Gizlilik politikası
Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Ecrin Nuts
Inhaberin: Ezgi Yellikaya
Süllenstraße 43
40599 Düsseldorf
Deutschland
Telefon: +49 176 41824396
E-Mail: info@ecrinnuts.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Bearbeitung von Bestellungen und Anfragen, zur Durchführung von Verträgen oder zu Marketingzwecken erforderlich und gesetzlich zulässig ist.
Je nach Zweck erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
3. Hosting und Online-Shop über Shopify
Für den Betrieb unseres Online-Shops nutzen wir Shopify.
Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:
Shopify International Limited
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Im Rahmen der Nutzung von Shopify können insbesondere folgende Daten verarbeitet werden:
Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Geräte- und Browserinformationen, Bestelldaten, Zahlungsinformationen sowie Daten über die Nutzung unseres Online-Shops.
Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung des Shops, zur Bestellabwicklung, zur Betrugsprävention, zur Sicherheit des Shops sowie zur Erfüllung des mit Ihnen geschlossenen Vertrages.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Shopify kann zur Erbringung seiner Leistungen verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Dabei werden die jeweils erforderlichen gesetzlichen Garantien für internationale Datenübermittlungen verwendet.
Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.
4. Server-Logfiles
Beim Besuch unserer Website können technisch erforderliche Daten automatisch verarbeitet werden. Hierzu gehören insbesondere:
IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL und technische Geräteinformationen.
Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und störungsfreien Betriebs der Website sowie zur Erkennung und Abwehr von Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Shops.
5. Bestellungen und Vertragsabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir die von Ihnen zur Verfügung gestellten Daten, soweit dies zur Bearbeitung und Abwicklung der Bestellung erforderlich ist.
Dazu können insbesondere gehören:
Name, Anschrift, Lieferadresse, Telefonnummer, E-Mail-Adresse, bestellte Produkte, Bestellwert, Zahlungsart sowie weitere zur Lieferung und Abrechnung erforderliche Informationen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Zur Vertragserfüllung können erforderliche Daten an Zahlungsdienstleister, Versanddienstleister, IT-Dienstleister oder andere an der Bestellabwicklung beteiligte Unternehmen übermittelt werden.
6. Kontaktaufnahme per E-Mail oder Kontaktformular
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Dies können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und der Inhalt Ihrer Nachricht sein.
Betrifft Ihre Anfrage einen Vertrag oder eine mögliche Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Kundenanfragen.
7. WhatsApp Business
Sie können mit uns über WhatsApp Business Kontakt aufnehmen und gegebenenfalls Bestellungen oder Anfragen über WhatsApp übermitteln.
Anbieter in der Europäischen Region ist:
WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Wenn Sie über WhatsApp Kontakt mit uns aufnehmen, können insbesondere Ihre Telefonnummer, Ihr WhatsApp-Profilname, Nachrichteninhalte sowie von Ihnen übermittelte Bilder, Dokumente oder sonstige Informationen verarbeitet werden.
Die Verarbeitung erfolgt bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
WhatsApp verarbeitet Daten teilweise über eine internationale technische Infrastruktur. Für Datenübermittlungen in Drittländer werden die nach dem Datenschutzrecht vorgesehenen Schutzmechanismen eingesetzt.
Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.
8. Newsletter und E-Mail-Marketing mit Klaviyo
Für Newsletter und automatisierte Marketing-E-Mails nutzen wir Klaviyo.
Klaviyo kann in unserem Auftrag insbesondere folgende Daten verarbeiten:
Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestellhistorie, Interaktionen mit unseren E-Mails und unserem Online-Shop sowie technische Nutzungsdaten.
Marketing-E-Mails versenden wir grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit nicht ausnahmsweise eine andere gesetzliche Grundlage für Bestandskundenwerbung besteht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink in unseren Marketing-E-Mails nutzen.
Klaviyo verarbeitet für seine Kunden unter anderem Namen, E-Mail-Adressen, Telefonnummern, IP-Adressen und Cookie-Daten. Klaviyo nimmt am EU-U.S. Data Privacy Framework teil und verwendet ergänzend geeignete vertragliche Schutzmechanismen für internationale Datenübermittlungen.
9. Meta – Facebook und Instagram
Wir nutzen Dienste von Meta, insbesondere Facebook und Instagram, zur Darstellung unseres Unternehmens, zur Kundenkommunikation und für Marketingmaßnahmen.
Anbieter für Nutzer in der Europäischen Union ist grundsätzlich Meta Platforms Ireland Limited.
Wenn Sie unsere Facebook- oder Instagram-Seiten besuchen oder mit unseren Inhalten interagieren, verarbeitet Meta personenbezogene Daten nach Maßgabe der eigenen Datenschutzbestimmungen.
Soweit wir auf unserer Website Marketing- oder Analysetechnologien von Meta einsetzen, können – abhängig von Ihrer Einwilligung und unseren aktuellen Einstellungen – Informationen über Seitenaufrufe, Geräte, Browser, Käufe oder andere Interaktionen an Meta übermittelt werden.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Zustimmung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
Eine erteilte Einwilligung können Sie jederzeit über die Cookie- bzw. Datenschutzeinstellungen unseres Shops widerrufen.
10. Zahlungsabwicklung und PayPal
Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Für Kunden in Deutschland wird der PayPal-Dienst grundsätzlich von:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
erbracht.
Die Datenübermittlung erfolgt ausschließlich soweit sie zur Abwicklung der von Ihnen gewählten Zahlung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet personenbezogene Daten darüber hinaus in eigener Verantwortung entsprechend seiner Datenschutzerklärung.
Sofern weitere Zahlungsarten oder Zahlungsdienstleister verwendet werden, werden die zur Zahlungsabwicklung erforderlichen Daten entsprechend an den jeweils ausgewählten Anbieter übermittelt.
11. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Einige Cookies sind technisch erforderlich, damit wesentliche Funktionen des Online-Shops bereitgestellt werden können. Für technisch unbedingt erforderliche Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Nicht unbedingt erforderliche Cookies und vergleichbare Technologien, insbesondere für Analyse- oder Marketingzwecke, verwenden wir grundsätzlich nur nach Ihrer vorherigen Einwilligung.
Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen auf Ihrem Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über die Cookie- bzw. Datenschutzeinstellungen unserer Website ändern oder widerrufen.
Die Ablehnung nicht notwendiger Cookies hat grundsätzlich keinen Einfluss auf die wesentlichen Funktionen unseres Online-Shops.
12. Internationale Datenübermittlungen
Einige der von uns eingesetzten Dienstleister können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Datenübermittlungen erfolgen nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-U.S. Data Privacy Framework oder geeigneter Standardvertragsklauseln erfolgen.
Für US-Unternehmen, die am EU-U.S. Data Privacy Framework teilnehmen, besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bestehen. In diesem Fall werden die Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert und anschließend gelöscht, soweit keine weiteren gesetzlichen Gründe für eine Speicherung bestehen.
Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich gelöscht oder nicht weiter für den betreffenden Zweck verwendet, nachdem Sie Ihre Einwilligung wirksam widerrufen haben, soweit keine andere Rechtsgrundlage die weitere Verarbeitung erlaubt oder verlangt.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung für die Zukunft
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:
15. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für unser Unternehmen ist insbesondere folgende Behörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
E-Mail: poststelle@ldi.nrw.de
17. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, technische Funktionen unseres Online-Shops oder die von uns eingesetzten Dienste ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.