Datenschutzbestimmungen

Datenschutzerklärung

Aktualisiert am 14.10.2026

Diese Erklärung beschreibt, wie Ninja / No8nik Oy personenbezogene Daten von Kunden und Websitebesuchern gemäß der EU-Datenschutz-Grundverordnung (DSGVO) verarbeitet.

Verantwortlicher

No8nik Oy (Ninja)
Unternehmens-ID 2957453-4
Kampinkuja 2, 00100 Helsinki, Finnland
Telefon +358 50 316 6180
E-Mail asiakaspalvelu@ninja.fi

Bei Datenschutzfragen erreichst du uns unter der genannten E-Mail-Adresse.

Name des Registers

Ninja-Kundenregister.

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten für:

  • Bestellungen, Zahlungen, Lieferungen, Rücksendungen, Kundendienst und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);
  • Buchhaltung und gesetzliche Pflichten (Art. 6 Abs. 1 lit. c);
  • elektronische Direktwerbung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a);
  • Kundenbeziehungen, Verbesserung unserer Dienste, Betrugsprävention und sonstige berechtigte Geschäftsinteressen, soweit anwendbar (Art. 6 Abs. 1 lit. f); sowie
  • Kontaktaufnahmen zu Produktsicherheit und Rückrufen auf jeweils geeigneter Rechtsgrundlage.

Verarbeitete personenbezogene Daten

Hierzu können gehören:

  • Name, Anschrift, E-Mail-Adresse und Telefonnummer;
  • Kundenkonto und Informationen zur Kundenbeziehung;
  • Bestellungen, Kaufhistorie, Zahlungsinformationen, Sendungsverfolgung, Rücksendungen und Umtausch;
  • Kundendienst und Kommunikation;
  • Marketingeinwilligungen und Widersprüche, Spracheinstellungen und marketingbezogene Angaben;
  • Profiling und Kundensegmentierung; sowie
  • technische Angaben wie IP-Adresse, Geräte- und Browserdaten, Cookies und andere Kennungen sowie Nutzungs- und Ereignisdaten.

Vollständige Zahlungskartendaten speichern wir nicht in unseren eigenen Systemen. Zahlungen werden durch Zahlungsdienstleister abgewickelt.

Datenquellen

Die Daten stammen überwiegend direkt von Kunden im Onlineshop, im Ladengeschäft und während der Kundenbeziehung. Weitere Daten entstehen bei Bestellungen, Zahlungen, Rücksendungen, Umtausch, Kommunikation und Websitebesuchen. Erforderliche Informationen können auch von Dienstleistern stammen.

Speicherdauer

Wir speichern Daten nur, solange dies für Zwecke der Verarbeitung oder gesetzliche Verpflichtungen erforderlich ist. Wesentliche Fristen:

  • Kaufhistorie und Kundenbeziehungen: bis zu 10 Jahre, sofern keine abweichende Dauer begründet ist;
  • Kundendienstvorgänge: bis zu 10 Jahre, sofern keine abweichende Dauer begründet ist;
  • Direktmarketing: bis zum Widerruf der Einwilligung oder einem Widerspruch; wir überprüfen Einwilligungen regelmäßig;
  • Buchhaltungsunterlagen: gemäß gesetzlichen Aufbewahrungspflichten.

Empfänger und Dienstleister

Je nach Zweck gehören dazu:

  • Shopify – E-Commerce-Plattform und zugehörige Dienste;
  • Zahlungsdienstleister wie Shopify Payments, Klarna und Vipps MobilePay sowie andere angebotene Zahlungsarten;
  • Klaviyo – Kundenkommunikation und Marketing;
  • Posti und PostNord – Versand und Logistik;
  • Google, Meta, TikTok, Pinterest, Microsoft und OpenAI (ChatGPT Ads) – Analysen, Werbung, Conversion-Messung und Bewertung von Werbeergebnissen entsprechend der Einwilligung; sowie
  • weitere für Shopbetrieb, Kundenservice, Sicherheit und Geschäftsführung erforderliche Dienstleister.

Dienstleister verarbeiten Daten gemäß ihren Rollen und Verträgen. Soweit gesetzlich vorgeschrieben, können Daten an Behörden übermittelt werden.

Datenübermittlung außerhalb der EU/des EWR

Einige Dienstleister sind außerhalb der EU/des EWR tätig oder verarbeiten dort Daten. In diesen Fällen sorgen wir für eine zulässige Übermittlungsgrundlage, etwa einen Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln.

Cookies und andere Tracking-Technologien

Unser Shop verwendet Cookies und vergleichbare Technologien, einschließlich lokalem Browserspeicher und Online-Kennungen. CookieFirst unterscheidet:

  • Notwendig: Shopbetrieb, Sicherheit, Warenkorb, Sprach- und Regionsauswahl und angeforderte Funktionen;
  • Funktional: optionale Funktionen zur Verbesserung der Nutzung;
  • Leistung und Analyse: Messung von Nutzung, Funktion und Leistung;
  • Werbung: Messung, Ausrichtung und Personalisierung von Werbung.

Nicht notwendige Technologien werden, soweit rechtlich erforderlich, nur mit Einwilligung eingesetzt. Die Einwilligung wird über CookieFirst verwaltet. Über Cookie-Einstellungen kannst du sie jederzeit ändern oder widerrufen. Der Widerruf berührt die Rechtmäßigkeit einer vorherigen Verarbeitung nicht.

Google Consent Mode übermittelt Einwilligungsentscheidungen an Google-Dienste, ersetzt jedoch keine Einwilligung. Details zu Cookies, Zwecken, Dienstleistern und Speicherdauer findest du in den CookieFirst-Einstellungen und der Cookie-Erklärung.

ChatGPT Ads – Werbetracking (OpenAI)

Wir verwenden die ChatGPT Ads-Technologie von OpenAI, um Werbekampagnen und Shop-Conversions entsprechend deinen Einwilligungsentscheidungen zu messen.

Mit deiner Einwilligung kann OpenAI Angaben zur Websitenutzung, angesehenen Produkten, Warenkorbzugängen, begonnenen Checkouts und Käufen erhalten. Dazu gehören gegebenenfalls Ereigniskennungen, Produktangaben, Bestellwert und Währung sowie technische Kennungen.

Zur Zuordnung von Conversions können wir außerdem mittels SHA-256 gehashte Kundenkennungen wie E-Mail-Adressen und Telefonnummern und weitere erforderliche Informationen nutzen, sofern verfügbar und zulässig. Gehashte Kennungen bleiben personenbezogene Daten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie über Cookie-Einstellungen jederzeit ändern oder widerrufen. OpenAI ist Empfänger der Trackingdaten. Für Übermittlungen außerhalb der EU/des EWR gelten die oben genannten Anforderungen.

Shopify Network Intelligence

Shopify-Dienste können IP-Adressen, Geräte-, Browser- und Interaktionsdaten verarbeiten. Im Rahmen von Shopify Network Intelligence kann Shopify Daten dienstübergreifend gemäß seinen Datenschutzbestimmungen und den regionalen Datenschutz- und Einwilligungseinstellungen verknüpfen.

Direktmarketing und Profiling

Wir können Kundendaten für elektronische Direktwerbung verwenden, soweit eine gültige Rechtsgrundlage besteht. Über den Abmeldelink in Marketingnachrichten oder unseren Kundendienst kannst du dich abmelden.

Wir können Kundengruppen bilden und Profiling zur Ausrichtung von Kommunikation und Werbung einsetzen. Daraus ergeben sich keine rechtlichen oder ähnlich erheblichen Auswirkungen nach Art. 22 DSGVO. Du kannst Profiling für Direktwerbung jederzeit widersprechen.

Deine Rechte

Nach geltendem Datenschutzrecht hast du das Recht:

  • zu erfahren, ob wir personenbezogene Daten verarbeiten, und Auskunft zu erhalten;
  • unrichtige oder unvollständige Daten berichtigen zu lassen;
  • unter gesetzlichen Voraussetzungen Löschung zu verlangen;
  • die Einschränkung der Verarbeitung zu verlangen;
  • aus persönlichen Gründen einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
  • Direktwerbung jederzeit zu widersprechen;
  • unter bestimmten Voraussetzungen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übertragen; und
  • eine Einwilligung jederzeit zu widerrufen.

Diese Rechte gelten nicht uneingeschränkt; gesetzliche Aufbewahrungspflichten können beispielsweise eine sofortige Löschung verhindern.

Ausübung deiner Rechte

Sende deine Anfrage an asiakaspalvelu@ninja.fi. Wir können zur Identitätsprüfung weitere Angaben verlangen.

Datensicherheit

Wir schützen personenbezogene Daten mit geeigneten technischen und organisatorischen Maßnahmen. Zugriff erhalten nur Personen und Dienstleister, die die Daten für ihre Aufgaben benötigen.

Beschwerderecht

Wenn du eine rechtswidrige Verarbeitung vermutest, kannst du dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. In Finnland ist dies das Büro des Datenschutzbeauftragten (Tietosuojavaltuutetun toimisto).

Änderungen

Wir können diese Erklärung anpassen, wenn sich Verarbeitung, Dienstleistungen oder Gesetze ändern. Die aktuelle Fassung steht auf dieser Seite.