Datenschutz- und Cookie-Richtlinie

Nordic-Drop ApS · Zuletzt aktualisiert: 26. Oktober 2026

1. Kurz gesagt

Wenn du bei uns einkaufst, verwenden wir deine Daten, um deine Bestellung zu versenden, die Zahlung abzuwickeln, dir im Kundenservice zu helfen und gesetzliche Pflichten zu erfüllen. Newsletter und SMS senden wir nur, wenn du selbst zugestimmt hast, und Cookies für Statistik und Werbung setzen wir nur mit deiner Einwilligung über unser Cookie-Banner. Wir verkaufen deine Daten niemals.

Unten erfährst du genau, welche Daten wir verarbeiten, warum, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte du hast.

Diese Richtlinie gilt für unseren Webshop auf nordicdrop.de.

2. Wer ist für deine Daten verantwortlich?

Verantwortlicher im Sinne der DSGVO ist:

Nordic-Drop ApS
Unternehmensnr. (CVR): 38750496
Lyongade 17A, 3-1
2300 Kopenhagen S
Dänemark
E-Mail: support@nordicdrop.de

Wenn du Fragen dazu hast, wie wir deine Daten verarbeiten, oder deine Rechte ausüben möchtest, schreib uns an support@nordicdrop.de.

3. Wenn du bei uns einkaufst

Welche Daten: Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer, Bestellnummer, gekaufte Produkte, gewählte Zahlungsart und Zahlungsstatus, Versanddaten sowie Informationen zu Rücksendungen, Umtausch und Reklamationen.

Warum: Um deine Bestellung zu verpacken, zu versenden und zu liefern, die Zahlung abzuwickeln, Bestellbestätigung, Rechnung und Versandinformationen zu senden sowie Widerruf, Rücksendung und Reklamation zu bearbeiten.

Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung unseres Vertrags mit dir erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Daten, die in unsere Buchhaltung einfließen, speichern wir, weil das dänische Buchführungsgesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

Notwendige Nachrichten zu deiner Bestellung erhältst du immer, auch wenn du nicht für unseren Newsletter angemeldet bist.

4. Zahlung

Du kannst mit Klarna, Visa, Mastercard, PayPal, Apple Pay und Google Pay bezahlen. Unsere Zahlungslösung wird von Pensopay bereitgestellt, und wir sehen niemals deine vollständige Kartennummer.

Wenn du eine Zahlungsart wählst, übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Betrag, Bestellnummer, Name und E-Mail) an den jeweiligen Anbieter. Anbieter wie PayPal, Klarna, Apple und Google verarbeiten die Daten zusätzlich als eigenständige Verantwortliche nach ihren eigenen Datenschutzrichtlinien, z. B. zur Betrugsprävention.

Wählst du Klarna, kann Klarna eine Bonitätsprüfung durchführen. Diese Entscheidung trifft Klarna und ist dafür verantwortlich. Nordic-Drop trifft selbst keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen.

5. Lieferung und Rücksendung

Lager und Verpackung übernimmt SM Logistik ApS, und wir versenden mit GLS. GLS erhält deinen Namen, deine Lieferadresse, Telefonnummer und E-Mail, um das Paket zuzustellen und dich über die Sendung zu informieren.

Möchtest du deinen Kauf widerrufen, Ware zurücksenden oder umtauschen, läuft das über Revershero – entweder über Kauf widerrufen oder über unser Rücksendeportal. Dort werden deine Bestellnummer, deine E-Mail und Informationen zu den zurückgesendeten Waren verarbeitet.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Wenn du den Kundenservice kontaktierst

Wenn du uns schreibst, verarbeiten wir deinen Namen, deine Kontaktdaten, den Inhalt deiner Anfrage, die Bestellnummer und alles, was du uns selbst schickst, z. B. Fotos eines defekten Produkts. Wir nutzen das Kundenservice-Tool Herodesk.

Rechtsgrundlage: Betrifft die Anfrage einen Kauf, ist die Verarbeitung zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Andernfalls stützen wir uns auf unser berechtigtes Interesse, dir zu antworten und Vereinbarungen dokumentieren zu können (Art. 6 Abs. 1 lit. f DSGVO).

7. Newsletter und SMS

Wenn du dich für unseren Newsletter oder SMS anmeldest, verarbeiten wir deine E-Mail-Adresse und/oder Telefonnummer, deinen Namen (falls angegeben), den Zeitpunkt und die Art deiner Anmeldung. Wir erfassen außerdem, ob du unsere E-Mails öffnest und anklickst und was du früher gekauft hast, damit wir dir passendere Angebote senden können. Das ist eine Form von Profiling.

Wir senden Werbung nur mit deiner Einwilligung. Eine Einwilligung für E-Mail gilt nicht automatisch für SMS und umgekehrt.

Wir nutzen Klaviyo für den Versand von E-Mails und SMS.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst dich jederzeit kostenlos abmelden über den Link am Ende unserer E-Mails, indem du auf unsere SMS mit STOP antwortest oder an support@nordicdrop.de schreibst. Die Abmeldung berührt nicht die Rechtmäßigkeit der bis dahin gesendeten Werbung.

Benachrichtigung, wenn ein Produkt wieder verfügbar ist

Wenn du dich benachrichtigen lässt, sobald ein ausverkauftes Produkt wieder auf Lager ist, speichern wir deine E-Mail und das betreffende Produkt, um dir eine einzige Nachricht zu senden. Das ist keine Anmeldung zum Newsletter.

Rechtsgrundlage: Deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Daten, sobald die Nachricht gesendet ist oder das Produkt aus dem Sortiment genommen wird.

8. Cookies

Was sind Cookies?

Cookies sind kleine Dateien, die beim Besuch einer Website in deinem Browser gespeichert werden. Wir nutzen auch ähnliche Technologien wie Pixel und Tags. In dieser Richtlinie nennen wir alles zusammen Cookies.

Deine Wahl

Beim ersten Besuch auf nordicdrop.de zeigen wir dir ein Cookie-Banner. Dort kannst du jede Cookie-Kategorie annehmen oder ablehnen. Cookies für Statistik und Marketing setzen wir erst nach deiner Einwilligung, und du kannst auch ohne sie bei uns einkaufen.

Du kannst deine Einwilligung jederzeit über den Link zu den Cookie-Einstellungen unten auf der Seite ändern oder widerrufen. Wir nutzen Pandectes, um das Cookie-Banner anzuzeigen und deine Wahl zu speichern.

Welche Cookies verwenden wir?

• Notwendige Cookies lassen den Webshop funktionieren, z. B. Warenkorb, Checkout, Sicherheit und Speicherung deiner Cookie-Wahl. Sie erfordern keine Einwilligung.
• Präferenz-Cookies speichern deine Auswahl, z. B. Land und Währung.
• Statistik-Cookies zeigen uns, wie die Website genutzt wird, damit wir sie verbessern können. Wir nutzen Google Analytics.
• Marketing-Cookies messen, ob unsere Werbung wirkt, und ermöglichen relevante Anzeigen. Wir nutzen Meta Pixel (Facebook und Instagram), TikTok Pixel, Google Ads und ProfitMetrics, das die Wirkung unserer Anzeigen misst.

Die vollständige Liste mit Name, Anbieter, Zweck und Laufzeit jedes Cookies findest du unter nordicdrop.de/pages/cookies.

Trustpilot: Auf unseren Produktseiten zeigen wir unsere Trustpilot-Bewertung über ein Widget von Trustpilot A/S. Beim Laden des Widgets erhält Trustpilot technische Daten wie deine IP-Adresse und deinen Browsertyp. Klickst du zu Trustpilot weiter oder schreibst eine Bewertung, gelten die Bedingungen und die Datenschutzrichtlinie von Trustpilot.

Rechtsgrundlage: Notwendige Cookies setzen wir, weil sie für den von dir gewünschten Dienst erforderlich sind (§ 25 Abs. 2 TDDDG). Statistik- und Marketing-Cookies und die damit verbundene Datenverarbeitung erfolgen nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

9. Werbung bei Meta, TikTok und Google

Hast du Marketing-Cookies zugestimmt, übermittelt unser Webshop Informationen über deinen Besuch an die Werbeplattformen, z. B. welche Seiten du ansiehst, was du in den Warenkorb legst und ob du einen Kauf abschließt, zusammen mit Online-Kennungen wie Cookie-ID und IP-Adresse.

Meta und TikTok: Für die Erhebung und Übermittlung dieser Daten aus unserem Webshop sind wir gemeinsam mit Meta Platforms Ireland Ltd. und TikTok Technology Limited (Irland) verantwortlich. Wir sind dafür zuständig, deine Einwilligung einzuholen und dich zu informieren, während Meta und TikTok für die weitere Verarbeitung verantwortlich sind. Mit beiden haben wir Vereinbarungen über die Aufteilung der Verantwortung geschlossen. Möchtest du deine Rechte ausüben, kannst du dich an uns wenden, und wir leiten deine Anfrage weiter. Mehr dazu in der Datenschutzrichtlinie von Meta und der Datenschutzrichtlinie von TikTok.

Google: Google Ireland Limited verarbeitet die Daten aus Google Analytics in unserem Auftrag als Auftragsverarbeiter. Die Daten aus Google Ads verarbeitet Google als eigenständiger Verantwortlicher. Mehr dazu in der Datenschutzerklärung von Google.

10. An wen geben wir deine Daten weiter?

Wir verkaufen deine Daten niemals. Wir geben sie nur an Dienstleister weiter, die uns beim Betrieb des Webshops helfen, und nur die Daten, die sie benötigen.

Auftragsverarbeiter (verarbeiten Daten in unserem Auftrag und nach unseren Weisungen, mit Auftragsverarbeitungsvertrag):

• Shopify – Betrieb des Webshops
• Pensopay – Zahlungslösung
• SM Logistik ApS – Lager und Verpackung
• Revershero – Rücksendeportal
• Herodesk – Kundenservice
• Klaviyo – E-Mail und SMS
• Pandectes – Cookie-Banner und Einwilligungen
• Invoice Hero – Rechnungen
• Storebuddy – Buchhaltung
• ProfitMetrics – Messung der Werbewirkung
• Google (Google Analytics) – Statistik

Eigenständige Verantwortliche (verarbeiten Daten nach eigenen Bedingungen):

• GLS – Lieferung
• Zahlungsanbieter: PayPal, Klarna, Apple, Google und Kartenacquirer
• Google (Google Ads) – Werbung
• Trustpilot – Anzeige unserer Bewertung

Gemeinsam Verantwortliche: Meta und TikTok, siehe Abschnitt 9.

Außerdem können wir Daten an unseren Wirtschaftsprüfer, Rechtsanwalt oder Behörden weitergeben, wenn das Gesetz es verlangt oder es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.

11. Übermittlung in Länder außerhalb der EU/des EWR

Die meisten unserer Dienstleister verarbeiten deine Daten in der EU/im EWR. Einige übermitteln Daten in Länder außerhalb der EU/des EWR:

• Shopify kann Daten in Kanada und den USA verarbeiten. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln.
• Klaviyo, Google und Meta verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln.
• TikTok kann Zugriff auf Daten aus Ländern außerhalb der EU/des EWR gewähren, darunter China. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Eine Kopie der verwendeten Garantien kannst du unter support@nordicdrop.de anfordern.

12. Wie lange speichern wir deine Daten?

Daten	Speicherdauer
Bestellungen, Rechnungen und sonstige Buchhaltungsunterlagen	5 Jahre ab Ende des Geschäftsjahres, zu dem der Kauf gehört (dänisches Buchführungsgesetz)
Kundenservice, Rücksendungen und Reklamationen	3 Jahre nach Abschluss des Falls, um etwaige Ansprüche bearbeiten zu können
Newsletter und SMS	Bis zu deiner Abmeldung. Den Nachweis deiner Einwilligung speichern wir 2 Jahre nach der Abmeldung
Cookies	Wie für jedes Cookie auf unserer Cookie-Seite angegeben, höchstens 13 Monate
Statistik in Google Analytics	14 Monate
Benachrichtigung bei Wiederverfügbarkeit	Bis die Nachricht gesendet ist oder das Produkt aus dem Sortiment genommen wird

13. So schützen wir deine Daten

Wir arbeiten nur mit Dienstleistern, die die DSGVO einhalten, und haben mit allen Auftragsverarbeitern Auftragsverarbeitungsverträge geschlossen. Nur Mitarbeitende, die die Daten für ihre Arbeit benötigen, haben Zugriff, und alle unsere Systeme sind mit persönlichen Logins geschützt. Der gesamte Webshop nutzt eine verschlüsselte Verbindung (HTTPS).

14. Deine Rechte

Nach der DSGVO hast du folgende Rechte:

• Auskunft: Du kannst erfahren, welche Daten wir über dich haben, und eine Kopie erhalten.
• Berichtigung: Du kannst falsche Daten berichtigen lassen.
• Löschung: Du kannst deine Daten löschen lassen, sofern wir sie nicht aufgrund gesetzlicher Pflichten, z. B. Buchführungspflichten, aufbewahren müssen.
• Einschränkung: Du kannst in bestimmten Fällen verlangen, dass wir deine Daten vorübergehend nur speichern.
• Datenübertragbarkeit: Du kannst die Daten, die du uns bereitgestellt hast, in einem gängigen maschinenlesbaren Format erhalten.
• Widerspruch: Du kannst einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen. Der Nutzung deiner Daten für Werbung, einschließlich Profiling, kannst du jederzeit widersprechen.
• Widerruf der Einwilligung: Du kannst eine Einwilligung jederzeit widerrufen. Das berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Schreib an support@nordicdrop.de, wenn du deine Rechte ausüben möchtest. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats. Bei komplexen Anfragen kann sich die Frist um bis zu zwei Monate verlängern; darüber informieren wir dich. Vor der Herausgabe von Daten können wir dich bitten, deine Identität zu bestätigen.

15. Beschwerde

Bist du mit unserer Verarbeitung deiner Daten unzufrieden, freuen wir uns, wenn du dich zuerst an uns wendest. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem du wohnst.

In Deutschland ist in der Regel die Datenschutzbehörde deines Bundeslandes zuständig. Eine Übersicht findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

Da wir in Dänemark niedergelassen sind, ist unsere federführende Aufsichtsbehörde:

Datatilsynet (dänische Datenschutzbehörde)
Carl Jacobsens Vej 35, 2500 Valby, Dänemark
www.datatilsynet.dk

16. Kinder

Unser Webshop richtet sich an Erwachsene. Kinder unter 16 Jahren können sich nicht selbst für unseren Newsletter oder SMS anmelden. Stellen wir fest, dass wir ohne Rechtsgrundlage Daten eines Kindes haben, löschen wir sie.

17. Änderungen

Wir aktualisieren diese Richtlinie, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Das Datum oben zeigt, wann sie zuletzt aktualisiert wurde. Bei wesentlichen Änderungen informieren wir dich.