Stand: Juni 2026

Die folgenden Informationen geben Ihnen einen Überblick darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen, bei uns bestellen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

2. Hosting und Shop-System (Shopify)

Unsere Website und unser Online-Shop werden über die E-Commerce-Plattform Shopify betrieben. Anbieter ist Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland.

Shopify verarbeitet als Auftragsverarbeiter (Art. 28 DSGVO) personenbezogene Daten, die im Rahmen des Shopbetriebs anfallen – insbesondere Bestelldaten, Kundendaten und technische Zugriffsdaten. Die Übermittlung in Drittländer (u. a. Kanada, USA) erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission sowie des EU-U.S. Data Privacy Framework (DPF).

Weitere Informationen: https://www.shopify.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Shopbetrieb).

3. Server-Logfiles

Beim Aufruf unserer Website werden durch Ihren Browser automatisch Informationen an unseren Server gesendet und in sogenannten Server-Logfiles gespeichert. Dazu gehören:

• Aufgerufene Seite / URL
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Verwendeter Browser und Version
• IP-Adresse
• Anfragender Provider

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung der Website).

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular erreichen, erheben wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – bei vertragsbezogenen Anfragen
• Art. 6 Abs. 1 lit. f DSGVO – bei allgemeinen Anfragen (berechtigtes Interesse an der Beantwortung)

Sie haben das Recht, der Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.

5. Kundenkonto und Bestellungen

Kundenkonto

Bei der Erstellung eines Kundenkontos verarbeiten wir Ihre Daten, um die Bestellabwicklung zu vereinfachen und Ihnen einen personalisierten Kontozugang zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung).

Bestellungen

Zur Durchführung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Adresse, E-Mail, Zahlungsdaten, Bestellinhalte). Diese Daten geben wir nur im erforderlichen Umfang an Versanddienstleister, Zahlungsanbieter und IT-Dienstleister weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. EU-Widerrufsbutton

Auf unserer Website setzen wir die Shopify-App EU-Widerrufsbutton der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, ein. Die App ermöglicht es Ihnen, Ihr gesetzliches Widerrufsrecht bequem über einen digitalen Button auszuüben und das zugehörige Widerrufsformular auszufüllen.

Dabei verarbeitet 401layers UG als Auftragsverarbeiter (Art. 28 DSGVO) folgende personenbezogene Daten in unserem Auftrag:

• Personenstammdaten (Vorname, Nachname, Kunden-ID)
• Kontaktdaten (E-Mail-Adresse, Liefer- und Rechnungsadresse)
• Bestelldaten (Bestellnummer, Bestelldatum, widerrufene Artikel, Kaufpreis, Widerrufsdatum)
• Kommunikationsdaten (Widerrufsgrund, Nachrichten aus Freitextfeldern)
• Nutzungsdaten (IP-Adresse, Zeitstempel der Button-Nutzung, User-Agent sowie technische Identifikatoren zur Absicherung des Formulars)

Die Datenverarbeitung erfolgt grundsätzlich innerhalb der EU/des EWR. Zur Bereitstellung der technischen Infrastruktur setzt 401layers UG seinerseits folgende Unterauftragsverarbeiter ein (Auswahl):

• Amazon Web Services (AWS), Frankfurt – Cloud- und Datenbankhosting
• Vercel Inc., USA – Frontend-Hosting (Verarbeitung in Frankfurt, Dublin, Paris, Stockholm)
• Hetzner Online GmbH, Deutschland – Cloud-Hosting
• Shopify International Ltd., Irland – E-Commerce-Plattform

Soweit Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Basis geeigneter Garantien gemäß Art. 44 ff. DSGVO (EU-Standardvertragsklauseln oder EU-U.S. Data Privacy Framework).

Zwischen Reviva GmbH und 401layers UG besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Ermöglichung des Widerrufs) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

7. Warenwirtschaftssystem (PlentyONE)

Zur Abwicklung Ihrer Bestellung nutzen wir das Warenwirtschaftssystem PlentyONE der Plenty One GmbH, Johanna-Waescher-Straße 7, 34131 Kassel. Dabei werden relevante Bestell- und Kundendaten (z. B. Name, Adresse, Bestellinhalte) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO durch PlentyONE verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Versand und Dropshipping

Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir Ihre Lieferadresse und die für den Versand notwendigen Daten an folgende Versanddienstleister weiter:

• Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Dropshipping-Partner

Für bestimmte Artikel werden Bestellungen direkt von unseren Lieferanten (Dropshipping-Partner) an Sie versendet. In diesen Fällen übermitteln wir ausschließlich die für die Lieferung notwendigen Daten (Lieferadresse, bestellte Produkte und Menge) an den jeweiligen Dropshipping-Partner. Die Lieferung durch den Partner erfolgt über folgende Versanddienstleister: DHL, DPD, GLS, Deutsche Post.

Eine darüber hinausgehende Weitergabe oder Nutzung Ihrer Daten durch die Dropshipping-Partner für eigene Zwecke erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Zahlungsdienstleister

Shopify Payments / Kreditkarte

Zahlungen per Kreditkarte (Visa, Mastercard u. a.) sowie weitere über Shopify Payments abgewickelte Zahlungsarten werden durch Shopify International Ltd. bzw. deren Zahlungspartner verarbeitet. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Kreditkartendaten, Rechnungsadresse) verschlüsselt übermittelt und nicht dauerhaft bei uns gespeichert. Shopify Payments ist in die Shopify-Plattform integriert; die Datenverarbeitung erfolgt im Rahmen des Shopify-Auftragsverarbeitungsvertrags.

Weitere Informationen: https://www.shopify.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

PayPal

Bei Zahlung über PayPal werden Ihre für die Zahlungsabwicklung notwendigen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal kann zur Betrugsprävention Bonitätsprüfungen durchführen.

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Klarna

Bei Auswahl von Zahlungsarten über Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) werden Ihre Daten zur Zahlungsabwicklung an Klarna übermittelt. Bei bestimmten Zahlungsarten (z. B. Rechnungskauf, Ratenkauf) kann Klarna Bonitätsauskünfte bei Auskunfteien einholen. Sie haben das Recht, der Verarbeitung auf Basis berechtigter Interessen jederzeit zu widersprechen.

Weitere Informationen: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zahlungsabsicherung und Betrugsprävention).

Vorauskasse (Banküberweisung)

Bei Zahlung per Vorauskasse verarbeiten wir Ihre Bestelldaten (Name, Bestellnummer, Betrag) ausschließlich zur Zuordnung und Bestätigung Ihres Zahlungseingangs. Es erfolgt keine Weitergabe an Dritte. Ihre Bankdaten werden nicht erhoben oder gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Apple Pay

Bei Zahlung über Apple Pay werden die für die Transaktion notwendigen Daten über Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verarbeitet.

Weitere Informationen: https://www.apple.com/de/legal/privacy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen ausschließlich zum Versand des Newsletters. Der Versand erfolgt über den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; Muttergesellschaft: Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Brevo verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Ihre Einwilligung ist jederzeit widerrufbar, z. B. über den Abmeldelink im Newsletter oder per E-Mail an info@reviva.de.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

11. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies werden ohne Einwilligung auf Basis von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Für alle übrigen Cookies (insbesondere Analyse- und Marketing-Cookies) holen wir Ihre Einwilligung ein.

Das Einwilligungsmanagement erfolgt über Shopify Customer Privacy. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder die Datenschutzeinstellungen unserer Website anpassen oder widerrufen.

Sie können Cookies auch jederzeit in Ihrem Browser deaktivieren oder löschen:

• Chrome: support.google.com
• Edge: support.microsoft.com
• Firefox: support.mozilla.org
• Safari: support.apple.com

12. Google Tag Manager

Wir nutzen den Google Tag Manager von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten und setzt keine Cookies. Er dient ausschließlich der Verwaltung von JavaScript-Tags, die Analyse- und Marketing-Tools einbinden. Diese Tags werden nur aktiviert, wenn Sie die entsprechende Einwilligung erteilt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Tag-Verwaltung).

13. Google Analytics 4

Wir nutzen Google Analytics 4 (GA4) von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. GA4 analysiert das Nutzerverhalten auf unserer Website, z. B. aufgerufene Seiten, Verweildauer und Conversion-Ereignisse. IP-Adressen werden von GA4 standardmäßig vor der Verarbeitung gekürzt (IP-Anonymisierung). Es werden keine vollständigen IP-Adressen gespeichert.

Die Daten können in die USA übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

GA4 wird nur aktiviert, wenn Sie über unser Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit widerrufen.

Weitere Informationen: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

14. Google Ads Conversion Tracking

Wir nutzen Google Ads Conversion Tracking von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, um nachzuvollziehen, welche Conversions (z. B. Käufe) auf unserer Website durch Google-Anzeigen ausgelöst wurden. Dabei werden Cookies mit begrenzter Gültigkeitsdauer gesetzt; eine persönliche Identifizierung ist nicht möglich.

Die Daten können in die USA übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Google Ads Conversion Tracking wird nur aktiviert, wenn Sie eingewilligt haben.

Weitere Informationen: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

15. Bewertungen und Kommentare

Wenn Sie eine Bewertung oder einen Kommentar abgeben, verarbeiten wir Ihre Angaben zur Darstellung und Verwaltung der Bewertung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

16. Weitergabe personenbezogener Daten an Dritte

Im Rahmen gesetzlicher Vorgaben oder zur Vertragserfüllung geben wir personenbezogene Daten an folgende Empfänger weiter:

• Behörden: z. B. Steuerbehörden, soweit gesetzlich verpflichtend
• Externe Dienstleister: Rechtsanwälte, Wirtschaftsprüfer, Buchhalter, Inkassodienstleister
• Versanddienstleister: DHL, Deutsche Post (Eigenversand); DHL, DPD, GLS, Deutsche Post (Dropshipping-Partner)
• Zahlungsdienstleister: Shopify Payments (Shopify International Ltd.), PayPal (Europe) S.à r.l. et Cie S.C.A., Klarna Bank AB, Apple Distribution International
• Shop-Infrastruktur: Shopify International Ltd. (Betrieb des Shops)
• Warenwirtschaft: Plenty One GmbH (PlentyONE)
• Widerrufsformular: 401layers UG (EU-Widerrufsbutton)
• Newsletter: Brevo (Sendinblue GmbH)
• Analyse: Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager)

Alle Dienstleister, die Daten in unserem Auftrag verarbeiten, sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. 6–10 Jahre nach Steuer- und Handelsrecht gemäß §§ 147 AO, 257 HGB). Nach Wegfall des Verarbeitungszwecks oder Ablauf der Fristen werden die Daten gelöscht oder gesperrt.

Daten aus dem Widerrufsformular (EU-Widerrufsbutton) werden nach Deinstallation der App automatisch innerhalb von 30 Tagen gelöscht, sofern nicht vorher eine Rückgabe in maschinenlesbarem Format (z. B. CSV) angefragt wurde.

18. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte bezüglich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Recht auf Vergessenwerden
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung

Für Datenschutzanfragen wenden Sie sich bitte an: info@reviva.de

19. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Letzte Aktualisierung: Juni 2026