Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Bestellung und bei der Nutzung unserer weiteren Angebote verarbeitet werden können. Die Verarbeitung richtet sich insbesondere nach der GDPR, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten werden nur verarbeitet, wenn dafür eine geeignete Rechtsgrundlage besteht. Dabei soll sich der Umfang der Verarbeitung auf die Daten beschränken, die für den jeweiligen Zweck erforderlich sind.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Enqorvian
702 S Kentucky St
Danville, IN 46122
US

E-Mail: sav@enqorvian.com
Telefon: +1 (317) 358-7668

Datenschutzbezogene Fragen sowie Anträge zur Ausübung von Betroffenenrechten können über diese Kontaktdaten eingereicht werden.

2. Welche Daten verarbeitet werden können

Welche Angaben tatsächlich verarbeitet werden, hängt davon ab, wie die Website genutzt wird. Beim bloßen Aufruf der Seiten fallen andere Informationen an als bei einer Bestellung, einer Kontoeröffnung oder einer Kontaktaufnahme.

Zu den möglichen Datenkategorien gehören insbesondere:

  • Stamm- und Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer

  • Liefer- und Rechnungsanschrift, soweit diese für eine Bestellung benötigt werden

  • Angaben zu bestellten Artikeln, Bestellwert, Bestellstatus, Rücksendungen und Erstattungen

  • Zahlungsbezogene Informationen wie Zahlungsart, Betrag, Autorisierungs- oder Transaktionsstatus

  • Technische Merkmale, darunter IP-Adresse, Browsertyp, Betriebssystem, Gerätedaten und Zeitpunkt des Zugriffs

  • Nutzungsinformationen, beispielsweise besuchte Seiten, Klicks, Herkunftsseite und Verweildauer, sofern die hierfür erforderlichen Voraussetzungen erfüllt sind

  • Inhalte aus E-Mails, Kontaktformularen und sonstigen Anfragen an den Kundenservice

Vollständige Karten- oder Sicherheitsdaten werden grundsätzlich durch den jeweils eingesetzten Zahlungsdienst verarbeitet, soweit sie nicht aus technischen oder gesetzlichen Gründen vorübergehend in den Bestellablauf einbezogen werden müssen.

3. Bereitstellung der Website und technische Sicherheit

Beim Aufruf der Website können Server-Logdaten automatisch erfasst werden. Diese Informationen werden benötigt, um Inhalte technisch auszuliefern, Fehler zu untersuchen und mögliche Angriffe oder missbräuchliche Zugriffe zu erkennen.

Verarbeitet werden können unter anderem:

  • die aufgerufene Seite und der Zeitpunkt des Abrufs

  • IP-Adresse und grundlegende Geräteinformationen

  • Browsertyp, Betriebssystem und übertragene Datenmenge

  • technische Fehler- und Sicherheitsmeldungen

Soweit die Verarbeitung für den Betrieb und die Absicherung der Website erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse liegt in der Funktionsfähigkeit, Stabilität und Sicherheit des Webangebots.

Informationen auf einem Endgerät werden nur nach Maßgabe von § 25 TDDDG gespeichert oder ausgelesen. Für technisch nicht erforderliche Cookies und vergleichbare Technologien wird vorab eine Einwilligung eingeholt.

4. Bestellungen und Vertragsabwicklung

Bei einer Bestellung werden die Angaben verarbeitet, die für die Vorbereitung, Durchführung und Abwicklung des Kaufvertrags benötigt werden. Ohne bestimmte Pflichtangaben kann eine Bestellung möglicherweise nicht bearbeitet oder ausgeliefert werden.

Die Verarbeitung kann folgende Vorgänge umfassen:

  • Prüfung, Bestätigung und Verwaltung der Bestellung

  • Zuordnung und Kontrolle eingehender Zahlungen

  • Vorbereitung des Versands und Übermittlung erforderlicher Lieferdaten

  • Bearbeitung von Stornierungen, Rücksendungen, Erstattungen oder Gewährleistungsfällen

  • Kommunikation über den Bestell- und Lieferstatus

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b GDPR. Soweit handels-, steuer- oder sonstige gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c GDPR.

5. Zahlungsabwicklung

Für Zahlungen können externe Zahlungsdienstleister eingebunden werden. Dabei erhalten diese nur die Informationen, die zur Autorisierung, Durchführung und Zuordnung der jeweiligen Zahlung erforderlich sind.

Je nach Zahlungsweg können insbesondere folgende Angaben übermittelt werden:

  • Rechnungsdaten und Bestellbetrag

  • gewählte Zahlungsart

  • Transaktions- und Autorisierungsstatus

  • technische Informationen wie IP-Adresse oder Geräteparameter

  • Angaben, die für Sicherheits- und Betrugsprüfungen benötigt werden

Als Kartenarten können Visa, Mastercard und American Express angeboten werden. Welche Zahlungsoptionen tatsächlich verfügbar sind, wird im Bestellvorgang angezeigt.

Die zahlungsbezogene Verarbeitung erfolgt in erster Linie nach Art. 6 Abs. 1 lit. b GDPR. Gesetzlich notwendige Prüfungen können zusätzlich auf Art. 6 Abs. 1 lit. c GDPR beruhen. Für sicherheitsbezogene Prüfungen kann Art. 6 Abs. 1 lit. f GDPR herangezogen werden.

Weitere Hinweise ergeben sich gegebenenfalls aus den Datenschutzbestimmungen des eingesetzten Zahlungsdienstleisters.

6. Betrugsprävention und Risikobewertung

Zum Schutz von Bestellungen, Zahlungsmitteln und Nutzerkonten können einzelne Transaktionen auf auffällige Merkmale geprüft werden. Hierbei können Bestellinformationen, Zahlungsstatus, IP-Adresse, Geräteangaben und bisherige sicherheitsrelevante Vorgänge berücksichtigt werden.

Solche Prüfungen dienen beispielsweise dazu,

  • ungewöhnliche Bestell- oder Zahlungsabläufe zu erkennen,

  • unberechtigte Kontonutzung zu untersuchen,

  • mehrfach fehlgeschlagene Transaktionen einzuordnen,

  • Schäden durch Identitäts- oder Zahlungsmissbrauch zu begrenzen.

Die Rechtsgrundlage kann Art. 6 Abs. 1 lit. f GDPR sein. Dabei besteht das berechtigte Interesse in der Verhinderung von Betrug und dem Schutz der technischen sowie wirtschaftlichen Abläufe.

Führt eine Risikoprüfung zu einer ausschließlich automatisierten Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung, gelten ergänzend die Voraussetzungen des Art. 22 GDPR. Betroffene können in einem solchen Fall eine Überprüfung unter Einbeziehung einer Person verlangen, soweit dieses Recht gesetzlich vorgesehen ist.

7. Kundenkonto

Wird die Einrichtung eines Kundenkontos angeboten, können dort Kontaktdaten, Adressen, Bestellinformationen und persönliche Kontoeinstellungen gespeichert werden. Passwörter werden nicht im Klartext gespeichert, sondern durch geeignete technische Verfahren geschützt.

Das Konto erleichtert insbesondere:

  • die Verwaltung hinterlegter Liefer- und Rechnungsdaten,

  • den Zugriff auf Bestellinformationen,

  • die Bearbeitung laufender Vorgänge,

  • die Anpassung grundlegender Kontoeinstellungen.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b GDPR. Ein Kundenkonto kann auf Anfrage gelöscht werden. Daten, die noch für offene Bestellungen, Rechtsansprüche oder gesetzliche Aufbewahrungsfristen benötigt werden, können bis zum Wegfall des jeweiligen Grundes gesperrt oder getrennt weiter gespeichert werden.

8. Kontaktaufnahme und Kundenservice

Bei einer Kontaktaufnahme per E-Mail oder Kontaktformular werden die übermittelten Angaben zur Bearbeitung des jeweiligen Anliegens verwendet. Dazu können Kontaktdaten, Nachrichteninhalt, Bestellnummer und bisherige Kommunikation gehören.

Bezieht sich die Anfrage auf eine Bestellung oder auf vorvertragliche Fragen, ist Art. 6 Abs. 1 lit. b GDPR die maßgebliche Grundlage. Bei allgemeinen Serviceanfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f GDPR beruhen. Das berechtigte Interesse besteht in der sachgerechten Beantwortung eingehender Anliegen und der Dokumentation relevanter Kommunikation.

9. Newsletter und Werbe-E-Mails

Ein Newsletter wird nur versendet, wenn hierfür eine wirksame Einwilligung vorliegt. Für die Anmeldung kann ein Double-Opt-in-Verfahren verwendet werden. Nach der Eintragung wird dabei zunächst eine Nachricht zur Bestätigung der angegebenen E-Mail-Adresse versendet.

Im Rahmen der Anmeldung können verarbeitet werden:

  • die angegebene E-Mail-Adresse

  • Zeitpunkt und Status der Anmeldung

  • Zeitpunkt der Bestätigung

  • IP-Adresse, soweit sie zur Dokumentation des Anmeldevorgangs erforderlich ist

  • Zeitpunkt einer späteren Abmeldung

Die Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a GDPR. Eine erteilte Einwilligung kann jederzeit über den Abmeldelink in einer Newsletter-Nachricht oder durch eine Mitteilung an sav@enqorvian.com widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor seinem Eingang.

Soweit gesetzlich zulässige Werbung an Bestandskunden versendet wird, kann dies unter den Voraussetzungen von § 7 Abs. 3 UWG erfolgen. In jeder entsprechenden Nachricht wird eine Möglichkeit zum Widerspruch vorgesehen.

10. Cookies und ähnliche Technologien

Die Website kann Cookies, Local Storage, Pixel, Tags oder vergleichbare Technologien einsetzen. Einige davon sind technisch erforderlich, etwa um einen Warenkorb zu speichern, eine Sitzung aufrechtzuerhalten oder Sicherheitseinstellungen anzuwenden.

Für nicht erforderliche Technologien, insbesondere zu Analyse-, Marketing- oder Personalisierungszwecken, wird eine vorherige Einwilligung eingeholt. Die Rechtsgrundlagen sind in diesem Fall § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a GDPR.

Technisch notwendige Speicher- oder Zugriffsvorgänge können auf § 25 Abs. 2 TDDDG gestützt werden. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der jeweils einschlägigen Grundlage der GDPR.

Über die Cookie-Einstellungen können erteilte Einwilligungen mit Wirkung für die Zukunft geändert oder widerrufen werden. Nähere Angaben zu eingesetzten Technologien, Anbietern, Zwecken und Laufzeiten enthält die Cookie-Richtlinie.

11. Google Analytics

Sofern Google Analytics auf dieser Website eingesetzt wird, erfolgt die Aktivierung für Analysezwecke erst nach einer entsprechenden Einwilligung. Der Dienst kann helfen, die Nutzung einzelner Seiten statistisch auszuwerten und technische oder inhaltliche Verbesserungsmöglichkeiten zu erkennen.

Je nach Konfiguration können folgende Informationen verarbeitet werden:

  • aufgerufene Seiten und ungefähre Aufenthaltsdauer

  • Interaktionen mit Funktionen oder Seitenelementen

  • Browser-, Geräte- und Betriebssysteminformationen

  • Herkunft des Zugriffs und allgemeine Standortangaben

  • IP-Adresse, wobei vorgesehene Kürzungs- oder Schutzmechanismen angewendet werden können

Anbieter für Nutzer im Europäischen Wirtschaftsraum kann Google Ireland Limited sein. Eine weitere Verarbeitung durch Google LLC in den USA oder an anderen Standorten lässt sich je nach eingesetzter Funktion nicht ausschließen.

Rechtsgrundlage für die Speicherung oder das Auslesen nicht notwendiger Informationen ist § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. a GDPR.

Die Einwilligung kann über die Cookie-Einstellungen für die Zukunft widerrufen werden. Weitere Einzelheiten sind in den Datenschutzhinweisen von Google beschrieben.

12. Google Ads und Conversion-Messung

Nach vorheriger Einwilligung können Funktionen von Google Ads verwendet werden. Hierzu zählen insbesondere die Messung von Anzeigeninteraktionen, die Zuordnung bestimmter Websiteaktionen zu einer Anzeige und, sofern gesondert freigegeben, die Bildung von Zielgruppen für personalisierte Werbung.

Abhängig von der konkreten Einrichtung können dabei verarbeitet werden:

  • Informationen über einen Anzeigenklick

  • besuchte Seiten und ausgelöste Conversion-Ereignisse

  • Cookie- oder Gerätekennungen

  • Browser- und Geräteinformationen

  • IP-Adresse und allgemeine Herkunftsdaten

Diese Informationen können dazu dienen, die Wirksamkeit von Werbemaßnahmen statistisch zu beurteilen. Personalisierte Werbung und Remarketing-Funktionen werden nur verwendet, wenn die hierfür erforderliche Zustimmung vorliegt.

Die Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a GDPR. Eine Auswahl kann jederzeit über die Cookie-Einstellungen geändert werden.

13. Google Consent Mode

Google Consent Mode kann eingesetzt werden, um die Funktionsweise von Google-Tags an die im Einwilligungsbanner getroffene Auswahl anzupassen. Dabei können insbesondere folgende Statuswerte berücksichtigt werden:

  • analytics_storage für analytische Speicherung

  • ad_storage für werbebezogene Speicherung

  • ad_user_data für die Übermittlung werbebezogener Nutzerdaten

  • ad_personalization für personalisierte Werbung

Nicht erforderliche Speicherungen und personalisierte Werbefunktionen bleiben ohne Zustimmung deaktiviert. Abhängig von der technischen Implementierung können Google-Tags vollständig blockiert werden oder in einem eingeschränkten Modus ohne werbe- beziehungsweise analysebezogene Cookies arbeiten. In einem solchen eingeschränkten Modus können technische oder aggregierte Signale an Google übermittelt werden.

Google Consent Mode ersetzt weder das Einwilligungsbanner noch die notwendige Prüfung der Rechtsgrundlage. Die individuelle Auswahl kann über die Cookie-Einstellungen verwaltet werden.

14. Empfänger personenbezogener Daten

Personenbezogene Daten können an externe Stellen weitergegeben werden, wenn dies zur Vertragserfüllung, zum technischen Betrieb, aufgrund einer Einwilligung oder wegen einer gesetzlichen Pflicht erforderlich ist.

Mögliche Empfänger sind unter anderem:

  • Zahlungsdienstleister und beteiligte Banken

  • Versand-, Logistik- und Zustelldienste

  • Hosting-, Cloud- und IT-Support-Anbieter

  • Anbieter von Kundenservice- oder Kommunikationssystemen

  • Analyse- und Werbedienste nach erteilter Einwilligung

  • Steuer-, Rechts- oder Prüfstellen, soweit deren Einbindung erforderlich ist

  • Behörden, Gerichte oder andere zuständige Stellen bei einer gesetzlichen Verpflichtung

Dienstleister, die Daten ausschließlich nach Weisung verarbeiten, werden im Rahmen einer Auftragsverarbeitung nach Art. 28 GDPR eingebunden, soweit dessen Voraussetzungen vorliegen.

15. Übermittlung in Drittländer

Da der Verantwortliche in den USA ansässig ist und einzelne Dienstleister außerhalb des Europäischen Wirtschaftsraums tätig sein können, ist eine Verarbeitung personenbezogener Daten in Drittländern möglich.

Eine solche Übermittlung kann insbesondere gestützt werden auf:

  • einen anwendbaren Angemessenheitsbeschluss der Europäischen Kommission,

  • eine gültige Teilnahme des jeweiligen Empfängers am EU-U.S. Data Privacy Framework,

  • von der Europäischen Kommission genehmigte Standardvertragsklauseln,

  • zusätzliche technische oder organisatorische Schutzmaßnahmen,

  • eine gesetzliche Ausnahme nach Art. 49 GDPR, sofern deren Voraussetzungen erfüllt sind.

Bei Übermittlungen auf Grundlage von Standardvertragsklauseln kann geprüft werden, ob ergänzende Maßnahmen erforderlich sind. Eine Kopie der maßgeblichen Garantien oder nähere Informationen dazu können über sav@enqorvian.com angefragt werden, soweit keine Rechte Dritter oder Vertraulichkeitsinteressen entgegenstehen.

16. Speicherdauer

Personenbezogene Daten werden nicht nach einer einheitlichen Frist gelöscht. Die Dauer richtet sich nach dem Verarbeitungszweck, vertraglichen Erfordernissen, möglichen Rechtsansprüchen und gesetzlichen Aufbewahrungspflichten.

Typische Kriterien sind:

  • Bestelldaten können entsprechend steuer- und handelsrechtlicher Vorgaben aufbewahrt werden.

  • Supportanfragen bleiben nur so lange gespeichert, wie sie für die Bearbeitung oder Dokumentation des Vorgangs benötigt werden.

  • Kontodaten werden nach einer wirksamen Löschanfrage entfernt oder gesperrt, sofern keine vorrangige Pflicht zur weiteren Aufbewahrung besteht.

  • Einwilligungsnachweise können für die Dauer möglicher Nachweis- und Verjährungsfristen gespeichert bleiben.

  • Analyse- und Marketingdaten richten sich nach der im jeweiligen Tool festgelegten Laufzeit und der Auswahl in den Cookie-Einstellungen.

Entfällt der Verarbeitungszweck und besteht keine weitere Rechtsgrundlage, werden die betreffenden Daten gelöscht oder anonymisiert.

17. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen können betroffene Personen insbesondere folgende Rechte ausüben:

  • Auskunft über verarbeitete personenbezogene Daten nach Art. 15 GDPR

  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Angaben nach Art. 16 GDPR

  • Löschung nach Art. 17 GDPR

  • Einschränkung der Verarbeitung gemäß Art. 18 GDPR

  • Datenübertragbarkeit nach Art. 20 GDPR

  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f GDPR nach Art. 21 GDPR

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 GDPR

  • Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde nach Art. 77 GDPR

  • Schutz vor ausschließlich automatisierten Entscheidungen unter den Voraussetzungen des Art. 22 GDPR

Zur Bearbeitung eines Antrags können zusätzliche Angaben erforderlich sein, wenn die Identität der anfragenden Person nicht ausreichend festgestellt werden kann.

Anträge können an sav@enqorvian.com gerichtet werden. Das Beschwerderecht kann insbesondere bei der Datenschutzaufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Verstoßes ausgeübt werden. Eine Übersicht der deutschen Behörden ist bei der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder erhältlich.

18. Widerspruch gegen Verarbeitungen

Werden personenbezogene Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f GDPR verarbeitet, besteht nach Art. 21 GDPR das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch einzulegen.

Bei einem wirksamen Widerspruch wird die betreffende Verarbeitung eingestellt, sofern keine zwingenden schutzwürdigen Gründe für ihre Fortsetzung bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Der Verwendung personenbezogener Daten für Direktwerbung kann jederzeit ohne Angabe besonderer Gründe widersprochen werden.

19. Datensicherheit

Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt, die sich an Art, Umfang und Risiko der jeweiligen Verarbeitung orientieren.

Dazu können gehören:

  • verschlüsselte Übertragung über SSL beziehungsweise TLS

  • rollenbezogene Zugriffs- und Berechtigungskonzepte

  • Protokollierung sicherheitsrelevanter Vorgänge

  • Schutzmaßnahmen gegen unbefugte Zugriffe

  • regelmäßige Prüfung ausgewählter Systeme und Sicherheitseinstellungen

  • Verfahren zum Umgang mit technischen Störungen und Datenschutzvorfällen

Ein vollständig risikofreier Datenaustausch über das Internet lässt sich trotz solcher Maßnahmen nicht gewährleisten.

20. Pflicht zur Bereitstellung von Daten

Bestimmte Angaben sind erforderlich, um einen Kaufvertrag abzuschließen, eine Zahlung zuzuordnen oder eine Lieferung auszuführen. Werden notwendige Daten nicht bereitgestellt, kann der gewünschte Vorgang möglicherweise nicht abgeschlossen werden.

Freiwillige Angaben sind als solche zu behandeln. Eine nicht erteilte Einwilligung in Analyse- oder Marketingtechnologien schränkt die grundlegende Nutzung der Website und die Möglichkeit einer Bestellung grundsätzlich nicht ein, soweit diese Technologien hierfür nicht technisch erforderlich sind.

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.

Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, kann eine neue Auswahl über das Einwilligungsbanner eingeholt werden. Es empfiehlt sich, den Stand dieser Erklärung gelegentlich zu prüfen.

22. Kontakt zum Datenschutz

Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung gesetzlicher Rechte können an folgende Stelle gerichtet werden:

Enqorvian
702 S Kentucky St
Danville, IN 46122
USA

E-Mail: sav@enqorvian.com
Telefon: +1 (317) 358-7668