Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht, an wen personenbezogene Daten weitergegeben werden können, wie lange Daten gespeichert werden und welche Rechte betroffene Personen haben.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten, IP-Adresse, Nutzungsdaten, Kommunikationsdaten sowie sonstige Informationen, die einer Person zugeordnet werden können.
Diese Datenschutzerklärung gilt für die Nutzung unseres Onlineshops unter cuvalis.de, für Bestellungen über unseren Shop, für die Kommunikation mit uns sowie für unsere Online-Marketing- und Social-Media-Aktivitäten, soweit wir hierfür verantwortlich sind.
2. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Cuvalis
Inhaber: Tristan Thamm
Alexandrastraße 18
65187 Wiesbaden
Deutschland
E-Mail: info@cuvalis.de
Telefon: +49 172 3949830
Die Versand- und Retourenadresse lautet:
Cuvalis
Kleiner Kuhlenweg 41D
26123 Oldenburg
Deutschland
3. Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten benannt.
Nach unseren Angaben beschäftigen wir weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht daher derzeit nicht allein aufgrund der Mitarbeiterzahl.
Eine Pflicht zur Benennung eines Datenschutzbeauftragten kann jedoch unabhängig von der Mitarbeiterzahl bestehen, wenn die gesetzlichen Voraussetzungen nach Art. 37 DSGVO oder § 38 BDSG erfüllt sind, insbesondere bei bestimmten risikobehafteten Verarbeitungstätigkeiten. Sollten künftig die Voraussetzungen für eine Benennungspflicht vorliegen, werden wir einen Datenschutzbeauftragten benennen und diese Datenschutzerklärung entsprechend aktualisieren.
4. Hosting, Shop-System und technische Plattform
Unser Onlineshop wird über Shopify betrieben. Shopify stellt die technische Infrastruktur für den Shop, den Checkout, die Bestellverwaltung, Kundenkonten, Sicherheitsfunktionen, Analyse- und Verwaltungsfunktionen sowie weitere shopbezogene Funktionen bereit.
Anbieter für Händler im Europäischen Wirtschaftsraum ist insbesondere:
Shopify International Ltd.
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland
Im Rahmen des Shopbetriebs können insbesondere folgende Daten verarbeitet werden:
Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Lieferadresse, Bestelldaten, Zahlungs- und Transaktionsdaten, Versanddaten, IP-Adresse, Geräte- und Browserinformationen, Logdaten, Cookie- und Identifikationsdaten, Kommunikationsdaten sowie Informationen zur Nutzung des Shops.
Die Verarbeitung erfolgt zur Bereitstellung des Onlineshops, zur Vertragsabwicklung, zur Verwaltung von Bestellungen, zur sicheren technischen Bereitstellung unserer Website, zur Betrugsprävention, zur Fehleranalyse sowie zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sicheren, stabilen und funktionsfähigen Bereitstellung unseres Onlineshops erforderlich ist.
Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung. Soweit Shopify bestimmte Dienste in eigener Verantwortung erbringt, insbesondere Shop Pay, die Shop App, Shopify Payments oder weitere eigenständige Shopify-Dienste, gelten ergänzend die Datenschutzhinweise von Shopify.
5. Zugriffsdaten und Server-Logfiles
Beim Besuch unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:
IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Geräteinformationen, Fehlerprotokolle und Sicherheitsereignisse.
Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Onlineshops.
6. Bestellungen und Vertragsabwicklung
Wenn Sie über unseren Onlineshop bestellen, verarbeiten wir die für die Bestellung und Vertragsabwicklung erforderlichen personenbezogenen Daten.
Dazu gehören insbesondere:
Name, E-Mail-Adresse, Telefonnummer, soweit angegeben oder für die Lieferung erforderlich, Rechnungsadresse, Lieferadresse, Bestelldaten, Zahlungsdaten, Versanddaten, Kommunikationsdaten zur Bestellung, Informationen zu Retouren, Widerrufen, Beschwerden, Gewährleistungsfällen und sonstigen vertragsbezogenen Vorgängen.
Wir verwenden diese Daten zur Bearbeitung Ihrer Bestellung, zur Lieferung der Ware, zur Zahlungsabwicklung, zur Kommunikation über Ihre Bestellung, zur Bearbeitung von Retouren und Widerrufen, zur Bearbeitung von Gewährleistungsfällen sowie zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrungs- und Nachweispflichten.
Die Bereitstellung bestimmter personenbezogener Daten ist für den Vertragsschluss und die Vertragsdurchführung erforderlich. Ohne diese Daten können wir eine Bestellung gegebenenfalls nicht annehmen oder ausführen.
7. Kundenkonto
Sie können ein Kundenkonto anlegen oder sich über die von Shopify bereitgestellten Kundenkonto- und Login-Funktionen anmelden, soweit diese Funktionen im Shop angeboten werden.
Dabei verarbeiten wir insbesondere:
Name, E-Mail-Adresse, Login-Daten, Rechnungs- und Lieferadressen, Bestellhistorie, Retouren- und Supportinformationen sowie technische Nutzungsdaten im Zusammenhang mit dem Kundenkonto.
Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos, zur Anzeige und Verwaltung von Bestellungen, zur einfacheren Verwaltung von Kundendaten und zur Nutzung weiterer Shop-Funktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto für Vertragsfunktionen genutzt wird, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse in der nutzerfreundlichen Bereitstellung eines Kundenkontos liegt.
Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Social Media oder postalisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Dazu können insbesondere gehören:
Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, Bestellnummer, Kommunikationsverlauf und freiwillig übermittelte weitere Angaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.
9. Produktbeschwerden, Hautreaktionen und Gesundheitsangaben
Wenn Sie uns im Rahmen einer Produktbeschwerde freiwillig Informationen zu Hautreaktionen, Unverträglichkeiten, Allergien oder vergleichbaren gesundheitlichen Umständen mitteilen, können diese Angaben Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen.
Solche Angaben sollten Sie uns nur mitteilen, wenn dies zur Bearbeitung Ihres Anliegens erforderlich ist.
Wir verarbeiten diese Daten ausschließlich zur Bearbeitung der konkreten Beschwerde, zur Prüfung des betroffenen Produkts, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechtsgrundlagen können Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO sein. Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung nur, wenn zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO vorliegt, insbesondere eine ausdrückliche Einwilligung oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit eine ausdrückliche Einwilligung erforderlich ist, holen wir diese gesondert ein.
10. Zahlungsdienstleister
Zur Zahlungsabwicklung setzen wir die im Checkout angezeigten Zahlungsdienstleister und Zahlungsarten ein.
Dazu können insbesondere gehören:
PayPal, Klarna, Kreditkartenanbieter, Shopify Payments, Stripe, Apple Pay, Google Pay, Shop Pay sowie weitere im Checkout angezeigte Zahlungsarten.
Die für die Zahlung erforderlichen Daten werden an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können insbesondere gehören:
Name, Rechnungsadresse, E-Mail-Adresse, Bestelldaten, Zahlungsbetrag, Währung, Transaktionsdaten, Geräte- und Sicherheitsinformationen sowie gegebenenfalls weitere zur Zahlungsprüfung, Betrugsprävention oder Zahlungsabwicklung erforderliche Daten.
Die Verarbeitung erfolgt zur Durchführung der Zahlung und zur Abwicklung des Kaufvertrages.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit Zahlungsdienstleister Daten zur Betrugsprävention oder Risikoprüfung verarbeiten und wir hieran beteiligt sind, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser berechtigtes Interesse liegt in der sicheren Zahlungsabwicklung und der Vermeidung von Zahlungsausfällen und Missbrauch.
Für die Datenverarbeitung durch Zahlungsdienstleister gelten zusätzlich deren eigene Datenschutzhinweise. Zahlungsdienstleister können personenbezogene Daten auch in eigener Verantwortung verarbeiten.
11. Versanddienstleister
Zur Lieferung Ihrer Bestellung geben wir die für den Versand erforderlichen Daten an Versanddienstleister weiter.
Dazu können insbesondere gehören:
Name, Lieferadresse, E-Mail-Adresse, soweit für Sendungsbenachrichtigungen erforderlich oder gewünscht, Telefonnummer, soweit für die Lieferung erforderlich oder angegeben, Bestell- und Paketinformationen.
Die Weitergabe erfolgt, soweit dies für die Lieferung Ihrer Bestellung erforderlich ist oder Sie in eine weitergehende Benachrichtigung eingewilligt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Sie eine gesonderte Einwilligung zur Sendungsverfolgung oder Benachrichtigung durch den Versanddienstleister erteilen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
12. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, zum Beispiel Ihren Namen.
Die Anmeldung erfolgt nur mit Ihrer Einwilligung. Zur Dokumentation der Anmeldung speichern wir Zeitpunkt der Anmeldung, IP-Adresse und gegebenenfalls den Zeitpunkt der Bestätigung.
Der Newsletter kann Informationen zu Produkten, Angeboten, Aktionen und Neuigkeiten von Cuvalis enthalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail oder durch Mitteilung an info@cuvalis.de.
Der Versand des Newsletters erfolgt über den von uns eingesetzten Newsletter-Dienstleister. Dies kann insbesondere Shopify oder ein anderer von uns eingesetzter E-Mail- bzw. Marketingdienstleister sein. Soweit dieser Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung.
Wenn im Newsletter Öffnungs- und Klickraten gemessen werden, erfolgt dies nur, soweit hierfür eine wirksame Einwilligung vorliegt oder eine andere zulässige Rechtsgrundlage besteht.
13. Werbung an Bestandskunden
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware erhalten haben, können wir Ihnen unter den gesetzlichen Voraussetzungen Werbung für eigene ähnliche Waren oder Dienstleistungen zusenden.
Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Der Widerspruch ist jederzeit möglich, zum Beispiel über einen Abmeldelink in der E-Mail oder durch Mitteilung an info@cuvalis.de.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Bestandskunden.
14. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien.
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien können zum Beispiel Pixel, Tags, Local Storage, Session Storage, Gerätekennungen oder vergleichbare Verfahren sein.
Wir unterscheiden zwischen technisch erforderlichen Technologien und nicht erforderlichen Technologien.
Technisch erforderliche Technologien sind notwendig, damit der Onlineshop funktioniert. Dazu gehören zum Beispiel Warenkorbfunktionen, Checkout-Funktionen, Login-Funktionen, Spracheinstellungen, Länder- und Währungseinstellungen, Sicherheitsfunktionen, Betrugsprävention und Zahlungsabwicklung.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit technisch erforderlichen Technologien ist Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse in der sicheren und funktionsfähigen Bereitstellung des Shops liegt, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Technologie für die Vertragsabwicklung erforderlich ist.
Nicht erforderliche Technologien, insbesondere Analyse-, Marketing-, Personalisierungs- und Tracking-Technologien, setzen wir nur ein, wenn Sie zuvor eingewilligt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern. Die Cookie-Einstellungen finden Sie über den entsprechenden Link oder Button auf unserer Website, insbesondere im Footer oder im Cookie-Banner.
15. Cookie-Consent-Tool
Zur Verwaltung von Einwilligungen für Cookies und ähnliche Technologien verwenden wir ein Cookie-Consent-Tool bzw. die in Shopify integrierten Datenschutzeinstellungen.
Dabei werden die von Ihnen erteilten oder abgelehnten Einwilligungen gespeichert, damit wir Ihre Auswahl beachten und nachweisen können.
Dabei können insbesondere folgende Daten verarbeitet werden:
Einwilligungsstatus, Datum und Uhrzeit der Auswahl, IP-Adresse, soweit erforderlich, Browser- und Geräteinformationen, anonyme oder pseudonyme Nutzer-ID sowie ausgewählte Kategorien oder Dienste.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Nachweispflichten erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse in der rechtssicheren Verwaltung von Einwilligungen liegt.
16. Webanalyse
Wir verwenden Webanalyse-Dienste nur, wenn Sie hierzu eingewilligt haben.
Soweit wir Google Analytics oder vergleichbare Analysedienste einsetzen, verwenden wir diese Dienste zur statistischen Auswertung der Nutzung unserer Website. Die Analyse hilft uns zu verstehen, wie Besucher unsere Website nutzen, welche Seiten aufgerufen werden und wie unsere Website verbessert werden kann.
Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse, Geräteinformationen, Browserinformationen, besuchte Seiten, Klickverhalten, ungefährer Standort, Nutzungsdauer, Referrer-URL und Interaktionen mit der Website.
Webanalyse-Dienste werden nur nach Ihrer Einwilligung eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für den Zugriff auf Informationen auf Ihrem Endgerät oder die Speicherung von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
17. Online-Marketing, Meta Pixel und vergleichbare Dienste
Soweit wir Meta Pixel oder vergleichbare Marketing- und Trackingdienste einsetzen, verwenden wir diese Dienste nur nach Ihrer vorherigen Einwilligung.
Anbieter von Meta Pixel ist Meta Platforms Ireland Limited, Irland.
Meta Pixel kann verwendet werden, um den Erfolg von Werbeanzeigen zu messen, Zielgruppen zu bilden und interessenbasierte Werbung auf Meta-Plattformen wie Facebook und Instagram anzuzeigen.
Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse, Geräteinformationen, Browserinformationen, besuchte Seiten, Klickverhalten, Warenkorbinformationen, Kaufereignisse, Interaktionen mit unseren Werbeanzeigen sowie Cookie- und Identifikationsdaten.
Meta Pixel und vergleichbare Marketingdienste werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für den Zugriff auf Informationen auf Ihrem Endgerät oder die Speicherung von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Für bestimmte Verarbeitungsvorgänge können wir gemeinsam mit Meta verantwortlich sein. Weitere Informationen zur Datenverarbeitung durch Meta ergeben sich aus den Datenschutzhinweisen von Meta.
18. Shopify-Dienste, Shop Pay und erweiterte Shopify-Funktionen
Soweit im Shop Shopify-Dienste wie Shop Pay, Kundenkonten, Shopify Payments, Shopify Analytics, Shopify Marketingfunktionen, Shopify Network Intelligence oder vergleichbare zusätzliche Shopify-Funktionen aktiviert sind, können personenbezogene Daten durch Shopify verarbeitet werden.
Dabei können je nach Funktion insbesondere folgende Daten verarbeitet werden:
Kontaktdaten, Bestelldaten, Zahlungs- und Transaktionsdaten, Geräte- und Browserinformationen, Cookie- und Identifikationsdaten, Informationen zur Nutzung des Shops, Sicherheits- und Betrugspräventionsdaten sowie Interaktionen mit dem Shop.
Shopify kann bestimmte Daten als Auftragsverarbeiter in unserem Auftrag verarbeiten. Bei einzelnen Shopify-Diensten kann Shopify personenbezogene Daten auch als eigener Verantwortlicher verarbeiten. Dies gilt insbesondere für Dienste, bei denen Nutzer ein eigenes Verhältnis zu Shopify eingehen, etwa Shop Pay oder die Shop App.
Rechtsgrundlagen für unsere Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Bestellung, Zahlung oder Kundenkonto erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse in der sicheren, effizienten und nutzerfreundlichen Bereitstellung des Shops liegt, sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.
Für die eigenständige Datenverarbeitung durch Shopify gelten zusätzlich die Datenschutzhinweise von Shopify.
19. Social Media
Wir unterhalten Präsenzen auf Social-Media-Plattformen, insbesondere Instagram, soweit diese von uns genutzt werden.
Wenn Sie unsere Social-Media-Profile besuchen oder mit uns dort interagieren, können personenbezogene Daten durch uns und durch den jeweiligen Plattformanbieter verarbeitet werden.
Dazu können insbesondere gehören:
Profilname, Kommentare, Nachrichten, Likes, Interaktionen, öffentlich sichtbare Profilinformationen und statistische Daten zur Nutzung unserer Inhalte.
Wir verarbeiten diese Daten zur Kommunikation mit Nutzern, zur Darstellung unserer Produkte, zur Bearbeitung von Anfragen und zur Auswertung der Reichweite unserer Inhalte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten und Kunden sowie in der Darstellung unseres Unternehmens.
Soweit Sie uns über Social Media personenbezogene Daten freiwillig mitteilen, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein, wenn die Kommunikation mit einem Vertrag oder einer Bestellung zusammenhängt.
Für die Verarbeitung personenbezogener Daten durch die jeweilige Plattform gelten zusätzlich die Datenschutzhinweise des Plattformanbieters.
20. Bewertungen, Kommentare und nutzergenerierte Inhalte
Wenn Sie Bewertungen, Kommentare, Feedback, Fotos oder andere Inhalte an uns übermitteln oder öffentlich auf unseren Kanälen veröffentlichen, verarbeiten wir die dabei übermittelten Daten zur Darstellung, Prüfung, Verwaltung und Kommunikation.
Dazu können insbesondere gehören:
Name oder Nutzername, Bewertungstext, Sternebewertung, Datum der Bewertung, Produktbezug, freiwillig übermittelte Fotos oder sonstige Inhalte sowie Kommunikationsdaten.
Veröffentlicht werden Inhalte nur, wenn Sie diese selbst öffentlich bereitstellen oder uns eine entsprechende Zustimmung erteilt haben.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung im Zusammenhang mit einem Vertrag steht, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse in der Verwaltung von Bewertungen, Kundenfeedback und der Darstellung authentischer Produkterfahrungen liegt.
21. Gewinnspiele, Aktionen und Umfragen
Wenn wir Gewinnspiele, Aktionen oder Umfragen durchführen und Sie daran teilnehmen, verarbeiten wir die von Ihnen angegebenen Daten zur Durchführung der jeweiligen Aktion.
Dazu können insbesondere gehören:
Name, E-Mail-Adresse, Anschrift, soweit für den Versand eines Gewinns erforderlich, Teilnahmedaten, Kommunikationsdaten sowie gegebenenfalls freiwillige Antworten oder Angaben.
Die Verarbeitung erfolgt zur Durchführung der jeweiligen Aktion, zur Ermittlung und Benachrichtigung von Gewinnern sowie gegebenenfalls zum Versand von Gewinnen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Teilnahme erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse in der ordnungsgemäßen Durchführung und Dokumentation der Aktion liegt.
Weitere Informationen können sich aus den jeweiligen Teilnahmebedingungen ergeben.
22. Weitergabe personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies rechtlich zulässig ist.
Eine Weitergabe erfolgt insbesondere an:
Shop- und Hostingdienstleister, Zahlungsdienstleister, Versanddienstleister, IT- und Wartungsdienstleister, E-Mail- und Newsletter-Dienstleister, Marketing- und Analysedienstleister, soweit Sie eingewilligt haben, Anbieter von Bewertungs-, Support- oder Kommunikationsdiensten, Steuerberater und Buchhaltungsdienstleister, Behörden, Gerichte oder andere Stellen, soweit gesetzlich erforderlich.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, sofern dies erforderlich ist.
23. Internationale Datenübermittlungen
Eine Verarbeitung personenbezogener Daten kann auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, insbesondere wenn Dienste internationaler Anbieter wie Shopify, Google, Meta, PayPal, Stripe, Klarna oder andere im Shop eingesetzte Dienstleister genutzt werden.
Eine solche Übermittlung erfolgt nur, wenn hierfür eine zulässige Rechtsgrundlage besteht und geeignete Garantien für ein angemessenes Datenschutzniveau vorliegen.
Dies kann insbesondere erfolgen auf Grundlage:
eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-U.S. Data Privacy Framework, soweit der jeweilige Anbieter entsprechend zertifiziert ist, von Standardvertragsklauseln der Europäischen Kommission, zusätzlicher Schutzmaßnahmen, soweit erforderlich, oder Ihrer ausdrücklichen Einwilligung, soweit gesetzlich erforderlich.
Sie können Informationen über die bestehenden Garantien für Drittlandübermittlungen bei uns anfordern.
24. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Vertrags- und Rechnungsdaten speichern wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten in der Regel für 6 bis 10 Jahre.
Daten aus Kundenkonten speichern wir, solange das Kundenkonto besteht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kommunikationsdaten speichern wir, solange dies zur Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Newsletterdaten speichern wir bis zum Widerruf der Einwilligung oder bis zur Abmeldung vom Newsletter, soweit keine Nachweispflichten entgegenstehen.
Cookie-, Analyse- und Trackingdaten speichern wir entsprechend der jeweiligen Speicherdauer des eingesetzten Dienstes und der im Cookie-Banner angegebenen Fristen.
Nach Ablauf der jeweiligen Speicherfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
25. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unbefugten Zugriff und unbefugte Offenlegung zu schützen.
Dazu können insbesondere gehören:
SSL- bzw. TLS-Verschlüsselung, Zugriffsbeschränkungen, Passwortschutz, regelmäßige Aktualisierung technischer Systeme, Beschränkung von Zugriffsrechten, Sicherheitsmaßnahmen bei Zahlungs- und Shopdienstleistern sowie organisatorische Maßnahmen zur Beschränkung des Zugriffs auf personenbezogene Daten.
Trotz aller Maßnahmen kann eine Datenübertragung im Internet nicht vollständig risikofrei sein.
26. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:
Recht auf Auskunft über die verarbeiteten personenbezogenen Daten, Recht auf Berichtigung unrichtiger oder unvollständiger Daten, Recht auf Löschung personenbezogener Daten, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit, Recht auf Widerspruch gegen bestimmte Verarbeitungen, Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft sowie Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
Wir können bei Bedarf einen Nachweis Ihrer Identität verlangen, soweit dies erforderlich ist, um Ihre Anfrage eindeutig zuzuordnen.
27. Widerspruch gegen Direktwerbung
Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen.
Nach Eingang Ihres Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
Der Widerspruch ist jederzeit möglich durch Mitteilung an info@cuvalis.de oder über einen Abmeldelink in einer entsprechenden E-Mail.
28. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
29. Widerruf von Einwilligungen
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.
Ein Widerruf ist insbesondere möglich:
über die Cookie-Einstellungen, über den Abmeldelink im Newsletter oder per E-Mail an info@cuvalis.de.
30. Automatisierte Entscheidungsfindung
Wir setzen keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit Risiko-, Identitäts-, Bonitäts- oder Betrugsprüfungen durchführen. Hierfür gelten die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
31. Datenschutz bei Kindern
Unser Angebot richtet sich nicht an Kinder unter 16 Jahren.
Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erhalten, dass personenbezogene Daten eines Kindes ohne erforderliche Zustimmung verarbeitet wurden, werden wir diese Daten löschen, soweit keine gesetzlichen Gründe entgegenstehen.
32. Links zu Drittanbietern
Unsere Website kann Links zu externen Websites oder Plattformen enthalten, zum Beispiel zu Social-Media-Plattformen oder Zahlungsdienstleistern.
Diese externen Angebote unterliegen nicht unserer Kontrolle. Für die Verarbeitung personenbezogener Daten durch Drittanbieter gelten deren jeweilige Datenschutzhinweise.
33. Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für Cuvalis ist aufgrund des Geschäftssitzes in Hessen grundsätzlich folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
Postanschrift: Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
Sie können sich außerdem an die Datenschutzaufsichtsbehörde Ihres Wohnsitzes wenden.
34. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen, eingesetzte Dienstleister oder unsere Datenverarbeitung ändern.
Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.
35. Kontakt
Wenn Sie Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte haben, erreichen Sie uns unter:
Cuvalis
Inhaber: Tristan Thamm
Alexandrastraße 18
65187 Wiesbaden
Deutschland
E-Mail: info@cuvalis.de
Telefon: +49 172 3949830
Stand: 28. Juni 2026