Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NervaraLab
Inhaber: Artem Onishchuk
Belßstraße 2
12277 Berlin
Deutschland
E-Mail: info@nervaralab.com
Telefon: +49 176 74873780

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Erfüllung von Verträgen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, 1st Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag sämtliche Daten, die bei der Nutzung des Shops anfallen – insbesondere Bestell-, Kontakt- und Nutzungsdaten.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer, insbesondere an die Shopify Inc. (Kanada) und verbundene Unternehmen in den USA, kann stattfinden; sie wird auf die Standardvertragsklauseln der Europäischen Kommission gestützt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und effizienten Betrieb des Shops.

Server-Logfiles

Beim Aufruf unserer Seiten werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies ein, ohne die der Shop nicht funktioniert – etwa für den Warenkorb und die Sitzungsverwaltung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und vergleichbaren Technologien – insbesondere für Statistik und Marketing – setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung erteilen Sie über den Cookie-Banner beim ersten Besuch. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf ist ebenso einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Verwaltungswerkzeug, mit dem wir einzelne Dienste auf unserer Website einbinden. Er erhebt selbst keine personenbezogenen Daten zu Analysezwecken, verarbeitet beim Laden jedoch Ihre IP-Adresse.

Der Tag Manager ist so konfiguriert, dass für alle einwilligungspflichtigen Zwecke – Statistik, Werbung und Personalisierung – zunächst eine Ablehnung voreingestellt ist (Google Consent Mode v2). Erst wenn Sie im Cookie-Banner zustimmen, wird diese Voreinstellung für die von Ihnen freigegebenen Zwecke aufgehoben.

Über den Tag Manager binden wir derzeit Microsoft Clarity ein (Abschnitt 9). Die Dienste von Google und Meta binden wir nicht über den Tag Manager ein, sondern über die in Shopify integrierten Vertriebskanäle; für diese gilt die Einwilligungsverwaltung von Shopify.

6. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über den Vertriebskanal „Google & YouTube“ von Shopify.

Google Analytics wertet die Nutzung unserer Website aus – etwa aufgerufene Seiten, Verweildauer, Herkunft der Zugriffe sowie Ereignisse wie das Hinzufügen eines Produkts zum Warenkorb. Die Übermittlung erfolgt sowohl aus Ihrem Browser als auch serverseitig durch Shopify; serverseitig können dabei auch Angaben zu abgeschlossenen Bestellungen übermittelt werden.

Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Eine Übermittlung an die Google LLC in den USA kann stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Kennungen gespeichert, mit denen Sie wiedererkannt werden könnten. Google kann in diesem Fall lediglich anonyme, aggregierte Messsignale ohne Kennung erhalten (sogenannte cookiefreie Pings), aus denen statistische Modelle gebildet werden. Eine Zuordnung zu Ihrer Person findet dabei nicht statt.

Weitere Informationen: policies.google.com/privacy. Sie können die Erfassung zusätzlich über das Browser-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout.

7. Google Ads, Conversion-Tracking und Google Merchant Center

Über denselben Vertriebskanal nutzen wir Dienste der Google Ireland Limited für Werbung und Produktanzeigen. Nach einem Klick auf eine Anzeige wird ein Cookie gesetzt, mit dem nachvollzogen werden kann, ob eine Bestellung zustande gekommen ist. Zusätzlich werden Conversion-Daten serverseitig durch Shopify an Google übermittelt; dabei können Angaben zu Bestellungen sowie in verschlüsselter (gehashter) Form Kontaktdaten übermittelt werden, damit Google eine Bestellung einer Anzeige zuordnen kann.

Über das Google Merchant Center übermitteln wir Produktdaten – Bezeichnung, Preis, Verfügbarkeit, Bild. Personenbezogene Daten werden dabei nicht übertragen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung an die Google LLC in den USA kann stattfinden, gestützt auf das EU-US Data Privacy Framework und die Standardvertragsklauseln.

8. Meta-Pixel und Conversions API (Facebook und Instagram)

Wir verwenden Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, eingebunden über den Vertriebskanal „Facebook & Instagram“ von Shopify. Damit werten wir aus, wie wirksam unsere Anzeigen auf Facebook und Instagram sind.

Browser-Pixel: Beim Besuch unserer Website verarbeitet das Pixel unter anderem Ihre IP-Adresse, Angaben zu Ihrem Endgerät und Browser sowie Informationen zu aufgerufenen Seiten und ausgelösten Ereignissen.

Conversions API: Ergänzend übermittelt Shopify Ereignisse serverseitig an Meta. Dabei werden auch Angaben zu Bestellungen sowie in verschlüsselter (gehashter) Form Kontaktdaten wie E-Mail-Adresse, Name und Anschrift übermittelt, damit Meta ein Ereignis einem Konto zuordnen kann. Die Verschlüsselung erfolgt vor der Übermittlung; Meta gleicht die Werte mit den bei Meta gespeicherten Daten ab.

Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Informationen Ihrem dortigen Konto zuordnen.

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich im Sinne von Art. 26 DSGVO. Die Einzelheiten ergeben sich aus der Vereinbarung von Meta, abrufbar unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich.

Eine Übermittlung an die Meta Platforms Inc. in den USA kann stattfinden, gestützt auf das EU-US Data Privacy Framework und die Standardvertragsklauseln.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: facebook.com/privacy/policy.

9. Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity zeichnet auf, wie unsere Website genutzt wird: Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe sowie technische Angaben zu Browser und Endgerät. Daraus entstehen Sitzungsaufzeichnungen und Heatmaps. Wir verwenden sie ausschließlich, um zu erkennen, an welchen Stellen unsere Seiten unverständlich oder fehlerhaft sind.

Eingaben in Formularfelder werden vor der Übertragung maskiert und nicht im Klartext gespeichert. Wir nutzen Clarity nicht, um einzelne Personen zu identifizieren oder zu bewerten.

Eine Übermittlung an die Microsoft Corporation in den USA kann stattfinden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Clarity nicht ausgelöst. Weitere Informationen: privacy.microsoft.com.

10. Bestellung und Zahlungsabwicklung

Bei einer Bestellung verarbeiten wir Ihre Bestandsdaten (Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer) sowie Vertrags- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsabwicklung erfolgt über Shopify Payments, einen Dienst der Shopify International Limited. Ihre Zahlungsdaten – etwa Kartendaten – werden direkt an den Zahlungsdienstleister übermittelt und von diesem verarbeitet; wir erhalten keine vollständigen Zahlungsdaten, sondern lediglich die Information über den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Betrugsprävention können Zahlungsdienstleister zusätzlich Daten verarbeiten; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

11. Versand

Zur Auslieferung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferanschrift und – soweit für die Sendungsbenachrichtigung erforderlich – Ihre E-Mail-Adresse an das beauftragte Versandunternehmen weiter. Wir versenden mit DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen.

Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Newsletter

Für den Versand unseres Newsletters verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse, um die Anmeldung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@nervaralab.com. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; die Nachweisdaten zur Einwilligung bewahren wir bis zum Ablauf möglicher Verjährungsfristen auf.

14. Kundenkonto

Sie können ein Kundenkonto anlegen. Die dabei angegebenen Daten verarbeiten wir zur Verwaltung Ihres Kontos und Ihrer Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

15. Produktdaten auf externen Plattformen

Über die Vertriebskanäle von Shopify übermitteln wir unsere Produktdaten – Bezeichnung, Beschreibung, Preis, Verfügbarkeit und Bilder – an Google, Facebook, Instagram und TikTok, damit unsere Produkte dort angezeigt werden können. Personenbezogene Daten unserer Kundinnen und Kunden werden im Rahmen dieser Produktdatenübermittlung nicht übertragen. Welche personenbezogenen Daten über die Mess- und Werbedienste dieser Anbieter verarbeitet werden, ist in den Abschnitten 6 bis 8 beschrieben.

Besuchen Sie unsere Profile auf diesen Plattformen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Bestellungen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen: sechs Jahre für Handelsbriefe (§ 257 HGB) und zehn Jahre für Buchungsbelege (§ 147 AO). Während dieser Zeit ist die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

17. Ihre Rechte

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 Abs. 1 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruch gegen Direktwerbung: Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck.

Zur Ausübung genügt eine formlose Nachricht an info@nervaralab.com.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Deutschland

19. Datenübermittlung in Drittländer

Einige der oben genannten Dienste verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA. Wir stützen diese Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), soweit der jeweilige Anbieter zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass in Drittländern unter Umständen kein dem europäischen Recht entsprechendes Datenschutzniveau besteht und ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden kann.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt.

21. Datensicherheit

Wir verwenden eine TLS-Verschlüsselung, um die Übertragung Ihrer Daten zu schützen. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.