Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

EA Vianden
Holtumer Dorfstraße 32
27308 Kirchlinteln
Deutschland
E-Mail: info@eavianden.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Durchführung von Bestellungen, zur Kommunikation mit Kunden oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Zahlungsdaten, Bestelldaten und IP-Adresse.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Verträgen,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen,
Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wird.

Die nach Art. 13 DSGVO erforderlichen Angaben müssen verständlich, transparent und leicht zugänglich bereitgestellt werden.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

1blu AG
Riedemannweg 60
D-13627 Berlin

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Daten, insbesondere:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
übertragene Datenmenge,
verwendeter Browser und Betriebssystem,
Referrer-URL,
Zugriffsstatus und Fehlermeldungen.

Die Verarbeitung erfolgt zur sicheren und technisch fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Onlineshops.

Die Server-Logdateien eines Monats werden am ersten Tag des Folgemonats archiviert. Das Archiv des davorliegenden Monats wird gelöscht. Die Speicherdauer beträgt damit regelmäßig höchstens etwa zwei Monate.

Mit dem Hostinganbieter wurde ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Verschlüsselte Übertragung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem Zugriff durch Dritte geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit https:// beginnenden Adresse und dem Schlosssymbol im Browser.

5. Technisch erforderliche Cookies

Diese Website verwendet technisch erforderliche Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Nach dem derzeitigen technischen Stand werden insbesondere folgende Cookies eingesetzt:

`OCSESSID`

Dieses Cookie dient der Verwaltung der OpenCart-Sitzung. Es ermöglicht unter anderem die Zuordnung des Warenkorbs, die Anmeldung in einem Kundenkonto sowie die technische Durchführung des Bestellvorgangs.

Das Cookie wird grundsätzlich für die Dauer der jeweiligen Sitzung gespeichert.

`language`

Dieses Cookie speichert die ausgewählte Spracheinstellung des Shops.

`currency`

Dieses Cookie speichert die ausgewählte Währung.

Die Speicherung dieser Cookies ist erforderlich, um den ausdrücklich gewünschten Onlineshop und seine Funktionen bereitzustellen. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Nutzung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Es werden derzeit keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt. Insbesondere werden keine Dienste wie Google Analytics, Google Tag Manager, Meta Pixel oder vergleichbare Werbe- und Analysetechnologien verwendet.

Sollten zukünftig einwilligungspflichtige Dienste eingebunden werden, werden diese erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

6. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Hierzu können insbesondere gehören:

Name,
E-Mail-Adresse,
Inhalt der Nachricht,
gegebenenfalls Bestell- oder Vertragsdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Anfragen über das allgemeine Kontaktformular werden per E-Mail an uns übermittelt und nach abschließender Beantwortung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Die E-Mail-Kommunikation wird über den Hosting- und E-Mail-Anbieter 1blu verarbeitet.

7. Kundenkonto und Registrierung

Sie können freiwillig ein Kundenkonto anlegen. Dabei werden insbesondere folgende Daten verarbeitet:

Vor- und Nachname,
E-Mail-Adresse,
Anschrift,
Telefonnummer,
Passwort in verschlüsselter beziehungsweise gehashter Form,
Bestellhistorie,
Wunschliste und Kontoeinstellungen.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur vereinfachten Abwicklung zukünftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Kundenkonto wird gespeichert, bis Sie es selbst löschen oder uns zur Löschung auffordern. Bereits angefallene Bestell-, Rechnungs- und Zahlungsdaten können trotz Löschung des Kundenkontos weiter gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen.

Die Angabe der Telefonnummer ist derzeit technisch als Pflichtfeld eingerichtet. Sie wird nicht an Versanddienstleister weitergegeben und grundsätzlich nur genutzt, wenn eine Kontaktaufnahme zur Abwicklung einer Bestellung erforderlich ist.

8. Gastbestellungen

Eine Bestellung ist auch ohne Einrichtung eines Kundenkontos möglich.

Bei einer Gastbestellung werden die für die Vertragsabwicklung erforderlichen Daten verarbeitet, insbesondere:

Name,
Rechnungs- und Lieferanschrift,
E-Mail-Adresse,
derzeit gegebenenfalls Telefonnummer,
bestellte Produkte,
Zahlungs- und Transaktionsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden zur Bearbeitung der Bestellung, Lieferung, Zahlungsabwicklung und Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten verwendet.

9. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die von Ihnen angegebenen Daten zur:

Bearbeitung und Bestätigung der Bestellung,
Bereitstellung der bestellten Produkte,
Zahlungsabwicklung,
Lieferung,
Bearbeitung von Rückfragen, Gewährleistungsfällen und Widerrufen,
Erfüllung handels- und steuerrechtlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten speichern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen werden unmittelbar über das Shopsystem OpenCart erstellt. Eine Weitergabe an eine externe Buchhaltungssoftware oder Steuerberatung erfolgt derzeit nicht.

10. Personalisierte Bücher und Wunschtexte

Bei der Bestellung signierter oder personalisierter Bücher können Sie einen Namen, eine Widmung oder einen individuellen Wunschtext angeben.

Diese Angaben werden ausschließlich zur Herstellung des von Ihnen gewünschten personalisierten Produkts verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Enthält der Wunschtext personenbezogene Daten einer anderen Person, beispielsweise den Namen des Beschenkten, gehen wir davon aus, dass Sie zur Übermittlung dieser Angaben berechtigt sind. Die Angaben werden nicht für eigene Werbe- oder Marketingzwecke verwendet.

Soweit die Angaben Bestandteil des fertigen Produkts oder der Bestellung sind, können sie zusammen mit den Bestelldaten entsprechend den gesetzlichen Aufbewahrungs- und Nachweispflichten gespeichert werden.

11. Digitale Inhalte und E-Books

Wir können digitale Inhalte, insbesondere E-Books, zum Download anbieten.

Bei einer entsprechenden Bestellung verarbeiten wir insbesondere:

Kontaktdaten,
Bestelldaten,
Zahlungsinformationen,
Angaben zur Bereitstellung des Downloads,
gegebenenfalls Zeitpunkt und technische Daten des Abrufs.

Die Verarbeitung erfolgt zur Bereitstellung des digitalen Inhalts und zur Erfüllung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Downloadvorgänge technisch protokolliert werden, erfolgt dies außerdem zur Missbrauchsvermeidung, zur Fehlerbehebung und zum Nachweis der ordnungsgemäßen Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Versand

Für den Versand physischer Waren nutzen wir:

Deutsche Post AG,
DHL Paket GmbH.

An den jeweiligen Versanddienstleister werden nur die zur Zustellung erforderlichen Daten übermittelt, insbesondere:

Name,
Lieferanschrift,
gegebenenfalls weitere für die Zustellung erforderliche Adressangaben.

E-Mail-Adresse und Telefonnummer werden derzeit nicht an Deutsche Post oder DHL übermittelt. Es wird keine elektronische Sendungsverfolgung durch uns angeboten.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

13. Zahlungsabwicklung

PayPal

Wir bieten Zahlungen über PayPal an. Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal wird erst im Zusammenhang mit dem Checkout beziehungsweise nach Auswahl der Zahlungsart eingebunden. Auf der allgemeinen Shopseite werden nach dem derzeitigen technischen Befund keine PayPal-Cookies gesetzt.

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere gehören:

Name,
E-Mail-Adresse,
Rechnungs- und Lieferanschrift,
Bestellwert,
Währung,
Transaktions- und Zahlungsdaten,
Geräte-, Sicherheits- und Betrugspräventionsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Dabei können auch Risiko-, Identitäts- oder Bonitätsprüfungen durchgeführt werden. Maßgeblich sind die Datenschutzbestimmungen von PayPal. PayPal stellt außerdem gesonderte Bedingungen für Online-Kartenzahlungen und alternative Zahlungsmethoden bereit.

Apple Pay und Google Pay

Je nach verwendetem Endgerät können im Checkout Apple Pay oder Google Pay als Zahlungsmethoden angeboten werden. Die technische Zahlungsabwicklung erfolgt dabei über die von uns verwendete PayPal-Integration.

Bei Auswahl einer solchen Zahlungsart werden die für die Zahlung erforderlichen Daten an PayPal und gegebenenfalls an Apple beziehungsweise Google übermittelt. Umfang und weitere Verarbeitung richten sich nach der ausgewählten Zahlungsart sowie den Vertrags- und Datenschutzbedingungen des jeweiligen Zahlungsdienstes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kreditkartenzahlung

Kreditkartenzahlungen werden über PayPal abgewickelt. Wir erhalten grundsätzlich nicht die vollständigen Kreditkartendaten. Die Verarbeitung erfolgt durch PayPal und die beteiligten Zahlungs- beziehungsweise Kreditkartenunternehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Widerrufsformular

Sie können Ihren Widerruf über das im Shop bereitgestellte Widerrufsformular erklären.

Dabei werden insbesondere verarbeitet:

Name,
E-Mail-Adresse,
Bestell- oder Rechnungsnummer,
Angaben zu den betroffenen Produkten,
Inhalt der Widerrufserklärung.

Die Daten werden zur Entgegennahme, Dokumentation und Bearbeitung des Widerrufs verwendet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Die Angaben werden per E-Mail an bestellung@eavianden.de übermittelt und zusätzlich in der OpenCart-Datenbank gespeichert. Sie werden so lange aufbewahrt, wie dies zur Abwicklung des Widerrufs sowie zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten erforderlich ist.

Zum Schutz vor automatisierten Eingaben wird ein internes Captcha verwendet. Dabei erfolgt keine Übermittlung an externe Captcha-Anbieter.

15. Produktbewertungen

Sie können Produkte in unserem Shop bewerten.

Hierbei werden insbesondere verarbeitet:

der von Ihnen angegebene Name oder Anzeigename,
Bewertungstext,
Bewertung beziehungsweise Sternebewertung,
Zeitpunkt der Bewertung,
gegebenenfalls technische Sicherheitsdaten.

Der von Ihnen im Feld „Name“ eingegebene Inhalt wird grundsätzlich zusammen mit der Bewertung veröffentlicht. Die Identität wird nicht gesondert überprüft.

Die Verarbeitung und Veröffentlichung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Kunden den Austausch von Erfahrungen und eine bessere Einschätzung unserer Produkte zu ermöglichen.

Bewertungen können gelöscht werden, wenn sie rechtswidrig, sachfremd, beleidigend oder missbräuchlich sind. Sie können uns außerdem kontaktieren, wenn Sie die Löschung Ihrer eigenen Bewertung wünschen.

Bitte veröffentlichen Sie in Bewertungen keine sensiblen Daten, Anschriften, E-Mail-Adressen oder personenbezogenen Angaben über Dritte.

16. Wunschliste

Registrierte Kunden können Produkte in einer Wunschliste speichern.

Die Wunschliste wird dem jeweiligen Kundenkonto zugeordnet und gespeichert, bis:

Sie einzelne Einträge selbst löschen,
Sie die Wunschliste leeren,
oder das Kundenkonto gelöscht wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Funktion auf Ihren Wunsch als Bestandteil des Kundenkontos bereitgestellt wird.

17. Geschenkgutscheine

Wir bieten physische und digitale Geschenkgutscheine an.

Bei Gutscheinen, die an eine andere Person versandt werden sollen, können insbesondere folgende Daten des Empfängers verarbeitet werden:

Name,
E-Mail-Adresse,
persönliche Nachricht oder Widmung,
Gutscheinwert,
Versand- beziehungsweise Zustellinformationen.

Die Verarbeitung erfolgt ausschließlich zur Erstellung und Übermittlung des vom Käufer bestellten Gutscheins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Käufer ist dafür verantwortlich, dass die angegebenen Empfängerdaten zutreffend sind und für den vorgesehenen Zweck übermittelt werden dürfen.

Die Empfängerdaten werden nicht zur Werbung verwendet und führen nicht automatisch zur Einrichtung eines Kundenkontos oder zur Anmeldung zu einem Newsletter.

18. Newsletter

Wir versenden derzeit keinen Newsletter.

Eine möglicherweise im Shopsystem vorhandene Newsletteroption wird nicht für den Versand von Werbung oder regelmäßigen Informations-E-Mails verwendet.

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Grundsätze:

Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.
Kundenkonten werden bis zur Löschung durch den Kunden oder auf dessen Verlangen gespeichert.
Wunschlisten werden bis zur Löschung einzelner Einträge oder des Kundenkontos gespeichert.
reine Bestellbenachrichtigungen per E-Mail werden grundsätzlich bis zum Abschluss des jeweiligen Geschäftsjahres aufbewahrt.
Bestell-, Rechnungs-, Zahlungs- und Buchungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
Daten zu Widerrufen, Gewährleistungsfällen oder rechtlichen Auseinandersetzungen können bis zum Ablauf der einschlägigen Verjährungs- und Nachweisfristen aufbewahrt werden.
Server-Logdateien werden für höchstens etwa zwei Monate gespeichert.
Backups werden regelmäßig überschrieben und grundsätzlich höchstens eine Woche aufbewahrt.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder, soweit eine Löschung technisch nicht sofort möglich ist, für die weitere Verwendung gesperrt und mit dem nächsten regulären Löschlauf entfernt.

20. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit für den jeweiligen Zweck erforderlich, an folgende Empfänger übermittelt werden:

Hosting- und E-Mail-Anbieter 1blu,
Deutsche Post und DHL,
PayPal und die über PayPal eingebundenen Zahlungsdienste,
beteiligte Kreditkarten- und Zahlungsunternehmen,
Behörden, Gerichte oder sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht,
Rechts- oder Steuerberater, soweit dies im Einzelfall zur Wahrung oder Durchsetzung von Ansprüchen erforderlich ist.

Eine Weitergabe zu Werbezwecken findet nicht statt.

21. Drittstaatenübermittlungen

Bei Nutzung bestimmter Zahlungsarten, insbesondere PayPal, Apple Pay oder Google Pay, kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Verarbeitung erfolgt durch die jeweiligen Anbieter nach deren Datenschutzbestimmungen und auf Grundlage der jeweils verfügbaren gesetzlichen Übermittlungsmechanismen, beispielsweise Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

Wir selbst übermitteln Kundendaten nicht aktiv zu eigenen Analyse- oder Marketingzwecken in Drittländer.

22. Rechtsgrundlage berechtigter Interessen

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, bestehen unsere berechtigten Interessen insbesondere in:

dem sicheren und funktionsfähigen Betrieb des Shops,
der Abwehr von Missbrauch und Angriffen,
der Bearbeitung allgemeiner Anfragen,
der Veröffentlichung und Moderation von Produktbewertungen,
der Durchsetzung und Abwehr rechtlicher Ansprüche.

23. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO,
Recht auf Berichtigung nach Art. 16 DSGVO,
Recht auf Löschung nach Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruchsrecht nach Art. 21 DSGVO,
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Eine Löschung kann ausgeschlossen sein, soweit gesetzliche Aufbewahrungspflichten entgegenstehen. Die niedersächsische Datenschutzaufsicht erläutert diese Rechte einschließlich Auskunft, Berichtigung und Löschung.

Zur Ausübung Ihrer Rechte können Sie sich unter den im Abschnitt „Verantwortlicher“ genannten Kontaktdaten an uns wenden.

24. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern wir nicht zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

25. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

26. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Sicherheits-, Risiko- oder Betrugsprüfungen durchführen.

27. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Funktionen, Dienstleister oder gesetzlichen Anforderungen ändern.

Stand: August 2026