Datenschutzerklärung

Letzte Fassung: 15. April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Sanvela betreibt diesen Shop auf Basis von Shopify, um Ihnen ein individuelles Einkaufserlebnis bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden und weitergeben, wenn Sie unsere Website besuchen oder einen Kauf tätigen.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der DSGVO sowie den anwendbaren nationalen Datenschutzregelungen.

3. Welche personenbezogenen Daten verarbeiten wir?

Je nach Art Ihrer Interaktion können wir folgende Kategorien personenbezogener Daten verarbeiten:

• Kontaktdaten: Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse
• Finanzdaten: Zahlungskarteninformationen, Zahlungsart, Transaktionsdetails, Zahlungsbestätigung (Verarbeitung über Zahlungsdienstleister)
• Kontoinformationen: Benutzername, Passwort, Konfigurationen und Einstellungen
• Transaktionsinformationen: Angesehene Artikel, Warenkorbinhalte, Käufe, Rückgaben, Stornierungen, Bestellhistorie
• Kommunikationsdaten: Inhalte Ihrer Nachrichten an unseren Kundensupport
• Geräteinformationen: IP-Adresse, Browser-Typ, Gerätetyp, eindeutige Identifikatoren
• Nutzungsinformationen: Surf- und Klickverhalten auf unserer Website, Zeitpunkt und Häufigkeit der Nutzung

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

4.1 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung ist erforderlich, um Ihren Kauf abzuwickeln, Bestellungen zu verarbeiten, Zahlungen entgegenzunehmen, Versand zu organisieren sowie Rückgaben und Umtausch zu ermöglichen.

4.2 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Sofern Sie uns Ihre Einwilligung erteilt haben, verarbeiten wir Ihre Daten für Marketing- und Werbezwecke (z. B. Newsletter, SMS). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4.3 Gesetzliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Wir sind zur Speicherung bestimmter Daten gesetzlich verpflichtet, z. B. steuerrechtliche Aufbewahrungspflichten gemäß §§ 147 AO, 257 HGB.

4.4 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Zur Betrugsprävention, IT-Sicherheit und Verbesserung unserer Services, sofern Ihre Interessen nicht überwiegen.

5. Zwecke der Datenverarbeitung

• Abwicklung von Käufen und Bestellungen
• Kundenkontoverwaltung und Authentifizierung
• Versandorganisation und Fulfillment
• Kundensupport und Kommunikation
• Marketing- und Werbemaßnahmen (nur mit Ihrer Einwilligung)
• Betrugsprävention und IT-Sicherheit
• Einhaltung gesetzlicher Verpflichtungen

6. Speicherdauer

• Buchungsbelege und steuerlich relevante Unterlagen: 10 Jahre (§ 147 Abs. 1 AO)
• Handelsbriefe und Geschäftskorrespondenz: 6 Jahre (§ 257 Abs. 1 HGB)
• Bestelldaten und Kaufhistorie: bis zu 3 Jahre nach Vertragsende
• Kundenkontodaten: bis zur Löschung des Kontos
• Kommunikationsdaten (Support): 2 Jahre nach Abschluss des Vorgangs
• Gerätedaten / Server-Logs: 7 Tage (automatische Löschung)
• Marketing-Einwilligungen: bis zum Widerruf Ihrer Einwilligung

7. Cookies und ähnliche Technologien

7.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (z. B. Warenkorb-Funktion, Login-Session). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7.2 Analyse- und Marketing-Cookies

Für Analyse- und Marketingzwecke setzen wir Cookies nur mit Ihrer ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG). Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

7.3 Shopify-Cookies

Da unsere Website auf Shopify basiert, setzt Shopify technisch notwendige Cookies für den Betrieb des Shops. Weitere Informationen: Shopify Datenschutzrichtlinie

8. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen an Dritte weiter:

• Shopify Inc. (Hosting, Zahlungsabwicklung) – Auftragsverarbeiter gemäß Art. 28 DSGVO
• Zahlungsdienstleister (z. B. PayPal, Klarna) – zur Abwicklung Ihrer Zahlung
• Versanddienstleister (z. B. DHL, DPD) – zur Lieferung Ihrer Bestellung
• Marketing- und Werbepartner – nur mit Ihrer ausdrücklichen Einwilligung
• Behörden und Gerichte – soweit wir gesetzlich dazu verpflichtet sind

9. Beziehung mit Shopify

Die Services werden von Shopify Inc., 150 Elgin Street, Ottawa, Ontario, Kanada K2P 1L4 gehostet. Shopify verarbeitet personenbezogene Daten als Auftragsverarbeiter in unserem Auftrag. Weitere Informationen: https://www.shopify.com/legal/privacy/app-users

Soweit Daten außerhalb des EWR übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

10. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

11. Zuständige Datenschutzaufsichtsbehörde

12. Daten von Minderjährigen

Unsere Services richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten Sie feststellen, dass Ihr Kind uns Daten bereitgestellt hat, wenden Sie sich bitte an info@sanvela.de.

13. Links zu Websites Dritter

Unsere Website kann Links zu Websites Dritter enthalten. Für deren Datenschutzpraktiken sind wir nicht verantwortlich. Wir empfehlen Ihnen, die jeweiligen Datenschutzerklärungen zu lesen.

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen. Keine Übertragung über das Internet ist jedoch vollständig sicher. Wir empfehlen Ihnen, Ihre Zugangsdaten vertraulich zu behandeln.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

16. Kontakt