Datenschutzerklärung

1. Verantwortlicher und Kontaktdaten

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kivanta Inh. Oliver Rau
Konrad-Adenauer-Str. 9
35781 Weilburg
Deutschland
Telefon: 06471 922332
E-Mail: shop@kivanta.de

2. Erhebung von Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre pseudonymisierte IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.

Hostingdienstleistungen: Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit im Rahmen der vorliegenden Datenschutzerklärung nicht anders erläutert, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf deren Servern verarbeitet.

3. Datenverarbeitung zur Vertragsabwicklung, Kundenkonto und Kontaktaufnahme

3.1 Vertragsabwicklung und Kundenkonto

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung oder bei Eröffnung eines Kundenkontos freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir diese Daten zwingend zur Vertragsabwicklung bzw. zur Eröffnung des Kundenkontos benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Wir verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.

3.2 Kontaktaufnahme und Kundensupport via LiveAgent

Im Rahmen der Kundenkommunikation erheben wir personenbezogene Daten zur Bearbeitung Ihrer Anfragen (z. B. per Kontaktformular oder E-Mail) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO (bei vertraglichen Anfragen) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundenservice).

Für die Bearbeitung von Kundensupport-Anfragen und das Ticketmanagement nutzen wir das Kundenservicesystem LiveAgent des Anbieters Quality Unit, s.r.o., Vajnorská 100/A, 831 04 Bratislava, Slowakei. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

4. Datenweitergabe zur Versandabwicklung

Zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist (z. B. Name, Lieferadresse, ggf. Telefonnummer für Avisierungen).

Wir arbeiten mit folgenden Logistik- und Versanddienstleistern zusammen:

• DHL / Deutsche Post: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland bzw. Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland.
• DPD: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland.

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, übermitteln wir Ihre E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO an den gewählten Versanddienstleister, damit dieser vor der Zustellung zum Zwecke der Lieferankündigung oder -abstimmung mit Ihnen Kontakt aufnehmen kann. Die Einwilligung kann jederzeit widerrufen werden.

5. Datenverarbeitung zur Zahlungsabwicklung

Bei der Abwicklung von Zahlungen arbeiten wir mit spezialisierten Dienstleistern zusammen. Wir geben Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut und ggf. den beauftragten Zahlungsdienstleister weiter, soweit dies zur Abwicklung erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

5.1 Vorkasse (Banküberweisung)

Bei Auswahl der Zahlungsart Vorkasse übermitteln wir Ihnen unsere Bankverbindung. Die Zahlungsabwicklung erfolgt über die beteiligten Kreditinstitute.

5.2 PayPal / PayPal Express

Bei Zahlung via PayPal, PayPal Express oder PayPal-Kreditkarte werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg weitergeleitet. PayPal behält sich für bestimmte Zahlungsarten die Durchführung einer Bonitäts- bzw. Risikoprüfung vor. Hierbei werden Ihre Daten auf Basis des berechtigten Interesses von PayPal an der Feststellung der Zahlungsfähigkeit verarbeitet (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Weitere Informationen zum Datenschutz bei PayPal finden Sie in der PayPal-Datenschutzerklärung.

5.3 Amazon Pay

Bei Auswahl von Amazon Pay erfolgt die Zahlungsabwicklung über die Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Hierbei werden Ihre bei Amazon hinterlegten Adress- und Zahlungsdaten an uns übermittelt bzw. zur Zahlungsdurchführung verarbeitet. Details entnehmen Sie der Datenschutzerklärung von Amazon Pay.

6. E-Mail-Marketing und Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden.

Der Versand unseres Newsletters erfolgt über den Dienstleister Brevo (ehemals Sendinblue, Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (AVV). Ihre Daten werden auf gesicherten Servern in Deutschland/der EU gespeichert. Die Abmeldung vom Newsletter ist jederzeit über den im Newsletter enthaltenen Abmeldelink oder durch formlose Nachricht an uns möglich.

7. Cookies, Consent-Management und Web-Technologien

7.1 Allgemeine Hinweise zum Endgerätezugriff (§ 25 TDDDG)

Wir verwenden auf unserer Website Cookies und ähnliche Speichertechnologien (z. B. Local Storage). Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits im Endgerät gespeicherte Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, sofern der Vorgang technisch unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst (z. B. Warenkorbfunktion, Spracheinstellung) zur Verfügung zu stellen.

Für alle anderen Zwecke (z. B. Webanalyse, Marketing, externe Medien) erfolgt der Zugriff nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

7.2 JTL Consent Manager

Zur Einholung und Dokumentation wirksamer Einwilligungen für einwilligungspflichtige Technologien setzen wir den JTL Consent Manager unseres Shopsystems ein. Beim Aufruf unserer Website wird ein technisch notwendiges Cookie gesetzt, um Ihre getroffenen Einstellungen für Folgeseiten und spätere Besuche zu speichern (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung der gesetzlichen Nachweispflicht).

Sie können Ihre Cookie- und Datenschutzeinstellungen jederzeit über den Link zur Cookie-Verwaltung in der Fußzeile unserer Website einsehen und mit Wirkung für die Zukunft anpassen oder widerrufen.

7.3 Matomo (Webanalyse)

Soweit Sie eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir die Open-Source-Webanalysesoftware Matomo ein. Matomo ermöglicht die statistische Auswertung der Websitenutzung. Die IP-Adressen werden vor der Speicherung gekürzt (anonymisiert), sodass kein direkter Personenbezug mehr herstellbar ist. Die erhobenen Daten werden ausschließlich auf unseren eigenen bzw. durch uns angemieteten Servern verarbeitet und nicht an unbefugte Dritte weitergegeben.

7.4 Google reCAPTCHA

Zum Schutz unserer Webformulare vor Spam und missbräuchlicher automatisierter Nutzung setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Dies dient der Wahrung unserer überwiegenden berechtigten Interessen an der Sicherheit unserer IT-Systeme (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Details finden Sie in den Google-Datenschutzbestimmungen.

7.5 YouTube-Videoeinbindungen

Auf unserer Website sind Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden. Wir nutzen YouTube im erweiterten Datenschutzmodus. Das Nachladen und Abspielen externer Videoinhalte sowie das Setzen entsprechender Cookies/Tracker erfolgt erst nach Ihrer ausdrücklichen Einwilligung über unseren Consent-Manager oder durch individuelles Anklicken des Video-Platzhalters (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO).

8. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie folgende gesetzliche Rechte nach der DSGVO:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden).

9. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder sofern dies gesetzliche Aufbewahrungsfristen (z. B. nach HGB oder AO bis zu 10 Jahre) vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht oder anonymisiert.

Stand: 2026