Stand: 3. Oktober 2026
Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie valvelle.com besuchen, eine Bestellung aufgeben, mit uns Kontakt aufnehmen oder unseren Newsletter abonnieren.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Valvelle
Ravelijn 40, 3905 NV Veenendaal, Niederlande
Handelsregister der Kamer van Koophandel Nr. 91668549
E-Mail für Datenschutzanfragen: info@valvelle.com
Telefon: +31 (0)318 250 004
Wir haben keinen Datenschutzbeauftragten bestellt, da wir gesetzlich nicht dazu verpflichtet sind. Für alle Datenschutzangelegenheiten erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Abwicklung und Lieferung Ihrer Bestellung, Zahlung, Rücksendungen und Rücktritte (Widerrufe) | Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer, Bestelldaten, Zahlungsstatus (nicht Ihre vollständigen Kartendaten), Kommunikation zu Ihrer Bestellung | Vertragserfüllung, Art. 6 Abs. 1 lit. b | siehe Punkt 7 |
| Kundenkonto (freiwillig) | wie oben sowie Passwort (verschlüsselt) und Bestellhistorie | Vertragserfüllung, Art. 6 Abs. 1 lit. b | bis zur Löschung Ihres Kontos |
| Kundenservice und Beschwerden | Ihre Nachrichten, Bestelldaten, Fotos, die Sie uns senden | Vertragserfüllung, Art. 6 Abs. 1 lit. b; unser berechtigtes Interesse an der ordnungsgemäßen Bearbeitung von Anfragen, Art. 6 Abs. 1 lit. f | 2 Jahre nach Abschluss der Anfrage |
| Gewährleistung und Produktsicherheit (z. B. Rückrufe) | Name, Kontaktdaten, Bestell- und Produktdaten | rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c; berechtigtes Interesse, Art. 6 Abs. 1 lit. f | für die Dauer der Gewährleistungs- bzw. Haftungsfrist |
| Buchhaltung und steuerliche Pflichten | Rechnungen und Bestelldaten | rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c | 7 Jahre (niederländisches Steuerrecht) |
| Betrugsprävention und Sicherheit des Shops und der Zahlungen | IP-Adresse, Gerätedaten, Bestell- und Zahlungsdaten | berechtigtes Interesse an der Betrugsprävention, Art. 6 Abs. 1 lit. f | solange dies für diesen Zweck erforderlich ist, höchstens jedoch so lange wie die zugehörigen Bestelldaten (siehe Punkt 7) |
| Newsletter | E-Mail-Adresse, Name (freiwillig), Öffnungs- und Klickdaten | Ihre Einwilligung, Art. 6 Abs. 1 lit. a | bis zu Ihrer Abmeldung |
| Statistik- und Marketing-Cookies, Meta-Pixel und Conversions API | siehe Punkt 4 | Ihre Einwilligung, Art. 6 Abs. 1 lit. a, sowie die nationalen Vorschriften zur Umsetzung von Art. 5 Abs. 3 ePrivacy-Richtlinie (in Österreich § 165 Abs. 3 TKG 2021) | siehe Punkt 4 |
| Unbedingt erforderliche Cookies (Warenkorb, Bestellvorgang, Sicherheit, Speicherung Ihrer Cookie-Auswahl) | technische Daten | berechtigtes Interesse / unbedingt erforderlich, Art. 6 Abs. 1 lit. f (in Österreich ohne Einwilligung zulässig nach § 165 Abs. 3 TKG 2021) | siehe Cookie-Übersicht |
Die Angabe Ihres Namens, Ihrer Adresse und Ihrer E-Mail-Adresse ist für den Abschluss und die Erfüllung des Vertrags erforderlich; ohne diese Daten können wir Ihre Bestellung nicht bearbeiten. Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Zahlungsdienstleister können automatisierte Betrugs- und Bonitätsprüfungen durchführen; siehe Punkt 3.
3. Empfänger und Dienstleister
Wir geben personenbezogene Daten nur weiter, soweit dies für die oben genannten Zwecke erforderlich ist:
Auftragsverarbeiter (sie verarbeiten Daten ausschließlich nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags, Art. 28 DSGVO):
- Shopify (Shopify International Limited, Dublin, Irland) – Plattform für unseren Online-Shop, Hosting, Bestellvorgang, Bestellverwaltung, Kundenkonten und Cookie-Banner. Shopify kann Daten in Kanada (Angemessenheitsbeschluss) und in den Vereinigten Staaten (EU-US Data Privacy Framework und/oder Standardvertragsklauseln) verarbeiten.
- Sendcloud (Sendcloud B.V., Eindhoven, Niederlande) – Versandsoftware zur Erstellung von Versand- und Rücksendeetiketten sowie von Sendungsverfolgungsinformationen.
- Shopify Email (Teil von Shopify, siehe oben) – Versand unseres Newsletters.
- Unsere E-Mail-, IT- und Buchhaltungsdienstleister, soweit erforderlich – zum Beispiel zur Bearbeitung der Fragen, die Sie uns per E-Mail senden.
Eigenständige Verantwortliche (sie entscheiden selbst über die Verarbeitung der Daten, nach ihren eigenen Datenschutzbestimmungen):
- DPD – die DPD-Gesellschaft in den Niederlanden und die DPD-Gesellschaft in Ihrem Land (in Österreich: DPD Austria) erhalten Ihren Namen, Ihre Adresse, Telefonnummer und E-Mail-Adresse, um Ihr Paket zuzustellen und Sie über die Zustellung zu informieren.
- Zahlungsdienstleister – je nach gewählter Zahlungsart: Shopify Payments (betrieben von Stripe Payments Europe Ltd., Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) und Klarna Bank AB (publ) (Schweden). Sie verarbeiten Ihre Zahlungsdaten und können Betrugsprüfungen sowie bei Zahlungsarten mit späterer Zahlung Bonitätsprüfungen durchführen.
- Meta Platforms Ireland Limited (Dublin, Irland) – siehe Punkt 4. Für die Erhebung und Übermittlung von Daten über das Meta-Pixel und die Conversions API sind wir mit Meta gemeinsam Verantwortliche (Art. 26 DSGVO); siehe Punkt 4.3.
- Behörden, Gerichte, Berater und Versicherer, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Wir verkaufen Ihre personenbezogenen Daten nicht.
4. Cookies, Meta-Pixel und Conversions API
4.1 Cookie-Banner und Ihre Wahl
Bei Ihrem ersten Besuch unserer Website zeigen wir ein Cookie-Banner an (das Datenschutz-Banner von Shopify). Cookies und ähnliche Technologien, die nicht unbedingt erforderlich sind – für Statistik und Marketing –, setzen wir erst nach Ihrer Einwilligung ein (§ 165 Abs. 3 TKG 2021). Sie können alle akzeptieren, alle ablehnen oder nach Kategorien auswählen. Das Ablehnen ist ebenso einfach wie das Akzeptieren. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern oder widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Wir verwenden folgende Kategorien von Cookies:
| Kategorie | Zweck | Cookies | Einwilligung erforderlich |
|---|---|---|---|
| Unbedingt erforderlich | Warenkorb, Bestellvorgang, Kundenkonto, Sicherheit, Sprache und Region, Speicherung Ihrer Cookie-Auswahl | unbedingt erforderliche Shopify-Cookies, etwa _shopify_essential, cart, keep_alive, localization und _tracking_consent | nein |
| Statistik | Auswertung der Shop-Nutzung in zusammengefasster Form | Shopify-Analytics-Cookies | ja |
| Marketing | Messung und Personalisierung von Werbung auf Facebook und Instagram | Meta-Pixel (_fbp, _fbc) | ja |
Die genauen Cookies und ihre Speicherdauer werden in den Cookie-Einstellungen angezeigt. Wenn wir neue Cookies oder ähnliche Technologien einsetzen, aktualisieren wir diese Übersicht und holen, soweit erforderlich, erneut Ihre Einwilligung ein.
4.2 Meta-Pixel und Conversions API
Wenn Sie in Marketing-Cookies einwilligen, verwenden wir das Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited über die Shopify-App „Facebook & Instagram“:
- Das Pixel ist ein Code-Baustein in Ihrem Browser, der Informationen über Ihren Besuch an Meta übermittelt, etwa aufgerufene Seiten, in den Warenkorb gelegte Produkte, Käufe, Browser- und Geräteinformationen, IP-Adresse und Cookie-Kennungen.
- Die Conversions API übermittelt vergleichbare Ereignisdaten (zum Beispiel „Kauf“, Bestellwert, Produkte) direkt von den Servern von Shopify an Meta. Kontaktdaten wie E-Mail-Adresse und Telefonnummer werden ausschließlich in gehashter Form (verschlüsselt, nicht umkehrbar) übermittelt, damit Meta das Ereignis einem Facebook- oder Instagram-Konto zuordnen kann.
- Zwecke: Messung der Wirksamkeit unserer Werbung, Anzeige relevanter Werbung auf Facebook und Instagram (Retargeting) und Bildung von Zielgruppen aus Personen mit ähnlichen Interessen.
- Wir übermitteln Pixel- und Conversions-API-Ereignisse zu Ihrem Besuch nur, wenn Sie in Marketing-Cookies eingewilligt haben.
- Die Werbedaten aus diesem Shop können mit Werbedaten aus anderen Online-Shops zusammengeführt werden, die wir als derselbe Verantwortliche betreiben, um unsere Werbung zu messen und auszusteuern.
- Meta kann Daten in die Vereinigten Staaten übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
4.3 Gemeinsame Verantwortlichkeit mit Meta
Für die Erhebung von Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche (Art. 26 DSGVO). Wir haben mit Meta im „Controller Addendum“ (Zusatz für Verantwortliche) unsere jeweiligen Verantwortlichkeiten festgelegt: Meta ist dafür verantwortlich, Ihnen die Ausübung Ihrer Rechte hinsichtlich der nach der Übermittlung bei Meta gespeicherten Daten zu ermöglichen. Sie können Ihre Rechte sowohl uns als auch Meta gegenüber geltend machen. Die weitere Verarbeitung durch Meta liegt in der alleinigen Verantwortung von Meta; siehe die Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy und die Informationen zur gemeinsamen Verantwortlichkeit unter https://www.facebook.com/legal/controller_addendum.
5. Newsletter
Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen E-Mails zu unseren Produkten, Angeboten und Einrichtungsideen. Wir verwenden ein Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Wir protokollieren Ihre Einwilligung (Datum, Uhrzeit, IP-Adresse). Wir können messen, ob Sie die E-Mails öffnen und Links anklicken, um unseren Newsletter zu verbessern. Sie können sich jederzeit über den Link in jedem Newsletter oder per E-Mail an info@valvelle.com abmelden. Wir senden Ihnen unseren Newsletter nur, wenn Sie ihn abonniert haben.
6. Übermittlungen in Drittländer außerhalb des EWR
Einige Dienstleister (oder deren Unterauftragsverarbeiter) verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada und den Vereinigten Staaten. Solche Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework für zertifizierte Unternehmen) oder von Standardvertragsklauseln, erforderlichenfalls mit zusätzlichen Garantien. Eine Kopie dieser Garantien können Sie bei uns anfordern.
7. Speicherdauer
Wir speichern personenbezogene Daten nicht länger, als es für die Zwecke, für die sie erhoben wurden, erforderlich ist:
- Bestell- und Rechnungsdaten: 7 Jahre nach Ende des Geschäftsjahres (niederländische steuerliche Aufbewahrungspflicht);
- Daten, die zur Bearbeitung von Gewährleistungs- und Haftungsansprüchen erforderlich sind: bis zum Ablauf der jeweiligen Gewährleistungs- bzw. Verjährungsfrist;
- Kundenkonto: bis zur Löschung Ihres Kontos (Bestelldaten werden danach nur aufbewahrt, soweit dies gesetzlich vorgeschrieben ist);
- Korrespondenz mit dem Kundenservice: 2 Jahre nach Abschluss des Vorgangs;
- Newsletter: bis zu Ihrer Abmeldung; der Nachweis der Einwilligung bis zu 3 Jahre danach;
- Cookies: siehe Cookie-Banner; Marketing-Cookies höchstens 13 Monate.
8. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung („Recht auf Vergessenwerden“), sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruch gegen Verarbeitungen, die auf unseren berechtigten Interessen beruhen, und jederzeit gegen Direktwerbung (Art. 21 DSGVO);
- Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).
Richten Sie Ihre Anfrage an info@valvelle.com. Wir antworten innerhalb eines Monats; gegebenenfalls bitten wir Sie, Ihre Identität nachzuweisen.
Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Unsere federführende Aufsichtsbehörde ist die niederländische Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl). Sie können sich auch an die Aufsichtsbehörde in Ihrem eigenen Land wenden, insbesondere: Österreich – Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at; Luxemburg – Commission nationale pour la protection des données (CNPD), cnpd.public.lu; Frankreich – CNIL (www.cnil.fr); Italien – Garante per la protezione dei dati personali (www.garanteprivacy.it); Spanien – AEPD (www.aepd.es); Portugal – CNPD (www.cnpd.pt); Irland – Data Protection Commission (www.dataprotection.ie).
9. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter verschlüsselte Verbindungen (HTTPS), Zugriffsbeschränkungen und die Sicherheitsmaßnahmen unseres Plattformanbieters Shopify, der für Zahlungsdaten nach PCI DSS zertifiziert ist.
10. Kinder
Unser Shop richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
11. Änderungen
Wir können diese Datenschutzerklärung ändern, zum Beispiel wenn wir neue Dienstleister einsetzen. Die aktuelle Fassung ist stets auf dieser Seite mit dem Datum der letzten Aktualisierung abrufbar.
