Datenschutz

Stand: 10. September 2026

Diese Seite sagt, welche Daten wir von dir verarbeiten, warum, und wie lange. Sie ist in derselben Sprache geschrieben wie der Rest der Seite, weil eine Datenschutzerklärung, die niemand liest, ihren Zweck verfehlt.

1. Wer verantwortlich ist

Moritz Bohmbach
handelnd unter „Nolena“
Kniggenkamp 40
38444 Wolfsburg
Deutschland

E-Mail: info@nolena.de

Bei Fragen zum Datenschutz erreichst du uns unter info@nolena.de und bekommst eine Antwort von einem Menschen.

2. Wenn du diese Seite nur besuchst

nolena.de läuft auf Shopify. Betreiberin ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten in unserem Auftrag und ist vertraglich daran gebunden.

Bei jedem Aufruf werden technische Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Ohne diese Daten lässt sich keine Webseite ausliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Shop, Artikel 6 Absatz 1 Buchstabe f DSGVO.

Shopify setzt Cookies, die für den Betrieb nötig sind, etwa um deinen Warenkorb über mehrere Seiten hinweg zu halten und um Missbrauch zu erkennen. Diese Cookies laufen ohne Einwilligung, weil ohne sie kein Kauf möglich wäre. Alle Cookies, die darüber hinausgehen, setzen wir erst, wenn du im Hinweisband zugestimmt hast. Deine Entscheidung kannst du jederzeit ändern.

3. Wenn du bestellst

Für den Kauf brauchen wir deine E-Mail-Adresse, deinen Namen und die Angaben, die deine Zahlungsart verlangt. Dazu kommen die Vertragsdaten: welche Laufzeit du gewählt hast, wann du gekauft hast, wann verlängert wird.

Rechtsgrundlage ist die Erfüllung des Vertrags, Artikel 6 Absatz 1 Buchstabe b DSGVO. Für die Rechnungen kommt die gesetzliche Aufbewahrungspflicht dazu, Artikel 6 Absatz 1 Buchstabe c DSGVO.

Die Zahlung selbst läuft nicht über uns. Je nachdem, was du wählst, verarbeitet einer dieser Anbieter deine Zahlungsdaten in eigener Verantwortung:

• Shopify Payments, betrieben von der Shopify International Limited, Irland
• PayPal, betrieben von der PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Klarna, betrieben von der Klarna Bank AB, Schweden
• Shop Pay, Apple Pay und Google Pay als Bezahlwege auf denselben Systemen

Deine vollständige Kartennummer sehen wir nie. Bei uns landet nur, welche Zahlungsart genutzt wurde und ob die Zahlung erfolgreich war.

4. Dein Konto

Für dein Abo brauchst du ein Kundenkonto. Ohne eines könntest du nicht selbst kündigen, und die Zusage, dass eine Kündigung einen Klick kostet, wäre nicht einlösbar. Die Anmeldung läuft über einen Einmalcode an deine E-Mail-Adresse, ein Passwort gibt es nicht. Gespeichert sind dort deine E-Mail-Adresse, deine Bestellungen und der Stand deines Abos. Rechtsgrundlage ist die Erfüllung des Vertrags.

5. Deine Aufnahmen und deine Routine

Das ist der Abschnitt, auf den es bei Nolena ankommt, deshalb steht er ausführlich hier.

Was erhoben wird. Ab dem Start deiner Gruppe machst du alle 28 Tage eine Aufnahme deines Gesichts unter festen Bedingungen und lädst sie hoch. Dazu trägst du im Bestandscheck ein, welche Mittel du benutzt und wie regelmäßig. Später kommen deine Antworten aus den Zyklen dazu, also was du verändert hast und was du beobachtest.

Wofür. Ausschließlich dafür, deine eigenen Aufnahmen miteinander zu vergleichen und dir zu sagen, ob sich etwas verändert hat. Wir vergleichen deine Haut mit deiner Haut, nicht mit der von anderen.

Wer sie sieht. Zum Start wertet ein Mensch aus, und das sind zwei Personen bei Nolena. Kein Modell entscheidet über dein Ergebnis. Inhaltlich werten ausschließlich die dazu berechtigten Personen bei Nolena deine Aufnahmen aus. Technische Dienstleister, etwa für Speicherung und Hosting, verarbeiten sie nur in unserem Auftrag und nach unseren Weisungen, siehe Abschnitt 10.

Wozu wir sie nicht verwenden. Nicht für Werbung. Nicht als Referenz oder Vorher-Nachher-Bild, auch nicht anonymisiert, es sei denn, du erlaubst es uns ausdrücklich und gesondert. Nicht zum Training von Modellen, solange du dem nicht zugestimmt hast. Wir verkaufen sie nicht und geben sie an niemanden für dessen eigene Zwecke weiter.

Rechtsgrundlage. Aufnahmen deiner Haut können Rückschlüsse auf deinen Gesundheitszustand zulassen. Wir behandeln sie deshalb als besondere Kategorie personenbezogener Daten nach Artikel 9 DSGVO und verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung, Artikel 9 Absatz 2 Buchstabe a DSGVO. Die Einwilligung holen wir getrennt vom Kauf ein, bevor du deine erste Aufnahme machst. Du kannst sie jederzeit widerrufen. Ab dem Widerruf verarbeiten wir keine weiteren Aufnahmen, und die vorhandenen löschen wir, sobald du es verlangst.

Was Nolena nicht ist. Wir stellen keine Diagnosen und erkennen keine Krankheiten. Nolena ist keine medizinische Leistung, siehe unsere AGB.

6. E-Mails, die wir dir schicken

Für unsere E-Mails nutzen wir Klaviyo, betrieben von der Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet in unserem Auftrag deine E-Mail-Adresse, deinen Namen und ob du eine Nachricht geöffnet oder angeklickt hast.

Damit liegen Daten in den USA. Die Übermittlung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission und darauf, dass Klaviyo unter dem EU-US Data Privacy Framework zertifiziert ist.

Wenn du dich in unsere Liste einträgst, ist die Rechtsgrundlage deine Einwilligung, Artikel 6 Absatz 1 Buchstabe a DSGVO. Du kannst sie jederzeit widerrufen, in jeder Nachricht steht ein Abmeldelink. E-Mails, die zu deinem Vertrag gehören, etwa die Bestellbestätigung, die Ankündigung der Verlängerung oder dein Zyklusbericht, bekommst du unabhängig davon, weil sie zur Leistung gehören.

7. Wie wir messen, ob unsere Anzeigen wirken

Wir werben auf Facebook und Instagram. Um zu erfahren, ob eine Anzeige zu einem Kauf geführt hat, nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es läuft nur, wenn du im Hinweisband zugestimmt hast.

Übermittelt werden dann technische Daten deines Browsers, die aufgerufene Seite und bestimmte Schritte deines Besuchs: ob du etwas in den Warenkorb gelegt, den Checkout begonnen oder gekauft hast, und zu welchem Betrag. Meta kann diese Daten deinem Konto bei Facebook oder Instagram zuordnen, wenn du dort angemeldet bist. Deine Aufnahmen und deine Angaben zur Routine gehen nie an Meta.

Rechtsgrundlage ist deine Einwilligung, Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Du kannst sie jederzeit widerrufen: Einwilligung ändern.

Für das Erheben und Übermitteln dieser Daten sind wir und Meta gemeinsam verantwortlich, Artikel 26 DSGVO. Die Vereinbarung dazu steht unter facebook.com/legal/controller_addendum. Für alles, was Meta danach mit den Daten macht, ist Meta allein verantwortlich, nachzulesen unter facebook.com/privacy/policy. Meta kann Daten in die USA übermitteln und stützt das auf das EU-US Data Privacy Framework.

8. Wenn du uns schreibst

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deine Angaben, um zu antworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn es um deinen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung deiner Anfrage nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

9. Wie lange wir was behalten

• Rechnungen und Buchungsbelege: grundsätzlich acht Jahre, entsprechend den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten. Im Einzelfall kann eine längere Aufbewahrung nötig sein, etwa während eines laufenden steuerlichen Verfahrens.
• Vertragsdaten: bis zum Ende des Vertrags, danach bis zum Ablauf der Verjährung.
• Konto: solange du es hast. Löschst du es, löschen wir die Daten bis auf das, was wir aufbewahren müssen.
• Aufnahmen und Angaben zu deiner Routine: solange dein Abo läuft, denn ohne die früheren Aufnahmen gibt es nichts zu vergleichen. Endet dein Abo, löschen wir sie spätestens nach zwölf Monaten, auf Wunsch sofort.
• E-Mail-Liste: bis du dich abmeldest.
• Daten aus der Anzeigenmessung: Meta speichert sie nach eigenen Regeln. Bei uns kommen nur zusammengefasste Zahlen an, keine Angaben zu einzelnen Personen.
• Server-Logs: im Rahmen dessen, was Shopify für Sicherheit und Betrieb vorhält.

10. Wer die Daten außer uns verarbeitet

• Shopify International Limited, Irland, für Shop, Checkout, Konto und Versand der Systemnachrichten
• Klaviyo Inc., USA, für unsere E-Mails
• Meta Platforms Ireland Limited, Irland, für die Messung unserer Anzeigen, gemeinsam mit uns verantwortlich und nur mit deiner Einwilligung
• die Zahlungsanbieter aus Abschnitt 3, jeweils in eigener Verantwortung
• der Dienstleister, bei dem deine Aufnahmen gespeichert werden. Wir nennen ihn hier mit Namen und Sitz, bevor die erste Aufnahme hochgeladen wird

Mit den Dienstleistern, die für uns arbeiten, bestehen Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

11. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht. Einwilligungen kannst du jederzeit für die Zukunft widerrufen.

Eine Nachricht an info@nolena.de genügt. Wir brauchen keine Begründung und stellen keine Rückfragen, die dich abhalten sollen.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Änderungen

Ändert sich, wie wir arbeiten, ändert sich diese Seite mit. Oben steht immer, von wann die Fassung ist, die du gerade liest.