Datenschutzerklärung

Datenschutzerklärung

Stand: 29. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (https://bovea.store) ist:

Bovea Store DE
Inhaber: Kai Penner (Einzelunternehmer)
Obernbergstraße 9A
32105 Bad Salzuflen
Deutschland
Telefon: +49 1525 8456673
E-Mail: team@bovea.store

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit dir oder aufgrund deiner Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. sicherer und stabiler Betrieb des Shops).

Das Speichern von Informationen auf deinem Endgerät bzw. der Zugriff darauf (z. B. Cookies) erfolgt nach § 25 Abs. 1 TDDDG nur mit deiner Einwilligung, es sei denn, es ist unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Händler in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet in unserem Auftrag sämtliche Daten, die beim Besuch der Website und bei Bestellungen anfallen (z. B. IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Warenkorb- und Bestelldaten, Kontakt- und Adressdaten). Beim Aufruf der Website werden technisch notwendige Server-Logdaten verarbeitet, um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO); die Bestellabwicklung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen. Eine Übermittlung an die Shopify Inc. (Kanada/USA) kann stattfinden; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz.

4. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sicherheit und zur Speicherung deiner Cookie-Auswahl). Diese sind ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Alle anderen Cookies und Tracking-Technologien (Statistik, Marketing) setzen wir nur ein, wenn du über unser Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Banner wird über die Datenschutzfunktion von Shopify bereitgestellt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du über den Link „Cookie-Einstellungen“ im Footer das Banner erneut aufrufst oder die Cookies in deinem Browser löschst.

Für das Anmeldefenster des Newsletters speichern wir in deinem Browser (Local Storage), ob du das Fenster geschlossen oder dich angemeldet hast, damit es dir nicht ständig erneut angezeigt wird. Dabei werden keine personenbezogenen Daten an uns übermittelt (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Bestellung und Kundenkonto

Für die Abwicklung deiner Bestellung verarbeiten wir deine Kontaktdaten (Name, E-Mail, Telefonnummer, falls angegeben), Rechnungs- und Lieferadresse, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Wenn du ein Kundenkonto anlegst, speichern wir zusätzlich deine Zugangsdaten und Bestellhistorie, bis du das Konto löschst.

6. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die erforderlichen Daten (z. B. Name, Adresse, E-Mail, Bestellbetrag, Zahlungsdaten) an den von dir gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten die Daten teilweise in eigener Verantwortung, z. B. zur Betrugsprävention und Bonitätsprüfung.

• Shopify Payments (die im Checkout angezeigten Zahlungsarten, u. a. Kreditkarte, Apple Pay, Google Pay; technischer Zahlungsabwickler ist Stripe): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Datenschutz Stripe
• Shop Pay: Shopify (siehe Ziffer 3).
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz PayPal
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann bei Rechnungs- oder Ratenkauf eine Identitäts- und Bonitätsprüfung durchführen. Auf Produktseiten binden wir zudem ein Klarna-Hinweis-Widget zur Ratenzahlung ein. Datenschutz Klarna

7. Versand

Zur Zustellung geben wir Name und Lieferadresse sowie, soweit für die Zustellbenachrichtigung erforderlich, E-Mail-Adresse oder Telefonnummer an den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a, soweit du der Weitergabe der E-Mail-Adresse zustimmst): DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, oder Deutsche Post AG (DHL / DHL Express), Charles-de-Gaulle-Straße 20, 53113 Bonn.

8. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder Kontaktformular kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail, Telefonnummer, Nachricht) zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO).

9. Online-Widerruf (Widerrufsbutton)

Für die Funktion „Vertrag widerrufen“ nutzen wir die Shopify-App Revoq. Dabei verarbeiten wir Name, E-Mail, Bestellnummer, ggf. Firma, ausgewählte Artikel, Grund und Nachricht, um deinen Widerruf zuzuordnen und dir eine Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Anbieter der App ist Jonas Busch (BuschBytes), Hofstraße 2-4, 51061 Köln, Deutschland, der die Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Datenschutz Revoq

10. Kundenbewertungen (Judge.me)

Für Produktbewertungen nutzen wir die App Judge.me. Wenn du eine Bewertung abgibst, verarbeiten wir Name, E-Mail, Bewertungstext und ggf. Fotos/Videos; nach einem Kauf laden wir dich ggf. per E-Mail zur Bewertung ein (Art. 6 Abs. 1 lit. f DSGVO bzw. § 7 Abs. 3 UWG; du kannst dem jederzeit widersprechen). Beim Laden des Bewertungs-Widgets wird deine IP-Adresse an Judge.me übertragen. Anbieter ist die Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich; sie verarbeitet die Daten in unserem Auftrag. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutz Judge.me

11. Marketing- und Analyse-Tools (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn du im Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung kannst du jederzeit widerrufen.

• Meta-Pixel / Conversions API (Facebook, Instagram): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Zweck: Messung des Erfolgs von Werbeanzeigen und Ausspielung interessenbezogener Werbung. Dabei werden Ereignisse wie Seitenaufrufe, Warenkorb und Kauf sowie gehashte Kontaktdaten übermittelt. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Vereinbarung. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework. Datenschutz Meta
• TikTok-Pixel: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Zweck: Erfolgsmessung und Optimierung von TikTok-Werbeanzeigen. Eine Übermittlung in Drittländer (u. a. USA, China, Singapur) kann nicht ausgeschlossen werden und erfolgt auf Grundlage von EU-Standardvertragsklauseln. Datenschutz TikTok
• ChatGPT Ads Pixel (OpenAI): OpenAI Ireland Limited, Dublin, Irland, sowie OpenAI OpCo, LLC, San Francisco, USA. Zweck: Erfolgsmessung (Conversion-Messung) und Optimierung unserer Werbeanzeigen in ChatGPT. Dabei werden Ereignisse wie Seitenaufrufe, Warenkorb, Checkout-Beginn und Kauf, Geräte- und Browserinformationen, eine Klick-Kennung aus der Anzeige (in einem Cookie gespeichert) sowie ggf. im Browser verschlüsselte (gehashte) Kontaktdaten an OpenAI übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden Daten in die USA übermittelt; dies erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw., soweit OpenAI danach zertifiziert ist, des EU-US Data Privacy Framework. Für die USA gibt es kein Datenschutzniveau, das dem der EU in jeder Hinsicht entspricht; insbesondere können US-Behörden auf die Daten zugreifen. Datenschutz OpenAI
• Shopify Analytics: Statistische Auswertung des Besucherverhaltens durch Shopify (siehe Ziffer 3).

12. Affiliate- und Empfehlungsprogramm (ReferrLy)

Für unser Affiliate-Programm (Partner und Influencer empfehlen unsere Produkte über persönliche Links oder Gutscheincodes und erhalten dafür eine Provision; Partnerportal: affiliate.bovea.store) nutzen wir die Shopify-App „Affiliate Marketing ReferrLy“. Anbieter ist DEVSQUAT SOLUTIONS, First Floor, Plot No. 31, Kh. No. 26/7 Ambika Enclave, Evoli Avenue, Kakrola, New Delhi, DL 110078, Indien. Rufst du unseren Shop über einen Empfehlungslink auf, wird eine Kennung auf deinem Endgerät gespeichert bzw. ausgelesen. So können wir einen späteren Kauf (u. a. Bestellnummer, Bestellwert, Produkte, verwendeter Gutscheincode und kundenbezogene Bestelldaten) dem empfehlenden Partner zuordnen und dessen Provision berechnen. Die App kann Kunden nach dem Kauf auf der Bestellseite außerdem einladen, selbst Partner zu werden.

Das Speichern und Auslesen der Kennung auf deinem Endgerät erfolgt nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du im Cookie-Banner erteilen und jederzeit widerrufen kannst. Löst du einen Partner-Gutscheincode ein, ordnen wir die Bestellung auf Grundlage unseres berechtigten Interesses an der korrekten Abrechnung des Partnerprogramms zu (Art. 6 Abs. 1 lit. f DSGVO).

Nach Angaben des Anbieters wird die App bei DigitalOcean und Amazon Web Services gehostet; Daten werden nach Indien und ggf. in weitere Drittländer übermittelt. Für Indien besteht kein Angemessenheitsbeschluss der EU-Kommission, und der Anbieter hat keine weiteren Garantien (z. B. EU-Standardvertragsklauseln) angegeben. Damit besteht das Risiko, dass ein der EU vergleichbares Datenschutzniveau nicht gewährleistet ist. Soweit keine anderen geeigneten Garantien bestehen, erfolgt die Übermittlung auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Laut Anbieter werden die Shopdaten bei Deinstallation der App gelöscht. Datenschutz ReferrLy

13. Newsletter

Wenn du dich über das Anmeldefeld auf unserer Website (über dem Footer oder im Anmeldefenster) für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Informationen zu Produkten, Neuheiten und Angeboten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, nehmen wir dich in den Verteiler auf. Den Zeitpunkt der Anmeldung und der Bestätigung speichern wir, um deine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Versand: Wir versenden den Newsletter mit Shopify Email, einem Dienst von Shopify (siehe Ziffer 3), der die Daten in unserem Auftrag verarbeitet.

Erfolgsmessung: Unsere Newsletter enthalten eine Technik, mit der wir erkennen, ob eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um den Newsletter zu verbessern. Sie ist Teil deiner Einwilligung. Wenn du das nicht möchtest, kannst du dich jederzeit abmelden.

Willkommensrabatt: Für deine Anmeldung erhältst du einmalig einen Rabattcode.

Abmeldung: Du kannst deine Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an team@bovea.store. Danach erhältst du keine Newsletter mehr. Deine E-Mail-Adresse behalten wir in einer Sperrliste, damit du keine weiteren Mails bekommst und wir eine frühere Einwilligung nachweisen können (Art. 6 Abs. 1 lit. f DSGVO). Diesen Eintrag löschen wir spätestens nach drei Jahren.

14. Schriftarten (Google Fonts)

Unsere Website lädt die Schriftart „Inter“ von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dazu stellt dein Browser eine Verbindung zu Servern von Google her, wobei deine IP-Adresse übermittelt wird; eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Zweck ist eine einheitliche Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Datenschutz Google

15. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn du den Link anklickst und die Seite von Instagram (Meta Platforms Ireland Limited) aufrufst.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu acht bzw. zehn Jahre auf. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten bestehen. Daten, die aufgrund einer Einwilligung verarbeitet werden, löschen wir nach deinem Widerruf. Cookies werden je nach Typ nach Ende der Sitzung oder nach der im Cookie-Banner angegebenen Laufzeit gelöscht.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wende dich dazu an team@bovea.store.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

18. Pflicht zur Bereitstellung

Die Angabe der im Bestellvorgang als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir deine Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt; zur Bonitätsprüfung durch Klarna siehe Ziffer 6.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.