Datenschutz

Datenschutzerklärung

Stand:  August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HAYVEN S.R.L. Strada Tudor Vladimirescu 89 41000 Oradea, Județul Bihor Rumänien

Registernummer (Nr. înmatriculare): J2024051478007

Steuernummer (CUI): RO51080069

Telefon: +43 676 411 14 01 E-Mail: office@hayven.ro

Ein Datenschutzbeauftragter ist nach den gesetzlichen Vorgaben nicht bestellt. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO). In dieser Datenschutzerklärung informieren wir dich darüber, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte dir zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Adresse, E-Mail-Adresse oder Bestelldaten.

3. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

  • Auskunft (Art. 15 DSGVO): Du kannst erfahren, welche Daten wir über dich gespeichert haben.
  • Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten korrigieren lassen.
  • Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen.
  • Widerruf von Einwilligungen: Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine formlose Nachricht an office@hayven.ro.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für uns ist:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, Rumänien Website: www.dataprotection.ro

Als Kunde mit Wohnsitz in Deutschland oder Österreich kannst du dich alternativ auch an die Datenschutzbehörde deines Landes bzw. Bundeslandes wenden.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags (z. B. Bestellabwicklung).
  • Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage deiner Einwilligung (z. B. Newsletter, nicht notwendige Cookies).
  • Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung).
  • Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen (z. B. sicherer Betrieb der Website).

5. Hosting (Shopify)

Diese Website wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify erhebt und speichert im Rahmen des Betriebs Daten, die zur Bereitstellung des Shops erforderlich sind (z. B. Bestell-, Kontakt- und Nutzungsdaten). Dabei können Daten auch an die Muttergesellschaft Shopify Inc. (Kanada) sowie an Unterauftragsverarbeiter, teilweise mit Sitz außerhalb der EU, übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in andere Drittländer stützt sich Shopify auf die EU-Standardvertragsklauseln.

Grundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Shopify.

6. Server-Logfiles

Beim Besuch der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt:

  • Browsertyp und -version
  • verwendetes Betriebssystem
  • Referrer-URL
  • Datum und Uhrzeit des Zugriffs
  • IP-Adresse (gekürzt/anonymisiert, soweit möglich)

Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und Einwilligung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden. Einige sind technisch notwendig (z. B. für den Warenkorb), andere dienen der Analyse oder dem Marketing.

Nicht notwendige Cookies setzen wir nur mit deiner Einwilligung über unser Cookie-Banner. Diese Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Rechtsgrundlage für notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO, für einwilligungspflichtige Cookies Art. 6 Abs. 1 lit. a DSGVO.

8. Bestellabwicklung

Wenn du bei uns bestellst, verarbeiten wir die dafür notwendigen Daten:

  • Vor- und Nachname
  • Liefer- und Rechnungsadresse
  • E-Mail-Adresse und ggf. Telefonnummer
  • Bestell- und Zahlungsdaten

Diese Daten benötigen wir, um deinen Vertrag zu erfüllen, die Ware zu liefern und gesetzliche Pflichten (z. B. steuerliche Aufbewahrung) zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Weitergabe an Versand- und Lieferpartner (Direktversand)

Zur Auslieferung deiner Bestellung geben wir die dafür notwendigen Daten (insbesondere Name und Lieferadresse) an den jeweiligen Lieferanten bzw. Versanddienstleister weiter, der die Ware direkt an dich versendet.

Unsere Produkte werden im Direktversand (Dropshipping) geliefert. Zur Abwicklung und Auslieferung deiner Bestellung geben wir die dafür erforderlichen Daten – insbesondere Vor- und Nachname sowie Lieferadresse – an unsere Fulfillment- und Lieferpartner weiter. Es werden ausschließlich die für den Versand notwendigen Daten übermittelt; Zahlungsdaten geben wir dabei nicht weiter.

Wir setzen dabei folgende Dienste ein:

AutoDS – Automatisierungsdienst zur Bestellabwicklung, über den deine Bestelldaten an unseren Lieferanten weitergeleitet werden. Anbieter: AutoDS [genauen Firmensitz aus der AutoDS-Datenschutzerklärung bestätigen – USA oder Israel].

CJDropshipping – Lieferant und Fulfillment-Dienstleister, der die Ware verpackt und direkt an dich versendet. Anbieter: Yiwu Cujia Trade Co., Ltd., Yiwu, Zhejiang, China (CJDropshipping); teilweise über die EU-Niederlassung CJ Dropshipping GmbH, Zum Linnegraben 20, 65933 Frankfurt am Main.

Da CJDropshipping seinen Hauptsitz in China hat, werden deine Lieferdaten in ein Land außerhalb der Europäischen Union übermittelt, für das kein Angemessenheitsbeschluss der EU-Kommission besteht. Diese Übermittlung erfolgt, weil sie für die Erfüllung deines Kaufvertrags – konkret die Zustellung der bestellten Ware – erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Soweit unsere Partner geeignete Garantien wie die EU-Standardvertragsklauseln anbieten, stützen wir die Übermittlung zusätzlich hierauf (Art. 46 DSGVO).

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

10. Zahlungsabwicklung

Für die Bezahlung nutzen wir externe Zahlungsdienstleister. Je nach gewählter Zahlungsart werden deine Zahlungsdaten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir nutzen folgende Anbieter:

  • [Shopify Payments – Shopify International Limited, Irland]
  • [PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg]

Details zur jeweiligen Verarbeitung findest du in den Datenschutzerklärungen der Anbieter.

11. Kundenkonto

Du kannst bei uns ein Kundenkonto anlegen. Die dabei angegebenen Daten speichern wir, bis du dein Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

12. Kontaktaufnahme

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen). Diese Daten löschen wir, sobald sie nicht mehr erforderlich sind.

13. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse zum Versand von Angeboten und Neuigkeiten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Du kannst den Newsletter jederzeit über den Abmeldelink oder per E-Mail abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

14. Webanalyse und Marketing

Zur Analyse und Verbesserung unseres Angebots sowie für Marketingzwecke setzen wir folgende Dienste ein. Diese werden nur nach deiner Einwilligung über das Cookie-Banner aktiv (Art. 6 Abs. 1 lit. a DSGVO):

  • [Google Analytics 4 – Google Ireland Limited, Irland]
  • [Meta-Pixel (Facebook/Instagram) – Meta Platforms Ireland Limited, Irland]
  • [TikTok-Pixel – TikTok Technology Limited, Irland]
  • [WEITERE EINSETZEN ODER STREICHEN]

Dabei können Daten auch in Drittländer (z. B. USA) übermittelt werden. Die Anbieter stützen sich hierfür auf geeignete Garantien (z. B. EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln).

15. Social Media

Wir sind auf sozialen Netzwerken (z. B. Instagram) präsent. Wenn du unsere Profile besuchst, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Bestimmungen. Auf unserer Website eingebundene Social-Media-Verlinkungen setzen ohne dein Zutun keine Tracking-Cookies.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (insbesondere steuer- und handelsrechtliche Fristen). Danach werden die Daten gelöscht.

17. Datensicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung zum Schutz der Übertragung deiner Daten. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers.

18. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung unseres Angebots oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung findest du jederzeit auf dieser Seite.