Datenschutzerklärung

Letzte Fassung: 15. April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Dotcase-Özgür Kadir Taskesen

Handelsname: Sanvela (Markenname)

Schwalbenweg 18

31582 Nienburg, Deutschland

E-Mail: info@sanvela.de

Telefon: 017674731359

Website: www.sanvela.de

2. Allgemeines zur Datenverarbeitung

Sanvela betreibt diesen Shop und diese Website auf Basis von Shopify, um Ihnen als Kundin oder Kunden ein individuelles Einkaufserlebnis bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden und weitergeben, wenn Sie unsere Website besuchen, nutzen oder einen Kauf tätigen.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der DSGVO sowie den anwendbaren nationalen Datenschutzregelungen. Sofern wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Vertragserfüllung gilt Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Verpflichtungen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO erfüllt. Berechtigte Interessen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO.

3. Welche personenbezogenen Daten verarbeiten wir?

Je nach Art Ihrer Interaktion mit unseren Services können wir folgende Kategorien personenbezogener Daten verarbeiten:

  • Kontaktdaten: Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse
  • Finanzdaten: Zahlungskarteninformationen, Zahlungsart, Transaktionsdetails, Zahlungsbestätigung (Verarbeitung über Zahlungsdienstleister)
  • Kontoinformationen: Benutzername, Passwort, Konfigurationen und Einstellungen
  • Transaktionsinformationen: Angesehene Artikel, Warenkorbinhalte, Käufe, Rückgaben, Stornierungen, Bestellhistorie
  • Kommunikationsdaten: Inhalte Ihrer Nachrichten an unseren Kundensupport
  • Geräteinformationen: IP-Adresse, Browser-Typ, Gerätetyp, eindeutige Identifikatoren
  • Nutzungsinformationen: Surf- und Klickverhalten auf unserer Website, Zeitpunkt und Häufigkeit der Nutzung

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

4.1 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung ist erforderlich, um Ihren Kauf abzuwickeln, Bestellungen zu verarbeiten, Zahlungen entgegenzunehmen, Versand zu organisieren sowie Rückgaben und Umtausch zu ermöglichen.

4.2 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Sofern Sie uns Ihre Einwilligung erteilt haben, verarbeiten wir Ihre Daten für Marketing- und Werbezwecke, z. B. für den Versand von Newsletter-E-Mails oder SMS. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4.3 Gesetzliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Wir sind zur Speicherung bestimmter Daten gesetzlich verpflichtet, z. B. steuerrechtliche Aufbewahrungspflichten gemäß §§ 147 AO, 257 HGB (Buchungsbelege 10 Jahre, Handelsbriefe 6 Jahre).

4.4 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Zur Betrugsprävention, IT-Sicherheit, Verbesserung unserer Services und zur Geltendmachung oder Abwehr von Rechtsansprüchen verarbeiten wir Daten auf Grundlage unserer berechtigten Interessen, sofern diese Ihre Interessen nicht überwiegen.

5. Zwecke der Datenverarbeitung

  • Abwicklung von Käufen und Bestellungen (Vertragserfüllung)
  • Kundenkontoverwaltung und Authentifizierung
  • Versandorganisation und Fulfillment
  • Kundensupport und Kommunikation
  • Marketing- und Werbemaßnahmen (nur mit Ihrer Einwilligung)
  • Betrugsprävention und IT-Sicherheit
  • Einhaltung gesetzlicher Verpflichtungen
  • Geltendmachung und Abwehr von Rechtsansprüchen

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Buchungsbelege und steuerlich relevante Unterlagen: 10 Jahre (§ 147 Abs. 1 AO)
  • Handelsbriefe und Geschäftskorrespondenz: 6 Jahre (§ 257 Abs. 1 HGB)
  • Bestelldaten und Kaufhistorie: Bis zu 3 Jahre nach Vertragsende, sofern keine längere gesetzliche Frist gilt
  • Kundenkontodaten: Bis zur Löschung des Kontos durch Sie oder auf Ihre Anfrage
  • Kommunikationsdaten (Support): 2 Jahre nach Abschluss des Vorgangs
  • Gerätedaten / Server-Logs: 7 Tage (automatische Löschung)
  • Marketing-Einwilligungen: Bis zum Widerruf Ihrer Einwilligung

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

7.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (z. B. Warenkorb-Funktion, Login-Session, Sicherheit). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Einwilligung ist nicht erforderlich.

7.2 Analyse- und Marketing-Cookies

Für Analyse- und Marketingzwecke setzen wir Cookies nur mit Ihrer ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG). Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder Cookies in Ihrem Browser deaktivieren.

7.3 Shopify-Cookies

Da unsere Website auf Shopify basiert, setzt Shopify technisch notwendige Cookies für den Betrieb des Shops. Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie unter: https://www.shopify.com/legal/privacy

8. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen an Dritte weiter:

  • Shopify Inc. (Hosting, Zahlungsabwicklung, Fulfillment-Infrastruktur) – Auftragsverarbeiter gemäß Art. 28 DSGVO
  • Zahlungsdienstleister (z. B. PayPal, Klarna, Kreditkartenanbieter) – zur Abwicklung Ihrer Zahlung
  • Versanddienstleister (z. B. DHL, DPD) – zur Lieferung Ihrer Bestellung
  • Marketing- und Werbepartner – nur mit Ihrer ausdrücklichen Einwilligung
  • Behörden und Gerichte – soweit wir gesetzlich dazu verpflichtet sind
  • Neue Unternehmenseigentümer – im Falle einer Fusion, Übernahme oder Insolvenz

9. Beziehung mit Shopify

Die Services werden von Shopify Inc., 150 Elgin Street, Ottawa, Ontario, Kanada K2P 1L4 gehostet. Shopify verarbeitet personenbezogene Daten als Auftragsverarbeiter in unserem Auftrag. Für bestimmte erweiterte Shopify-Funktionen kann Shopify auch als eigenständiger Verantwortlicher auftreten. Weitere Informationen: https://www.shopify.com/legal/privacy/app-users

Soweit Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

10. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

11. Zuständige Datenschutzaufsichtsbehörde

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)

Prinzenstraße 5

30159 Hannover

Telefon: +49 511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

Website: https://www.lfd.niedersachsen.de

Sie haben das Recht, sich jederzeit mit einer Beschwerde an diese Behörde zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

12. Daten von Minderjährigen

Unsere Services richten sich nicht an Kinder und Jugendliche unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten Sie als Erziehungsberechtigte/r feststellen, dass Ihr Kind uns Daten bereitgestellt hat, wenden Sie sich bitte an uns unter info@sanvela.de, damit wir diese Daten unverzüglich löschen können.

13. Links zu Websites Dritter

Unsere Website kann Links zu Websites Dritter enthalten. Für deren Datenschutzpraktiken sind wir nicht verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen dieser Websites zu lesen, bevor Sie dort personenbezogene Daten eingeben.

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Bitte beachten Sie, dass keine Übertragung über das Internet vollständig sicher ist. Wir empfehlen Ihnen, Ihre Zugangsdaten vertraulich zu behandeln und niemals an Dritte weiterzugeben.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unserer Services anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf unserer Website. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren.

16. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Dotcase-Özgür Kadir Taskesen (Sanvela)

Schwalbenweg 18, 31582 Nienburg, Deutschland

E-Mail: info@sanvela.de

Telefon: 017674731359