Privacy Policy

Stand: 1. September 2026

1. Wer wir sind

Bonvale UK Limited (Registernummer 17142585), eingetragen in England und Wales, mit Sitz in 128 City Road, London, EC1V 2NX, Vereinigtes Königreich („Bonvale“, „wir“, „uns“, „unser“), ist Verantwortlicher für die personenbezogenen Daten, die wir von Kundinnen und Kunden in Deutschland über unsere Website (bonvale.de), unsere App und die zugehörigen Dienste (unsere „Dienste“) erheben.

Da Bonvale UK Limited außerhalb der Europäischen Union niedergelassen ist und Waren an Personen in der Union anbietet, verpflichtet uns Artikel 27 DSGVO, einen Vertreter in der Union zu benennen.

Du kannst dich in allen Fragen der Verarbeitung deiner personenbezogenen Daten an uns oder an unseren Vertreter in der Union wenden. Datenschutzanfragen kannst du auch über die in Ziffer 17 genannten Kontaktdaten an uns richten.

Wir können personenbezogene Daten an die Bonvale-Gruppe und verbundene Unternehmen weitergeben, wie in Ziffer 6 beschrieben. Werden Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, greifen geeignete Garantien (siehe Ziffer 7).

2. Welche personenbezogenen Daten wir erheben

2.1 Daten, die du uns direkt gibst

Wenn du ein Konto anlegst, bestellst, uns kontaktierst oder unsere Dienste nutzt:

• Identität: Vor- und Nachname, Geburtsdatum
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
• Konto: Benutzername, Passwort (gehasht gespeichert), Einstellungen
• Transaktionen: gekaufte Produkte, Bestell- und Retourenhistorie, Art des Zahlungsmittels (vollständige Kartennummern liegen bei unserem Zahlungsdienstleister, nicht bei Bonvale)
• Kommunikation: Nachrichten an unser Kundenserviceteam
• Werbeeinstellungen: Einwilligungen und Widersprüche zu E-Mail, SMS und Push-Benachrichtigungen

2.2 Daten, die wir automatisch erheben

Wenn du unsere Website besuchst oder unsere App nutzt:

• Geräte- und technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen, Zeitzone
• Nutzung: aufgerufene Seiten, angesehene Produkte, Suchanfragen, Klickpfad, Sitzungsdauer, Herkunftsquelle
• Tracking: Daten aus Cookies, Pixeln und ähnlichen Technologien (siehe Ziffer 5)
• Standort: ungefährer Standort anhand der IP-Adresse (GPS-Standortdaten erheben wir nur, wenn du es in der App erlaubst)

2.3 Daten, die wir von Dritten erhalten

• Zahlungsdienstleister: Transaktionsstatus, Hinweise auf Betrugsrisiken und Zahlungsverifizierungsdaten
• Logistikdienstleister: Lieferstatus, Zustellbestätigung und Adressvalidierung
• Meta Platforms: aggregierte Werbeleistungsdaten und, sofern du eingewilligt hast, Daten zum Zielgruppenabgleich über das Meta-Pixel (siehe Ziffer 5)
• Google: Analyse- und Werbeleistungsdaten über Google Analytics und Google Ads (siehe Ziffer 5)

3. Wie und warum wir deine personenbezogenen Daten verwenden

Die folgende Tabelle ordnet jedem Verarbeitungszweck die Rechtsgrundlage nach der DSGVO und unsere reguläre Speicherdauer zu.

Unsere Interessenabwägungen stellen wir dir auf Anfrage unter privacy@bonvale.com zur Verfügung.

4. Werbliche Kommunikation

Werbliche Nachrichten (E-Mail, SMS, Push) senden wir nur, wenn du eingewilligt hast. Du kannst deine Einwilligung jederzeit widerrufen:

• über den Abmeldelink in jeder Werbe-E-Mail;
• indem du auf eine Werbe-SMS mit STOP antwortest;
• über die Benachrichtigungseinstellungen deines Geräts oder deines Bonvale-Kontos;
• per Nachricht an privacy@bonvale.com.

Der Widerruf deiner Werbeeinwilligung betrifft keine Transaktionsnachrichten (Bestellbestätigungen, Versand, Retouren), die wir auf Grundlage unseres Vertrags mit dir versenden.

Deutschland: § 7 UWG

Nach § 7 Absatz 2 Nummer 2 UWG setzt elektronische Werbung deine vorherige ausdrückliche Einwilligung voraus. Haben wir deine E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware erhalten, dürfen wir sie nach § 7 Absatz 3 UWG zur Werbung für eigene ähnliche Waren nutzen, sofern du nicht widersprochen hast und wir dich bei der Erhebung sowie in jeder Nachricht klar darauf hinweisen, dass du jederzeit widersprechen kannst, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

5. Cookies, Pixel und Tracking-Technologien

5.1 Was wir einsetzen

Unbedingt erforderliche Cookies

Notwendig für die Grundfunktionen: Warenkorb, Login, Sicherheit und Betrugsprävention. Sie lassen sich nicht deaktivieren.

Analyse-Cookies: Google Analytics

Wir setzen Google Analytics (Google LLC) ein, um zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen: aufgerufene Seiten, Sitzungsdauer, Herkunftsquelle und Gerät. Diese aggregierten Daten helfen uns, unsere Dienste zu verbessern. Sie werden an Server von Google übermittelt, die außerhalb des Europäischen Wirtschaftsraums liegen können (siehe Ziffer 7). Du kannst über das Deaktivierungs-Add-on unter tools.google.com/dlpage/gaoptout oder durch Ablehnen der Analyse-Cookies in unserem Banner widersprechen.

Werbe- und Targeting-Cookies: Meta-Pixel

Wir setzen das Meta-Pixel (Meta Platforms, Inc.) ein, um die Wirksamkeit von Werbung zu messen, Zielgruppen zu bilden und Conversions nachzuvollziehen. Ist es aktiv, erfasst es deine IP-Adresse, Browserdaten, die Seiten-URL und deine Aktionen auf der Website (etwa Produktaufrufe und Käufe). Diese Daten werden an Meta übermittelt und dort für zielgerichtete Werbung auf Facebook, Instagram und im Meta Audience Network genutzt (Retargeting). Meta kann sie nach seiner eigenen Datenschutzerklärung auch für eigene Zwecke verwenden. Wir aktivieren das Meta-Pixel nur mit deiner Einwilligung, die du jederzeit in deinen Cookie-Einstellungen widerrufen kannst.

5.2 Einwilligungsverwaltung

Das Speichern von Informationen auf deinem Endgerät und der Zugriff auf bereits gespeicherte Informationen setzen nach § 25 Absatz 1 TDDDG deine Einwilligung voraus, es sei denn, dies ist unbedingt erforderlich, um den von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Wir nutzen das native Cookie-Banner von Shopify. Bei deinem ersten Besuch zeigt es die eingesetzten Cookie-Kategorien an. Nicht erforderliche Cookies, einschließlich der Kategorien Analyse und Werbung, werden erst gesetzt, wenn du ihnen ausdrücklich zustimmst. Das Ablehnen aller nicht erforderlichen Cookies ist genauso einfach wie das Akzeptieren. Deine Auswahl wird mit Zeitstempel und der zu diesem Zeitpunkt geltenden Fassung dieser Erklärung protokolliert, damit wir eine wirksame Einwilligung nachweisen können.

Du kannst deine Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website prüfen und ändern. Der Widerruf deiner Einwilligung für eine Kategorie wirkt sofort; die darauf gestützten Tracking-Skripte werden für deine Sitzung nicht mehr ausgelöst.

5.3 Deine Wahlmöglichkeiten

Verwalte deine Einstellungen über unsere Cookie-Einstellungen im Fußbereich der Website, über deine Browsereinstellungen oder über die Widerspruchsmöglichkeiten von Google und Meta. Das Einschränken bestimmter Cookies kann die Funktionsfähigkeit der Website beeinträchtigen.

6. Wem wir deine personenbezogenen Daten weitergeben

Wir verkaufen und vermieten deine personenbezogenen Daten nicht. Wir geben sie nur wie nachstehend beschrieben weiter.

6.1 Dienstleister

Wir geben Daten an Dienstleister weiter, die weisungsgebunden für uns tätig sind, insbesondere:

• Shopify Inc.: Shop-Plattform, Transaktions-E-Mails, Bestellbenachrichtigungen und native Cookie-Einwilligungsverwaltung.
• Shopify Payments sowie die im Checkout in Deutschland angebotenen Zahlungs- und Ratenzahlungsanbieter: Zahlungsabwicklung und Betrugsprüfung. Deine vollständigen Kartendaten liegen beim jeweiligen Zahlungsanbieter, nicht bei Bonvale.
• KEC und KLN: ausgehende Logistik aus unserem Versandlager und eingehende Retourenlogistik zu unserem Retourenlager in der EU.
• Die lokalen Zusteller, die die Zustellung in Deutschland übernehmen.
• Loop Returns, Inc. (mit EasyPost für die Erstellung der Rücksendeetiketten): Rückgabe- und Umtauschportal.
• Gorgias, Inc.: Kundenservice und Ticketing.
• Klaviyo, Inc.: werbliche E-Mails, SMS und Push-Benachrichtigungen.
• Amazon Web Services, Inc.: Cloud-Infrastruktur für eigene Anwendungen und Integrationen.
• Google LLC (Google Analytics): Analyse der Website-Nutzung.
• Meta Platforms, Inc. (Meta-Pixel): Werbemessung und Zielgruppenansprache, vorbehaltlich deiner Einwilligung.

6.2 Behördliche und gerichtliche Offenlegung

Wir geben personenbezogene Daten an Strafverfolgungsbehörden, Gerichte oder Aufsichtsbehörden nur weiter, soweit wir gesetzlich, durch gerichtliche Anordnung oder aufsichtsbehördliche Anweisung dazu verpflichtet sind. Soweit rechtlich zulässig, informieren wir dich darüber.

6.3 Unternehmensübergänge

Kommt es bei Bonvale UK Limited zu einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten, können deine Daten auf das betreffende Unternehmen übergehen. Wir informieren dich darüber und stellen sicher, dass ein gleichwertiges Schutzniveau gilt.

6.4 Konzernunternehmen

Wir können Daten an die Bonvale-Gruppe und verbundene Unternehmen zu den in dieser Erklärung genannten Zwecken weitergeben, etwa für konzernweite Auswertungen, IT-Infrastruktur und Kundenservice. Übermittlungen innerhalb der Gruppe außerhalb des EWR sind durch eine konzerninterne Vereinbarung auf Basis der Standardvertragsklauseln der Europäischen Kommission abgesichert (siehe Ziffer 7).

7. Internationale Datenübermittlung

Bonvale UK Limited ist im Vereinigten Königreich niedergelassen. Einige unserer Dienstleister und Konzernunternehmen sitzen außerhalb des Europäischen Wirtschaftsraums. Deine personenbezogenen Daten können daher in Länder übermittelt und dort verarbeitet werden, deren Datenschutzrecht sich von dem des EWR unterscheidet.

Übermitteln wir deine personenbezogenen Daten außerhalb des EWR, stützen wir uns auf geeignete Garantien nach Kapitel V DSGVO, dazu können gehören:

• Übermittlungen in ein Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Übermittlungen in das Vereinigte Königreich, einschließlich an Bonvale UK Limited selbst, sind vom Angemessenheitsbeschluss der Kommission für das Vereinigte Königreich gedeckt, der am 19. Dezember 2025 verlängert wurde und bis zum 27. Dezember 2031 gilt;
• die Standardvertragsklauseln der Europäischen Kommission, ergänzt um eine Folgenabschätzung der Übermittlung und gegebenenfalls erforderliche zusätzliche Maßnahmen;
• gegebenenfalls Ausnahmen für bestimmte Fälle nach Artikel 49 DSGVO; und/oder
• andere anerkannte Garantien, etwa verbindliche interne Datenschutzvorschriften.

Übermittlungen an Dienstleister und Konzernunternehmen außerhalb des EWR in Ländern ohne Angemessenheitsbeschluss erfolgen auf Grundlage der Standardvertragsklauseln mit den zugehörigen Folgenabschätzungen. Eine Kopie des jeweils einschlägigen Mechanismus kannst du unter privacy@bonvale.com anfordern.

8. Wie lange wir deine personenbezogenen Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck und zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist.

Nach Ablauf der Speicherdauer löschen oder anonymisieren wir die Daten sicher. Ist eine sofortige Löschung nicht möglich (etwa in Sicherungskopien), isolieren wir die Daten und beschränken den Zugriff bis zur Löschung.

9. Wie wir deine personenbezogenen Daten schützen

Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein, unter anderem:

• Verschlüsselung bei der Übertragung (TLS/SSL) und bei der Speicherung
• Zugriffskontrollen und rollenbasierte Berechtigungen
• Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
• Datenschutzschulungen für unsere Mitarbeitenden
• Verfahren zur Reaktion auf Vorfälle (siehe Ziffer 10)

Kartendaten werden von unserem PCI-DSS-zertifizierten Zahlungsdienstleister verarbeitet. Vollständige Kartennummern speichern wir nicht. Wenn du vermutest, dass dein Konto kompromittiert wurde, schreib uns sofort an privacy@bonvale.com.

10. Meldung von Datenschutzverletzungen

Wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, die voraussichtlich ein Risiko für dich birgt, werden wir:

• Art und Umfang untersuchen;
• die Verletzung der zuständigen Aufsichtsbehörde innerhalb der unten genannten Fristen melden;
• betroffene Personen unverzüglich informieren, wenn ein hohes Risiko besteht;
• die Verletzung und unsere Maßnahmen dokumentieren.

Deutschland: Artikel 33 und 34 DSGVO

Nach Artikel 33 DSGVO müssen wir die Verletzung der zuständigen Aufsichtsbehörde binnen 72 Stunden melden, nachdem uns eine Verletzung bekannt wurde, die voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Besteht voraussichtlich ein hohes Risiko, müssen wir die betroffenen Personen nach Artikel 34 zusätzlich direkt benachrichtigen.

Da Bonvale UK Limited keine Niederlassung in der Europäischen Union hat, greift das Verfahren der federführenden Aufsichtsbehörde für uns nicht. Die Datenschutzaufsicht ist in Deutschland auf Landesebene organisiert; zuständig ist daher die Landesdatenschutzbehörde des Bundeslandes, in dem die betroffenen Personen ansässig sind. Ein Verzeichnis der deutschen Aufsichtsbehörden des Bundes und der Länder veröffentlicht die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de.

11. Deine Rechte

Nach der DSGVO und dem Bundesdatenschutzgesetz (BDSG) stehen dir die folgenden Rechte zu:

Um eines dieser Rechte auszuüben, schreib an privacy@bonvale.com oder an unseren Vertreter in der Union (Ziffer 1). Wir antworten innerhalb eines Monats und können dich um einen Identitätsnachweis bitten. Die Bearbeitung ist kostenlos, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv.

12. Beschwerden und Aufsichtsbehörde

Wenn du Bedenken hast, wie wir mit deinen personenbezogenen Daten umgehen, wende dich bitte zuerst an privacy@bonvale.com, damit wir das direkt klären können.

Du hast jederzeit das Recht, dich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der Datenschutzbehörde des Bundeslandes, in dem du deinen gewöhnlichen Aufenthalt oder Arbeitsplatz hast oder in dem der mutmaßliche Verstoß stattgefunden hat. Ein Verzeichnis der deutschen Aufsichtsbehörden findest du bei der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de.

Nach Artikel 21 DSGVO kannst du der Profilbildung für zielgerichtete Werbung (unter anderem über das Meta-Pixel und Google Ads) jederzeit widersprechen, per Nachricht an privacy@bonvale.com oder über deine Cookie-Einstellungen.

13. Daten von Minderjährigen

Unsere Dienste richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn du vermutest, dass uns ein Kind seine Daten übermittelt hat, schreib an privacy@bonvale.com; wir löschen sie dann umgehend, sofern keine gesetzliche Aufbewahrungspflicht besteht.

14. Links zu Websites Dritter

Unsere Website und unsere App können auf Websites Dritter verlinken. Diese Erklärung gilt nicht für solche Websites, und wir sind für deren Datenschutzpraxis nicht verantwortlich.

15. Cookie-Richtlinie

Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf deinem Endgerät abgelegt werden. Sie ermöglichen es der Website, deine Aktionen und Einstellungen über einen Zeitraum hinweg zu speichern, und helfen uns und unseren Partnern zu verstehen, wie Besucherinnen und Besucher mit unseren Inhalten umgehen. Ähnliche Technologien wie Pixel und Gerätekennungen funktionieren entsprechend.

Welche Cookies wir einsetzen

Wir verwenden drei Kategorien von Cookies. Die folgende Tabelle nennt für jedes Cookie, wer es setzt, wozu es dient und wie lange es auf deinem Gerät bleibt.

Kategorie 1: Unbedingt erforderlich

Diese Cookies sind für den Betrieb unserer Website notwendig. Sie lassen sich nicht deaktivieren und erfordern keine Einwilligung.

Kategorie 2: Analyse

Diese Cookies helfen uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen: welche Seiten aufgerufen werden, wie lange Sitzungen dauern und woher die Besuche kommen. Die Daten sind aggregiert und dienen nicht dazu, dich persönlich zu identifizieren. Diese Cookies werden nur mit deiner Einwilligung gesetzt.

Google-Analytics-Daten werden an Server von Google übermittelt, die außerhalb des Europäischen Wirtschaftsraums liegen können. Siehe Ziffer 7 dieser Erklärung zur internationalen Datenübermittlung.

Du kannst dem Google-Analytics-Tracking jederzeit über das Deaktivierungs-Add-on oder über die Einstellungen in unserem Cookie-Banner widersprechen.

Kategorie 3: Marketing und Werbung

Diese Cookies dienen dazu, dir auf Grundlage deines Surf- und Kaufverhaltens auf unserer Website zielgerichtete Werbung auszuspielen und die Wirksamkeit unserer Kampagnen zu messen. Sie werden nur mit deiner Einwilligung gesetzt.

Die Daten des Meta-Pixels werden an Server von Meta in den Vereinigten Staaten übermittelt. Siehe Ziffer 7 zur internationalen Datenübermittlung und Ziffer 5.1 zur Funktionsweise des Pixels.

Einstellungen verwalten

Du kannst deine Cookie-Einstellungen jederzeit über Cookie-Einstellungen im Fußbereich unserer Website prüfen und ändern. Außerdem kannst du:

• über deine Browsereinstellungen Cookies blockieren oder löschen. Das Blockieren unbedingt erforderlicher Cookies beeinträchtigt die Grundfunktionen der Website.
• dem Tracking durch Google Analytics über das Deaktivierungs-Add-on widersprechen.
• deine Werbeeinstellungen bei Meta unter facebook.com/ads/preferences verwalten.

Der Widerruf der Einwilligung für Analyse- oder Werbe-Cookies wirkt sofort. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist, bleibt unberührt.

Aktualisierung dieser Tabelle

Wir überprüfen und aktualisieren diese Tabelle, sobald wir Tracking-Technologien hinzufügen, ändern oder entfernen. Das Datum „Stand“ am Anfang dieser Erklärung nennt die jeweils letzte Überarbeitung. Eine laufend automatisch aktualisierte Fassung dieser Tabelle ist außerdem über deine Cookie-Einstellungen abrufbar.

16. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, um Änderungen unserer Verarbeitungspraxis, der Rechtslage oder unserer Dienste abzubilden. Die geänderte Fassung wird mit einem neuen Datum unter „Stand“ veröffentlicht. Über wesentliche Änderungen informieren wir dich vor ihrem Inkrafttreten per E-Mail oder durch einen deutlichen Hinweis auf der Website. Nutzt du unsere Dienste nach diesem Zeitpunkt weiter, gilt das als Annahme der geänderten Erklärung.

17. Kontakt

Für alle Fragen, Anträge und Beschwerden zum Datenschutz:

E-Mail: privacy@bonvale.com

Du kannst dich auch an unseren Vertreter in der Union wenden, dessen Angaben in Ziffer 1 stehen.

Wir bemühen uns, innerhalb eines Monats zu antworten. Bist du mit unserer Antwort nicht zufrieden, kannst du Beschwerde bei deiner zuständigen Aufsichtsbehörde einlegen (siehe Ziffer 12).