Datenschutzerklärung

Datenschutzerklärung

Letzte Aktualisierung: 29. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieses Onlineshops ist:

PPRP21 Trading GmbH
Fritz-Weidner-Str. 1
90451 Nürnberg
Deutschland

Telefon: +49 911 14898212
E-Mail: support@pprp21.com

Geschäftsführer: Patrick Prenzel

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, wenn Sie unseren Onlineshop besuchen, ein Kundenkonto anlegen, eine Bestellung oder ein Abonnement abschließen, mit uns Kontakt aufnehmen, unseren Newsletter abonnieren oder andere Funktionen unseres Onlineshops nutzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Abhängig von Ihrer Nutzung unseres Onlineshops können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten
  • Rechnungs- und Lieferanschrift
  • E-Mail-Adresse und Telefonnummer
  • Bestell- und Vertragsdaten
  • Zahlungsinformationen und Zahlungsstatus
  • Kundenkontodaten
  • Angaben zu Abonnements
  • Kommunikationsinhalte
  • IP-Adresse
  • Geräte-, Browser- und Nutzungsinformationen
  • Cookie- und Einwilligungsinformationen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

3. Rechtsgrundlagen

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir zur Verarbeitung aufgrund gesetzlicher Verpflichtungen verpflichtet sind, insbesondere aufgrund handels-, steuer- oder verbraucherschutzrechtlicher Vorschriften, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir Ihre Einwilligung einholen, insbesondere für Newsletter, Marketing oder nicht technisch erforderliche Cookies und vergleichbare Technologien, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

4. Hosting und Shopplattform Shopify

Unser Onlineshop wird über Shopify betrieben.

Anbieter für Händler in Europa ist:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet im Rahmen der Bereitstellung des Onlineshops unter anderem technische Nutzungsdaten, IP-Adressen, Geräteinformationen sowie Kunden-, Bestell- und Vertragsdaten.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für bestimmte eigene oder erweiterte Shopify-Dienste kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Im Rahmen der Nutzung von Shopify kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen. Shopify verwendet hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen, insbesondere verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden Sie in der Datenschutzrichtlinie von Shopify.

5. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Onlineshop bestellen, verarbeiten wir die für den Abschluss und die Durchführung des Vertrags erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

  • Name
  • Rechnungs- und Lieferanschrift
  • E-Mail-Adresse
  • Telefonnummer, soweit angegeben
  • bestellte Produkte
  • Bestellwert
  • Liefer- und Zahlungsinformationen
  • Zahlungsstatus
  • Bestell- und Vertragshistorie

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir verpflichtet sind, Geschäfts- oder Steuerunterlagen aufzubewahren, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder die Kundenkontofunktionen von Shopify verwenden, verarbeiten wir insbesondere Ihre Kontaktdaten, Anmeldedaten sowie Informationen zu Ihren Bestellungen und Ihrem Kundenkonto.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Kontofunktionen und zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten einer vollständigen Löschung entgegenstehen.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung übermitteln wir die hierfür erforderlichen Daten an den jeweils von Ihnen gewählten Zahlungsdienstleister.

Shopify Payments

Wenn Sie eine über Shopify Payments angebotene Zahlungsart verwenden, werden die für die Zahlungsabwicklung erforderlichen Daten über Shopify und dessen Zahlungs- bzw. Finanzpartner verarbeitet.

Hierzu können insbesondere Name, Rechnungsdaten, Transaktionsdaten, Zahlungsinformationen, IP-Adresse und Informationen zur Betrugsprävention gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, aufgrund berechtigter Interessen an einer sicheren Zahlungsabwicklung und Betrugsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO.

PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden für die Zahlungsabwicklung Daten an

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

übermittelt.

PayPal verarbeitet die übermittelten Daten nach Maßgabe der eigenen Datenschutzbestimmungen.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

8. Versand und DHL

Zur Lieferung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten an den von uns eingesetzten Versanddienstleister.

Hierzu gehören insbesondere Name, Lieferanschrift und – soweit dies für die gewählte Versandoption erforderlich ist – weitere Kontaktdaten.

Wir nutzen insbesondere Dienstleistungen von DHL bzw. Deutsche Post DHL.

Die Weitergabe erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit zusätzliche freiwillige Versandservices genutzt werden, bei denen beispielsweise eine E-Mail-Adresse oder Telefonnummer erforderlich ist, erfolgt die Übermittlung nur im hierfür erforderlichen Umfang.

9. Warenwirtschaft und JTL

Zur Auftrags-, Kunden-, Lager- und Versandabwicklung nutzen wir JTL-Wawi sowie die zugehörigen Schnittstellen, insbesondere den JTL-Connector.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Name
  • Anschrift
  • Kontaktdaten
  • Kundeninformationen
  • Bestelldaten
  • Zahlungsstatus
  • Versandinformationen

Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur ordnungsgemäßen Organisation unserer Geschäftsabläufe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit ein Anbieter personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Abonnements und wiederkehrende Bestellungen

Bei entsprechend gekennzeichneten Produkten können Sie ein Abonnement abschließen.

Hierfür werden insbesondere die für die wiederkehrende Bestellung und Zahlung erforderlichen Daten verarbeitet, beispielsweise:

  • Name und Kontaktdaten
  • Lieferanschrift
  • ausgewähltes Produkt
  • Lieferintervall
  • Abonnementstatus
  • Zahlungsinformationen bzw. Zahlungsreferenzen
  • Informationen zu Kündigung oder Änderung des Abonnements

Die Verarbeitung erfolgt zur Durchführung des Abonnementvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die technischen Funktionen für wiederkehrende Bestellungen werden über Shopify bzw. die hierfür eingesetzten Shopify-Funktionen bereitgestellt.

11. Elektronischer Widerruf und Kündigung

Für die Bereitstellung unserer elektronischen Funktionen „Vertrag widerrufen“ und „Verträge hier kündigen“ nutzen wir den Dienst WiderrufButton.

Anbieter ist:

Cambium Holding UG (haftungsbeschränkt)
Marke: WiderrufButton
Im Haag 107
66679 Losheim am See
Deutschland

Wenn Sie diese Funktionen verwenden, werden die von Ihnen eingegebenen Daten verarbeitet, soweit dies zur Entgegennahme, Dokumentation und Bestätigung Ihrer Widerrufs- oder Kündigungserklärung erforderlich ist.

Hierzu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Angaben zum Vertrag oder zur Bestellung
  • Inhalt der Widerrufs- oder Kündigungserklärung
  • Datum und Uhrzeit der Erklärung

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO und, soweit die Erklärung einen mit uns bestehenden Vertrag betrifft, zusätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit der Anbieter in unserem Auftrag tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

12. Newsletter und E-Mail-Marketing

Wenn Sie unseren Newsletter abonnieren oder ausdrücklich dem Erhalt von Marketing-E-Mails zustimmen, verarbeiten wir insbesondere Ihre E-Mail-Adresse, um Ihnen Informationen über NanaNatura, neue Produkte, Angebote und sonstige Neuigkeiten zuzusenden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Absicherung der Newsletter-Anmeldung verwenden wir, soweit aktiviert, das sogenannte Double-Opt-in-Verfahren. Dabei erhalten Sie nach der Anmeldung eine E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen.

Die Verwaltung Ihrer Newsletter-Einwilligung erfolgt über Shopify.

Soweit wir Shopify Messaging oder vergleichbare Shopify-Funktionen für den Versand von Marketing-E-Mails verwenden, erfolgt auch der Versand über die Shopify-Infrastruktur.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie insbesondere den Abmeldelink in unseren Marketing-E-Mails nutzen.

Wenn Sie Ihre Einwilligung widerrufen, erhalten Sie keine weiteren Marketing-E-Mails aufgrund dieser Einwilligung. Transaktionsbezogene Nachrichten, beispielsweise Bestell-, Versand- oder Kontoinformationen, können weiterhin versendet werden.

Auswertung von Newsletter-Kampagnen

Soweit die entsprechenden Funktionen aktiviert sind, können bei E-Mail-Kampagnen Informationen über Öffnungen, Link-Klicks, Abmeldungen und Spam-Beschwerden verarbeitet werden.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt diese Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

13. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können.

Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, soweit dies unbedingt erforderlich ist, um den von Ihnen gewünschten Onlineshop und dessen Funktionen bereitzustellen.

Hierzu können beispielsweise Funktionen für

  • Warenkorb
  • Checkout
  • Anmeldung
  • Sicherheit
  • Spracheinstellungen
  • Speicherung Ihrer Datenschutzeinstellungen

gehören.

Für nicht technisch erforderliche Cookies und vergleichbare Technologien holen wir grundsätzlich vor deren Einsatz Ihre Einwilligung ein.

Dies betrifft insbesondere Technologien für Analyse, Personalisierung oder Marketing, soweit solche Funktionen aktiviert sind.

Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff hierauf erfolgt in Deutschland nach Maßgabe von § 25 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach dem jeweiligen Zweck der Verarbeitung. Bei einwilligungspflichtigen Technologien erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen bzw. das Cookie-Banner unseres Onlineshops ändern oder widerrufen.

14. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Soweit die Anfrage einen Vertrag oder eine Bestellung betrifft, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

15. Sicherheit und Betrugsprävention

Wir können personenbezogene Daten verarbeiten, soweit dies erforderlich ist, um unseren Onlineshop, unsere IT-Systeme, unsere Kunden und unser Unternehmen vor Betrug, Missbrauch, unbefugten Zugriffen oder sonstigen sicherheitsrelevanten Vorgängen zu schützen.

Hierbei können insbesondere IP-Adressen, Geräteinformationen, Bestellinformationen und technische Protokolldaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Integrität unseres Onlineshops gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

16. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

Empfänger können insbesondere sein:

  • Shopify und von Shopify eingesetzte Dienstleister
  • Zahlungsdienstleister
  • Versand- und Logistikdienstleister
  • Anbieter unserer Warenwirtschaft und Schnittstellen
  • Anbieter unserer Abo-Funktionen
  • Anbieter der elektronischen Widerrufs- und Kündigungsfunktion
  • IT- und Hosting-Dienstleister
  • Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, schließen wir die gesetzlich erforderlichen Verträge zur Auftragsverarbeitung ab.

17. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierfür können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, verbindliche interne Datenschutzvorschriften oder Standardvertragsklauseln verwendet werden.

Shopify gibt an, für internationale Übermittlungen unter anderem verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln einzusetzen.

Auch Zahlungsdienstleister wie PayPal können personenbezogene Daten innerhalb ihrer internationalen Unternehmensgruppe verarbeiten und hierfür geeignete datenschutzrechtliche Übermittlungsmechanismen verwenden.

18. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Vertrags-, Bestell- und Rechnungsdaten können aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten auch nach vollständiger Abwicklung einer Bestellung weiter gespeichert werden.

Daten aus Kundenkonten speichern wir grundsätzlich solange das Kundenkonto besteht, soweit keine längeren gesetzlichen Aufbewahrungspflichten gelten.

Newsletterdaten werden für Marketingzwecke verarbeitet, solange die entsprechende Einwilligung besteht.

Daten aus Anfragen speichern wir nur so lange, wie dies für die Bearbeitung und etwaige gesetzliche Nachweispflichten erforderlich ist.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Speicherung besteht.

19. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Auskunft gemäß Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung gemäß Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung gemäß Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit gemäß Art. 20 DSGVO
Sie können unter den gesetzlichen Voraussetzungen verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruch gemäß Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit gegen die Verarbeitung für Zwecke derartiger Werbung Widerspruch einlegen.

Widerruf von Einwilligungen
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

E-Mail: support@pprp21.com

20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Sie können sich auch an eine andere nach der DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

21. Links und Dienste von Drittanbietern

Unser Onlineshop kann Links zu Websites oder Diensten von Drittanbietern enthalten.

Wenn Sie einen solchen externen Link aufrufen, erfolgt die Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter nach dessen eigener Datenschutzerklärung.

Für die Datenverarbeitung auf externen Websites, auf deren Inhalt und technische Gestaltung wir keinen Einfluss haben, sind die jeweiligen Betreiber verantwortlich.

22. Daten von Minderjährigen

Unser Onlineshop richtet sich nicht gezielt an Kinder.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern für Zwecke, für die eine entsprechende elterliche Einwilligung gesetzlich erforderlich wäre.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzte Dienste oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird in unserem Onlineshop veröffentlicht.

24. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:

PPRP21 Trading GmbH
Fritz-Weidner-Str. 1
90451 Nürnberg
Deutschland

Telefon: +49 911 14898212
E-Mail: support@pprp21.com