Datenschutzerklärung

1) Informationen zur Erhebung personenbezogener Daten und Kontaktinformationen des Verantwortlichen

1.1 Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse. In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Website nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist
Y-Trebil Ltd, Rafinas 1, Office 401, 6040 Larnaca, Zypern,
E-Mail: info@alexeve.de.

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.

1.3 Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

2) Datenerfassung beim Besuch unserer Website

Wenn Sie unsere Website informatorisch nutzen, also sich nicht registrieren oder anderweitig Informationen übermitteln, erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Diese umfassen:

  • Besuchte Website
  • Datum und Uhrzeit des Zugriffs
  • Menge der gesendeten Daten
  • Quelle/Verweis, von dem Sie auf die Seite gelangten
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (ggf. anonymisiert)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten erfolgt nicht, es sei denn, es bestehen konkrete Anhaltspunkte für eine rechtswidrige Nutzung.

3) Hosting

Unser Online-Shop wird durch den Dienstleister Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), gehostet. Alle auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Daten können auch an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, und verbundene Unternehmen in den USA übermittelt werden. Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (DPF) bzw. der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Hinweise zum Datenschutz von Shopify finden Sie unter: https://www.shopify.de/legal/datenschutz.

4) Cookies und Einwilligungsverwaltung

4.1 Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel), um die Nutzung bestimmter Funktionen zu ermöglichen und den Besuch attraktiv zu gestalten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

  • Sitzungs-Cookies werden nach Ende der Browser-Sitzung gelöscht.
  • Persistente Cookies verbleiben auf Ihrem Endgerät und ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen.

4.2 Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen richten sich nach § 25 TDDDG:

  • Technisch notwendige Cookies, die für den Betrieb der Website und die Bereitstellung der von Ihnen gewünschten Funktionen (z. B. Warenkorb, Login, Spracheinstellungen) zwingend erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten erfolgt gemäß Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
  • Alle nicht technisch notwendigen Cookies und Technologien (insbesondere für Analyse und Marketing) setzen wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

4.3 Ihre Einwilligung holen wir über unser Einwilligungs-Banner (Consent-Management) ein, das Ihnen beim ersten Besuch der Website angezeigt wird. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl anpassen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website erneut aufrufen. Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers verwalten und löschen. Die Nichtannahme von Cookies kann die Funktionalität der Website einschränken.

5) Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir Website-Tags (z. B. für Analyse- und Marketingdienste) zentral verwalten und einbinden. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er löst jedoch andere Tags aus, die ihrerseits Daten erfassen können. Diese Dienste werden in dieser Datenschutzerklärung gesondert aufgeführt und nur entsprechend Ihrer Einwilligungsentscheidung geladen.

Rechtsgrundlage für den Einsatz des Tag Managers ist unser berechtigtes Interesse an einer effizienten und übersichtlichen Verwaltung unserer Website-Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: https://policies.google.com/privacy.

6) Kontaktaufnahme und Kundenservice

Bei Kontaktaufnahme (z. B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Formular ersichtlich.

Diese Daten werden ausschließlich zur Bearbeitung Ihres Anliegens sowie zur Kundenbetreuung gespeichert und verwendet. Die Speicherung und Verwaltung Ihrer Anfragen erfolgt über unseren Dienstleister Gorgias Inc., 180 Sansome St, San Francisco, CA 94014, USA, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework, soweit eine Zertifizierung vorliegt. Weitere Informationen: https://www.gorgias.com/privacy.

Zur schnelleren Bearbeitung setzen wir innerhalb von Gorgias teilweise automatisierte Systeme (KI-gestützte Assistenten) ein, die eingehende Anfragen kategorisieren und Standardanfragen (z. B. zum Bestellstatus) automatisiert beantworten können. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt; auf Wunsch wird Ihre Anfrage jederzeit von einem Mitarbeiter bearbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (effizienter Kundenservice, Dokumentation und Nachweis der Kommunikation) oder, bei Bezug zu einem Vertrag bzw. einer Bestellung, Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Ihre Daten werden in unserem Support-System gespeichert, solange dies für die Bearbeitung Ihres Anliegens, die Kundenbetreuung und zur Wahrung berechtigter Interessen (z. B. Nachweiszwecke, Abwehr von Rechtsansprüchen) erforderlich ist. Eine Löschung erfolgt, wenn Sie dies verlangen und keine gesetzlichen Aufbewahrungspflichten oder sonstige berechtigte Interessen entgegenstehen.

Für den technischen Versand von E-Mails im Rahmen des Kundenservice nutzen wir bzw. unser Dienstleister Gorgias die folgenden Anbieter:

  • Twilio SendGrid (Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA). Twilio ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.twilio.com/de-de/legal/privacy
  • Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon SES). Soweit dabei Daten in die USA übermittelt werden, ist Amazon nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://aws.amazon.com/privacy/

7) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung

Bei Eröffnung eines Kundenkontos oder zur Vertragsabwicklung werden gemäß Art. 6 Abs. 1 lit. b DSGVO personenbezogene Daten erhoben und verarbeitet. Welche Daten erhoben werden, ist den jeweiligen Eingabeformularen zu entnehmen.

Ihr Kundenkonto können Sie jederzeit löschen. Ihre Daten werden zur Vertragsabwicklung gespeichert und nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht, sofern keine weitere Nutzung erforderlich ist.

8) Nutzung von Kundendaten zur Direktwerbung

8.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, erhalten Sie regelmäßig Informationen zu unseren Angeboten. Pflichtangabe ist allein Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Sofern im Rahmen der Newsletter-Anmeldung angeboten, nehmen Sie mit Ihrer Anmeldung zusätzlich an unserem monatlichen Gewinnspiel teil. In diesem Fall verwenden wir Ihre E-Mail-Adresse auch zur Durchführung des Gewinnspiels (Ermittlung und Benachrichtigung der Gewinner). Es gelten die jeweils angegebenen Teilnahmebedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail abbestellen. Nach Abmeldung werden Ihre Daten aus dem Verteiler entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder Nachweisinteressen (z. B. Dokumentation der Einwilligung) entgegenstehen.

8.2 Newsletter-Versand via Klaviyo

Der Newsletter-Versand erfolgt über Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verwendet Ihre Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://www.klaviyo.com/privacy.

9) Datenverarbeitung zur Bestellabwicklung

9.1 Zusammenarbeit mit Dienstleistern

Zur Abwicklung Ihrer Bestellung arbeiten wir mit Dienstleistern zusammen. Diese erhalten nur die Daten, die zur Lieferung der Ware oder zur Zahlungsabwicklung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.2 Spezielle Dienstleister

9.3 Spar-Abo (Abonnements)

Für die Verwaltung unserer Spar-Abos nutzen wir die Shopify-Anwendung Seal Subscriptions (Seal Subscriptions d.o.o., Slowenien). Dabei werden die für die wiederkehrende Bestellabwicklung erforderlichen Daten (Name, Kontaktdaten, Bestell- und Abonnementdaten) verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO im Rahmen eines Auftragsverarbeitungsvertrags.

Weitere Informationen: https://www.sealsubscriptions.com/privacy-policy.

9.4 Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verantwortung für die Zahlungsdatenverarbeitung liegt insoweit (auch) beim jeweiligen Anbieter.

  • Airwallex (Netherlands) B.V., Keizersgracht 127, 1015 CJ Amsterdam, Niederlande: Abwicklung von Kartenzahlungen (Visa, Mastercard, American Express), Apple Pay sowie der Zahlungsart Klarna. https://www.airwallex.com/legal/privacy
  • Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden: Bei Auswahl einer Klarna-Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an Klarna. Klarna führt zur Entscheidung über die angebotenen Zahlungsarten ggf. eine eigenverantwortliche Identitäts- und Bonitätsprüfung durch. Näheres entnehmen Sie der Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/
  • Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland): Bei Zahlung mit Apple Pay gelten ergänzend die Datenschutzhinweise von Apple: https://support.apple.com/de-de/HT203027
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
  • Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen (Revolut Pay): https://www.revolut.com/privacy-policy/

9.5 Steuer- & Buchhaltungsdienstleistungen

Zur Erfüllung unserer steuerlichen und buchhalterischen Pflichten verarbeiten wir personenbezogene Daten (z. B. Rechnungs- und Bestelldaten) mit Unterstützung externer Steuerberater und/oder Buchhaltungsdienstleister sowie ggf. entsprechender Softwarelösungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Buchführung). Empfänger erhalten nur die hierfür erforderlichen Daten. Die Daten werden gemäß den gesetzlichen Aufbewahrungsfristen aufbewahrt.

10) Bewertungserinnerungen via Judge.me

Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) übermitteln wir Ihre E-Mail-Adresse und Bestellinformationen an Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich, damit diese Ihnen eine Bewertungserinnerung zusendet. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: https://judge.me/privacy.

11) Online-Marketing

Die in diesem Abschnitt beschriebenen Dienste setzen wir nur ein, wenn Sie über unser Einwilligungs-Banner eingewilligt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

11.1 Meta-Pixel (Facebook/Instagram)

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um personalisierte Werbung auf Facebook und Instagram zu schalten und die Effektivität unserer Werbekampagnen zu messen. Dabei können Daten an die Meta Platforms, Inc. in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://www.facebook.com/privacy/policy.

11.2 Google Ads Conversion-Tracking

Wir nutzen Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Werbekampagnen zu messen. Dabei können Daten an die Google LLC in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://policies.google.com/privacy.

11.3 Google Ads Remarketing

Wir nutzen Google Ads Remarketing, um Besuchern unserer Website interessenbasierte Werbung im Google-Werbenetzwerk anzuzeigen. Anbieter und Transfermechanismus wie unter 11.2.

Weitere Informationen: https://policies.google.com/technologies/ads.

11.4 Triple Whale

Zur kanalübergreifenden Analyse und Optimierung unserer Marketingmaßnahmen nutzen wir Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, USA. Dabei werden Bestell- und Kampagnendaten sowie pseudonymisierte Nutzungsdaten verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://www.triplewhale.com/privacy.

12) Webanalysedienste

Auch die in diesem Abschnitt beschriebenen Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

12.1 Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren. Die IP-Adresse wird bei Google Analytics 4 standardmäßig nicht gespeichert, sondern nur zur groben Standortbestimmung verwendet und anschließend verworfen. Sofern Google Signals aktiviert ist, werden zusätzlich geräteübergreifende, aggregierte Daten von Nutzern verarbeitet, die in ihrem Google-Konto personalisierte Werbung zugelassen haben. Dabei können Daten an die Google LLC in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://policies.google.com/privacy.

12.2 Mixpanel

Zur Analyse des Nutzungsverhaltens auf unserer Website nutzen wir Mixpanel, Inc., One Front Street, 28th Floor, San Francisco, CA 94111, USA. Mixpanel verarbeitet pseudonymisierte Nutzungs- und Ereignisdaten (z. B. aufgerufene Seiten, Interaktionen, technische Geräteinformationen), um uns Auswertungen zur Verbesserung unseres Angebots bereitzustellen. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework, soweit eine Zertifizierung vorliegt.

Weitere Informationen: https://mixpanel.com/legal/privacy-policy/.

13) Bewerbungen auf Stellenausschreibungen per E-Mail

Bewerbungen auf Stellenausschreibungen können per E-Mail erfolgen. Wir verarbeiten Ihre Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bewerbungsdaten werden spätestens 6 Monate nach Abschluss des Verfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie einer längeren Speicherung zugestimmt haben.

14) Rechte der betroffenen Person

14.1 Sie haben das Recht auf:

  • Auskunft gemäß Art. 15 DSGVO
  • Berichtigung gemäß Art. 16 DSGVO
  • Löschung gemäß Art. 17 DSGVO
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Unterrichtung gemäß Art. 19 DSGVO
  • Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
  • Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

14.2 Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; in diesem Fall beenden wir die Verarbeitung zu Werbezwecken.

15) Dauer der Speicherung personenbezogener Daten

Die Speicherdauer personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und den gesetzlichen Aufbewahrungsfristen.

  • Daten auf Grundlage Ihrer Einwilligung werden bis zum Widerruf gespeichert.
  • Daten zur Vertragserfüllung werden nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht, sofern keine weitere Nutzung erforderlich ist.

Stand: 01.09.2026