Datenschutzerklärung

Letzte Fassung: 20. Oktober 2026

Verantwortlicher

SMF commerce GmbH
Mühlstraße 36
64283 Darmstadt
Deutschland

Vertretungsberechtigter Geschäftsführer: Simon Foitzik
Amtsgericht Darmstadt, HRB 101455
E-Mail: info@bynota.de

Die SMF commerce GmbH betreibt unter der Marke NOTA diesen Shop und diese Website (die „Services“) und ist im Sinne der Datenschutz-Grundverordnung Verantwortlicher für die hier beschriebenen Verarbeitungen. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Kurz vorweg

Wir erheben so wenig wie möglich. Solange der Verkauf nicht gestartet ist, fallen außer den Server-Logfiles vor allem die E-Mail-Adressen derer an, die sich für die Benachrichtigung zum Start eintragen. Statistik und Marketing laufen nur, wenn du sie in der Cookie-Leiste einschaltest (Abschnitt „Cookies und Einwilligung“). Die Abschnitte zu Bestellung, Zahlung und Versand beschreiben, was ab dem Verkaufsstart hinzukommt.

Welche Daten wir verarbeiten

Kontaktdaten – Name, Anschrift, Rechnungs- und Lieferadresse, E-Mail-Adresse, auf Wunsch Telefonnummer.
Zahlungsdaten – Zahlungsart, Transaktionsdetails und Zahlungsbestätigung. Vollständige Karten- oder Kontodaten sehen wir nicht; sie werden unmittelbar vom Zahlungsdienstleister verarbeitet.
Kontodaten – Benutzername, Passwort und Einstellungen, sofern du ein Kundenkonto anlegst.
Bestelldaten – angesehene, in den Warenkorb gelegte, gekaufte, zurückgegebene oder stornierte Artikel.
Kommunikation – was du uns schreibst, wenn du uns kontaktierst.
Geräte- und Nutzungsdaten – IP-Adresse, Browser, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit; Kennungen in Cookies nur so weit, wie im Abschnitt „Cookies und Einwilligung“ beschrieben.

Server-Logfiles

Beim Aufruf der Seite übermittelt dein Browser automatisch Daten, die unser Hoster protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Sie dienen dem sicheren und stabilen Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem störungsfreien Betrieb. Eine Zusammenführung mit anderen Daten findet nicht statt.

Benachrichtigung zum Verkaufsstart (Warteliste)

Wenn du dich einträgst, speichern wir deine E-Mail-Adresse sowie Datum und Uhrzeit der Anmeldung. Wir nutzen die Adresse ausschließlich, um über wichtige Entwicklungsschritte und den Verkaufsstart zu informieren. Werbung für andere Produkte oder für Dritte versenden wir nicht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Einwilligung jederzeit widerrufen – formlos an info@bynota.de oder über den Abmeldelink in jeder E-Mail. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf löschen wir die Adresse.

Bestellung, Zahlung und Versand

Für die Abwicklung eines Kaufs verarbeiten wir die dafür nötigen Bestands-, Zahlungs- und Versanddaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Wir geben diese Daten an das beauftragte Versandunternehmen und an den Zahlungsdienstleister weiter, soweit das für Lieferung und Zahlungsabwicklung erforderlich ist. Für die steuer- und handelsrechtliche Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO.

Hosting und Auftragsverarbeitung

Diese Website wird bei Shopify International Limited, Dublin, Irland, betrieben; auch der Versand unserer E-Mails läuft über Shopify. Shopify verarbeitet diese Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Daneben nutzt Shopify bestimmte Daten aus deinen Interaktionen mit diesem Shop, mit anderen Händlern und mit Shopify selbst, um die Dienste bereitzustellen und zu verbessern – insoweit ist Shopify eigener Verantwortlicher. Näheres steht in der Shopify-Datenschutzrichtlinie für Verbraucher; Rechte gegenüber Shopify kannst du über das Shopify-Datenschutzportal geltend machen.

Cookies und Einwilligung

Beim ersten Aufruf fragt eine Leiste am unteren Rand, was erlaubt ist. Es gibt drei Kategorien. „Notwendig“ ist immer an; „Statistik“ und „Marketing“ sind aus, bis du sie einschaltest – einzeln oder zusammen mit „Einverstanden“. „Nur Notwendiges“ lässt beide aus.

Notwendig

Cookies und Speichereinträge, ohne die Seite und Warenkorb nicht funktionieren: Shopify setzt cart (Warenkorb), localization (Land und Sprache) und _shopify_essential (Sicherheit, Sitzung, gespeicherte Einwilligung). Deine Wahl in der Cookie-Leiste speichern wir zusätzlich als Eintrag „nota-einwilligung“ im Speicher deines Browsers, für 6 Monate; so lange fragen wir nicht erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Statistik

Shopify zählt für uns, welche Seiten aufgerufen werden und wie ein Besuch verläuft. Dafür setzt Shopify das Cookie _shopify_analytics (bis zu 1 Jahr). Shopify arbeitet dabei als unser Auftragsverarbeiter. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Marketing

Mit dem Meta-Pixel messen wir, welche Anzeige auf Facebook oder Instagram zu einer Anmeldung führt. Der Pixel speichert die Kennungen _fbp und _fbc auf deinem Gerät (bis zu 90 Tage) und meldet an Meta, dass diese Seite aufgerufen und ob die Warteliste abgeschickt oder bestätigt wurde, zusammen mit IP-Adresse und Browserangaben. Shopify setzt dazu _shopify_marketing. Meta kann diese Daten mit anderen Daten verbinden und über mehrere Websites hinweg zu einem Profil zusammenführen, auch um Anzeigen auszuwählen. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Für das Erheben der Daten auf dieser Seite und ihre Übermittlung an Meta sind wir mit der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist der Nachtrag für Verantwortliche von Meta. Für alles, was nach der Übermittlung geschieht, ist Meta allein verantwortlich; Näheres steht in der Datenschutzrichtlinie von Meta. Deine Rechte nach Art. 15 bis 20 DSGVO kannst du bei uns und auch direkt gegenüber Meta Platforms Ireland Ltd. geltend machen.

Widerruf

Du kannst deine Wahl jederzeit ändern oder widerrufen: über „Cookie-Einstellungen“ am Fuß jeder Seite. Der Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Schaltest du Marketing aus, löschen wir die Meta-Kennungen im Browser und laden die Seite neu.

Empfänger

Personenbezogene Daten geben wir weiter an Dienstleister, die in unserem Auftrag tätig werden (Hosting, Zahlungsabwicklung, Versand und E-Mail-Versand), an Stellen, gegenüber denen eine gesetzliche Auskunftspflicht besteht, sowie an Dritte, wenn du uns dazu aufforderst oder eingewilligt hast. Mit deiner Einwilligung im Bereich Marketing ist das die Meta Platforms Ireland Ltd. (siehe oben). Darüber hinaus geben wir keine Daten zu Werbezwecken an Dritte weiter.

Übermittlung in Drittländer

Einzelne Dienstleister verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums. Meta und Shopify können Daten in die USA übermitteln. Für Meta ist Grundlage das EU-US Data Privacy Framework, für das die Europäische Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat. Shopify stützt die Übermittlung auf seine verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO) und die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist: Wartelisten-Adressen bis zum Widerruf, Server-Logfiles kurzfristig zur Störungsanalyse, deine Cookie-Wahl 6 Monate, Cookies so lange wie im Abschnitt „Cookies und Einwilligung“ genannt, Vertrags- und Rechnungsdaten bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (sechs beziehungsweise zehn Jahre nach § 257 HGB und § 147 AO).

Daten von Kindern

Die Services richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen, die nach dem Recht ihres Landes noch nicht volljährig sind. Erziehungsberechtigte können sich über die oben genannten Kontaktdaten an uns wenden, um die Löschung zu verlangen.

Deine Rechte

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Cookies über „Cookie-Einstellungen“ am Fuß jeder Seite

Es genügt eine formlose Nachricht an info@bynota.de oder an die oben genannte Anschrift. Die Ausübung dieser Rechte ist für dich kostenfrei und bringt dir keine Nachteile. Wir dürfen deine Identität prüfen, bevor wir eine Anfrage bearbeiten.

Beschwerderecht

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Du kannst dich auch an die Behörde deines Wohnorts wenden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Die jeweils geltende Fassung steht auf dieser Seite, das Datum oben zeigt den Stand.