1. Einleitung und Überblick

Wir haben diese Datenschutzerklärung (Fassung 26.04.2026) verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) zu erläutern, welche personenbezogenen Daten wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter – verarbeiten, künftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben.

Diese Datenschutzerklärung gilt für die Website eviaconcept.de sowie alle damit verbundenen Subdomains und Online-Dienste, die wir über diese Website anbieten.

Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Evidea Home GmbH

vertreten durch den Geschäftsführer Fatih Koyuncu

Lüneburger Straße 7

21073 Hamburg

Deutschland

Telefon: +49 171 7765007

E-Mail: info@evideahome.de

Handelsregister: Amtsgericht Hamburg, HRB 194399

USt-IdNr.: DE459988272

Sie können uns jederzeit unter den oben genannten Kontaktdaten erreichen, wenn Sie Fragen oder Anliegen zum Datenschutz haben.

3. Rechtsgrundlagen der Verarbeitung

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung Ihrer eingegebenen Daten in einem Kontaktformular oder die Anmeldung zu unserem Newsletter.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn wir zum Beispiel einen Kaufvertrag mit Ihnen abschließen, benötigen wir vorab personenbezogene Informationen wie Name, Lieferadresse und Zahlungsdaten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet, Rechnungen für die Buchhaltung aufzuheben.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um unsere Website sicher und wirtschaftlich effizient betreiben zu können.

Zusätzlich zur EU-Verordnung gelten in Deutschland nationale Gesetze:

• Bundesdatenschutzgesetz (BDSG): als allgemeines nationales Datenschutzgesetz.
• Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG): regelt insbesondere den Schutz der Privatsphäre bei der Nutzung von Telekommunikations- und Telemedien-Diensten.

4. Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist.

In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zweckes aufzubewahren, zum Beispiel zu Zwecken der Buchführung. Buchungsbelege müssen wir gemäß § 147 AO sowie §§ 238 ff. HGB grundsätzlich 10 Jahre, sonstige geschäftliche Unterlagen 6 Jahre aufbewahren.

Sofern Sie es wünschen, löschen wir Ihre Daten, sofern keine Verpflichtung zur Aufbewahrung besteht.

5. Rechte laut Datenschutz-Grundverordnung

Im Folgenden ist Ihnen aufgelistet, welche Rechte Ihnen laut Art. 13 DSGVO zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob wir Daten von Ihnen verarbeiten. Wenn das zutrifft, haben Sie Recht darauf eine Kopie der Daten zu erhalten und die folgenden Informationen zu erfahren: zu welchem Zweck wir die Verarbeitung durchführen; die Kategorien, also die Arten von Daten, die verarbeitet werden; wer diese Daten erhält und wie lange die Daten gespeichert werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf die Berichtigung der Daten, was bedeutet, dass wir Daten richtig stellen müssen, falls Sie Fehler finden.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht auf Löschung (Recht auf Vergessenwerden), was konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen dürfen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur speichern dürfen aber nicht weiter verwenden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung stellen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht auf Widerspruch, das nach Durchsetzung eine Änderung der Verarbeitung mit sich bringt.
• Recht auf Beschwerde (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde. Das bedeutet, Sie können sich jederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die Datenverarbeitung von personenbezogenen Daten gegen die DSGVO verstößt.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Diese ist für uns:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefon: +49 40 428 54-4040

E-Mail: mailbox@datenschutz.hamburg.de

Website: https://datenschutz-hamburg.de/

6. Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Dadurch machen wir es im Rahmen unserer Möglichkeiten so schwer wie möglich, dass Dritte aus unseren Daten auf persönliche Informationen schließen können.

Art. 25 DSGVO regelt den Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen und meint damit, dass man sowohl bei Software (z.B. Formularen) als auch Hardware (z.B. Zugang zum Serverraum) immer an Sicherheit denkt und entsprechende Maßnahmen setzt.

6.1 TLS-Verschlüsselung mit https

Wir verwenden HTTPS (Hypertext Transfer Protocol Secure), um Daten abhörsicher im Internet zu übertragen. Das bedeutet, dass die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver abgesichert ist – niemand kann mithören.

Sie erkennen die Benutzung dieser Absicherung der Datenübertragung am kleinen Schlosssymbol links oben im Browser und der Verwendung des Schemas https (anstatt http) als Teil unserer Internetadresse.

7. Datenverarbeitung im Online-Shop

Bei eviaconcept.de handelt es sich um einen Online-Shop für Haushaltswaren, Geschirr, Heimtextilien, Küchenartikel und ähnliche Produkte. Im Rahmen Ihrer Einkäufe bei uns verarbeiten wir verschiedene personenbezogene Daten.

7.1 Kundenkonto

Sie haben die Möglichkeit, ein Kundenkonto auf unserer Website zu eröffnen. Im Rahmen der Registrierung erheben wir folgende Daten:

• Name (Vor- und Nachname)
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Rechnungs- und Lieferadresse
• Telefonnummer (optional)

Die Registrierung eines Kundenkontos ist erforderlich, um Ihre Einkäufe komfortabel abwickeln zu können, Ihre Bestellhistorie einzusehen und Funktionen wie die Wunschliste oder den Produktvergleich zu nutzen.

Rechtsgrundlage:

Die Verarbeitung erfolgt zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer:

Sie können Ihr Kundenkonto jederzeit löschen, indem Sie sich an uns wenden. Daten, die für die Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. steuerrechtliche Vorgaben) erforderlich sind, werden weiterhin gespeichert, bis die jeweiligen Fristen abgelaufen sind.

7.2 Bestellabwicklung

Bei einer Bestellung in unserem Online-Shop verarbeiten wir die zur Vertragserfüllung erforderlichen Daten:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Bestellte Produkte und Bestellhistorie
• Zahlungsdaten (je nach gewählter Zahlungsart)
• Datum und Uhrzeit der Bestellung

Zwecke der Verarbeitung:

• Abwicklung des Kaufvertrages
• Lieferung der bestellten Waren
• Rechnungsstellung und Buchhaltung
• Bearbeitung von Reklamationen, Rücksendungen und Gewährleistungsansprüchen
• Erfüllung gesetzlicher Pflichten (z.B. steuer- und handelsrechtlicher Aufbewahrungspflichten)

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Datenweitergabe:

Im Rahmen der Bestellabwicklung geben wir Ihre Daten an folgende Empfänger weiter, soweit dies erforderlich ist:

• Versanddienstleister (z.B. DHL, DPD, Hermes) zur Lieferung der Waren
• Zahlungsdienstleister zur Abwicklung der Zahlung
• Steuerberater und Wirtschaftsprüfer im Rahmen unserer Buchhaltung
• Behörden, soweit gesetzlich vorgeschrieben

8. Zahlungsanbieter

Wir setzen auf unserer Website Online-Zahlungsanbieter ein, die uns und Ihnen eine sichere und reibungslose Bezahlung ermöglichen. Dabei können unter anderem personenbezogene Daten an den jeweiligen Zahlungsanbieter übermittelt, gespeichert und dort verarbeitet werden.

Welche Daten genau verarbeitet werden, hängt davon ab, welche Aktionen Sie auf einer Website tun. Es können aber auch generell Daten wie Name, Adresse, Bankdaten, Passwörter, Logindaten, IP-Adressen, Browserdaten und ähnliche Informationen verarbeitet werden.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir bieten somit die Verwendung dieser Tools an, damit der Bezahlvorgang reibungslos abläuft. Die Daten, die hier verarbeitet werden, werden nur so lange gespeichert, wie es für die Vertragserfüllung notwendig ist.

9. Kontaktaufnahme

Wenn Sie mit uns über das Kontaktformular, per E-Mail oder Telefon Kontakt aufnehmen, werden Ihre angegebenen Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Folgende Daten werden bei einer Kontaktaufnahme verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Inhalt der Nachricht
• Datum und Uhrzeit der Kontaktaufnahme

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Maßnahmen).

Speicherdauer:

Daten aus Anfragen werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

10. Cookies

Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern. Im Folgenden erklären wir, was Cookies sind und warum sie genutzt werden, damit Sie die folgende Datenschutzerklärung besser verstehen.

10.1 Was genau sind Cookies?

Immer wenn Sie durch das Internet surfen, verwenden Sie einen Browser. Bekannte Browser sind beispielsweise Chrome, Safari, Firefox, Internet Explorer und Microsoft Edge. Die meisten Websites speichern kleine Text-Dateien in Ihrem Browser. Diese Dateien nennt man Cookies.

HTTP-Cookies sind kleine Dateien, die von unserer Website auf Ihrem Computer gespeichert werden. Sie helfen dabei, die Funktionalität und Benutzerfreundlichkeit der Website zu verbessern.

10.2 Welche Arten von Cookies gibt es?

Die Frage, welche Cookies wir im Speziellen verwenden, hängt von den verwendeten Diensten ab. An dieser Stelle möchten wir vier Arten von HTTP-Cookies kurz erläutern:

• Unbedingt notwendige Cookies: Diese Cookies sind nötig, um grundlegende Funktionen der Website sicherzustellen. Zum Beispiel braucht es diese Cookies, wenn ein User ein Produkt in den Warenkorb legt, dann auf anderen Seiten weitersurft und später erst zur Kasse geht. Durch diese Cookies wird der Warenkorb nicht gelöscht, selbst wenn der User sein Browserfenster schließt.
• Zweckmäßige Cookies: Diese Cookies sammeln Infos über das Userverhalten und ob der User etwaige Fehlermeldungen bekommt. Zudem werden mithilfe dieser Cookies auch die Ladezeit und das Verhalten der Website bei verschiedenen Browsern gemessen.
• Zielorientierte Cookies: Diese Cookies sorgen für eine bessere Nutzerfreundlichkeit. Beispielsweise werden eingegebene Standorte, Schriftgrößen oder Formulardaten gespeichert.
• Werbe-Cookies: Diese Cookies werden auch Targeting-Cookies genannt. Sie dienen dazu, dem User individuell angepasste Werbung zu liefern.

Üblicherweise werden Sie beim erstmaligen Besuch einer Website gefragt, welche dieser Cookiearten Sie zulassen möchten. Und natürlich wird diese Entscheidung auch in einem Cookie gespeichert.

10.3 Wie kann ich Cookies löschen?

Wie und ob Sie Cookies verwenden wollen, entscheiden Sie selbst. Unabhängig von welchem Service oder welcher Website die Cookies stammen, haben Sie immer die Möglichkeit Cookies zu löschen, zu deaktivieren oder nur teilweise zuzulassen.

Wenn Sie feststellen möchten, welche Cookies in Ihrem Browser gespeichert wurden, wenn Sie Cookie-Einstellungen ändern oder löschen wollen, können Sie dies in Ihren Browser-Einstellungen finden:

• Chrome: Cookies in Chrome löschen, aktivieren und verwalten
• Safari: Verwalten von Cookies und Websitedaten mit Safari
• Firefox: Cookies löschen, um Daten zu entfernen, die Websites auf Ihrem Computer abgelegt haben
• Internet Explorer: Löschen und Verwalten von Cookies
• Microsoft Edge: Löschen und Verwalten von Cookies

Rechtsgrundlage:

Bei unbedingt notwendigen Cookies, die zur Bereitstellung von Diensten und Funktionen dienen, ist deren Nutzung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erlaubt. Für alle anderen Cookies, die wir auf unserer Website setzen, holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.

11. Webhosting und Server-Logfiles

Wenn Sie heutzutage Websites besuchen, werden gewisse Informationen – auch personenbezogene Daten – automatisch erstellt und gespeichert, so auch auf dieser Website. Diese Daten sollten möglichst sparsam und nur mit Begründung verarbeitet werden.

Wenn Sie unsere Website besuchen, speichert der von uns beauftragte Hosting-Provider auf einem Server (Computer, der Webseiten speichert) automatisch Daten wie:

• Die komplette Internetadresse (URL) der aufgerufenen Webseite
• Browser und Browserversion (z.B. Chrome 87)
• Das verwendete Betriebssystem (z.B. Windows 10)
• Die Adresse (URL) der zuvor besuchten Seite (Referrer URL)
• Den Hostnamen und die IP-Adresse des Geräts, von dem aus zugegriffen wird
• Datum und Uhrzeit
• In Dateien, den sogenannten Webserver-Logfiles

Rechtsgrundlage:

Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten im Rahmen des Webhostings ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen), denn die Nutzung von professionellem Hosting bei einem Provider ist notwendig, um das Unternehmen im Internet sicher und nutzerfreundlich präsentieren zu können.

Speicherdauer:

In der Regel werden die oben genannten Daten zwei Wochen gespeichert. Diese Daten werden danach automatisch gelöscht. Wir geben diese Daten nicht weiter, können jedoch nicht ausschließen, dass diese Daten beim rechtswidrigen Verhalten von Behörden eingesehen werden.

12. WordPress und WooCommerce

Wir verwenden für unsere Website das Content-Management-System WordPress sowie die E-Commerce-Erweiterung WooCommerce. Es handelt sich dabei um Open-Source-Software, die auf unseren Servern installiert ist.

Im Rahmen der Nutzung von WordPress und WooCommerce werden personenbezogene Daten verarbeitet, insbesondere wenn Sie ein Kundenkonto erstellen, eine Bestellung aufgeben, einen Kommentar hinterlassen oder die Website nutzen. Verarbeitete Daten umfassen unter anderem:

• IP-Adresse
• Browserinformationen
• Bei Registrierung: Name, E-Mail-Adresse, Passwort
• Bei Bestellungen: Rechnungs- und Lieferadresse, Zahlungsdaten
• Cookies zur Sitzungsverwaltung und Warenkorb-Funktion

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionalen Betrieb der Website).

13. Wunschliste und Produktvergleich

Auf unserer Website können Sie Produkte zu einer Wunschliste hinzufügen oder verschiedene Produkte miteinander vergleichen. Hierfür werden technisch notwendige Cookies und – sofern Sie eingeloggt sind – Daten in Ihrem Kundenkonto gespeichert.

Wenn Sie ohne Anmeldung die Wunschliste oder Vergleichsfunktion nutzen, werden die ausgewählten Produkte ausschließlich lokal in Ihrem Browser bzw. in einer Session-ID gespeichert und nicht dauerhaft mit Ihrer Person verknüpft, soweit dies technisch möglich ist.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Nutzung des Online-Shops) bzw. Art. 6 Abs. 1 lit. b DSGVO bei eingeloggten Kunden.

14. Newsletter

Wenn Sie sich für unseren Newsletter eintragen, übermitteln Sie die oben genannten persönlichen Daten und geben uns das Recht, Sie per E-Mail zu kontaktieren. Die im Rahmen der Anmeldung zum Newsletter gespeicherten Daten nutzen wir ausschließlich für unseren Newsletter und geben diese nicht weiter.

Sollten Sie sich vom Newsletter abmelden – Sie finden den Link dafür in jedem Newsletter ganz unten – dann löschen wir alle Daten, die mit der Anmeldung zum Newsletter gespeichert wurden.

Rechtsgrundlage:

Die Anmeldung zu unserem Newsletter erfolgt mit dem sogenannten Double-Opt-In-Verfahren. Das heißt, dass Sie nach der Anmeldung eine E-Mail bekommen, in der Sie die Anmeldung bestätigen. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

15. Social-Media-Plugins und externe Verlinkungen

Auf unserer Website finden Sie gegebenenfalls Verlinkungen zu unseren Profilen auf Social-Media-Plattformen wie Instagram, Facebook oder anderen. Erst wenn Sie aktiv auf diese Links klicken, werden Sie zur jeweiligen Plattform weitergeleitet und es kann zu einer Datenübertragung an den Anbieter kommen.

Bei einem Klick auf einen solchen Link gelten die Datenschutzbestimmungen der jeweiligen Plattform. Wir haben keinen Einfluss darauf, welche Daten dort verarbeitet werden. Bitte informieren Sie sich bei den jeweiligen Anbietern.

16. Auftragsverarbeitung

Im Rahmen unserer Geschäftstätigkeit setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (sogenannte Auftragsverarbeiter). Mit allen Auftragsverarbeitern haben wir entsprechende Verträge gemäß Art. 28 DSGVO geschlossen, die einen sorgfältigen Umgang mit Ihren Daten sicherstellen.

Zu unseren Auftragsverarbeitern zählen unter anderem:

• Hosting-Provider
• Versanddienstleister
• Zahlungsdienstleister
• E-Mail-Marketing-Dienstleister (sofern eingesetzt)
• IT-Dienstleister

17. Übermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben.

Sofern eine Übermittlung in Drittländer erfolgt, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist – beispielsweise durch Standardvertragsklauseln der EU-Kommission oder einen Angemessenheitsbeschluss der EU.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 26.04.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter https://eviaconcept.de/ von Ihnen abgerufen und ausgedruckt werden.