DATENSCHUTZERKLÄRUNG

1. Wer ist für Ihre personenbezogenen Daten verantwortlich?

  • Verantwortlicher für die Datenverarbeitung: LAB NOMA S.L.

  • Handelsname: The Today Project

  • NIF: B16696072

  • Sitz der Gesellschaft: Av. Via Augusta 15–25, Parc Empresarial @Sant Cugat, 08174 Sant Cugat del Vallès, Barcelona, Spanien

  • Allgemeine E-Mail-Adresse: noma@labnoma.com

  • WhatsApp-Kundenservice: +34 951 328 485

  • Datenschutzbeauftragter: PYMELEGAL, S.L.

  • E-Mail-Adresse für Datenschutz und Rechte: dpd@labnoma.com

In dieser Datenschutzerklärung wird erläutert, wie LAB NOMA S.L. personenbezogene Daten verarbeitet, die über https://thetodayproject.net, den Online-Shop, Kundenkonten, Formulare, Newsletter und damit verbundene Mitteilungen erfasst werden.

2. Welche Daten dürfen wir erheben?

Je nachdem, wie Sie mit uns interagieren, erfassen wir möglicherweise folgende Daten:

  • Identitäts- und Kontaktdaten wie Name, Postanschrift, E-Mail-Adresse und Telefonnummer;

  • Konto- und Authentifizierungsdaten;

  • Informationen zu Bestellung, Lieferung, Rücksendung, Rückerstattung und Kundenservice;

  • Rechnungs-, Steuer- und Transaktionsdaten;

  • Zahlungsstatus und begrenzte Zahlungsmetadaten, die vom Zahlungsanbieter bereitgestellt werden; LAB NOMA S.L. erhält keine vollständigen Kartendaten;

  • Kommunikation, Anfragen, Beschwerden und Inhalte zu Produktbewertungen;

  • Newsletter-Abonnements und Kommunikationspräferenzen;

  • technische Daten und Nutzungsdaten, wie z. B. IP-Adresse, Browser, Gerät, aufgerufene Seiten, Interaktionen und Cookie-Identifikatoren, vorbehaltlich der Cookie-Richtlinie; und

  • alle weiteren Informationen, die Sie uns freiwillig zur Verfügung stellen.

Bitte übermitteln Sie keine Gesundheitsdaten oder andere personenbezogene Daten besonderer Kategorien über allgemeine Kontakt-, Bewertungs- oder Bestellformulare, es sei denn, dies wird ausdrücklich verlangt und ist rechtlich gerechtfertigt.

3. Warum verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Zweck: Hauptdaten; Rechtsgrundlage: Beantwortung von Anfragen, Angebotsanfragen und vorvertraglichen Fragen; Identität, Kontaktdaten und Inhalt der Nachricht; Maßnahmen auf Ihren Wunsch hin vor Vertragsabschluss; sowie gegebenenfalls berechtigtes Interesse an der Beantwortung allgemeiner Anfragen; Einrichtung und Verwaltung von Kundenkonten; Identität, Kontakt- und Authentifizierungsdaten; Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen; Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Rücksendungen, Rückerstattungen und KundendienstabwicklungIdentität, Kontakt-, Bestell-, Liefer- und TransaktionsdatenErfüllung des KaufvertragsAusstellung von Rechnungen und Einhaltung von Buchhaltungs-, Steuer-, Produktsicherheits- und sonstigen gesetzlichen PflichtenIdentität, Rechnungs-, Transaktions- und BestelldatenEinhaltung gesetzlicher VerpflichtungenBetrugsbekämpfung, Sicherung der Website sowie Geltendmachung, Ausübung oder Verteidigung von RechtsansprüchenTechnische, Transaktions-, Konto- und KommunikationsdatenBerechtigte Interessen an Sicherheit, Betrugsbekämpfung und Rechtsverteidigung; sowie gegebenenfalls die Einhaltung gesetzlicher Verpflichtungen; Versand von Newslettern und Werbemitteilungen; Name, E-Mail-Adresse und Kommunikationspräferenzen; Einwilligung; oder, bei bestehenden Kunden und ähnlichen Produkten, die nach den geltenden Vorschriften für elektronisches Marketing zulässige gesetzliche Ausnahme, mit einer einfachen Abmeldeoption in jeder Nachricht; Messung der Website-Nutzung und der Kampagnenleistung; Gerät, Browser, IP-Adresse, Interaktionen und Identifikatoren; Einwilligung, sofern nicht unbedingt erforderliche Cookies oder ähnliche Technologien verwendet werden; siehe Cookie-RichtlinieVerwaltung von Interaktionen auf unseren Social-Media-ProfilenÖffentliche Profildaten, Nachrichten und InteraktionenEinwilligung, Durchführung angeforderter Aktionen und berechtigtes Interesse an der Verwaltung unserer öffentlichen Profile und unserer CommunityErfüllung von Anfragen von Gerichten, Aufsichtsbehörden oder öffentlichen StellenFür die Anfrage relevante DatenEinhaltung gesetzlicher Verpflichtungen

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung beeinträchtigt. Beruht die Verarbeitung auf berechtigten Interessen, können Sie aus Gründen, die sich auf Ihre besondere Situation beziehen, Widerspruch einlegen. Gegen Direktmarketing können Sie jederzeit Widerspruch einlegen.

4. Ist die Angabe Ihrer Daten verpflichtend?

Die als Pflichtfelder gekennzeichneten Felder sind für die Bearbeitung Ihrer Anfrage oder Bestellung erforderlich. Wenn Sie diese Angaben nicht machen, können wir möglicherweise kein Konto erstellen, keinen Kauf abschließen, keine Bestellung ausliefern, keine Rechnung ausstellen oder die entsprechende Anfrage nicht beantworten. Das Abonnement des Newsletters und nicht unbedingt erforderliche Cookies sind freiwillig und für das Surfen auf der Website oder für Einkäufe nicht erforderlich.

5. Wie lange speichern wir personenbezogene Daten?

Wir bewahren Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist, und sperren oder beschränken sie anschließend, sofern dies für Rechtsansprüche und gesetzliche Verpflichtungen erforderlich ist. Insbesondere:

  • Kontodaten: solange das Konto aktiv ist und nach dessen Schließung für den Zeitraum, der zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist;

  • Auftrags-, Rechnungs-, Zahlungs- und Buchhaltungsunterlagen: für die geltenden handels-, steuer- und verbraucherrechtlichen Aufbewahrungsfristen, in der Regel bis zu sechs Jahre, sofern dies nach spanischem Handelsrecht vorgeschrieben ist;

  • Anfragen, die nicht zu einem Vertragsabschluss führen: in der Regel bis zu 12 Monate nach Klärung der Anfrage, es sei denn, für eine Beschwerde oder einen Rechtsanspruch ist ein längerer Zeitraum erforderlich;

  • Kundendienst-, Beschwerde- und Schadensfallunterlagen: bis zur Klärung der Angelegenheit und während der geltenden Verjährungsfristen;

  • Newsletter- und Marketingdaten: bis zum Widerruf der Einwilligung oder bis der Nutzer Widerspruch einlegt; danach dürfen nur noch die für den Nachweis der Abmeldung und zur Darlegung der Einhaltung der Vorschriften erforderlichen Mindestdaten aufbewahrt werden;

  • Cookie- und Analysedaten: für die in der Cookie-Richtlinie angegebenen Zeiträume; und

  • Daten zu Rechtsansprüchen und zur Einhaltung gesetzlicher Vorschriften: so lange, wie dies aufgrund der jeweiligen gesetzlichen Verpflichtung oder Verjährungsfrist erforderlich ist.

6. Wer erhält personenbezogene Daten?

Personenbezogene Daten dürfen nur dann weitergegeben oder zugänglich gemacht werden, wenn dies erforderlich ist, und zwar an:

  • Squarespace und seine Konzerngesellschaften als Anbieter von Websites, Online-Shops und Hosting-Diensten;

  • Stripe und die jeweiligen Finanzinstitute für Kartenzahlungen, Apple Pay, Google Pay und Klarna, sofern vom Kunden ausgewählt;

  • PayPal, sofern vom Kunden ausgewählt;

  • Zustell-, Kurier- und Logistikdienstleister, darunter Correos Express, GLS, DHL, UPS und MRW, je nach Bestimmungsort und ausgewähltem Service;

  • Squarespace, einschließlich Squarespace Email Campaigns, für Funktionen im Zusammenhang mit Websites, Kundenkonten, Online-Shops, Newslettern und der Kundenkommunikation;

  • Anbieter von Analyse-, Werbe- und Tag-Management-Diensten, einschließlich Google, jedoch nur unter Einhaltung der gegebenenfalls geltenden Einwilligungsvorschriften;

  • Übersetzungs- und Lokalisierungsdienstleister, darunter Weglot;

  • IT-, Cybersicherheits-, Fach-, Rechts-, Buchhaltungs- und Steuerberater, die unter Einhaltung entsprechender Vertraulichkeits- und Datenverarbeitungsbestimmungen tätig sind;

  • zuständige Gerichte, Aufsichtsbehörden, Steuerbehörden, Strafverfolgungsbehörden oder andere öffentliche Stellen, sofern dies gesetzlich vorgeschrieben ist; und

  • ein Käufer, Investor oder Berater, der an einer echten Unternehmenstransaktion beteiligt ist, sofern angemessene Schutzvorkehrungen getroffen werden.

Diese Anbieter können je nach Dienstleistung als Auftragsverarbeiter, unabhängige Verantwortliche oder gemeinsam Verantwortliche auftreten. LAB NOMA S.L. verlangt von den Auftragsverarbeitern, dass sie personenbezogene Daten ausschließlich gemäß dokumentierten Anweisungen verwenden und angemessene Sicherheitsmaßnahmen umsetzen.

7. Internationale Überweisungen

Einige Anbieter oder deren Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, unter anderem in den Vereinigten Staaten. In diesem Fall stützt sich LAB NOMA S.L. auf einen gültigen Übertragungsmechanismus, wie beispielsweise eine geltende Angemessenheitsentscheidung der Europäischen Kommission – einschließlich des EU-US-Datenschutzrahmens, sofern der Empfänger ordnungsgemäß zertifiziert ist – oder die Standardvertragsklauseln der Europäischen Kommission in Verbindung mit ergänzenden Schutzmaßnahmen, sofern erforderlich.

Informationen zu den für einen bestimmten Anbieter geltenden Sicherheitsvorkehrungen können unter dpd@labnoma.com angefordert werden.

8. Automatisierte Entscheidungen und Profiling

LAB NOMA S.L. verwendet keine automatisierte Betrugsbewertung und trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich schwerwiegende Auswirkungen auf die Nutzer haben. Website-Analyse- und Werbetools können Zielgruppen- oder Interessenssegmente erstellen, wenn der Nutzer den entsprechenden Technologien zugestimmt hat; diese werden von LAB NOMA S.L. jedoch nicht zur Treffen solcher rechtlich bedeutsamen Entscheidungen verwendet.

9. Ihre Rechte

Sie können gegebenenfalls die folgenden Rechte ausüben:

  • auf Ihre personenbezogenen Daten zugreifen;

  • unrichtige oder unvollständige Daten zu berichtigen;

  • Löschung beantragen;

  • die Einschränkung der Verarbeitung zu verlangen;

  • der Verarbeitung auf der Grundlage berechtigter Interessen widersprechen und jederzeit dem Direktmarketing widersprechen;

  • Daten in einem portablen Format empfangen oder senden;

  • die Einwilligung jederzeit widerrufen; und

  • nicht einer Entscheidung unterliegen, die ausschließlich auf einer automatisierten Verarbeitung beruht, sofern Artikel 22 DSGVO Anwendung findet.

Um Ihre Rechte auszuüben, senden Sie bitte eine E-Mail an dpd@labnoma.com oder schreiben Sie an LAB NOMA S.L. unter der oben angegebenen Anschrift des Firmensitzes. Bitte geben Sie Ihren Namen, das Recht, das Sie ausüben möchten, sowie ausreichende Informationen zur Identifizierung der betreffenden Beziehung oder Anfrage an. Wir werden nur dann zusätzliche Identitätsnachweise anfordern, wenn wir begründete Zweifel an der Identität des Antragstellers haben.

Sie können auch eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen: https://www.aepd.es.

10. Datensicherheit

LAB NOMA S.L. ergreift geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Kein Internetdienst ist völlig risikofrei, daher sollten Nutzer ihre Zugangsdaten schützen und uns bei Verdacht auf unbefugten Zugriff benachrichtigen.

11. Minderjährige

Der Online-Shop richtet sich an Personen ab 18 Jahren, die geschäftsfähig sind. Wir erheben wissentlich keine personenbezogenen Daten von Kindern zum Zwecke des Kaufs. Sollte ein Elternteil oder Erziehungsberechtigter der Ansicht sein, dass ein Minderjähriger ohne entsprechende Genehmigung personenbezogene Daten angegeben hat, kann er sich an dpd@labnoma.com wenden.

12. Websites Dritter und soziale Netzwerke

Websites von Drittanbietern, Zahlungsdienste und soziale Netzwerke unterliegen ihren eigenen Datenschutzrichtlinien. Nutzer sollten diese Richtlinien lesen, bevor sie personenbezogene Daten über den jeweiligen Dienst übermitteln.

13. Änderungen dieser Richtlinie

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um rechtlichen, technischen oder betrieblichen Änderungen Rechnung zu tragen. Wesentliche Änderungen werden über die Website oder, falls angemessen, direkt an die betroffenen Nutzer mitgeteilt.

Zuletzt aktualisiert: 18. August 2026