Datenschutzerklärung

Stand: 26. September 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch unseres Onlineshops und bei Bestellungen, Anfragen und der Nutzung unserer Shopfunktionen. Die Nutzung des Shops allein ist keine Einwilligung in eine einwilligungspflichtige Verarbeitung.

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung durch Palvora ist:
Sargis Hovhannisyan, handelnd unter Palvora (Einzelunternehmen)
Breite Hecke 2
44532 Lünen
Deutschland
E-Mail: info@palvora.de
Telefon: +49 177 6424913

2. Besuch des Shops, Hosting und Sicherheit

Beim Aufruf unseres Shops werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten sowie Zeitpunkt und technische Informationen zum Abruf. Diese Daten ermöglichen die Auslieferung der Website, die Fehlerbehebung und den Schutz vor Missbrauch. Soweit die Verarbeitung hierfür erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb des Shops. Für weitergehende Nutzungsanalysen gelten die nachfolgenden Hinweise zu Einwilligungen und einzelnen Diensten.

Unser Shop wird auf der Plattform von Shopify betrieben. Die primäre Vertragsgesellschaft für europäische Händler ist Shopify International Limited in Irland. Shopify verarbeitet Daten zur Bereitstellung des Shops, des Checkouts und weiterer genutzter Plattformfunktionen. Für Verarbeitungen in unserem Auftrag gelten die Bedingungen des Shopify Data Processing Addendum.

3. Bestellungen, Kundenkonto, Zahlung und Kommunikation

Wenn Sie bestellen, verarbeiten wir insbesondere Ihren Namen, Ihre Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Bestellbetrag und Zahlungsstatus. Die Daten erhalten wir von Ihnen und im Rahmen der Abwicklung von Shopify, dem gewählten Zahlungsdienst und dem eingesetzten Versanddienst. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die als erforderlich gekennzeichneten Bestellangaben können wir den Vertrag nicht abwickeln.

Nutzen Sie ein Kundenkonto, werden die für Anmeldung und Kontoverwaltung erforderlichen Angaben sowie Ihre zugeordneten Bestellungen verarbeitet. Die Abwicklung Ihrer Zahlung erfolgt über die im Checkout von Ihnen gewählte Zahlungsart. Der jeweilige Zahlungsdienst erhält die für die Zahlung benötigten Daten; seine eigenen Datenschutzhinweise gelten ergänzend für Verarbeitungen in eigener Verantwortung. Zahlungsstatus und Transaktionsbezug erhalten wir zur Zuordnung Ihrer Zahlung. Rechtsgrundlage für die notwendige Zahlungs- und Kontoverarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Shopify Payments: Für Zahlungen über Shopify Payments verarbeitet Shopify International Limited die erforderlichen Kontakt-, Rechnungs-, Zahlungs- und Transaktionsdaten. Shopify setzt je nach Zahlungsart weitere Zahlungsabwickler ein; die offizielle Anbieterliste für Deutschland nennt unter anderem Stripe Payments Europe, Limited. Diese Dienstleister können neben der Verarbeitung in unserem Auftrag eigene gesetzliche Pflichten erfüllen, insbesondere zur Geldwäsche- und Betrugsprävention. Für unsere zur Zahlungsabwicklung erforderliche Datenübermittlung gilt Art. 6 Abs. 1 Buchst. b DSGVO. Weitere Informationen zur jeweiligen Verarbeitung: Shopify-Datenschutzerklärung und Stripe-Datenschutzerklärung.

PayPal Express: Wählen Sie PayPal, werden die für Ihre Zahlung erforderlichen Kontakt-, Bestell- und Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Grundlage unserer Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet Daten auch in eigener Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Einzelheiten zu Rechtsgrundlagen, Empfängern, internationalen Übermittlungen, Speicherdauer und Ihren Rechten enthält die PayPal-Datenschutzerklärung.

Bei einer Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Bei vertragsbezogenen Fragen gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses, Anfragen sachgerecht zu bearbeiten. Bitte übermitteln Sie nur Daten, die wir für Ihr Anliegen benötigen.

4. Versand und Sendungsverfolgung

Für die Organisation des Versands ist easyHermes von 247APPS eingebunden. Soweit wir Ihre Bestellung darüber abwickeln, werden die erforderlichen Bestell-, Adress- und Sendungsdaten für Versandetiketten, Versandabwicklung und Zuordnung der Sendung verarbeitet. Bei Versand mit Hermes erhält Hermes die für die Zustellung erforderlichen Angaben, insbesondere Empfängername und Lieferadresse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Weitere Informationen: easyHermes und Anbieterinformationen sowie Datenschutzhinweise von Hermes.

Unser Shop verlinkt die Sendungsverfolgung von Track123. Wenn Sie diese Funktion aufrufen und eine Sendung abfragen, werden die von Ihnen dafür angegebenen Bestell- oder Sendungsdaten sowie technische Verbindungsdaten zur Bereitstellung der Abfrage verarbeitet. Die Abfrage dient der Information über Ihre Lieferung und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Track123.

5. Elektronisches Widerrufsformular

Für die elektronische Widerrufsfunktion nutzen wir die App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, Deutschland. Wenn Sie das Formular nutzen, werden Ihr Name, Ihre E-Mail-Adresse, Ihre Angaben zur Bestellung und gegebenenfalls zu einzelnen Artikeln sowie der Eingang Ihrer Erklärung verarbeitet. Diese Angaben dienen der Zuordnung und Bearbeitung des Widerrufs und der Bestätigung seines Eingangs. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB und, für die Rückabwicklung des Kaufvertrags, Art. 6 Abs. 1 Buchst. b DSGVO.

Beim Abruf des eingebetteten Formulars werden außerdem die für Bereitstellung und Missbrauchsschutz erforderlichen technischen Verbindungsdaten verarbeitet. Die App verwendet Infrastruktur von Amazon Web Services. Weitere Angaben des Anbieters finden Sie in dessen Datenschutzerklärung. Für Widerrufseinträge ist in der App eine automatische Löschung nach sechs Monaten eingestellt. Davon zu unterscheiden sind die bei uns vorhandenen Bestellunterlagen und Bestätigungsnachrichten; für deren Aufbewahrung gelten die unter „Speicherdauer“ beschriebenen Kriterien.

6. Cookies, ähnliche Technologien und Ihre Auswahl

Wir verwenden das Cookiebanner von Shopify. Dort können Sie optionale Verarbeitungen annehmen oder ablehnen. Über „Cookie-Einstellungen“ im Footer unseres Shops können Sie Ihre Auswahl erneut aufrufen und ändern. Die bloße Nutzung der Website ersetzt keine Einwilligung.

Für das einwilligungspflichtige Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt § 25 Abs. 1 TDDDG. Die anschließende einwilligungsabhängige Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Für unbedingt erforderliche Speicherungen oder Zugriffe zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes kann die Ausnahme des § 25 Abs. 2 TDDDG gelten. Dazu können etwa Warenkorb- und Sitzungsfunktionen gehören. Nicht erforderliche Analyse oder Werbemessung wird nicht allein dadurch technisch notwendig, dass eine App sie mitliefert.

Die folgenden Abschnitte erläutern die im Shop eingebundenen Dienste. Ihre erteilten Einwilligungen können Sie mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern. Für weitere Datenschutzanliegen können Sie uns unter den oben genannten Kontaktdaten erreichen.

7. Eingebundene Shopfunktionen, Bewertungen und Analyse

Judge.me

Für Bewertungsfunktionen ist Judge.me der Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich, eingebunden. Bei Nutzung einer Bewertungsfunktion können Anzeigename, E-Mail-Adresse, Bewertungstext, Bewertung und freiwillig übermittelte Inhalte verarbeitet werden. Technische Verbindungs- und Nutzungsdaten fallen beim Laden und Verwenden der eingebundenen Funktionen an. Die Bearbeitung einer von Ihnen eingereichten Bewertung und deren Darstellung dienen unserem berechtigten Interesse an authentischen Produktinformationen (Art. 6 Abs. 1 Buchst. f DSGVO). Für nicht erforderliche Analyse gilt Ihre Einwilligung als Rechtsgrundlage (Art. 6 Abs. 1 Buchst. a DSGVO). Judge.me verarbeitet von uns übermittelte Kundendaten nach eigenen Angaben als Auftragsverarbeiter; bei einem eigenen Konto oder direktem Kontakt mit Judge.me können gesonderte Verarbeitungen in eigener Verantwortung stattfinden. Informationen: Datenschutz und Auftragsverarbeitung und internationale Übermittlungen.

Sternify

Zur Gestaltung und Bereitstellung von Shopfunktionen ist Sternify der Sternify GmbH, Dresdener Ring 40, 65239 Hochheim am Main, Deutschland, eingebunden. Je nach verwendeter Funktion werden etwa Zustände von Warenkorb oder eingeblendeten Elementen gespeichert. Sternify beschreibt außerdem pseudonyme Ereignisdaten zu Widgetansichten und Interaktionen, darunter Ereignistyp, Widgetkennung, Shopdomain und eine zufällige Sitzungskennung. Soweit eine Speicherung für eine von Ihnen gewünschte Funktion unbedingt erforderlich ist, gelten § 25 Abs. 2 TDDDG und, je nach Zweck, Art. 6 Abs. 1 Buchst. b oder f DSGVO. Nicht erforderliche Messung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Sternify verarbeitet Daten von Shopbesuchern nach eigenen Angaben im Auftrag des Händlers. Informationen: Datenschutz, Speichertechnologien und Dienstleister.

Google Fonts über Sternify: Zur Darstellung der Schriftart Poppins lädt eine Sternify-Komponente Schriftinformationen von Google Fonts. Dabei erhält Google Ihre IP-Adresse, die angeforderte Google-Adresse sowie Browserinformationen und gegebenenfalls die vom Browser übermittelte verweisende Adresse. Google verwendet diese Daten nach eigenen Angaben zur Auslieferung und Absicherung des Dienstes. Für Nutzer im Europäischen Wirtschaftsraum nennt Google als Verantwortlichen Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA ist möglich. Weitere Informationen: Google-Fonts-FAQ, Google-Datenschutzerklärung und Google-Informationen zu internationalen Datenübermittlungen.

Noibu

Noibu der Noibu Technologies Inc., Kanada, ist zur technischen Fehler- und Nutzungsanalyse eingebunden. Der Anbieter beschreibt hierfür Browser- und Gerätetyp, Seitenadressen, technische Fehlermeldungen, eine Browserkennung und Änderungen der angezeigten Website. Daraus können Sitzungsabläufe zur Fehlersuche rekonstruiert werden. Für nicht erforderliche Sitzungs- und Nutzungsanalyse ist die Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie, bei entsprechenden Gerätezugriffen, § 25 Abs. 1 TDDDG. Noibu nennt für diese Analysedaten eine Aufbewahrung von 90 Tagen und unter anderem Verarbeitung durch Google Cloud und Elasticsearch in den USA. Weitere Angaben: erfasste Daten und Speicherung, Unterauftragsverarbeiter und Datenschutz.

ConversionBear

Eine Einbindung von ConversionBear dient der Anzeige von Vertrauens- und Zahlungssymbolen („Trust Badges“). Beim Abruf der extern bereitgestellten Inhalte werden technische Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen, an die ausliefernde Infrastruktur übermittelt. Die Anbietergruppe bezeichnet sich als AppHub, LLC, handelnd unter Clearer. Soweit Daten ausschließlich zur Auslieferung dieser Shopinhalte erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Darstellung des Shops. Für darüber hinausgehende einwilligungspflichtige Analyse oder Werbung gelten Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Anbieterinformationen: Datenschutzerklärung von Clearer / ConversionBear.

8. Werbung, Newsletter und Shopify Network Intelligence

Wenn Sie unseren Newsletter abonnieren und einwilligen, verwenden wir Ihre E-Mail-Adresse für Neuigkeiten und Werbung von Palvora. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit über die in der jeweiligen Nachricht angebotene Abmeldung oder per E-Mail an info@palvora.de widerrufen. Einwilligungs- und Abmeldedaten können zur Dokumentation Ihrer Auswahl aufbewahrt werden.

Meta-Pixel und Conversions API

Im Shop sind Meta-Pixel und die Conversions-API-Anbindung über Shopify eingerichtet. Diese Technologien dienen der Messung von Werbeerfolg und der Zuordnung von Shopereignissen, etwa Seitenaufrufen, Produktansichten, Warenkorbaktionen und Käufen, zu Werbung auf Facebook und Instagram. Je nach Ereignis können Geräte- und Browserkennungen, technische Verbindungsdaten, Ereignis- und Bestelldaten sowie zur Zuordnung benötigte Kontaktangaben an Meta verarbeitet werden. Die Conversions API ermöglicht eine Übertragung zwischen Servern. Empfänger ist Meta, für den europäischen Bereich Meta Platforms Ireland Limited, Irland; eine weitere Verarbeitung in den USA ist möglich. Rechtsgrundlage für diese Werbeverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungspflichtige Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Weitere Informationen: Meta-Datenschutzerklärung und Beschreibung der Datenfreigabe durch Shopify.

Pinterest-Tag und Conversions API

Über die Pinterest-Anbindung in Shopify sind das Pinterest-Tag und eine serverseitige Anbindung eingerichtet. Sie dienen der Messung und Optimierung von Werbung, der Zuordnung von Shopereignissen zu Pinterest-Anzeigen und der Bildung von Werbezielgruppen. Hierzu können Informationen über Seitenaufrufe, Suchvorgänge, Warenkorbaktionen und Käufe sowie technische Verbindungsdaten, Browser- und Gerätekennungen, Produkt- und Bestelldaten verarbeitet und an Pinterest übermittelt werden. Zur Zuordnung können auch gehashte Kontaktangaben verwendet werden; Hashing macht diese Angaben nicht automatisch anonym. Die Conversions API ermöglicht die Übertragung zwischen Servern. Empfänger für Daten aus dem Europäischen Wirtschaftsraum ist Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland. Eine weitere Verarbeitung durch Pinterest, Inc. in den USA ist möglich. Rechtsgrundlage dieser Werbeverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungspflichtige Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG.

Die Pinterest-Werbebedingungen sehen für die Erhebung und Übermittlung von Aktivitätsdaten eine gemeinsame Verantwortlichkeit mit Pinterest Europe nach Art. 26 DSGVO vor; die anschließende Verarbeitung durch Pinterest fällt nicht darunter. Einzelheiten enthält das Pinterest Joint Controller Addendum. Ihre Einwilligung für unseren Shop können Sie über die Cookie-Einstellungen ändern. Zusätzlich können Sie personalisierte Werbung in Ihren Pinterest-Einstellungen beeinflussen. Informationen zu Pinterest-Verarbeitung, Speicherfristen, Rechten und internationalen Garantien, einschließlich des von Pinterest genannten EU-US Data Privacy Framework und Standardvertragsklauseln, finden Sie in der Pinterest-Datenschutzerklärung.

Shopify Network Intelligence

Shopify Network Intelligence ist in unserem Shop aktiviert. Dabei werden Daten aus Interaktionen mit unserem Shop, anderen Händlern und Shopify für erweiterte Funktionen zusammengeführt, insbesondere Personalisierung, Verbesserung der Services und Werbung. Für diese erweiterten Services handelt Shopify nach seinen Bedingungen als eigener Verantwortlicher. Für personalisierte Werbung gegenüber Personen im Europäischen Wirtschaftsraum verlangt Shopify eine Einwilligung. Weitere Informationen zu Zwecken, Daten, Empfängern und Rechtsgrundlagen enthält die Datenschutzerklärung für Verbraucher von Shopify. Über das Shopify-Datenschutzportal können Sie Datenschutzrechte gegenüber Shopify ausüben und die Nutzung Ihrer Daten für Werbung einschränken.

9. Empfänger und internationale Verarbeitung

Daten erhalten die für den jeweiligen Zweck eingesetzten Plattform-, Zahlungs-, Versand-, Kommunikations- und App-Dienstleister. Darüber hinaus können wir erforderliche Angaben an Behörden oder beruflich zur Vertraulichkeit verpflichtete Berater weitergeben, wenn dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO.

Als primärer Shopify-Datenhosting-Standort unseres Shops wird die Europäische Union angezeigt. Das bedeutet keine ausschließlich europäische Verarbeitung. Shopify und weitere genannte Dienste können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify beschreibt hierfür unter anderem den Angemessenheitsbeschluss für entsprechende Übermittlungen nach Kanada und Standardvertragsklauseln für weitere Übermittlungen. Informationen und Vertragsgrundlagen: Shopify-Informationen zu internationalen Übertragungen und Shopify Data Processing Addendum.

Die Datenschutzhinweise und Informationen zur Auftragsverarbeitung der oben genannten App-Anbieter erläutern deren internationale Verarbeitung und vorgesehenen Garantien. Judge.me beschreibt Standardvertragsklauseln in seiner Auftragsverarbeitungsvereinbarung; Sternify und 401layers nennen unter anderem Angemessenheitsbeschlüsse beziehungsweise Standardvertragsklauseln. Bei Fragen zu Empfängern oder zu den für Ihre Daten einschlägigen Garantien können Sie uns kontaktieren.

10. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Bestell- und Zahlungsunterlagen unterliegen gegebenenfalls gesetzlichen Aufbewahrungsfristen. Buchungsbelege sind regelmäßig acht Jahre, bestimmte Bücher und Aufzeichnungen zehn Jahre sowie Geschäftsbriefe und sonstige steuerlich relevante Unterlagen regelmäßig sechs Jahre aufzubewahren; die jeweils einschlägige Frist und ihr gesetzlicher Beginn sind maßgeblich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO.

Anfragen und vertragsbezogene Kommunikation werden außerdem aufbewahrt, soweit sie zur Bearbeitung des Anliegens oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Maßgeblich sind insbesondere offene Vorgänge und die anwendbaren Verjährungsfristen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Nach Widerruf einer Werbeeinwilligung können minimale Sperr- und Nachweisdaten erhalten bleiben, damit die Abmeldung beachtet und die frühere Einwilligung nachgewiesen werden kann. Für einzelne App-Daten gelten ergänzend die oben beschriebenen Angaben.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Richten Sie Ihr Anliegen bitte an info@palvora.de oder an die oben genannte Anschrift.

Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einer Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Unternehmenssitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, eine zuständige Anlaufstelle. Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich.

Diese Datenschutzerklärung wird bei Änderungen der beschriebenen Verarbeitung angepasst. Die aktuelle Fassung finden Sie auf dieser Seite.