Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Onlineshop Caviatra ist:

MFP Hub Supplements UG (haftungsbeschränkt)
Ripshorster Straße 366
45357 Essen
Deutschland

Vertreten durch die Geschäftsführer Ertuğrul Altundağ und Delyan Yordanov.

E-Mail: kontakt@caviatra.de
Telefon: +49 201 959 83 106

Caviatra ist der Shopname der MFP Hub Supplements UG (haftungsbeschränkt).

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie sich über die genannten Kontaktdaten an uns wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop besuchen, eine Bestellung aufgeben, uns kontaktieren oder weitere angebotene Funktionen nutzen.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Bestelldaten und IP-Adresse.

Wir verarbeiten Ihre Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben.

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

• Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung zur Verarbeitung besteht.

• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Die jeweils maßgeblichen Zwecke und Rechtsgrundlagen erläutern wir in den folgenden Abschnitten.

3. Bereitstellung des Onlineshops durch Shopify

Wir nutzen Shopify als Plattform für den Betrieb unseres Onlineshops. Für Händler in Europa ist grundsätzlich Shopify International Limited in Irland der Vertragspartner.

Shopify stellt die technische Infrastruktur bereit, über die wir unter anderem Produkte präsentieren, Bestellungen bearbeiten und Kundenkonten verwalten können. Dabei verarbeitet Shopify personenbezogene Daten, insbesondere Kontakt-, Bestell-, Transaktions- und technische Nutzungsdaten.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen der von Shopify bereitgestellten Vereinbarung zur Auftragsverarbeitung.

Die Verarbeitung dient der Bereitstellung und dem sicheren Betrieb des Onlineshops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, einen funktionsfähigen, sicheren und zuverlässig verfügbaren Onlineshop anzubieten. Soweit die Verarbeitung unmittelbar der Anbahnung oder Durchführung eines Kaufs dient, ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich.

Wenn Sie eigenständige Angebote von Shopify nutzen, beispielsweise ein persönliches Shop-Konto, kann Shopify für die damit verbundene Verarbeitung selbst verantwortlich sein. Hierfür gelten zusätzlich die Datenschutzhinweise des jeweiligen Shopify-Angebots.

4. Besuch unserer Website

Beim Aufruf unseres Onlineshops werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse.

• Datum und Uhrzeit des Zugriffs.

• Aufgerufene Seiten und Dateien.

• Browsertyp und Browserversion.

• Betriebssystem und Geräteinformationen.

• Zuvor besuchte Website, sofern diese Information übermittelt wird.

• Technische Status- und Fehlermeldungen.

Diese Daten werden benötigt, um die Website auszuliefern, ihre Funktionsfähigkeit sicherzustellen sowie technische Fehler und missbräuchliche Zugriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unseres Onlineshops.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Bei sicherheitsrelevanten Vorfällen kann eine längere Speicherung erforderlich sein, um den Vorfall aufzuklären oder Rechtsansprüche zu verfolgen.

5. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die für den Kauf und dessen Abwicklung erforderlichen Daten. Dazu gehören insbesondere:

• Vor- und Nachname.

• Rechnungs- und Lieferanschrift.

• E-Mail-Adresse.

• Telefonnummer, soweit angegeben oder für die Abwicklung erforderlich.

• Bestellte Produkte und Bestellumfang.

• Zahlungsart, Zahlungsstatus und Transaktionsinformationen.

• Informationen zu Lieferung, Rücksendung, Widerruf und Reklamationen.

Wir verwenden diese Daten, um Bestellungen anzunehmen und auszuführen, Zahlungen zuzuordnen, Waren zu versenden und vertragsbezogene Anfragen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund steuer- oder handelsrechtlicher Vorgaben aufbewahren müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die im Bestellprozess als erforderlich gekennzeichneten Angaben werden für den Vertragsabschluss beziehungsweise die Vertragsdurchführung benötigt. Ohne diese Angaben können wir Ihre Bestellung gegebenenfalls nicht bearbeiten.

6. Zahlungsabwicklung und Versand

Zur Zahlungsabwicklung werden die dafür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt. Welche Zahlungsarten verfügbar sind, wird Ihnen im Bestellprozess angezeigt.

Abhängig von der gewählten Zahlungsart verarbeitet der Zahlungsdienstleister insbesondere Identifikations-, Zahlungs- und Transaktionsdaten. Zahlungsdienstleister können bestimmte Verarbeitungen in eigener datenschutzrechtlicher Verantwortung durchführen. Hierfür gelten deren jeweilige Datenschutzhinweise.

Für die Zustellung Ihrer Bestellung geben wir die erforderlichen Empfänger- und Adressdaten an die mit dem Versand beauftragten Dienstleister weiter.

Eine Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer für zusätzliche Zustellbenachrichtigungen erfolgt auf Grundlage Ihrer Einwilligung, soweit eine solche erforderlich ist.

Rechtsgrundlage für die zur Zahlung und Lieferung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Eine gesondert erteilte Einwilligung bildet die Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO.

7. Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder nutzen, verarbeiten wir die zur Einrichtung und Verwaltung erforderlichen Angaben. Dazu gehören insbesondere Ihre E-Mail-Adresse, hinterlegte Kontaktdaten, Bestellinformationen und die für das jeweilige Anmeldeverfahren erforderlichen Daten.

Die Verarbeitung ermöglicht Ihnen, Kontofunktionen zu nutzen und Ihre Bestellungen einzusehen oder zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos über unsere Kontaktadresse anfragen. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben von der Löschung des Kundenkontos unberührt und werden nur für die noch zulässigen Zwecke weiterverarbeitet.

8. Kontaktaufnahme und Kundensupport

Wenn Sie uns per E-Mail, telefonisch oder über eine angebotene Kontaktfunktion erreichen, verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens.

Bezieht sich Ihre Anfrage auf eine Bestellung oder einen möglichen Vertragsabschluss, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen zu beantworten und eine angemessene Kundenbetreuung sicherzustellen.

Wir speichern die Korrespondenz so lange, wie dies zur Bearbeitung erforderlich ist. Gesetzliche Aufbewahrungspflichten und eine erforderliche Aufbewahrung zur Geltendmachung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

9. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Diese können Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen.

Technisch erforderliche Technologien dienen beispielsweise der Warenkorbfunktion, der Anmeldung, der Sicherheit und der Durchführung des Bestellvorgangs.

Soweit diese Technologien unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt der Zugriff auf Ihr Endgerät auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Technologien, insbesondere für optionale Reichweitenmessung, personalisierte Werbung oder vergleichbares Tracking, bedürfen grundsätzlich Ihrer vorherigen Einwilligung. Rechtsgrundlagen sind in diesen Fällen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie die im Shop bereitgestellte Verwaltung Ihrer Datenschutzeinstellungen nutzen oder uns kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zusätzlich können Sie Cookies über Ihren Browser löschen oder deren Speicherung beschränken. Werden technisch erforderliche Cookies blockiert, können einzelne Shopfunktionen eingeschränkt sein.

10. Newsletter und werbliche Kommunikation

Wenn Sie einen angebotenen Newsletter abonnieren oder ausdrücklich in andere werbliche Nachrichten einwilligen, verarbeiten wir die hierfür angegebenen Kontaktdaten, um Ihnen die gewünschten Informationen zuzusenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Zulässigkeit elektronischer Werbung richtet sich zusätzlich nach § 7 UWG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über die Abmeldefunktion in einer Werbe-E-Mail oder durch eine Nachricht an kontakt@caviatra.de.

Zur Dokumentation einer Anmeldung oder eines Widerrufs können entsprechende Nachweisdaten gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Zulässigkeit unserer Kommunikation nachweisen und Rechtsansprüche abwehren zu können.

Vertragsbezogene Nachrichten, beispielsweise Bestellbestätigungen oder notwendige Informationen zu einer Lieferung, werden unabhängig von einer Newsletter-Anmeldung versendet.

11. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

Zu den Empfängern können insbesondere gehören:

• Shopify und die zur Bereitstellung der Plattform eingesetzten technischen Dienstleister.

• Zahlungsdienstleister und Banken.

• Versand- und Logistikunternehmen.

• Dienstleister für IT, Kommunikation und Kundensupport.

• Steuerberatung, Buchhaltung und rechtliche Beratung.

• Behörden und andere öffentliche Stellen, soweit eine rechtliche Verpflichtung zur Übermittlung besteht.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der erforderlichen Vereinbarungen zur Auftragsverarbeitung. Andere Empfänger können im Rahmen ihrer gesetzlichen Aufgaben oder eigenen Dienstleistungen selbst verantwortlich sein.

12. Datenübermittlungen in Drittländer

Im Zusammenhang mit Shopify und dessen Dienstleistern können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in Kanada und den USA.

Übermittlungen erfolgen unter den Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage kommen insbesondere ein einschlägiger Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die EU-Standardvertragsklauseln in Betracht.

Welche Grundlage greift, hängt vom jeweiligen Empfänger und der konkreten Übermittlung ab. Ein Angemessenheitsbeschluss gilt nur innerhalb seines jeweiligen Anwendungsbereichs.

Informationen zu den für Ihre Daten maßgeblichen Übermittlungsgarantien und zur Möglichkeit, eine Kopie zu erhalten, können Sie über kontakt@caviatra.de anfragen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die Festlegung der Speicherdauer sind insbesondere folgende Kriterien maßgeblich:

• Dauer der Vertragsabwicklung einschließlich Lieferung, Rücksendung und Reklamation.

• Bestehen und Nutzung eines Kundenkontos.

• Abschluss der Bearbeitung einer Anfrage.

• Bestehen einer Einwilligung und deren Widerruf.

• Gesetzliche steuer- und handelsrechtliche Aufbewahrungspflichten.

• Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen innerhalb der maßgeblichen Verjährungsfristen.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

Daten, die ausschließlich wegen gesetzlicher Aufbewahrungspflichten gespeichert bleiben, werden nicht für andere, damit unvereinbare Zwecke verwendet.

14. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

• Berichtigung: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

• Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Ausnahmen entgegenstehen.

• Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen.

• Datenübertragbarkeit: Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und unter den gesetzlichen Voraussetzungen an einen anderen Verantwortlichen übertragen lassen.

• Widerruf: Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@caviatra.de.

Wenn begründete Zweifel an Ihrer Identität bestehen, können wir zusätzliche Informationen anfordern, soweit dies zur Identitätsprüfung erforderlich ist.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies gilt auch für damit zusammenhängendes Profiling. Die betreffenden Daten werden anschließend nicht mehr für diese Werbezwecke verarbeitet.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

E-Mail: poststelle@ldi.nrw.de
Telefon: +49 211 38424-0

Sie müssen uns nicht zuerst kontaktieren, bevor Sie eine Beschwerde bei einer Aufsichtsbehörde einreichen.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung ist in unserem Onlineshop verfügbar.

Soweit Änderungen zusätzliche Informationen oder eine neue Einwilligung erfordern, werden wir die dafür notwendigen Schritte gesondert durchführen.