Datenschutzerklärung / Privacy Policy
English version below
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Arran Hearn (Numode)
Lausitzer Straße 10, Hof 3
10999 Berlin
Deutschland
E-Mail: info@numode.net
2. Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung von Bestellungen, die Beantwortung von Anfragen oder den Versand unseres Newsletters erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind:
Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten),
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website).
Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf (z. B. Cookies) erfolgt nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, es sei denn, es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG).
3. Hosting und Server-Logfiles
Diese Website wird bei Flywheel gehostet (Flywheel Exchange, LLC, ein Unternehmen der WPEngine, Inc., 504 Lavaca Street, Suite 1000, Austin, TX 78701, USA). Die Server befinden sich in der Europäischen Union. Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem.
Die Verarbeitung dient der Auslieferung der Website, ihrer Sicherheit und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, gilt Abschnitt 13.
4. Cookies und Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies, etwa für den Warenkorb und um Ihre Cookie-Auswahl zu speichern. Alle übrigen Dienste (Statistik und eingebettete Videos) werden erst geladen, wenn Sie über unser Cookie-Banner eingewilligt haben. Eine erteilte Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen oder ändern.
Für die Einwilligungsverwaltung nutzen wir CookieYes (Anbieter: CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich). CookieYes speichert Ihre Auswahl im Cookie „cookieyes-consent“ und protokolliert zum Nachweis der Einwilligung Ihre anonymisierte IP-Adresse, Ihr Land, Ihre Auswahl sowie Datum und Uhrzeit (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). CookieYes verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
5. Kontaktformular und E-Mail
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Online-Shop (Ecwid)
Unser Shop wird mit Ecwid by Lightspeed betrieben (Lightspeed Commerce Inc. und verbundene Unternehmen, darunter Ecwid, Inc., USA; Ansprechpartner in der EU: Lightspeed Netherlands B.V., Haarlemmerweg 331 A, 1051 LH Amsterdam, Niederlande). Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer sowie Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Ein Kundenkonto ist freiwillig.
Ecwid verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden; Ecwid, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 13). Weitere Informationen: Datenschutzerklärung von Lightspeed.
7. Zahlungsabwicklung
PayPal: Wenn Sie mit PayPal (oder über PayPal mit Kreditkarte, Lastschrift oder Rechnung) bezahlen, übermitteln wir die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (Art. 6 Abs. 1 lit. b DSGVO). Bei einzelnen Zahlarten kann PayPal eine Bonitätsprüfung durchführen. Details: Datenschutzerklärung von PayPal.
Stripe: Wenn Sie per Kreditkarte oder einer anderen über Stripe angebotenen Zahlart bezahlen, übermitteln wir die für die Zahlung erforderlichen Daten an Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Art. 6 Abs. 1 lit. b DSGVO). Stripe nutzt diese Daten auch zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Daten können an die Stripe, Inc. in den USA übermittelt werden (siehe Abschnitt 13). Details: Datenschutzerklärung von Stripe.
8. Versand
Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse an das Versandunternehmen DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir für Zustellbenachrichtigungen nur weiter, wenn Sie im Bestellprozess eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
Bei Sendungen in Länder außerhalb der EU sind für die Zollabwicklung zusätzliche Angaben erforderlich (z. B. Telefonnummer, E-Mail-Adresse, Warenbeschreibung, Warenwert). Diese Daten werden an DHL und die Zollbehörden des Ziellandes übermittelt (Art. 6 Abs. 1 lit. b und c DSGVO).
9. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Zum Nachweis der Einwilligung speichern wir Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse (Art. 6 Abs. 1 lit. c und f DSGVO).
Der Versand erfolgt über Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen der Intuit Inc., 405 N Angier Ave. NE, Atlanta, GA 30308, USA), das die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Die Daten werden in den USA gespeichert (siehe Abschnitt 13). Details: Datenschutzerklärung von Intuit/Mailchimp. Unsere Newsletter enthalten Zählpixel, mit denen wir auswerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung ist Teil Ihrer Einwilligung.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, damit Sie keine weiteren Newsletter erhalten.
10. Google Analytics
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst pseudonymisierte Daten über die Nutzung unserer Website, z. B. aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefähren Standort. IP-Adressen von Nutzern aus der EU werden von Google Analytics 4 nicht gespeichert. Das Analyse-Skript wird über das WordPress-Plugin CAOS von unserem eigenen Server geladen; die erfassten Nutzungsdaten werden dennoch an Google übermittelt.
Daten können an die Google LLC in den USA übermittelt werden (siehe Abschnitt 13). Die Daten werden nach 14 Monaten gelöscht. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: Datenschutzerklärung von Google.
11. YouTube
Auf unserer Website sind Videos von YouTube eingebunden (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Die Videos werden erst geladen, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden u. a. Ihre IP-Adresse und die aufgerufene Seite an YouTube übermittelt; sind Sie bei YouTube eingeloggt, kann YouTube den Besuch Ihrem Konto zuordnen. Daten können in die USA übermittelt werden (siehe Abschnitt 13).
12. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, YouTube und X. Es handelt sich um einfache Links, nicht um eingebettete Inhalte. Beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.
13. Datenübermittlung in Drittländer
Einige der genannten Anbieter verarbeiten Daten auch in den USA. Soweit der jeweilige Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Andernfalls stützen wir die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
14. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Servern Dritter findet dabei nicht statt.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf.
16. Pflicht zur Bereitstellung von Daten
Die Angabe der im Bestellprozess als Pflichtfelder gekennzeichneten Daten ist für den Abschluss und die Erfüllung des Kaufvertrags erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht annehmen und ausliefern. Alle übrigen Angaben, etwa im Kontaktformular oder für den Newsletter, sind freiwillig. Eine gesetzliche Pflicht zur Bereitstellung Ihrer Daten besteht nicht.
17. Ihre Rechte
Sie haben das Recht auf:
Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Für alle Anliegen genügt eine E-Mail an info@numode.net.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
18. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
Stand: Oktober 2026
Privacy Policy (English)
This is a translation for convenience. In case of any discrepancy, the German version above prevails.
1. Controller
The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:
Arran Hearn (Numode)
Lausitzer Straße 10, Hof 3
10999 Berlin
Germany
Email: info@numode.net
2. Overview and legal bases
We process personal data only where this is necessary to operate this website, process orders, answer enquiries or send our newsletter, or where you have given your consent. The legal bases are:
Art. 6(1)(a) GDPR – your consent,
Art. 6(1)(b) GDPR – performance of a contract and pre-contractual measures,
Art. 6(1)(c) GDPR – legal obligations (e.g. tax record-keeping),
Art. 6(1)(f) GDPR – legitimate interests (e.g. secure and stable operation of the website).
Information is only stored on, or accessed from, your device (e.g. cookies) with your consent under § 25(1) TDDDG, unless this is strictly necessary for the service you have requested (§ 25(2) TDDDG).
3. Hosting and server log files
This website is hosted by Flywheel (Flywheel Exchange, LLC, a WPEngine, Inc. company, 504 Lavaca Street, Suite 1000, Austin, TX 78701, USA). The servers are located in the European Union. When you visit the website, information sent by your browser is recorded automatically: IP address, date and time of access, page visited, referrer URL, browser type and version, and operating system.
This processing serves to deliver the website, keep it secure and defend against attacks (Art. 6(1)(f) GDPR). Log files are deleted automatically after a short period unless they are needed to investigate a security incident. We have a data processing agreement with the host (Art. 28 GDPR). Where data is transferred to the USA, section 13 applies.
4. Cookies and consent management
We use technically necessary cookies, for example for the shopping cart and to store your cookie choices. All other services (analytics and embedded videos) are only loaded once you have given consent via our cookie banner. You can withdraw or change your consent at any time, with effect for the future, via the “Cookie-Einstellungen” (cookie settings) link in the footer.
We use CookieYes for consent management (provider: CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, United Kingdom). CookieYes stores your choice in the “cookieyes-consent” cookie and, as proof of consent, logs your anonymised IP address, your country, your choice and the date and time (Art. 6(1)(c) GDPR in conjunction with Art. 7(1) GDPR). CookieYes processes this data on our behalf (Art. 28 GDPR). The European Commission has issued an adequacy decision for the United Kingdom (Art. 45 GDPR).
5. Contact form and email
If you contact us via the contact form or by email, we process the details you provide (name, email address, message) to handle your enquiry. The legal basis is Art. 6(1)(b) GDPR where the enquiry relates to a contract, otherwise Art. 6(1)(f) GDPR. The data is deleted once your enquiry has been dealt with, unless statutory retention periods apply.
6. Online shop (Ecwid)
Our shop runs on Ecwid by Lightspeed (Lightspeed Commerce Inc. and its affiliates, including Ecwid, Inc., USA; EU contact: Lightspeed Netherlands B.V., Haarlemmerweg 331 A, 1051 LH Amsterdam, Netherlands). To process your order we handle your name, billing and delivery address, email address, phone number if provided, and order and payment details (Art. 6(1)(b) GDPR). Creating a customer account is optional.
Ecwid processes this data on our behalf (Art. 28 GDPR). Data may be transferred to the USA; Ecwid, Inc. is certified under the EU-U.S. Data Privacy Framework (see section 13). More information: Lightspeed privacy policy.
7. Payment processing
PayPal: If you pay with PayPal (or via PayPal by credit card, direct debit or invoice), we pass the data required for payment to PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg (Art. 6(1)(b) GDPR). For some payment methods PayPal may carry out a credit check. Details: PayPal privacy statement.
Stripe: If you pay by credit card or another payment method offered via Stripe, we pass the data required for payment to Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland (Art. 6(1)(b) GDPR). Stripe also uses this data for fraud prevention (Art. 6(1)(f) GDPR). Data may be transferred to Stripe, Inc. in the USA (see section 13). Details: Stripe privacy policy.
8. Shipping
To deliver your order, we pass your name and delivery address to the carrier DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germany) (Art. 6(1)(b) GDPR). We only pass on your email address or phone number for delivery notifications if you have consented to this during checkout (Art. 6(1)(a) GDPR).
For shipments to countries outside the EU, additional details are required for customs clearance (e.g. phone number, email address, description and value of goods). This data is passed to DHL and the customs authorities of the destination country (Art. 6(1)(b) and (c) GDPR).
9. Newsletter
If you subscribe to our newsletter, we process your email address on the basis of your consent (Art. 6(1)(a) GDPR). Sign-up uses a double opt-in: you receive an email asking you to confirm your subscription. As proof of consent, we store the time of sign-up and confirmation and your IP address (Art. 6(1)(c) and (f) GDPR).
The newsletter is sent via Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp, an Intuit Inc. company, 405 N Angier Ave. NE, Atlanta, GA 30308, USA), which processes the data on our behalf (Art. 28 GDPR). The data is stored in the USA (see section 13). Details: Intuit/Mailchimp privacy statement. Our newsletters contain tracking pixels that show whether a newsletter was opened and which links were clicked. This analysis is part of your consent.
You can unsubscribe at any time using the link in every newsletter. After you unsubscribe, your email address may be kept on a block list so that you receive no further newsletters.
10. Google Analytics
With your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG), we use Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics collects pseudonymised data about how our website is used, such as pages visited, time spent, device, browser and approximate location. Google Analytics 4 does not store the IP addresses of users in the EU. The analytics script is loaded from our own server via the WordPress plugin CAOS; the usage data collected is nevertheless sent to Google.
Data may be transferred to Google LLC in the USA (see section 13). The data is deleted after 14 months. You can withdraw your consent at any time via the cookie settings. More information: Google privacy policy.
11. YouTube
Our website embeds videos from YouTube (provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). We use the privacy-enhanced mode (youtube-nocookie.com). Videos are only loaded once you have consented (Art. 6(1)(a) GDPR, § 25(1) TDDDG). Your IP address and the page visited, among other things, are then sent to YouTube; if you are logged in to YouTube, it may link the visit to your account. Data may be transferred to the USA (see section 13).
12. Links to social networks
Our website links to our profiles on Facebook, Instagram, YouTube and X. These are simple links, not embedded content. No data is sent to these networks when you visit our website. Only when you click a link are you taken to the provider’s site, where its own privacy policy applies.
13. Transfers to third countries
Some of the providers named above also process data in the USA. Where a provider is certified under the EU-U.S. Data Privacy Framework, the transfer is based on the European Commission’s adequacy decision (Art. 45 GDPR). Otherwise, we base the transfer on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).
14. Fonts
The fonts used on this website are loaded locally from our own server. No connection to third-party servers is made.
15. Storage period
We store personal data only for as long as necessary for the respective purpose. Order and invoice data are kept for up to ten years due to commercial and tax law obligations (§ 257 HGB, § 147 AO).
16. Whether you are required to provide data
The data marked as required fields during checkout is necessary to conclude and perform the purchase contract. Without it, we cannot accept or deliver your order. All other information, for example in the contact form or for the newsletter, is voluntary. There is no statutory obligation to provide your data.
17. Your rights
You have the right to:
access the data stored about you (Art. 15 GDPR),
rectification of inaccurate data (Art. 16 GDPR),
erasure (Art. 17 GDPR),
restriction of processing (Art. 18 GDPR),
data portability (Art. 20 GDPR),
withdraw any consent given, with effect for the future (Art. 7(3) GDPR).
Right to object (Art. 21 GDPR): Where we process your data on the basis of legitimate interests, you may object at any time on grounds relating to your particular situation. You may object to processing for direct marketing purposes at any time without giving reasons.
For any request, simply email info@numode.net.
You also have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is: Berliner Beauftragte für Datenschutz und Informationsfreiheit (Berlin Commissioner for Data Protection and Freedom of Information), Alt-Moabit 59–61, 10555 Berlin, Germany.
We do not use automated decision-making, including profiling.
18. SSL/TLS encryption
This website uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” and the padlock symbol in your browser’s address bar.
Last updated: October 2026