Datenschutzerklärung

Zuletzt aktualisiert: 23. Oktober 2026

1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten in diesem Onlineshop ist:
Philipp Lahmann, handelnd unter der Bezeichnung „Mivolla“
Am Wachweg 2C, 31515 Wunstorf, Deutschland
E-Mail: support@mivolla.com, Telefon: +49 151 20272690
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting und Bereitstellung des Shops
Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter für Händler in Europa ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die Daten, die bei der Nutzung des Shops anfallen, darunter technische Zugriffsdaten wie IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs sowie aufgerufene Seiten. Diese Verarbeitung ist für den sicheren und stabilen Betrieb des Shops erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Onlineshop (Art. 6 Abs. 1 lit. f DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Shopify kann Daten auch in Kanada und den USA verarbeiten. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission.
Bei einigen Funktionen, etwa Shop Pay, ist Shopify für die Verarbeitung selbst verantwortlich. Informationen dazu findest du in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz

3. Cookies und Einwilligung
Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies, etwa für den Warenkorb, den Checkout und dein Kundenkonto, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO ein, da der Shop ohne sie nicht funktioniert.
Alle anderen Cookies und Technologien, insbesondere zur Analyse und für Werbung (siehe Ziffer 12), setzen wir nur ein, wenn du über unseren Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du die Cookie-Einstellungen über den Link im Footer unseres Shops aufrufst.

4. Bestellung und Kundenkonto
Wenn du bestellst, verarbeiten wir die Daten, die für die Abwicklung erforderlich sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldetails und Zahlungsinformationen. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du ein Kundenkonto anlegst, speichern wir zusätzlich deine Zugangsdaten und deine Bestellhistorie, damit du Bestellungen einsehen und Rückgaben anstoßen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto ist freiwillig; du kannst es jederzeit löschen lassen.

5. Fulfillment und Übermittlung außerhalb der EU
Unsere Produkte werden von einem Lieferanten in China über die Plattform AliExpress bezogen und direkt an dich versandt. Für die Übermittlung deiner Bestellung nutzen wir die Fulfillment-App DSers (Suite 1701-02, 17/F, FWD Financial Centre, 308 Des Voeux Road Central, Hongkong). Über DSers wird deine Bestellung bei AliExpress (Alibaba.com Singapore E-Commerce Private Limited, Singapur) aufgegeben und an den Lieferanten in China weitergeleitet. Dabei werden dein Name, deine Lieferadresse, deine Telefonnummer und die bestellten Artikel übermittelt, soweit sie für den Versand erforderlich sind. Zahlungsdaten werden nicht übermittelt.
Für Hongkong, Singapur und China besteht kein Angemessenheitsbeschluss der EU-Kommission; das Datenschutzniveau dort ist also nicht mit dem der EU vergleichbar. Insbesondere können staatliche Stellen unter Umständen auf Daten zugreifen, ohne dass dir wirksame Rechtsbehelfe zur Verfügung stehen. Die Übermittlung ist erforderlich, damit wir dir die bestellte Ware liefern können (Art. 49 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO). Wir übermitteln nur die für den Versand nötigen Daten.

6. Versand und Sendungsverfolgung
Zur Zustellung geben wir Name, Lieferadresse und gegebenenfalls Telefonnummer an die beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).
Für die Sendungsverfolgung nutzen wir die App ParcelWILL der CWILL, 600 N. Rosemead Blvd #115, Pasadena, CA 91107, USA. Sie verarbeitet Bestellnummer, Trackingnummer, Lieferadresse und E-Mail-Adresse, um dir den Sendungsstatus anzuzeigen und dich über den Versand zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

7. Zahlungsabwicklung
Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):
– Kredit- und Debitkarten, Apple Pay, Google Pay: Shopify Payments (Shopify International Limited, Irland) in Zusammenarbeit mit Stripe Payments Europe Ltd., Irland. Bei Apple Pay und Google Pay verarbeiten zudem Apple bzw. Google Daten zur Zahlungsautorisierung.
– Shop Pay: Shopify (siehe Ziffer 2).
– PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Die Zahlungsdienstleister können zur Betrugsprävention eigene Prüfungen durchführen und sind insoweit selbst verantwortlich. Deine vollständigen Kartendaten erhalten wir nicht.

8. Widerruf, Retouren und Probetragen
Wenn du deinen Vertrag über unsere Widerrufsfunktion („Widerrufsbutton“), per E-Mail oder über dein Kundenkonto widerrufst oder das Probetragen nutzt, verarbeiten wir die dabei angegebenen Daten (insbesondere Name, E-Mail-Adresse, Bestellnummer und betroffene Artikel), um den Widerruf bzw. die Rückgabe zu bearbeiten, dir den Eingang zu bestätigen und die Erstattung durchzuführen. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355 ff. BGB) bzw. die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, um den Eingang und die Bearbeitung deines Widerrufs nachweisen zu können.

9. Kontakt
Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach wird über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben, mit der ein Vertrag zur Auftragsverarbeitung besteht. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.

10. Newsletter
Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen über Produkte, Aktionen und Neuigkeiten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der du deine Anmeldung bestätigst. Wir speichern den Zeitpunkt deiner Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Der Versand erfolgt über Shopify (siehe Ziffer 2). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an support@mivolla.com abbestellen.

11. Produktbewertungen
Für Produktbewertungen nutzen wir die App Judge.me der Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Wenn du eine Bewertung abgibst, werden dein Name (bzw. der von dir gewählte Anzeigename), deine E-Mail-Adresse, deine Bewertung und gegebenenfalls hochgeladene Fotos verarbeitet. Die Bewertung wird mit deinem Anzeigenamen in unserem Shop veröffentlicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Eine E-Mail mit der Bitte um eine Bewertung senden wir dir nur, wenn du dem Erhalt von E-Mail-Werbung zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen.

12. Werbung und Tracking
Die folgenden Dienste setzen wir nur ein, wenn du über unseren Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Meta Pixel und Conversions API
Wir nutzen das Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir messen, wie Besucher auf unsere Werbung auf Facebook und Instagram reagieren (z. B. Seitenaufrufe, Warenkorb, Käufe), und Werbung gezielt an Interessierte ausspielen. Dabei werden Informationen über dein Nutzungsverhalten sowie, bei Käufen, verschlüsselte (gehashte) Kontaktdaten an Meta übermittelt. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); hierzu besteht eine Vereinbarung mit Meta (https://www.facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://www.facebook.com/privacy/policy

Google Ads und Google Analytics
Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Werbeanzeigen zu messen, Werbung gezielt auszuspielen und die Nutzung unseres Shops auszuwerten. Dabei werden Informationen über dein Nutzungsverhalten an Google übermittelt. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

TikTok Pixel
Wir nutzen das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, um den Erfolg unserer Werbung auf TikTok zu messen und Werbung gezielt auszuspielen. Dabei werden Informationen über dein Nutzungsverhalten an TikTok übermittelt. TikTok kann Daten auch außerhalb der EU verarbeiten, unter anderem in Ländern ohne Angemessenheitsbeschluss; dies erfolgt nach Angaben von TikTok auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea

13. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten müssen wir aufgrund steuerrechtlicher Vorgaben aufbewahren: Buchungsbelege acht Jahre, steuerlich relevante Geschäftskorrespondenz sechs Jahre (§ 147 AO). Daten zu deinem Kundenkonto löschen wir, wenn du das Konto löschst, soweit keine Aufbewahrungspflichten bestehen. Daten zu Widerrufen und Rückgaben speichern wir bis zum Ablauf der gesetzlichen Verjährungsfristen. Newsletter-Daten löschen wir nach deiner Abmeldung; den Nachweis der Einwilligung bewahren wir so lange auf, wie Ansprüche daraus geltend gemacht werden können. Kontaktanfragen löschen wir, sobald sie abschließend bearbeitet sind, sofern keine Aufbewahrungspflichten bestehen.

14. Deine Rechte
Du hast jederzeit das Recht auf
– Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
– Berichtigung unrichtiger Daten (Art. 16 DSGVO),
– Löschung (Art. 17 DSGVO),
– Einschränkung der Verarbeitung (Art. 18 DSGVO),
– Datenübertragbarkeit (Art. 20 DSGVO),
– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Eine Nachricht an support@mivolla.com genügt.

Widerspruchsrecht: Soweit wir deine Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

15. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Für eine Bestellung musst du die als Pflichtfelder gekennzeichneten Daten angeben; ohne sie können wir den Vertrag nicht abschließen. Alle weiteren Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.