Datenschutzerklärung

NORTH OUTDOOR – DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten in unserem Onlineshop und den damit verbundenen Diensten gemäß der Datenschutz-Grundverordnung der Europäischen Union (DSGVO 2016/679) verarbeiten.

1. Verantwortlicher

North Outdoor / PYKA Oy
Kelatie 11, 90620 Oulu, Finnland
Handelsregisternummer: 1976355-0
E-Mail: shop@nurthoutdoor.com
Telefon: +358 46 920 7128

2. Zuständige Stelle für Datenschutzfragen

Wir haben keinen gesonderten Datenschutzbeauftragten benannt. Für Datenschutzfragen ist der Kundenservice von North Outdoor zuständig (shop@nurthoutdoor.com).

3. Name des Registers

Kundenregister

4. Rechtsgrundlagen der Verarbeitung personenbezogener Daten

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Lieferung von Bestellungen, Zahlungsabwicklung und Kundenservice.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter und SMS-Marketing, Marketing-Cookies, Ausrichtung von Direktmarketing sowie freiwillig angegebene Profildaten und Umfrageantworten.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Belegen gemäß den buchhalterischen und steuerrechtlichen Vorschriften.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der Sicherheit des Onlineshops, Analysen, Weiterentwicklung des Kundenerlebnisses und des Geschäfts sowie Durchführung des Treueprogramms.

5. Verarbeitete personenbezogene Daten

Wir verarbeiten die folgenden Datenkategorien. Nicht alle Daten werden von jedem Kunden erhoben – ein Teil entsteht erst, wenn ein Kunde beispielsweise dem Treueprogramm beitritt oder an einer Umfrage teilnimmt.

  • Stamm- und Kontaktdaten: Name, E-Mail-Adresse, Postanschrift, Telefonnummer sowie Sprache und Land der Kundenbeziehung.
  • Bestelldaten: Bestell-, Liefer- und Rücksendehistorie sowie Angaben zur Zahlungsart. Wir speichern keine Zahlungskartennummern – diese werden im System des Zahlungsdienstleisters verarbeitet.
  • Freiwillige Profildaten: Geschlecht, Geburtsdatum und Alter. Die Angabe ist freiwillig; die Daten werden zur Ausrichtung von Inhalten und Angeboten verwendet.
  • Umfrage- und Feedbackdaten: Antworten auf Kundenumfragen, etwa Weiterempfehlungsbereitschaft (NPS), Zufriedenheitsbewertungen, Hintergründe der Kaufentscheidung, Interessen und frei formulierte Antworten. Das Register enthält auch Antworten aus früher durchgeführten Umfragen.
  • Produktbewertungen: von Ihnen abgegebene Bewertungen und deren Punktzahl. Das Register enthält auch Bewertungsdaten aus einem früher genutzten Bewertungsdienst.
  • Daten des Treueprogramms: Punktestand, Stufe, Empfehlungscodes und -links sowie Beitrittsdatum.
  • Marketingeinstellungen: Newsletter- und SMS-Einwilligungen mit Zeitpunkt der Erteilung sowie Interessengruppen- und Segmentierungsmerkmale.
  • Kundenservice-Kommunikation: Ihre Anfragen und deren Anhänge.
  • Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Standortland sowie Angaben zur Nutzung der Website.
  • Nutzungsereignisse der Website: Seitenaufrufe, Produktansichten und Warenkorbereignisse, die wir in unserem eigenen Ereignisspeicher ablegen. Ohne Analyse-Einwilligung werden die Ereignisse ohne identifizierende Angaben gespeichert.
  • Abgeleitete Daten: von unseren Systemen berechnete Schätzungen, etwa eine Prognose des Zeitpunkts der nächsten Bestellung und ein Aktivitätswert.

6. Datenquellen

  • Von Ihnen selbst: bei Bestellung, Kontoerstellung, Newsletter-Anmeldung, Umfrageteilnahme, Bewertung oder Kontaktaufnahme mit dem Kundenservice.
  • Aus der Nutzung der Website: mithilfe von Cookies und ähnlichen Technologien.
  • Berechnet durch unsere Systeme: abgeleitete Daten werden aus Ihrer bisherigen Kundenhistorie gebildet.

7. Weitergabe von Daten und externe Dienste

Wir nutzen Dienstleister, die personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten und mit denen Auftragsverarbeitungsverträge (AVV) geschlossen wurden:

  • E-Commerce-Plattform: Shopify
  • E-Mail- und SMS-Marketing: Klaviyo
  • Kundenservice und Verkaufsförderung auf der Website: Gorgias
  • Kundenumfragen: Zigpoll
  • Treueprogramm und Bewertungen: Growave
  • Bewertungen und Bewertungseinladungen: Trustpilot
  • Affiliate-Marketing: Adtraction
  • Analyse und Werbung: Google (Analytics, Ads, Merchant Center), Meta (Facebook, Instagram), Pinterest, Microsoft Clarity
  • Eigener Ereignisspeicher: Supabase
  • Funktionale Dienste des Onlineshops: Orbe (Standort- und Marktsteuerung), Ovido (digitaler Produktpass), Hextom (Kampagnenhinweise), SC Easy Redirects (Weiterleitungen), Google Fonts (Schriftarten)
  • Zahlungsabwicklung: z. B. Klarna, PayPal, Shop Pay
  • Logistik und Versandverwaltung: DHL und andere Transportunternehmen sowie Packrooster
  • Retouren: ReturnZap
  • Warenwirtschaft: NetSuite
  • Werkzeuge zur Shop-Pflege: Systeme, mit denen wir Produkt- und Bestelldaten pflegen und unser Geschäft auswerten

Wie Google Daten im Auftrag von Werbetreibenden verarbeitet, erfahren Sie hier: business.safety.google/privacy.

Das Register enthält darüber hinaus Daten, die über früher genutzte Dienste angefallen sind. Diese Dienste werden nicht mehr zur Erhebung neuer Daten verwendet.

Wir geben Daten auch an Behörden weiter, wenn das Gesetz dies verlangt. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Zwecke weiter.

Einbindung des Trusted Shops Trustbadge / sonstiger Widgets (gemeinsame Verantwortlichkeit)

Zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung sind auf dieser Webseite Trusted Shops Widgets eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Bei Interaktion mit dem Trustbadge AI+ werden Session-Cookies gesetzt, um den Login-Status zu speichern und das sogenannte Welcome-Layer anzuzeigen, das die Einzelheiten des jeweiligen Online-Shops (Unternehmensinformationen, Bewertungen, Information über das Bestehen des Käuferschutzes) sowie das #trstd secret anzeigt. Zur Wiedererkennung eingeloggter Nutzer wird ein Cookie gesetzt und für maximal 400 Tage nach dem Login gespeichert. Außerdem werden Session-Cookies gesetzt, um bei Verwendung der App Push-Notifications zu senden, sofern der Nutzer diese zugelassen hat. Dies ist erforderlich, damit Trusted Shops den von Ihnen gewünschten digitalen Dienst zur Verfügung stellen kann. Für die Datenverarbeitung bei Interaktion mit dem Trustbadge AI+ ist Trusted Shops verantwortlich.

Im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

1. Datenverarbeitung bei Einbindung des Trustbadge / sonstiger Widgets

Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Bei Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

2. Datenverarbeitung nach Bestellabschluss

Nach Bestellabschluss werden Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie Ihre per kryptologischer Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dies dient der Überprüfung, ob Sie bereits für Dienste bei Trusted Shops registriert sind und ist daher für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind, erhalten Sie im Anschluss die Möglichkeit, dies erstmalig zu tun. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich ebenfalls nach der vertraglichen Vereinbarung mit Trusted Shops. Sofern Sie sich nicht registrieren, werden alle übermittelten Daten automatisch durch Trusted Shops gelöscht und ein Personenbezug ist dann nicht mehr möglich.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies und andere im Browser gespeicherte Kennungen. Zur Verwaltung der Einwilligungen nutzen wir das Tool Consentmo; Sie können Ihre Einstellungen jederzeit über den Link Cookie-Einstellungen am Seitenende ändern. Technisch notwendige Cookies erfordern keine Einwilligung (finnisches Gesetz über elektronische Kommunikationsdienste 917/2014, § 205).

  • Notwendig: Warenkorb, Anmeldung, Sprach- und Währungsauswahl, Sicherheit sowie das Speichern Ihrer Cookie-Auswahl. Immer aktiv.
  • Funktional: zuletzt angesehene Produkte, Sitzung des Treueprogramms, Spracheinstellung, Marktsteuerung und Reihenfolge der Inhalte.
  • Analyse: Shopify, Google Analytics, Microsoft Clarity und unser eigener Ereignisspeicher.
  • Marketing: Google Ads, Meta, Pinterest, Klaviyo und Adtraction.

Funktionale, Analyse- und Marketing-Cookies erfordern eine Einwilligung. Die Speicherdauer der Cookies reicht von der Dauer der Sitzung bis höchstens 13 Monate; Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.

9. Speicherfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist oder wie es das Gesetz verlangt.

  • Bestell- und Buchhaltungsunterlagen: 6 Jahre ab Ende des Kalenderjahres, in dem das Geschäftsjahr endete (Buchführungsgesetz).
  • Kundenkonto und Bestellhistorie: für die Dauer der Kundenbeziehung. Sie können die Löschung Ihres Kontos jederzeit beantragen.
  • Marketingeinwilligungen und Newsletter-Abonnements: bis Sie Ihre Einwilligung widerrufen oder die Kundenbeziehung endet.
  • Freiwillige Profildaten und Segmentierungsmerkmale: für die Dauer der Kundenbeziehung oder bis Sie deren Löschung beantragen.
  • Umfrage- und Feedbackdaten: so lange, wie sie zur Weiterentwicklung des Kundenerlebnisses erforderlich sind. Für statistische Zwecke genutzte Antworten werden anonymisiert.
  • Produktbewertungen: so lange, wie die Bewertung im Onlineshop veröffentlicht ist.
  • Daten des Treueprogramms: für die Dauer der Mitgliedschaft im Programm.
  • Kundenservice-Nachrichten: so lange, wie sie zur Pflege der Kundenbeziehung und zur Bearbeitung etwaiger Reklamationen erforderlich sind.
  • Analysedaten der Website: gemäß der Aufbewahrungspraxis des Dienstleisters.

10. Datenübermittlung außerhalb der EU und des EWR

Einige der von uns genutzten Dienstleister (u. a. Shopify, Google, Meta, Pinterest, Microsoft Clarity und Klaviyo) können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermitteln, insbesondere in die USA. Die Übermittlungen stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) und, soweit anwendbar, auf das EU–US Data Privacy Framework.

11. Gezieltes Marketing und Profiling

Wir richten Marketing aus und personalisieren Inhalte, etwa anhand der Kaufhistorie, der Interessen, der freiwillig angegebenen Profildaten sowie der von unseren Systemen berechneten abgeleiteten Daten. In der Praxis bedeutet das, dass Sie mit höherer Wahrscheinlichkeit Produkte und Nachrichten sehen, die Sie interessieren. Wir können die Inhalte des Onlineshops außerdem danach anordnen, welche Produkte Sie auf der Website angesehen haben. Dies beruht auf in Ihrem Browser gespeicherten Informationen und blendet keine Produkte aus.

Wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Sie können dem Direktmarketing und dem damit verbundenen Profiling jederzeit widersprechen (Art. 21 DSGVO), indem Sie Ihre Einwilligung über den Link im Newsletter widerrufen oder unseren Kundenservice kontaktieren.

12. Rechte der betroffenen Person

Sie haben das Recht auf:

  • Auskunft über Ihre Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung, einschließlich Direktmarketing (Art. 21 DSGVO)
  • jederzeitigen Widerruf Ihrer Einwilligung

Anfragen: shop@nurthoutdoor.com. Wir beantworten Ihre Anfrage innerhalb eines Monats.

13. Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, können Sie Beschwerde bei der Aufsichtsbehörde einlegen:

Büro des Datenschutzbeauftragten (Finnland)
Lintulahdenkuja 4, 00530 Helsinki
Postanschrift: PL 800, 00531 Helsinki
tietosuoja.fi

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Änderungen unserer Geschäftstätigkeit oder der Gesetzgebung aktualisieren. Über wesentliche Änderungen informieren wir auf unserer Website.

Zuletzt aktualisiert: 30.10.2026