Datenschutzerklärung

Datenschutzerklärung

Stand: Juli 2026

Inhaltsübersicht

  1. Verantwortlicher
  2. Allgemeines zur Datenverarbeitung
  3. Hosting durch Shopify
  4. Bestellung und Kundendaten
  5. Weitergabe an Fulfillment-Dienstleister
  6. Cookies
  7. Meta-Pixel und Conversions API
  8. E-Mail-Marketing (Klaviyo)
  9. Schriftarten
  10. Ihre Rechte
  11. Speicherdauer
  12. Datensicherheit
  13. Änderungen dieser Erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Velura GbR (Enoviva)
E-Mail: support@enoviva.com

Die vollständige Anschrift des Verantwortlichen ist dem Impressum zu entnehmen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit wir gesetzlich dazu verpflichtet sind bzw. Sie eingewilligt haben. Rechtsgrundlagen können sein: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting durch Shopify

Diese Website wird bei Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify"), gehostet. Shopify verarbeitet dabei Server-Logfiles (IP-Adresse, Datum/Uhrzeit des Zugriffs, verwendeter Browser, Betriebssystem, Referrer-URL) auf Grundlage unseres berechtigten Interesses an sicherem und stabilem Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Weitere Informationen: Shopify-Datenschutzerklärung

4. Bestellung und Kundendaten

Bei einer Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Zahlungsinformationen sowie Bestelldetails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten nach HGB/AO).

Zahlungen werden über die im Bestellprozess angezeigten Zahlungsdienstleister abgewickelt, die die dafür erforderlichen Daten im eigenen Verantwortungsbereich verarbeiten.

5. Weitergabe an Fulfillment-Dienstleister

Zur Vertragserfüllung geben wir die zur Lieferung nötigen Daten an von uns beauftragte Fulfillment- und Logistikdienstleister weiter, auch außerhalb der EU/des EWR. Bei Übermittlung in Länder ohne Angemessenheitsbeschluss stellen wir ein angemessenes Schutzniveau durch EU-Standardvertragsklauseln (Art. 46 DSGVO) sicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies

Kategorie Zweck Rechtsgrundlage
Technisch notwendig Warenkorb, Session, Sicherheit Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TTDSG
Marketing/Analyse (z. B. Meta-Pixel) Reichweitenmessung, Retargeting Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG

Nicht technisch notwendige Cookies setzen wir ausschließlich nach vorheriger, aktiver Einwilligung über unser Cookie-Consent-Tool ein. Ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

Hinweis: Diese Erklärung setzt voraus, dass auf der Website ein rechtskonformes Cookie-Consent-Tool eingebunden ist, das Marketing-Cookies (Meta-Pixel etc.) technisch erst nach erteilter Einwilligung lädt (Opt-in). Ohne ein solches Tool ist die Erklärung allein nicht ausreichend.

7. Meta-Pixel und Conversions API

Vorbehaltlich Ihrer Einwilligung setzen wir das Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta"), ein, um Werbemaßnahmen auszuwerten und zu optimieren. Über die Conversions API werden bestimmte Ereignisdaten (z. B. Käufe) zusätzlich serverseitig an Meta übermittelt, um die Zuordnung von Anzeigen zu verbessern. Dabei können IP-Adresse, Geräteinformationen und Interaktionsdaten verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Meta verarbeitet Daten auch in den USA. Diese Übermittlung stützt sich, soweit anwendbar, auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie ergänzend auf EU-Standardvertragsklauseln als zusätzliche Absicherung.

Rechtlicher Hinweis zur aktuellen Lage: Die Unabhängigkeit der für das Data Privacy Framework zuständigen US-Aufsichtsbehörde (FTC) wurde durch ein Urteil des US Supreme Court vom 29. Juni 2026 infrage gestellt. Der Angemessenheitsbeschluss gilt formal unverändert fort, seine langfristige Stabilität ist derzeit aber Gegenstand rechtlicher und politischer Diskussion. Diese Klausel sollte laufend beobachtet und bei Bedarf angepasst werden.

Weitere Informationen: Datenschutzerklärung von Meta

8. E-Mail-Marketing (Klaviyo)

Bei Anmeldung zu unserem Newsletter nutzen wir Klaviyo, Inc., 225 Franklin St, Boston, MA, USA, zum Versand von E-Mails sowie zur Erfolgsmessung (z. B. Öffnungs- und Klickraten). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail, erst nach Bestätigung werden Sie in den Verteiler aufgenommen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. § 7 Abs. 3 UWG bei Bestandskundenwerbung. Sie können jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Die Datenübermittlung in die USA erfolgt, soweit anwendbar, auf Grundlage des Data Privacy Framework, ergänzt um EU-Standardvertragsklauseln.

9. Schriftarten

Diese Website verwendet die Schriftarten Playfair Display und Lato. Sofern diese Schriftarten lokal über unseren Server bzw. das Shopify-CDN eingebunden sind, findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt und es werden keine Daten an Dritte übermittelt.

Bitte unbedingt technisch prüfen: Falls die Schriftarten aktuell über Google Fonts direkt eingebunden sind (externer Aufruf von fonts.googleapis.com/fonts.gstatic.com), muss entweder auf selbst gehostete Fonts umgestellt werden, oder es ist eine gesonderte, einwilligungsbasierte Klausel zu Google Fonts erforderlich. Die direkte Einbindung ohne Einwilligung war in Deutschland bereits mehrfach Gegenstand von Abmahnungen (u. a. LG München I). Das ist der Punkt mit dem höchsten Abmahnrisiko in der gesamten Erklärung — sollte vorrangig geprüft werden.

10. Ihre Rechte als betroffene Person

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wenden Sie sich an: support@enoviva.com

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für Hamburg zuständigen Stelle:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu 10 Jahre aufbewahrt. Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert.

12. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung in der jeweils höchsten von Ihrem Browser unterstützten Stufe, um Ihre Daten während der Übertragung zu schützen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche Anforderungen oder unsere Leistungen ändern. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.