SONA

Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO.

Diese Erklärung beschreibt den aktuellen Stand dieser Website.Der Shop nimmt Bestellungen entgegen und wickelt Zahlungen ab; ein Kundenkonto ist möglich, aber nicht nötig. Welche Daten dabei anfallen und wer sie erhält, steht in Abschnitt 5.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nurmansih Maringka (Einzelunternehmen)
Am Hang 6
28832 Achim
E-Mail: info@sonamodest.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor: Mit der Verarbeitung personenbezogener Daten sind nicht ständig mindestens zwanzig Personen beschäftigt, und es findet weder eine umfangreiche Verarbeitung besonderer Datenkategorien noch eine Verarbeitung zu Zwecken der Markt- oder Meinungsforschung statt.

2. Hosting

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Seite verarbeitet Vercel als Auftragsverarbeiter technische Zugriffsdaten. Dabei findet eine Übermittlung in die USA statt. Diese stützt sich auf die Standardvertragsklauseln der Europäischen Kommission sowie auf den EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website.

Server-Logfiles

Bei jedem Aufruf werden automatisch folgende Daten erfasst:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
übertragene Datenmenge und Meldung über den Erfolg des Abrufs
verwendeter Browser und Betriebssystem
Referrer-URL, also die zuvor besuchte Seite

Diese Daten sind technisch erforderlich, um die Seite auszuliefern und die Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3. Schriftarten

Diese Website verwendet die Schriftarten „Cormorant Garamond“ und „Montserrat“. Beide sind lokal auf unserem Server hinterlegt und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern, und es werden keine Daten an Dritte übertragen.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Bestellung und Zahlung

Wenn du bestellst, verarbeiten wir die Angaben, die für den Vertrag nötig sind: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, die bestellten Artikel, den Betrag und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich.

Zahlungsdienstleister

Die Zahlung wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande für uns ab. Sobald du eine Zahlungsart wählst, wirst du zu Mollie oder zum jeweiligen Anbieter weitergeleitet und gibst deine Zahlungsdaten dort ein.Karten- und Kontonummern erreichen unsere Server nicht – wir erfahren nur, ob die Zahlung erfolgreich war, welche Zahlungsart genutzt wurde und welcher Betrag geflossen ist.

Je nach gewählter Zahlungsart verarbeitet zusätzlich der jeweilige Anbieter deine Daten in eigener Verantwortung – etwa PayPal, dein Kartenherausgeber oder Klarna. Es gelten dann deren Datenschutzhinweise.

Versand

Für die Zustellung geben wir deinen Namen und die Lieferanschrift an DHL weiter. Ohne diese Angaben kann die Sendung nicht zugestellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kleine Bestellungen verschicken wir als Briefsendung; auch dafür wird die Anschrift benötigt, eine Sendungsverfolgung gibt es dabei nicht. Bei Paketen übermittelt DHL uns den Zustellstatus, damit wir Nachfragen beantworten können.

Rechnungsstellung und Buchhaltung

Unsere Rechnungen erstellen wir mit Lexware Office, einem Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Sobald deine Zahlung eingegangen ist, übermitteln wir dorthin die Angaben, die auf einer Rechnung stehen müssen: Name, Rechnungsanschrift, die bestellten Artikel mit Menge und Preis, die enthaltene Umsatzsteuer, die Versandkosten und unsere Bestellnummer. Zahlungsdaten übermitteln wir nicht.

Lexware verarbeitet diese Daten ausschließlich weisungsgebunden für uns; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet auf Servern in Deutschland statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO – wir sind zur ordnungsgemäßen Rechnungsstellung und Buchführung gesetzlich verpflichtet – in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Aufbewahrung

Bestell- und Rechnungsdaten bewahren wir auf, solange die handels- und steuerrechtlichen Fristen es verlangen: nach § 147 AO und § 257 HGB je nach Unterlage sechs oder zehn Jahre. In dieser Zeit sind die Daten für die weitere Verwendung gesperrt; gelöscht werden sie nach Ablauf der Frist.

Kundenkonto

Ein Konto ist freiwillig – bestellen kannst du auch ohne. Legst du eines an, speichern wir E-Mail-Adresse, Passwort in verschlüsselter Form und deine Bestellungen, damit du sie später einsehen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst das Konto jederzeit löschen lassen; die gesetzlichen Aufbewahrungsfristen für bereits erfolgte Bestellungen bleiben davon unberührt.

6. Newsletter

Für den Versand unseres Newsletters verwenden wir das Double-Opt-In-Verfahren. Nach deiner Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, nehmen wir dich in den Verteiler auf. Bestätigst du nicht, erhältst du keinen Newsletter.

Welche Daten wir speichern

deine E-Mail-Adresse
Zeitpunkt und IP-Adresse der Anmeldung
Zeitpunkt und IP-Adresse der Bestätigung
den Wortlaut der Einwilligung, der dir bei der Anmeldung angezeigt wurde

Zeitpunkte und IP-Adressen speichern wir, um die Einwilligung im Streitfall nachweisen zu können. Dazu sind wir nach Art. 7 Abs. 1 DSGVO verpflichtet.

Rechtsgrundlage

Der Versand erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Speicherung der Nachweisdaten stützt sich auf unser berechtigtes Interesse an der Nachweisbarkeit nach Art. 6 Abs. 1 lit. f DSGVO.

Empfänger

Für Versand und Verwaltung des Verteilers nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Widerruf

Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per Nachricht an uns. Nach dem Widerruf erhältst du keine weiteren Newsletter. Wir bewahren die Anmeldedaten anschließend weiter auf, um belegen zu können, dass eine Einwilligung vorlag und wann sie endete. Diese Daten werden ausschließlich zu diesem Zweck verwendet.

E-Mails zu deinen Bestellungen – etwa Bestellbestätigung oder Versandbenachrichtigung – sind kein Newsletter und vom Widerruf nicht betroffen.

7. Nachfrage nach dem Kauf

Etwa zehn Tage nach dem Versand senden wir dir einmalig eine E-Mail mit der Frage, ob die Ware passt. Es bleibt bei dieser einen Nachfrage je Bestellung.

Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen zu unseren Produkten (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG. Danach dürfen wir die E-Mail-Adresse, die wir beim Verkauf erhalten haben, für Werbung zu eigenen ähnlichen Waren verwenden, solange du dem nicht widersprochen hast.

Widerspruch

Du kannst dem jederzeit widersprechen – über den Link in jeder solchen E-Mail oder formlos per Nachricht an info@sonamodest.de. Es entstehen dir dabei keine anderen Kosten als die der Übermittlung nach den Basistarifen. Wir speichern deinen Widerspruch dauerhaft zu deiner E-Mail-Adresse, damit er auch bei einer späteren Bestellung wirkt.

E-Mails zu deinen Bestellungen – Bestätigung, Versand, Rechnung – sind keine Werbung und vom Widerspruch nicht betroffen.

8. Cookies und Speicherung auf deinem Gerät

Diese Website setzt keine Cookies. Was wir speichern, liegt im lokalen Speicher deines Browsers und verlässt dein Gerät nicht:

Warenkorb: damit deine Auswahl beim Weiterklicken erhalten bleibt
Zuletzt gesuchte Begriffe: nur für dich, als Bequemlichkeit im Suchfeld
Deine Datenschutz-Entscheidung: damit wir nicht bei jedem Besuch erneut fragen

Für die Anmeldung im Kundenkonto setzt unser Dienstleister Supabase ein Sitzungs-Cookie. Es ist für die Anmeldung erforderlich und wird nur gesetzt, wenn du dich anmeldest.

All das ist für den von dir gewünschten Dienst erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Statistik und Marketing

Darüber hinausgehende Dienste – etwa zur Reichweitenmessung oder zur Auswertung von Werbeanzeigen – laden wir ausschließlich nach deiner Einwilligung nach § 25 Abs. 1 TDDDG. Solange du nicht zugestimmt hast, wird nichts davon geladen; es genügt nicht, dass wir es nur nicht auswerten.

Du kannst deine Entscheidung jederzeit über den LinkDatenschutz-Einstellungen am Ende jeder Seite ändern oder vollständig widerrufen. Der Widerruf wirkt ab dem Zeitpunkt der Erklärung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Reichweitenmessung

Stimmst du der Kategorie „Statistik“ zu, zählen wir mit Vercel Web Analytics, welche Seiten aufgerufen werden. Der Dienst arbeitet ohne Cookies und legt nichts auf deinem Gerät ab. Verarbeitet werden der Seitenaufruf, die grobe Herkunft, das Gerät und die IP-Adresse; aus letzterer bildet Vercel eine Kennung, aus der sich keine Person ableiten lässt, und speichert sie nicht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne sie wird das Zählskript gar nicht erst geladen. Du kannst sie jederzeit über die Datenschutz-Einstellungen im Seitenfuß widerrufen. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Auswertung des Einkaufs mit PostHog

Stimmst du der Kategorie „Statistik“ zu, werten wir mit PostHog aus, wie unser Shop genutzt wird: welche Seiten und Produkte du ansiehst, worauf du klickst, was du in den Warenkorb legst, wie weit du im Bestellvorgang kommst und ob eine Zahlung abgeschlossen wird oder scheitert. Dazu gehören Heatmaps und eine Aufzeichnung des Seitenverlaufs (Mausbewegungen, Klicks, Scrollen). In dieser Aufzeichnung sind alle Eingabefelder unkenntlich gemacht – Name, Anschrift, E-Mail-Adresse und Zahlungsangaben sind darin nicht lesbar und werden nicht an PostHog übertragen.

Verarbeitet werden außerdem die Bestellnummer, Produkte und Beträge, Angaben zu Gerät und Browser, die grobe Herkunft und eine zufällige Kennung, die PostHog in einem Cookie und im Speicher deines Browsers ablegt, um Aufrufe einer Sitzung zuzuordnen. Die Daten werden auf Servern in der EU (Frankfurt am Main) gespeichert.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne sie wird PostHog gar nicht erst geladen. Du kannst sie jederzeit über die Datenschutz-Einstellungen im Seitenfuß widerrufen. Anbieter ist die PostHog Inc., USA; mit ihr besteht ein Vertrag zur Auftragsverarbeitung.

Unten rechts findest du einen Knopf, der ein Gespräch über WhatsApp öffnet. Es ist ein gewöhnlicher Link – es lädt nichts von WhatsApp, solange du ihn nicht anklickst. Erst danach verarbeitet die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland deine Rufnummer und den Inhalt deiner Nachricht in eigener Verantwortung; es gelten deren Datenschutzhinweise. Wenn du das nicht möchtest, erreichst du uns genauso per E-Mail an info@sonamodest.de.

Angaben aus der Kasse merken

An der Kasse kannst du ankreuzen, dass wir deine Angaben für die nächste Bestellung speichern. Sie liegen dann ausschließlich im Speicher deines Browsers auf diesem Gerät – nicht bei uns. Gespeichert werden E-Mail-Adresse, Telefonnummer und die Lieferanschrift; Zahlungsdaten sind nie dabei, sie erreichen unsere Server ohnehin nicht.

Die Speicherung beginnt mit deinem Haken und endet, sobald du ihn bei der nächsten Bestellung wegnimmst. Du kannst die Angaben außerdem jederzeit selbst löschen, indem du die Websitedaten in deinem Browser entfernst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, um einen von dir ausdrücklich gewünschten Dienst zu erbringen. Eine Einwilligung im Einwilligungswerkzeug brauchst du dafür nicht – ohne Haken wird nichts gespeichert.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

11. Verschlüsselung

Diese Seite wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Sie erkennen das an der Adresszeile Ihres Browsers.

Stand: August 2026