Datenschutzerklärung

1. Verantwortlicher

overvipe, Inhaber Vincent Laenen, Von-Eichendorff-Str. 6, 85221 Dachau, Deutschland
E-Mail: info@overvipe.de, Telefon: +49 171 3092827

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieses Shops, die Abwicklung deiner Bestellung oder aufgrund gesetzlicher Pflichten nötig ist. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Aufruf der Website und Hosting

Diese Website wird über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir mit Cloudflare einen Vertrag zur Auftragsverarbeitung einschließlich Standardvertragsklauseln geschlossen.

3. Besucherstatistik ohne Cookies

Um zu verstehen, welche Seiten gelesen werden, nutzen wir Cloudflare Web Analytics. Der Dienst arbeitet ohne Cookies und ohne Speicherung auf deinem Gerät, erstellt keine Profile und erfasst nur zusammengefasste Werte wie Seitenaufrufe, Herkunftsseite, Land und Gerätetyp. IP-Adressen werden dafür nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Warenkorb, Merkliste, Kundenkonto und Cookies

Deinen Warenkorb und deine Merkliste speichern wir im lokalen Speicher deines Browsers (localStorage), nicht auf unseren Servern. Sie enthalten nur die gewählten Artikel und Mengen und bleiben erhalten, bis du sie leerst oder die Browserdaten löschst. Die Speicherung ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cookies setzen wir nur, wenn du dich im Kundenkonto anmeldest: das unten beschriebene, technisch notwendige Cookie „ov_konto“. Cookies für Werbung, Tracking oder Statistik verwenden wir nicht, deshalb brauchen wir auch kein Cookie-Banner.

Das Kundenkonto ist freiwillig und funktioniert ohne Passwort. Forderst du einen Anmeldelink an, schicken wir ihn an die angegebene E-Mail-Adresse (Versand über Resend, siehe Abschnitt 6). Bis zur Anmeldung speichern wir für höchstens 15 Minuten einen nicht umkehrbaren Prüfwert (Hash) des Links zusammen mit deiner E-Mail-Adresse. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie („ov_konto“, 30 Tage gültig) und speichern für dieselbe Dauer einen Prüfwert dieser Sitzung mit deiner E-Mail-Adresse bei Cloudflare. Beim Abmelden löschen wir beides. Deine Bestellungen zeigen wir an, indem wir sie bei unserem Zahlungsdienstleister Stripe anhand deiner E-Mail-Adresse abrufen; eine eigene Kundendatenbank führen wir nicht. Zum Schutz vor Missbrauch zählen wir für höchstens zwei Stunden die Anfragen je Prüfwert deiner IP-Adresse und E-Mail-Adresse. Rechtsgrundlage ist die Bereitstellung des von dir gewünschten Kontos (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG) sowie unser berechtigtes Interesse an der Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

5. Bestellung und Zahlung

Für die Abwicklung deiner Bestellung verarbeiten wir die Angaben, die du im Bestellvorgang machst: Name, E-Mail-Adresse, Liefer- und ggf. Rechnungsadresse sowie die bestellten Artikel. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Mit dem Klick auf „Zahlungspflichtig bestellen“ wirst du auf eine Bezahlseite von Stripe weitergeleitet. Dort gibst du Adresse und Zahlungsdaten direkt bei Stripe ein; Kartendaten erhalten wir nicht. Stripe verarbeitet die Daten auch zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Weitere Informationen:stripe.com/de/privacy.

Wählst du PayPal oder Klarna, gibt Stripe die für die Zahlung nötigen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, bzw. an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna kann dabei eine Bonitätsprüfung durchführen. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters, die dir dort angezeigt werden.

6. Bestätigungs- und Service-E-Mails

Bestellbestätigungen, Zahlungshinweise und Eingangsbestätigungen für Widerrufe versenden wir über den E-Mail-Dienst Resend (Anbieter mit Sitz in den USA, Versand über Server in der EU). Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unsere gesetzliche Pflicht zur Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung einschließlich Standardvertragsklauseln.

7. Versand

Zur Zustellung geben wir Name und Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontakt per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst lit. f). Unser E-Mail-Postfach wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben, mit der ein Vertrag zur Auftragsverarbeitung besteht.

9. Widerruf über unsere Website

Nutzt du die Funktion „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, deine Angaben zum Umfang des Widerrufs sowie den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO). Zum Schutz vor Missbrauch speichern wir für höchstens zwei Stunden einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse, um die Zahl der Anfragen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

10. Soziale Netzwerke

Auf unserer Website verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Ltd., Dublin) und TikTok (TikTok Technology Limited, Dublin). Es handelt sich um einfache Links: Daten werden erst übertragen, wenn du einen Link anklickst und die Seite des jeweiligen Anbieters aufrufst. Dort gelten dessen Datenschutzhinweise.

11. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Vorschriften verlangen (bis zu zehn Jahre). Technische Vermerke zur Verarbeitung einer Bestellung löschen wir nach 90 Tagen, Nachweise über Widerrufe nach drei Jahren. Alle übrigen Daten löschen wir, sobald sie für den Zweck nicht mehr benötigt werden.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an info@overvipe.de.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile.

Stand: Oktober 2026