Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
20 Nodi S.r.l.
Via di Salpi 24/B
71121 Foggia (FG)
Italien
E-Mail: info@20nodi.de
Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung von Bestellungen, zur Beantwortung von Anfragen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).
3. Hosting und Shop-System (Shopify)
Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter für Kunden in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die zur Bereitstellung des Shops notwendigen Daten, u. a. Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL) sowie Bestell- und Kundendaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop). Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Daten können auch an die Shopify Inc. (Kanada) und verbundene Unternehmen in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.
Weitere Informationen: shopify.com/de/legal/datenschutz
4. Cookies und Einwilligung
Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, den Checkout, die Spracheinstellung und die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO ein.
Alle übrigen Cookies, etwa für Statistik oder Marketing, setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erteilen oder verweigern Sie über unser Cookie-Banner. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen. Für Besucher außerhalb Deutschlands gelten anstelle des TDDDG die entsprechenden nationalen Vorschriften zur Umsetzung der ePrivacy-Richtlinie 2002/58/EG (in Italien Art. 122 D.Lgs. 196/2003).
5. Bestellungen und Kundenkonto
Wenn Sie bei uns bestellen, verarbeiten wir die dafür erforderlichen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten und Zahlungsinformationen. Pflichtfelder sind im Bestellprozess gekennzeichnet; die Telefonnummer ist ein Pflichtfeld, weil wir sie für die Zustellung an das Transportunternehmen weitergeben (siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten bis zur Löschung des Kontos.
Online-Widerrufsfunktion („Vertrag widerrufen“): Wenn Sie Ihren Widerruf über die Schaltfläche „Vertrag widerrufen“ erklären, verarbeiten wir die dort eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, freiwillig den Widerrufsgrund), Datum und Uhrzeit des Eingangs sowie technisch erforderliche Verbindungsdaten (z. B. IP-Adresse), um den Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO). Die Funktion wird in unserem Auftrag von der Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim, Deutschland, als Auftragsverarbeiter betrieben (Art. 28 DSGVO). Wir speichern die Daten, solange sie für die Abwicklung des Widerrufs erforderlich sind und gesetzliche Aufbewahrungspflichten bestehen.
Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (insbesondere nach italienischem Recht, Art. 2220 Codice Civile) speichern wir Rechnungs- und Buchhaltungsunterlagen bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht.
6. Weitergabe an Versanddienstleister
Zur Lieferung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferadresse und Ihre Telefonnummer an das von uns beauftragte Transportunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Telefonnummer braucht das Transportunternehmen, um Sie bei Problemen mit der Zustellung direkt zu erreichen, z. B. wenn Sie nicht angetroffen werden oder die Adresse nicht gefunden wird. Ihre E-Mail-Adresse übermitteln wir nur dann an das Transportunternehmen, wenn Sie dem im Bestellprozess zugestimmt haben, damit dieses Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.
7. Zahlungsdienstleister
Zahlungsdaten werden an den von Ihnen gewählten Zahlungsdienstleister übermittelt, soweit dies für die Zahlungsabwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten Ihre Daten zum Teil in eigener Verantwortung, z. B. zur Betrugsprävention und Identitätsprüfung.
Shopify Payments: Kartenzahlungen und weitere über Shopify Payments angebotene Zahlungsarten (z. B. Apple Pay, Google Pay, Klarna) werden über Shopify Payments abgewickelt. Zahlungsdienstleister ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Nutzung von Klarna ist zusätzlich die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, beteiligt. Datenschutzhinweise: stripe.com/de/privacy, klarna.com/de/datenschutz.
PayPal: Bei Zahlung mit PayPal übermitteln wir Ihre Bestell- und Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full.
Vorkasse / Banküberweisung: Bei Zahlung per Überweisung verarbeiten wir die Daten, die Ihre Bank uns mit der Zahlung übermittelt (Name, IBAN, Verwendungszweck), um die Zahlung Ihrer Bestellung zuzuordnen.
8. Kontakt per E-Mail und WhatsApp
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
Für den Kundenservice bieten wir außerdem die Kontaktaufnahme über WhatsApp an. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, erhalten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten. WhatsApp bzw. die Meta-Gruppe verarbeitet dabei auch eigene Daten, auch in den USA (EU-US Data Privacy Framework). Die Nutzung von WhatsApp ist freiwillig; Sie können uns jederzeit auch per E-Mail erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bzw. lit. b DSGVO bei Fragen zu einer Bestellung. Datenschutzhinweise: whatsapp.com/legal/privacy-policy-eea.
9. E-Mail-Marketing und Warenkorb-Erinnerungen (Klaviyo)
Für den Versand von E-Mails zu Warenkörben, Bestellungen und Angeboten nutzen wir Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo verarbeitet in unserem Auftrag Ihre Kontaktdaten (E-Mail-Adresse, Name, Telefonnummer, Adresse), Ihre Sprache, Angaben zu Warenkorb und Bestellungen sowie Informationen darüber, ob und wann Sie unsere E-Mails geöffnet oder Links darin angeklickt haben. Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für Übermittlungen in die USA stützt sich Klaviyo auf das EU-US Data Privacy Framework, im Übrigen auf EU-Standardvertragsklauseln.
Wenn Sie einen Bestellvorgang beginnen, dabei Ihre E-Mail-Adresse angeben und ihn nicht abschließen, erinnern wir Sie per E-Mail an Ihren Warenkorb (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Abschluss begonnener Bestellungen). Newsletter erhalten Sie nur, wenn Sie in den Erhalt von Werbe-E-Mails eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Haben Sie bei uns bestellt, senden wir Ihnen auch ohne Einwilligung an die bei der Bestellung angegebene E-Mail-Adresse eine Nachfrage zu Ihrer Bestellung und Informationen zu eigenen ähnlichen Produkten (§ 7 Abs. 3 UWG bzw. die entsprechenden nationalen Vorschriften zur Umsetzung von Art. 13 Abs. 2 der Richtlinie 2002/58/EG, Art. 6 Abs. 1 lit. f DSGVO).
Sie können der Verwendung Ihrer E-Mail-Adresse für Werbung jederzeit widersprechen und eine erteilte Einwilligung jederzeit widerrufen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder E-Mail oder per Nachricht an info@20nodi.de. Wir speichern Ihre Daten bei Klaviyo, bis Sie widersprechen oder die Speicherung für die genannten Zwecke nicht mehr erforderlich ist.
Auf unserer Website erfasst Klaviyo Seitenaufrufe und Warenkorbaktivitäten nur, wenn Sie im Cookie-Banner Marketing-Cookies zugestimmt haben (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: klaviyo.com/legal/privacy.
10. Google Ads: Conversion-Messung und Remarketing
Wir nutzen Google Ads, um in der Google-Suche und in anderen Google-Diensten für unsere Produkte zu werben, und messen, ob ein Klick auf eine Anzeige zu einer Bestellung führt (Conversion-Messung). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dafür ist auf unserer Website das Google-Tag eingebunden, das wir über die Shopify-App „Google & YouTube“ verwalten. Wenn Sie über eine Google-Anzeige zu uns kommen, speichert Google ein Cookie bzw. eine Klick-Kennung. Verarbeitet werden außerdem Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten sowie Ereignisse wie Produktansicht, Warenkorb, Beginn des Bestellvorgangs und Kauf einschließlich Bestellwert.
Erweiterte Conversions: Nach einer Bestellung übermitteln wir Ihre E-Mail-Adresse sowie gegebenenfalls Name, Telefonnummer und Adresse in gehashter, also nicht im Klartext lesbarer Form an Google, damit die Bestellung einem Anzeigenklick genauer zugeordnet werden kann. Mit denselben Technologien können wir Besuchern unserer Website später erneut Anzeigen zeigen (Remarketing).
Diese Verarbeitungen finden nur statt, wenn Sie im Cookie-Banner Marketing-Cookies zugestimmt haben (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen.
Für die erweiterten Conversions verarbeitet Google die Daten in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen für Google-Werbeprodukte (Art. 28 DSGVO); im Übrigen ist Google für die Verarbeitung eigenständig verantwortlich. Eine Übermittlung an die Google LLC in den USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework, im Übrigen auf EU-Standardvertragsklauseln. Das Conversion-Cookie wird in der Regel nach 90 Tagen gelöscht. Weitere Informationen: policies.google.com/privacy. Personalisierte Werbung können Sie zudem unter adssettings.google.com verwalten.
11. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte gegenüber uns:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@20nodi.de.
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, Italien (garanteprivacy.it).
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert, z. B. bei Einführung eines Newsletters oder von Analyse- und Marketing-Tools. Es gilt jeweils die hier veröffentlichte Fassung.