Datenschutzerklärung

Datenschutzerklärung

Letzte Fassung: 6. Oktober 2026

dieNikolai betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services“). Betreiber und datenschutzrechtlich Verantwortlicher ist die by Nikolaihof GmbH, Baumgarten 61, 3512 Mautern an der Donau, Österreich.

dieNikolai basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie unsere Website besuchen oder nutzen, einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Sie informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, an wen Daten übermittelt werden können und welche Rechte Ihnen nach den geltenden Datenschutzgesetzen zustehen.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie identifizieren oder unmittelbar oder mittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder Zuordnung zu Ihrer Person nicht mehr möglich ist.

Je nachdem, wie Sie mit unseren Services interagieren, können wir insbesondere folgende Kategorien personenbezogener Daten erfassen oder verarbeiten:

  • Kontaktdaten, einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
  • Finanz- und Zahlungsdaten, einschließlich Zahlungsart, Transaktionsdetails, Zahlungsbestätigung sowie sonstiger für die Zahlungsabwicklung erforderlicher Informationen. Zahlungskartendaten werden je nach gewählter Zahlungsart durch die jeweiligen Zahlungsdienstleister verarbeitet.
  • Kontoinformationen, darunter Benutzername, Zugangsdaten, Konfigurationen und Einstellungen.
  • Transaktionsinformationen, einschließlich der Artikel, die Sie ansehen, in den Warenkorb legen oder kaufen, zurückgeben, umtauschen, stornieren oder widerrufen, sowie Informationen über vergangene Transaktionen.
  • Kommunikation mit uns, einschließlich der Informationen, die Sie uns beispielsweise bei Anfragen an unseren Kundensupport übermitteln.
  • Geräteinformationen, einschließlich Informationen über Ihr Gerät, Ihren Browser, Ihre Netzwerkverbindung, IP-Adresse und andere technische Identifikatoren.
  • Nutzungsinformationen, einschließlich Informationen darüber, wie und wann Sie mit unseren Services interagieren oder unsere Website nutzen.

Quellen personenbezogener Daten

Wir können personenbezogene Daten insbesondere aus folgenden Quellen erhalten:

  • Direkt von Ihnen, beispielsweise wenn Sie ein Kundenkonto erstellen, eine Bestellung aufgeben, einen Vertrag widerrufen, unsere Services nutzen oder mit uns kommunizieren.
  • Automatisch über unsere Services, beispielsweise von Ihrem Gerät beim Besuch unserer Website sowie über Cookies und ähnliche Technologien.
  • Von unseren Dienstleistern, soweit diese in unserem Auftrag personenbezogene Daten erfassen oder verarbeiten.
  • Von unseren Partnern und anderen Drittanbietern, soweit dies für die Bereitstellung unserer Services erforderlich oder gesetzlich zulässig ist.

Wie verwenden wir Ihre personenbezogenen Daten?

Je nachdem, wie Sie mit uns interagieren und welche Services Sie nutzen, verarbeiten wir personenbezogene Daten insbesondere für folgende Zwecke:

Bereitstellung, Abwicklung und Verbesserung unserer Services

Wir verwenden Ihre personenbezogenen Daten, um unsere vertraglichen Leistungen zu erbringen. Dazu gehören insbesondere die Bearbeitung Ihrer Bestellung, Zahlungsabwicklung, Lieferung, Verwaltung Ihres Kundenkontos, Bearbeitung von Rückgaben, Umtausch, Reklamationen und Widerrufen sowie die Kommunikation im Zusammenhang mit Ihrer Bestellung.

Soweit erforderlich, verarbeiten wir personenbezogene Daten außerdem zur technischen Bereitstellung und Verbesserung unseres Shops und unserer Services.

Marketing und Werbung

Soweit die gesetzlichen Voraussetzungen erfüllt sind, verwenden wir personenbezogene Daten für Marketing- und Werbezwecke, beispielsweise für Newsletter, elektronische Marketingmitteilungen und personalisierte Werbung.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sicherheit und Betrugsprävention

Wir verarbeiten personenbezogene Daten, um unsere Services und Kundenkonten zu schützen, betrügerische, illegale oder missbräuchliche Aktivitäten zu erkennen und zu verhindern und die Sicherheit unseres Shops zu gewährleisten.

Kommunikation mit Ihnen

Wir verwenden personenbezogene Daten, um Ihre Anfragen zu beantworten, Kundensupport bereitzustellen und unsere Geschäftsbeziehung mit Ihnen zu verwalten.

Rechtliche Verpflichtungen und Rechtsdurchsetzung

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um gesetzlichen Verpflichtungen nachzukommen, auf rechtmäßige Anfragen von Behörden zu reagieren, Rechtsansprüche geltend zu machen oder zu verteidigen oder Verstöße gegen unsere Bedingungen und Richtlinien zu untersuchen.

Elektronische Widerrufsfunktion

Zur Bereitstellung unserer elektronischen Widerrufsfunktion nutzen wir die Shopify-App „EU Widerrufsbutton“ der Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim, Deutschland.

Wenn Sie die Widerrufsfunktion verwenden, werden die zur Bearbeitung Ihrer Widerrufserklärung erforderlichen personenbezogenen Daten verarbeitet. Dazu können insbesondere gehören:

  • Name und Anschrift,
  • E-Mail-Adresse,
  • Bestellnummer und Bestellpositionen,
  • Zeitpunkt der Widerrufserklärung sowie
  • ein freiwillig angegebener Widerrufsgrund.

Die Verarbeitung erfolgt zur Entgegennahme, Zuordnung, Dokumentation und Bearbeitung Ihrer Widerrufserklärung sowie zum Versand der Eingangsbestätigung.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung bzw. Abwicklung des Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir damit gesetzlichen Verpflichtungen nachkommen.

Die Visionz GmbH verarbeitet personenbezogene Daten in unserem Auftrag. Wir haben mit Visionz einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Visionz setzt zur technischen Bereitstellung der Widerrufsfunktion weitere Dienstleister ein, insbesondere Shopify Inc., Fly.io, Inc., Neon Technologies Inc., Brevo SAS und Twilio SendGrid.

Soweit bei der Nutzung dieser Dienstleister personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen.

Die im Zusammenhang mit einem Widerruf verarbeiteten Daten werden nur so lange gespeichert, wie dies zur Bearbeitung und Dokumentation des Widerrufs sowie aufgrund gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.

Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen geben wir personenbezogene Daten an Dritte weiter, soweit dies für die Bereitstellung unserer Services erforderlich, gesetzlich vorgeschrieben oder anderweitig datenschutzrechtlich zulässig ist.

Dazu gehören insbesondere:

  • Shopify und andere Dienstleister, die in unserem Auftrag Leistungen erbringen, beispielsweise in den Bereichen IT, Hosting, Zahlungsabwicklung, Datenanalyse, Kundensupport, Versand und Fulfillment.
  • Zahlungsdienstleister, soweit dies zur Abwicklung Ihrer Zahlung erforderlich ist.
  • Versand- und Logistikdienstleister, soweit dies zur Zustellung Ihrer Bestellung erforderlich ist.
  • Dienstleister für Kundenkommunikation, Bewertungen, Marketing und technische Funktionen, soweit deren Einsatz datenschutzrechtlich zulässig ist.
  • Behörden, Gerichte oder sonstige Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind oder die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Dritte im Zusammenhang mit einer Unternehmensumstrukturierung, einem Verkauf, einer Fusion oder einer vergleichbaren geschäftlichen Transaktion, soweit dies gesetzlich zulässig ist.

Beziehung mit Shopify

Unsere Services werden über Shopify bereitgestellt. Shopify verarbeitet personenbezogene Daten über Ihren Zugriff auf den Shop und dessen Nutzung, soweit dies zur Bereitstellung, Sicherheit und Verbesserung der Shopify-Dienste erforderlich ist.

Daten, die Sie über unseren Shop übermitteln, können an Shopify sowie an Dienstleister von Shopify weitergegeben und gegebenenfalls auch in Ländern außerhalb Ihres Wohnsitzstaates verarbeitet werden.

Bei bestimmten Shopify-Funktionen kann Shopify personenbezogene Daten für eigene Zwecke verarbeiten. Soweit Shopify dabei selbst über Zwecke und Mittel der Verarbeitung entscheidet, ist Shopify für diese Verarbeitung eigenständig datenschutzrechtlich verantwortlich.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify und zu Ihren Rechten finden Sie in der Datenschutzinformation von Shopify für Verbraucher sowie im Shopify-Datenschutzportal.

Websites und Links von Drittanbietern

Unsere Services können Links zu Websites, Plattformen oder Angeboten Dritter enthalten. Wenn Sie einen solchen Link aufrufen, gelten für die dortige Datenverarbeitung die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir haben grundsätzlich keinen Einfluss auf die Datenverarbeitung durch unabhängige Drittanbieter. Bitte informieren Sie sich daher über deren Datenschutz- und Sicherheitsbestimmungen.

Daten von Kindern

Unsere Services richten sich grundsätzlich nicht an Kinder.

Wir erfassen nicht wissentlich personenbezogene Daten von Kindern entgegen den gesetzlichen Vorgaben. Wenn Sie als Elternteil oder Erziehungsberechtigter davon Kenntnis erlangen, dass ein Kind uns unzulässigerweise personenbezogene Daten übermittelt hat, können Sie sich jederzeit über die unten angegebenen Kontaktdaten an uns wenden.

Sicherheit und Aufbewahrung Ihrer Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.

Keine technische oder organisatorische Maßnahme kann allerdings einen absolut vollständigen Schutz gewährleisten.

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen. Dabei berücksichtigen wir insbesondere die Dauer der Geschäftsbeziehung, gesetzliche Aufbewahrungsfristen sowie mögliche Verjährungs- und Nachweisfristen.

Ihre Rechte

Wenn die gesetzlichen Voraussetzungen vorliegen, haben Sie nach der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten,
  • Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten,
  • Recht auf Löschung personenbezogener Daten,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Datenübertragbarkeit,
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen sowie
  • Recht auf Widerruf einer Einwilligung.

Ein Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, wird dadurch nicht berührt.

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich über die unten angegebenen Kontaktdaten an uns wenden. Soweit dies erforderlich und gesetzlich zulässig ist, können wir einen geeigneten Nachweis Ihrer Identität verlangen.

Beschwerden

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, können Sie sich zunächst jederzeit an uns wenden.

Darüber hinaus haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Für Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at

Internationale Datenübermittlungen

Im Rahmen der Nutzung unserer Services kann es erforderlich sein, personenbezogene Daten außerhalb Österreichs oder des Europäischen Wirtschaftsraums zu übertragen oder dort zu verarbeiten.

Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn die Voraussetzungen der DSGVO erfüllt sind.

Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, beispielsweise aufgrund von Änderungen unserer Services, eingesetzten Dienstleistern, gesetzlichen Anforderungen oder behördlichen Vorgaben.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht. Das Datum der letzten Aktualisierung finden Sie am Beginn dieser Datenschutzerklärung.

Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

by Nikolaihof GmbH
Baumgarten 61
3512 Mautern an der Donau
Österreich

E-Mail: post@dieNikolai.at
Telefon: +43 2732 93 070

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben oder eines Ihrer Datenschutzrechte ausüben möchten, können Sie sich jederzeit über diese Kontaktdaten an uns wenden.