Datenschutz

Inhaltsverzeichnis

1. Verantwortlicher
2. Besuch der Website · Logfiles
3. Hosting
4. Cookies & lokale Speicherung
5. Schriftarten (Google Fonts)
6. Kundenkonto
7. Bestellung & Vertragsabwicklung
8. Zahlungsdienstleister
9. Versand (DHL)
10. Newsletter & Early Access
11. Kontaktaufnahme
12. Verfügbarkeits-Benachrichtigung
13. Empfänger & Drittlandtransfer
14. Speicherdauer
15. Ihre Rechte
16. Datensicherheit

Stand: August 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch unseres Online-Shops und bei einer Bestellung verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

VerantwortlicherVellinore GmbH, Sandkaule 9–11, 53111 Bonn, DeutschlandE-Mailinfo@vellinore.deAufsichtsbehördeLandesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Weitere Angaben zum Unternehmen finden Sie im Impressum.

2. Besuch der Website · Server-Logfiles

Bei rein informatorischer Nutzung unserer Website verarbeiten wir die Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem.

Zweck ist die Bereitstellung der Website, die Gewährleistung der Systemsicherheit und -stabilität sowie die Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Shop).

3. Hosting

Unser Online-Shop wird mit der Software Odoo betrieben und auf Servern der Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien, gehostet. Odoo verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; hierzu besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server befinden sich innerhalb der Europäischen Union.

Verarbeitet werden dabei alle Daten, die Sie in unserem Shop eingeben, sowie die unter Ziffer 2 genannten Zugriffsdaten. Über dieselbe Plattform versenden wir außerdem die Bestell-, Versand- und Newsletter-E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb des Shops), bei Bestellungen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies & lokale Speicherung im Browser

Wir setzen Cookies und vergleichbare Techniken (Local Storage) ein. Technisch notwendige Cookies und Speichereinträge — etwa für die Sitzung, den Warenkorb, die Anmeldung und den Schutz vor Missbrauch — sind für den Betrieb des Shops erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Darüber hinaus speichern wir zur Verbesserung Ihres Einkaufserlebnisses bestimmte Angaben lokal in Ihrem Browser, insbesondere:

• Inhalt Ihres Warenkorbs,
• Ihre Merkliste („Auswahl“ / Wunschliste),
• zuletzt angesehene Produkte,
• Ihre Einstellungen zu Cookies.

Diese Angaben verbleiben in Ihrem Browser und können von Ihnen jederzeit über die Einstellungen Ihres Browsers gelöscht werden. Cookies, die nicht technisch notwendig sind — insbesondere für Statistik, Reichweitenmessung oder Marketing —, setzen wir nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

5. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriften nutzt unser Shop Web-Schriftarten. Werden diese von einem Server der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen, wird dabei Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA an die Google LLC ist nicht ausgeschlossen. Diese Einbindung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erteilen Sie keine Einwilligung, werden die Schriften von unserem eigenen Server ausgeliefert oder es wird eine Systemschrift verwendet; eine Verbindung zu Google findet dann nicht statt.

6. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Wir verarbeiten dafür Ihre Anmeldedaten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form) sowie die von Ihnen hinterlegten Adress- und Bestelldaten, Ihre Bestellhistorie und gespeicherte Merklisten.

Zweck ist die Führung des Kontos und die vereinfachte Abwicklung künftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen für abgeschlossene Bestellungen bleiben davon unberührt.

7. Bestellung & Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestands- und Vertragsdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, den Rechnungsbetrag sowie die gewählte Zahlungs- und Versandart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie für die steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Eine Weitergabe erfolgt ausschließlich an Versand- und Zahlungsdienstleister, an unser Steuerbüro sowie an mit der Auftragsabwicklung beauftragte Dienstleister, soweit dies zur Vertragserfüllung erforderlich ist. Für die Bearbeitung von Rücksendungen und Gewährleistungsfällen verarbeiten wir zusätzlich die Angaben, die Sie uns hierzu mitteilen.

8. Zahlungsdienstleister

Je nach gewählter Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter, der diese in eigener Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

Bei Auswahl des Kaufs auf Rechnung oder der SEPA-Lastschrift führen die Anbieter zur Absicherung des Ausfallrisikos eine Identitäts- und Bonitätsprüfung durch und beziehen hierfür gegebenenfalls Auskünfte von Wirtschaftsauskunfteien ein. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b und lit. f DSGVO. Nähere Informationen erhalten Sie in den Datenschutzhinweisen, die Ihnen der Anbieter im Bestellvorgang anzeigt.

9. Versand (DHL)

Zur Lieferung Ihrer Bestellung übermitteln wir Ihren Namen und die Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Sofern Sie hierzu Ihre Einwilligung erteilen, übermitteln wir zusätzlich Ihre E-Mail-Adresse zum Versand einer Sendungsbenachrichtigung; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO, im Übrigen Art. 6 Abs. 1 lit. b DSGVO.

10. Newsletter & Early-Access-Anmeldung

Für den Newsletter („Innerer Kreis“) und die Anmeldung zur Early-Access-Warteliste verarbeiten wir Ihre E-Mail-Adresse sowie, sofern angegeben, Ihren Namen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Protokollierung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Nachweisbarkeit der Einwilligung).

Sie können Ihre Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@vellinore.de. Nach dem Widerruf löschen wir Ihre Daten aus dem Versandverteiler; die Anmeldeprotokolle bewahren wir zum Nachweis der ursprünglich erteilten Einwilligung auf, bis eine Inanspruchnahme nicht mehr zu erwarten ist.

Zur Messung des Erfolgs unserer Newsletter werten wir aus, ob und wann E-Mails geöffnet und welche Links angeklickt wurden, sofern Sie hierin eingewilligt haben.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

12. Verfügbarkeits-Benachrichtigung

Bei nicht verfügbaren Artikeln können Sie sich benachrichtigen lassen, sobald der Artikel wieder lieferbar ist. Wir verarbeiten hierfür Ihre E-Mail-Adresse und den gewünschten Artikel auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und löschen die Angaben nach dem Versand der Benachrichtigung oder nach Ihrem Widerruf.

13. Empfänger & Übermittlung in Drittländer

Empfänger Ihrer Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister und Stellen: die Odoo S.A. als Betreiber der Shop-Plattform und des E-Mail-Versands, die Zahlungsdienstleister (Ziffer 8), die DHL Paket GmbH als Versanddienstleister sowie unsere Steuerberatung und, im Bedarfsfall, Rechtsberatung.

Soweit im Einzelfall Daten an Dienstleister außerhalb der Europäischen Union übermittelt werden, geschieht dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien — insbesondere die Standardvertragsklauseln der EU-Kommission — vereinbart wurden.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell-, Rechnungs- und Buchungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten nach § 257 HGB und § 147 AO auf; die Fristen betragen je nach Unterlage sechs oder zehn Jahre. Nach Ablauf löschen wir die Daten oder schränken die Verarbeitung ein.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine Nachricht an info@vellinore.de. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt; hiervon ausgenommen sind die von den Zahlungsdienstleistern in eigener Verantwortung durchgeführten Bonitätsprüfungen (Ziffer 8).

16. Datensicherheit

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile Ihres Browsers. Dadurch sind die Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.