Datenschutzerklärung

Letzte Fassung: 21. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Sanvela betreibt diesen Shop auf Basis von WordPress und WooCommerce, um Ihnen ein individuelles Einkaufserlebnis bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden und weitergeben, wenn Sie unsere Website besuchen oder einen Kauf tätigen.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der DSGVO sowie den anwendbaren nationalen Datenschutzregelungen.

3. Welche personenbezogenen Daten verarbeiten wir?

Je nach Art Ihrer Interaktion können wir folgende Kategorien personenbezogener Daten verarbeiten:

• Kontaktdaten: Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse
• Finanzdaten: Zahlungskarteninformationen, Zahlungsart, Transaktionsdetails, Zahlungsbestätigung (Verarbeitung über Zahlungsdienstleister)
• Kontoinformationen: Benutzername, Passwort, Konfigurationen und Einstellungen
• Transaktionsinformationen: Angesehene Artikel, Warenkorbinhalte, Käufe, Rückgaben, Stornierungen, Bestellhistorie
• Kommunikationsdaten: Inhalte Ihrer Nachrichten an unseren Kundensupport
• Geräteinformationen: IP-Adresse, Browser-Typ, Gerätetyp, eindeutige Identifikatoren
• Nutzungsinformationen: Surf- und Klickverhalten auf unserer Website, Zeitpunkt und Häufigkeit der Nutzung

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

4.1 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung ist erforderlich, um Ihren Kauf abzuwickeln, Bestellungen zu verarbeiten, Zahlungen entgegenzunehmen, Versand zu organisieren sowie Rückgaben und Umtausch zu ermöglichen.

4.2 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Sofern Sie uns Ihre Einwilligung erteilt haben, verarbeiten wir Ihre Daten für Marketing- und Werbezwecke (z. B. Newsletter, SMS). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4.3 Gesetzliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Wir sind zur Speicherung bestimmter Daten gesetzlich verpflichtet, z. B. steuerrechtliche Aufbewahrungspflichten gemäß §§ 147 AO, 257 HGB.

4.4 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Zur Betrugsprävention, IT-Sicherheit und Verbesserung unserer Services, sofern Ihre Interessen nicht überwiegen.

5. Zwecke der Datenverarbeitung

• Abwicklung von Käufen und Bestellungen
• Kundenkontoverwaltung und Authentifizierung
• Versandorganisation und Fulfillment
• Kundensupport und Kommunikation
• Marketing- und Werbemaßnahmen (nur mit Ihrer Einwilligung)
• Betrugsprävention und IT-Sicherheit
• Einhaltung gesetzlicher Verpflichtungen

6. Speicherdauer

• Buchungsbelege und steuerlich relevante Unterlagen: 10 Jahre (§ 147 Abs. 1 AO)
• Handelsbriefe und Geschäftskorrespondenz: 6 Jahre (§ 257 Abs. 1 HGB)
• Bestelldaten und Kaufhistorie: bis zu 3 Jahre nach Vertragsende
• Kundenkontodaten: bis zur Löschung des Kontos
• Kommunikationsdaten (Support): 2 Jahre nach Abschluss des Vorgangs
• Gerätedaten / Server-Logs: 7 Tage (automatische Löschung)
• Marketing-Einwilligungen: bis zum Widerruf Ihrer Einwilligung

7. Cookies und ähnliche Technologien

7.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (z. B. Warenkorb-Funktion, Login-Session). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7.2 Analyse- und Marketing-Cookies

Für Analyse- und Marketingzwecke setzen wir Cookies nur mit Ihrer ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG). Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

7.3 Cookies von WordPress und WooCommerce

Unser Shop basiert auf WordPress und WooCommerce. Diese Software setzt ausschließlich technisch notwendige Cookies, damit Warenkorb, Kasse und Kundenkonto funktionieren:

• woocommerce_cart_hash, woocommerce_items_in_cart – merken den Inhalt Ihres Warenkorbs (Sitzungsdauer)
• wp_woocommerce_session_* – ordnet Ihren Warenkorb Ihrem Browser zu (bis zu 48 Stunden)
• wordpress_logged_in_*, wordpress_sec_* – halten Sie nach der Anmeldung im Kundenkonto angemeldet (Sitzungsdauer bzw. bis zu 14 Tage bei „Angemeldet bleiben“)
• sanvela_consent – speichert Ihre Auswahl in den Cookie-Einstellungen (180 Tage)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7.4 Cookie-Einstellungen

Beim ersten Besuch können Sie über unser Cookie-Banner entscheiden, ob Sie neben den notwendigen Cookies auch Cookies für Statistik und Marketing zulassen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Derzeit setzen wir keine Analyse- oder Marketing-Dienste ein; sollten wir solche Dienste künftig nutzen, werden sie erst nach Ihrer Einwilligung aktiviert und in dieser Datenschutzerklärung beschrieben.

Schriftarten werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Schrift-Diensten statt.

8. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen an Dritte weiter:

• Hostinger International Ltd. (Hosting der Website und des E-Mail-Postfachs) – Auftragsverarbeiter gemäß Art. 28 DSGVO
• Zahlungsdienstleister – zur Abwicklung Ihrer Zahlung (siehe Abschnitt 8.1)
• Versanddienstleister (z. B. DHL, DPD) – zur Lieferung Ihrer Bestellung
• Marketing- und Werbepartner – nur mit Ihrer ausdrücklichen Einwilligung
• Behörden und Gerichte – soweit wir gesetzlich dazu verpflichtet sind

8.1 Zahlungsdienstleister

Für die Bezahlung Ihrer Bestellung setzen wir externe Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag, Währung sowie die von Ihnen beim Dienstleister eingegebenen Zahlungsdaten) an den jeweiligen Dienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre vollständigen Karten- oder Kontodaten werden nicht auf unserem Server gespeichert; die Eingabefelder werden direkt vom Zahlungsdienstleister bereitgestellt. Die Dienstleister setzen zur Betrugsprävention und sicheren Zahlungsabwicklung technisch notwendige Cookies ein.

• Kredit- und Debitkarte, Apple Pay, Google Pay (WooPayments): Die Abwicklung erfolgt über WooPayments, einen Dienst der Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) bzw. der Aut O’Mattic A8C Ireland Ltd. (Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland), technisch betrieben von Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen: automattic.com/privacy und stripe.com/de/privacy.
• Klarna: Bei Auswahl einer Klarna-Zahlungsart werden Ihre Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna nutzt die Daten auch zur Identitäts- und Bonitätsprüfung; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: klarna.com/de/datenschutz.
• PayPal: Bei Zahlung per PayPal (einschließlich „Später bezahlen“) werden Ihre Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal behält sich für bestimmte Zahlungsarten eine Bonitätsprüfung vor. Weitere Informationen: paypal.com – Datenschutzerklärung.

9. Hosting, Shop-Software und Funktionen dieser Website

9.1 Hosting

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Hostinger verarbeitet personenbezogene Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Weitere Informationen: https://www.hostinger.com/legal/privacy-policy

Soweit Daten außerhalb des EWR übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

9.2 Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Hosting-Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9.3 Shop-Software: WordPress und WooCommerce

Unser Shop wird mit der Open-Source-Software WordPress und der Shop-Erweiterung WooCommerce betrieben. Beide Programme laufen auf unserem eigenen Hosting; Ihre Bestell- und Kundendaten werden in unserer Shop-Datenbank gespeichert. Eine Übermittlung Ihrer Daten an die Hersteller dieser Software findet nicht statt. Die Verarbeitung dient der Anbahnung und Abwicklung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

9.4 Kundenkonto

Sie können als Gast bestellen oder freiwillig ein Kundenkonto anlegen. Im Kundenkonto speichern wir Ihre E-Mail-Adresse, Ihre Adressen sowie Ihre Bestellungen und Rechnungen, damit Sie diese einsehen und künftige Bestellungen einfacher aufgeben können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für Bestell- und Rechnungsdaten bleiben unberührt (siehe Abschnitt 6).

9.5 Rechnungen

Zu jeder Bestellung erstellen wir eine Rechnung als PDF-Dokument, die Sie per E-Mail erhalten und in Ihrem Kundenkonto abrufen können. Die Rechnungen werden auf unserem Server erzeugt und gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9.6 Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, eine optional angegebene Bestellnummer und Ihre Nachricht, um Ihr Anliegen zu bearbeiten. Die Nachricht wird per E-Mail an unser Postfach übermittelt und nicht in der Shop-Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9.7 Widerrufsformular

Über die Funktion „Vertrag widerrufen“ können Sie Ihren Widerruf online erklären. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, die betroffenen Artikel und Ihre optionalen Angaben. Sie erhalten eine Eingangsbestätigung per E-Mail mit Inhalt, Datum und Uhrzeit Ihrer Erklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (§ 356a BGB).

9.8 Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir das Double-Opt-In-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach dem Klick darauf wird Ihre Adresse in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Die Daten werden auf unserer eigenen Website gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info [at] sanvela [dot] de; Ihre Daten werden dann aus dem Verteiler gelöscht.

9.9 Besuchsstatistik (eigener Zähler, ohne Cookies)

Um zu erfahren, wie viele Besucher unseren Shop aufrufen und woher sie kommen, zählen wir auf unserem eigenen Server (Hostinger, siehe 9.1; api.angebotavcisi.de) nur tägliche Gesamtsummen: die Zahl der Besuche (gezählt wird der Einstieg in den Shop, nicht jeder Seitenwechsel und nicht das Neuladen einer Seite), woher der Besuch kommt (z. B. Google, Instagram, direkt; abgeleitet aus der Referrer-Adresse oder einem Kampagnenparameter im Link) und den Gerätetyp (Telefon/Tablet/Computer). Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen, die einer Einwilligung nach § 25 Abs. 1 TDDDG bedürfen; IP-Adressen oder andere Angaben, die Sie identifizieren, werden nicht gespeichert, eine Zuordnung zu einer Person ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

10. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

11. Zuständige Datenschutzaufsichtsbehörde

12. Daten von Minderjährigen

Unsere Services richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten Sie feststellen, dass Ihr Kind uns Daten bereitgestellt hat, wenden Sie sich bitte an info [at] sanvela [dot] de.

13. Links zu Websites Dritter

Unsere Website kann Links zu Websites Dritter enthalten. Für deren Datenschutzpraktiken sind wir nicht verantwortlich. Wir empfehlen Ihnen, die jeweiligen Datenschutzerklärungen zu lesen.

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen. Keine Übertragung über das Internet ist jedoch vollständig sicher. Wir empfehlen Ihnen, Ihre Zugangsdaten vertraulich zu behandeln.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

16. Kontakt