Datenschutzerklärung

Letzte Fassung: 17. Juni 2026

ViPiBaX betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services“). ViPiBaX basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten. Lesen Sie sich diese Datenschutzerklärung bitte sorgfältig durch. Indem Sie einen der Services nutzen und darauf zugreifen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und mit der Erfassung, Verwendung und Weitergabe Ihrer Daten, wie in dieser Datenschutzerklärung beschrieben, einverstanden sind.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir sich auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist. Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten, einschließlich der aus diesen personenbezogenen Daten gezogenen Rückschlüsse:

  • Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

  • Finanzdaten einschließlich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere JavaScript-gestützte Zahlungsdetails.

  • Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.

  • Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.

  • Daten zur Ausübung des Widerrufsrechts: Wenn Sie unser digitales Widerrufsformular nutzen, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Angaben zu den betroffenen Artikeln sowie das Datum und die Uhrzeit der Absendung des Formulars.

  • Kommunikation mit uns einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an den Kundensupport senden.

  • Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.

  • Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Services, auch darüber, wie und wann Sie mit den Services interagieren oder sie durchsuchen.

Quellen von personenbezogenen Daten

Wir können personenbezogene Daten über die folgenden Quellen erfassen:

  • Direkt von Ihnen: Wir erfassen die Daten unter anderem, wenn Sie ein Konto erstellen, die Services aufrufen oder nutzen, ein digitales Formular ausfüllen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen.

  • Automatisch über die Services: Wir erfassen die Daten unter anderem von Ihrem Gerät oder wenn Sie unsere Produkte oder Services nutzen oder unsere Website besuchen sowie über die Verwendung von Cookies und ähnlichen Technologien.

  • Von unseren Dienstanbietern: Wir erfassen die Daten unter anderem, wenn wir die Dienstanbieter beauftragen, bestimmte Technologien zu aktivieren, und wenn sie Ihre personenbezogenen Daten in unserem Auftrag erfassen oder verarbeiten.

Wie verwenden wir Ihre personenbezogene Daten?

Je nachdem, wie Sie mit uns interagieren oder welche der Services Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:

  • Bereitstellung, Anpassung und Verbesserung der Services: Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Services bereitzustellen. Das umfasst unter anderem die Erfüllung unseres Vertrags mit Ihnen, die Verarbeitung Ihrer Zahlungen, die Ausführung Ihrer Bestellungen, die Speicherung Ihrer Konfigurationen, die Versendung von Benachrichtigungen, die Erstellung, Pflege und sonstige Verwaltung Ihres Kontos, die Organisation des Versands, die Erleichterung von Rückgaben und Umtausch sowie die Möglichkeit der Bereitstellung eines digitalen Widerrufsverfahrens.

  • Automatisierte Widerrufsabwicklung: Wenn Sie von Ihrem gesetzlichen Widerrufsrecht über unser Online-Formular Gebrauch machen, verarbeiten wir Ihre Daten, um den Widerruf ordnungsgemäß zu prüfen, zu speichern und Ihnen unverzüglich auf elektronischem Wege eine rechtlich vorgeschriebene Eingangsbestätigung zukommen zu lassen.

  • Marketing und Werbung: Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke (z.B. Newsletter oder SMS-Werbung, sofern eingewilligt).

  • Sicherheit und Betrugsprävention: Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis bereitzustellen und mögliche betrügerische oder illegale Aktivitäten aufzudecken.

  • Kommunikation mit Ihnen: Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport bereitzustellen, auf Ihre Anfragen zu reagieren und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten.

  • Rechtliche Gründe: Zur Einhaltung geltender Gesetze oder zur Reaktion auf rechtmäßige Verfahrensschritte.

Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weitergeben. Solche Umstände können Folgendes umfassen:

  • Bei Shopify sind dies Anbieter und andere Dritte, die in unserem Auftrag Services erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand).

  • An unsere spezialisierten Dienstleister zur technischen Umsetzung des automatisierten Widerrufsverfahrens (siehe nachfolgender Abschnitt).

  • Wir geben personenbezogene Daten an Geschäfts- und Marketingpartner weiter, die für Sie Marketingservices erbringen und Ihnen Werbung anzeigen (z.B. personalisierte Werbung via Shopify).

  • Wenn Sie uns auffordern oder anderweitig Ihre Zustimmung geben, bestimmte Informationen an Dritte weitergeben.

Einbindung von Drittanbietern für das digitale Widerrufsverfahren (Custom Flow)

Zur technischen Bereitstellung, Erfassung, Strukturierung und rechtssicheren Abwicklung unseres digitalen Widerrufsformulars nutzen wir im Rahmen einer strengen Auftragsverarbeitung (Art. 28 DSGVO) die Dienste der folgenden Drittanbieter:

  1. Tally B.V. (Zilverenberg 36, 9000 Gent, Belgien)

    Zweck: Tally stellt die technische Infrastruktur für das interaktive Online-Widerrufsformular (Pop-up) bereit, erfasst die von Ihnen eingegebenen Daten verschlüsselt und stellt sie für die Weiterverarbeitung zur Verfügung.

  2. n8n (n8n Node-Based Automation, betrieben auf datenschutzkonformen, dedizierten Servern)

    Zweck: Dieses Tool dient der sicheren und automatisierten Weiterleitung und Verteilung der Formulardaten zwischen den beteiligten Systemen ohne dauerhafte Zwischenspeicherung.

  3. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)

    Zweck: Wir nutzen Google Workspace-Dienste (Google Sheets) zur strukturierten und revisionssicheren Speicherung und internen Bearbeitung der eingegangenen Widerrufe sowie Google-Infrastrukturen zur automatisierten Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung per E-Mail an Sie.

Rechtsgrundlage: Die Verarbeitung Ihrer Daten über diese Systeme erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (zur Abwicklung des Vertrages bzw. des Rückabwicklungsverhältnisses) sowie des Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich dazu verpflichtet sind, Ihnen ein elektronisches Widerrufsverfahren bereitzustellen und den Eingang unverzüglich zu bestätigen. Zudem besteht ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten, schnellen und fehlerfreien Digitalisierung dieses Prozesses.

Drittlandstransfer: Soweit Daten an Google-Server in die USA übertragen werden, erfolgt dies auf Basis des Trans-Atlantic Data Privacy Frameworks (TADPF), für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt und nach dem Google zertifiziert ist.

Beziehung mit Shopify

Die Services werden von Shopify gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden. Um unser Geschäft zu schützen, zu erweitern und zu verbessern, verwenden wir außerdem bestimmte erweiterte Shopify-Funktionen. Unter diesen Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Weitere Informationen finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher.

Websites und Links von Drittanbietern

Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wenn Sie Links zu Websites folgen, die nicht von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien überprüfen. Wir übernehmen keine Garantie und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites.

Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie vermuten, dass uns ein Kind seine personenbezogenen Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte für eine Löschung.

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind. Wir empfehlen Ihnen, bei der Übermittlung sensibler Informationen an uns sichere Kanäle zu verwenden. Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab (z.B. Verwaltung Ihres Kontos, Erfüllung von Services, rechtliche und steuerrechtliche Aufbewahrungsfristen).

Ihre Rechte und Möglichkeiten

Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre personenbezogene Daten (gemäß DSGVO):

  • Recht auf Zugang/Auskunft (Art. 15 DSGVO)

  • Recht auf Löschung (Art. 17 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Recht auf Widerspruch und Einschränkung der Verarbeitung (Art. 21 & Art. 18 DSGVO)

  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können diese Rechte ausüben, indem Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen. Durch die Ausübung dieser Rechte entstehen Ihnen keinerlei Nachteile.

Beschwerden

Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte an uns. Sie haben zudem das Recht, Ihre Beschwerde bei der zuständigen Datenschutzbehörde einzureichen (z. B. die Landesbeauftragte für den Datenschutz Niedersachsen).

Internationale Übertragungen

Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder bestehende Angemessenheitsbeschlüsse (wie das TADPF für zertifizierte US-Unternehmen).

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website und passen das Datum der „Letzten Fassung“ entsprechend an.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte an uns:

ViPiBaX GmbH
Silberstraße 1c
30655 Hannover
Deutschland
Telefon: +49 511 37380974
E-Mail: support@vipibax.de

Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen Daten.