Datenschutzerklärung

Wir freuen uns, dass du bei Évorèle einkaufst. Hier erklären wir dir, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte du hast.

1. Verantwortlicher

Qovira FZE, handelnd unter der Marke Évorèle
Business Centre, Sharjah Publishing City Free Zone, Sharjah, Vereinigte Arabische Emirate
Vertreten durch: Mohannad Ayman Nassar (Manager)
E-Mail: hello@evorele.com

2. Überblick: Rechtsgrundlagen

  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): wenn wir Daten brauchen, um deine Bestellung abzuwickeln, zu liefern und deine Anfragen zu beantworten.
  • Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): z. B. steuerliche Aufbewahrungspflichten.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z. B. sicherer Betrieb des Shops und Betrugsvorbeugung.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): für Newsletter, Statistik- und Werbe-Cookies. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3. Besuch unseres Shops und Hosting (Shopify)

Unser Shop und der Checkout laufen auf der Plattform Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Beim Aufruf verarbeitet Shopify technisch notwendige Daten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Zeitpunkt, um die Seiten auszuliefern, den Warenkorb zu speichern und den Shop abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO) und für notwendige Cookies § 25 Abs. 2 Nr. 2 TDDDG.

Shopify verarbeitet Daten auch in Kanada und den USA. Die Übermittlung stützt sich auf Angemessenheitsbeschlüsse der EU-Kommission (Kanada; USA für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen) bzw. auf Standardvertragsklauseln. Mehr: shopify.com/legal/privacy.

4. Bestellung

Für deine Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Artikel, Preise, Zahlungsart und Bestellverlauf. Wir brauchen diese Daten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie können wir nicht liefern. Bestätigungs- und Versand-E-Mails verschickt Shopify in unserem Auftrag.

Shopify prüft Bestellungen automatisiert auf Betrugsrisiken (Art. 6 Abs. 1 lit. f DSGVO). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt; auffällige Bestellungen prüfen wir selbst.

5. Zahlung

Die Zahlung wickeln unsere Zahlungsdienstleister ab. Sie erhalten die dafür nötigen Daten (Name, Betrag, Zahlungsdaten) und verarbeiten sie teils in eigener Verantwortung, z. B. zur Betrugsprüfung. Wir sehen und speichern keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

6. Versand und Fulfillment

Unsere Produkte werden aus dem Lager unseres Fulfillment-Partners in China verschickt und in Deutschland von einem Paketdienst zugestellt. Damit das klappt, geben wir Name, Lieferadresse, E-Mail-Adresse und Telefonnummer weiter an:

  • Fulfillment-Partner: Zendrop (USA) und dessen Lager in China
  • Versanddienstleister: die von Zendrop beauftragten Versanddienste ab China und der zustellende Paketdienst in Deutschland

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für China und die USA gibt es nicht in jedem Fall einen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung ist nötig, um den Vertrag mit dir zu erfüllen, und stützt sich daher auf Art. 49 Abs. 1 lit. b DSGVO; wo möglich vereinbaren wir zusätzlich Standardvertragsklauseln. Das Risiko: In diesen Ländern haben Behörden unter Umständen weitergehende Zugriffsmöglichkeiten, und deine Rechte lassen sich dort schwerer durchsetzen.

7. Sendungsverfolgung

Auf unserer Seite Sendungsverfolgung führt dich der Button in dein Kundenkonto bei Shopify. Dort siehst du nach der Anmeldung mit der E-Mail-Adresse deiner Bestellung den Bestellstatus und den Link zur Sendungsverfolgung; derselbe Link steht in deiner Versand-E-Mail. Der Link öffnet die Website des Versanddienstleisters, der dafür deine Sendungsnummer erhält. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kontakt per E-Mail, Formular oder Social Media

Wenn du uns schreibst (E-Mail, Kontaktformular, Instagram, Facebook oder TikTok), verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nachrichten über soziale Netzwerke verarbeitet auch der jeweilige Anbieter nach seiner eigenen Datenschutzerklärung. Für die Statistik unserer Facebook- und Instagram-Seiten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

9. Widerruf über die Online-Widerrufsfunktion

Nutzt du unsere Schaltfläche „Vertrag hier widerrufen“, verarbeiten wir Name, Bestellnummer, Umfang des Widerrufs und E-Mail-Adresse, um den Widerruf zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO).

10. Newsletter

Wenn du dich für unseren Newsletter anmeldest (z. B. für deinen Willkommensrabatt), senden wir dir E-Mails zu Produkten, Angeboten und Pflegetipps. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst nach Klick auf den Link in der Bestätigungs-E-Mail bist du angemeldet. Wir speichern Anmeldezeitpunkt und Bestätigung als Nachweis.

Deine Anmeldung speichern wir in Shopify, und wir versenden den Newsletter mit Shopify Email (Shopify, siehe Abschnitt 3). Dabei wird gemessen, ob und wann Newsletter geöffnet und welche Links angeklickt werden, damit wir sie verbessern können; auch das ist von deiner Einwilligung umfasst. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail.

11. Cookies und dein Einverständnis

Beim ersten Besuch fragt dich unser Cookie-Banner, welche Cookies und ähnliche Technologien du erlaubst. Notwendige Cookies (Warenkorb, Checkout, Sicherheit, Speicherung deiner Cookie-Auswahl) setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Statistik-, Marketing- und Werbe-Cookies setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern. Ablehnen hat keinen Einfluss auf deine Bestellung.

12. Analyse, Werbung und Bewertungen (nur mit Einwilligung)

Die folgenden Dienste erhalten Daten nur, wenn du im Cookie-Banner zustimmst. Shopify gibt Ereignisse aus dem Shop nur entsprechend deiner Auswahl an sie weiter.

Meta-Pixel
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel ist über die Facebook-&-Instagram-App von Meta in unseren Shop eingebunden. Er erfasst, welche Seiten du besuchst und welche Aktionen du ausführst (z. B. Produkt angesehen, in den Warenkorb gelegt, gekauft), um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und dir passende Anzeigen zu zeigen. Je nach Einstellung der App werden dieselben Ereignisse auch direkt vom Server an Meta übermittelt (Conversions API), ebenfalls nur mit deiner Einwilligung. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Meta kann Daten in die USA übermitteln (EU-US Data Privacy Framework). Mehr: facebook.com/privacy/policy.

Judge.me
In unserem Shop ist die Bewertungs-App Judge.me installiert. Ihr Pixel empfängt über Shopify Shop-Ereignisse wie Seitenaufrufe und Käufe, damit Bewertungen den Bestellungen zugeordnet und ausgewertet werden können. Judge.me kann Daten außerhalb der EU verarbeiten. Mehr: judge.me/privacy.

Shopify-Statistik und Marketing-Cookies
Shopify misst mit deiner Zustimmung Besuche und Käufe im Shop für Statistiken und personalisierte Werbung.

Rechtsgrundlage für alle Dienste in diesem Abschnitt ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst.

13. Wie lange wir Daten speichern

  • Bestell- und Rechnungsdaten: 10 Jahre nach Ende des Jahres der Bestellung (Aufbewahrungspflicht für Aufzeichnungen im Einfuhr-One-Stop-Shop, IOSS).
  • Nachrichten an den Kundenservice: solange wir sie für deine Anfrage brauchen, danach höchstens 2 Jahre.
  • Newsletter: bis zu deiner Abmeldung; der Nachweis der Einwilligung bis zu 3 Jahre danach.
  • Cookies: je nach Cookie bis zu 13 Monate bzw. bis du sie löschst oder deine Einwilligung widerrufst.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf deiner Einwilligungen (Art. 7 Abs. 3). Schreib uns dafür an hello@evorele.com; wir antworten innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde in der EU beschweren, insbesondere bei der Aufsichtsbehörde des Bundeslandes, in dem du wohnst.

15. Kinder

Unser Shop richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

16. Änderungen

Ändern sich unsere Dienste oder die Rechtslage, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 9. Oktober 2026