Privacybeleid

Stand: Juli 2026

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß Datenschutz-Grundverordnung (DSGVO).

 

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

VEOLO UG (haftungsbeschränkt)
Georg-Schwarz-Straße 109
04179 Leipzig, Deutschland
Telefon: +49 157 83453571
E-Mail: info@veolo.de
Vertreten durch: Johann Schmidt

Zur Bestellung eines Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet; ein Datenschutzbeauftragter wurde daher nicht benannt. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an info@veolo.de.

Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Werden Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Analyse- und Marketing-Cookies).
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellabwicklung, Zahlung, Versand).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. sichere und funktionsfähige Bereitstellung der Website, Betrugsprävention).

4. Hosting & Bereitstellung der Website (Shopify)

Unser Online-Shop wird auf der Plattform des Anbieters Shopify betrieben (Shopify International Ltd., Irland; Muttergesellschaft Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag die zur Bereitstellung des Shops und zur Bestellabwicklung erforderlichen Daten (u. a. Bestands-, Kontakt-, Bestell- und Nutzungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: shopify.com/legal/privacy. Zu Shop Pay und „Login with Shop“ siehe die Angaben von Shopify.

5. Server-Logfiles

Bei jedem Aufruf werden automatisch Informationen erfasst und in Server-Logfiles gespeichert: Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies & Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Session) sind für den Betrieb erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Für alle nicht notwendigen Cookies und Dienste (Analyse, Marketing) holen wir Ihre Einwilligung über das Consent-Banner von Shopify (Customer-Privacy-/Consent-Management) ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen anpassen und mit Wirkung für die Zukunft widerrufen. Eine Übersicht der eingesetzten Cookies finden Sie auf unserer Cookie-Seite.

7. Bestellabwicklung & Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer sowie Zahlungsdaten). Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Zahlungsdienstleister, Versanddienstleister und das Buchhaltungssystem erfolgt, soweit dies zur Vertragsabwicklung erforderlich ist. Ein Kundenkonto können Sie optional anlegen; die dort gespeicherten Daten können Sie selbst einsehen und löschen lassen.

8. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die erforderlichen Zahlungsdaten an den jeweiligen Dienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Einsatz kommen u. a.:

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
• Klarna – Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt zur Ermöglichung von Rechnungs-/Ratenkauf ggf. eine Bonitätsprüfung durch. Weitere Informationen im Klarna-Datenschutzhinweis.
• Kreditkarte, Apple Pay, Google Pay u. a. über Shopify Payments – abgewickelt über Shopify.

Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.

9. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihre Lieferdaten (Name, Adresse, zur Sendungsverfolgung ggf. E-Mail-Adresse/Telefonnummer) an den beauftragten Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Versanddienstleister sind insbesondere:

• DPD – DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg.
• DHL / Deutsche Post – DHL Group / Deutsche Post AG, Bonn.
• UPS – United Parcel Service Deutschland S.à r.l. & Co. OHG (bei Lieferungen ins außereuropäische Ausland).

Sofern wir Ihre E-Mail-Adresse zur Sendungsbenachrichtigung an den Versanddienstleister übermitteln, holen wir hierfür – soweit erforderlich – Ihre gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

10. Buchhaltung (Lexware Office)

Zur Erstellung von Rechnungen und für die ordnungsgemäße Buchführung nutzen wir Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg). Verarbeitet werden Bestell-, Rechnungs- und Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO.

11. Newsletter & SMS (Klaviyo)

Für den Versand von E-Mail-Newslettern und – bei entsprechender Einwilligung – SMS-Nachrichten nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Wir speichern Ihre Anmeldedaten sowie Öffnungs- und Klickverhalten zur Gestaltung und Optimierung des Newsletters. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink oder eine Nachricht an uns abbestellen. Klaviyo setzt auf der Website zudem Onsite-Tracking ein; dieses wird nur mit Ihrer Einwilligung aktiviert.

12. Webanalyse & Session-Analyse

Die nachfolgenden Dienste werden ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) aktiviert.

Google Analytics 4

Wir nutzen Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse des Nutzungsverhaltens. Dabei werden u. a. gekürzte IP-Adresse, Geräte- und Nutzungsdaten sowie eine pseudonyme Kennung verarbeitet. Eine Übermittlung an Google LLC (USA) ist möglich.

Microsoft Clarity

Wir nutzen Microsoft Clarity (Microsoft Ireland Operations Ltd., Dublin, Irland) zur Analyse der Nutzung mittels Sitzungsaufzeichnungen und Heatmaps. Dabei werden Interaktionen wie Mausbewegungen, Klicks und Scrollverhalten sowie Geräte-/Nutzungsdaten in pseudonymisierter Form verarbeitet. Eine Übermittlung an Microsoft Corporation (USA) ist möglich.

13. Online-Marketing

Die nachfolgenden Dienste werden ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) aktiviert.

Google Ads & Conversion-Tracking

Wir nutzen Google Ads (Google Ireland Ltd.) zur Bewerbung unserer Angebote und zur Messung des Kampagnenerfolgs (Conversion-Tracking). Hierbei können Cookies gesetzt und Daten an Google übermittelt werden, um zu erkennen, ob eine Anzeige zu einem Kaufabschluss geführt hat.

Meta-Pixel (Facebook/Instagram)

Wir nutzen den Meta-Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) zur Reichweitenmessung und für interessenbasierte Werbung auf den Plattformen von Meta. Dabei können Nutzungs- und Interaktionsdaten an Meta übermittelt und mit Ihrem Meta-Konto abgeglichen werden. Eine Übermittlung an Meta Platforms, Inc. (USA) ist möglich.

14. Produktbewertungen (Judge.me)

Für die Erhebung und Darstellung von Produktbewertungen nutzen wir Judge.me (Judge.me Ltd.). Wenn Sie nach einem Kauf eine Bewertungsanfrage erhalten und eine Bewertung abgeben, verarbeiten wir die dabei angegebenen Daten (z. B. Name/Kürzel, Bewertungstext). Rechtsgrundlage für die Anzeige von Bewertungen ist Art. 6 Abs. 1 lit. f DSGVO; für die Versendung von Bewertungsanfragen per E-Mail Ihre Einwilligung bzw. § 7 Abs. 3 UWG.

15. Verfügbarkeitsbenachrichtigung („Zurück auf Lager“)

Für Benachrichtigungen über wieder verfügbare Artikel nutzen wir einen entsprechenden Dienst (Zooomy). Wenn Sie sich für eine Benachrichtigung eintragen, speichern wir Ihre E-Mail-Adresse und den betreffenden Artikel, um Sie einmalig zu informieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

16. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über eine Nachrichtenfunktion kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO an der effizienten Bearbeitung von Anfragen. Nachrichten, die Sie uns über Shopify Inbox zukommen lassen, werden im Rahmen der Plattform von Shopify in unserem Auftrag verarbeitet (siehe Ziffer 4). Ihre Anfragen speichern wir, bis die jeweilige Angelegenheit abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Datenübermittlung in Drittländer

Einige der genannten Dienste können Daten in Länder außerhalb der EU/des EWR, insbesondere in die USA, übermitteln. Soweit Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert sind (u. a. Google, Meta, Microsoft), erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Für Shopify (Kanada) besteht ein Angemessenheitsbeschluss.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Bestell- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre nach § 147 AO, § 257 HGB). Einwilligungsbasierte Daten (z. B. Newsletter, Analyse) speichern wir bis zum Widerruf bzw. bis zum Wegfall des Zwecks.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.