Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Leonard Niklas Rink
Talstraße 58
55271 Stadecken-Elsheim
Deutschland
E-Mail: support@myvelino.de

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Nachstehend informieren wir Sie über den Umgang mit Ihren Daten.

2. Zugriffsdaten und Hosting (Shopify)

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf werden durch unseren Hosting-Anbieter Shopify automatisch Server-Logfiles erfasst (z. B. aufgerufene URL/Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse). Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs, IT-Sicherheit und Optimierung unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Plattform/Hosting: Wir nutzen die E-Commerce-Plattform von Shopify. Die Verarbeitung kann in der EU/EWR (u. a. Irland) sowie in Kanada (Angemessenheitsbeschluss) und den USA erfolgen. Für Übermittlungen in Drittländer stützt sich Shopify – soweit kein Angemessenheitsbeschluss besteht – auf EU-Standardvertragsklauseln (Art. 46 DSGVO) und/oder – soweit der jeweilige Dienst zertifiziert ist – auf das EU-US Data Privacy Framework (DPF).

3. Datenverarbeitung zur Vertragsabwicklung und Kontaktaufnahme

3.1 Bestellungen (Art. 6 Abs. 1 lit. b DSGVO)

Zur Abwicklung Ihrer Bestellungen verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, Rechnungs-/Lieferadresse, E-Mail, ggf. Telefonnummer, bestellte Produkte, Zahlungs- und Versandinformationen). Pflichtfelder sind als solche gekennzeichnet. Ohne diese Angaben ist eine Vertragserfüllung nicht möglich. Nach vollständiger Abwicklung werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht, sofern keine weitergehende Einwilligung vorliegt oder eine gesetzlich zulässige Nutzung besteht.

3.2 Kundenkonto (Art. 6 Abs. 1 lit. a DSGVO)

Sie können freiwillig ein Kundenkonto anlegen (Funktion wird bereitgestellt). Wir verarbeiten Ihre Daten zur Kontoeröffnung und zur Erleichterung künftiger Bestellungen. Die Löschung ist jederzeit über die Kontoeinstellungen oder per E-Mail an support@myvelino.de möglich.

3.3 Kontaktaufnahme (Art. 6 Abs. 1 lit. b/f DSGVO)

Bei Kontakt per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und etwaiger Anschlussfragen. Nach Abschluss löschen wir die Daten, sofern keine Aufbewahrungspflichten entgegenstehen oder Sie eingewilligt haben.

4. Versandabwicklung

Zur Vertragserfüllung geben wir – soweit erforderlich – Ihre Lieferdaten (Name, Adresse, ggf. E-Mail/Telefon für Zustellabsprachen) an den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland

Versandankündigung: Eine Weitergabe Ihrer E-Mail/Telefon an DHL zur Ankündigung/Abstimmung der Lieferung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

5. Zahlungsabwicklung

Zur Abwicklung von Zahlungen arbeiten wir – je nach gewählter Zahlungsart – mit folgenden Anbietern zusammen (Art. 6 Abs. 1 lit. b DSGVO):

PayPal (Europe)
Klarna (Hinweis: es können Identitäts-/Bonitätsprüfungen nach Klarnas Datenschutzhinweisen erfolgen)
Stripe (Kartenabwicklung; ggf. Apple Pay/Google Pay über Stripe/Shopify Payments)
Vorkasse/Überweisung (an uns)

Die Zahlungsdienstleister verarbeiten teilweise eigenständig (z. B. Kartendaten) als eigene Verantwortliche. Es gilt die Datenschutzerklärung des jeweiligen Anbieters. Übermittlungen in Drittländer (u. a. USA) stützen sich – je nach Anbieter – auf DPF-Zertifizierung und/oder EU-Standardvertragsklauseln.
Betrugsprävention/Payment-Operations (Art. 6 Abs. 1 lit. f DSGVO): Zur Missbrauchsverhinderung und Absicherung der Zahlungsprozesse können zusätzliche Prüfungen durch technische Dienstleister erfolgen.

6. E-Mail-Werbung

6.1 Newsletter (Art. 6 Abs. 1 lit. a DSGVO)

Bei Anmeldung zu unserem Newsletter verwenden wir Ihre E-Mail-Adresse für regelmäßige Informationen zu Produkten/Angeboten (Double-Opt-In). Abmeldung jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an support@myvelino.de.

Versand über Klaviyo (USA): Soweit Übermittlungen in die USA erfolgen, stützen wir diese – je nach Zertifizierung – auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln.

6.2 Bestandskundenwerbung (§ 7 Abs. 3 UWG; Art. 6 Abs. 1 lit. f DSGVO)

Wenn wir Ihre E-Mail im Zusammenhang mit einem Kauf erhalten, können wir Ihnen informative E-Mails zu ähnlichen eigenen Produkten zusenden. Sie können dem jederzeit widersprechen (z. B. Abmeldelink); es entstehen nur Übermittlungskosten nach Basistarifen.

6.3 Bewertungsbitten per E-Mail / Loox Reviews (Art. 6 Abs. 1 lit. a DSGVO)

Mit Ihrer Einwilligung senden wir Ihnen nach jeder Bestellung eine E-Mail-Bitte zur Abgabe einer Bewertung (ggf. inkl. Rabattcode-Aktionen). Dafür nutzen wir Loox Reviews. Loox hat Sitz in Israel (Angemessenheitsbeschluss); etwaige weitere Drittländerübermittlungen erfolgen auf Basis EU-Standardvertragsklauseln. Einwilligung jederzeit widerrufbar.

7. Cookies, Consent-Management und vergleichbare Technologien

Wir setzen Cookies/ähnliche Technologien ein. Technisch notwendige Cookies sind zur Bereitstellung des ausdrücklich gewünschten Telemediendienstes erforderlich (keine Einwilligung). Analyse/Marketing-Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Consent-Management: Wir verwenden Shopify Consent. Dort können Sie Ihre Einwilligungen jederzeit verwalten/widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen/blockieren; dies kann die Funktionalität einschränken.

8. Analyse- und Marketing-Tools

8.1 Google Analytics (Art. 6 Abs. 1 lit. a DSGVO)

Zur Webanalyse nutzen wir Google Analytics (Google Ireland Ltd.). Nach Einwilligung werden Nutzungsdaten (z. B. IP, Zeitstempel, Geräte-/Browser-Infos, Seitenaufrufe) erhoben und in pseudonymen Profilen ausgewertet. IP-Adressen werden vor Weiterleitung auf EU-Servern gekürzt/anonymisiert. Übermittlungen in die USA sind möglich; Rechtsgrundlage: DPF-Zertifizierung (soweit gegeben) und/oder Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag.
Optionen, die zum Einsatz kommen können: User-ID, Google Ads Conversion (s. 8.3). Einwilligung jederzeit im Consent-Banner widerrufbar.

8.2 Meta Pixel (Facebook/Instagram) – Werbung/Analyse (Art. 6 Abs. 1 lit. a DSGVO)

Wir setzen den Meta Pixel (Meta Platforms Ireland Ltd.) zur Reichweitenmessung und zielgruppenbezogenen Werbung ein. Dabei können Nutzungsdaten unserer Website mit Ihrem Meta-Konto verknüpft werden. Übermittlungen an Meta-Server (u. a. USA) sind möglich; Grundlage: DPF (soweit zertifiziert) und/oder Standardvertragsklauseln. Für Seiten-Insights besteht eine Vereinbarung zur gemeinsamen Verantwortlichkeit (Art. 26 DSGVO). Widerruf über das Consent-Banner.

8.3 Google Ads (Remarketing/Conversion) – situativ (Art. 6 Abs. 1 lit. a DSGVO)

Google Ads setzen wir situativ ein (immer mal wieder). Bei aktivem Einsatz und erteilter Einwilligung werden Cookies gesetzt, um Conversions zu messen und interessenbasierte Werbung anzuzeigen. Übermittlungen in die USA sind möglich (DPF/SCC). Widerruf im Consent-Banner.

8.4 TikTok Pixel – Werbung/Analyse (Art. 6 Abs. 1 lit. a DSGVO)

Für Kampagnen auf TikTok verwenden wir das TikTok Pixel. Nach Einwilligung werden Nutzungsdaten erfasst, um Conversions zu messen und Zielgruppen zu bilden. Übermittlungen in Drittländer (u. a. USA) sind möglich; Grundlage Standardvertragsklauseln und ggf. DPF-Zertifizierungen. Widerruf im Consent-Banner.

8.5 Produktbewertungen – Loox Reviews (Art. 6 Abs. 1 lit. f, ggf. a DSGVO)

Zur Darstellung von Produktbewertungen nutzen wir Loox Reviews. Je nach Funktionsumfang werden Bestell-/Bewertungsdaten verarbeitet. Rechtsgrundlage sind unsere berechtigten Interessen an einer transparenten Darstellung (Art. 6 Abs. 1 lit. f DSGVO) und ggf. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Social-Media-Verlinkungen

Derzeit sind keine Social-Media-Profile verlinkt. Sofern künftig Social-Buttons als Links eingebunden werden, erfolgt eine Datenübertragung an den jeweiligen Anbieter erst nach Klick.

10. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen; anschließend werden die Daten gelöscht bzw. gesperrt.

11. Ihre Rechte

Sie haben die Rechte nach Art. 15–21 DSGVO, insbesondere:

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21) – insbesondere gegen Direktwerbung.

Beruht eine Verarbeitung auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. an Ihrem Wohnsitz, Arbeitsplatz oder dem Sitz des Verantwortlichen.

12. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für den Vertragsabschluss erforderlich (z. B. Pflichtangaben im Checkout). Ohne diese Angaben ist eine Bestellung nicht möglich.

13. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen (TOM) ein (u. a. TLS/SSL-Verschlüsselung), um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

14. Drittlandübermittlungen

Soweit Daten in Drittländer (außerhalb EU/EWR) übermittelt werden, stellen wir – sofern kein Angemessenheitsbeschluss besteht – geeignete Garantien nach Art. 46 DSGVO sicher (insb. EU-Standardvertragsklauseln); soweit verfügbar, stützen wir uns ergänzend auf DPF-Zertifizierungen der Empfänger.

15. Aktualität

Diese Datenschutzerklärung ist aktuell. Anpassungen erfolgen, wenn neue Funktionen/Services eingeführt oder rechtliche Anforderungen geändert werden. Die jeweils gültige Fassung ist unter myvelino.de abrufbar.

Kontakt für Datenschutzanfragen: support@myvelino.de oder postalisch an die unter Ziff. 1 genannte Anschrift.