Datenschutzerklärung

Verantwortlicher:
Arvelion Solutions GmbH
Bahnhofstraße 10, 45701 Herten, Deutschland
E-Mail: info@essentya.de
Registergericht: Amtsgericht Recklinghausen, HRB 10356
Vertreten durch: Yusuf Yavuz Menceloglu (Geschäftsführer)

1. Allgemeines

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf dieser Website erheben, wie wir diese verarbeiten und welche Rechte Ihnen zustehen. Die Website www.essentya.de wird betrieben von der Arvelion Solutions GmbH (nachfolgend „wir", „uns", „ESSENTYA").

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen

2. Hosting & Shopsystem: Shopify

Unsere Website und unser Onlineshop werden von Shopify Inc. (151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada) bzw. Shopify International Ltd. (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) betrieben.

Beim Besuch unserer Website verarbeitet Shopify in unserem Auftrag folgende Daten:

  • IP-Adresse, Browserdaten, Betriebssystem, Referrer-URL
  • Datum und Uhrzeit des Seitenaufrufs
  • Bestelldaten, Zahlungsinformationen, Kundenkontodaten
  • Nutzungsverhalten im Shop (aufgerufene Seiten, Warenkorb-Aktionen)

Shopify fungiert dabei als unser Auftragsverarbeiter (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag (DPA) besteht. Daten können in die USA und andere Länder außerhalb des EWR übermittelt werden; Shopify setzt hierfür EU-Standardvertragsklauseln (SCC) ein.

Darüber hinaus nutzt Shopify unter bestimmten Umständen eigene erweiterte Funktionen und verarbeitet dabei Daten als eigenverantwortlicher Verantwortlicher gemäß seiner eigenen Datenschutzrichtlinie für Verbraucher.

Shopify Analytics / Monorail: Shopify erhebt anonymisierte und aggregierte Nutzungsdaten über sein internes Analyse-System „Monorail" (Verbindung zu monorail-edge.shopifysvc.com), um die Plattformleistung zu überwachen und zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines sicheren und funktionalen Shops).

3. Cookies und Consent-Management (Usercentrics)

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

3.1 Cookie-Consent-Management: Usercentrics

Wir setzen die Consent-Management-Plattform Usercentrics (Usercentrics GmbH, Sendlinger Straße 7, 80331 München) ein, um Ihre Cookie-Einwilligungen einzuholen und rechtssicher zu dokumentieren. Usercentrics speichert dabei Ihren Einwilligungsstatus sowie die Version der erteilten Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur nachweisbaren Einwilligung nach § 25 TTDSG).

3.2 Notwendige Cookies (technisch erforderlich)

Diese Cookies sind für den Betrieb des Shops unbedingt erforderlich und werden ohne Einwilligung gesetzt. Sie können nicht deaktiviert werden.

Cookie-Name Anbieter Zweck Speicherdauer
_shopify_s Shopify Sitzungs-Cookie für Shop-Funktionalität Sitzung
_shopify_y Shopify Dauerhafte Besucher-ID 1 Jahr
cart Shopify Warenkorb-Inhalt 2 Wochen
_shopify_fs Shopify First-visit-Tracking Sitzung
_shopify_tm Shopify Checkout-Schutz Sitzung
checkout Shopify Checkout-Zustand 1 Tag
storefront_digest Shopify Passwortschutz (sofern aktiv) Sitzung
_ab Shopify A/B-Test-Zuordnung 2 Jahre
_secure_session_id Shopify Sichere Sitzungsverwaltung Sitzung
secure_customer_sig Shopify Kundenauthentifizierung 20 Jahre

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TTDSG.

3.3 Analyse-Cookies

Diese Cookies helfen uns, das Nutzerverhalten auf unserer Website zu verstehen. Sie werden nur nach Ihrer Einwilligung gesetzt.

Cookie-Name Anbieter Zweck Speicherdauer
_shopify_sa_t Shopify Attribution-Tracking (Besuchsquelle) 30 Minuten
_shopify_sa_p Shopify Attribution-Tracking (Seite) 30 Minuten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.

3.4 Marketing- und Tracking-Cookies

Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

Cookie-Name Anbieter Zweck Speicherdauer
_fbp Meta Platforms Facebook Pixel – Besucher-Identifikation 3 Monate
_fbc Meta Platforms Facebook Pixel – Click-ID aus Facebook-Anzeigen 3 Monate

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.

4. Meta Pixel (Facebook-Pixel)

Wir setzen den Meta Pixel (Pixel-ID: 1972340973425566) des Unternehmens Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) ein.

Das Meta Pixel ist ein JavaScript-Code-Fragment, das bei Ihrem Seitenbesuch folgende Daten an Meta überträgt:

  • IP-Adresse (gekürzt/gehasht)
  • Browser-Informationen (User Agent)
  • Seitenaufrufe und Klickereignisse (PageView, ViewContent, AddToCart, Purchase u. a.)
  • Eventuelle Conversions (Käufe, Registrierungen)

Diese Daten werden verwendet, um:

  1. Die Wirksamkeit unserer Facebook/Instagram-Werbeanzeigen zu messen
  2. Ihnen auf Facebook und Instagram personalisierte Werbung auszuspielen (Remarketing)
  3. Zielgruppen auf Basis Ihres Nutzerverhaltens zu erstellen (Custom Audiences)

Meta kann diese Daten mit Ihrem Facebook-Konto verknüpfen, sofern Sie dort eingeloggt sind. Wir haben mit Meta einen Vertrag zur gemeinsamen Verantwortlichkeit (Art. 26 DSGVO) geschlossen.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta und unter facebook.com/ads/preferences.

Das Meta Pixel wird nur nach Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.
Drittlandübermittlung: Daten können in die USA übertragen werden. Meta nutzt EU-Standardvertragsklauseln (SCC) als Übermittlungsgarantie.

5. Bewertungsplattform: Judge.me

Auf unserer Website nutzen wir den Dienst Judge.me (Judge.me B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande) für die Anzeige und Verwaltung von Kundenbewertungen.

Judge.me lädt Ressourcen von folgenden Domains:

  • api.judge.me
  • cdn.judge.me
  • cdn1.judge.me

Dabei können folgende Daten verarbeitet werden:

  • Name und E-Mail-Adresse (beim Abgeben einer Bewertung)
  • Bestellnummer (zur Verifikation des Kaufs)
  • Bewertungstext, -bilder und -videos
  • IP-Adresse und Geräteinformationen

Judge.me kann diese Daten auf Servern in den USA verarbeiten. Ein DPA besteht; die Übermittlung erfolgt auf Basis der SCC. Weitere Informationen: judge.me/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung verifizierter Kundenbewertungen); bei aktiver Bewertungsabgabe Art. 6 Abs. 1 lit. b DSGVO.

6. Shopify Shop Pay & Zahlungsabwicklung

Beim Kaufabschluss werden Zahlungsdaten über Shopify Payments und ggf. weitere Zahlungsanbieter (z. B. PayPal, Klarna, Apple Pay, Google Pay) verarbeitet. Welche Anbieter beim Checkout konkret angeboten werden, hängt von der gewählten Zahlungsmethode ab.

Die jeweiligen Anbieter verarbeiten die hierfür erforderlichen Daten (Name, Adresse, Kartennummer, IBAN, Transaktionsdaten) gemäß ihren eigenen Datenschutzbestimmungen eigenverantwortlich. Wir erhalten lediglich eine Bestätigung der Zahlung, jedoch keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Shopify Shop.js / Portable Wallets (Apple Pay, Google Pay)

Auf Produktseiten und im Warenkorb werden über Shopifys „Portable Wallets"-Modul Express-Zahlungsbuttons (Shop Pay, Apple Pay, Google Pay, PayPal Express) eingebunden. Diese Skripte werden von Shopify-Servern geladen (cdn.shopify.com). Sie können Geräteinformationen und Interaktionsdaten erfassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

8. Content Delivery Networks (CDN)

jsDelivr (cdn.jsdelivr.net): Wir laden über jsDelivr die JavaScript-Bibliothek „Fuse.js" für die Shop-Suchfunktion. Dabei kann Ihre IP-Adresse an die Server von jsDelivr (ProspectOne, Śląska 22/1, 54-118 Breslau, Polen) übermittelt werden. Weitere Informationen: jsdelivr.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Website).

9. Kontaktformular

Auf unserer Kontaktseite können Sie uns Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und eine Nachricht übermitteln. Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und löschen sie nach Abschluss der Kommunikation, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenkommunikation).

10. Kundenkonto / Bestellungen

Wenn Sie ein Kundenkonto anlegen oder eine Bestellung aufgeben, verarbeiten wir folgende Daten:

  • Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer
  • Bestellhistorie, Zahlungsmethode (nur anonymisiert), Transaktionsdaten
  • Benutzername und Passwort (verschlüsselt)

Zweck: Abwicklung von Kaufverträgen, Versandorganisation, Rückgabe-/Umtauschmanagement, Kundensupport, Pflege des Kundenkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten nach §§ 238 ff. HGB, §§ 140 ff. AO).

Speicherdauer: Kundenkontodaten werden für die Dauer des Vertragsverhältnisses gespeichert. Rechnungs- und Bestelldaten werden gemäß § 257 HGB (6 Jahre) bzw. § 147 AO (10 Jahre) aufbewahrt.

11. E-Mail-Marketing und Newsletter

Wenn Sie sich für unseren Newsletter anmelden oder bei einer Bestellung Ihre Einwilligung für Marketingmitteilungen erteilen, verwenden wir Ihre E-Mail-Adresse, um Ihnen Angebote, Produktneuheiten und Aktionen zuzusenden.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie:

  • den Abmelde-Link in jeder Marketing-E-Mail nutzen, oder
  • uns direkt unter [email protected] kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG (berechtigtes Interesse bei Bestandskunden – Soft-Opt-in).

12. Social-Media-Auftritte

Wir unterhalten öffentliche Profile auf folgenden Plattformen:

Die Verlinkung auf unserer Website erfolgt ohne Einbindung von Social-Plug-ins oder Tracking-Pixels der jeweiligen Netzwerke direkt auf der Website. Wenn Sie auf die Links klicken und die jeweiligen Plattformen besuchen, gelten deren Datenschutzbestimmungen. Für die Datenverarbeitung durch diese Plattformen sind wir nicht verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kundenkommunikation).

13. Google Search Console / Webmaster-Verifizierung

Wir verwenden ein Google-Webmaster-Verifizierungs-Meta-Tag, um den Besitz unserer Domain gegenüber Google zu bestätigen. Dabei werden keine personenbezogenen Daten von Website-Besuchern übermittelt.

14. Internationale Datenübermittlung

Verschiedene der oben genannten Dienstleister (Shopify, Meta, Judge.me) sitzen in den USA oder übermitteln Daten dorthin. Bei solchen Übermittlungen stellen wir sicher, dass angemessene Schutzmaßnahmen bestehen, insbesondere durch den Abschluss von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO oder durch Nutzung von Diensten unter dem EU-US Data Privacy Framework (Art. 45 DSGVO).

15. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschungsrecht (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen, insbesondere der Verarbeitung für Direktwerbezwecke.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Außerdem haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: [email protected]
Website: www.ldi.nrw.de

16. Datensicherheit

Unsere Website überträgt Daten über eine SSL/TLS-verschlüsselte Verbindung (erkennbar am „https://" in der Adresszeile). Wir treffen technische und organisatorische Maßnahmen (TOM gemäß Art. 32 DSGVO), um Ihre Daten vor unbefugtem Zugriff, Verlust und Manipulation zu schützen. Eine absolute Sicherheit kann jedoch nicht garantiert werden.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder rechtlicher Anforderungen anzupassen. Das Datum der jeweils gültigen Fassung ist am Ende dieses Dokuments angegeben.

18. Kontakt für Datenschutzanfragen

Arvelion Solutions GmbH
Bahnhofstraße 10
45701 Herten, Deutschland
E-Mail: [email protected]

Stand: September 2026