Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, welche Daten beim Besuch von Nanikopa, bei einer Bestellung und bei der Nutzung unserer Angebote verarbeitet werden.

Stand: 20. September 2026

1. Datenschutz auf einen Blick

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Einige Daten werden technisch benötigt, damit die Website sicher und fehlerfrei funktioniert. Andere Daten verarbeiten wir, wenn Sie uns kontaktieren, ein Kundenkonto anlegen, eine Bestellung aufgeben, sich für den Newsletter anmelden oder nach Ihrer Einwilligung Statistik- und Marketingdienste zulassen.

Technisch nicht erforderliche Cookies und vergleichbare Technologien werden erst eingesetzt, nachdem Sie über unseren Einwilligungsbanner zugestimmt haben. Ihre Auswahl können Sie jederzeit über die Einwilligungsverwaltung auf der Website ändern.

2. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting und Server-Protokolldaten

ALL-INKL.COM

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website können insbesondere IP-Adresse, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, aufgerufene Seite, Datum und Uhrzeit sowie weitere technische Protokolldaten verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots. Soweit Daten zur Vertragsanbahnung oder Vertragsabwicklung benötigt werden, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung.

Weitere Informationen: Datenschutzinformationen von ALL-INKL.COM.

4. Allgemeine Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und für vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten;
• Art. 6 Abs. 1 lit. f DSGVO bei überwiegenden berechtigten Interessen, etwa an Sicherheit, Kommunikation und wirtschaftlichem Betrieb.

Soweit innerhalb dieser Erklärung keine speziellere Frist genannt wird, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt. Vertrags- und Buchungsunterlagen können deshalb regelmäßig sechs bis zehn Jahre aufbewahrt werden.

5. Verschlüsselung

Nanikopa verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol im Browser. Dadurch können übermittelte Daten nicht ohne Weiteres von Dritten mitgelesen werden. Ein absolut lückenloser Schutz bei Datenübertragungen im Internet kann dennoch nicht garantiert werden.

6. Cookies und Einwilligungsverwaltung

Complianz

Wir verwenden Complianz zur Verwaltung von Einwilligungen für Cookies und vergleichbare Technologien. Complianz speichert Ihre Auswahl, damit technisch nicht erforderliche Statistik- und Marketingdienste entsprechend freigegeben oder blockiert werden. Die Verarbeitung der Einwilligungsdaten erfolgt zur Erfüllung unserer rechtlichen Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer rechtssicheren Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO eingesetzt. Für nicht erforderliche Cookies und vergleichbare Zugriffe ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Eine jeweils aktuelle Übersicht über eingesetzte Dienste, Cookies, Zwecke und Speicherdauern finden Sie in unserer Cookie-Richtlinie (EU).

7. Onlineshop, Bestellungen und Kundenkonto

WooCommerce

Für den Betrieb unseres Onlineshops verwenden wir WooCommerce. Wenn Sie bestellen, verarbeiten wir die zur Vertragsabwicklung benötigten Daten, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Bestellwert, Versandart, Zahlungsstatus, Bestellnummer sowie Zeit- und Transaktionsangaben.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung Ihrer Bestellung. Steuer- und handelsrechtlich erforderliche Daten werden gemäß Art. 6 Abs. 1 lit. c DSGVO entsprechend den gesetzlichen Fristen gespeichert.

Kundenkonto

Wenn Sie freiwillig ein Kundenkonto anlegen, speichern wir die von Ihnen angegebenen Stamm-, Kontakt-, Adress- und Bestelldaten, um die Kontofunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kontos verlangen; gesetzlich aufzubewahrende Bestelldaten bleiben davon unberührt.

Warenkorb und Bestellzuordnung

WooCommerce verwendet technisch erforderliche Cookies und lokale Speichertechniken, um Warenkorbinhalte, Sitzungen und die Zuordnung von Bestellvorgängen zu ermöglichen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Produktbewertungen

Wenn Produktbewertungen aktiviert sind und Sie eine Bewertung abgeben, können Name, E-Mail-Adresse, Bewertungstext, Zeitpunkt, IP-Adresse und technische Angaben verarbeitet werden. Dies dient der Veröffentlichung und dem Schutz vor Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung freiwilliger Inhalte sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchs- und Spamprävention.

8. Fulfillment, Lieferanten und Versand

AWGifts

Bestellungen werden im Rahmen unseres Dropshipping- und Fulfillmentmodells teilweise direkt durch AWGifts bearbeitet und versandt. Dazu übermitteln wir die für Kommissionierung, Versand und Zustellung erforderlichen Bestelldaten, insbesondere Namen, Lieferanschrift, bestellte Artikel, Bestellreferenz und gegebenenfalls für die Zustellung erforderliche Kontaktdaten.

Die Weitergabe erfolgt ausschließlich zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. AWGifts beziehungsweise eingesetzte Versanddienstleister dürfen die Daten nur insoweit verarbeiten, wie dies zur Abwicklung und Zustellung der Bestellung erforderlich ist.

Versanddienstleister

Zur Zustellung geben wir beziehungsweise unser Fulfillmentpartner die erforderlichen Empfängerdaten an den jeweils beauftragten Paket- oder Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Telefonnummer oder E-Mail-Adresse wird nur übermittelt, soweit dies für die Zustellung erforderlich ist oder eine entsprechende Einwilligung vorliegt.

9. Zahlungsabwicklung

Im Rahmen des Bezahlvorgangs werden die für die gewählte Zahlungsart erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Maßnahmen zur Betrugsprävention können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Stripe, Kartenzahlung und Klarna

Für Kartenzahlungen sowie die technische Bereitstellung von Klarna verwenden wir Stripe. Dabei können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Währung, Zahlungsstatus, Geräte- und Transaktionsinformationen an Stripe übermittelt werden. Bei Auswahl von Klarna werden die für diese Zahlungsart benötigten Daten zusätzlich durch Klarna verarbeitet. Vollständige Karteninformationen werden nicht auf unserem Webserver gespeichert.

Weitere Informationen: Datenschutz bei Stripe und Datenschutz bei Klarna.

Apple Pay und Google Pay

Apple Pay und Google Pay werden über Stripe bereitgestellt. Bei Nutzung einer Wallet werden Zahlungsdaten beziehungsweise tokenisierte Zahlungsinformationen durch Apple oder Google und Stripe verarbeitet. Wir erhalten grundsätzlich nur die zur Bestätigung und Zuordnung der Zahlung erforderlichen Informationen.

Weitere Informationen: Datenschutz bei Apple und Datenschutz bei Google.

PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten an PayPal übermittelt. Welche weiteren PayPal-Finanzierungs- oder Später-bezahlen-Angebote angezeigt werden, entscheidet PayPal anhand eigener Kriterien. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: Datenschutzerklärung von PayPal.

10. Statistik und technische Shopanalyse

Jetpack und Automattic

Wir verwenden Jetpack beziehungsweise damit verbundene WooCommerce-Funktionen von Automattic. Je nach aktivierter Funktion können technische Nutzungs-, Geräte-, Seitenaufruf- und Referrerinformationen verarbeitet werden. Statistikfunktionen werden nur entsprechend Ihrer Auswahl im Einwilligungsbanner aktiviert. Rechtsgrundlage ist bei einwilligungspflichtigen Funktionen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Technisch zwingende Funktionen beruhen auf Art. 6 Abs. 1 lit. f DSGVO beziehungsweise § 25 Abs. 2 TDDDG.

Weitere Informationen: Datenschutzerklärung von Automattic.

WooCommerce-Quellenzuordnung

WooCommerce kann technisch erforderliche Informationen über die Herkunft eines Besuchs speichern, beispielsweise Referrer, Kampagnenparameter, Gerätetyp und Zeitpunkt des ersten Seitenaufrufs. Dies hilft, Bestellungen technisch einer Sitzung beziehungsweise Quelle zuzuordnen. Soweit dafür nicht erforderliche Speichertechniken verwendet werden, erfolgt die Verarbeitung nur nach Ihrer Einwilligung.

11. TikTok-Marketing

TikTok for WooCommerce, Produktkatalog und TikTok Pixel

Wir nutzen TikTok for WooCommerce zur Synchronisierung ausgewählter Produktinformationen mit TikTok und zur Messung der Wirksamkeit von TikTok-Werbung. Nach Ihrer Zustimmung zur Kategorie „Marketing“ kann der TikTok Pixel Informationen zu Seiten- und Produktaufrufen, Warenkorb- und Kaufereignissen sowie technische Angaben wie IP-Adresse, Browser, Gerät, Referrer, Zeitstempel und Ereigniskennungen verarbeiten.

Der erweiterte Abgleich von Kundendaten ist bei Nanikopa derzeit deaktiviert. Der TikTok Pixel wird durch unsere Einwilligungsverwaltung blockiert und erst nach Ihrer Marketing-Einwilligung ausgeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Einwilligungsverwaltung widerrufen.

Empfänger können TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und verbundene Unternehmen sein. Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden. TikTok verwendet hierfür nach eigenen Angaben anwendbare Garantien, insbesondere Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von TikTok.

12. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu neuen Produkten, Kollektionen, Angeboten und Inspirationen von Nanikopa zuzusenden. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen Abmeldelink im Newsletter oder per E-Mail an kontakt@nanikopa.com. Nach der Abmeldung wird Ihre Adresse aus dem aktiven Verteiler gelöscht, sofern keine gesetzlichen Gründe entgegenstehen. Zur Verhinderung weiterer Zusendungen kann die Adresse in einer Sperrliste gespeichert werden; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Hinweis: Wird künftig ein externer Newsletter-Dienstleister eingesetzt, ergänzen wir diesen Anbieter und die damit verbundene Verarbeitung vor dessen Aktivierung in dieser Datenschutzerklärung.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen. Bezieht sich Ihre Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

14. Externe Social-Media-Angebote

Nanikopa nutzt geschäftliche Präsenzen und Kommunikationsangebote auf Instagram, Facebook, TikTok und WhatsApp. Reine Links zu diesen Plattformen übertragen beim bloßen Besuch unserer Website grundsätzlich noch keine Daten an den jeweiligen Anbieter. Erst wenn Sie einem Link folgen, eine Plattform öffnen oder dort mit uns kommunizieren, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Wenn Sie uns über eine Social-Media-Plattform oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung der Kommunikation. Bitte senden Sie über soziale Netzwerke und Messenger keine sensiblen Zahlungs- oder Gesundheitsdaten.

Bei geschäftlichen Profilen können uns die Plattformanbieter zusammengefasste Statistik- und Interaktionsdaten bereitstellen. Soweit wir gemeinsam mit einem Plattformanbieter für bestimmte Verarbeitungen verantwortlich sind, gelten die dort bereitgestellten Vereinbarungen zur gemeinsamen Verantwortlichkeit.

15. Spam-, Sicherheits- und Leistungsmaßnahmen

Wir setzen technische Maßnahmen und WordPress-Erweiterungen ein, um Spam, missbräuchliche Zugriffe, Schadsoftware und Angriffe zu erkennen sowie die Stabilität und Ladegeschwindigkeit der Website zu verbessern. Dabei können insbesondere IP-Adresse, Zeitpunkt, Browserinformationen, angefragte URL und technische Ereignisdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Shops, unserer Kunden und unserer Systeme.

16. Empfänger und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder ein überwiegendes berechtigtes Interesse die Weitergabe erlaubt. Empfänger können insbesondere Hosting-, IT-, Zahlungs-, Fulfillment-, Versand-, Kommunikations-, Analyse- und Marketingdienstleister sein.

Einige Anbieter verarbeiten Daten möglicherweise außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Soweit kein Angemessenheitsbeschluss besteht, stützen die Anbieter Übermittlungen regelmäßig auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Dennoch können insbesondere bei Verarbeitungen in den USA Restrisiken bestehen.

17. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO;
• Löschung gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@nanikopa.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verwendet.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Weitere Informationen finden Sie unter www.ldi.nrw.de.

18. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.