Datenschutzerklärung

1. Verantwortlicher

NOVARIA SASU, 60 rue François 1er, 75008 Paris, Frankreich, RCS Paris 993 976 323, betreibt paddelwerk.de und ist für die Verarbeitung personenbezogener Daten verantwortlich. Kontakt: contact@paddelwerk.de, Telefon +49 155 10595743.

2. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir technische Verbindungsdaten (zum Beispiel IP-Adresse, Zeitpunkt und Browserinformationen), Cookie- und Einwilligungsdaten, Kontaktangaben sowie bei einer Bestellung insbesondere Name, Rechnungs- und Lieferadresse, bestellte Produkte, Bestellstatus und zahlungsbezogene Transaktionsinformationen. Vollständige Kartendaten werden nicht von Paddelwerk selbst gespeichert, sondern durch die im Checkout eingesetzten Zahlungsdienstleister verarbeitet.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung, Sicherheit und Fehlerbehebung der Website: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
  • Bearbeitung von Anfragen: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anliegen oder Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.
  • Optionale Analyse- oder Marketingtechnologien: nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.
  • Erfüllung gesetzlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger und Auftragsverarbeiter

Die Website wird technisch über Shopify bereitgestellt. Im erforderlichen Umfang können Shopify und dessen Dienstleister Daten für Hosting, Sicherheit und Shopfunktionen verarbeiten. Weitere Informationen zur Verarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify. E-Mail-Kommunikation kann über unseren E-Mail-Dienstleister verarbeitet werden. Wir geben Daten nur weiter, wenn dies für den genannten Zweck erforderlich, gesetzlich vorgeschrieben oder von Ihnen erlaubt ist.

5. Schutz des Kontaktformulars durch hCaptcha

Shopify schützt das Kontaktformular bei Bedarf mit hCaptcha, einem Dienst der Intuition Machines, Inc. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt, Interaktionen und weitere technische Signale verarbeitet werden, um automatisierte Zugriffe, Missbrauch und Spam zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Formulars gemäß Art. 6 Abs. 1 lit. f DSGVO. Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung von hCaptcha und den Nutzungsbedingungen von hCaptcha.

6. Übermittlungen außerhalb des EWR

Bei internationalen Dienstleistern können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit kein Angemessenheitsbeschluss besteht, stützen wir die Übermittlung auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen.

7. Speicherdauer

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden grundsätzlich nach Abschluss der Bearbeitung gelöscht, sofern keine vertraglichen oder gesetzlichen Gründe eine längere Speicherung erfordern. Technische Protokolle werden nach Ablauf der für Sicherheit und Fehleranalyse erforderlichen Frist gelöscht oder anonymisiert.

8. Cookies und Einwilligungen

Technisch notwendige Cookies können ohne Einwilligung eingesetzt werden. Nicht notwendige Analyse-, Präferenz- oder Marketingtechnologien werden in Regionen mit Einwilligungspflicht erst nach Ihrer Auswahl im Shopify-Einwilligungsbanner aktiviert. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen im Fußbereich jeder Seite ändern. Eine Übersicht der von Shopify verwendeten Technologien finden Sie in der Cookie-Richtlinie von Shopify.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an contact@paddelwerk.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen in Frankreich ist die Commission Nationale de l’Informatique et des Libertés (CNIL) zuständig.

10. Pflicht zur Bereitstellung

Bei einer Kontaktanfrage benötigen wir mindestens eine Rückkontaktmöglichkeit und Ihre Nachricht. Ohne diese Angaben können wir die Anfrage nicht bearbeiten. Eine automatisierte Entscheidung einschließlich Profiling findet im Rahmen des derzeitigen Angebots nicht statt.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: 22. Juli 2026