Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
RR global e-com GmbH
Am Markt 15
22941 Bargteheide
E-Mail: service@cavallovero.com
Cavallo Vero ist eine Marke der RR global e-com GmbH. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.
2. Überblick
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Wir verarbeiten deine Daten, um diesen Online-Shop bereitzustellen, Bestellungen abzuwickeln, Anfragen zu beantworten und – nur mit deiner Einwilligung – dir unseren Newsletter zu senden. Analyse- oder Werbe-Tools von Drittanbietern setzen wir derzeit nicht ein.
3. Hosting und Shopsystem
Unser Online-Shop basiert auf der Software Shopware 6, die wir selbst betreiben (keine Cloud-Version). Die Website wird auf Servern in einem Rechenzentrum in Deutschland gehostet. Technischer Dienstleister für Betrieb und Hosting ist die
Web Labels Webdesign GmbH
Am Markt 15
22941 Bargteheide
Der Dienstleister verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihm besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. [PRÜFEN: AV-Vertrag mit Web Labels abgeschlossen?] Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unseres Shops.
Server-Log-Dateien
Beim Aufruf unserer Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seite, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der Sicherheit und Fehleranalyse und werden nach spätestens 14 Tagen gelöscht. [PRÜFEN: Log-Aufbewahrung beim Hoster] Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
SSL-/TLS-Verschlüsselung
Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ und am Schloss-Symbol in der Adresszeile deines Browsers. Daten, die du an uns übermittelst, z. B. Bestellungen oder Anfragen, können so nicht von Dritten mitgelesen werden.
4. Cookies und Einwilligung
Unser Shop verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.
Technisch notwendige Cookies brauchen wir, damit der Shop funktioniert – zum Beispiel für den Warenkorb, die Anmeldung im Kundenkonto, die Zeitzone und die Speicherung deiner Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.
Cookie-Einwilligung: Für Cookies, die nicht technisch notwendig sind, holen wir deine Einwilligung über das Cookie-Banner von Shopware ein. Das Banner ist Bestandteil unseres Shopsystems; dabei werden keine Daten an Dritte übermittelt. Deine Auswahl wird in einem Cookie gespeichert. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Rechtsgrundlage für einwilligungspflichtige Cookies ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Im Rahmen der Zahlungsabwicklung können die Zahlungsdienstleister (siehe Abschnitt 8) eigene Cookies setzen, die für die Zahlung erforderlich sind.
Google Tag Manager, Google Analytics und Google Ads
Mit deiner Einwilligung im Cookie-Banner nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager lädt die Dienste, Google Analytics 4 misst die Nutzung des Shops, Google Ads und das Google Merchant Center messen den Erfolg von Anzeigen und Produkteinträgen. Dabei werden zum Beispiel aufgerufene Seiten, Produkte im Warenkorb, Käufe mit Bestellwert und Bestellnummer sowie Geräte- und Browserdaten verarbeitet. Ohne deine Einwilligung werden diese Dienste nicht geladen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ unten im Shop widerrufen. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
5. Kontaktformular und Anfragen per E-Mail
Wenn du uns über das Kontaktformular, das Therapartner-Formular oder per E-Mail schreibst, speichern wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um deine Anfrage und mögliche Anschlussfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kundenservice, Retoure und Umtausch
Für Fragen zu einer Bestellung, Reklamationen, Retouren und Umtausch nutzen wir ein Ticketsystem in unserem Shopsystem. Wenn du im Kundenkonto unter „Meine Anfragen“ eine Anfrage stellst oder wir dir zu einer Bestellung schreiben, speichern wir die Ticketnummer, den Betreff und die gewählte Kategorie, den Bezug zu deiner Bestellung, den Verlauf der Nachrichten mit Zeitpunkten, den Bearbeitungsstatus und welche Mitarbeiterin oder welcher Mitarbeiter geantwortet hat. Lädst du Fotos oder Dokumente hoch (z. B. Bilder eines defekten Artikels, bis zu drei Dateien je Nachricht), speichern wir diese nicht öffentlich auf unserem Server. Sie sind nur für dich in deinem Kundenkonto und für unser Kundenservice-Team abrufbar.
Unsere E-Mails tragen die Ticketnummer im Betreff. Antwortest du per E-Mail, ordnen wir deine Nachricht anhand dieser Nummer der Anfrage zu. Bei einer Retoure oder einem Umtausch speichern wir außerdem die betroffenen Artikel und Mengen, den Stand der Rücksendung und – falls du statt einer Erstattung einen Gutschein wählst – den für dich erzeugten Gutscheincode. Bei einem Umtausch legen wir für den Ersatzartikel eine neue, bereits bezahlte Bestellung an und geben dafür wie bei jeder Lieferung Name und Lieferadresse an das Versandunternehmen weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags, Gewährleistung, Abwicklung von Widerruf und Umtausch) sowie bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung und an einer nachvollziehbaren Kundenkommunikation).
Speicherdauer: Nachrichten zu einer Bestellung sind Handels- und Geschäftsbriefe. Wir bewahren sie sechs Jahre auf, soweit sie für die Buchhaltung relevant sind (z. B. Erstattungen, Gutscheine), bis zu zehn Jahre (§ 257 HGB, § 147 AO, Art. 6 Abs. 1 lit. c DSGVO). Anfragen ohne Bezug zu einer Bestellung löschen wir, sobald sie für ihren Zweck nicht mehr erforderlich sind. Löschst du dein Kundenkonto, werden Name und E-Mail-Adresse in deinen Anfragen durch „gelöschter Kunde“ ersetzt und hochgeladene Dateien gelöscht. Nur die Nachrichten selbst bleiben für die Dauer der Aufbewahrungspflichten erhalten.
6. Bestellungen und Kundenkonto
Für eine Bestellung benötigen wir deinen Namen, deine Rechnungs- und Lieferadresse, deine E-Mail-Adresse sowie Angaben zur gewählten Zahlungs- und Versandart. Optional kannst du eine Telefonnummer angeben. Diese Daten verarbeiten wir zur Abwicklung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Du kannst als Gast bestellen oder ein Kundenkonto anlegen. Im Kundenkonto speichern wir deine Daten, damit du künftige Bestellungen schneller abschließen und deine Bestellhistorie einsehen kannst. Du kannst dein Konto jederzeit löschen lassen, eine kurze E-Mail an uns genügt.
Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.
Weitergabe an Versanddienstleister
Zur Lieferung geben wir deinen Namen und deine Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du im Bestellprozess eingewilligt hast, damit der Versanddienstleister dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen. Wir versenden mit DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn).
7. Newsletter
Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse und – falls angegeben – deinen Namen, um dir Informationen zu Produkten, Anwendungstipps und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink, erst danach wirst du eingetragen. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.
Der Newsletter wird derzeit direkt aus unserem Shopsystem (Shopware) versendet, ein externer Newsletter-Dienst wird nicht eingesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink im Newsletter oder per E-Mail an uns widerrufen. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler. Zum Nachweis der Abmeldung können wir sie in einer Sperrliste speichern (Art. 6 Abs. 1 lit. f DSGVO).
8. Zahlungsdienstleister
Für die Zahlungsabwicklung arbeiten wir mit den folgenden Anbietern zusammen. Je nach gewählter Zahlungsart geben wir die dafür erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Anbieter weiter. Kartendaten gibst du direkt beim Zahlungsdienstleister ein, sie werden nicht auf unserem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Zahlungsdienstleister sind für ihre Datenverarbeitung teilweise selbst verantwortlich. Es gelten ergänzend deren Datenschutzhinweise.
PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Über PayPal wickeln wir alle Zahlungsarten in unserem Shop ab: PayPal-Konto, Später Bezahlen, Kredit- oder Debitkarte, SEPA-Lastschrift, Apple Pay, Google Pay, Rechnungskauf, Trustly und je nach Land weitere lokale Zahlungsarten. Beim Bezahlen wirst du ggf. zu PayPal weitergeleitet bzw. es werden Bezahlfelder von PayPal eingebunden. Dabei kann PayPal Daten in die USA übermitteln; PayPal stützt dies auf die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung: paypal.com/de/legalhub/privacy-full
Apple Pay
Bei Zahlung mit Apple Pay werden Zahlungsdaten über PayPal und die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verarbeitet. Datenschutzerklärung: apple.com/de/legal/privacy
Google Pay
Bei Zahlung mit Google Pay werden Zahlungsdaten über PayPal und die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet. Datenschutzerklärung: policies.google.com/privacy
Rechnungskauf
Wählst du Rechnungskauf, werden deine Daten über PayPal an die Ratepay GmbH, Franklinstraße 28–29, 10587 Berlin, übermittelt. Ratepay kann zur Prüfung deiner Identität und Kreditwürdigkeit Auskünfte bei Auskunfteien einholen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Details erhältst du bei Auswahl der Zahlungsart.
9. Schriftarten
Wir verwenden die Schriftarten „Red Hat Display“ und „Trirong“. Sie sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.
10. Empfänger und Drittlandübermittlung
Deine Daten geben wir nur weiter, soweit es für die Vertragsabwicklung erforderlich ist, wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden), du eingewilligt hast oder ein berechtigtes Interesse besteht. Empfänger sind insbesondere unser Hosting-Dienstleister, Versand- und Zahlungsdienstleister sowie ggf. unsere Steuerberatung. Eine Übermittlung in Drittländer außerhalb der EU findet nur im oben beschriebenen Umfang statt (PayPal).
11. Speicherdauer
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
12. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (datenschutzzentrum.de).
Für die Ausübung deiner Rechte genügt eine E-Mail an service@cavallovero.com.
13. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.