Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erfährst du, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte du hast.

Diese Erklärung gilt für die Nutzung unserer Website und unseres Onlineshops unter www.elananova.de.

Verantwortlicher

ELANA NOVA
Fabian Hebgen
Im Borngarten 11
56237 Deesen
Deutschland

E-Mail: info@elananova.de
Datenschutzkontakt: privacy@elananova.de

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten deine personenbezogenen Daten nur, wenn eine rechtliche Grundlage dafür besteht. Personenbezogene Daten sind alle Informationen, die sich auf dich als natürliche Person beziehen, zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse.

Die Angabe deiner Daten ist grundsätzlich freiwillig. Bitte beachte jedoch, dass bestimmte Funktionen wie das Anlegen eines Kundenkontos oder eine Bestellung nur möglich sind, wenn du uns bestimmte Angaben machst.

Sofern in den folgenden Abschnitten nichts anderes angegeben ist, ist die Bereitstellung deiner Daten weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Eine Nichtbereitstellung hat keine rechtlichen Folgen.

Rechtsgrundlagen für die Verarbeitung sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie unsere berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO, etwa zur Optimierung unseres Angebots oder zur Gewährleistung der Sicherheit.

Hosting über Shopify

Unsere Website wird über die E-Commerce-Plattform Shopify bereitgestellt. Dienstanbieter ist die Shopify International Ltd., 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet personenbezogene Daten ausschließlich auf unsere Weisung hin im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Im Rahmen der technischen Bereitstellung kann es zu einer Übermittlung von Daten an Server außerhalb der Europäischen Union (insbesondere Kanada und die USA) kommen. Shopify stellt in diesen Fällen ein angemessenes Datenschutzniveau durch den Abschluss von Standardvertragsklauseln gemäß Art. 46 DSGVO sicher.

Weitere Informationen findest du in der Datenschutzerklärung von Shopify unter: www.shopify.com/legal/privacy

Zugriffsdaten und Server-Logfiles

Beim Aufruf unserer Website werden bestimmte Daten automatisch von deinem Endgerät an unseren Hostinganbieter Shopify übermittelt und dort in sogenannten Server-Logfiles gespeichert. Dabei handelt es sich unter anderem um die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufenen Seiten oder Dateien, den verwendeten Browsertyp und dessen Version, die Referrer-URL sowie das verwendete Betriebssystem.

Diese Informationen sind technisch erforderlich, um die Stabilität, Sicherheit und Funktionalität der Website zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Consent-Management

Um die Nutzerfreundlichkeit unserer Website zu verbessern, setzen wir Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und bestimmte Informationen enthalten, etwa zur Wiedererkennung deines Browsers oder zur Analyse deines Nutzerverhaltens.

Einige Cookies sind notwendig, damit unsere Website technisch funktioniert. Andere helfen uns, dein Nutzungserlebnis zu optimieren, Reichweitenmessungen durchzuführen oder dir personalisierte Inhalte und Werbung anzuzeigen.

Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Für alle anderen Cookies holen wir deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO über ein Einwilligungs-Management-Tool ein.

Zur Verwaltung deiner Einwilligungen nutzen wir den Dienst CookieYes, bereitgestellt von CookieYes Limited, 3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. CookieYes speichert deine Einwilligungen sowie Widerrufe, um die Einhaltung der gesetzlichen Anforderungen zu dokumentieren.

Du kannst deine Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern und bereits erteilte Einwilligungen widerrufen.

Weitere Informationen zu den einzelnen eingesetzten Cookies, deren Zweck, Speicherdauer und Kategorien findest du in den Cookie-Einstellungen unseres Consent-Tools.

Webanalyse und Marketing

Google Analytics 4

Wir verwenden auf unserer Website den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Datenverarbeitung erfolgt zum Zweck der Analyse des Nutzerverhaltens, zur Verbesserung unseres Onlineangebots sowie für statistische und Marketingzwecke.

Google verarbeitet die über Cookies und ähnliche Technologien erhobenen Informationen in unserem Auftrag, um die Nutzung unserer Website auszuwerten, Reports über Websiteaktivitäten zu erstellen und weitere mit der Websitenutzung verbundene Dienste bereitzustellen. Zu den verarbeiteten Daten gehören u. a. IP-Adresse (in gekürzter Form), Datum und Uhrzeit des Zugriffs, Seitenaufrufe, Referrer-URL, Standortdaten, Geräte- und Browserinformationen sowie ggf. Kaufaktivitäten.

Wir haben die IP-Anonymisierung aktiviert, wodurch deine IP-Adresse vor der Übertragung an Google innerhalb der EU oder des EWR gekürzt wird. Google erhält somit ausschließlich pseudonymisierte Nutzungsdaten.

Die erhobenen Informationen können an Server in den USA übermittelt werden. Google ist nach dem Trans-Atlantic Data Privacy Framework (TADPF) zertifiziert und verpflichtet sich zur Einhaltung europäischer Datenschutzstandards. Dennoch kann nicht ausgeschlossen werden, dass US-Behörden Zugriff auf personenbezogene Daten erhalten.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Weitere Informationen zum Datenschutz bei Google findest du unter:
https://policies.google.com/privacy
https://policies.google.com/technologies/partner-sites

 

Meta-Pixel (Facebook Pixel) und Conversions API

Wir nutzen auf unserer Website den Meta-Pixel sowie die Conversions API, Dienste der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“).

Mit Hilfe des Meta-Pixels können wir das Verhalten von Besucher:innen unserer Website nachverfolgen, nachdem diese durch das Anklicken einer Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke erfassen und zukünftige Werbemaßnahmen optimieren.

Über den Meta-Pixel und die Conversions API werden insbesondere Informationen über die von dir genutzten Seiten, deine Interaktionen auf unserer Website (z. B. Kaufabschlüsse, Warenkorbaktionen), deine IP-Adresse, Geräteinformationen sowie ggf. weitere durch dich angegebene Daten (wie E-Mail-Adresse oder Telefonnummer) an Meta übermittelt. Meta kann diese Informationen mit deinem Facebook- oder Instagram-Konto verknüpfen und für eigene Werbezwecke verwenden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, die du über unser Cookie-Consent-Tool erteilen kannst. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen im Footer unserer Website widerrufen.

Meta kann die übermittelten Daten auch in die USA übertragen. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich damit zur Einhaltung europäischer Datenschutzstandards.

Weitere Informationen findest du in der Datenrichtlinie von Meta unter:
https://www.facebook.com/privacy/policy

 

Bewertungen über Judge.me

Wir nutzen den Bewertungsdienst „Judge.me“ der Judge.me Ltd., 6th Floor, International House, 223 Regent Street, London, W1B 2QD, Vereinigtes Königreich.

Über Judge.me können Kund:innen nach einem Kauf sowie auch andere Besucher:innen Bewertungen zu unseren Produkten abgeben. Dabei werden die von dir im Bewertungsformular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Bewertungstext, Sternebewertung) verarbeitet und auf unserer Website veröffentlicht. Bei verifizierten Bewertungen wird zusätzlich deine Bestellung mit der Bewertung verknüpft.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der transparenten Darstellung unserer Produkte sowie der Kommunikation mit unseren Kund:innen haben. Soweit du eine Bewertungsanfrage per E-Mail erhältst, erfolgt dies auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder – sofern gesetzlich zulässig – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung der Daten erfolgt an Judge.me in das Vereinigte Königreich. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Weitere Informationen zur Datenverarbeitung durch Judge.me findest du unter: https://judge.me/privacy

Kundenkonto und Bestellungen

Kundenkonto

Wenn du ein Kundenkonto anlegst, speichern wir die von dir angegebenen Daten. So kannst du zukünftige Bestellungen schneller abschließen und jederzeit auf deine Bestellhistorie zugreifen.

Die Verarbeitung deiner Daten erfolgt auf Grundlage deiner Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO sowie unseres berechtigten Interesses an einem komfortablen und effizienten Einkaufserlebnis nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Du kannst deine Einwilligung jederzeit widerrufen, zum Beispiel per E-Mail an info@elananova.de. Nach dem Widerruf löschen wir dein Kundenkonto, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Bestellungen

Für die Bearbeitung und Auslieferung deiner Bestellung verarbeiten wir personenbezogene Daten wie deinen Namen, deine Lieferadresse und deine Zahlungsinformationen.

Die Verarbeitung dieser Daten ist notwendig zur Vertragserfüllung und erfolgt gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. Ohne diese Angaben ist eine Bestellung leider nicht möglich.

Zur Durchführung des Versands und der Zahlungsabwicklung übermitteln wir erforderliche Informationen an ausgewählte Dienstleister. Dazu gehören Versandunternehmen wie DHL, Zahlungsdienstleister wie Klarna, PayPal oder Shopify Payments sowie IT- und Logistikpartner. Diese Dienstleister handeln ausschließlich gemäß unseren Weisungen und sind im Rahmen eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO zum Datenschutz verpflichtet. Eine Weitergabe erfolgt nur im erforderlichen Umfang.

Zahlungsabwicklung

Für die Abwicklung von Zahlungen arbeiten wir mit ausgewählten Zahlungsdienstleistern zusammen. Je nach gewählter Zahlungsmethode geben wir die dafür erforderlichen Daten an den jeweiligen Anbieter weiter.

Zu den unterstützten Zahlungsarten gehören Klarna (inklusive Rechnungskauf und Ratenzahlung), PayPal sowie Shopify Payments, über das auch Kreditkartenzahlungen, Apple Pay und Google Pay abgewickelt werden können.

Die Weitergabe deiner Daten erfolgt ausschließlich zur Zahlungsabwicklung und basiert auf Artikel 6 Absatz 1 Buchstabe b DSGVO. 

Bitte beachte zusätzlich die Datenschutzhinweise der jeweiligen Anbieter:

Versand

Für die Lieferung deiner Bestellung geben wir deine Adressdaten an unseren Versanddienstleister DHL und Deutsche Post weiter. Die Weitergabe erfolgt ausschließlich zum Zweck der Vertragserfüllung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.

Kontaktaufnahme

Wenn du uns über das Kontaktformular auf unserer Website oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten wie deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und den Inhalt deiner Nachricht ausschließlich zur Bearbeitung deiner Anfrage.

Die über das Kontaktformular eingegebenen Informationen werden nicht auf unserer Website gespeichert, sondern direkt per E-Mail an uns weitergeleitet.

Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn sich deine Anfrage auf eine Bestellung bezieht, oder auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO bei allgemeinen Anfragen. Unser berechtigtes Interesse liegt in einer klaren und effizienten Kommunikation mit unseren Kundinnen und Kunden.

Verwendung von Social Plug-ins

Auf unserer Website setzen wir Plug-ins sozialer Netzwerke ein. Die Einbindung erfolgt nur nach deiner Einwilligung.

Funktionsweise:
Nach Zustimmung wird eine Verbindung zum jeweiligen Anbieter hergestellt und Daten wie IP-Adresse, aufgerufene Seite, Datum/Uhrzeit und Browserinformationen übertragen.
Bist du eingeloggt, kann der Anbieter die Daten deinem Profil zuordnen.
Widerruf jederzeit über unser Cookie-Consent-Tool möglich.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

Eingesetzte Social-Media-Dienste

Facebook

Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO: https://www.facebook.com/legal/controller_addendum
Meta kann Daten in die USA übertragen. Meta ist nach dem TADPF zertifiziert.
Datenschutz: https://www.facebook.com/privacy/policy

Instagram

Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum
Meta ist nach dem TADPF zertifiziert.
Datenschutz: https://help.instagram.com/155833707900388

Pinterest

Dienstanbieter: Pinterest Inc., 635 High Street, Palo Alto, CA 94301, USA.
Pinterest ist nicht nach dem TADPF zertifiziert.
Datenschutz: https://policy.pinterest.com/de/privacy-policy

TikTok

Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, Vereinigtes Königreich.
TikTok kann Daten in Länder außerhalb der EU/des EWR übertragen, insbesondere in die USA und nach China. Für die USA besteht ein Angemessenheitsbeschluss (TADPF), für China nicht.
Datenschutz: https://www.tiktok.com/legal/page/eea/privacy-policy/de

YouTube

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Abspielen eingebetteter Videos können Daten an Google übermittelt und in Drittländer wie die USA übertragen werden. Google ist nach dem TADPF zertifiziert.
Datenschutz: https://policies.google.com/privacy

Deine Rechte

Du hast das Recht, jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten zu verlangen, einschließlich der Zwecke der Verarbeitung, der Kategorien der Daten, möglicher Empfänger sowie der geplanten Speicherdauer gemäß Artikel 15 DSGVO.

Falls deine Daten nicht korrekt oder unvollständig sind, kannst du deren Berichtigung oder Vervollständigung gemäß Artikel 16 DSGVO verlangen. Ebenso hast du das Recht auf Löschung deiner personenbezogenen Daten nach Artikel 17 DSGVO, sofern keine gesetzliche Pflicht oder ein berechtigtes Interesse der weiteren Speicherung entgegensteht.

Unter den Voraussetzungen des Artikels 18 DSGVO kannst du die Einschränkung der Verarbeitung deiner Daten verlangen. Zudem steht dir gemäß Artikel 20 DSGVO das Recht zu, die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übertragung an einen anderen Verantwortlichen zu fordern.

Sofern die Datenverarbeitung auf deiner Einwilligung basiert, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Artikel 7 Absatz 3 DSGVO). Auch steht dir das Recht zu, der Verarbeitung deiner Daten zu widersprechen, wenn diese auf Grundlage eines berechtigten Interesses erfolgt (Artikel 21 DSGVO).

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, hast du gemäß Artikel 77 DSGVO das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Artikel 22 DSGVO findet auf unserer Website nicht statt.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Vorgaben eine Aufbewahrung verlangen. Nach vollständiger Vertragsabwicklung werden deine Daten zunächst für die Dauer gesetzlicher Gewährleistungsfristen aufbewahrt und anschließend entsprechend den steuer- und handelsrechtlichen Aufbewahrungspflichten archiviert. Nach Ablauf dieser Fristen löschen wir deine Daten, sofern du keiner darüber hinausgehenden Speicherung zugestimmt hast.

Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um deine personenbezogenen Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Unsere Website nutzt eine SSL-Verschlüsselung, um Datenübertragungen sicher zu gestalten. Darüber hinaus stellt auch unser Hosting-Anbieter Shopify ein hohes Maß an Datenschutz und IT-Sicherheit sicher.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand: 16. Januar 2026.

Es kann erforderlich sein, sie anzupassen, wenn sich unsere Website, unsere Angebote oder rechtliche Vorgaben ändern. Die jeweils aktuelle Version findest du jederzeit unter www.elananova.de/policies/privacy-policy. Dort kannst du sie auch speichern oder ausdrucken.

 

Stand: 16. Januar 2026