Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie transparent über die Verarbeitung Ihrer Daten in unserem Online-Shop, die zugrundeliegenden Rechtsgrundlagen sowie Ihre Rechte nach der DSGVO.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website:

Sova Global GmbH
Lindenhorster Str. 44, 44147 Dortmund
E-Mail: [email protected]
Telefon: 0231 58697476

Bei Anfragen zur Datenverarbeitung oder zur Geltendmachung Ihrer Rechte kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

2. Betroffenenrechte

Sie haben jederzeit folgende Rechte im Hinblick auf Ihre personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie erhalten Informationen über die verarbeiteten Daten, Zwecke, Kategorien, Empfänger, Speicherdauer und Ihre Rechte.
Berichtigung (Art. 16 DSGVO): Sie können unrichtige oder unvollständige Daten berichtigen lassen.
Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können eine vorläufige Einschränkung verlangen, z. B. während einer Prüfphase.
Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder wir übertragen die Daten an einen anderen Verantwortlichen, soweit technisch machbar.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen. Dem Direktmarketing können Sie jederzeit widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Sitz unseres Unternehmens.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Shops sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung vorliegt.

SSL/TLS-Verschlüsselung: Unsere Website nutzt SSL/TLS, um übertragene Daten vor unbefugtem Zugriff zu schützen. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers.

Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

lit. a: Verarbeitung aufgrund Ihrer Einwilligung, z. B. für Marketing-Cookies.
lit. b: Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, z. B. Bestellabwicklung.
lit. c: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrung.
lit. f: Verarbeitung zur Wahrung berechtigter Interessen, z. B. IT-Sicherheit, Betrugsprävention, wirtschaftlicher Betrieb der Website. Unsere Interessen werden dabei gegen Ihre Interessen abgewogen.

Speicherdauer: Wir verarbeiten und speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Zweckerreichung oder Ablauf gesetzlicher Pflichten löschen oder anonymisieren wir die Daten.

Empfänger: Je nach Vorgang geben wir Daten an Auftragsverarbeiter oder eigenständig Verantwortliche weiter, z. B. Hosting-Anbieter, Zahlungsdienste, Versanddienstleister, Marketing- und Analysepartner. Soweit erforderlich, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Hosting

Unsere Website wird auf Servern in Deutschland gehostet. Beim Aufruf der Seiten werden automatisch Protokolldaten erfasst, die Ihr Browser übermittelt.

Verarbeitete Datenkategorien:

IP-Adresse in gekürzter oder vollständiger Form
Datum und Uhrzeit des Zugriffs (Zeitstempel)
URL der abgerufenen Seite/Datei
Referrer-URL
Browsertyp, Browserversion, Betriebssystem
Menge der gesendeten Daten und Zugriffsstatuscodes

Zweck: Sicherstellung des technischen Betriebs, Stabilität, IT-Sicherheit, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilen Betrieb). Protokolldaten werden in der Regel kurzfristig gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop mit Shopware. Im Rahmen der Bestellabwicklung verarbeiten wir die von Ihnen eingegebenen Daten.

Verarbeitete Datenkategorien:

Stammdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer
Bestelldaten: Produkte, Warenkorb, Preise, Rabatte, Bestellnummer, Lieferart
Kommunikationsdaten: Nachrichten, Supportanfragen, Statusinformationen zur Bestellung
Zahlungs- und Transaktionsdaten in dem für die Abwicklung erforderlichen Umfang

Zwecke: Bestellannahme, Vertragserfüllung, Versandvorbereitung, Kundenkommunikation, Rechnungsstellung, Retourenabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Soweit gesetzlich erforderlich, Art. 6 Abs. 1 lit. c DSGVO (z. B. Aufbewahrungspflichten).

Speicherdauer: Handels- und steuerrechtliche Aufbewahrungspflichten betragen in der Regel 6 bis 10 Jahre. Nach Ablauf löschen oder anonymisieren wir die Daten.

6. Datenübermittlung an Versanddienstleister

Zur Zustellung der bestellten Waren übermitteln wir erforderliche Daten an die von Ihnen gewählte Versandart. Ohne diese Übermittlung ist eine Lieferung nicht möglich.

Übermittelte Daten:

Name und Lieferadresse
E-Mail-Adresse zur Sendungsankündigung und -verfolgung
Telefonnummer für Rückfragen oder Zustelloptionen (falls angegeben)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Daten werden bis zur Zustellung genutzt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

DHL

Zweck: Zustellung der Waren, Tracking und Benachrichtigungen. Speicherdauer: bis zur erfolgreichen Zustellung und gemäß gesetzlichen Aufbewahrungspflichten.

DPD

Zweck: Zustellung der Waren, Tracking und Benachrichtigungen. Speicherdauer: bis zur erfolgreichen Zustellung und gemäß gesetzlichen Aufbewahrungspflichten.

GLS

Zweck: Zustellung der Waren, Tracking und Benachrichtigungen. Speicherdauer: bis zur erfolgreichen Zustellung und gemäß gesetzlichen Aufbewahrungspflichten.

7. Content Delivery Network (Cloudflare)

Cloudflare CDN

Dienstanbieter: Cloudflare Inc., USA. Wir nutzen Cloudflare als CDN und Sicherheitsdienst, um unsere Website schneller und sicherer bereitzustellen.

Verarbeitete Datenkategorien:

IP-Adressen, Geräte- und Browserinformationen
Zugriffszeiten, Log-Dateien, Sicherheitsereignisse
Cookies oder vergleichbare Technologien zur Sicherheits- und Performance-Optimierung

Zwecke: Performance-Optimierung, Auslieferung statischer Inhalte, Abwehr von Angriffen (DDoS), Erhöhung der Verfügbarkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und performantem Betrieb). Soweit Einwilligungen für optionale Cookies erforderlich sind, Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: Übermittlung in die USA kann erfolgen. Absicherung über das EU-US Data Privacy Framework. Weitere Informationen: https://www.cloudflare.com/privacypolicy

8. Marketing und Tracking

Wir setzen Marketing- und Tracking-Technologien nur nach Ihrer Einwilligung über unser Consent-Management ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Ads (Conversion Tracking)

Dienstanbieter: Google Ireland Limited. Mit Google Ads messen wir Conversions, um die Wirksamkeit unserer Werbekampagnen zu bewerten. Gegebenenfalls erfolgt auch Remarketing, um Ihnen relevante Werbung anzuzeigen.

Verarbeitete Datenkategorien:

Online-Kennungen (z. B. Cookies), Google-Ads-Klick-ID
Besuchte Seiten, getätigte Aktionen (z. B. Käufe), technische Informationen
Geräte- und Browserdaten, IP-Adresse in gekürzter Form

Zwecke: Conversion-Messung, Optimierung unserer Werbung, Reichweitenmessung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit im Consent-Tool widerrufen.

Drittlandtransfer: Übermittlung in die USA kann erfolgen. Absicherung über das EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

TikTok Pixel

Dienstanbieter: TikTok Technology Limited, Irland. Das TikTok Pixel erfasst Handlungen auf unserer Website, um Werbekampagnen zu messen und zielgerichtete Werbung auszuspielen.

Verarbeitete Datenkategorien:

Pixel-ID, Cookies, Geräte- und Browserinformationen
Aktionen auf der Website (z. B. Seitenaufrufe, Käufe, Warenkorbaktionen)
IP-Adresse, Referrer-URL, Zeitstempel

Zwecke: Conversion-Tracking, Statistik, zielgerichtete Werbung auf TikTok und Partnerseiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über das Consent-Tool möglich.

Drittlandtransfer: Eine Übermittlung in die USA kann stattfinden. Wir stützen diese auf geeignete Garantien (z. B. Standardvertragsklauseln) sowie ergänzende Maßnahmen. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

9. Zahlungen

Zur Zahlungsabwicklung binden wir externe Zahlungsdienstleister ein. Die Auswahl des Dienstes können Sie im Bestellprozess treffen. Die Übermittlung Ihrer Daten an den jeweiligen Zahlungsdienst erfolgt nur in dem Umfang, der für die Abwicklung der Zahlung erforderlich ist.

Stripe

Dienstanbieter: Stripe Inc., USA. Zweck: Abwicklung von Kreditkarten- und anderen elektronischen Zahlungen.

Verarbeitete Datenkategorien:

Zahlungsdaten: Karteninhabername, Kartennummer in tokenisierter Form, Ablaufdatum
Transaktionsdaten: Betrag, Währung, Zeitstempel, Autorisierungskennungen
Kundendaten: Name, Adresse, E-Mail, IP-Adresse, Risiko- und Betrugspräventionsdaten

Zwecke: Zahlungsabwicklung, Betrugsprävention, Erfüllung gesetzlicher Verpflichtungen des Zahlungsdienstleisters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Prüfungen zur Betrugsprävention erforderlich sind, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer: Übermittlung in die USA kann erfolgen. Absicherung über das EU-US Data Privacy Framework. Weitere Informationen: https://stripe.com/de/privacy

PayPal

Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Zweck: Abwicklung von Zahlungen über PayPal-Konto, Lastschrift oder Kreditkarte.

Verarbeitete Datenkategorien:

Konto- und Transaktionsdaten, Zahlstatus, Identifikationsdaten
Kommunikations- und Verifikationsdaten zur Betrugsprävention

Zwecke: Zahlungsabwicklung, Identitäts- und Bonitätsprüfungen, Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ergänzend Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen.

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10. Newsletter (CleverReach)

Wir versenden unseren Newsletter über CleverReach. Der Versand erfolgt nur nach Ihrer ausdrücklichen Einwilligung im Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail zur Bestätigung. Erst danach erfolgt der Versand.

Verarbeitete Datenkategorien:

E-Mail-Adresse, optional Name zur persönlichen Ansprache
Zeitpunkt der Anmeldung und Bestätigung (Double-Opt-In-Nachweis)
Interaktionen im Newsletter: Öffnungen, Klicks, Abmeldungen, technische Informationen

Zwecke: Versand und Auswertung des Newsletters, Optimierung der Inhalte, Nachweis der Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Drittlandtransfer: Eine Übermittlung in Drittländer (z. B. USA) kann erfolgen, wenn dies für einzelne Funktionen erforderlich ist. In diesen Fällen setzen wir auf geeignete Garantien (z. B. Standardvertragsklauseln) und zusätzliche Schutzmaßnahmen.

11. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Darüber verwalten Sie Ihre Daten und Bestellungen bequem. Ein Kundenkonto ist für eine Bestellung nicht zwingend erforderlich.

Verarbeitete Datenkategorien:

Stammdaten: Name, Adresse, E-Mail, ggf. Telefonnummer
Login-Daten: Benutzername, Passwort (verschlüsselt gespeichert)
Bestellhistorie, Liefer- und Rechnungsadressen
Einstellungen, Einwilligungen, gespeicherte Warenkörbe

Zwecke: Vereinfachte Bestellabwicklung, Verwaltung von Lieferadressen, Einsicht in Bestellhistorie, Option für schnellere künftige Käufe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit das Konto zur Abwicklung genutzt wird; im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung zur Kontoführung).

Löschung: Sie können Ihr Konto jederzeit löschen lassen. Wir löschen das Konto und damit verbundene Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Pflichtdaten aus Bestellungen speichern wir gemäß Handels- und Steuerrecht.

12. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und vergleichbare Technologien. Notwendige Cookies sind für den Betrieb des Shops erforderlich (z. B. Warenkorb, Login). Optionale Cookies für Statistik und Marketing setzen wir nur mit Ihrer Einwilligung.

Kategorien:

Notwendig: Sicherstellung der Grundfunktionen des Shops.
Statistik: Reichweitenmessung und anonyme Analysen.
Marketing: Personalisierte Werbung, Conversion-Tracking.

Rechtsgrundlage: Notwendige Cookies nach Art. 6 Abs. 1 lit. f DSGVO. Statistik- und Marketing-Cookies nach Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über das Consent-Tool möglich.

Speicherdauer: Session-Cookies bis zum Ende der Sitzung; persistente Cookies bis zum Ablauf der jeweiligen Gültigkeit oder Widerruf der Einwilligung.

13. Sicherheit, Betrugsprävention und IT-Administration

Wir verarbeiten Daten zur Abwehr von Angriffen, zur Fehleranalyse und zur Sicherstellung der Verfügbarkeit. Hierzu gehören Protokollierungen, Zugriffskontrollen und Sicherheitsprüfungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit). Soweit wir gesetzlich verpflichtet sind, Daten zu Vorfällen aufzubewahren, gilt Art. 6 Abs. 1 lit. c DSGVO.

14. Pflicht zur Bereitstellung von Daten

Im Rahmen der Bestellung sind bestimmte Angaben erforderlich, damit wir den Vertrag erfüllen können. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten. Angaben für Marketing sind freiwillig.

15. Automatisierte Entscheidungsfindung/Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Ein Profiling erfolgt ausschließlich im Rahmen der genannten Marketing-Dienste und nur mit Ihrer Einwilligung.

16. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Wir verarbeiten wissentlich keine Daten von Kindern ohne entsprechende Einwilligung der Erziehungsberechtigten.

17. Datenquellen außerhalb der betroffenen Person

Sofern zulässig, können wir Daten aus öffentlichen Quellen, Bonitätsauskünften oder von Dienstleistern erhalten, soweit dies zur Vertragserfüllung, Betrugsprävention oder Gesetzeserfüllung erforderlich ist. Hierzu gehören z. B. Adressvalidierungen oder Risikoindikatoren von Zahlungsdiensten.

18. Weitergabe an Empfänger und Kategorien von Empfängern

Im Rahmen der genannten Zwecke übermitteln wir Daten an folgende Kategorien von Empfängern:

IT- und Hosting-Dienstleister, Content Delivery Networks
Zahlungsdienstleister und Banken
Versand- und Logistikunternehmen
Marketing- und Analysepartner (nur mit Einwilligung)
Berater, Steuerkanzleien, Behörden, soweit rechtlich erforderlich

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Empfänger verarbeiten Daten nur nach Weisung und unter geeigneten Sicherheitsmaßnahmen.

19. Drittlandtransfers

Bei der Nutzung der genannten Dienste kann eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR stattfinden. Wir gewährleisten hierfür ein angemessenes Datenschutzniveau durch folgende Maßnahmen:

Angemessenheitsbeschlüsse der EU-Kommission (z. B. EU-US Data Privacy Framework, soweit anwendbar)
Standardvertragsklauseln der EU-Kommission
Zusätzliche technische und organisatorische Maßnahmen, z. B. Verschlüsselung

Details zu den einzelnen Diensten finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

20. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur solange, wie dies für die Erfüllung der Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Typische Fristen:

Vertrags- und Bestelldaten: bis zu 10 Jahre (steuer- und handelsrechtlich)
Kommunikationsdaten: in der Regel 3 Jahre nach Abschluss des Jahres der letzten Kommunikation
Marketingdaten: bis zum Widerruf Ihrer Einwilligung oder regulären Löschzyklen
Server-Logs: kurzzeitig, verlängert im Fall von Sicherheitsvorfällen

21. Kontaktaufnahme

Bei Anfragen per E-Mail, Telefon oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um vorvertragliche oder vertragliche Anfragen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtsgrundlagen, Dienste oder Prozesse ändern. Es gilt stets die hier veröffentlichte aktuelle Fassung.