Stand: Mai 2026

Vorwort

Wir, die KAVA Handels GmbH (nachfolgend: „das Unternehmen“, „wir“ oder „uns“) nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie über den Datenschutz in unserem Unternehmen informieren.

Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch das Inkrafttreten der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: „DS-GVO“) zusätzliche Pflichten auferlegt worden, um den Schutz personenbezogener Daten sicherzustellen.

Mit dieser Erklärung (nachfolgend: „Datenschutzhinweise“) informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.

A. Allgemeines

(1) Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DS-GVO liegen diesen Datenschutzhinweisen folgende Begriffsbestimmungen zugrunde:

–     „Personenbezogene Daten“ (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

–     „Verarbeiten“ (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter Verfahren.

–     „Verantwortlicher“ (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

–     „Auftragsverarbeiter“ (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

–     „Einwilligung“ (Art. 4 Nr. 11 DS-GVO) bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmißverständlich abgegebene Willensbekundung der betroffenen Person.

 

(2) Name und Anschrift des Verantwortlichen

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO ist:

 

KAVA Handels GmbH

Keltenstr. 8

76744 Wörth am Rhein

Deutschland

 

E-Mail: office@kava-handels.de

Telefon: +49 163 1555302

 

Weitere Angaben zu unserem Unternehmen entnehmen Sie bitte dem Impressum auf unserer Internetseite www.kava-handels.de.

(3) Rechtsgrundlagen der Datenverarbeitung

Jede Verarbeitung personenbezogener Daten ist nur dann erlaubt, wenn sie unter einen der folgenden Rechtfertigungstatbestände fällt:

–     Art. 6 Abs. 1 S. 1 lit. a DS-GVO – Einwilligung

–     Art. 6 Abs. 1 S. 1 lit. b DS-GVO – Vertragserfüllung oder vorvertragliche Maßnahmen

–     Art. 6 Abs. 1 S. 1 lit. c DS-GVO – Erfüllung einer rechtlichen Verpflichtung

–     Art. 6 Abs. 1 S. 1 lit. f DS-GVO – Berechtigte Interessen

–     § 25 Abs. 1, 2 TTDSG – Speicherung/Zugriff auf Endgeräte (Cookies)

 

(4) Datenspeicherung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung kann darüber hinaus im Falle einer Rechtsstreitigkeit oder aufgrund gesetzlicher Aufbewahrungspflichten (z.B. § 257 HGB, § 147 AO) erfolgen.

(5) Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulationen, Verlust oder unbefugten Zugriff Dritter zu schützen (z.B. TLS-Verschlüsselung). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

(6) Zusammenarbeit mit Auftragsverarbeitern

Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Diese wurden gemäß Art. 28 DS-GVO vertraglich zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

 

Folgende Auftragsverarbeiter setzen wir ein:

 

Shopify International Limited

Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Zweck: Betrieb des Online-Shops, Verarbeitung von Bestellungen und Kundendaten sowie Versand von Newsletter-E-Mails über Shopify Email.

Datenschutzerklärung: https://www.shopify.com/legal/privacy

 

Billbee GmbH

Paulinenstraße 4, 32756 Detmold, Deutschland

Zweck: Auftragsverarbeitung, Rechnungserstellung und Lagerverwaltung.

Datenschutzerklärung: https://www.billbee.io/datenschutz

 

(7) Weitergabe personenbezogener Daten in Drittländer

Im Rahmen der Nutzung von Shopify können personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden. Shopify gewährleistet ein angemessenes Datenschutzniveau durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO.

(8) Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DS-GVO.

(9) Ihre Rechte

Sie haben als betroffene Person folgende Rechte gegenüber uns (Kontaktdaten siehe A.(2)):

–     Auskunftsrecht gemäß Art. 15 DS-GVO

–     Recht auf Berichtigung gemäß Art. 16 DS-GVO

–     Recht auf Löschung gemäß Art. 17 DS-GVO

–     Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DS-GVO

–     Recht auf Datenübertragbarkeit gemäß Art. 20 DS-GVO

–     Widerspruchsrecht gemäß Art. 21 DS-GVO

–     Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DS-GVO

 

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

 

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Hintere Bleiche 34, 55116 Mainz

E-Mail: poststelle@datenschutz.rlp.de

Website: https://www.datenschutz.rlp.de

 

(10) Änderungen der Datenschutzhinweise

Diese Datenschutzhinweise werden regelmäßig überprüft und bei Bedarf aktualisiert. Die aktuelle Version ist stets auf unserer Internetseite www.kava-handels.de abrufbar.

B. Besuch der Webseite

(1) Verarbeitete Daten

Bei der informatorischen Nutzung unserer Webseite werden folgende Protokolldaten (Server-Logfiles) temporär und anonymisiert gespeichert:

–     Seite, von der aus die Seite angefordert wurde (Referrer-URL)

–     Name und URL der angeforderten Seite

–     Datum und Uhrzeit des Aufrufs

–     Typ, Sprache und Version des verwendeten Webbrowsers

–     IP-Adresse (anonymisiert)

–     Übertragene Datenmenge und HTTP-Statuscode

 

(2) Zweck und Rechtsgrundlage

Die Verarbeitung der Protokolldaten dient der Sicherheit und Stabilität der Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigte Interessen).

(3) Cookies

Unsere Webseite verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG eingesetzt. Alle weiteren Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. a DS-GVO gesetzt. Beim ersten Besuch unserer Webseite werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Ihre Cookie-Einstellungen können Sie jederzeit über das Cookie-Banner auf unserer Webseite anpassen oder widerrufen.

(4) Kontaktformular

Bei Nutzung unseres Kontaktformulars werden die übermittelten Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde.

C. Online-Shop und Bestellabwicklung

(1) Verarbeitete Daten

Im Rahmen des Bestellprozesses verarbeiten wir folgende personenbezogene Daten:

–     Name und Anschrift

–     E-Mail-Adresse

–     Bestelldaten und Bestellhistorie

–     Rechnungsdaten

 

(2) Zahlungsabwicklung

Wir bieten folgende Zahlungsarten an: Barzahlung, Vorkasse und Kauf auf Rechnung. Es werden keine Zahlungsdaten (Konto- oder Kreditkartendaten) durch uns oder Dritte im Rahmen des Bestellprozesses verarbeitet.

(3) Zweck und Rechtsgrundlage

Die Verarbeitung der Bestelldaten erfolgt zur Erfüllung des Kaufvertrags sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und lit. c DS-GVO.

(4) Speicherdauer

Bestelldaten werden gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre für steuerrelevante Unterlagen) gespeichert und anschließend gelöscht.

D. Newsletter

(1) Verarbeitete Daten

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir folgende Daten:

–     E-Mail-Adresse

–     Datum und Uhrzeit der Anmeldung und Bestätigung

–     IP-Adresse (anonymisiert)

 

(2) Double-Opt-In-Verfahren

Für die Anmeldung zum Newsletter verwenden wir das Double-Opt-In-Verfahren. Sie erhalten nach Ihrer Anmeldung eine Bestätigungs-E-Mail, über die Sie Ihre Anmeldung aktiv bestätigen müssen.

(3) Zweck und Rechtsgrundlage

Die Verarbeitung der Newsletterdaten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Der Newsletter wird über Shopify Email (Shopify International Limited) versendet. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder Newsletter-E-Mail nutzen oder uns unter office@kava-handels.de kontaktieren.

(4) Auswertung des Nutzerverhaltens

Im Rahmen des Newsletterversands können wir anonymisiert auswerten, ob und wann eine E-Mail geöffnet wurde und welche Links geklickt wurden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.