Datenschutzerklärung

Datenschutzerklärung – ReValueStores

Stand: 19.06.2026

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ron Both Handel
handelnd unter ReValueStores
Molchgrund 44
01744 Dippoldiswalde
Deutschland

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie weiterer anwendbarer Datenschutzvorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP-Adresse, Geräteinformationen oder Kommunikationsinhalte.

Unternehmensdaten können personenbezogen sein, wenn sie sich auf eine natürliche Person beziehen, zum Beispiel bei Einzelunternehmern oder Ansprechpartnern.

Ein Datenschutzbeauftragter ist nicht benannt. Für Datenschutzanfragen können Sie uns unter support@revaluestores.com kontaktieren.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – zur Vertragsanbahnung, Vertragserfüllung und Vertragsabwicklung

Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Pflichten

Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, insbesondere IT-Sicherheit, Missbrauchsprävention, Support, Dokumentation und wirtschaftlichem Betrieb unserer Dienste

Art. 6 Abs. 1 lit. a DSGVO – bei Einwilligungen, insbesondere für optionale Cookies, Analyse-, Marketing- und Trackingdienste

§ 25 Abs. 1 TDDDG – bei einwilligungspflichtigem Zugriff auf Informationen im Endgerät, insbesondere bei nicht notwendigen Cookies oder vergleichbaren Technologien

§ 25 Abs. 2 TDDDG – bei technisch notwendigen Cookies und vergleichbaren Technologien

Zugriff auf unsere Website / Server- und Logdaten

Beim Besuch unserer Website werden aus technischen Gründen automatisch Daten verarbeitet. Dazu können gehören:

IP-Adresse

Datum und Uhrzeit des Zugriffs

Browsertyp und Browserversion

Betriebssystem

Referrer-URL

aufgerufene Seiten und Dateien

Geräteinformationen

technische Fehler- und Sicherheitsdaten

Zweck der Verarbeitung ist der sichere und stabile Betrieb der Website, die Fehleranalyse, die Abwehr von Angriffen und die technische Bereitstellung unseres Online-Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Online-Shop über Shopify

Unser Online-Shop wird über die Shopify-Plattform betrieben.

Im Rahmen des Online-Shops können insbesondere folgende Daten verarbeitet werden:

Name

Rechnungsadresse

Lieferadresse

E-Mail-Adresse

Telefonnummer, sofern angegeben

Bestelldaten

Produktdaten

Zahlungsstatus

Kundenkonto-Daten

Kommunikationsdaten

technische Nutzungsdaten

Zweck der Verarbeitung ist der Betrieb des Online-Shops, die Bestellabwicklung, Kundenkommunikation, technische Bereitstellung, Betrugsprävention und Erfüllung vertraglicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Shopify kann Daten je nach Funktion als Auftragsverarbeiter oder in eigener Verantwortung verarbeiten. Daten können dabei auch an Unternehmen der Shopify-Gruppe und an Dienstleister von Shopify übermittelt werden.

Shopify Core Storefront, Shopify Checkout und Shopify-Funktionen

Für den technischen Betrieb des Shops werden Shopify-Dienste eingesetzt, insbesondere Shopify Core Storefront und Shopify Checkout.

Dabei können technisch notwendige Cookies und vergleichbare Technologien eingesetzt werden, um grundlegende Shop-Funktionen bereitzustellen, insbesondere:

Warenkorb

Checkout

Spracheinstellungen

Sicherheitsfunktionen

Bestellabwicklung

Betrugsprävention

Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zahlungsabwicklung / Shopify Payments / Stripe

Die Zahlungsabwicklung in unserem Online-Shop erfolgt über die im Checkout angebotenen Zahlungsdienstleister. Hierzu kann insbesondere Shopify Payments eingesetzt werden. Die technische Zahlungsabwicklung innerhalb des Europäischen Wirtschaftsraums kann durch Stripe Payments Europe Ltd. erfolgen.

Im Rahmen der Zahlungsabwicklung können insbesondere verarbeitet werden:

Name

Rechnungsadresse

Zahlungsart

Zahlungsstatus

Transaktionsdaten

Betrugspräventionsdaten

technische Zahlungsdaten

Zeitpunkt der Zahlung

Zweck der Verarbeitung ist die Zahlungsabwicklung, Abrechnung, Betrugsprävention und Durchführung des Kaufvertrags.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Sensible Zahlungsdaten, zum Beispiel vollständige Kreditkartendaten, werden grundsätzlich nicht von uns auf eigenen Servern gespeichert, sondern direkt über die eingebundenen Zahlungsdienstleister verarbeitet.

PayPal

Soweit PayPal im Online-Shop, im Checkout oder im Consent-Banner eingebunden oder als Zahlungsart angeboten wird, können bei Nutzung oder technischer Einbindung Daten an PayPal übermittelt werden.

Dabei können insbesondere verarbeitet werden:

Name

E-Mail-Adresse

Rechnungs- und Lieferadresse

Zahlungsbetrag

Transaktionsdaten

Geräte- und Sicherheitsdaten

Zweck ist die Zahlungsabwicklung, Betrugsprävention und sichere Bereitstellung der Zahlungsfunktion.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies je nach Zweck auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage von § 25 Abs. 2 TDDDG.

Versand und Zustellung / DHL, Deutsche Post und easyDHL

Zur Lieferung von Bestellungen geben wir erforderliche Daten an Versand- und Logistikdienstleister weiter. Hierzu können insbesondere DHL, Deutsche Post sowie die Versand-App easyDHL gehören.

Verarbeitet werden können insbesondere:

Name

Lieferadresse

E-Mail-Adresse, soweit für Versandbenachrichtigungen erforderlich

Telefonnummer, soweit angegeben und erforderlich

Bestell- und Versanddaten

Trackingnummer

Sendungsstatus

Zweck der Verarbeitung ist die Lieferung der Bestellung, Sendungsverfolgung, Versandabwicklung und Kundeninformation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme, Support und Messaging

Wenn Sie uns per E-Mail, Kontaktformular, Supportfunktion oder Messaging-Funktion kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Dazu können gehören:

Name

E-Mail-Adresse

Telefonnummer, sofern angegeben

Bestellnummer

Vorgangsnummer

Nachrichteninhalt

Anhänge

Zeitpunkt der Anfrage

Status- und Verlaufsdaten

interne Bearbeitungsvermerke

Zweck ist die Bearbeitung Ihrer Anfrage, Kundenservice, Dokumentation, Nachvollziehbarkeit und Kommunikation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Soweit Shopify Messaging oder vergleichbare Shopify-Kommunikationsfunktionen eingesetzt werden, können Daten über Shopify verarbeitet werden.

Elektronische Widerrufsfunktion / Revoq – EU Withdrawal Button

Wir stellen eine elektronische Widerrufsfunktion bereit. Hierfür nutzen wir die Shopify-App Revoq – EU Withdrawal Button.

Im Rahmen der elektronischen Widerrufsfunktion können insbesondere verarbeitet werden:

Name

E-Mail-Adresse

Bestellnummer

Angaben zur Bestellung

Angaben zu den widerrufenen Artikeln

optionale Nachricht

optionaler Widerrufsgrund

Datum und Uhrzeit der Absendung

Referenznummer

Eingangsbestätigung

Zweck ist die elektronische Entgegennahme, Zuordnung, Dokumentation und Bestätigung von Widerrufserklärungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Die Eingangsbestätigung wird an die angegebene E-Mail-Adresse gesendet.

Ankauf-, Verkaufs-, Einkaufs- und B2B-System / Titan OS

Wir nutzen interne Systeme, insbesondere Titan OS, zur Verwaltung von Ankaufsvorgängen, Verkaufsvorgängen, Einkaufsvorgängen, B2B-Vorgängen, Prüfungen, Auszahlungen, Statusmeldungen und internen Bearbeitungsprozessen.

Dabei können insbesondere folgende Daten verarbeitet und gespeichert werden:

Name bzw. Firmenname

Ansprechpartner

E-Mail-Adresse

Telefonnummer, sofern angegeben

Rechnungs- und Lieferanschriften

Gerätedaten

Modell

Zustand

Seriennummern

IMEI- oder ähnliche Identifikationsnummern, soweit erforderlich oder angegeben

Fotos, Beschreibungen oder sonstige Inhalte, die im Rahmen eines Vorgangs übermittelt werden

Ankaufspreise

Verkaufspreise

Einkaufspreise

Kalkulationsdaten

Bewertungsdaten

Prüfstatus

Reparatur- oder Prüfbemerkungen

Statusdaten

Vorgangsnummern

Bestellnummern

Rechnungsdaten

Auszahlungsdaten

gewählte Auszahlungsmethode

Bankverbindung, insbesondere IBAN, sofern eine Auszahlung per Überweisung gewählt wird

Kommunikationsinhalte

Support- und Bearbeitungsverläufe

interne Notizen und Bearbeitungsvermerke

Zeitpunkte von Statusänderungen

technische Protokoll- und Systemdaten

Zweck der Verarbeitung ist die Vertragsanbahnung, Vertragsdurchführung, Prüfung, Bewertung, Kalkulation, Angebotsabgabe, Ankauf, Einkauf, Verkauf, Auszahlung, Buchhaltung, Dokumentation, Nachvollziehbarkeit, Support, Missbrauchsprävention und interne Organisation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Supabase-Datenbank und technische Backend-Systeme

Für technische Backend-, Datenbank- und Authentifizierungsfunktionen unseres Ankauf-/Verkaufsportals, unserer internen Systeme und von Titan OS nutzen wir Supabase.

Über Supabase können insbesondere folgende Daten verarbeitet und gespeichert werden:

Account- und Nutzerdaten

Name bzw. Firmenname

E-Mail-Adressen

Telefonnummern, soweit angegeben

Vorgangsnummern

Bestellnummern

Statusdaten

Gerätedaten

Seriennummern

Prüf- und Bewertungsdaten

Kalkulationsdaten

Ankauf-, Verkaufs- und Einkaufsdaten

Auszahlungsdaten

Bankverbindungen, insbesondere IBAN, sofern für Auszahlungen erforderlich

Nachrichteninhalte

Support- und Bearbeitungsverläufe

interne Notizen

technische Logdaten

Zeitstempel

Systemereignisse

Zweck ist der technische Betrieb des Ankauf-/Verkaufsportals, Datenbankbetrieb, Authentifizierung, Zugriffskontrolle, Statusverwaltung, Dokumentation, Auszahlungsabwicklung, Vorgangsverwaltung und Nachvollziehbarkeit interner Abläufe.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten betroffen sind, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Mit Supabase besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung.

Resend

Für den Versand systemseitiger und transaktionsbezogener E-Mails nutzen wir Resend.

Hierbei können insbesondere verarbeitet werden:

E-Mail-Adresse

Name, soweit erforderlich

Nachrichteninhalt

Vorgangsnummer

Bestellnummer

Statusinformationen

Prüfberichtsinformationen

Auszahlungs- oder Ankaufstatus

Zeitpunkt des E-Mail-Versands

technische Zustelldaten

Zweck ist der Versand von Bestätigungen, Statusmeldungen, Systemnachrichten, Prüfberichten, Support-Informationen und sonstigen transaktionsbezogenen E-Mails.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Prüfbericht-System

Zur Erstellung, Verwaltung und Einsicht von Prüfberichten können folgende Daten verarbeitet werden:

Vorgangsnummer

Bestellnummer

E-Mail-Adresse

Name oder Firmenname, soweit erforderlich

Gerätedaten

Modell

Zustand

Seriennummern

Prüfstatus

Prüfergebnisse

Prüfbemerkungen

technische Testergebnisse

Fotos oder Dokumentationen, soweit erforderlich

zeitlich begrenzte Zugriffsinformationen

Abrufzeitpunkte

Der Zugriff kann über einen personalisierten oder zeitlich begrenzten Link erfolgen.

Zweck ist die Erstellung, Bereitstellung, Absicherung und Dokumentation von Prüfberichten sowie die Zuordnung zum jeweiligen Vorgang.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Support- und Ticketsystem

Zur Bearbeitung von Supportanfragen, Rückfragen, Reklamationen, Rückgaben, Ankaufsvorgängen, Verkaufsvorgängen, Auszahlungen und technischen Anliegen können Daten in unserem Support- oder Ticketsystem verarbeitet werden.

Dazu können insbesondere gehören:

Name

E-Mail-Adresse

Telefonnummer, sofern angegeben

Bestellnummer

Vorgangsnummer

Gerätedaten

Nachrichteninhalte

Anhänge

Fotos

Statusdaten

Bearbeitungsverlauf

interne Notizen

Zeitpunkte der Kommunikation

Zweck ist die Bearbeitung, Dokumentation und Nachvollziehbarkeit von Kunden- und Geschäftsanfragen sowie die Durchsetzung oder Verteidigung rechtlicher Ansprüche.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Treueprogramm / BON Loyalty Program & Rewards

Für unser Treueprogramm nutzen wir BON Loyalty Program & Rewards.

Dabei können insbesondere verarbeitet werden:

E-Mail-Adresse

Kundenkonto-ID

Name, soweit im Kundenkonto hinterlegt

Bestellhistorie

Punktestand

Einlösungen

Rabatte

Interaktionen mit dem Treueprogramm

Zweck ist die Bereitstellung des Treueprogramms, Punkteverwaltung, Einlösung von Vorteilen und Kundenbindung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Produktbewertungen / Judge.me Reviews

Für Produktbewertungen nutzen wir Judge.me Reviews.

Dabei können insbesondere verarbeitet werden:

Name

E-Mail-Adresse

Bestellinformationen

Bewertungsinhalt

Bewertungszeitpunkt

IP-Adresse

technische Daten

Zweck ist die Einholung, Verwaltung, Prüfung und Anzeige von Produktbewertungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO.

Consent-Management / Consentmo GDPR

Zur Verwaltung von Cookie- und Datenschutz-Einwilligungen nutzen wir Consentmo GDPR.

Dabei können insbesondere verarbeitet werden:

Consent-ID

IP-Adresse, soweit technisch erforderlich

Browser- und Geräteinformationen

Datum und Uhrzeit der Einwilligung

ausgewählte Cookie- und Dienstekategorien

Einwilligungsstatus

Widerruf oder Änderung der Einwilligung

Zweck ist die Einholung, Verwaltung, Dokumentation und Nachweisbarkeit von Einwilligungen sowie die Steuerung von Cookies und vergleichbaren Technologien.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie bei einwilligungspflichtigen Diensten Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen des Shops bereitzustellen, insbesondere Warenkorb, Checkout, Sicherheit, Spracheinstellungen, Consent-Verwaltung und technische Stabilität.

Optionale Cookies und vergleichbare Technologien, insbesondere für Analyse, Marketing, Tracking, externe Medien und personalisierte Werbung, werden nur nach Ihrer Einwilligung gesetzt oder aktiviert.

Sie können Ihre Einwilligung jederzeit über unser Consent-Banner ändern oder widerrufen.

Rechtsgrundlagen sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Dienste sowie § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Dienste.

Im Consent-Banner aufgeführte Dienste und Anbieter

Unser Consent-Management-System kann je nach Scan, Konfiguration und technischer Einbindung insbesondere folgende Dienste und Anbieter erkennen, anzeigen oder verwalten:

YouTube

Site Theme

Shopify Core Storefront

Shopify Checkout

Shopify

Revoq

PayPal

Meta Platforms, Inc.

Marfeel

Judge.me

Google Tag Manager

Google Analytics

Google Ads

Facebook

DoubleClick / Google Marketing

Creative CDN

Consentmo

Cloudflare

BON Loyalty Program & Rewards

AdRoll Group

AddThis

Die Aufnahme eines Dienstes in dieser Übersicht bedeutet nicht zwingend, dass dieser Dienst bei jedem Besuch unserer Website aktiv ist oder bei jedem Nutzer personenbezogene Daten verarbeitet. Maßgeblich sind die konkrete technische Einbindung, Ihre Einwilligungseinstellungen im Consent-Banner sowie die jeweilige Nutzung unserer Website.

Optionale Analyse-, Marketing-, Tracking- und externe Medien-Dienste werden grundsätzlich nur nach Ihrer Einwilligung aktiviert, soweit keine technische Notwendigkeit vorliegt.

Google Tag Manager

Soweit Google Tag Manager auf unserer Website eingebunden ist oder durch das Consent-Management erkannt wird, kann dieser Dienst zur Verwaltung und Ausspielung von Tags, Skripten und Diensten eingesetzt werden.

Über den Google Tag Manager können weitere Dienste aktiviert werden, insbesondere Analyse-, Marketing- oder Trackingdienste.

Soweit über den Google Tag Manager einwilligungspflichtige Dienste geladen oder gesteuert werden, erfolgt dies nur nach Ihrer Einwilligung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für einwilligungspflichtige Dienste. Soweit der Google Tag Manager ausschließlich für technisch notwendige Funktionen eingesetzt wird, sind Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG Rechtsgrundlagen.

Google Analytics

Soweit Google Analytics auf unserer Website eingesetzt oder durch das Consent-Management erkannt wird, dient der Dienst der Analyse der Nutzung unseres Online-Angebots.

Dabei können insbesondere verarbeitet werden:

IP-Adresse

Geräteinformationen

Browserinformationen

Nutzungsverhalten

Seitenaufrufe

Verweildauer

Referrer

Interaktionen

ungefähre Standortdaten

Zweck ist die Reichweitenmessung, Analyse der Shop-Nutzung und Verbesserung unseres Angebots.

Google Analytics wird nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Ads, DoubleClick und Google Marketing

Soweit Google Ads, DoubleClick oder Google Marketing-Dienste auf unserer Website eingebunden sind oder durch das Consent-Management erkannt werden, können diese Dienste zur Auswertung und Optimierung von Werbung, Kampagnenmessung, Conversion-Tracking und interessenbezogener Werbung eingesetzt werden.

Dabei können insbesondere verarbeitet werden:

IP-Adresse

Cookie-IDs

Geräteinformationen

Browserinformationen

Interaktionen mit Anzeigen

Kauf- oder Conversion-Ereignisse

Referrer

ungefähre Standortdaten

Die Dienste werden nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Meta Platforms / Facebook

Soweit Dienste von Meta Platforms, Inc. oder Facebook auf unserer Website eingebunden sind oder durch das Consent-Management erkannt werden, können diese zur Analyse, Conversion-Messung, Kampagnenoptimierung oder personalisierten Werbung eingesetzt werden.

Dabei können insbesondere verarbeitet werden:

IP-Adresse

Cookie-IDs

Geräteinformationen

Browserinformationen

Interaktionen mit der Website

Kauf- oder Conversion-Ereignisse

Referrer

ungefähre Standortdaten

Die Dienste werden nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

YouTube

Soweit YouTube-Videos oder YouTube-Funktionen auf unserer Website eingebunden sind, können beim Aufruf entsprechender Inhalte Daten an YouTube bzw. Google übermittelt werden.

Dabei können insbesondere verarbeitet werden:

IP-Adresse

Geräteinformationen

Browserinformationen

aufgerufene Seite

Wiedergabe- und Interaktionsdaten

Cookie-IDs

YouTube-Inhalte werden nur nach Ihrer Einwilligung oder über eine datenschutzfreundliche Einbindung aktiviert, soweit dies technisch möglich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Soweit LinkedIn-Dienste oder LinkedIn-Tracking auf unserer Website eingebunden sind oder durch das Consent-Management erkannt werden, können Daten zur Analyse, Reichweitenmessung, Conversion-Messung oder Werbung verarbeitet werden.

Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserinformationen, Cookie-IDs und Interaktionsdaten verarbeitet werden.

Die Dienste werden nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

AdRoll Group

Soweit Dienste der AdRoll Group auf unserer Website eingebunden sind oder durch das Consent-Management erkannt werden, können diese zur interessenbezogenen Werbung, Retargeting, Kampagnenmessung oder Conversion-Analyse eingesetzt werden.

Dabei können insbesondere IP-Adresse, Cookie-IDs, Geräteinformationen, Browserinformationen und Interaktionsdaten verarbeitet werden.

Die Dienste werden nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

AddThis

Soweit AddThis auf unserer Website eingebunden ist oder durch das Consent-Management erkannt wird, kann der Dienst zur Bereitstellung von Teilen-Funktionen oder zur Analyse von Interaktionen mit Inhalten eingesetzt werden.

Dabei können insbesondere IP-Adresse, Cookie-IDs, Geräteinformationen, Browserinformationen und Interaktionsdaten verarbeitet werden.

Der Dienst wird nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Marfeel

Soweit Marfeel auf unserer Website eingebunden ist oder durch das Consent-Management erkannt wird, kann der Dienst zur Analyse, Optimierung oder Auswertung der Nutzung unserer Website eingesetzt werden.

Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserinformationen, Cookie-IDs und Nutzungsdaten verarbeitet werden.

Der Dienst wird nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Cloudflare

Soweit Cloudflare zur technischen Bereitstellung, Sicherheit, Performance-Optimierung oder Absicherung unserer Website eingesetzt wird, können technische Zugriffsdaten verarbeitet werden.

Dabei können insbesondere verarbeitet werden:

IP-Adresse

aufgerufene Seiten

Zeitpunkt des Zugriffs

Browser- und Geräteinformationen

Sicherheits- und Firewall-Daten

Zweck ist die sichere, schnelle und stabile Bereitstellung der Website sowie die Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, ist zusätzlich § 25 Abs. 2 TDDDG Rechtsgrundlage.

Creative CDN und technische Inhaltsauslieferung

Soweit Creative CDN oder vergleichbare technische Content-Delivery-Dienste eingesetzt oder durch das Consent-Management erkannt werden, können technische Daten verarbeitet werden, um Inhalte, Skripte, Bilder oder sonstige Websitebestandteile bereitzustellen.

Dabei können insbesondere IP-Adresse, Browserinformationen, Geräteinformationen und Aufrufdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit der Dienst technisch notwendig ist, gilt zusätzlich § 25 Abs. 2 TDDDG.

Site Theme und technische Theme-Funktionen

Unser Shop-Theme kann technisch notwendige Skripte, Cookies oder vergleichbare Technologien einsetzen, um Darstellung, Navigation, Warenkorb, Produktseiten, Layoutfunktionen, Animationen oder sonstige Shop-Funktionen bereitzustellen.

Dabei können technische Nutzungsdaten, Geräteinformationen und Interaktionsdaten verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG, soweit die Verarbeitung technisch erforderlich ist.

Smart SEO, Search & Discovery, Flow und weitere Shopify-Apps

Wir nutzen verschiedene technische Shopify-Apps und Shopify-Funktionen zur Optimierung des Shops, zur Suche, zur Produktdarstellung, zur Automatisierung und zur technischen Verwaltung.

Hierzu können insbesondere gehören:

Smart SEO

Search & Discovery

Shopify Flow

Messaging

weitere installierte Shopify-Apps, soweit diese personenbezogene Daten verarbeiten

Diese Dienste können je nach Funktion technische Daten, Produktdaten, Nutzungsdaten, Suchanfragen, Automatisierungsdaten oder Kommunikationsdaten verarbeiten.

Zweck ist die technische Optimierung, Auffindbarkeit von Produkten, Automatisierung von Abläufen, Verbesserung der Shop-Navigation und Kundenkommunikation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, soweit eine Verarbeitung zur Vertragsabwicklung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können, soweit erforderlich, insbesondere sein:

Shop-Systemanbieter

Zahlungsdienstleister

Versand- und Logistikdienstleister

IT- und Hostingdienstleister

Datenbank- und Backenddienstleister

E-Mail-Dienstleister

Support- und Kommunikationsdienste

Bewertungsdienste

Treueprogramm-Anbieter

Consent-Management-Anbieter

Analyse- und Marketingdienstleister

Sicherheits- und CDN-Anbieter

Steuerberater, Buchhaltung und Behörden, soweit gesetzlich erforderlich

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge gemäß Art. 28 DSGVO.

Einzelne Drittanbieter können personenbezogene Daten abhängig von Dienst, Funktion und rechtlicher Einordnung auch in eigener Verantwortung oder in gemeinsamer Verantwortung verarbeiten. Dies gilt insbesondere für bestimmte Zahlungs-, Analyse-, Marketing-, Social-Media- oder Plattformdienste. Die jeweilige Verarbeitung richtet sich zusätzlich nach den Datenschutzinformationen des betreffenden Anbieters.

Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere bei internationalen Dienstleistern erfolgen.

Eine solche Übermittlung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, insbesondere:

ein Angemessenheitsbeschluss der Europäischen Kommission,

das EU-US Data Privacy Framework, soweit der jeweilige Anbieter entsprechend zertifiziert ist,

Standardvertragsklauseln gemäß Art. 46 DSGVO,

zusätzliche Schutzmaßnahmen, soweit erforderlich,

eine ausdrückliche Einwilligung, soweit diese im Einzelfall zulässig ist,

oder die Erforderlichkeit zur Vertragserfüllung, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Bei internationalen Dienstleistern kann nicht ausgeschlossen werden, dass Daten in Drittländern verarbeitet oder dortigen Behörden zugänglich gemacht werden, soweit dies nach dem Recht des jeweiligen Drittlandes zulässig ist.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Vertrags- und Rechnungsdaten werden regelmäßig für die Dauer steuer- und handelsrechtlicher Aufbewahrungspflichten gespeichert.

Ankauf-, Verkaufs-, Einkaufs-, Auszahlungs-, B2B- und Buchhaltungsdaten können je nach Vorgang für 6 bis 10 Jahre gespeichert werden.

Bankverbindungen, insbesondere IBANs, werden nur so lange gespeichert, wie dies für Auszahlung, Buchhaltung, Dokumentation, Nachvollziehbarkeit oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Prüfberichte, Prüfstatus, Gerätedaten und vorgangsbezogene Dokumentationen speichern wir, solange dies für Vertragsabwicklung, Nachvollziehbarkeit, Gewährleistungsfälle, Reklamationen, Support oder gesetzliche Pflichten erforderlich ist.

Support- und Kommunikationsdaten speichern wir, solange dies zur Bearbeitung, Dokumentation oder Rechtsverteidigung erforderlich ist.

Consent-Daten speichern wir, solange dies zur Dokumentation der Einwilligung und zur Erfüllung rechtlicher Nachweispflichten erforderlich ist.

Server- und Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.

Pflicht zur Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind für Vertragsabschluss, Bestellabwicklung, Zahlung, Lieferung, Ankaufvorgänge, Verkaufsvorgänge, Einkaufsvorgänge, Auszahlungen, Prüfberichte oder Support erforderlich.

Ohne diese Daten können wir bestimmte Leistungen nicht oder nicht vollständig erbringen.

Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Im Ankaufssystem können systemgestützte Bewertungen, Kalkulationen oder Statusvorschläge erstellt werden. Diese stellen zunächst keine verbindliche automatisierte Entscheidung mit rechtlicher Wirkung dar. Ein verbindlicher Ankaufvertrag kommt erst nach Eingang, Prüfung und Bestätigung des Geräts bzw. Annahme eines endgültigen Angebots zustande.

Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Recht auf Berichtigung

Recht auf Löschung

Recht auf Einschränkung der Verarbeitung

Recht auf Datenübertragbarkeit

Recht auf Widerspruch gegen bestimmte Verarbeitungen

Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie uns unter support@revaluestores.com kontaktieren.

Widerruf von Einwilligungen

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Cookie- und Tracking-Einwilligungen können Sie über unser Consent-Banner ändern oder widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Widerspruchsrecht

Sofern wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für uns ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland

E-Mail: post@sdtb.sachsen.de

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der Art der verarbeiteten Daten angepasst.

Datenschutzinformationen wichtiger Drittanbieter

Weitere Informationen zur Datenverarbeitung durch wichtige eingesetzte Drittanbieter finden Sie in den Datenschutzinformationen der jeweiligen Anbieter:

Shopify: https://www.shopify.com/legal/privacy

Stripe / Shopify Payments: https://stripe.com/en-de/privacy

PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

DHL / Deutsche Post: https://group.dhl.com/de/datenschutz.html

Supabase: https://supabase.com/privacy

Resend: https://resend.com/legal/privacy-policy

Consentmo: https://www.consentmo.com/legal/privacy-policy

Judge.me: https://judge.me/privacy

BON Loyalty: https://bonloyalty.com/privacy-policy/

Google-Dienste, insbesondere Google Analytics, Google Ads, Google Tag Manager, DoubleClick und YouTube: https://policies.google.com/privacy?hl=de

Meta Platforms / Facebook: https://www.facebook.com/privacy/policy/

LinkedIn: https://www.linkedin.com/legal/privacy-policy