der Regel 30 Tage)