1. Einleitung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

LEANOFY GmbH
Geschäftsführer: Christian Ehlert
Thurn- und Taxis-Platz 6
60313 Frankfurt am Main
E-Mail: info@neowax.com
Telefon: 0800 589 5433

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck ihrer Verwendung

a) Beim Besuch der Website

Beim Aufrufen unserer Website www.neowax.com werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

b) Bei Nutzung unseres Kontaktformulars

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

c) Bei einer Bestellung und beim Kundenkonto

Wenn Sie bei uns bestellen, erheben wir die Daten, die wir für die Abwicklung des Kaufvertrags brauchen: Anrede, Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, bei Gewerbekunden Firma und Umsatzsteuer-Identifikationsnummer, außerdem die bestellten Produkte sowie die gewählte Zahlungs- und Versandart. Damit bearbeiten wir Ihre Bestellung, versenden die Ware, schicken Ihnen Bestellbestätigung, Rechnung und Versandinformationen per E-Mail und bearbeiten Rückfragen, Widerrufe und Gewährleistungsfälle.

Sie können als Gast bestellen oder ein Kundenkonto anlegen. Im Kundenkonto speichern wir Ihre Daten, damit Sie bei späteren Bestellungen nicht alles neu eingeben müssen und Ihre Bestellungen einsehen können. Ihr Kundenkonto löschen wir jederzeit auf Wunsch, eine kurze E-Mail an uns genügt.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 S. 1 lit. c DSGVO. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (§ 257 HGB, § 147 AO), und löschen sie danach.

d) Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen, um Ihnen Informationen zu unseren Produkten und Angeboten zu schicken. Die Anmeldung läuft im Double-Opt-in-Verfahren: Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink, erst nach dem Klick darauf sind Sie angemeldet. Den Zeitpunkt der Anmeldung und der Bestätigung speichern wir als Nachweis.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in den Newsletter-E-Mails oder mit einer kurzen Nachricht an uns. Danach löschen wir Ihre Adresse aus dem Verteiler.

e) Browserspiel „NEOWAX – The Game“

Unser Browserspiel auf der Seite „NEOWAX – The Game“ wird von der Adresse neowax-game.leanofy.de geladen, die ebenfalls von uns betrieben wird. Dabei fallen die unter a) genannten Zugriffsdaten an. Sie werden auf die gleiche Weise und zu den gleichen Zwecken verarbeitet.

4. Hosting und E-Mail-Versand

Unser Shop läuft auf Servern der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf („ALL-INKL“). Die Server stehen in Rechenzentren von ALL-INKL in Dresden. Über diese Server verschickt der Shop auch seine E-Mails, etwa Bestellbestätigungen, Rechnungen und Versandinformationen. ALL-INKL verarbeitet die Daten, die beim Besuch der Website, bei Bestellungen und bei Anfragen anfallen, nur in unserem Auftrag und nach unseren Weisungen. Dazu haben wir mit ALL-INKL einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit es um die Abwicklung Ihrer Bestellung geht, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unseres Shops.

5. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

6. Zahlung und Versand

Bei Vorkasse und Kauf auf Rechnung zahlen Sie direkt an uns. Bei Nachnahme kassiert das Versandunternehmen den Betrag bei der Zustellung.

Die Zahlarten PayPal, Später bezahlen, Kredit- oder Debitkarte, SEPA-Lastschrift, Apple Pay und Google Pay sowie weitere im Bestellprozess angezeigte Zahlarten wie eps, iDEAL, Bancontact, BLIK oder Przelewy24 wickeln wir über PayPal ab. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Wählen Sie eine dieser Zahlarten, übermitteln wir an PayPal die für die Zahlung nötigen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, Bestellnummer und Rechnungsbetrag. PayPal verarbeitet diese Daten in eigener Verantwortung, auch zur Betrugsvorbeugung und bei „Später bezahlen“ gegebenenfalls zur Prüfung Ihrer Kreditwürdigkeit. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple bzw. Google Daten nach ihren eigenen Bestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Näheres finden Sie in der Datenschutzerklärung von PayPal.

Damit PayPal-Schaltflächen und Hinweise zu den PayPal-Zahlarten im Shop angezeigt werden können, lädt unsere Website Programmcode von PayPal. Dabei erhält PayPal technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen sichere und gängige Zahlarten anzubieten.

Für den Versand geben wir Ihren Namen und Ihre Lieferanschrift an das von uns beauftragte Versandunternehmen weiter, derzeit DHL. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zusätzlich übermitteln wir Ihre E-Mail-Adresse an DHL, damit DHL Ihnen die Zustellung ankündigen und Sie den Zustelltermin abstimmen können. DHL nutzt die Adresse nur für die Sendungsbenachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in einer reibungslosen Zustellung. Wenn Sie das nicht möchten, sagen Sie uns bitte vor dem Versand Bescheid, zum Beispiel im Kommentarfeld der Bestellung oder per E-Mail.

7. Cookies und Ihre Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung, weil der Shop ohne sie nicht funktioniert: für Sitzung und Warenkorb, Ihre Zeitzone, Ihre Cookie-Einstellungen sowie für die Zahlung mit PayPal und Google Pay. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

Alle anderen Cookies und Dienste nutzen wir nur, wenn Sie im Cookie-Banner zustimmen. Sie können einzeln wählen: „Statistiken“ (Google Analytics), „Marketing“ (Google Werbung und Marketing) und „Komfortfunktionen“ (YouTube- und Vimeo-Videos). Rechtsgrundlage ist dann Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

Cookie-Einstellungen öffnen

8. Google Analytics

Wenn Sie der Kategorie „Statistiken“ zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies und erfasst, wie Besucher unsere Website nutzen, zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser und ungefähren Standort. Bei Bestellungen werden außerdem die gekauften Produkte und der Bestellwert erfasst, nicht aber Ihr Name oder Ihre Anschrift. IP-Adressen speichert Google Analytics 4 nach Angaben von Google nicht. Die Auswertungen helfen uns, unser Angebot zu verbessern.

Stimmen Sie zusätzlich der Kategorie „Marketing“ zu, darf Google diese Daten auch für Werbezwecke verwenden, etwa um den Erfolg unserer Anzeigen bei Google zu messen. Ohne diese Zustimmung bleibt die Nutzung für Werbung abgeschaltet.

Die Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat. Daten auf Nutzerebene bewahrt Google höchstens 14 Monate auf. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Näheres finden Sie in der Datenschutzerklärung von Google.

9. YouTube-Videos

Auf einigen Seiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dafür den erweiterten Datenschutzmodus von YouTube. Die Videos werden erst geladen, wenn Sie der Kategorie „Komfortfunktionen“ zugestimmt haben oder beim Start eines Videos zustimmen. Vorher wird keine Verbindung zu YouTube aufgebaut. Beim Abspielen erhält YouTube unter anderem Ihre IP-Adresse und Angaben zu Ihrem Browser und kann Cookies oder ähnliche Techniken einsetzen. Sind Sie bei Google angemeldet, kann YouTube den Besuch Ihrem Konto zuordnen. Dabei können Daten an die Google LLC in den USA übermittelt werden (siehe Abschnitt 8). Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Näheres finden Sie in der Datenschutzerklärung von Google.

10. Google-Bewertungen (Google Maps Platform)

Auf unserer Website zeigen wir die Bewertungen, die Kunden in unserem Unternehmensprofil bei Google abgegeben haben: die Gesamtnote, die Anzahl der Bewertungen und bis zu fünf einzelne Bewertungen mit Name des Verfassers, Sternen, Zeitpunkt und Text, so wie sie bei Google veröffentlicht sind. Dafür nutzen wir die Places API der Google Maps Platform. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Bewertungen ruft unser Server direkt bei Google ab und speichert sie höchstens 24 Stunden. Beim Aufruf unserer Seiten baut Ihr Browser dafür keine Verbindung zu Google auf. Es werden keine Skripte oder Bilder von Google geladen und keine Cookies gesetzt. Daten über Sie als Besucher übermitteln wir dabei nicht an Google.

Erst wenn Sie einen Link wie „Auf Google ansehen“, „Alle Bewertungen auf Google“ oder „Bewertung schreiben“ anklicken, wechseln Sie zu Google. Ab dann verarbeitet Google Ihre Daten in eigener Verantwortung. Näheres finden Sie in der Datenschutzerklärung von Google und in den Zusätzlichen Nutzungsbedingungen für Google Maps.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Besuchern unserer Website die Erfahrungen anderer Kunden zu zeigen. Namen und Texte der Bewertungen haben die Verfasser selbst bei Google veröffentlicht. Ändert oder löscht ein Verfasser seine Bewertung bei Google, ist die Änderung spätestens nach 24 Stunden auch bei uns übernommen.

11. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

12. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@neowax.com.

13. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweise oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig sein, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.neowax.com/datenschutz von Ihnen abgerufen und ausgedruckt werden.

15. Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserer Organisation an die obige Adresse.