Datenschutzerklärung

Stand: 19. September 2026

1. Verantwortlicher

Tolga Devrim Salha
Einzelunternehmer
Kuhberg 8C
20459 Hamburg
Deutschland
E-Mail: hello@cerivon.com

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der oben genannte Anbieter.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Lieferung von Waren, zur Zahlungsabwicklung sowie zu Analyse- und Marketingzwecken erforderlich ist.
Alle Daten werden gemäß DSGVO und dem Bundesdatenschutzgesetz verarbeitet.

3. Hosting & Infrastruktur (Shopify)

Unser Online-Shop wird über Shopify International Ltd., Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland betrieben.

Shopify speichert personenbezogene Daten (z. B. Bestelldaten, IP-Adressen, Logfiles, Zahlungsdaten) auf Servern in der EU und – sofern technisch notwendig – in Kanada bzw. den USA. Shopify nutzt hierfür gültige EU-Standardvertragsklauseln (SCCs) zur Sicherstellung eines angemessenen Datenschutzniveaus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Shop-Bereitstellung).

4. Verarbeitung von Bestellungen

Bei Bestellungen verarbeiten wir:

Name, Anschrift, E-Mail-Adresse
Zahlungs- und Rechnungsdaten
Bestellhistorie
IP-Adresse
optional: Telefonnummer für Versandupdates
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitergabe an Fulfillment-Dienstleister (Dropshipping / Drittland)

Unsere Waren werden im Wege des Direktversands (Dropshipping) durch einen Fulfillment-Dienstleister mit Sitz in der Volksrepublik China versendet. Zur Abwicklung deiner Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten (insbesondere Name, Lieferadresse, bestellte Produkte sowie ggf. Telefonnummer für Versandupdates) an diesen Dienstleister weiter.

China ist ein Drittland, für das kein Angemessenheitsbeschluss der EU-Kommission vorliegt. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender Schutzmaßnahmen, soweit erforderlich. Es kann nicht ausgeschlossen werden, dass in Drittländern ein geringeres Datenschutzniveau als innerhalb der EU besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); hinsichtlich der Drittlandübermittlung Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung).

Sendungsverfolgung (Track123)

Zur Bereitstellung von Versand- und Sendungsverfolgungsinformationen nutzen wir den Dienst Track123, angeboten von der Track123-Organisation (1810 E Sahara Ave Ste 212, Las Vegas, NV 89104, USA; zugehöriges Unternehmen mit Sitz in der Volksrepublik China). Hierbei können insbesondere Bestellnummern, Versandinformationen, Trackingnummern sowie Statusinformationen zur Lieferung verarbeitet werden.

Track123 nutzt eine global verteilte Cloud-Infrastruktur, sodass eine Verarbeitung von Daten auch in Drittländern außerhalb der EU/des EWR (insbesondere USA und China) nicht ausgeschlossen werden kann. Für diese Drittländer liegt teilweise kein Angemessenheitsbeschluss der EU-Kommission vor; die Übermittlung erfolgt, soweit anwendbar, auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Zahlungsabwicklung

Wir nutzen Shopify Payments als zentrale Schnittstelle. Darüber werden u. a. folgende Zahlungsmethoden abgewickelt:

Kreditkarte (Visa, Mastercard, American Express)
Debitkarten
Klarna
PayPal
Apple Pay
Google Pay
Shop Pay

Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. Zahlungsdaten werden direkt zwischen dir und dem jeweiligen Dienst verarbeitet. Wir erhalten lediglich Transaktionsbestätigungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Newsletter (optional)

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine personenbezogenen Daten, um dir Informationen zu neuen Produkten, Angeboten und Updates zuzusenden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst. Bei der Anmeldung können wir Rabattcodes, Gutscheine oder sonstige Vorteile (z. B. einen 10 %-Rabattcode für die erste Bestellung) bereitstellen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail widerrufen werden.

Für den Versand und die Verwaltung unserer Newsletter nutzen wir den Dienst Klaviyo, Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Deine Daten (z. B. E-Mail-Adresse, optional Name) werden auf Servern von Klaviyo gespeichert.

Klaviyo ermöglicht uns außerdem die Analyse unserer Newsletter-Kampagnen (z. B. Öffnungs- und Klickraten). Die dabei erzeugten Informationen können auf Servern von Klaviyo in den USA verarbeitet werden. Für eine Übermittlung in die USA nutzt Klaviyo Standardvertragsklauseln (SCC) der EU-Kommission, die ein angemessenes Datenschutzniveau sicherstellen sollen.

Weitere Informationen findest du in der Datenschutzerklärung von Klaviyo:
https://www.klaviyo.com/legal/privacy-notice

7. Cookies & Tracking

Wir nutzen Cookies, um den Shop funktionsfähig zu halten und, wenn du einwilligst, Analyse- und Marketingdaten zu erheben.

Pflicht-/Funktionscookies

Für Warenkorb, Login, Checkout etc.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analyse- & Marketingcookies (nur mit Einwilligung):

Microsoft Clarity
Betreiber: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (in der EU vertreten durch Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).
Zweck: Analyse des Nutzungsverhaltens mittels Sitzungsaufzeichnungen (Session Recordings) und Heatmaps zur Verbesserung unseres Online-Shops.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen: https://privacy.microsoft.com/privacystatement

Meta Pixel (Facebook Pixel)
Betreiber: Meta Platforms Ireland Ltd.
Zweck: Conversion Tracking, Remarketing.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Deine Cookie-Einstellungen kannst du jederzeit über unser Consent-Management-Tool (Consentmo) im Shop ändern und deine Einwilligung mit Wirkung für die Zukunft widerrufen.

8. Kontaktaufnahme

Wenn du uns per E-Mail oder Formular kontaktierst, speichern wir deine Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

9. Produktbewertungen (Judge.me)

Zur Anzeige und Verwaltung von Produktbewertungen nutzen wir den Dienst Judge.me der Judge.me Ltd.

Im Rahmen der Bewertungsfunktion können insbesondere Name, E-Mail-Adresse, Bestelldaten sowie abgegebene Bewertungen verarbeitet werden.

Nach einem Kauf können Kunden zur Abgabe einer Bewertung eingeladen werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der transparenten Darstellung von Kundenmeinungen gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche erforderlich ist.

10. Widerrufsformular (EU Widerruf Button)

Zur Verarbeitung von Widerrufsanfragen nutzen wir den Dienst EU Widerruf Button von euwiderrufsbutton.de. Bei Einreichung eines Widerrufs werden die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Bestellnummer) zur Bearbeitung deiner Anfrage verarbeitet und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Server-Logfiles

Beim Aufrufen des Shops werden automatisch Daten verarbeitet, u. a.:

IP-Adresse
Datum & Uhrzeit
Browsertyp
Betriebssystem
Referrer-URL

Diese Daten dienen der Sicherheit und Systemstabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

13. Datenübermittlungen in Drittländer

Im Rahmen unserer Dienste können personenbezogene Daten in Länder außerhalb der EU/des EWR übermittelt werden:

USA: Shopify, Klaviyo, Microsoft (Clarity), Track123 sowie – sofern eingesetzt – Meta. Für diese Übermittlungen stützen wir uns, soweit die Anbieter zertifiziert sind, auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF), ergänzend auf EU-Standardvertragsklauseln (SCC).
China: Fulfillment-/Versanddienstleister im Rahmen des Dropshippings sowie das mit dem Sendungsverfolgungsdienst Track123 verbundene Unternehmen. Für dieses Drittland liegt kein Angemessenheitsbeschluss der EU-Kommission vor; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung).
Kanada: ggf. durch Shopify; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

14. Deine Rechte

Du hast jederzeit folgende Rechte:

Auskunft nach Art. 15 DSGVO
Berichtigung nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerspruch nach Art. 21 DSGVO
Widerruf von Einwilligungen nach Art. 7 Abs. 3 DSGVO

Zur Ausübung kannst du uns jederzeit kontaktieren.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

15. Sicherheitsmaßnahmen

Wir nutzen technische und organisatorische Maßnahmen (TLS-Verschlüsselung, Zugriffsbeschränkungen, Shopify-Sicherheitsarchitektur), um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren die Datenschutzerklärung, sobald sich Prozesse, Tools oder rechtliche Anforderungen ändern.