Datenschutzerklärung

Datenschutzerklärung – ReValueStores
Stand: 05.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ron Both Handel
handelnd unter ReValueStores
Molchgrund 44
01744 Dippoldiswalde
Deutschland
Telefon: +49 162 6158629
E-Mail: support@revaluestores.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie weiterer anwendbarer Datenschutzvorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP-Adresse, Geräteinformationen oder Kommunikationsinhalte.

Unternehmensdaten können personenbezogen sein, wenn sie sich auf eine natürliche Person beziehen, zum Beispiel bei Einzelunternehmern oder Ansprechpartnern.

Ein Datenschutzbeauftragter ist nicht benannt. Für Datenschutzanfragen können Sie uns unter support@revaluestores.com kontaktieren.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – zur Vertragsanbahnung, Vertragserfüllung und Vertragsabwicklung
Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Pflichten
Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, insbesondere IT-Sicherheit, Missbrauchsprävention, Support, Dokumentation und wirtschaftlichem Betrieb unserer Dienste
Art. 6 Abs. 1 lit. a DSGVO – bei Einwilligungen, insbesondere für den Newsletter sowie für Reichweitenmessung und die Auswertung unserer Produktanzeigen
§ 25 Abs. 1 TDDDG – bei einwilligungspflichtiger Speicherung von Informationen in Ihrer Endeinrichtung oder einwilligungspflichtigem Zugriff auf Informationen, die bereits dort gespeichert sind
§ 25 Abs. 2 Nr. 2 TDDDG – wenn die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, damit ein von Ihnen ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann

4. Zugriff auf unsere Website / Server- und Logdaten

Beim Besuch unserer Website werden aus technischen Gründen automatisch Daten verarbeitet. Dazu können gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
aufgerufene Seiten und Dateien
Geräteinformationen
technische Fehler- und Sicherheitsdaten

Zweck der Verarbeitung ist der sichere und stabile Betrieb der Website, die Fehleranalyse, die Abwehr von Angriffen und die technische Bereitstellung unseres Online-Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb unseres Online-Angebots.

5. Online-Shop über Shopify

Unser Online-Shop wird über die Shopify-Plattform betrieben. Anbieter ist die Shopify International Limited, Dublin, Irland.

Im Rahmen des Online-Shops können insbesondere folgende Daten verarbeitet werden:

Name
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer, sofern angegeben
Bestelldaten
Produktdaten
Zahlungsstatus
Kundenkonto-Daten
Kommunikationsdaten
technische Nutzungsdaten

Zweck der Verarbeitung ist der Betrieb des Online-Shops, die Bestellabwicklung, Kundenkommunikation, technische Bereitstellung, Betrugsprävention und Erfüllung vertraglicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

In den Datenschutzeinstellungen unseres Shopify-Kontos ist die Funktion Shopify Network Intelligence aktiviert. Nach den Angaben von Shopify werden dabei Daten unseres Shops in gesicherter Form gemeinsam mit Daten anderer Shopify-Shops ausgewertet, um Produkte, Anzeigenausrichtung und Personalisierung zu verbessern. Andere Händler können unsere Daten dabei nach Angaben von Shopify nicht einsehen. Shopify handelt insoweit in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Verbesserung der Plattformfunktionen. Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen.

Shopify kann Daten je nach Funktion als Auftragsverarbeiter oder in eigener Verantwortung verarbeiten. Daten können dabei auch an Unternehmen der Shopify-Gruppe und an Dienstleister von Shopify übermittelt werden.

Shopify erhebt darüber hinaus eigene Nutzungsstatistiken zum Shop, etwa zu Seitenaufrufen, Warenkorbvorgängen und Bestellungen. Hierfür werden nach Ihrer Einwilligung Cookies in Ihrem Endgerät gespeichert, insbesondere _shopify_y und _shopify_s.

Rechtsgrundlagen sind insoweit Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet diese Auswertung nicht statt.

Unabhängig von dieser einwilligungsabhängigen Auswertung lädt Shopify beim Aufruf unserer Seiten technische Komponenten der eigenen Plattform, insbesondere den Web-Pixel-Manager und die Komponente Trekkie, und überträgt technische Betriebs- und Fehlerdaten an Endpunkte von Shopify, unter anderem an monorail-edge.shopifysvc.com und otlp-http-production.shopifysvc.com. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Adresse sowie Zeitpunkt und technische Ereignisdaten verarbeitet. Diese Komponenten werden bereits vor einer Einwilligung geladen; eine Auswertung Ihres Nutzungsverhaltens und das Setzen der dafür erforderlichen Cookies findet jedoch erst nach Ihrer Einwilligung statt. Zweck ist der sichere und stabile Betrieb der Plattform, die Erkennung technischer Fehler und die Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch zuverlässigen Betrieb des Shops.

6. Shopify Core Storefront, Shopify Checkout und Shopify-Funktionen

Für den technischen Betrieb des Shops werden Shopify-Dienste eingesetzt, insbesondere Shopify Core Storefront und Shopify Checkout.

Dabei können technisch notwendige Cookies und vergleichbare Technologien eingesetzt werden, um grundlegende Shop-Funktionen bereitzustellen, insbesondere:

Warenkorb
Checkout
Login- und Kundenkonto-Funktionen
Spracheinstellungen
Sicherheitsfunktionen
Bestellabwicklung
Betrugsprävention

Über die Funktionen Shop Pay und Sign in with Shop kann Shopify zusätzlich Daten verarbeiten, um einen beschleunigten Bezahlvorgang und eine Wiedererkennung bereitzustellen. Diese Funktionen werden von Shopify bereitgestellt und über die Domain shop.app eingebunden. Die Einbindung erfolgt nicht erst im Bezahlvorgang, sondern bereits beim Aufruf gewöhnlicher Shop-Seiten. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an shop.app übertragen; zusätzlich werden Angaben zum Sitzungs- und Wiedererkennungsstatus in Ihrem Endgerät gespeichert.

Die Rechtsgrundlagen unterscheiden sich nach dem jeweiligen Vorgang:

Für die technisch notwendigen Cookies und vergleichbaren Technologien, die Warenkorb, Checkout, Anmeldung, Spracheinstellung, Sicherheitsfunktionen und Bestellabwicklung ermöglichen, ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Für die anschließende Verarbeitung der dabei anfallenden Daten ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich.

Shop Pay setzen wir als beschleunigte Bezahl- und Checkout-Funktion ein. Sign in with Shop wird von Shopify automatisch zusammen mit Shop Pay bereitgestellt und lässt sich bei aktiviertem Shop Pay nach den Angaben der Plattform nicht gesondert abschalten. Für die dabei erfolgende Speicherung in Ihrer Endeinrichtung berufen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, soweit sie der Bereitstellung des von Ihnen aufgerufenen Dienstes einschließlich des beschleunigten Bezahlvorgangs dient. Für die Verarbeitung der an shop.app übermittelten Verbindungsdaten ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse liegt in der Bereitstellung eines funktionsfähigen Shops mit beschleunigtem Bezahlvorgang. Die Freigaben für Analyse-, Marketing- und Personalisierungszwecke sind gegenüber der Plattform bis zu einer Einwilligung deaktiviert. Shopify beschreibt die im Zusammenhang mit Shop Pay und Sign in with Shop eingesetzten Cookies in einer eigenen Cookie-Richtlinie. Die Plattform führt sie dort in einer Gruppe, die sie als für das Funktionieren des Dienstes notwendig bezeichnet, und trennt sie ausdrücklich von der Kategorie für Reichweitenmessung und Auswertung. Die Cookie-Richtlinie des Anbieters ist unter https://www.shopify.com/legal/cookies abrufbar; weitere Datenschutzinformationen von Shopify finden Sie in Abschnitt 36.

7. Zahlungsabwicklung / Shopify Payments und Stripe

Die Zahlungsabwicklung in unserem Online-Shop erfolgt über Shopify Payments. Die technische Zahlungsabwicklung innerhalb des Europäischen Wirtschaftsraums kann durch Stripe Payments Europe Ltd. erfolgen.

Im Rahmen der Zahlungsabwicklung können insbesondere verarbeitet werden:

Name
Rechnungsadresse
Zahlungsart
Zahlungsstatus
Transaktionsdaten
Betrugspräventionsdaten
technische Zahlungsdaten
Zeitpunkt der Zahlung

Zweck der Verarbeitung ist die Zahlungsabwicklung, Abrechnung, Betrugsprävention und Durchführung des Kaufvertrags.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verhinderung von Zahlungsausfällen und Betrug.

Vollständige Kreditkartendaten werden nicht von uns und nicht in unserem Shop-System gespeichert. Die Eingabe erfolgt in einer gesonderten, PCI-abgesicherten Umgebung des Zahlungsdienstleisters. Von den Kartendaten erhalten wir lediglich eine Rückmeldung über den Zahlungsstatus. Die oben genannten übrigen Zahlungsdaten werden uns dagegen übermittelt und in unserem Shop-System verarbeitet.

8. Zahlung mit Kryptowährung (USDC)

In unserem Checkout kann die Zahlung mit der Kryptowährung USDC gewählt werden. Diese Zahlungsart wird über Shopify bereitgestellt und über ein öffentliches Blockchain-Netzwerk abgewickelt.

Dabei können insbesondere verarbeitet werden:

Wallet-Adresse des Absenders
Transaktions-Kennung (Transaction Hash)
Zahlungsbetrag und Zeitpunkt der Zahlung
Zahlungsstatus
technische Transaktions- und Sicherheitsdaten

Zweck ist die Abwicklung der gewählten Zahlungsart, die Zuordnung der Zahlung zu Ihrer Bestellung sowie die Betrugsprävention.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verhinderung von Zahlungsausfällen und Betrug.

Bitte beachten Sie: Transaktionen in einem öffentlichen Blockchain-Netzwerk sind ihrer Natur nach dauerhaft und für jedermann einsehbar. Wallet-Adresse, Betrag und Zeitpunkt lassen sich nicht nachträglich löschen oder berichtigen. Eine Löschung dieser Daten aus dem Netzwerk ist uns technisch nicht möglich. Wenn Sie das nicht möchten, wählen Sie bitte eine andere Zahlungsart.

9. Versand und Zustellung / DHL und Hermes

Zur Lieferung von Bestellungen geben wir erforderliche Daten an Versand- und Logistikdienstleister weiter. Hierzu gehören insbesondere DHL und Hermes.

Verarbeitet werden können insbesondere:

Name
Lieferadresse
E-Mail-Adresse, soweit für Versandbenachrichtigungen erforderlich
Telefonnummer, soweit angegeben und erforderlich
Bestell- und Versanddaten
Trackingnummer
Sendungsstatus

Bei einer Lieferung an eine Packstation wird zusätzlich Ihre Postnummer an den Versanddienstleister übermittelt.

Zweck der Verarbeitung ist die Lieferung der Bestellung, Sendungsverfolgung, Versandabwicklung und Kundeninformation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Zustellung und der Information über den Sendungsstatus.

10. Kontaktaufnahme, Support und Messaging

Wenn Sie uns per E-Mail, Kontaktformular, Supportfunktion oder Messaging-Funktion kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Dazu können gehören:

Name
E-Mail-Adresse
Telefonnummer, sofern angegeben
Bestellnummer
Vorgangsnummer
Nachrichteninhalt
Anhänge
Zeitpunkt der Anfrage
Status- und Verlaufsdaten
interne Bearbeitungsvermerke

Zweck ist die Bearbeitung Ihrer Anfrage, Kundenservice, Dokumentation, Nachvollziehbarkeit und Kommunikation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und der Nachvollziehbarkeit des Vorgangs.

Soweit Sie uns über eine Nachrichtenfunktion unseres Shops kontaktieren, werden Ihre Nachrichten über Shopify Messaging verarbeitet.

11. Elektronische Widerrufsfunktion

Wir stellen auf unserer Website eine elektronische Widerrufsfunktion bereit, über die Sie eine Widerrufserklärung direkt an uns übermitteln können. Die Funktion wird von uns selbst betrieben. Die Daten werden in unserer Datenbank bei Supabase gespeichert; die Eingangsbestätigung versenden wir über Resend.

Im Rahmen der elektronischen Widerrufsfunktion werden verarbeitet:

Name
E-Mail-Adresse
Bestellnummer
Datum der Bestellung und des Warenerhalts, soweit angegeben
Angaben zu den widerrufenen Artikeln
optionale Nachricht
Datum und Uhrzeit des Eingangs (serverseitiger Zeitstempel)
der von Ihrem Browser mitgesendete Absendezeitpunkt
Referenznummer des Vorgangs
Adresse der aufgerufenen Seite
Browserkennung (User-Agent)
ein nicht rückrechenbarer Prüfwert Ihrer IP-Adresse

Der Prüfwert Ihrer IP-Adresse wird ausschließlich dazu verwendet, missbräuchliche Mehrfacheinsendungen zu erkennen und abzuwehren. Die IP-Adresse selbst wird nicht im Klartext gespeichert.

Zweck ist die elektronische Entgegennahme, Zuordnung, Dokumentation und Bestätigung von Widerrufserklärungen sowie die Abwehr von Missbrauch.

Rechtsgrundlage für die Entgegennahme und Bearbeitung Ihres Widerrufs ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage für die Aufbewahrung der Erklärung ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Erklärung Bestandteil steuer- oder handelsrechtlich aufbewahrungspflichtiger Unterlagen wird. Im Übrigen stützen wir die Aufbewahrung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Eingang und den Zeitpunkt eines Widerrufs im Streitfall belegen zu können.

Rechtsgrundlage für die Missbrauchsabwehr über den Prüfwert der IP-Adresse ist Art. 6 Abs. 1 lit. f DSGVO.

Die Eingangsbestätigung wird an die von Ihnen angegebene E-Mail-Adresse gesendet. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Einsendungen je Internetanschluss. Wird diese Grenze überschritten, nehmen wir die Erklärung über das Formular nicht entgegen und weisen Sie darauf hin, dass Sie den Widerruf stattdessen per E-Mail erklären können. Eine über das Formular entgegengenommene Erklärung bestätigen wir Ihnen ausnahmslos. Zusätzlich erhalten wir eine interne Benachrichtigung über den Eingang.

12. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Hierfür verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung.

Die Anmeldung erfolgt im Bestätigungsverfahren (Double Opt-in): Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Nachricht mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht, wird die Anmeldung nicht wirksam.

Zweck ist der Versand von Informationen zu Angeboten und Produkten sowie der Nachweis der erteilten Einwilligung.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Wir sind nach Art. 7 Abs. 1 DSGVO verpflichtet, Ihre Einwilligung nachweisen zu können. Rechtsgrundlage für die Speicherung des Anmelde- und Bestätigungsvorgangs ist daher Art. 6 Abs. 1 lit. c DSGVO.

Sie können den Newsletter jederzeit abbestellen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an support@revaluestores.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Der Versand des Newsletters erfolgt über Shopify.

13. Ankauf-, Verkaufs-, Einkaufs- und B2B-System / Titan OS

Wir nutzen interne Systeme, insbesondere Titan OS, zur Verwaltung von Ankaufsvorgängen, Verkaufsvorgängen, Einkaufsvorgängen, B2B-Vorgängen, Prüfungen, Auszahlungen, Statusmeldungen und internen Bearbeitungsprozessen.

Dabei können insbesondere folgende Daten verarbeitet und gespeichert werden:

Name bzw. Firmenname
Ansprechpartner
E-Mail-Adresse
Telefonnummer, sofern angegeben
Rechnungs- und Lieferanschriften
Gerätedaten, Modell, Zustand
Seriennummern
IMEI- oder ähnliche Identifikationsnummern, soweit erforderlich oder angegeben
Fotos, Beschreibungen oder sonstige Inhalte, die im Rahmen eines Vorgangs übermittelt werden
Ankaufspreise, Verkaufspreise, Einkaufspreise
Kalkulationsdaten
Bewertungsdaten
Prüfstatus
Reparatur- oder Prüfbemerkungen
Statusdaten
Vorgangsnummern
Bestellnummern
Rechnungsdaten
Auszahlungsdaten
gewählte Auszahlungsmethode
Bankverbindung, insbesondere IBAN, sofern eine Auszahlung per Überweisung gewählt wird
Kommunikationsinhalte
Support- und Bearbeitungsverläufe
interne Notizen und Bearbeitungsvermerke
Zeitpunkte von Statusänderungen
technische Protokoll- und Systemdaten

Zweck der Verarbeitung ist die Vertragsanbahnung, Vertragsdurchführung, Prüfung, Bewertung, Kalkulation, Angebotsabgabe, Ankauf, Einkauf, Verkauf, Auszahlung, Buchhaltung, Dokumentation, Nachvollziehbarkeit, Support, Missbrauchsprävention und interne Organisation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachvollziehbarkeit unserer Vorgänge, der Missbrauchsprävention und dem wirtschaftlichen Betrieb unserer Systeme.

14. Supabase-Datenbank und technische Backend-Systeme

Für technische Backend-, Datenbank- und Authentifizierungsfunktionen nutzen wir Supabase.

Über Supabase können insbesondere folgende Daten verarbeitet und gespeichert werden:

Account- und Nutzerdaten
Name bzw. Firmenname
E-Mail-Adressen
Telefonnummern, soweit angegeben
Vorgangsnummern und Bestellnummern
Statusdaten
Gerätedaten und Seriennummern
Prüf- und Bewertungsdaten
Kalkulationsdaten
Ankauf-, Verkaufs- und Einkaufsdaten
Auszahlungsdaten
Bankverbindungen, insbesondere IBAN, sofern für Auszahlungen erforderlich
Widerrufserklärungen
Nachrichteninhalte
Support- und Bearbeitungsverläufe
interne Notizen
technische Logdaten, Zeitstempel und Systemereignisse

Zweck ist der technische Betrieb unseres Ankauf- und Verkaufsportals und unserer internen Systeme, Datenbankbetrieb, Authentifizierung, Zugriffskontrolle, Statusverwaltung, Dokumentation, Auszahlungsabwicklung, Vorgangsverwaltung, Entgegennahme von Widerrufserklärungen und Nachvollziehbarkeit interner Abläufe.

Davon zu unterscheiden sind öffentliche Lesezugriffe auf redaktionelle Inhalte: Beim Aufruf unserer Website lädt Ihr Browser die vorformulierten Texte unseres Website-Assistenten sowie veröffentlichte Einträge unseres Update-Hubs aus öffentlich lesbaren Tabellen unserer Supabase-Datenbank. Beim Website-Assistenten gelten ergänzend die Angaben in Abschnitt 21. Bei diesen Abrufen werden keine Eingaben oder sonstigen Inhaltsdaten von Ihnen an die Datenbank übermittelt und dort keine Nutzerprofile angelegt.

Wie bei jedem Abruf einer Internetadresse werden dabei technisch bedingt Ihre IP-Adresse sowie die üblichen Verbindungsdaten Ihres Browsers an Supabase übertragen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der Bedienhilfe und der veröffentlichten Update-Informationen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten betroffen sind, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Wir betreiben zwei getrennte Supabase-Projekte. Deren Datenbanken werden in den Regionen Schweden (eu-north-1) und Irland (eu-west-1) und damit innerhalb der Europäischen Union gespeichert.

Anbieter ist die Supabase Pte. Ltd, Singapur. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dieser ergänzt nach seinen eigenen Bestimmungen die Nutzungsbedingungen des Anbieters, ist deren Bestandteil und mit deren Annahme wirksam geworden. Er schließt die Standardvertragsklauseln der Europäischen Kommission ein. Für die von uns übermittelten personenbezogenen Daten handelt Supabase im Rahmen dieses Auftragsverarbeitungsverhältnisses als Auftragsverarbeiter. Der Anbieter ist danach insbesondere verpflichtet, die Daten nur nach unseren Weisungen zu verarbeiten, sie nicht zu verkaufen und sie nicht für eigene Werbezwecke zu nutzen.

15. Resend

Für den Versand systemseitiger und transaktionsbezogener E-Mails nutzen wir Resend. Anbieter ist die Plus Five Five, Inc., San Francisco, Vereinigte Staaten.

Hierbei können insbesondere verarbeitet werden:

E-Mail-Adresse
Name, soweit erforderlich
Nachrichteninhalt
Vorgangsnummer und Bestellnummer
Statusinformationen
Prüfberichtsinformationen
Auszahlungs- oder Ankaufstatus
Zeitpunkt des E-Mail-Versands
technische Zustelldaten

Zweck ist der Versand von Bestätigungen, Statusmeldungen, Systemnachrichten, Prüfberichten, Eingangsbestätigungen zum Widerruf, Support-Informationen und sonstigen transaktionsbezogenen E-Mails. Unser berechtigtes Interesse liegt in einer zuverlässigen Zustellung dieser Nachrichten.

Da der Anbieter die E-Mails in unserem Auftrag zustellt, hat er dabei Zugang zu deren vollständigem Inhalt einschließlich der Empfängeradresse.

Eine Messung von Öffnungen oder Klicks setzen wir nicht ein; die entsprechende Funktion des Anbieters ist nicht eingerichtet. Unsere E-Mails können jedoch Bilddateien enthalten, die beim Öffnen der Nachricht von der Shopify-Infrastruktur (cdn.shopify.com) nachgeladen werden. Dabei werden Ihre IP-Adresse, technische Angaben zu Ihrem E-Mail-Programm und der Zeitpunkt des Abrufs an Shopify übermittelt. Eine Auswertung dieser Angaben durch uns findet nicht statt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verständlichen und wiedererkennbaren Gestaltung unserer Nachrichten. Sie können das Nachladen von Bildern in den Einstellungen Ihres E-Mail-Programms unterbinden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; dieser ist Bestandteil der Nutzungsbedingungen. Der Anbieter ist danach verpflichtet, die Daten ausschließlich zur Erbringung des Versanddienstes zu verarbeiten, und darf sie insbesondere nicht verkaufen.

16. Prüfbericht-System

Zur Erstellung, Verwaltung und Einsicht von Prüfberichten können folgende Daten verarbeitet werden:

Vorgangsnummer und Bestellnummer
E-Mail-Adresse
Name oder Firmenname, soweit erforderlich
Gerätedaten, Modell, Zustand
Seriennummern
Prüfstatus, Prüfergebnisse und Prüfbemerkungen
technische Testergebnisse
Fotos oder Dokumentationen, soweit erforderlich
zeitlich begrenzte Zugriffsinformationen
Abrufzeitpunkte
ein nicht rückrechenbarer Prüfwert Ihrer IP-Adresse

Der Abruf erfolgt über die Bestellnummer zusammen mit der zur Bestellung gehörenden E-Mail-Adresse. Der daraufhin erzeugte Zugriffslink ist drei Minuten gültig und verliert danach seine Wirkung.

Der Prüfwert Ihrer IP-Adresse wird ausschließlich dazu verwendet, automatisierte Abrufversuche zu erkennen und abzuwehren. Die IP-Adresse selbst wird nicht im Klartext gespeichert. Die Einträge dieses Zugriffsprotokolls löschen wir nach 30 Tagen. Für den Prüfbericht selbst gilt die Speicherdauer nach Abschnitt 28.

Die zum Abgleich hinterlegte E-Mail-Adresse speichern wir nicht im Klartext, sondern als nicht rückrechenbaren Prüfwert. Für die interne Zuordnung bewahren wir zusätzlich eine gekürzte Form auf.

Zweck ist die Erstellung, Bereitstellung, Absicherung und Dokumentation von Prüfberichten sowie die Zuordnung zum jeweiligen Vorgang.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage für die Missbrauchsabwehr über den Prüfwert der IP-Adresse ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den unbefugten Abruf fremder Prüfberichte zu verhindern.

17. Support- und Ticketsystem

Zur Bearbeitung von Supportanfragen, Rückfragen, Reklamationen, Rückgaben, Ankaufsvorgängen, Verkaufsvorgängen, Auszahlungen und technischen Anliegen können Daten in unserem Support- oder Ticketsystem verarbeitet werden.

Dazu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer, sofern angegeben
Bestellnummer und Vorgangsnummer
Gerätedaten
Nachrichteninhalte, Anhänge und Fotos
Statusdaten und Bearbeitungsverlauf
interne Notizen
Zeitpunkte der Kommunikation

Zweck ist die Bearbeitung, Dokumentation und Nachvollziehbarkeit von Kunden- und Geschäftsanfragen sowie die Durchsetzung oder Verteidigung rechtlicher Ansprüche. Unser berechtigtes Interesse liegt in der Nachvollziehbarkeit der Vorgänge und der Wahrung eigener Rechtsansprüche.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

18. Produktbewertungen / Judge.me

Für Produktbewertungen nutzen wir Judge.me.

Dabei können insbesondere verarbeitet werden:

Name
E-Mail-Adresse
Bestellinformationen
Bewertungsinhalt
Bewertungszeitpunkt
IP-Adresse
technische Daten

Nach dem Versand einer Bestellung versenden wir über Judge.me eine Einladung zur Bewertung an die bei der Bestellung angegebene E-Mail-Adresse.

Eine solche Einladung ist rechtlich als Werbung einzuordnen. Wir versenden sie auf Grundlage von § 7 Abs. 3 UWG: Wir haben Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware erhalten, Sie haben der Verwendung nicht widersprochen, und wir weisen Sie sowohl bei der Erhebung Ihrer Adresse als auch in jeder Einladung darauf hin, dass Sie der Verwendung jederzeit widersprechen können, ohne dass Ihnen dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

Ihren Widerspruch können Sie formlos an support@revaluestores.com richten oder über den Abmeldelink in der Einladung erklären. Der Widerspruch ist jederzeit möglich, auch schon vor der ersten Einladung. Nach einem Widerspruch erhalten Sie keine weiteren Bewertungseinladungen; für den Widerspruch entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.

Eine Bewertungseinladung erhalten Sie nur nach einer tatsächlichen Bestellung und nur zu den von Ihnen bestellten Artikeln sowie zu Ihrer Bestellerfahrung. Zu anderen Zwecken verwenden wir Ihre E-Mail-Adresse ohne Ihre Einwilligung nicht für Werbung.

Datenschutzrechtliche Rechtsgrundlage für den Versand der Einladung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Einholung von Rückmeldungen zu unseren Produkten.

Zur Anzeige der Bewertungen werden Inhalte und Bilder von Servern von Judge.me geladen. Dabei wird Ihre IP-Adresse an Judge.me übermittelt. Dies ist erforderlich, um die Bewertungen überhaupt darstellen zu können.

Darüber hinaus erfasst Judge.me nach Ihrer Einwilligung, wie Bewertungen aufgerufen und genutzt werden. Ohne Ihre Einwilligung findet diese Erfassung nicht statt.

Zweck ist die Einholung, Verwaltung, Prüfung und Anzeige von Produktbewertungen.

Rechtsgrundlage für die Anzeige der Bewertungen ist Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlagen für die darüber hinausgehende Erfassung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

19. Consent-Management / Consentmo

Zur Verwaltung von Cookie- und Datenschutz-Einwilligungen nutzen wir Consentmo.

Dabei können insbesondere verarbeitet werden:

eine zufällig vergebene Kennung zur Zuordnung Ihrer Einwilligung
IP-Adresse, soweit technisch erforderlich
Land und Region, ermittelt anhand der IP-Adresse
Browser- und Geräteinformationen
Datum und Uhrzeit der Einwilligung
ausgewählte Cookie- und Dienstekategorien
Einwilligungsstatus sowie Widerruf oder Änderung der Einwilligung
Aufrufe des Einwilligungsbanners

Die Kennung zur Zuordnung Ihrer Einwilligung wird in Ihrem Endgerät gespeichert. Die technische Verarbeitung erfolgt über Server des Anbieters innerhalb der Europäischen Union. Der Anbieter setzt hierfür Amazon Web Services als Unterauftragsverarbeiter mit dem Rechenzentrumsstandort Frankfurt am Main (Region eu-central-1) ein.

Zweck ist die Einholung, Verwaltung, Dokumentation und Nachweisbarkeit von Einwilligungen sowie die Steuerung von Cookies und vergleichbaren Technologien.

Die Rechtsgrundlagen unterscheiden sich nach dem jeweiligen Vorgang:

Für das Speichern und Auslesen der Einwilligungskennung in Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Die Speicherung ist unbedingt erforderlich, weil Ihre Entscheidung sonst bei jedem Seitenaufruf erneut abgefragt werden müsste und nicht umsetzbar wäre.

Für die Dokumentation und den Nachweis Ihrer Einwilligung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO maßgeblich.

Für den technischen Betrieb des Einwilligungsverwaltungssystems einschließlich der Ermittlung von Land und Region ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse liegt in einer technisch und rechtlich angemessenen Steuerung der Einwilligungsverwaltung.

20. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen des Shops bereitzustellen, insbesondere Warenkorb, Checkout, Sicherheit, Spracheinstellungen, Consent-Verwaltung und technische Stabilität. Sie werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und lit. f DSGVO eingesetzt und lassen sich nicht abwählen; unser berechtigtes Interesse liegt im funktionsfähigen und sicheren Betrieb des Shops. Hierzu gehören insbesondere _shopify_essential, localization, cart_currency, das Warenkorb-Cookie sowie die Speicherung Ihrer Einwilligungsentscheidung. Neben Cookies werden dabei auch Einträge im lokalen Speicher und im Sitzungsspeicher Ihres Browsers abgelegt. Das sind im Einzelnen die Einträge unseres Consent-Managements (csmConsentIdentifier, gdprCache, gdprFooterCache, consentHeader) sowie die von der Shopify-Plattform gesetzten Einträge signInWithShop:cartSyncTransferAttemptedAt und _shs_state. Der erste enthält ausschließlich einen Zeitstempel zum Abgleich Ihres Warenkorbs, der zweite ausschließlich technische Statusangaben in Form von Ja-Nein-Werten. Eine Kennung, mit der Sie wiedererkannt werden könnten, ist in keinem der beiden Einträge enthalten. Näheres zu diesen Funktionen enthält Abschnitt 6.

Darüber hinaus setzen wir Cookies und vergleichbare Technologien zur Reichweitenmessung und zur Auswertung unserer Produktanzeigen ein. Hierzu gehören insbesondere _shopify_y, _shopify_s, _ga und _ga_WDP6BK9ZBW. Welche Dienste dahinterstehen, ist in den Abschnitten 5, 18 und 25 beschrieben.

Diese Cookies werden ausschließlich nach Ihrer Einwilligung gesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Solange Sie keine Einwilligung erteilen oder wenn Sie ablehnen, findet die betreffende Auswertung nicht statt und die genannten Cookies werden nicht gesetzt. Einzelne technische Komponenten der Shopify-Plattform werden bereits vorher geladen, ohne dass dabei eine Auswertung Ihres Nutzungsverhaltens erfolgt; Näheres dazu in Abschnitt 5.

Sie können Ihre Einwilligung jederzeit über unser Consent-Banner ändern oder widerrufen.

21. Website-Assistent

Auf unserer Website steht ein Assistent zur Verfügung, der Hinweise zur Bedienung des Shops und zu unseren Leistungen anzeigt.

Der Assistent arbeitet ausschließlich in Ihrem Browser. Er ruft beim Seitenaufruf vorformulierte Inhalte von unserer Datenbank bei Supabase ab (siehe Abschnitt 14). Ihre Eingaben und Ihr Nutzungsverhalten im Assistenten werden nicht an uns oder an Dritte übermittelt und nicht gespeichert.

In Ihrem Endgerät wird lediglich gespeichert, ob Sie den Assistenten ein- oder ausgeblendet haben. Diese Speicherung erfolgt erst, wenn Sie den Assistenten aktiv ausblenden, und sie ist unbedingt erforderlich, um genau diesen von Ihnen geäußerten Wunsch umzusetzen: Ohne sie würde der Assistent bei jedem Seitenaufruf erneut erscheinen. Gespeichert wird ausschließlich ein Ja-Nein-Wert, keine Kennung und kein Nutzungsverhalten.

Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für den Abruf der Inhalte ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der Bedienhilfe.

22. Cloudflare als Bestandteil der Shopify-Infrastruktur

Wir setzen Cloudflare nicht selbst ein und unterhalten kein eigenes Vertragsverhältnis mit Cloudflare. Unsere Domain wird über Shopify ausgeliefert, und Shopify nutzt Cloudflare als Unterauftragnehmer für Auslieferung, Sicherheit und Abwehr automatisierter Zugriffe. Wir nennen den Dienst hier, weil dabei technische Daten Ihres Endgeräts verarbeitet werden.

Bei einem gewöhnlichen Seitenaufruf setzt Cloudflare in unserem Shop kein Cookie. Cookies können jedoch gesetzt werden, wenn ein Zugriff als möglicherweise automatisiert eingestuft und deshalb eine Sicherheitsprüfung ausgelöst wird.

Dabei können insbesondere verarbeitet werden:

IP-Adresse
aufgerufene Seiten
Zeitpunkt des Zugriffs
Browser- und Geräteinformationen
Sicherheits- und Firewall-Daten

Zweck ist die sichere, schnelle und stabile Bereitstellung der Website sowie die Abwehr von Angriffen, insbesondere die Erkennung automatisierter Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr automatisierter und missbräuchlicher Zugriffe sowie in der stabilen Auslieferung der Website. Soweit hierfür technisch notwendige Cookies eingesetzt werden, ist zusätzlich § 25 Abs. 2 Nr. 2 TDDDG Rechtsgrundlage.

23. Shop-Theme und technische Theme-Funktionen

Unser Shop-Theme kann technisch notwendige Skripte, Cookies oder vergleichbare Technologien einsetzen, um Darstellung, Navigation, Warenkorb, Produktseiten, Layoutfunktionen, Animationen oder sonstige Shop-Funktionen bereitzustellen.

Dabei können technische Nutzungsdaten, Geräteinformationen und Interaktionsdaten verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG, soweit die Verarbeitung technisch erforderlich ist; unser berechtigtes Interesse liegt in der funktionsfähigen Darstellung und Bedienbarkeit des Shops.

24. Weitere Shopify-Apps

Neben den in den Abschnitten 18 und 19 beschriebenen Apps Judge.me und Consentmo setzen wir folgende Apps ein:

Shopify Search & Discovery steuert die Produktsuche und die Filterung in unserem Shop. Verarbeitet werden dabei Suchbegriffe und Angaben dazu, welche Produkte aufgerufen werden.

Shopify Flow automatisiert Abläufe in unserem Shop, etwa das Setzen von Bestellkennzeichen und das Auslösen interner Benachrichtigungen. Dabei können Bestell- und Kundendaten innerhalb unseres Shopify-Kontos verarbeitet werden.

Werbe-E-Mails versenden wir über Flow nicht. Insbesondere erhalten Sie von uns keine Erinnerungen an nicht abgeschlossene Bestellvorgänge und keine Nachrichten aufgrund Ihres Surfverhaltens in unserem Shop.

Shopify Messaging verarbeitet Ihre Nachrichten, wenn Sie uns über eine Nachrichtenfunktion kontaktieren, sowie die zugehörigen Kontakt- und Verlaufsdaten. Näheres dazu finden Sie in Abschnitt 10.

Shopify SimGym wird zur automatisierten Simulation von Testinteraktionen mit unserem Shop eingesetzt, um Gestaltungsvarianten zu vergleichen. Personenbezogene Daten echter Websitebesucherinnen und -besucher werden zu diesem Zweck nicht verarbeitet.

Search & Discovery, Flow, Messaging und SimGym werden von Shopify selbst bereitgestellt; für sie gelten die Angaben in Abschnitt 5 entsprechend.

Zweck ist die Bedienbarkeit des Shops, die Automatisierung interner Abläufe, die Kundenkommunikation und die Verbesserung unseres Shop-Designs.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, soweit die Verarbeitung zur Vertragsabwicklung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO; unser berechtigtes Interesse liegt in der Bedienbarkeit des Shops und der Automatisierung interner Abläufe.

25. Google-Dienste / Google Merchant Center

Auf unserer Website ist das Google-Tag (gtag.js) mit der Kennung GT-WF7L39SZ eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Google-Tag ist ein Übermittlungswerkzeug, das Daten an unterschiedliche Google-Ziele senden kann. In unserem Fall ist genau ein Ziel eingerichtet: unser Google-Merchant-Center-Konto mit der Kennung MC-WDP6BK9ZBW. Die Übermittlung erfolgt an den Endpunkt merchant-center-analytics.goog.

Ausdrücklich nicht eingerichtet sind: Google Analytics 4, Google Ads, Google Tag Manager und Floodlight bzw. DoubleClick. Es besteht kein Google-Analytics-Konto, das mit unserem Shop verbunden ist, und es werden keine Daten an Google Analytics übermittelt.

Dabei können insbesondere verarbeitet werden:

eine zufällig vergebene Nutzerkennung (Client-ID)
IP-Adresse
aufgerufene Seite, Seitentitel und Referrer
Datum und Uhrzeit des Aufrufs
Browser- und Geräteinformationen, Betriebssystem und Bildschirmauflösung
Spracheinstellung
Interaktionen mit dem Shop, insbesondere Seitenaufrufe und Bestellvorgänge

Zweck ist die Messung und Zuordnung von Seitenaufrufen und Bestellvorgängen im Zusammenhang mit unseren Produkteinträgen bei Google. Eine darüber hinausgehende Analyse Ihres Nutzungsverhaltens über mehrere Websites hinweg oder eine personalisierte Werbeansprache findet über dieses Tag nicht statt.

Hierfür werden Cookies in Ihrem Endgerät gespeichert, insbesondere _ga und _ga_WDP6BK9ZBW. Diese Namen stammen aus der gemeinsamen Cookie-Technik der Google-Dienste und bedeuten nicht, dass Google Analytics eingesetzt wird; sie dienen hier ausschließlich der oben beschriebenen Zuordnung für das Merchant Center. Sie werden ausschließlich nach Ihrer Einwilligung gesetzt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Das Google-Tag wird ausschließlich nach Ihrer Einwilligung geladen. Erteilen Sie keine Einwilligung oder widerrufen Sie sie, wird das Tag nicht ausgeführt und es werden keine Daten an Google übermittelt.

Google kann die erhobenen Daten auch an die Google LLC in die Vereinigten Staaten übermitteln. Grundlage hierfür ist die Zertifizierung von Google nach dem EU-US Data Privacy Framework. Den jeweils aktuellen Zertifizierungsstatus können Sie unter https://www.dataprivacyframework.gov einsehen.

Neben der Übermittlung durch das Tag in Ihrem Browser ist für die Verbindung zu Google eine Datenfreigabe auf Ebene unseres Shopify-Kontos eingerichtet. Über sie werden Ereignisse Ihres Besuchs, insbesondere Seitenaufrufe und Bestellvorgänge, serverseitig an Google übermittelt. Diese Übermittlung erfolgt unabhängig von dem Tag in Ihrem Browser. Zweck ist die Zuordnung von Bestellungen zu unseren Produkteinträgen bei Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Messung der Wirksamkeit unserer Produkteinträge. Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen.

Über die vorstehend genannten Dienste hinaus binden wir keine weiteren Analyse-, Tracking- oder Werbedienste ein. Insbesondere sind kein Meta- bzw. Facebook-Pixel, kein LinkedIn-, TikTok- oder Pinterest-Tracking, keine Videoplattformen, keine Kartendienste, keine Social-Media-Schaltflächen und keine externen Schriftarten von Servern Dritter eingebunden.

26. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können, soweit erforderlich, insbesondere sein:

Shop-Systemanbieter
Zahlungsdienstleister
Versand- und Logistikdienstleister
IT- und Hostingdienstleister
Datenbank- und Backenddienstleister
E-Mail-Dienstleister
Bewertungsdienste
Consent-Management-Anbieter
Sicherheits- und Infrastrukturanbieter
Steuerberater, Buchhaltung und Behörden, soweit gesetzlich erforderlich

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO.

Einzelne Drittanbieter können personenbezogene Daten abhängig von Dienst, Funktion und rechtlicher Einordnung auch in eigener Verantwortung oder in gemeinsamer Verantwortung verarbeiten. Dies gilt insbesondere für bestimmte Zahlungs- und Plattformdienste. Die jeweilige Verarbeitung richtet sich zusätzlich nach den Datenschutzinformationen des betreffenden Anbieters.

27. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann bei einzelnen der von uns eingesetzten Dienstleister erfolgen. Im Einzelnen:

Shopify: Vertragspartner ist die Shopify International Limited mit Sitz in Irland. Soweit eine Verarbeitung durch verbundene Unternehmen der Shopify-Gruppe außerhalb der Europäischen Union erfolgt, stützt sie sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des mit Shopify geschlossenen Auftragsverarbeitungsvertrags sind. Eine Verarbeitung durch verbundene Unternehmen der Shopify-Gruppe außerhalb der EU ist möglich.

Google: Vertragspartner ist die Google Ireland Limited mit Sitz in Irland. Eine Übermittlung an die Google LLC in den Vereinigten Staaten ist möglich, gestützt auf deren Zertifizierung nach dem EU-US Data Privacy Framework.

Consentmo: Der Anbieter hat seinen Sitz in der Europäischen Union; die technische Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Judge.me: Vertragspartner ist die Judge.me Ltd mit Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Judge.me setzt zur Erbringung seiner Dienste weitere Unterauftragsverarbeiter ein, darunter auch Dienstleister mit Sitz oder Infrastruktur außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Diese Weiterübermittlungen unterliegen dem Datenschutzrecht des Vereinigten Königreichs. Für sie gelten die dort anerkannten Garantien, insbesondere ein Angemessenheitsbeschluss für das jeweilige Empfängerland oder im Vereinigten Königreich genehmigte Vertragsklauseln.

Supabase: Vertragspartner ist die Supabase Pte. Ltd mit Sitz in Singapur. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission.

Davon zu unterscheiden ist der Speicherort der Daten: Die Datenbanken unserer beiden Projekte befinden sich in den von uns gewählten Regionen Schweden (eu-north-1) und Irland (eu-west-1) und damit innerhalb der Europäischen Union.

Nach den vertraglichen Regelungen mit dem Anbieter werden die Daten in der von uns bestimmten Region gespeichert und dort vorrangig verarbeitet. Abweichungen hiervon sind vertraglich nur vorgesehen, soweit sie zur Befolgung geltenden Rechts, zur Umsetzung weiterer Weisungen von uns oder zur Erbringung der von uns angeforderten Leistungen erforderlich sind.

Soweit im Rahmen von Betrieb, Wartung, Support oder durch vom Anbieter eingesetzte Unterauftragsverarbeiter dennoch eine Übermittlung in ein Drittland erforderlich ist, erfolgt diese auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zur Anwendung kommt dabei Modul 2 (Verantwortlicher an Auftragsverarbeiter); für die Klauseln gilt irisches Recht.

Resend: Vertragspartner ist die Plus Five Five, Inc. mit Sitz in San Francisco, Vereinigte Staaten. Grundlage der Übermittlung ist die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Cloudflare: Der Dienst wird von Shopify als Unterauftragnehmer eingesetzt; wir unterhalten kein eigenes Vertragsverhältnis mit Cloudflare. Soweit dabei eine Verarbeitung außerhalb der Europäischen Union erfolgt, ist sie von dem mit Shopify geschlossenen Auftragsverarbeitungsvertrag und den darin enthaltenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO erfasst; Shopify ist uns gegenüber für die Einbindung seiner Unterauftragsverarbeiter verantwortlich.

Eine Übermittlung erfolgt jeweils nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, insbesondere:

ein Angemessenheitsbeschluss der Europäischen Kommission,
das EU-US Data Privacy Framework, soweit der jeweilige Anbieter entsprechend zertifiziert ist,
Standardvertragsklauseln gemäß Art. 46 DSGVO,
zusätzliche Schutzmaßnahmen, soweit erforderlich,
eine ausdrückliche Einwilligung, soweit diese im Einzelfall zulässig ist,
oder die Erforderlichkeit zur Vertragserfüllung, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Eine Kopie der jeweiligen Garantien oder einen Hinweis darauf, wo sie verfügbar sind, erhalten Sie auf Anfrage unter support@revaluestores.com.

Bei internationalen Dienstleistern kann nicht ausgeschlossen werden, dass Daten in Drittländern verarbeitet oder dortigen Behörden zugänglich gemacht werden, soweit dies nach dem Recht des jeweiligen Drittlandes zulässig ist.

28. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für steuer- und handelsrechtlich aufbewahrungspflichtige Unterlagen gelten die gesetzlichen Fristen nach § 147 Abs. 3 AO und § 257 Abs. 4 HGB. Diese betragen:

zehn Jahre für Bücher, Aufzeichnungen, Jahresabschlüsse und Inventare,
acht Jahre für Buchungsbelege, insbesondere Rechnungen,
sechs Jahre für Handels- und Geschäftsbriefe sowie sonstige Unterlagen, für die eine entsprechende gesetzliche Aufbewahrungspflicht besteht.

Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

Diese Fristen gelten nicht pauschal für alle Daten eines Vorgangs, sondern nur, soweit die jeweiligen Bestell-, Rechnungs-, Ankaufs-, Verkaufs-, Auszahlungs- oder Buchhaltungsdaten tatsächlich Bestandteil einer gesetzlich aufbewahrungspflichtigen Unterlage sind. Daten desselben Vorgangs, die davon nicht erfasst sind, löschen wir früher, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind.

Vertragsdaten, die keiner gesetzlichen Aufbewahrungspflicht unterliegen, löschen wir nach Abschluss des Vertragsverhältnisses, sobald keine Ansprüche mehr geltend gemacht werden können. Wir orientieren uns dabei an der regelmäßigen Verjährungsfrist von drei Jahren nach §§ 195, 199 BGB, gerechnet ab dem Ende des Jahres, in dem der Anspruch entstanden ist.

Bankverbindungen, insbesondere IBANs, werden nur so lange gespeichert, wie dies für Auszahlung, Buchhaltung, Dokumentation, Nachvollziehbarkeit oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Prüfberichte, Prüfstatus, Gerätedaten und vorgangsbezogene Dokumentationen speichern wir, solange dies für Vertragsabwicklung, Nachvollziehbarkeit, Mängelansprüche, Reklamationen, Support oder gesetzliche Pflichten erforderlich ist.

Widerrufserklärungen speichern wir für die Dauer der gesetzlichen Aufbewahrungs- und Nachweispflichten.

Support- und Kommunikationsdaten speichern wir, solange dies zur Bearbeitung, Dokumentation oder Rechtsverteidigung erforderlich ist.

Newsletter-Daten speichern wir bis zum Widerruf Ihrer Einwilligung. Der Nachweis der Einwilligung und des Widerrufs wird darüber hinaus für die Dauer der gesetzlichen Nachweispflichten aufbewahrt.

Cookies zur Reichweitenmessung haben eine begrenzte Laufzeit; das Cookie _ga wird von Google auf bis zu zwei Jahre gesetzt. Sie können diese Cookies jederzeit in Ihrem Browser löschen oder Ihre Einwilligung widerrufen.

Technisch notwendige Cookies haben je nach Funktion unterschiedliche Laufzeiten und werden gelöscht, sobald sie ihren Zweck erfüllt haben. Für die in Abschnitt 20 genannten Einträge im Speicher Ihres Browsers gilt: Einträge im Sitzungsspeicher werden entfernt, sobald Sie den Browser-Tab schließen. Einträge im lokalen Speicher – darunter der von der Shopify-Plattform gesetzte Eintrag signInWithShop:cartSyncTransferAttemptedAt – haben keine automatische Ablaufzeit; sie bleiben gespeichert, bis Sie sie in den Einstellungen Ihres Browsers löschen.

Consent-Daten speichern wir, solange dies zur Dokumentation der Einwilligung und zur Erfüllung rechtlicher Nachweispflichten erforderlich ist.

Server- und Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist. Maßgeblich sind dabei die Speicherfristen der Plattform, über die unsere Website ausgeliefert wird; eigene Serverprotokolle führen wir nicht. Das Zugriffsprotokoll unseres Prüfbericht-Abrufs löschen wir nach 30 Tagen (Abschnitt 16), die Protokolldaten der Widerrufsfunktion mit der Erklärung selbst.

Wenn wir Daten löschen, kann es vorkommen, dass sie für eine Übergangszeit noch in Sicherungskopien unserer Systeme enthalten sind. Diese Kopien dienen ausschließlich der Wiederherstellung im Störungsfall. Die gelöschten Daten werden dort nicht weiterverwendet und mit dem regulären Austausch der Sicherungskopien endgültig entfernt.

29. Pflicht zur Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind für Vertragsabschluss, Bestellabwicklung, Zahlung, Lieferung, Ankaufvorgänge, Verkaufsvorgänge, Einkaufsvorgänge, Auszahlungen, Prüfberichte oder Support erforderlich.

Ohne die jeweils erforderlichen Daten können wir insbesondere keine Bestellung annehmen und ausführen, keine Zahlung abwickeln, keine Lieferung veranlassen, keinen Prüfbericht bereitstellen und keinen Ankauf einschließlich Auszahlung durchführen.

Die Bereitstellung dieser Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Soweit für einzelne Angaben darüber hinaus eine gesetzliche Pflicht besteht, etwa im Zusammenhang mit steuer- und handelsrechtlichen Aufzeichnungs- und Aufbewahrungspflichten, weisen wir Sie im jeweiligen Zusammenhang darauf hin.

Sie sind nicht verpflichtet, uns Ihre Daten zu überlassen. Werden die erforderlichen Daten jedoch nicht bereitgestellt, kann der Vertrag nicht geschlossen oder nicht durchgeführt werden.

30. Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Im Ankaufssystem können systemgestützte Bewertungen, Kalkulationen oder Statusvorschläge erstellt werden. Diese stellen keine automatisierte Entscheidung im Sinne von Art. 22 Abs. 1 DSGVO dar: Sie entfalten Ihnen gegenüber weder rechtliche Wirkung noch beeinträchtigen sie Sie in ähnlicher Weise erheblich.

Eine Profilbildung im Sinne von Art. 4 Nr. 4 DSGVO findet in begrenztem Umfang statt. Bei der Betrugsprävention durch Shopify und Shopify Payments sowie bei der Abwehr automatisierter Zugriffe werden technische Merkmale eines Zugriffs ausgewertet, um Auffälligkeiten zu erkennen. Das kann dazu führen, dass ein Bestellvorgang als auffällig eingestuft oder ein Abruf vorübergehend gesperrt wird. Ein wirtschaftliches, persönliches oder Verhaltensprofil über Sie legen wir nicht an und werten es nicht aus. Sollte ein Vorgang aufgrund einer solchen Prüfung abgelehnt oder gesperrt werden, können Sie das jederzeit unter support@revaluestores.com überprüfen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verhinderung von Betrug und Missbrauch. Ein verbindlicher Ankaufvertrag kommt erst nach Eingang, Prüfung und Bestätigung des Geräts bzw. Annahme eines endgültigen Angebots zustande.

31. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie uns unter support@revaluestores.com kontaktieren.

32. Widerruf von Einwilligungen

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Einwilligung zum Newsletter können Sie über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns widerrufen. Cookie-Einwilligungen können Sie jederzeit über die Cookie-Einstellungen ändern oder mit Wirkung für die Zukunft widerrufen. Den Zugang dazu finden Sie in der Fußzeile jeder Seite.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

33. Widerspruchsrecht

WIDERSPRUCHSRECHT: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Gegen Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck. Ein Widerspruch genügt formlos an support@revaluestores.com.

Sofern wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

34. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für uns ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland
E-Mail: post@sdtb.sachsen.de

35. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Die Übertragung der Daten auf unserer Website erfolgt verschlüsselt über HTTPS.

Auch die von uns eingesetzten Auftragsverarbeiter sind vertraglich zu angemessenen technischen und organisatorischen Maßnahmen verpflichtet. Hierzu gehören insbesondere Zugriffskontrollen, verschlüsselte Übertragungswege, Maßnahmen zur Sicherung gespeicherter Daten sowie die Meldung von Sicherheitsvorfällen an uns.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der Art der verarbeiteten Daten angepasst.

36. Datenschutzinformationen der eingesetzten Anbieter

Weitere Informationen zur Datenverarbeitung durch die von uns eingesetzten Anbieter finden Sie in deren Datenschutzinformationen:

Shopify: https://www.shopify.com/legal/privacy
Shopify (Informationen für Endkundinnen und Endkunden): https://www.shopify.com/legal/privacy/consumers
Shopify (Cookie-Richtlinie): https://www.shopify.com/legal/cookies
Stripe (Shopify Payments): https://stripe.com/de/privacy
DHL: https://www.dhl.de/de/toolbar/footer/datenschutz.html
Hermes: https://www.myhermes.de/datenschutz/
Supabase: https://supabase.com/privacy
Resend: https://resend.com/legal/privacy-policy
Judge.me: https://judge.me/privacy
Google: https://policies.google.com/privacy?hl=de
Consentmo: https://www.consentmo.com/legal/privacy-policy
Cloudflare (von Shopify als Unterauftragnehmer eingesetzt): https://www.cloudflare.com/privacypolicy/

37. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.

Es gilt die jeweils aktuelle Fassung dieser Datenschutzerklärung.