Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Tyvoros unter der Domain tyvoros.com. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie anderer nationaler Datenschutzgesetze der Mitgliedsstaaten ist:

Tyvoros
Industriestraße 25
40227 Düsseldorf
Deutschland
E-Mail: [email protected]

Als Betreiber dieses Angebots nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Die nachfolgenden Informationen erläutern, welche Daten wir erheben, zu welchen Zwecken dies geschieht und wie Sie Ihre Rechte geltend machen können.

2. Personenbezogene Daten – Umfang und Zweck der Verarbeitung

2.1 Daten, die Sie uns aktiv mitteilen

Wenn Sie in unserem Shop bestellen, ein Kundenkonto eröffnen oder mit uns per E-Mail korrespondieren, verarbeiten wir folgende Kategorien personenbezogener Daten:

Bestandsdaten (z. B. Vor- und Nachname, Lieferadresse, Rechnungsadresse)
Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
Vertragsdaten (z. B. bestellte Produkte, Bestellhistorie, Zahlungsstatus)

2.2 Automatisch erhobene Daten (Logdaten)

Bei jedem Zugriff auf unsere Webseite erfassen wir technisch bedingte Informationen, die Ihr Browser automatisch an unseren Server übermittelt. Hierzu zählen:

IP-Adresse (anonymisiert, sofern technisch möglich)
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
Verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden für die Dauer von maximal 7 Tagen gespeichert und anschließend gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Verarbeitung dient der Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit sowie der technischen Fehleranalyse.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Basis der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen: Dies betrifft insbesondere die Abwicklung von Bestellungen, die Lieferung von Waren sowie die Kommunikation im Zusammenhang mit Ihrer Bestellung.
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen: Wir unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten, die eine Speicherung bestimmter Daten (z. B. Rechnungsdaten) für einen Zeitraum von bis zu zehn Jahren erforderlich machen.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Die Verarbeitung von Logdaten sowie der Einsatz technisch notwendiger Cookies erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Funktionsfähigkeit unserer Webseite.

3. Zahlungsabwicklung – PayPal als alleiniger Zahlungsdienstleister

Für die Abwicklung sämtlicher Zahlungen in unserem Shop setzen wir ausschließlich den Zahlungsdienstleister PayPal ein. Dies bedeutet, dass während des Bestellvorgangs keine Zahlungsdaten auf unseren Servern verarbeitet oder gespeichert werden. Insbesondere gilt:

Wir erheben, verarbeiten oder speichern keine Kreditkartennummern, Bankkontodaten oder andere sensible Finanzinformationen.
Sobald Sie im Bestellprozess die Zahlungsart PayPal auswählen, werden Sie automatisch auf die gesicherte Zahlungsseite von PayPal weitergeleitet. Die gesamte Transaktion – einschließlich der Eingabe und Verarbeitung Ihrer Zahlungsdaten – erfolgt ausschließlich in der Verantwortung von PayPal (Europe) S.à r.l. et Cie, S.C.A.
PayPal verwendet eine Ende-zu-Ende-Verschlüsselung und hält die geltenden PCI-DSS-Sicherheitsstandards ein. Wir haben keinerlei Zugriff auf die von Ihnen bei PayPal eingegebenen Finanzinformationen.
Von PayPal erhalten wir lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie – sofern für die Auftragsabwicklung erforderlich – die von Ihnen bei der Bestellung angegebene Lieferadresse. Eine darüber hinausgehende Übermittlung von Finanzdaten an uns findet nicht statt.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist oder Sie zuvor ausdrücklich eingewilligt haben. Empfänger Ihrer Daten können sein:

Versanddienstleister (z. B. DHL, Hermes) – zur Zustellung Ihrer Bestellung erhalten diese Ihren Namen und Ihre Lieferadresse.
PayPal – zur Zahlungsabwicklung (siehe Abschnitt 3).
Steuerberater und Behörden – im Rahmen gesetzlicher Aufbewahrungs- und Meldepflichten.

Eine Weitergabe Ihrer Daten zu Werbezwecken oder an sonstige Dritte erfolgt grundsätzlich nicht.

4. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des Zwecks bzw. Ablauf der gesetzlichen Fristen werden die Daten routinemäßig und unwiderruflich gelöscht. Im Einzelnen:

Vertragsdaten (z. B. Rechnungen) werden gemäß § 147 AO für zehn Jahre aufbewahrt.
Logdaten werden nach spätestens sieben Tagen gelöscht, sofern keine konkreten Sicherheitsvorfälle eine längere Speicherung erforderlich machen.
Daten aus Kundenkonten werden mit Löschung des Kontos entfernt, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

5. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie haben jederzeit das Recht:

Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, welche Daten dies sind.
Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zwingende Gründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen (z. B. bei Bestreiten der Richtigkeit der Daten) können Sie die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Im Falle von Direktwerbung gilt ein uneingeschränktes Widerspruchsrecht.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse. Wir werden Ihre Anfrage unverzüglich und innerhalb der gesetzlich vorgeschriebenen Frist von einem Monat bearbeiten.

6. Beschwerderecht bei der Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, sowie jede andere Aufsichtsbehörde Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßortes.

7. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und vergleichbare Technologien, um die Funktionalität der Webseite zu gewährleisten und das Nutzungserlebnis zu verbessern. Wir unterscheiden dabei:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Webseite unerlässlich (z. B. Warenkorb-Funktion, Session-ID). Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gesetzt. Eine Einwilligung ist nicht erforderlich.
Analyse- und Marketing-Cookies: Derzeit setzen wir keine Cookies zu Analyse- oder Marketingzwecken ein. Sollte sich dies in Zukunft ändern, werden wir Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO einholen und Ihnen jederzeit die Möglichkeit geben, diese Einstellungen zu ändern.

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Unsere Webseite wird über eine SSL-/TLS-Verschlüsselung (erkennbar am „https://“ in der Adresszeile) betrieben. Dennoch weisen wir darauf hin, dass die Übertragung von Daten im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann und ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte nicht möglich ist.

8. Externe Links und Dienste

Unser Angebot kann Links zu externen Webseiten Dritter enthalten, auf deren Inhalte wir keinen Einfluss haben. Für die Datenschutzpraktiken dieser externen Seiten übernehmen wir keine Haftung. Bitte informieren Sie sich dort direkt über die jeweiligen Datenschutzbestimmungen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, technische Neuerungen oder Änderungen unserer Geschäftspraktiken anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite unter der Angabe des Datums der letzten Aktualisierung.

Stand: Juni 2025