Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Shops sivren.de und bei einer Bestellung verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
NMG ecommerce
Draviklaan 42
5672 BZ Nuenen
Niederlande
E-Mail: support@sivren.de
Handelsregister (KvK): 42180243
Sivren ist eine Marke von NMG ecommerce. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter den oben genannten Kontaktdaten.
2. Das Wichtigste in Kürze
Wir verarbeiten Ihre Daten nur, soweit dies für den Betrieb unseres Shops, die Abwicklung Ihrer Bestellung und die Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben. Wir verkaufen Ihre Daten nicht. Je nach Zweck stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, z. B. steuerlicher Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, z. B. an einem sicheren und funktionierenden Shop
3. Shopsystem und Hosting (Shopify)
Unser Shop wird auf der Plattform Shopify betrieben. Anbieter für Händler in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die technische Infrastruktur bereit und verarbeitet die Daten unseres Shops in unserem Auftrag.
Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Shopify kann Daten auch an verbundene Unternehmen in Kanada und den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA nutzt Shopify geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission. Für bestimmte eigene Dienste, etwa Shop Pay, ist Shopify selbst verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.
4. Cookies und ähnliche Technologien
Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies, etwa für den Warenkorb, den Checkout und die Speicherung Ihrer Cookie-Einstellungen, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO ein.
Alle übrigen Cookies, etwa für Statistik oder Werbung, verwenden wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies unserer Website in Ihrem Browser löschen. Beim nächsten Besuch erscheint das Cookie-Banner erneut, und Sie können Ihre Auswahl neu treffen.
5. Bestellung und Vertragsabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Checkout angeben: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel sowie Angaben zur Zahlung. Wir nutzen diese Daten, um Ihre Bestellung anzunehmen, zu bestätigen, zu liefern und abzurechnen sowie um Widerrufe, Rücksendungen und Gewährleistungsfälle zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir Daten aufgrund handels- und steuerrechtlicher Vorschriften aufbewahren müssen, Art. 6 Abs. 1 lit. c DSGVO. Die Angabe der im Checkout als Pflichtfeld gekennzeichneten Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen. Für eine Bestellung ist kein Kundenkonto erforderlich.
Zum Schutz vor Betrug nutzen wir die Betrugsanalyse von Shopify, die Bestellungen anhand technischer Merkmale wie IP-Adresse und Zahlungsangaben auf Auffälligkeiten prüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen und Missbrauch.
6. Zahlungsabwicklung
Zahlungen wickeln wir über Shopify Payments (z. B. Kreditkarte, Shop Pay, Apple Pay, Google Pay) und PayPal ab. Dabei werden die für die Zahlung erforderlichen Daten, etwa Name, Rechnungsadresse, Betrag und Zahlungsangaben, direkt an den jeweiligen Zahlungsdienstleister übermittelt; vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung; insoweit gelten ergänzend deren Datenschutzhinweise.
7. Versand und Lieferung
Unsere Produkte werden nicht aus einem eigenen Lager versendet, sondern von unseren Lieferpartnern direkt an Sie. Damit Ihre Bestellung zugestellt werden kann, übermitteln wir Ihren Namen, Ihre Lieferadresse, die bestellten Artikel und, soweit für die Zustellung erforderlich, Ihre Telefonnummer oder E-Mail-Adresse an:
- Service Points, Klein Berkelaar 5, 6101 XT Echt, Niederlande, die Ihre Bestellung über die App „SP Lite“ entgegennimmt und an den Lieferanten weiterleitet;
- die Lieferanten bzw. Versandlager, von denen aus die Ware verschickt wird und die sich auch außerhalb der EU befinden können;
- den Versanddienstleister DHL, der die Sendung zustellt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werden Daten dabei in ein Land außerhalb der EU bzw. des EWR übermittelt, für das kein Angemessenheitsbeschluss der EU-Kommission besteht, erfolgt dies auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit die Übermittlung für die Erfüllung des Vertrags mit Ihnen erforderlich ist, nach Art. 49 Abs. 1 lit. b DSGVO.
8. Sendungsverfolgung
Damit Sie den Status Ihrer Lieferung abrufen können, nutzen wir die Shopify-App ParcelPanel der CWILL Tech Inc. Dabei werden Bestellnummer, E-Mail-Adresse, Sendungsnummer und Lieferstatus verarbeitet. CWILL verarbeitet diese Daten in unserem Auftrag und kann sie auch in den USA oder anderen Ländern außerhalb der EU verarbeiten; hierfür werden die Standardvertragsklauseln der EU-Kommission verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Kontaktaufnahme und Online-Widerruf
Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Betrifft Ihre Anfrage eine Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Für unser E-Mail-Postfach nutzen wir einen externen E-Mail-Anbieter, der die Daten in unserem Auftrag verarbeitet.
Wenn Sie über unser Online-Widerrufsformular einen Vertrag widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer und die bestellten Artikel, einen von Ihnen freiwillig angegebenen Grund sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Daten, um Ihren Widerruf Ihrer Bestellung zuzuordnen, zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
Für das Online-Widerrufsformular nutzen wir die Shopify-App „EU Widerrufsbutton“ der Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim, Deutschland. Visionz verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Visionz stellt das Formular bereit, versendet die Eingangsbestätigung per E-Mail und speichert die Widerrufsvorgänge, damit wir den Eingang nachweisen können. Dafür setzt Visionz weitere Dienstleister ein: Fly.io, Inc. (Hosting), Brevo SAS, Frankreich (E-Mail-Versand) und Twilio SendGrid (E-Mail-Versand, Ersatzsystem). Die Anwendung und die Datenbank werden bei Fly.io auf Servern in Frankfurt am Main (EU) betrieben. Soweit beim E-Mail-Versand über Twilio SendGrid (Twilio Inc., USA) Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Wir löschen diese Daten, sobald Ihr Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Schutz vor Spam (hCaptcha)
Um unser Kontaktformular vor Spam und automatisierten Zugriffen (Bots) zu schützen, nutzen wir den von Shopify bereitgestellten Dienst hCaptcha. Anbieter ist die Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA.
hCaptcha prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dazu werden beim Ausfüllen eines Formulars insbesondere Ihre IP-Adresse, Angaben zu Browser, Gerät und Betriebssystem, Datum und Uhrzeit sowie Ihr Nutzungsverhalten auf der Seite (z. B. Maus-, Tastatur- und Touch-Eingaben) ausgewertet; hierfür können auch Cookies oder ähnliche Technologien eingesetzt werden. Erscheint eine Eingabe verdächtig, werden Sie gebeten, eine kurze Aufgabe zu lösen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Kontaktformular vor Missbrauch und Spam zu schützen. Der Zugriff auf Informationen in Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da er erforderlich ist, um die von Ihnen gewünschte Übermittlung des Formulars sicher bereitzustellen.
Dabei können Daten in die USA übermittelt werden. Intuition Machines, Inc. ist nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha.
10. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unseren Auftritt bei Instagram. Es handelt sich um einfache Links: Beim Besuch unseres Shops werden keine Daten an Instagram übertragen. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Seite von Instagram, die von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben wird. Dort gelten deren Datenschutzbestimmungen.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestelldaten bewahren wir auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen. Rechnungen und andere steuerlich relevante Unterlagen bewahren wir nach niederländischem Steuerrecht sieben Jahre auf. Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, löschen wir nach Ihrem Widerruf, sofern keine Aufbewahrungspflicht besteht.
12. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte zu:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Um eines dieser Rechte auszuüben, genügt eine Nachricht an support@sivren.de.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
13. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Wohnorts. Für uns zuständig ist die niederländische Aufsichtsbehörde: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Niederlande, www.autoriteitpersoonsgegevens.nl. Kundinnen und Kunden aus der Schweiz können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: Oktober 2026
