noola ist eine Marke der NOBS Nutrition GmbH.

 

1. Einleitung

Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website www.feelnoola.com sowie unserer Profile in sozialen Medien. Personenbezogene Daten sind alle Angaben, die sich auf eine konkrete natürliche Person beziehen lassen, zum Beispiel Name oder IP-Adresse. Aus Gründen der Lesbarkeit verwenden wir teilweise nur eine Sprachform; gemeint sind damit stets alle Geschlechter gleichermaßen.

 

1.1 Kontaktdaten

Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO ist:

NOBS Nutrition GmbH

Pariser Straße 47

10719 Berlin

Vertreten durch: Laura Dittscheid

Telefon: +49 176 2065 4774

E-Mail: hi@drinknoola.com

Ein Datenschutzbeauftragter ist derzeit nicht bestellt (aufgrund der Unternehmensgröße gesetzlich aktuell nicht erforderlich).

1.2 Umfang der Datenverarbeitung, Zwecke und Rechtsgrundlagen

Als Rechtsgrundlage für die Verarbeitung personenbezogener Daten kommen grundsätzlich in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – für Verarbeitungen, für die wir eine Einwilligung einholen.

Art. 6 Abs. 1 lit. b DSGVO – soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, z. B. bei einem Warenkauf.

Art. 6 Abs. 1 lit. c DSGVO – soweit wir einer rechtlichen Verpflichtung nachkommen (z. B. steuerrechtliche Aufbewahrungspflichten).

Art. 6 Abs. 1 lit. f DSGVO – soweit wir uns auf ein berechtigtes Interesse berufen können, z. B. bei technisch notwendigen Cookies.

1.3 Datenverarbeitung außerhalb des EWR

Soweit wir Daten an Dienstleister außerhalb des EWR übermitteln, stützen wir uns, wo vorhanden, auf Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Abs. 3 DSGVO (z. B. für das Vereinigte Königreich). Bei Dienstleistern in den USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, sofern der jeweilige Anbieter dort zertifiziert ist. In allen anderen Fällen ist Rechtsgrundlage der Übermittlung grundsätzlich der Abschluss von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO mit dem jeweiligen Anbieter.

1.4 Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, werden Ihre Daten gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) entgegenstehen. Bestehen solche Pflichten, wird die Verarbeitung stattdessen eingeschränkt.

1.5 Rechte der Betroffenen

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu: Recht auf Auskunft, Recht auf Berichtigung oder Löschung, Recht auf Einschränkung der Verarbeitung, Widerspruchsrecht gegen die Verarbeitung, Recht auf Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; Kontaktdaten der zuständigen Behörden finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

Widerspruchsrecht: Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie jederzeit gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung Widerspruch einlegen; dies gilt auch für ein darauf gestütztes Profiling.

1.6 Pflicht zur Bereitstellung von Daten

Sie müssen uns nur solche personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir einen Vertrag in der Regel nicht abschließen oder durchführen. Pflichtangaben sind entsprechend gekennzeichnet.

1.7 Keine automatisierte Entscheidungsfindung im Einzelfall

Wir setzen zur Begründung und Durchführung von Geschäftsbeziehungen keine vollautomatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein.

1.8 Kontaktaufnahme

Bei Kontaktaufnahme, z. B. per E-Mail, Telefon oder Social Media, speichern wir die uns mitgeteilten Daten (z. B. Name, E-Mail-Adresse), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw., bei bestehender oder angebahnter Vertragsbeziehung, Art. 6 Abs. 1 lit. b DSGVO. Die Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2. Newsletter und Marketing-E-Mails

Interessenten können unseren kostenlosen Newsletter abonnieren. Wir verarbeiten die bei der Anmeldung angegebenen Daten (insbesondere E-Mail-Adresse) ausschließlich für den Versand des Newsletters, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen, z. B. über den Abmeldelink im Newsletter; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Auf Grundlage Ihrer Einwilligung messen wir zudem Öffnungs- und Klickraten, um relevante Inhalte zu identifizieren.

Bestandskunden können wir zudem, sofern nicht widersprochen, über eigene ähnliche Waren informieren; Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Ein Widerspruch ist jederzeit über den Link in der jeweiligen E-Mail möglich.

Für den Versand nutzen wir das Tool Klaviyo der Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Verarbeitet werden dabei u. a. Inhalts-, Nutzungs- und Kontaktdaten in den USA. Details: https://www.klaviyo.com/legal/privacy. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/6149); ergänzend gelten EU-Standardvertragsklauseln (https://www.klaviyo.com/legal/data-processing-agreement).

3. Datenverarbeitung auf unserer Website

3.1 Hinweis für Websitebesucher aus Deutschland

Unsere Website speichert Informationen auf Endgeräten von Besuchern (z. B. Cookies) bzw. greift auf dort bereits gespeicherte Informationen zu. Soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; im Übrigen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die nachgelagerte Verarbeitung richtet sich nach der DSGVO gemäß den folgenden Abschnitten.

3.2 Informatorische Nutzung der Website

Beim informatorischen Besuch der Website erheben wir die vom Browser übermittelten Daten (u. a. IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Spracheinstellung), um Stabilität und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden in Logfiles gespeichert und spätestens nach 14 Tagen gelöscht, sofern sie nicht mehr benötigt werden.

3.3 Webhosting und Bereitstellung der Website

Shopify: Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify hostet unsere Website und verarbeitet dabei u. a. IP-Adresse, Geräte- und Browserinformationen sowie – bei einem Kauf – Name, E-Mail-Adresse, Liefer-/Rechnungsadresse und Zahlungsdaten. Details: https://www.shopify.de/legal/datenschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, ergänzend Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, soweit eine Einwilligung abgefragt wurde.

GoDaddy: 100 S. Mill Ave Suite 1600, Tempe, AZ 85281, USA. Externes Hosting zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, zuverlässigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Kontaktformular

Bei Nutzung unseres Kontaktformulars speichern wir Ihre Angaben inklusive Nachrichteninhalt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO.

3.5 Kundenkonto

Sie können auf unserer Website ein Kundenkonto eröffnen. Die dabei abgefragten Daten verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. Nach Widerruf löschen wir die Daten, soweit keine Aufbewahrungspflichten bestehen.

3.6 Angebot von Waren

Bei einer Bestellung verarbeiten wir Name, Anschrift, optional Telefonnummer und E-Mail-Adresse zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Auslieferung geben wir die dafür erforderlichen Daten an unseren Fulfillment- und Logistikdienstleister weiter:

Zen Fulfilment 

sowie an das jeweils beauftragte Transportunternehmen und den Zahlungsdienstleister, soweit dies zur Erfüllung ihrer Aufgabe erforderlich ist.

3.7 Zahlungsdienstleister

Zur Zahlungsabwicklung nutzen wir folgende Zahlungsdienstleister, die als datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO agieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO.

PayPal (Europe) S.à.r.l. et Cie, S.C.A., Luxemburg

Apple Inc., USA (für Apple Pay)

Google Ireland Limited, Irland (für Google Pay)

Stripe Payments Europe, Ltd., Irland

Klarna Bank AB (publ), Schweden

Sofort GmbH, Deutschland (Sofortüberweisung)

Shopify International Limited, Irland (Shopify Payment)

3.8 Technisch notwendige Cookies

Unsere Website setzt Cookies ein, die dem Nutzerkomfort, der Sicherheit und Funktionalität dienen (z. B. Warenkorb-, Log-in- und Zahlungsfunktionen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

GDPR Legal Cookie by Shopify: Zur datenschutzkonformen Einholung und Dokumentation von Cookie-Einwilligungen nutzen wir dieses Tool des Anbieters beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Koblenz. Details: https://apps.shopify.com/gdpr-legal-cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

3.9 Weitere eingesetzte Dienste

Google Tag Manager: Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dient der Verwaltung eingebundener Tracking-Tools; erfasst dabei Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Google Analytics: Zur Analyse des Nutzerverhaltens (Seitenaufrufe, Verweildauer, Herkunft u. a.). Anbieter Google Ireland Limited. IP-Anonymisierung ist aktiviert. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, jederzeit widerrufbar. Widerspruch per Browser-Add-on: https://tools.google.com/dlpage/gaoptout?hl=de.

Google Ads, Google Ads Remarketing, Google Conversion-Tracking und Kundenabgleich: Anbieter Google Ireland Limited. Wir schalten Anzeigen, werten Conversions aus und bilden ggf. Werbezielgruppen, auch anhand abgeglichener Kundendaten (z. B. E-Mail-Adressen). Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerspruch: https://adssettings.google.com/anonymous?hl=de.

WhatsApp Business: Anbieter WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Für die Kommunikation mit Kunden; Inhalte sind Ende-zu-Ende-verschlüsselt, WhatsApp erhält jedoch Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Einwilligung. Details: https://www.whatsapp.com/legal/#privacy-policy.

Typeform: Anbieter TYPEFORM S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Für Online-Formulare auf unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Google Fonts (lokal gehostet): Schriftarten werden lokal ausgeliefert; eine Verbindung zu Google-Servern findet dabei nicht statt.

Google Meet: Anbieter Google Ireland Limited. Für Video-/Audiokommunikation mit Kunden und Geschäftspartnern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Für Google-Dienste gilt: Die Datenübertragung in die USA stützt sich auf EU-Standardvertragsklauseln; die jeweiligen Anbieter sind zudem unter dem EU-US Data Privacy Framework zertifiziert (Details jeweils unter https://www.dataprivacyframework.gov).

4. Datenverarbeitung auf Social-Media-Plattformen

Wir unterhalten ein Profil auf Instagram (@feelnoola). Betreiber ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; deren Datenschutzerklärung ist abrufbar unter https://help.instagram.com/519522125107875. Wenn Sie über unser Profil mit uns in Kontakt treten, verarbeiten wir die uns mitgeteilten Daten, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Der Betreiber des Netzwerks verarbeitet Nutzerdaten zudem eigenständig zu eigenen Zwecken, u. a. zu Werbezwecken; nähere Informationen sowie Widerspruchsmöglichkeiten entnehmen Sie dessen Datenschutzerklärung.

5. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist hier abrufbar.

6. Fragen und Kommentare

Für Fragen oder Kommentare zu dieser Datenschutzerklärung erreichen Sie uns unter den oben in Ziffer 1.1 genannten Kontaktdaten.

Stand: Juli 2026