Stand: 27. August 2026
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Finn Neser & Finley Johannes Jung GbR
Geschäftsbezeichnung: JFNF Commerce / NOMERE
Johannes-Müller-Straße 8, 56068 Koblenz, Deutschland
E-Mail: info@nomere.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen. Datenschutzanfragen können unmittelbar an die vorstehende E-Mail-Adresse gerichtet werden.
Die bloße Nutzung unserer Website gilt nicht als Einwilligung. Soweit eine Verarbeitung eine Einwilligung erfordert, holen wir diese durch eine eindeutige aktive Handlung ein. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
2. Verarbeitungen im Überblick
| Zweck | Daten | Rechtsgrundlage und Interesse | Empfänger | Speicherdauer |
|---|
| Bereitstellung und Sicherheit des Shops | IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser, Betriebssystem, Geräte- und Protokolldaten | Art. 6 Abs. 1 lit. f DSGVO; Interesse an einem sicheren, stabilen und missbrauchsfreien Shop. Technisch erforderliche Endgerätezugriffe nach § 25 Abs. 2 TDDDG. | Shopify und technische Unterauftragnehmer; bei Formularen gegebenenfalls hCaptcha | Server- und Sicherheitsprotokolle regelmäßig höchstens 30 Tage; länger nur bei einem konkreten Sicherheitsvorfall oder gesetzlicher Pflicht |
| Warenkorb, Checkout und Bestellabwicklung | Kontaktdaten, Liefer- und Rechnungsanschrift, Warenkorb, Bestellung, Zahlungsart, Zahlungsstatus und Kommunikation | Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten | Shopify, ausgewählter Zahlungsdienstleister, DHL sowie erforderliche Dienstleister für Support und Rücksendungen | Vertragsdaten bis zum Ablauf möglicher Ansprüche; Buchungsbelege acht Jahre, Geschäftsbriefe sechs Jahre, gesetzlich zehn Jahre aufzubewahrende Unterlagen zehn Jahre |
| Kundenkonto | Name, E-Mail-Adresse, Anmelde- und Kontodaten, Adressen, Bestellhistorie | Art. 6 Abs. 1 lit. b DSGVO | Shopify | Bis zur Löschung des Kontos; einzelne Bestell- und Belegdaten bleiben im Rahmen gesetzlicher Fristen gespeichert |
| Kontakt, Support und Widerruf | Name, E-Mail-Adresse, Bestellnummer, Nachrichteninhalt, betroffene Artikel sowie freiwillige Angaben | Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen; sonst Art. 6 Abs. 1 lit. f DSGVO, Interesse an sachgerechter Bearbeitung und Dokumentation; Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Erklärungen | Shopify; intern zuständige Personen; bei Nutzung der installierten Rücksendefunktion gegebenenfalls EU Widerruf Pro | Bis zur abschließenden Bearbeitung und anschließend regelmäßig drei Jahre ab Ende des Kalenderjahres; sechs Jahre, wenn die Nachricht ein aufbewahrungspflichtiger Geschäftsbrief ist |
| Versand und Zustellung | Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Sendungs- und Bestelldaten | Art. 6 Abs. 1 lit. b DSGVO | Deutsche Post AG / DHL | Bei uns nach den Fristen der Bestellabwicklung; beim Versanddienstleister nach dessen gesetzlichen und betrieblichen Fristen |
| Newsletter und Marketing-E-Mails | E-Mail-Adresse, Einwilligungsnachweis, Anmeldezeitpunkt sowie Öffnungs-, Klick- und Abmeldedaten | Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; Nachweis der Einwilligung nach Art. 6 Abs. 1 lit. c und lit. f DSGVO | Shopify Email und CWILL/SendWILL, soweit eingesetzt | Bis zum Widerruf; Nachweisdaten regelmäßig bis zu drei Jahre nach Widerruf oder letzter Nutzung |
| Bewertungen | Name oder Alias, E-Mail-Adresse, Bewertung, Text, Produktbezug, Bestellbezug sowie freiwillige Fotos oder Videos | Art. 6 Abs. 1 lit. a DSGVO für Abgabe und Veröffentlichung; Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsverhinderung und nachvollziehbare Darstellung von Bewertungen | Judge.me Ltd und Shopify/Shop, soweit die Synchronisierung aktiviert ist | Bis zur Löschung, zum Widerruf oder Wegfall des Darstellungszwecks; gesetzliche Nachweis- und Abwehrfristen bleiben unberührt |
| Reichweitenmessung, Personalisierung und Werbung | Online-Kennungen, Cookie-IDs, IP-Adresse, Geräte- und Browserdaten, Seiten-, Produkt-, Warenkorb-, Kauf- und Kampagnenereignisse | Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Verarbeitung erst nach Einwilligung, soweit sie nicht technisch erforderlich ist | Shopify Analytics/Network Intelligence, Google & YouTube, CWILL/SendWILL und Judge.me | Nach Maßgabe der Einwilligung und der unten genannten Cookie-Laufzeiten; bis zum Widerruf beziehungsweise zur Löschung oder Anonymisierung durch den Anbieter |
3. Shopify-Plattform und Network Intelligence
Unser Shop wird durch Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland, bereitgestellt. Shopify verarbeitet insbesondere Shop-, Bestell-, Kunden-, Geräte-, Nutzungs-, Zahlungsstatus- und Sicherheitsdaten, soweit dies für Hosting, Shopfunktionen, Checkout, Kundenkonten, Betrugsprävention, Support und Analysen erforderlich ist.
Für die von uns veranlasste Verarbeitung von Kundendaten handelt Shopify grundsätzlich als Auftragsverarbeiter. Für einzelne Shopify-Verbraucherdienste und die derzeit aktivierte Funktion Shopify Network Intelligence kann Shopify eigenständig Verantwortlicher sein. Network Intelligence verwendet Interaktionen mit unserem Shop, Shopify und anderen teilnehmenden Händlern zur Verbesserung und Personalisierung von Diensten, Produkten, Werbung und Shop-Funktionen. Nicht erforderliche Analysen und Personalisierungen erfolgen bei Besuchern aus einwilligungspflichtigen Regionen nur entsprechend der im Cookie-Banner getroffenen Auswahl.
Shopify gibt an, bestimmte europäische Shop-, Bestell- und Kundendaten im Ruhezustand in Europa zu speichern. Für Übermittlungen an Shopify Inc. in Kanada stützt Shopify sich auf den Angemessenheitsbeschluss der Europäischen Kommission für kommerzielle Organisationen in Kanada; für weitere konzerninterne und nachgelagerte Drittlandübermittlungen verwendet Shopify insbesondere EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen.
Weitere Informationen: Shopify-Datenschutzrichtlinie für Verbraucher, Shopify Data Processing Addendum und Shopify-Cookie-Richtlinie.
4. Zahlungen und Versand
Zahlungsdaten werden nur an den im Checkout angezeigten und von Ihnen ausgewählten Zahlungsdienstleister übermittelt. Wir erhalten regelmäßig keine vollständigen Karten- oder Kontodaten, sondern insbesondere Zahlungsstatus, Transaktionskennung und die für Zuordnung, Erstattung und Buchhaltung erforderlichen Informationen.
Soweit PayPal im Checkout angeboten und gewählt wird, verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, die zur Zahlung, Betrugsprävention und Erfüllung gesetzlicher Finanzpflichten erforderlichen Daten in eigener Verantwortung. Einzelheiten enthält die PayPal-Datenschutzerklärung.
Für die Zustellung übermitteln wir die erforderlichen Empfängerdaten an Deutsche Post AG / DHL, Charles-de-Gaulle-Straße 20, 53113 Bonn. Einzelheiten enthält die DHL-Datenschutzerklärung.
5. Kontakt-, Newsletter- und Widerrufsformulare
Angaben aus Kontakt-, Support- und Widerrufsformularen werden an Shopify übermittelt und an die für NOMERE hinterlegte Empfängeradresse weitergeleitet. Pflichtfelder sind auf das für die Bearbeitung notwendige Maß begrenzt. Die im Theme vorhandene Online-Widerrufsfunktion speichert die unmittelbar eingegebenen Bestätigungsdaten zusätzlich nur für die aktuelle Browsersitzung im Session Storage unter nomere-withdrawal-confirmation; diese lokale Kopie endet grundsätzlich mit der Sitzung.
Newsletter-Anmeldungen werden im Double-Opt-in-Verfahren bestätigt. Für Pop-ups und E-Mail-Marketing ist CWILL INC, 201 Commonwealth Ct, Suite 220, Cary, NC 27511, USA (CWILL/SendWILL, vormals EcomSend), eingebunden. Dabei können E-Mail-Adresse, Einwilligungsstatus, IP-Adresse, Geräte- und Browserdaten, Geolokalisierung, besuchte Seiten, Popup-Interaktionen und Kampagnenereignisse verarbeitet werden. Der zugehörige Pixel verlangt in der aktuellen Shopify-Konfiguration die Einwilligung für Marketing und Analysen. Weitere Informationen: Datenschutz bei CWILL/SendWILL.
6. Judge.me-Bewertungen
Zur Erfassung, Verwaltung und Anzeige von Shop- und Produktbewertungen nutzen wir Judge.me Ltd, C/O Buckworths, 2nd Floor, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Judge.me kann Bewertungs- und Kontaktdaten, Produkt- und Bestellbezug, IP-Adresse, Browser- und Nutzungsdaten sowie Cookies, Tags und ähnliche Technologien verarbeiten. Bewertungsdaten können mit Shopify und der Shop-App synchronisiert werden.
Der Judge.me-App-Pixel ist für Analysen in Shopify eingebunden. Soweit eine Einwilligung erforderlich ist, wird er nur entsprechend der Cookie-Auswahl genutzt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; bei nachgelagerten Übermittlungen in weitere Drittländer gelten die vom Anbieter beschriebenen Garantien. Weitere Informationen: Judge.me Privacy Policy.
7. Google & YouTube
Der Google-&-YouTube-Vertriebskanal und dessen App-Pixel können nach Einwilligung Reichweitenmessung, Conversion-Messung, Remarketing, Produktwerbung und personalisierte Anzeigen ermöglichen. Empfänger ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können an Google LLC und weitere Google-Unternehmen in den USA übermittelt werden.
Verarbeitet werden können Cookie- und Werbe-IDs, IP-Adresse, Geräte- und Browsermerkmale, Referrer, besuchte Seiten, Produktansichten, Such-, Warenkorb-, Checkout- und Kaufereignisse sowie – nur bei entsprechend aktivierten Funktionen – gehashte Kontaktdaten für den Abgleich von Conversions. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Drittlandübermittlungen erfolgen nach den von Google angebotenen Datenübermittlungsmechanismen, insbesondere Angemessenheitsbeschlüssen, soweit anwendbar, und EU-Standardvertragsklauseln. Weitere Informationen: Google-Datenschutzerklärung.
8. hCaptcha
Shopify kann hCaptcha bei Kontakt-, Kommentar-, Login-, Registrierungs- und Passwortformularen einsetzen, um automatisierte Zugriffe, Spam und Missbrauch zu erkennen. Anbieter ist Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA.
hCaptcha verarbeitet insbesondere IP-Adresse oder vergleichbare Online-Kennungen, Zeitpunkt, Browser- und Geräteinformationen, Verweildauer, Maus- und Interaktionsdaten sowie gegebenenfalls Antworten auf eine Sicherheitsaufgabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz des Shops, der Formulare und der Kundendaten vor automatisiertem Missbrauch. Soweit Endgeräteinformationen hierfür technisch erforderlich ausgelesen oder gespeichert werden, gilt § 25 Abs. 2 TDDDG. Intuition Machines ist nach eigener Angabe unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen vertragliche Garantien. Weitere Informationen: hCaptcha-Datenschutzerklärung.
9. Cookies, Pixel und lokaler Speicher
Technisch erforderliche Cookies und Speicherzugriffe ermöglichen Warenkorb, Checkout, Sicherheit, Sprach- und Länderauswahl sowie die Speicherung der Datenschutzpräferenzen. Nicht erforderliche Analyse- und Marketingtechnologien werden in den betroffenen Regionen erst nach Einwilligung eingesetzt. Die Auswahl kann jederzeit über die Cookie-Einstellungen des Shops geändert werden.
| Technologie | Zweck | Typische Laufzeit | Kategorie |
|---|
_shopify_essential, _shopify_test | Grundfunktionen, Sitzungs- und Checkoutschutz, Prüfung der Cookie-Funktion | bis zu 1 Jahr / etwa 1 Minute | Erforderlich |
_tracking_consent | Speichert die Datenschutz- und Cookie-Auswahl | bis zu 1 Jahr | Erforderlich |
cart, cart_currency, localization, discount_code | Warenkorb, Währung, Land/Region und Rabattcode | meist Sitzung bis 2 Wochen | Erforderlich |
_landing_page, _orig_referrer, _shopify_s, _shopify_y, _shopify_analytics | Shopify-Reichweitenmessung und Zuordnung von Sitzungen | 30 Minuten bis 1 Jahr | Analyse; nach Einwilligung, soweit nicht erforderlich |
_shopify_marketing | Marketing- und Kampagnensignale auf Shopify-Oberflächen | bis zu 1 Jahr | Marketing; nach Einwilligung |
_ga, _ga_*, _gcl_au und vergleichbare Google-Kennungen | Reichweiten-, Conversion- und Werbemessung, sofern über Google & YouTube aktiviert | anbieterabhängig, regelmäßig bis zu 2 Jahre | Analyse/Marketing; nach Einwilligung |
ecomsend_discount_code{popupId}, ecomsend_pp_success_subscribed{popupId}, ecomsend_is_subscribed, ecomsend_modal_limit{popupId} | Popup-, Newsletter-, Rabatt- und Häufigkeitssteuerung durch CWILL/SendWILL | 100 Tage bis zu 365 Tage | Funktion/Marketing/Analyse; nach Einwilligung, soweit nicht erforderlich |
nomere-wishlist im Local Storage | Speichert Favoriten ausschließlich im verwendeten Browser; keine Übermittlung allein durch diese Speicherung | Bis zur Löschung durch den Nutzer oder Browser | Vom Nutzer gewünschte Funktion |
| Shopify-, Google-, CWILL- und Judge.me-App-Pixel | Analyse von Shop-Ereignissen, Conversion-Messung, Personalisierung und Werbung gemäß den oben beschriebenen Zwecken | Entsprechend Einwilligung und Anbieterfristen | Analyse/Marketing; nach Einwilligung |
Welche Cookies im Einzelfall gesetzt werden, hängt von den genutzten Funktionen, dem Endgerät, der Region und der Cookie-Auswahl ab. Shopify hält eine jeweils aktualisierte Liste in seiner Cookie-Richtlinie bereit.
10. Lokal eingebundene Schriftart
Die Schriftart Inter wird als lokale Datei innerhalb des Shopify-Themes bereitgestellt. Beim Seitenaufruf wird deshalb keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com hergestellt. Die Schriftdatei wird über die von Shopify bereitgestellte Theme-Infrastruktur ausgeliefert; diese Verarbeitung ist bereits im Abschnitt zu Shopify beschrieben.
11. Drittlandübermittlungen
Einige Anbieter oder deren Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums. Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger stützen sie sich auf einen Angemessenheitsbeschluss der Europäischen Kommission, eine wirksame Zertifizierung unter dem EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen. Soweit eine Verarbeitung ausschließlich auf Ihrer Einwilligung beruht, kann diese jederzeit für die Zukunft widerrufen werden.
Bei US-Anbietern kann trotz vertraglicher und organisatorischer Schutzmaßnahmen nicht vollständig ausgeschlossen werden, dass US-Behörden im Rahmen gesetzlicher Befugnisse Zugriff erhalten. Betroffenenrechte können dadurch erschwert sein. Die konkret eingesetzten Anbieter und Transfermechanismen sind in den vorstehenden Abschnitten genannt.
12. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21). Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@nomere.de. Wir können die zur eindeutigen Zuordnung und Identitätsprüfung erforderlichen Informationen anfordern.
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, E-Mail: poststelle@datenschutz.rlp.de, www.datenschutz.rlp.de.
13. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Für einen Vertragsschluss müssen die als Pflichtfelder gekennzeichneten Bestell-, Kontakt-, Liefer- und Zahlungsdaten bereitgestellt werden; ohne diese Daten können wir die Bestellung nicht abschließen. Für Newsletter, Bewertungen sowie Analyse- und Marketingzwecke ist die Bereitstellung freiwillig.
Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Zahlungs-, Betrugs- und Sicherheitsdienstleister können automatisierte Prüfungen in eigener Verantwortung durchführen; nähere Angaben enthalten deren Datenschutzhinweise.
14. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Erklärung, wenn sich Rechtslage, Shopfunktionen, Anbieter oder Datenverarbeitungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.
Rechtsgrundlagen und weiterführende Informationen: DSGVO, insbesondere Art. 6, 7, 13 und 44 ff., § 25 TDDDG, § 147 AO und § 257 HGB.
