Letzte Fassung: 21. Mai 2026

Osvelten („wir", „uns", „unser") betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services"). Osvelten basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

Lesen Sie sich diese Datenschutzerklärung bitte sorgfältig durch. Indem Sie einen der Services nutzen und darauf zugreifen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und mit der Erfassung, Verwendung und Weitergabe Ihrer Daten, wie in dieser Datenschutzerklärung beschrieben, einverstanden sind.

Verantwortlicher und EU-Vertreter

Verantwortlicher im Sinne der DSGVO ist:

Da CFG607 Limited außerhalb der Europäischen Union niedergelassen ist, haben wir gemäß Art. 27 DSGVO einen Vertreter in der Union benannt:

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten" verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist. Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten:

• Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Finanzdaten einschließlich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
• Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.
• Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
• Kommunikation mit uns einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an den Kundensupport senden.
• Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.
• Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Services.

Quellen von personenbezogenen Daten

• Direkt von Ihnen — wenn Sie ein Konto erstellen, eine Bestellung aufgeben, mit uns kommunizieren oder uns Ihre Daten zur Verfügung stellen.
• Automatisch über die Services — von Ihrem Gerät, durch Cookies und ähnliche Technologien.
• Von unseren Dienstanbietern — wenn wir Dienstanbieter beauftragen, Daten in unserem Auftrag zu verarbeiten.
• Von unseren Partnern und anderen Drittanbietern.

Wie verwenden wir Ihre personenbezogenen Daten?

• Bereitstellung, Anpassung und Verbesserung der Services — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), inkl. Zahlungsabwicklung, Bestellausführung, Konto­verwaltung, Versand und Retourenabwicklung.
• Marketing und Werbung — auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheit und Betrugsprävention — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Kommunikation mit Ihnen — Vertragserfüllung bzw. berechtigtes Interesse.
• Rechtliche Gründe — Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.

Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten an Dritte weitergeben. Konkrete Empfänger-Kategorien sind:

• Shopify Inc. (Kanada) — Hosting der Website und Verwaltung Ihrer Bestellungen.
• Shopify Payments (Shop Pay, Visa, Mastercard, Apple Pay, Google Pay) sowie PayPal — sichere Abwicklung von Zahlungen.
• DHL Deutschland GmbH sowie weitere Versanddienstleister — Zustellung Ihrer Bestellung.
• Fulfillment-Dienstleister — Kommissionierung, Verpackung und Versand aus unserem Lager in Wunstorf, Deutschland.
• Pandectes GDPR Compliance — Verwaltung Ihrer Cookie-Einwilligungen und Verbraucher­rechtsanfragen gemäß DSGVO.
• Simprosys Google Shopping Feed — Synchronisierung unserer Produktdaten mit Google Merchant Center für Produktanzeigen. Verarbeitet ausschließlich Produktdaten, keine Kundendaten.
• Trackbee — serverseitige Analyse- und Conversion-Tracking-Dienste zur Messung von Werbe- und Website-Performance. Wird nur nach Ihrer Einwilligung aktiviert.
• Steuerberater und Buchhalter — Erfüllung gesetzlicher Aufbewahrungspflichten.
• Behörden — bei gesetzlicher Verpflichtung.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO, soweit erforderlich.

Beziehung mit Shopify

Die Services werden von Shopify (Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden, um die Services für Sie bereitzustellen und zu verbessern. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher. Sie können bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten über das Shopify-Datenschutzportal ausüben.

Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Die Verwaltung Ihrer Einwilligung erfolgt über unseren Cookie-Banner, der durch Pandectes GDPR Compliance bereitgestellt wird.

Wir unterscheiden zwischen:

• Technisch notwendigen Cookies — für den Betrieb der Website erforderlich (z. B. Warenkorb, Checkout, Login). Rechtsgrundlage: § 25 Abs. 2 TTDSG und Art. 6 Abs. 1 lit. f DSGVO.
• Analyse-Cookies — zur Auswertung der Nutzung (z. B. Trackbee). Werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
• Marketing-Cookies — für personalisierte Werbung. Werden nur nach Ihrer Einwilligung gesetzt.

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner anpassen oder Cookies in den Einstellungen Ihres Browsers löschen oder ablehnen. Die Ablehnung kann die Funktionalität der Website einschränken.

Websites und Links von Drittanbietern

Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wenn Sie Links zu Websites folgen, die keine Affiliate-Websites sind oder nicht von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Geschäftsbedingungen überprüfen. Wir übernehmen keine Garantie und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites.

Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die in Ihrem Land noch nicht volljährig sind. Wenn Sie die Eltern oder der Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen, um die Löschung dieser Daten zu verlangen.

Sicherheit und Aufbewahrung Ihrer Daten

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, einschließlich SSL/TLS-Verschlüsselung und PCI-DSS-konformer Zahlungsabwicklung. Bitte beachten Sie, dass keine Sicherheitsmaßnahme perfekt oder undurchdringlich ist.

Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der genannten Zwecke erforderlich ist:

• Bestell- und Transaktionsdaten: 10 Jahre (gesetzliche Aufbewahrungspflichten gemäß § 147 AO und § 257 HGB)
• Kontoinformationen: solange Ihr Konto aktiv ist; Löschung auf Anfrage
• Marketing-Einwilligungen: bis zum Widerruf
• Kundenservice-Korrespondenz: bis zu 3 Jahre nach der letzten Interaktion
• Cookie-Daten: je nach Cookie-Typ zwischen einer Sitzung und 24 Monaten
• Web-Server-Logs (z. B. IP-Adressen): in der Regel maximal 30 Tage

Ihre Rechte und Möglichkeiten

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die von uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Berichtigung unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
• Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und ohne Angabe von Gründen, ohne Auswirkung auf die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — siehe unten.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@osvelten.de. Wir werden Ihre Anfrage innerhalb der gesetzlichen Frist (in der Regel 30 Tage) beantworten.

Beschwerden

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für unser Lager in Wunstorf zuständige Aufsichtsbehörde ist:

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden. Eine Liste aller EU-Aufsichtsbehörden finden Sie hier.

Internationale Übertragungen

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten an unseren Hauptsitz in Hongkong und an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen können. Für Hongkong besteht kein Angemessenheitsbeschluss der EU-Kommission.

Wenn wir Ihre personenbezogenen Daten an Empfänger außerhalb des EWR übermitteln, geschieht dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO — insbesondere Standardvertragsklauseln (SCC) der Europäischen Kommission. Eine Kopie der relevanten SCCs erhalten Sie auf Anfrage unter info@osvelten.de.

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, passen das Datum der „Letzten Fassung" entsprechend an und machen die nach geltendem Recht erforderliche Mitteilung.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte an uns:

Im Sinne der geltenden Datenschutzgesetze (DSGVO) ist CFG607 Limited der Verantwortliche für Ihre personenbezogenen Daten. Unser EU-Vertreter gemäß Art. 27 DSGVO ist im Abschnitt „Verantwortlicher und EU-Vertreter" oben aufgeführt.