Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ECOM Buddies UG (haftungsbeschränkt)
Eggersdorfer Str. 2
39218 Schönebeck (Elbe)
Telefon: 0391 66256573 (kein Kundenservice unter dieser Nummer)
E-Mail: info@cavallovero.com

Cavallo Vero ist eine Marke der ECOM Buddies UG (haftungsbeschränkt). Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Wir verarbeiten deine Daten, um diesen Online-Shop bereitzustellen, Bestellungen abzuwickeln, Anfragen zu beantworten und – nur mit deiner Einwilligung – dir unseren Newsletter zu senden. Analyse- oder Werbe-Tools von Drittanbietern setzen wir derzeit nicht ein.

3. Hosting und Shopsystem

Unser Online-Shop basiert auf der Software Shopware 6, die wir selbst betreiben (keine Cloud-Version). Die Website wird auf Servern in einem Rechenzentrum in Deutschland gehostet. Technischer Dienstleister für Betrieb und Hosting ist die

Web Labels Webdesign GmbH
Am Markt 15
22941 Bargteheide

Der Dienstleister verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihm besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. [PRÜFEN: AV-Vertrag mit Web Labels abgeschlossen?] Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unseres Shops.

Server-Log-Dateien

Beim Aufruf unserer Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seite, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der Sicherheit und Fehleranalyse und werden nach spätestens 14 Tagen gelöscht. [PRÜFEN: Log-Aufbewahrung beim Hoster] Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ und am Schloss-Symbol in der Adresszeile deines Browsers. Daten, die du an uns übermittelst, z. B. Bestellungen oder Anfragen, können so nicht von Dritten mitgelesen werden.

4. Cookies und Einwilligung

Unser Shop verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies brauchen wir, damit der Shop funktioniert – zum Beispiel für den Warenkorb, die Anmeldung im Kundenkonto, die Zeitzone und die Speicherung deiner Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Cookie-Einwilligung: Für Cookies, die nicht technisch notwendig sind, holen wir deine Einwilligung über das Cookie-Banner von Shopware ein. Das Banner ist Bestandteil unseres Shopsystems; dabei werden keine Daten an Dritte übermittelt. Deine Auswahl wird in einem Cookie gespeichert. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Rechtsgrundlage für einwilligungspflichtige Cookies ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Im Rahmen der Zahlungsabwicklung können die Zahlungsdienstleister (siehe Abschnitt 8) eigene Cookies setzen, die für die Zahlung erforderlich sind.

5. Kontaktformular und Anfragen per E-Mail

Wenn du uns über das Kontaktformular, das Therapartner-Formular oder per E-Mail schreibst, speichern wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um deine Anfrage und mögliche Anschlussfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen und Kundenkonto

Für eine Bestellung benötigen wir deinen Namen, deine Rechnungs- und Lieferadresse, deine E-Mail-Adresse sowie Angaben zur gewählten Zahlungs- und Versandart. Optional kannst du eine Telefonnummer angeben. Diese Daten verarbeiten wir zur Abwicklung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst als Gast bestellen oder ein Kundenkonto anlegen. Im Kundenkonto speichern wir deine Daten, damit du künftige Bestellungen schneller abschließen und deine Bestellhistorie einsehen kannst. Du kannst dein Konto jederzeit löschen lassen, eine kurze E-Mail an uns genügt.

Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

Weitergabe an Versanddienstleister

Zur Lieferung geben wir deinen Namen und deine Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du im Bestellprozess eingewilligt hast, damit der Versanddienstleister dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen. [PRÜFEN: Versanddienstleister benennen, z. B. DHL]

7. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse und – falls angegeben – deinen Namen, um dir Informationen zu Produkten, Anwendungstipps und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink, erst danach wirst du eingetragen. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Der Newsletter wird direkt aus unserem Shopsystem versendet, ein externer Newsletter-Dienst wird nicht eingesetzt. [PRÜFEN: anpassen, falls z. B. Klaviyo oder Brevo genutzt wird] Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink im Newsletter oder per E-Mail an uns widerrufen. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler. Zum Nachweis der Abmeldung können wir sie in einer Sperrliste speichern (Art. 6 Abs. 1 lit. f DSGVO).

8. Zahlungsdienstleister

Für die Zahlungsabwicklung arbeiten wir mit den folgenden Anbietern zusammen. Je nach gewählter Zahlungsart geben wir die dafür erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Anbieter weiter. Kartendaten gibst du direkt beim Zahlungsdienstleister ein, sie werden nicht auf unserem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Zahlungsdienstleister sind für ihre Datenverarbeitung teilweise selbst verantwortlich. Es gelten ergänzend deren Datenschutzhinweise.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Über PayPal bieten wir die Zahlung per PayPal-Konto sowie per Kredit- oder Debitkarte an. Beim Bezahlen wirst du ggf. zu PayPal weitergeleitet bzw. es werden Bezahlfelder von PayPal eingebunden. Dabei kann PayPal Daten in die USA übermitteln; PayPal stützt dies auf die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung: paypal.com/de/legalhub/privacy-full

Mollie

Anbieter: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Über Mollie wickeln wir die Zahlung per Kreditkarte, Apple Pay und Klarna ab. Für die Eingabe von Kartendaten werden Skripte von Mollie geladen; dabei wird deine IP-Adresse an Mollie übermittelt. Datenschutzerklärung: mollie.com/de/privacy

Klarna

Wählst du eine Zahlungsart von Klarna, werden deine Daten über Mollie an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann zur Prüfung deiner Identität und Kreditwürdigkeit Auskünfte bei Auskunfteien einholen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutzerklärung: klarna.com/de/datenschutz

Apple Pay

Bei Zahlung mit Apple Pay werden Zahlungsdaten über Mollie und die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verarbeitet. Datenschutzerklärung: apple.com/de/legal/privacy

Vorkasse

Bei Zahlung per Vorkasse überweist du den Betrag auf unser Bankkonto. Dabei verarbeiten wir die Daten aus deiner Überweisung zur Zuordnung der Zahlung.

9. Schriftarten

Wir verwenden die Schriftarten „Red Hat Display“ und „Trirong“. Sie sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.

10. Empfänger und Drittlandübermittlung

Deine Daten geben wir nur weiter, soweit es für die Vertragsabwicklung erforderlich ist, wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden), du eingewilligt hast oder ein berechtigtes Interesse besteht. Empfänger sind insbesondere unser Hosting-Dienstleister, Versand- und Zahlungsdienstleister sowie ggf. unsere Steuerberatung. Eine Übermittlung in Drittländer außerhalb der EU findet nur im oben beschriebenen Umfang statt (PayPal).

11. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

12. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt (datenschutz.sachsen-anhalt.de).

Für die Ausübung deiner Rechte genügt eine E-Mail an info@cavallovero.com.

13. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.