Datenschutzerklärung

Verantwortlich im Sinne der Datenschutzgesetze (insb. DSGVO):
Kavari UG (haftungsbeschränkt)
Marke: AluMods
Straße der Freundschaft 74a
04571 Rötha, Deutschland
E-Mail: info@alumods.de

1. Einleitung

Die Kavari UG (haftungsbeschränkt) betreibt diesen Onlineshop unter der Marke AluMods. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 ff. DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, wenn Sie unsere Website besuchen oder über unseren Shop Bestellungen tätigen.

2. Arten der verarbeiteten Daten

  • Kontaktdaten: Name, Anschrift, E-Mail-Adresse.
  • Bestell- und Zahlungsdaten: Bestellte Produkte, Liefer- und Rechnungsadresse, Zahlungsmethode, Transaktionsnummern.
  • Konto- und Kommunikationsdaten: Login-Informationen, Anfragen an den Kundenservice.
  • Geräte- und Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs, Cookies, Analyse-IDs.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen:

  • Abwicklung von Bestellungen, Zahlungen und Versand: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Kundenservice und Kommunikation: Art. 6 Abs. 1 lit. b DSGVO (Vorvertragliche Maßnahmen / Vertragserfüllung).
  • Marketing (Newsletter, Produktempfehlungen): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Sicherheit und Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sicherheit unseres Onlineshops).
  • Erfüllung rechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO (Handels- und steuerrechtliche Aufbewahrungspflichten).

4. Cookies & Tracking

Unsere Website verwendet Cookies und ähnliche Technologien, um grundlegende Funktionen bereitzustellen, die Nutzung zu analysieren und Marketingmaßnahmen zu verbessern. Nicht unbedingt erforderliche Cookies (z. B. Statistik, Marketing) werden nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner gesetzt. Sie können Ihre Einwilligung jederzeit über dieses Banner oder über Ihre Browsereinstellungen mit Wirkung für die Zukunft widerrufen.

5. Weitergabe von Daten an Dritte und externe Dienstleister

Wir verkaufen Ihre Daten nicht. Zur Abwicklung unseres Geschäftsbetriebs arbeiten wir mit spezialisierten Dienstleistern zusammen, die Ihre Daten im erforderlichen Umfang und strikt zweckgebunden auf Basis von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) verarbeiten. Aus dem Shopsystem werden rechnungs- und versandrelevante Daten automatisiert an unsere nachfolgenden Abwicklungssysteme übertragen:

  • Shop-Hosting, Betrieb und API-Schnittstellen: Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Im Rahmen des Betriebs können Daten auch an die Muttergesellschaft Shopify Inc. (151 O'Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada) sowie Shopify Data Processing (USA) übermittelt werden. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für die USA ist Shopify unter dem EU-US Data Privacy Framework zertifiziert; ergänzend wurden EU-Standardvertragsklauseln abgeschlossen. Weitere Infos unter: https://www.shopify.com/legal/privacy

  • Bestellabwicklung und ERP-System: Billbee GmbH, Paul-Nevermann-Platz 5, 22765 Hamburg. Billbee verarbeitet Ihre Bestell- und Kontaktdaten in unserem Auftrag, um den Versand und die Kundenkommunikation effizient abzuwickeln.

  • Buchhaltung und Rechnungsstellung: Buchhaltungsbutler GmbH, Friedrichstraße 171, 10117 Berlin. An diesen Dienstleister werden rechnungsrelevante Daten zur Erfüllung unserer steuerrechtlichen Pflichten übermittelt.

  • Zahlungsdienstleister: Je nach gewählter Zahlungsart geben wir Zahlungsdaten an die entsprechenden Anbieter weiter (z. B. PayPal, Shop Pay, Klarna, Stripe). Es gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

  • Versanddienstleister: Zur Zustellung der Ware geben wir Ihren Namen, die Lieferadresse und, sofern für Lieferankündigungen oder Speditionsabsprachen erforderlich, Ihre E-Mail-Adresse an Versandpartner (z. B. DHL, DPD, UPS oder beauftragte Speditionen) weiter.

  • Cookie Consent Tool: Zur Einholung und Verwaltung Ihrer Einwilligung für technisch nicht notwendige Cookies nutzen wir ein Cookie-Consent-Banner. Dieses Tool speichert Ihre Entscheidung, um bei weiteren Seitenbesuchen die korrekte Cookie-Auswahl zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer rechtlichen Pflichten zur Einwilligungseinholung).

  • Shopify Analytics: Wir nutzen die Analyse-Funktionen von Shopify, um die Nutzung unseres Onlineshops statistisch auszuwerten. Dies hilft uns, die Benutzerfreundlichkeit zu optimieren. Die Daten werden pseudonymisiert verarbeitet. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

  • Loox (Product Reviews): Für die Integration von Kundenbewertungen nutzen wir den Dienst Loox (Loox Technologies Ltd., 185 Aleph St., Tel Aviv, Israel). Wenn Sie eine Bewertung abgeben, werden Ihre Daten (Name, E-Mail, Bewertungstext) an Loox übermittelt, um die Anzeige auf der Website zu ermöglichen. Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an der Darstellung authentischer Produktbewertungen (Art. 6 Abs. 1 lit. a bzw. f DSGVO).

  • Cloudflare: Wir nutzen den Content Delivery Network (CDN) Dienst von Cloudflare (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare fungiert als Sicherheitsfilter (WAF) und beschleunigt die Auslieferung unserer Website-Inhalte. Hierbei wird der gesamte Datenverkehr zwischen Nutzer und Shop über die Server von Cloudflare geleitet. Dies dient unserem berechtigten Interesse an einer schnellen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein EU-US Data Privacy Framework Zertifikat für Cloudflare Inc.

6. Internationale Datenübermittlung

Soweit Dienstleister Daten in Drittländer außerhalb der EU/des EWR übertragen, in denen kein mit der EU vergleichbares Datenschutzniveau herrscht, stellen wir den Schutz durch geeignete Garantien (insbesondere den Abschluss der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO oder die Nutzung bestehender Angemessenheitsbeschlüsse wie dem EU-US Data Privacy Framework) sicher.

7. Dauer der Datenspeicherung

  • Vertrags-, Rechnungs- und Buchhaltungsdaten: Werden gemäß den steuer- und handelsrechtlichen Fristen (§ 147 AO, § 257 HGB) für 10 Jahre aufbewahrt.
  • Allgemeine Kommunikationsdaten: Werden nach abschließender Bearbeitung Ihrer Anfrage für 6 Monate gespeichert, sofern keine vertraglichen Verpflichtungen entgegenstehen.
  • Marketingdaten: Werden bis zum Widerruf Ihrer Einwilligung gespeichert.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. SSL/TLS-Verschlüsselung der gesamten Website, Zugriffsbeschränkungen), um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.

9. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf Basis eines berechtigten Interesses erfolgen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an: info@alumods.de

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist der Sächsische Datenschutzbeauftragte.

10. Kinder und Altersbeschränkung

Unsere Angebote und Produkte richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern oder Jugendlichen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich unsere technischen Prozesse oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Version ist permanent auf unserer Website einsehbar.