Cookiename	Beispielinhalt	Ablaufzeit
_ga_*	deleted	730 Tage
_ga	GA1.1.8643343795.1726666186	730 Tage

Sicherheit & Datenschutz

Datenschutzerklärung

1. Verantwortlicher und Kontaktdaten

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kivanta Inh. Oliver Rau
Konrad-Adenauer-Str. 9
35781 Weilburg
Deutschland
Telefon: 06471 922332
E-Mail: shop@kivanta.de

2. Erhebung von Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre pseudonymisierte IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.

Hostingdienstleistungen: Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit im Rahmen der vorliegenden Datenschutzerklärung nicht anders erläutert, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf deren Servern verarbeitet.

3. Datenverarbeitung zur Vertragsabwicklung, Kundenkonto und Kontaktaufnahme

3.1 Vertragsabwicklung und Kundenkonto

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung oder bei Eröffnung eines Kundenkontos freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir diese Daten zwingend zur Vertragsabwicklung bzw. zur Eröffnung des Kundenkontos benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Wir verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.

3.2 Kontaktaufnahme und Kundensupport via LiveAgent

Im Rahmen der Kundenkommunikation erheben wir personenbezogene Daten zur Bearbeitung Ihrer Anfragen (z. B. per Kontaktformular oder E-Mail) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO (bei vertraglichen Anfragen) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundenservice).

Für die Bearbeitung von Kundensupport-Anfragen und das Ticketmanagement nutzen wir das Kundenservicesystem LiveAgent des Anbieters Quality Unit, s.r.o., Vajnorská 100/A, 831 04 Bratislava, Slowakei. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

4. Datenweitergabe zur Versandabwicklung

Zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist (z. B. Name, Lieferadresse, ggf. Telefonnummer für Avisierungen).

Wir arbeiten mit folgenden Logistik- und Versanddienstleistern zusammen:

DHL / Deutsche Post: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland bzw. Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland.
DPD: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland.

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, übermitteln wir Ihre E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO an den gewählten Versanddienstleister, damit dieser vor der Zustellung zum Zwecke der Lieferankündigung oder -abstimmung mit Ihnen Kontakt aufnehmen kann. Die Einwilligung kann jederzeit widerrufen werden.

5. Datenverarbeitung zur Zahlungsabwicklung

Bei der Abwicklung von Zahlungen arbeiten wir mit spezialisierten Dienstleistern zusammen. Wir geben Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut und ggf. den beauftragten Zahlungsdienstleister weiter, soweit dies zur Abwicklung erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

5.1 Vorkasse (Banküberweisung)

Bei Auswahl der Zahlungsart Vorkasse übermitteln wir Ihnen unsere Bankverbindung. Die Zahlungsabwicklung erfolgt über die beteiligten Kreditinstitute.

5.2 PayPal / PayPal Express

Bei Zahlung via PayPal, PayPal Express oder PayPal-Kreditkarte werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg weitergeleitet. PayPal behält sich für bestimmte Zahlungsarten die Durchführung einer Bonitäts- bzw. Risikoprüfung vor. Hierbei werden Ihre Daten auf Basis des berechtigten Interesses von PayPal an der Feststellung der Zahlungsfähigkeit verarbeitet (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Weitere Informationen zum Datenschutz bei PayPal finden Sie in der PayPal-Datenschutzerklärung.

5.3 Amazon Pay

Bei Auswahl von Amazon Pay erfolgt die Zahlungsabwicklung über die Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Hierbei werden Ihre bei Amazon hinterlegten Adress- und Zahlungsdaten an uns übermittelt bzw. zur Zahlungsdurchführung verarbeitet. Details entnehmen Sie der Datenschutzerklärung von Amazon Pay.

6. E-Mail-Marketing und Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden.

Der Versand unseres Newsletters erfolgt über den Dienstleister Brevo (ehemals Sendinblue, Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (AVV). Ihre Daten werden auf gesicherten Servern in Deutschland/der EU gespeichert. Die Abmeldung vom Newsletter ist jederzeit über den im Newsletter enthaltenen Abmeldelink oder durch formlose Nachricht an uns möglich.

7. Cookies, Consent-Management und Web-Technologien

7.1 Allgemeine Hinweise zum Endgerätezugriff (§ 25 TDDDG)

Wir verwenden auf unserer Website Cookies und ähnliche Speichertechnologien (z. B. Local Storage). Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits im Endgerät gespeicherte Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, sofern der Vorgang technisch unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst (z. B. Warenkorbfunktion, Spracheinstellung) zur Verfügung zu stellen.

Für alle anderen Zwecke (z. B. Webanalyse, Marketing, externe Medien) erfolgt der Zugriff nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

7.2 JTL Consent Manager

Zur Einholung und Dokumentation wirksamer Einwilligungen für einwilligungspflichtige Technologien setzen wir den JTL Consent Manager unseres Shopsystems ein. Beim Aufruf unserer Website wird ein technisch notwendiges Cookie gesetzt, um Ihre getroffenen Einstellungen für Folgeseiten und spätere Besuche zu speichern (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung der gesetzlichen Nachweispflicht).

Sie können Ihre Cookie- und Datenschutzeinstellungen jederzeit über den Link zur Cookie-Verwaltung in der Fußzeile unserer Website einsehen und mit Wirkung für die Zukunft anpassen oder widerrufen.

7.3 Matomo (Webanalyse)

Soweit Sie eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir die Open-Source-Webanalysesoftware Matomo ein. Matomo ermöglicht die statistische Auswertung der Websitenutzung. Die IP-Adressen werden vor der Speicherung gekürzt (anonymisiert), sodass kein direkter Personenbezug mehr herstellbar ist. Die erhobenen Daten werden ausschließlich auf unseren eigenen bzw. durch uns angemieteten Servern verarbeitet und nicht an unbefugte Dritte weitergegeben.

7.4 Google reCAPTCHA

Zum Schutz unserer Webformulare vor Spam und missbräuchlicher automatisierter Nutzung setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Dies dient der Wahrung unserer überwiegenden berechtigten Interessen an der Sicherheit unserer IT-Systeme (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Details finden Sie in den Google-Datenschutzbestimmungen.

7.5 YouTube-Videoeinbindungen

Auf unserer Website sind Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden. Wir nutzen YouTube im erweiterten Datenschutzmodus. Das Nachladen und Abspielen externer Videoinhalte sowie das Setzen entsprechender Cookies/Tracker erfolgt erst nach Ihrer ausdrücklichen Einwilligung über unseren Consent-Manager oder durch individuelles Anklicken des Video-Platzhalters (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO).

8. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie folgende gesetzliche Rechte nach der DSGVO:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten.
Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.
Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden).

9. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder sofern dies gesetzliche Aufbewahrungsfristen (z. B. nach HGB oder AO bis zu 10 Jahre) vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht oder anonymisiert.

10. Einbindung des Trusted Shops Trustbadge / sonstiger Widgets

Einbindung des Trusted Shops Trustbadge / sonstiger Widgets

Zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung sind auf dieser Webseite Trusted Shops Widgets eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Bei Interaktion mit dem Trustbadge AI+ werden Session-Cookies gesetzt, um den Login-Status zu speichern und das sogenannte Welcome-Layer anzuzeigen, das die Einzelheiten des jeweiligen Online-Shops (Unternehmensinformationen, Bewertungen, Information über das Bestehen des Käuferschutzes) sowie das #trstd secret anzeigt. Zur Wiedererkennung eingeloggter Nutzer wird ein Cookie gesetzt und für maximal 400 Tage nach dem Login gespeichert. Außerdem werden Session-Cookies gesetzt, um bei Verwendung der App Push-Notifications zu senden, sofern der Nutzer diese zugelassen hat. Dies ist erforderlich, damit Trusted Shops den von Ihnen gewünschten digitalen Dienst zur Verfügung stellen kann. Für die Datenverarbeitung bei Interaktion mit dem Trustbadge AI+ ist Trusted Shops verantwortlich.

Im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

1. Datenverarbeitung bei Einbindung des Trustbadge / sonstiger Widgets

Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt.
Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Bei Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

2. Datenverarbeitung nach Bestellabschluss

Nach Bestellabschluss werden Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie Ihre per kryptologischer Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dies dient der Überprüfung, ob Sie bereits für Dienste bei Trusted Shops registriert sind und ist daher für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind, erhalten Sie im Anschluss die Möglichkeit, dies erstmalig zu tun. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich ebenfalls nach der vertraglichen Vereinbarung mit Trusted Shops. Sofern Sie sich nicht registrieren, werden alle übermittelten Daten automatisch durch Trusted Shops gelöscht und ein Personenbezug ist dann nicht mehr möglich.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Stand: 11-2026