Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortlich für Deine Daten

Nylura ist ein Onlineshop der CMECOM GROUP LLC, 30 N Gould St Ste N, Sheridan, WY 82801, Vereinigte Staaten. Die Gesellschaft ist für die in dieser Erklärung beschriebenen Verarbeitungen durch Nylura verantwortlich. Bei Fragen zum Datenschutz oder zur Ausübung Deiner Rechte erreichst Du uns unter info@nylura.com oder postalisch unter dieser Anschrift.

Diese Datenschutzerklärung gilt für nylura.com, unseren Einkaufsvorgang und Kundenservice. Sie informiert über die Verarbeitung Deiner Daten; der bloße Besuch der Website ist keine Einwilligung in Werbung oder nicht erforderliches Tracking.

2. Welche Daten wir verarbeiten

• Kontakt- und Bestelldaten: Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, gegebenenfalls Telefonnummer, bestellte Produkte, Mengen, Zahlungsstatus sowie Rückgaben und Korrespondenz.
• Zahlungs- und Vertragsdaten: gewählte Zahlungsart, Transaktionsreferenzen, Bestell- und Vertragsnummern sowie Informationen über Änderungen oder Stornierungen. Zahlungsdienstleister verarbeiten die für die jeweilige Zahlungsart erforderlichen Zahlungsdaten.
• Konto- und Nutzungsdaten: Angaben zu Deinem Kundenkonto, Warenkorb, aufgerufenen Seiten und Interaktionen sowie technische Daten wie IP-Adresse, Browser, Gerät und Zugriffszeit.
• Freiwillige Angaben: Informationen, die Du uns beispielsweise bei einer Anfrage oder Bewertung übermittelst. Bitte sende uns keine Diagnosen oder anderen sensiblen Gesundheitsdaten, die für die Bearbeitung Deiner Anfrage nicht erforderlich sind.

Wir erhalten Daten von Dir, bei der Nutzung unseres Shops und von den Dienstleistern, die an Zahlung, Shopbetrieb, Vertragsverwaltung oder Zustellung beteiligt sind. Angaben, die für eine Bestellung benötigt werden, sind im Bestellprozess gekennzeichnet. Ohne diese Angaben können wir den jeweiligen Vertrag nicht abwickeln.

3. Zwecke und Rechtsgrundlagen

Für die Anbahnung und Erfüllung von Bestellungen und bestehenden Verträgen, die Zahlungsabwicklung, Lieferung und die Bearbeitung vertragsbezogener Anfragen verarbeiten wir erforderliche Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Aufbewahrungs-, Nachweis- und Auskunftspflichten stützen sich auf Art. 6 Abs. 1 Buchst. c DSGVO.

Zum sicheren Betrieb des Shops, zur Verhinderung von Missbrauch und Betrug sowie zur Bearbeitung allgemeiner Anfragen und zur Wahrung von Rechtsansprüchen können wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten. Unser berechtigtes Interesse liegt dabei in einem funktionsfähigen und sicheren Geschäftsbetrieb. Deine Interessen und Rechte sind dabei zu berücksichtigen.

Soweit eine Einwilligung erforderlich ist, insbesondere für nicht erforderliche Analyse- oder Werbetechnologien und entsprechende Marketingnachrichten, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO. Für Zugriffe auf Dein Endgerät gelten zusätzlich die einschlägigen Vorschriften, in Deutschland insbesondere § 25 TDDDG. Eine Einwilligung ist freiwillig und kann mit Wirkung für die Zukunft widerrufen werden.

4. Shopify und Bestellungen

Unser Shop wird auf Shopify betrieben. Shopify und die für Deine Bestellung eingesetzten Zahlungs-, Versand-, Hosting- und IT-Dienstleister erhalten die zur jeweiligen Leistung erforderlichen Daten. Für Paketangebote und Warenkorbfunktionen sind unter anderem Mojo Bundles und Kaching eingebunden; Appstle bleibt für die Verwaltung vorhandener Vertragsdaten eingebunden. Abhängig von der jeweiligen Funktion werden dabei Produkt-, Warenkorb-, Bestell-, Kunden- und Vertragsdaten verarbeitet.

In unserem Shop ist Shopify Network Intelligence aktiviert. Shopify kann Daten aus Interaktionen mit unserem Shop, anderen Shopify-Shops und Shopify-Diensten zusammenführen, um Funktionen wie Personalisierung, Sicherheit und Werbeausrichtung zu unterstützen. Für bestimmte dieser Verarbeitungen ist Shopify selbst verantwortlich. Einzelheiten und Möglichkeiten zur Ausübung Deiner Rechte findest Du in der Datenschutzerklärung von Shopify und im Shopify-Datenschutzportal. Erforderliche Einwilligungen und Widersprüche bleiben zu beachten.

5. Cookies, Analyse und Werbung

Technisch erforderliche Cookies und vergleichbare Speicherfunktionen ermöglichen beispielsweise Warenkorb, Checkout, Anmeldung und die Speicherung Deiner Datenschutzeinstellungen. Für zusätzliche Zwecke wie Reichweitenmessung, personalisierte Werbung oder geräteübergreifende Zuordnung ist eine gesonderte Einwilligung erforderlich, soweit das anwendbare Recht dies vorsieht.

Im Shop sind die Integrationen Facebook & Instagram (Meta), Google & YouTube und TikTok eingerichtet. Je nach aktivierter Funktion und Datenschutzauswahl können dabei Seitenaufrufe, Warenkorb- und Kaufereignisse, technische Kennungen sowie Daten zur Zuordnung von Anzeigen verarbeitet werden. Dies dient insbesondere der Erfolgsmessung und der Ausspielung relevanter Werbung. Bei entsprechenden serverseitigen Integrationen können Ereignisse auch vom Shopsystem an den jeweiligen Anbieter übermittelt werden. Die Anbieter können solche Informationen mit Daten verknüpfen, die Du ihnen bereits bereitgestellt hast.

Informationen der Anbieter findest Du bei Meta, Google und TikTok. Du kannst Deine Auswahl über die auf der Website angebotenen Cookie-Einstellungen ändern oder Dich unter info@nylura.com an uns wenden. Ein Widerruf ändert nichts an der Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Das Blockieren technisch erforderlicher Cookies kann Shopfunktionen einschränken.

6. Kommunikation und Newsletter

Bestellbestätigungen, Lieferinformationen und notwendige Nachrichten zu Deiner Bestellung dienen der Vertragsabwicklung. Werbliche Nachrichten erhältst Du nur auf einer dafür zulässigen Grundlage. Du kannst Dich über den Abmeldelink einer Werbenachricht oder per E-Mail an info@nylura.com abmelden; notwendige Bestell- und Servicenachrichten bleiben davon unberührt.

7. Daten von Kindern und Familienquiz

Unser Shop richtet sich an erwachsene Käuferinnen und Käufer, insbesondere Eltern und Sorgeberechtigte. Für den Kauf von Kinderprodukten ist kein Kundenkonto des Kindes erforderlich. Das Familienquiz dient der Orientierung zu Produktinformationen und stellt keine medizinische Diagnose dar. Bitte übermittle dort oder im Kundenservice keine unnötigen personenbezogenen Gesundheitsinformationen über Dein Kind. Falls uns Daten eines Kindes ohne erforderliche Berechtigung übermittelt wurden, kontaktiere uns bitte zur Klärung und gegebenenfalls Löschung.

8. Empfänger und internationale Verarbeitung

Empfänger können Shopify, Zahlungsanbieter, Shop-App-Anbieter, Versand- und Fulfillmentpartner, IT-Dienstleister, beruflich zur Verschwiegenheit verpflichtete Berater sowie bei rechtlicher Verpflichtung zuständige Behörden sein. Die Weitergabe erfolgt für den jeweiligen Zweck und auf einer entsprechenden Rechtsgrundlage.

Unsere Betreiberin sitzt in den USA. Auch Dienstleister können Daten außerhalb Deines Wohnsitzlandes verarbeiten, insbesondere in den USA. Ein europäischer Hosting-Standort schließt internationale Zugriffe oder weitere Verarbeitung nicht aus. Soweit die DSGVO dies verlangt, müssen für Übermittlungen geeignete Voraussetzungen vorliegen, beispielsweise ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Informationen zu den im konkreten Fall eingesetzten Garantien kannst Du unter info@nylura.com anfordern.

9. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Vertrags- und Zahlungsunterlagen unterliegen gegebenenfalls gesetzlichen Aufbewahrungsfristen. Daten zu Anfragen, Kundenkonten und Verträgen werden nach Wegfall ihres Zwecks gelöscht oder eingeschränkt, soweit keine Aufbewahrungspflicht oder erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht. Einwilligungen und Widerrufe können wir zum Nachweis aufbewahren.

10. Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, hast Du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie auf Widerruf einer Einwilligung. Beruht eine Verarbeitung auf berechtigten Interessen, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen. Der Verarbeitung für Direktwerbung kannst Du jederzeit widersprechen.

Du kannst Dich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Deinem gewöhnlichen Aufenthaltsort. Eine Übersicht der europäischen Behörden findest Du beim Europäischen Datenschutzausschuss. Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte eine Anlaufstelle. Weitere Rechte nach dem für Dich geltenden Recht bleiben unberührt.

Für Anfragen genügt eine Nachricht an info@nylura.com. Falls erforderlich, bitten wir um angemessene Angaben zur Identitätsprüfung. Wir bearbeiten Deine Anfrage innerhalb der gesetzlichen Fristen.

11. Aktualisierungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung und das Aktualisierungsdatum findest Du auf dieser Seite. Über wesentliche Änderungen informieren wir Dich zusätzlich, soweit erforderlich.