Datenschutz- & Cookie-Richtlinie

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:
EcomData S.à r.l.-S (Marke: Shenvo)
Luxemburg, Großherzogtum Luxemburg
RCS Luxemburg: B296346
E-Mail: contact@shenvo.lu

Shenvo verpflichtet sich, Ihre personenbezogenen Daten gemäß der DSGVO (Verordnung (EU) 2016/679) zu schützen.

Shenvo erhebt folgende Datenkategorien:

• Identifikationsdaten: Name, Vorname, E-Mail-Adresse, Telefonnummer
• Liefer- und Rechnungsdaten: vollständige Postanschrift
• Zahlungsdaten: sichere Verarbeitung über Stripe/PayPal
• Browsing-Daten: IP-Adresse, Browsertyp, besuchte Seiten
• Kontodaten: Bestellhistorie, Präferenzen, Wunschliste

Shenvo verarbeitet Ihre personenbezogenen Daten für folgende Zwecke:

• Bestellabwicklung und Lieferverwaltung
• Kundenkontoverwaltung und Geschäftsbeziehung
• Zahlungsabwicklung und Betrugsprävention
• Versand von Bestellbestätigungen und Benachrichtigungen
• Website-Verbesserung und Erlebnispersonalisierung
• Versand von Marketingkommunikation (mit Ihrer Zustimmung)

Die Verarbeitung Ihrer Daten basiert auf folgenden Rechtsgrundlagen (DSGVO Art. 6):

• Vertragserfüllung (Art. 6.1.b): Bestellabwicklung, Lieferung, Zahlung
• Rechtliche Verpflichtung (Art. 6.1.c): Rechnungsstellung, Buchhaltung
• Berechtigtes Interesse (Art. 6.1.f): Betrugsprävention, Website-Sicherheit
• Einwilligung (Art. 6.1.a): Newsletter, nicht wesentliche Cookies

Shenvo speichert Ihre personenbezogenen Daten für folgende Zeiträume:

• Kundenkontodaten: Dauer der Geschäftsbeziehung + 3 Jahre
• Bestell- und Rechnungsdaten: 10 Jahre (gesetzliche Buchführungspflicht)
• Browsing-Daten und Cookies: maximal 13 Monate
• Marketingdaten (Newsletter): bis zur Abmeldung
• Betrugsdaten: 5 Jahre

Shenvo kann Ihre personenbezogenen Daten mit folgenden Dritten teilen, nur soweit für die Leistungserbringung erforderlich:

- Zahlungsdienstleister: Stripe, Inc. (USA) und PayPal Holdings, Inc. (USA) — sichere Zahlungsabwicklung (PCI-DSS Level 1)
- Spediteur: POST Luxembourg S.A. — für die Lieferung Ihrer Bestellungen
- Hosting-Anbieter: Render Services, Inc. (USA, San Francisco) — Anwendungs- und Datenhosting
- Medienspeicherung: Cloudinary Ltd (USA) — Produktbildhosting
- Authentifizierung: Google LLC (USA) — Google OAuth-Anmeldung (optional)

Übermittlungen in Drittländer (USA) erfolgen auf Basis von Standardvertragsklauseln (SCC) gemäß DSGVO Art. 46.

Shenvo verkauft Ihre personenbezogenen Daten niemals an Dritte.

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15)
• Berichtigungsrecht (Art. 16)
• Recht auf Löschung (Art. 17)
• Recht auf Einschränkung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht (Art. 21)
• Recht, Einwilligung jederzeit zu widerrufen

Um diese Rechte auszuüben: contact@shenvo.com (Antwort innerhalb 30 Tage).
Beschwerde möglich bei der CNPD: cnpd.public.lu

Ein Cookie ist eine kleine Textdatei auf Ihrem Gerät. Shenvo verwendet folgende Cookie-Kategorien:

🔒 Wesentliche Cookies (immer aktiv)
Für das Funktionieren der Website erforderlich: Warenkorb, Sitzung, Sicherheit, Sprache.

📊 Analyse-Cookies (mit Einwilligung)
Datenverkehrsanalyse und Website-Verbesserung. Anonymisierte Daten.

📣 Marketing-Cookies (mit Einwilligung)
Personalisierung von Werbung und Kampagnenmessung.

Verwalten Sie Ihre Einstellungen über das Cookie-Banner. Maximale Speicherdauer: 13 Monate.

Shenvo setzt geeignete technische und organisatorische Maßnahmen ein:

- SSL/TLS-Verschlüsselung der Daten im Transit (HTTPS erzwungen)
- Sicheres Hosting via Render Services, Inc. (San Francisco, USA)
- Medienspeicherung via Cloudinary Ltd mit Verschlüsselung im Ruhezustand
- Interne Zugriffskontrollen (starke Authentifizierung)
- Regelmäßige Sicherheitsaudits
- Zahlungen über Stripe und PayPal, PCI-DSS Level 1 zertifiziert
- Keine Bankdaten werden von Shenvo gespeichert

Bei Fragen zum Schutz Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte, kontaktieren Sie uns:

E-Mail: contact@shenvo.lu
Betreff: [Datenschutz]

Wir antworten innerhalb von maximal 30 Tagen gemäß DSGVO Art. 12.

Sie können auch eine Beschwerde bei der luxemburgischen Aufsichtsbehörde einreichen:
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz — L-4370 Belvaux
https://cnpd.public.lu