Datenschutzerklärung

Stand: 14. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Velana Capital GmbH
Mittlere Zwingergasse 18
97332 Volkach
Deutschland

Vertreten durch die Geschäftsführer: Dr. Philipp Feldle, Stephan Kirchtag, Felix Wallström
E-Mail: hello@whtevr.shop
Handelsregister: Amtsgericht Würzburg, HRB 18405

Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Unser Onlineshop ist als „Headless“-Storefront auf Basis von Shopify Hydrogen umgesetzt und wird über die Hosting-Infrastruktur Shopify Oxygen (weltweites Content-Delivery-Network) bereitgestellt. Die zugrunde liegenden Shop-, Bestell- und Kundendaten werden auf der Plattform von Shopify verarbeitet und gespeichert (siehe Ziffer 12).

Rechtsgrundlagen der Verarbeitung sind, je nach Zweck:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen, z. B. Bestellungen und Abonnements),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer und funktionsfähiger Betrieb der Website).

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen an den Server übermittelt, die Ihr Browser sendet. Dies umfasst insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite/Datei sowie die übertragene Datenmenge, die Referrer-URL (die zuvor besuchte Seite) sowie den verwendeten Browser-Typ und das Betriebssystem.

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt über die Infrastruktur von Shopify (Shopify Oxygen, siehe Ziffer 12); die Daten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.

4. Cookies und lokale Speicherung

Wir verwenden Cookies bzw. vergleichbare Techniken, um unsere Website funktionsfähig und nutzerfreundlich zu gestalten. Aktuell setzt unser Frontend ausschließlich technisch notwendige Cookies ein:

Rechtsgrundlage für technisch notwendige Cookies und Speichereinträge (einschließlich der Speicherung Ihrer Consent-Auswahl) ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; sie sind für den Betrieb des Shops erforderlich und bedürfen keiner Einwilligung.

Analyse- und Marketing-Cookies setzen wir nur nach Ihrer Einwilligung über unser Cookie-Consent-Banner ein; dies betrifft die Webanalyse und Session-Aufzeichnung mit PostHog (siehe Ziffer 8) sowie den Meta-Pixel für die Messung unserer Werbung (siehe Ziffer 10, setzt u. a. das Cookie _fbp). Sobald wir weitere einwilligungspflichtige Dienste einsetzen — insbesondere das Onsite-Tracking von Klaviyo (siehe Ziffer 9, setzt u. a. das Cookie __kla_id) — holen wir ebenfalls zuvor Ihre Einwilligung ein und aktivieren diese Techniken erst nach Ihrer Zustimmung.

Beim Übergang in den Bezahlvorgang (Checkout) werden Sie auf eine von Shopify betriebene Domain geleitet. Dort können durch Shopify eigene, für die Zahlungsabwicklung und Betrugsvermeidung erforderliche Cookies gesetzt werden (siehe Ziffer 12).

5. Bestellungen und Kundenkonto

5.1 Bestellabwicklung

Zur Abwicklung einer Bestellung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer sowie Angaben zu bestellten Produkten und zur Zahlung. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Bestelldaten werden zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten gespeichert (Art. 6 Abs. 1 lit. c DSGVO; regelmäßig 6 bzw. 10 Jahre).

5.2 Kundenkonto

Sie können ein Kundenkonto anlegen. Die Anmeldung und Verwaltung erfolgt über die Shopify Customer Account API (passwortlose Anmeldung über Shopify). Im Kundenkonto verarbeiten wir Ihren Vor- und Nachnamen, hinterlegte Adressen, Telefonnummer sowie Ihre Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Daten im Konto jederzeit einsehen, ändern und Adressen löschen.

5.3 Abonnements (Shopify Subscriptions)

Für Produkte im Abonnement nutzen wir Shopify Subscriptions. Zur Einrichtung und Durchführung wiederkehrender Lieferungen und Zahlungen verarbeiten wir die zugehörigen Vertrags-, Kontakt- und Zahlungsdaten (Abonnement-Vertrag, Laufzeit, Lieferintervall). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsabwicklung erfolgt über Shopify (siehe Ziffer 6). Sie können ein Abonnement gemäß den jeweiligen Bedingungen kündigen bzw. pausieren.

6. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Shopify Payments sowie ggf. weitere von Ihnen im Checkout ausgewählte Zahlungsdienstleister. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Zahlungsmittel, Rechnungsdaten) an den jeweiligen Zahlungsdienstleister übermittelt, der diese in eigener Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

7. Warteliste / Benachrichtigung bei Verfügbarkeit

Ist ein Produkt nicht verfügbar, können Sie sich mit Ihrer E-Mail-Adresse benachrichtigen lassen („Zurück-auf-Lager“). Wir speichern Ihre E-Mail-Adresse als Kontakt in Shopify und — sofern aktiviert — in Klaviyo (siehe Ziffer 9), um Sie über die Verfügbarkeit sowie über passende Angebote zu informieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@whtevr.shop.

8. Webanalyse und Session-Aufzeichnung (PostHog)

Zur Analyse der Nutzung unserer Website setzen wir den Dienst PostHog ein. Anbieter ist die PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen die EU-Cloud von PostHog; die Analysedaten werden auf Servern innerhalb der Europäischen Union (Frankfurt am Main) verarbeitet und gespeichert.

Ohne Ihre Einwilligung erfolgt die Messung ausschließlich „cookieless“: Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Erfasst werden dabei aufgerufene Seiten und Interaktionen (z. B. Klicks auf Produkte, Warenkorb-Aktionen) ohne besuchsübergreifende Wiedererkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweitenmessung ohne Zugriff auf Ihr Endgerät).

Mit Ihrer Einwilligung über unser Cookie-Consent-Banner (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO) setzt PostHog zusätzlich Cookies bzw. Einträge im lokalen Speicher (siehe Ziffer 4), um Ihren Browser bei wiederkehrenden Besuchen wiederzuerkennen. Außerdem aktivieren wir dann die Aufzeichnung von Sitzungen („Session Replay“): Interaktionen mit der Website (Klicks, Scrollen, Mausbewegungen) werden aufgezeichnet, um die Nutzung nachvollziehen und die Website verbessern zu können. Eingaben in Formularfelder (z. B. E-Mail-Adressen) werden dabei maskiert und nicht aufgezeichnet.

Tragen Sie sich über die Warteliste ein (siehe Ziffer 7), ordnen wir die dort angegebene E-Mail-Adresse Ihren Nutzungsdaten in PostHog zu, um Anmeldungen unseren Angeboten zuordnen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die für unsere Domain gespeicherten Cookies und Website-Daten in Ihrem Browser löschen — beim nächsten Besuch erscheint das Consent-Banner erneut und die Analyse bleibt bis zu einer erneuten Zustimmung deaktiviert. Weitere Informationen: posthog.com/privacy.

9. E-Mail- und SMS-Marketing (Klaviyo)

Für den Versand von Newslettern und Marketing-Nachrichten (E-Mail und ggf. SMS) sowie für die Verwaltung unserer Kontaktlisten und die Erfolgsmessung von Kampagnen nutzen wir den Dienst Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.

Verarbeitet werden insbesondere Ihre E-Mail-Adresse, ggf. Ihr Name und — bei SMS-Marketing — Ihre Telefonnummer, sowie Interaktionsdaten (z. B. Öffnungs- und Klickverhalten) und aus Shopify übernommene Kauf- und Kontaktdaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Nachricht oder per E-Mail an hello@whtevr.shop.

Soweit wir das Onsite-Tracking von Klaviyo auf unserer Website einsetzen (Cookie __kla_id), erfolgt dies ausschließlich nach Ihrer Einwilligung über unser Cookie-Consent-Banner (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Klaviyo verarbeitet Daten auch in den USA; für diese Übermittlung stützen wir uns auf die Zertifizierung von Klaviyo unter dem EU-US Data Privacy Framework und/oder auf EU-Standardvertragsklauseln nach Art. 46 DSGVO (siehe Ziffer 15). Weitere Informationen: klaviyo.com/legal/privacy.

10. Reichweiten- und Conversion-Messung (Meta-Pixel)

Zur Erfolgsmessung und Optimierung unserer Werbung auf den Plattformen von Meta (Facebook und Instagram) setzen wir den „Meta-Pixel“ ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA).

Der Meta-Pixel wird ausschließlich nach Ihrer Einwilligung über unser Cookie-Consent-Banner geladen (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird der Pixel nicht initialisiert; es werden keine Cookies gesetzt und keine Daten an Meta übertragen. Nach erteilter Einwilligung erfasst der Pixel, dass Sie unsere Website aufgerufen und bestimmte Aktionen ausgeführt haben — insbesondere das Aufrufen von Seiten (PageView) und das Hinzufügen eines Produkts zum Warenkorb (AddToCart, inklusive Produkt, Menge und Warenwert). Dabei setzt Meta das Cookie _fbp (siehe Ziffer 4) und verarbeitet Ihre IP-Adresse sowie Angaben zu Ihrem Browser und Endgerät, um die Ereignisse Ihrem Meta-Konto bzw. Werbeanzeigen zuordnen und Zielgruppen bilden zu können.

Für die hierbei stattfindende Verarbeitung sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO, soweit es um die Erhebung und Übermittlung der Daten geht; die weitere Verarbeitung durch Meta erfolgt in dessen alleiniger Verantwortung. Meta verarbeitet Daten auch in den USA; für diese Übermittlung stützen wir uns auf die Zertifizierung von Meta unter dem EU-US Data Privacy Framework und/oder auf EU-Standardvertragsklauseln nach Art. 46 DSGVO (siehe Ziffer 15).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die für unsere Domain gespeicherten Cookies und Website-Daten in Ihrem Browser löschen — beim nächsten Besuch erscheint das Consent-Banner erneut und der Pixel bleibt bis zu einer erneuten Zustimmung deaktiviert. Weitere Informationen: facebook.com/privacy/policy.

11. Messaging / Chat (Shopify Inbox)

Wir bieten eine Chat-/Nachrichtenfunktion über Shopify Inbox an. Wenn Sie uns über den Chat kontaktieren, verarbeiten wir die von Ihnen übermittelten Nachrichteninhalte sowie ggf. Ihre Kontakt- und Bestelldaten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenbetreuung). Die Verarbeitung erfolgt über die Plattform von Shopify (siehe Ziffer 12).

12. Einsatz von Shopify (Auftragsverarbeitung)

Unser gesamter Shop-Betrieb — Hosting (Shopify Oxygen), Speicherung der Produkt-, Bestell- und Kundendaten, Checkout, Zahlungsabwicklung, Kundenkonten, Abonnements und Messaging — erfolgt über die Plattform von Shopify. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada).

Shopify verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit Daten an Shopify-Konzerngesellschaften außerhalb der EU/des EWR (u. a. Kanada, USA) übermittelt werden, ist dies durch einen Angemessenheitsbeschluss der EU-Kommission (Kanada) bzw. durch EU-Standardvertragsklauseln nach Art. 46 DSGVO abgesichert (siehe Ziffer 15). Weitere Informationen: shopify.com/legal/privacy.

13. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriften bindet unsere Website die Schriftart „Outfit“ über Google Fonts ein. Die Schriftdateien werden dabei von Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) geladen. Hierbei wird Ihre IP-Adresse an Google übermittelt, da ohne diese eine Auslieferung der Schrift an Ihren Browser technisch nicht möglich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung). Weitere Informationen: policies.google.com/privacy.

14. Bilder und Medien

Produkt- und Medieninhalte werden über das Content-Delivery-Network von Shopify (cdn.shopify.com) ausgeliefert. Dabei wird Ihre IP-Adresse an den ausliefernden Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

15. Datenübermittlung in Drittländer

Im Rahmen der oben genannten Dienste (insbesondere Shopify, Klaviyo, Meta, PostHog und Google) kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR (u. a. USA, Kanada) kommen. Für diese Übermittlungen bestehen geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse der EU-Kommission (einschließlich des EU-US Data Privacy Framework) und/oder EU-Standardvertragsklauseln (Art. 46 DSGVO). Nähere Informationen erhalten Sie bei den jeweils genannten Anbietern sowie bei uns unter hello@whtevr.shop.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestell- und Rechnungsdaten werden nach den steuer- und handelsrechtlichen Fristen (regelmäßig 6 bzw. 10 Jahre) aufbewahrt. Daten, die auf Einwilligung beruhen (z. B. Warteliste/Newsletter), werden bis zum Widerruf gespeichert. Kundenkontodaten werden gespeichert, solange das Konto besteht.

17. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@whtevr.shop. Eine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland (lda.bayern.de).

18. Datensicherheit

Wir verwenden im Rahmen des Websitebesuchs das verbreitete TLS-Verschlüsselungsverfahren (HTTPS) in Verbindung mit der höchsten vom Browser unterstützten Verschlüsselungsstufe. Zusätzlich setzen wir eine Content-Security-Policy sowie weitere technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugte Zugriffe zu schützen.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.