Datenschutzerklärung (DSGVO)

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch und bei Bestellungen im Online-Shop coreless auf nadoni.com. Betreiber ist die europaper GmbH (B2B-Shop für kernlose Thermorollen).

Verantwortlicher: europaper GmbH, Segeberger Chaussee 36, 22850 Norderstedt

Kontakt Datenschutz: kundenbetreuung@europaper.de · Telefon: +49 40 69 23 27 74 0

2. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

europaper GmbH
Segeberger Chaussee 36
22850 Norderstedt
Deutschland

Vertreten durch die Geschäftsführer Frank Lorenz und Frank Lunkeit
Telefon: +49 40 69 23 27 74 0
E-Mail: kundenbetreuung@europaper.de

3. Hosting und technische Infrastruktur

Die öffentlich erreichbare Website nadoni.com wird als statischer Webauftritt bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Seiten werden technische Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte URL, Referrer, Browser- und Betriebssysteminformationen) in Server-Logdateien verarbeitet.

Bestellungen, Kundendaten und die Shop-Verwaltung werden über unsere API auf max.europaper.de (eigene Server-Infrastruktur der europaper GmbH in Deutschland) verarbeitet. Die Verbindung zwischen Website und API erfolgt verschlüsselt (HTTPS/TLS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb des Online-Shops).
Speicherdauer: Logdaten beim Hosting-Anbieter in der Regel wenige Wochen, sofern keine längere Aufbewahrung zu Sicherheitszwecken erforderlich ist.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Warenkorb (localStorage)

Produkte, die Sie in den Warenkorb legen, speichern wir lokal im localStorage Ihres Browsers, damit Ihr Warenkorb beim Wechsel zwischen Seiten erhalten bleibt. Dabei werden keine personenbezogenen Kontaktdaten gespeichert, sondern nur Artikel- und Mengeninformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Nutzerfreundlichkeit).
Speicherdauer: bis Sie den Warenkorb leeren oder die Browser-Daten löschen.

6. Bestellung und Kundendaten

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen eingegebenen Daten zur Abwicklung des Vertrags, z. B.:

Firma, Ansprechpartner, Rechnungs- und Lieferadresse
E-Mail-Adresse und Telefonnummer
Bestellte Artikel, Mengen, Preise, Versandart
ggf. Umsatzsteuer-ID und interne Kundennummer

Die Daten werden über unsere Shop-API auf max.europaper.de in unserem Auftrags- und Kundensystem gespeichert und von autorisierten Mitarbeitern der europaper GmbH verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. handels- und steuerrechtlich).
Speicherdauer: für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre für handels- und steuerrelevante Unterlagen).

Hinweis zu Rechnungen: Rechnungen werden derzeit nicht als PDF im Shop zum Download bereitgestellt. Sie erhalten die Rechnung gesondert (z. B. per E-Mail oder auf dem üblichen Kommunikationsweg) nach Auftragsbearbeitung.

7. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden Zahlungsdaten direkt beim jeweiligen Zahlungsdienstleister verarbeitet oder bei Rechnungskauf intern von uns geführt:

Stripe (Kreditkarte, Apple Pay, Google Pay) — Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; ggf. Stripe, Inc., USA bei technischer Weiterleitung. Datenschutz: stripe.com/de/privacy
PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: paypal.com Datenschutz
Rechnung — Zahlungsabwicklung und Bonitätsprüfung durch die europaper GmbH; keine Weitergabe an externe Zahlungsdienstleister für die Online-Zahlung.

Wir erhalten von Stripe bzw. PayPal in der Regel nur Transaktions- und Statusinformationen (z. B. Zahlungsbestätigung, Betrag, keine vollständigen Kartendaten), die zur Vertragsabwicklung erforderlich sind. Stripe und PayPal sind eigenständige Verantwortliche bzw. Auftragsverarbeiter im Sinne der DSGVO, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); bei Stripe/PayPal ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

8. E-Mail-Versand (Bestellbestätigung)

Nach erfolgreicher Bestellung versenden wir eine Bestellbestätigung per E-Mail über unseren SMTP-Mailserver (Versand durch die europaper GmbH bzw. unseren technischen Betrieb). In der E-Mail enthalten sind die für die Auftragsabwicklung erforderlichen Angaben (z. B. Bestellnummer, Artikel, Lieferadresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: E-Mail-Logfiles und versandte Nachrichten gemäß interner IT-Richtlinien und gesetzlicher Aufbewahrung, soweit anwendbar.

9. Webanalyse (Google Tag Manager / Google Analytics 4)

Mit Ihrer Einwilligung setzen wir den Google Tag Manager (Container-ID: GTM-PKXR49JG) und darüber Google Analytics 4 (Mess-ID: G-MPHVY7215M) ein, um die Nutzung des Shops statistisch auszuwerten (z. B. Seitenaufrufe, Warenkorb- und Kauf-Ereignisse). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; es kann eine Übermittlung an Google LLC, USA, stattfinden.

Die Skripte werden erst nach Ihrer Zustimmung im Cookie-/Einwilligungsbanner geladen. Ohne Einwilligung findet keine Analyse statt. Ihre Entscheidung speichern wir im localStorage unter dem Schlüssel coreless-analytics-consent-v1 („granted“ oder „denied“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Banner „Ablehnen“ wählen, den genannten localStorage-Eintrag in Ihrem Browser löschen oder Analyse-Cookies in den Browser-Einstellungen entfernen.

Weitere Informationen: Google Datenschutzerklärung, Google Analytics Opt-out Browser-Add-on.

10. Empfänger und Datenübermittlung

Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger können sein:

Hosting-Anbieter (IONOS)
Zahlungsdienstleister (Stripe, PayPal)
Versanddienstleister (z. B. DHL) — soweit für die Zustellung erforderlich
Google (bei erteilter Einwilligung zur Webanalyse)
IT-Dienstleister und Berater im Rahmen von Auftragsverarbeitungsverträgen

Eine Übermittlung in Drittländer (insbesondere USA) erfolgt nur, soweit dies bei einzelnen Diensten (z. B. Google, Stripe) technisch erforderlich ist und geeignete Garantien (z. B. EU-Standardvertragsklauseln) vorliegen.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit ohne Beeinträchtigung der Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: kundenbetreuung@europaper.de

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Schleswig-Holstein u. a.:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht; die Nichtbereitstellung hat jedoch zur Folge, dass kein Vertrag geschlossen werden kann.

14. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Bei Rechnungskauf kann eine interne Bonitätsprüfung erfolgen; hierüber informieren wir Sie im Bestellprozess.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.

Stand: Juni 2026