Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher
ANVIL GmbH, Neue Friedhofstraße 10, 32457 Porta Westfalica, Deutschland
Vertreten durch die Geschäftsführer Patrick Düker, Philip Düker, Dr. Tino Uhlendorf
E-Mail: info@nvil.gg, 
Fragen zum Datenschutz: info@nvil.gg

2. Datenschutzbeauftragter
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. Newsletter, Analyse- und Marketing-Cookies; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG.
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), z. B. Bestellung, Kundenkonto, Versand, Zahlung.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht), z. B. handels- und steuerrechtliche Aufbewahrung.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. sicherer Betrieb des Shops, Betrugsprävention.
Technisch notwendige Speicherungen auf Ihrem Endgerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.

4. Hosting und Shop-System: Shopify
Unser Shop wird auf der Plattform von Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify") betrieben. Shopify verarbeitet in unserem Auftrag Bestands-, Vertrags-, Kommunikations- und Nutzungsdaten (z. B. IP-Adresse, Browserdaten, Bestellungen) zum Betrieb des Shops. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen. Shopify kann Daten an Shopify Inc. in Kanada sowie an Unterauftragnehmer in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und auf Standardvertragsklauseln.
Shopify setzt technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sitzung und Sicherheit) auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Datenschutzerklärung: https://www.shopify.com/legal/privacy

5. Server-Logfiles
Beim Aufruf unserer Website werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browserinformationen verarbeitet, um die Website auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Einwilligungsverwaltung: Cookiebot
Wir verwenden die Consent-Management-Plattform Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Einwilligung bzw. Ablehnung, eine anonymisierte IP-Adresse, Datum und Uhrzeit sowie die Banner-Version, um die Einwilligung nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Ihre Auswahl wird an Shopify weitergegeben, damit auch im Checkout nur eingewilligte Dienste aktiv werden.
Speicherdauer des Consent-Cookies: [12 Monate].
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie unten auf dieser Seite auf "Cookie-Einstellungen" klicken.
Datenschutzerklärung: https://www.cookiebot.com/de/privacy-policy/

7. Kundenkonto
Sie können ein Kundenkonto anlegen. Wir verarbeiten dann E-Mail-Adresse, Name, Adressen und Bestellhistorie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Bestellabwicklung
Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind gekennzeichnet; ohne sie können wir den Vertrag nicht schließen. Rechnungs- und Buchungsdaten bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf.

9. Versand
Zur Zustellung geben wir Name und Lieferanschrift an den beauftragten Versanddienstleister weiter, derzeit DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn [weitere Dienstleister ergänzen]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Ihre E-Mail-Adresse und Telefonnummer geben wir nur weiter, wenn Sie im Checkout ausdrücklich eingewilligt haben, damit der Dienstleister Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen.
Bei Lieferung in die Schweiz verarbeiten Versanddienstleister und Zollbehörden zusätzlich Zollangaben. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

10. Zahlungsdienste
10.1 Shopify Payments: Kartenzahlungen, Apple Pay, Google Pay und weitere Methoden werden über Shopify Payments abgewickelt; Zahlungsdienstleister ist Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Verarbeitet werden Name, Rechnungsadresse, Zahlungsdaten, Betrag und Gerätedaten zur Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutzerklärung: https://stripe.com/de/privacy
10.2 PayPal: Bei Zahlung mit PayPal übermitteln wir Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal kann eine Bonitäts- bzw. Identitätsprüfung durchführen, insbesondere bei Lastschrift oder "Später bezahlen". Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full
10.3 Klarna: Bei Zahlung mit Klarna übermitteln wir Identitäts-, Kontakt- und Bestelldaten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungs- und Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch und kann dazu Daten mit Auskunfteien austauschen; dabei können Wahrscheinlichkeitswerte (Scoring) einfließen. Klarna ist hierfür eigener Verantwortlicher. Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

11. Kontakt und Beratungstermin
Wenn Sie uns per E-Mail, Kontaktformular oder über die Terminbuchung kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Für die Terminbuchung nutzen wir [Tool, Anbieter, Anschrift]. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

12. Newsletter und E-Mail-Marketing: Klaviyo
Wenn Sie unseren Newsletter abonnieren oder sich auf eine Warteliste (z. B. NATIVE 1800) eintragen, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen. Wir nutzen das Double-Opt-in-Verfahren: Erst nach Bestätigung des Links in der Bestätigungs-E-Mail werden Sie eingetragen. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse als Nachweis.
Dienstleister ist Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo misst mit Zählpixeln und Link-Tracking, ob und wann Sie Newsletter öffnen und welche Links Sie anklicken, und verknüpft dies mit Ihrem Profil. Wenn Sie in Marketing-Cookies eingewilligt haben, erfasst Klaviyo im Shop außerdem angesehene Produkte und Warenkorbereignisse, um z. B. Erinnerungs-E-Mails zu senden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG; für das Onsite-Tracking zusätzlich § 25 Abs. 1 TDDDG.
Drittland: USA; Grundlage ist die Zertifizierung von Klaviyo nach dem EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln. Wir haben mit Klaviyo einen Auftragsverarbeitungsvertrag geschlossen.
Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Nach Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um künftige Zusendungen auszuschließen (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung: https://www.klaviyo.com/legal/privacy

13. Produktbewertungen: Loox
Wir nutzen Loox [Loox Inc., Anschrift] zur Anzeige von Produktbewertungen mit Text und Fotos. Nach einer Bestellung senden wir Ihnen eine E-Mail mit der Bitte um Bewertung [nur mit Ihrer Einwilligung]. Dafür übermitteln wir Name, E-Mail-Adresse und Bestelldaten an Loox. Wenn Sie eine Bewertung abgeben, werden Ihr Vorname bzw. die von Ihnen gewählte Anzeigebezeichnung, Ihre Bewertung und gegebenenfalls Fotos öffentlich angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Drittland: [Serverstandort Loox; Transfermechanismus].
Echtheit von Bewertungen: Bewertungsanfragen versenden wir ausschließlich an Kundinnen und Kunden, die das Produkt bei uns gekauft haben. Bewertungen ohne nachgewiesenen Kauf veröffentlichen wir nicht.
Datenschutzerklärung: [Link Loox]

14. Webanalyse: Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). GA4 erfasst Ihr Nutzungsverhalten (z. B. aufgerufene Seiten, Verweildauer, Gerät, ungefährer Standort) mittels Cookies und ähnlicher Technologien. IP-Adressen werden in der EU nicht gespeichert. Datenaufbewahrung: [2/14] Monate.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Drittland: Übermittlung an Google LLC, USA, möglich; Grundlage: Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework und Standardvertragsklauseln. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen.
Wir nutzen den Google Consent Mode v2. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt.
Widerruf: über die Cookie-Einstellungen (Abschnitt 6).
Datenschutzerklärung: https://policies.google.com/privacy

14a. Nutzungsanalyse: Hotjar
Mit Ihrer Einwilligung nutzen wir zeitweise Hotjar der Hotjar Ltd. (Contentsquare), Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Hotjar zeichnet anonymisiert Mausbewegungen, Klicks, Scrollverhalten und Sitzungsaufnahmen auf und erstellt Heatmaps, um die Bedienbarkeit des Shops zu verbessern. Eingabefelder werden dabei maskiert. Verarbeitet werden außerdem Gerätetyp, Browser, Bildschirmgröße, ungefährer Standort und eine pseudonyme Nutzer-ID in einem Cookie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Hotjar verarbeitet Daten innerhalb der EU; wir haben mit Hotjar einen Auftragsverarbeitungsvertrag geschlossen. Speicherdauer: [365 Tage, laut Hotjar-Einstellung].
Widerruf: über die Cookie-Einstellungen (Abschnitt 6).
Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy/

15. Google Ads: Conversion-Tracking und Remarketing
Mit Ihrer Einwilligung nutzen wir Google Ads Conversion-Tracking und Remarketing (Google Ireland Limited). Damit messen wir, ob Anzeigen zu Käufen führen, und zeigen Ihnen auf anderen Websites Anzeigen zu unseren Produkten. Dabei werden Cookies gesetzt und Daten wie Online-Kennungen, besuchte Seiten und Kaufereignisse verarbeitet. [Bei aktivierter Funktion "Erweiterte Conversions" wird Ihre E-Mail-Adresse gehasht an Google übermittelt.]
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Drittland und Widerruf wie Abschnitt 14.

16. Meta Pixel und Conversions API
Mit Ihrer Einwilligung nutzen wir das Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"). Das Pixel erfasst im Browser Seitenaufrufe, Produktansichten, Warenkorb- und Kaufereignisse. Über die Conversions API senden wir dieselben Ereignisse zusätzlich direkt von unserem Shop-Server an Meta; dabei können gehashte Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), IP-Adresse und Browserkennung übermittelt werden. Zweck: Erfolgsmessung und zielgerichtete Werbung auf Facebook und Instagram.
Für die Erhebung und Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Conversions API wird nur ausgelöst, wenn Sie in Marketing eingewilligt haben.
Drittland: Übermittlung an Meta Platforms, Inc., USA; Grundlage: Zertifizierung nach dem EU-US Data Privacy Framework und Standardvertragsklauseln.
Widerruf: über die Cookie-Einstellungen (Abschnitt 6).
Datenschutzerklärung: https://www.facebook.com/privacy/policy

17. Social-Media-Profile und Community
Wir unterhalten Profile auf Instagram, Facebook (Meta), X und einen Discord-Server. Auf unserer Website verlinken wir diese Profile nur; beim Klick verlassen Sie unsere Seite, und es gelten die Bedingungen des jeweiligen Anbieters. Für die Verarbeitung auf unseren Facebook- und Instagram-Seiten (Seiten-Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage für unsere Kommunikation dort: Art. 6 Abs. 1 lit. f DSGVO.

18. Eingebettete Videos und Livestreams
Eingebettete Inhalte von Twitch oder YouTube werden erst nach Ihrer Einwilligung geladen. Erst dann werden Daten (u. a. IP-Adresse) an Twitch Interactive, Inc. bzw. Google Ireland Limited übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

19. Gewinnspiele
Bei Gewinnspielen verarbeiten wir die für Teilnahme und Gewinnbenachrichtigung erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten stehen in den jeweiligen Teilnahmebedingungen. Daten von Nicht-Gewinnern löschen wir nach Abschluss des Gewinnspiels.

20. Übermittlung in Drittländer
Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kopien der Standardvertragsklauseln erhalten Sie auf Anfrage.

21. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (bis zu zehn Jahre für Buchungsbelege nach § 147 AO, sechs Jahre für Handels- und Geschäftsbriefe nach § 257 HGB). Einwilligungsbasierte Daten löschen wir nach Widerruf.

22. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

23. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

24. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de

25. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Bereitstellung ist für den Vertragsschluss nur insoweit erforderlich, wie Felder als Pflichtfelder markiert sind. Eine automatisierte Entscheidung im Einzelfall durch uns findet nicht statt; zur Bonitätsprüfung durch Klarna siehe Abschnitt 10.3.

Stand: 15.10.2026

Privacy Policy

1. Controller
ANVIL GmbH, Neue Friedhofstraße 10, 32457 Porta Westfalica, Germany
Represented by the managing directors Patrick Düker, Philip Düker, Dr. Tino Uhlendorf
E-Mail: info@nvil.gg, 
Data protection enquiries: info@nvil.gg

2. Data protection officer
We are not required to appoint a data protection officer.

3. Legal bases
We process personal data only where a legal basis exists:
- Art. 6(1)(a) GDPR (consent), e.g. newsletter, analytics and marketing cookies; for storing and reading information on your device additionally Section 25(1) TDDDG (German Telecommunications Digital Services Data Protection Act).
- Art. 6(1)(b) GDPR (contract and pre-contractual measures), e.g. orders, customer account, shipping, payment.
- Art. 6(1)(c) GDPR (legal obligation), e.g. retention under commercial and tax law.
- Art. 6(1)(f) GDPR (legitimate interest), e.g. secure operation of the shop, fraud prevention.
Technically necessary storage on your device is based on Section 25(2) no. 2 TDDDG.

4. Hosting and shop system: Shopify
Our shop runs on the platform of Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify"). Shopify processes master, contract, communication and usage data (e.g. IP address, browser data, orders) on our behalf to operate the shop. Legal basis: Art. 6(1)(b) and (f) GDPR. We have concluded a data processing agreement with Shopify. Shopify may transfer data to Shopify Inc. in Canada and to sub-processors in the USA. An adequacy decision of the EU Commission exists for Canada; transfers to the USA are based on the EU-US Data Privacy Framework, where the recipient is certified, and on standard contractual clauses.
Shopify sets technically necessary cookies (e.g. for cart, checkout, session and security) on the basis of Section 25(2) no. 2 TDDDG.
Privacy policy: https://www.shopify.com/legal/privacy

5. Server log files
When you visit our website, the IP address, date and time, page accessed, referrer and browser information are processed automatically to deliver the website and ensure security. Legal basis: Art. 6(1)(f) GDPR.

6. Cookies and consent management: Cookiebot
We use the consent management platform Cookiebot by Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark. Cookiebot stores your consent or refusal, an anonymised IP address, date and time and the banner version in order to document consent. Legal basis: Art. 6(1)(c) GDPR in conjunction with Art. 7(1) GDPR and Section 25(2) no. 2 TDDDG. Your choice is passed to Shopify so that only services you have consented to are active in the checkout as well.
Retention of the consent cookie: [12 months].
Withdrawal: You can change or withdraw your consent at any time with effect for the future by clicking "Cookie settings" at the bottom of this page.
Privacy policy: https://www.cookiebot.com/en/privacy-policy/

7. Customer account
You can create a customer account. We then process your email address, name, addresses and order history. Legal basis: Art. 6(1)(b) GDPR. You can have your account deleted at any time; statutory retention obligations remain unaffected.

8. Order processing
To process your order we process your name, billing and delivery address, email address, telephone number where provided, order and payment data. Legal basis: Art. 6(1)(b) GDPR. Mandatory fields are marked; without them we cannot conclude the contract. We retain invoice and accounting data for up to ten years under Section 147 AO and Section 257 HGB.

9. Shipping
For delivery we pass your name and delivery address to the carrier, currently DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germany [add further carriers]. Legal basis: Art. 6(1)(b) GDPR.
We pass on your email address and telephone number only if you have expressly consented in the checkout, so that the carrier can inform you about the delivery (Art. 6(1)(a) GDPR). You can withdraw this consent at any time.
For deliveries to Switzerland, carriers and customs authorities additionally process customs data. An adequacy decision of the EU Commission exists for Switzerland.

10. Payment services
10.1 Shopify Payments: Card payments, Apple Pay, Google Pay and other methods are processed via Shopify Payments; the payment service provider is Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland. Name, billing address, payment data, amount and device data for fraud prevention are processed. Legal basis: Art. 6(1)(b) and (f) GDPR. Privacy policy: https://stripe.com/privacy
10.2 PayPal: If you pay with PayPal, we transmit your payment data to PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal may carry out a credit or identity check, in particular for direct debit or "Pay later". Legal basis: Art. 6(1)(b) and (f) GDPR. Privacy policy: https://www.paypal.com/en/legalhub/privacy-full
10.3 Klarna: If you pay with Klarna, we transmit identity, contact and order data to Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden. For invoice and instalment purchases, Klarna carries out an identity and credit check and may exchange data with credit agencies; probability values (scoring) may be used. Klarna is the independent controller for this. Legal basis for the transfer: Art. 6(1)(b) GDPR. Privacy policy: https://www.klarna.com/international/privacy-policy/

11. Contact and consultation appointments
If you contact us by email, contact form or via appointment booking, we process your details to handle your enquiry. Legal basis: Art. 6(1)(b) GDPR for contract-related enquiries, otherwise Art. 6(1)(f) GDPR. For appointment booking we use [tool, provider, address]. We delete the data once the enquiry has been dealt with and no retention obligations apply.

12. Newsletter and email marketing: Klaviyo
If you subscribe to our newsletter or join a waitlist (e.g. NATIVE 1800), we process your email address and, where provided, your name. We use the double opt-in procedure: you are only subscribed after confirming the link in the confirmation email. We store the time of registration and confirmation and the IP address as evidence.
The service provider is Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo uses tracking pixels and link tracking to measure whether and when you open newsletters and which links you click, and links this to your profile. If you have consented to marketing cookies, Klaviyo also records products viewed and cart events in the shop, e.g. to send reminder emails.
Legal basis: Art. 6(1)(a) GDPR, Section 7(2) UWG; for onsite tracking additionally Section 25(1) TDDDG.
Third country: USA; the basis is Klaviyo's certification under the EU-US Data Privacy Framework and, in addition, standard contractual clauses. We have concluded a data processing agreement with Klaviyo.
Withdrawal: at any time via the unsubscribe link in every email or by emailing us. After unsubscribing, we keep your email address on a suppression list to prevent future mailings (Art. 6(1)(f) GDPR).
Privacy policy: https://www.klaviyo.com/legal/privacy

13. Product reviews: Loox
We use Loox [Loox Inc., address] to display product reviews with text and photos. After an order we send you an email asking for a review [only with your consent]. For this we transmit your name, email address and order data to Loox. If you submit a review, your first name or chosen display name, your review and any photos are displayed publicly.
Legal basis: Art. 6(1)(a) GDPR.
Third country: [Loox server location; transfer mechanism].
Authenticity of reviews: We send review requests only to customers who have purchased the product from us. Reviews without a verified purchase are not published.
Privacy policy: [Loox link]

14. Web analytics: Google Analytics 4
With your consent we use Google Analytics 4 by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). GA4 records your usage behaviour (e.g. pages visited, time spent, device, approximate location) using cookies and similar technologies. IP addresses are not stored in the EU. Data retention: [2/14] months.
Legal basis: Art. 6(1)(a) GDPR, Section 25(1) TDDDG.
Third country: transfer to Google LLC, USA, possible; basis: Google LLC's certification under the EU-US Data Privacy Framework and standard contractual clauses. We have concluded a data processing agreement with Google.
We use Google Consent Mode v2. No analytics cookies are set without your consent.
Withdrawal: via the cookie settings (section 6).
Privacy policy: https://policies.google.com/privacy

14a. Usage analytics: Hotjar
With your consent we occasionally use Hotjar by Hotjar Ltd. (Contentsquare), Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Hotjar records mouse movements, clicks, scrolling behaviour and session recordings in anonymised form and creates heatmaps to improve the usability of the shop. Input fields are masked. Device type, browser, screen size, approximate location and a pseudonymous user ID in a cookie are also processed.
Legal basis: Art. 6(1)(a) GDPR, Section 25(1) TDDDG. Hotjar processes data within the EU; we have concluded a data processing agreement with Hotjar. Retention: [365 days, per Hotjar settings].
Withdrawal: via the cookie settings (section 6).
Privacy policy: https://www.hotjar.com/legal/policies/privacy/

15. Google Ads: conversion tracking and remarketing
With your consent we use Google Ads conversion tracking and remarketing (Google Ireland Limited). This lets us measure whether ads lead to purchases and show you ads for our products on other websites. Cookies are set and data such as online identifiers, pages visited and purchase events are processed. [If "Enhanced Conversions" is enabled, your email address is transmitted to Google in hashed form.]
Legal basis: Art. 6(1)(a) GDPR, Section 25(1) TDDDG. Third country and withdrawal as in section 14.

16. Meta Pixel and Conversions API
With your consent we use the Meta Pixel and the Conversions API of Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland ("Meta"). The pixel records page views, product views, cart and purchase events in the browser. Via the Conversions API we additionally send the same events directly from our shop server to Meta; hashed contact data (e.g. email address, telephone number), IP address and browser identifier may be transmitted. Purpose: measuring performance and targeted advertising on Facebook and Instagram.
For the collection and transfer to Meta we are jointly responsible with Meta (Art. 26 GDPR); the agreement is available at https://www.facebook.com/legal/controller_addendum. Meta is solely responsible for further processing.
Legal basis: Art. 6(1)(a) GDPR, Section 25(1) TDDDG. The Conversions API is only triggered if you have consented to marketing.
Third country: transfer to Meta Platforms, Inc., USA; basis: certification under the EU-US Data Privacy Framework and standard contractual clauses.
Withdrawal: via the cookie settings (section 6).
Privacy policy: https://www.facebook.com/privacy/policy

17. Social media profiles and community
We maintain profiles on Instagram, Facebook (Meta), X and a Discord server. On our website we only link to these profiles; when you click, you leave our site and the terms of the respective provider apply. For processing on our Facebook and Instagram pages (page insights) we are jointly responsible with Meta (Art. 26 GDPR). Legal basis for our communication there: Art. 6(1)(f) GDPR.

18. Embedded videos and livestreams
Embedded content from Twitch or YouTube is loaded only after your consent. Only then is data (including your IP address) transmitted to Twitch Interactive, Inc. or Google Ireland Limited. Legal basis: Art. 6(1)(a) GDPR, Section 25(1) TDDDG.

19. Competitions
For competitions we process the data required for participation and winner notification on the basis of Art. 6(1)(b) GDPR. Details are set out in the respective terms of participation. We delete the data of non-winners after the competition has ended.

20. Transfers to third countries
Transfers to the USA are based on the EU Commission's adequacy decision on the EU-US Data Privacy Framework (Art. 45 GDPR), where the recipient is certified, and additionally on standard contractual clauses (Art. 46(2)(c) GDPR). Copies of the standard contractual clauses are available on request.

21. Retention period
We delete personal data as soon as the purpose no longer applies, unless statutory retention obligations exist (up to ten years for accounting records under Section 147 AO, six years for commercial and business letters under Section 257 HGB). Consent-based data is deleted after withdrawal.

22. Your rights
You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to withdraw consent with effect for the future (Art. 7(3) GDPR).

23. Right to object (Art. 21 GDPR)
Where we process data on the basis of Art. 6(1)(f) GDPR, you may object at any time on grounds relating to your particular situation. You may object to direct marketing at any time without giving reasons.

24. Right to lodge a complaint
You may lodge a complaint with a data protection supervisory authority. The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Germany, https://www.ldi.nrw.de

25. Obligation to provide data, automated decisions
Providing data is only required for concluding the contract to the extent that fields are marked as mandatory. We do not make automated individual decisions; for the credit check by Klarna see section 10.3.

Last updated: 15.10.2026