Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
NO CAPITAL, Inhaber Pius Lampart
c/o POSTFLEX PFX-553-101
Emsdettener Straße 10
48268 Greven
Deutschland
E-Mail: info@no-capital.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Kundinnen und Kunden nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
3. Hosting und Shopsystem (Shopify)
Diese Website wird über die E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Beim Besuch der Website verarbeitet Shopify technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browserinformationen), um die Website bereitzustellen und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. b und f DSGVO).
Shopify kann Daten auch an Konzernunternehmen außerhalb der EU übermitteln, insbesondere nach Kanada und in die USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützt Shopify auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz
4. Bestellungen und Kundenkonto
Bei einer Bestellung erheben wir die Daten, die zur Abwicklung des Vertrags erforderlich sind: Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse sowie Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Sie können optional ein Kundenkonto anlegen; dort können Sie Ihre Bestellungen einsehen und Rückgaben oder Stornierungen selbst anstoßen. Handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bleiben unberührt; danach löschen wir die Daten.
5. Zahlungsabwicklung
Zahlungen werden über Shopify Payments abgewickelt. Anbieter ist die Shopify International Limited (Anschrift oben); an der Verarbeitung der Zahlungsdaten sind je nach Zahlungsart zusätzlich der jeweilige Zahlungsdienstleister und Ihre Bank beteiligt. Ihre Zahlungsdaten werden direkt vom Zahlungsdienstleister erhoben und verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Wir selbst erhalten keine vollständigen Kartendaten.
Sofern Sie mit PayPal zahlen, ist Anbieter die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Es gelten ergänzend die Datenschutzhinweise von PayPal.
6. Versand
Zur Lieferung geben wir Ihren Namen und Ihre Lieferadresse an das mit der Zustellung beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).
7. E-Mail-Kontakt
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser E-Mail-Postfach betreiben wir bei Google Ireland Limited (Google Workspace), Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter.
8. Cookies
Shopify setzt technisch notwendige Cookies, die für den Betrieb des Shops, den Warenkorb und den Bestellprozess erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Nicht notwendige Cookies, etwa für Statistik oder Marketing, setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
8a. Nutzungsanalyse mit Microsoft Clarity
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Sie unseren Shop nutzen: Klicks, Mausbewegungen, Scrollverhalten, aufgerufene Seiten, Geräte- und Browserinformationen sowie Ihre IP-Adresse zur Ermittlung des ungefähren Standorts. Daraus entstehen Sitzungsaufzeichnungen und Heatmaps, mit denen wir Bedienprobleme erkennen und den Shop verbessern. Eingaben in Formularfelder werden vor der Übertragung maskiert. Die Daten werden in der Microsoft-Cloud (Azure) verarbeitet; dabei kann eine Übermittlung an die Microsoft Corporation in den USA stattfinden, die auf die Standardvertragsklauseln der EU-Kommission gestützt ist. Aufzeichnungen werden nach 30 Tagen gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
Stand: September 2026