Datenschutzerklärung

Stand: 8. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop besuchen oder bei uns bestellen, zu welchem Zweck das geschieht, auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortlicher

Rievolta
Inhaber: Dennis Riechmann
Barbaraweg 6
32479 Hille
Deutschland
E-Mail: support@rievolta.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, zum Beispiel für Marketing-Cookies.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, zum Beispiel die Abwicklung Ihrer Bestellung.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung, zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, zum Beispiel an einem sicheren und stabilen Betrieb des Shops.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (etwa durch Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Shop-System und Hosting (Shopify)

Unser Shop läuft auf der Plattform Shopify. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei einer Bestellung anfallen, und stellt die Bestell-E-Mails zu.

Beim Aufruf jeder Seite werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Das ist nötig, um den Shop auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten auch an die Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln der EU-Kommission. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz.

4. Cookies und Einwilligung

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies – etwa für den Warenkorb, den Checkout und die Speicherung Ihrer Cookie-Auswahl – setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Alle anderen Cookies, insbesondere für Marketing und Reichweitenmessung, setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies in Ihrem Browser löschen und beim nächsten Besuch Ihre Auswahl im Banner neu treffen, oder indem Sie uns eine E-Mail schreiben.

5. Bestellung und Kundenkonto

Wenn Sie bestellen, verarbeiten wir die Angaben, die Sie im Checkout machen: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel und die Zahlungsart. Diese Daten brauchen wir, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie können wir Ihre Bestellung nicht annehmen.

Legen Sie ein Kundenkonto an, speichern wir Ihre Daten zusätzlich für künftige Bestellungen. Das Konto können Sie jederzeit löschen lassen, eine kurze E-Mail genügt.

6. Zahlungsabwicklung

Zahlungen wickeln wir über Shopify Payments ab, das mit der Stripe Payments Europe Ltd. in Irland zusammenarbeitet. Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Anbieter weitergegeben, zum Beispiel an Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden), Apple Pay, Google Pay, Shop Pay oder Ihr Kartenunternehmen. Wir selbst sehen keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wählen Sie Klarna, kann Klarna nach eigenen Angaben Ihre Identität und Bonität prüfen; dafür gilt die Datenschutzerklärung von Klarna.

7. Versand über unsere Lieferanten

Viele unserer Artikel werden direkt von unseren Lieferanten an Sie verschickt, überwiegend von Händlern in der Volksrepublik China, teilweise aus Lagern in der EU. Dazu geben wir Ihren Namen, Ihre Lieferanschrift und, soweit für die Zustellung nötig, Ihre Telefonnummer an den jeweiligen Lieferanten weiter. Die Übermittlung erfolgt über die Software DSers, mit der wir Bestellungen an die Lieferanten auf der Plattform AliExpress weiterleiten. Der Lieferant übergibt die Sendung an einen Paketdienst (zum Beispiel Cainiao, DHL oder ein anderes Versandunternehmen), der Ihre Lieferanschrift ebenfalls erhält.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Volksrepublik China gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung ist aber für die Erfüllung Ihres Kaufvertrags erforderlich und deshalb nach Art. 49 Abs. 1 lit. b DSGVO zulässig. Bitte beachten Sie, dass in China ein mit der EU vergleichbares Datenschutzniveau nicht sichergestellt ist. Wir geben nur die Daten weiter, die für die Zustellung nötig sind.

8. Sendungsverfolgung

Damit Sie Ihre Bestellung verfolgen können, verarbeiten wir die Sendungsnummer zusammen mit Ihrer Bestellung. Dafür nutzen wir die Dienste 17TRACK (Sendungsverfolgung auf unserer Seite „Bestellung verfolgen“) und TrackingMore (CHANNELWILL CO., LIMITED, Hongkong). Diese Dienste erhalten die Sendungsnummer und gegebenenfalls das Zielland; gibt es dabei einen Bezug zu Ihrer Bestellung, sind auch Name und E-Mail-Adresse betroffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Übermittlung außerhalb der EU Art. 49 Abs. 1 lit. b DSGVO.

9. Produktbewertungen (Judge.me)

Für Kundenbewertungen nutzen wir Judge.me (Judge.me Ltd., c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Wenn Sie eine Bewertung abgeben, verarbeitet Judge.me Ihren Namen beziehungsweise den angezeigten Namen, Ihre E-Mail-Adresse, die Bewertung selbst und gegebenenfalls hochgeladene Fotos. Ihr Name wird zusammen mit der Bewertung veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden der Bewertung erteilen (Art. 6 Abs. 1 lit. a DSGVO).

Eine E-Mail mit der Bitte um eine Bewertung erhalten Sie nur, wenn Sie dem ausdrücklich zugestimmt haben.

Beim Laden der Produktseiten werden Bilder und Inhalte von Servern von Judge.me abgerufen; dabei wird Ihre IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Anzeige von Bewertungen). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

10. Meta-Pixel (Facebook und Instagram)

Nur wenn Sie im Cookie-Banner eingewilligt haben, verwenden wir den Meta-Pixel und die Datenübermittlung über den Vertriebskanal „Facebook & Instagram“. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel erfasst, welche Seiten Sie besuchen und welche Aktionen Sie ausführen (etwa „In den Warenkorb“ oder „Kauf“), zusammen mit Ihrer IP-Adresse, Browserdaten und einer Cookie-Kennung. Damit messen wir den Erfolg unserer Werbung und können Werbeanzeigen auf Facebook und Instagram an Personen ausspielen, die sich für unsere Produkte interessiert haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die anschließende Verarbeitung durch Meta erfolgt in dessen eigener Verantwortung. Meta kann Daten in die USA übermitteln; dies stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen: https://www.facebook.com/privacy/policy/.

11. Kontakt per E-Mail und Chat

Wenn Sie uns per E-Mail, über das Kontaktformular oder über den Chat (Shopify Inbox) schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO.

Widerruf über unser Online-Formular: Wenn Sie Ihren Vertrag über das Formular „Vertrag widerrufen“ widerrufen, werden Ihr Name, Ihre E-Mail-Adresse, Ihre Bestellnummer und gegebenenfalls Ihre freiwilligen Angaben über die App EU Widerruf Button der 401layers UG (haftungsbeschränkt), Deutschland, verarbeitet, damit wir Ihren Widerruf entgegennehmen und Ihnen den Eingang bestätigen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bestätigung des Widerrufs) sowie Art. 6 Abs. 1 lit. b DSGVO.

12. Interne Bestellübersicht (Make und Google Sheets)

Für unsere interne Bestellverwaltung übertragen wir Bestell- und Kundendaten automatisch in eine Tabelle. Dafür nutzen wir den Automatisierungsdienst Make (Unternehmensgruppe der Celonis SE), der Bestellungen aus Shopify ausliest, und Google Sheets in Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), wo die Tabelle gespeichert ist. Betroffen sind Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Angaben zur Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Bestellung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer übersichtlichen Bestellverwaltung). Beide Anbieter verarbeiten die Daten in unserem Auftrag nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln der EU-Kommission.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten auf, in der Regel bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO). Anfragen ohne Bestellbezug löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht. Daten, die auf Ihrer Einwilligung beruhen, löschen wir, wenn Sie die Einwilligung widerrufen.

14. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine E-Mail an support@rievolta.de genügt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.