Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden können. Die Verarbeitung richtet sich nach den jeweils anwendbaren datenschutzrechtlichen Vorgaben, insbesondere der GDPR sowie den in Deutschland geltenden Regelungen zum Datenschutz und zum Schutz der Privatsphäre bei digitalen Diensten.

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine geeignete Rechtsgrundlage besteht und die jeweiligen Informationen für den vorgesehenen Zweck erforderlich sind.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Isvaniqa
1707 Glengarry Dr #162
Fairdale, KY 40118
US

E-Mail: livraison@isvaniqa.com

Telefon: +1 (502) 686-7635

Anfragen zum Datenschutz oder zur Ausübung datenschutzrechtlicher Rechte können über diese Kontaktdaten übermittelt werden.

2. Welche Daten verarbeitet werden können

Welche personenbezogenen Daten verarbeitet werden, hängt davon ab, wie die Website genutzt wird. Bei einem reinen Seitenbesuch fallen andere Informationen an als beispielsweise bei einer Bestellung, einer Kontaktaufnahme oder der Anmeldung zum Newsletter.

Hierzu können insbesondere gehören:

Name, E-Mail-Adresse und Telefonnummer, wenn diese angegeben werden;
Liefer- und Rechnungsanschriften im Zusammenhang mit einer Bestellung;
Angaben zu bestellten Artikeln, Bestellstatus und Transaktionsverlauf;
notwendige Zahlungsinformationen wie Betrag, Zahlungsart oder Zahlungsstatus;
technische Informationen, darunter IP-Adresse, Browsertyp, Betriebssystem oder Gerätedaten;
Informationen zur Nutzung der Website, beispielsweise aufgerufene Seiten, Interaktionen oder Zugriffswege;
Inhalte, die im Rahmen einer Anfrage über E-Mail oder Kontaktformular übermittelt werden.

Der Umfang der Verarbeitung richtet sich nach dem jeweiligen Vorgang und soll auf die dafür erforderlichen Informationen beschränkt bleiben.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Technischer Betrieb und Sicherheit der Website

Beim Aufruf der Website können technische Verbindungsdaten automatisiert verarbeitet werden. Diese Informationen unterstützen den Betrieb der Website und können beispielsweise bei der Analyse technischer Fehler oder sicherheitsrelevanter Vorgänge benötigt werden.

Dazu können insbesondere Server- und Zugriffsprotokolle, IP-Adressen, Geräteinformationen und technische Browserdaten gehören.

Solche Daten können verwendet werden, um:

technische Störungen zu erkennen und zu untersuchen;
auffällige oder missbräuchliche Zugriffe einzuordnen;
die Funktionsfähigkeit und IT-Sicherheit der Website zu unterstützen.

Soweit die Verarbeitung auf einem berechtigten Interesse beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f GDPR.

Nicht technisch erforderliche Zugriffe auf Informationen im Endgerät oder entsprechende Speicherungen werden grundsätzlich entsprechend den anwendbaren Vorgaben des § 25 TDDDG behandelt.

3.2 Bestellung und Vertragsabwicklung

Wenn eine Bestellung aufgegeben wird, werden die dafür erforderlichen Daten verarbeitet, um den Bestellvorgang durchzuführen.

Hierzu gehören unter anderem:

Erfassung und Verwaltung der Bestellung;
Übermittlung notwendiger Angaben für die Zahlungsabwicklung;
Vorbereitung und Organisation des Versands;
Bearbeitung von Rückfragen, Retouren oder sonstigen Vorgängen im Zusammenhang mit der Bestellung.

Die Verarbeitung erfolgt, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b GDPR.

3.3 Betrugsprävention und Risikoprüfung

Bei Bestellungen können bestimmte Informationen ausgewertet werden, um ungewöhnliche Transaktionen, missbräuchliche Nutzung oder mögliche Zahlungsrisiken besser erkennen zu können.

Je nach Vorgang können beispielsweise folgende Angaben berücksichtigt werden:

Bestell- und Transaktionsmerkmale;
technische Geräte- und Zugriffsinformationen;
Auffälligkeiten innerhalb eines Zahlungsvorgangs;
für die Risikobewertung relevante Bestellinformationen.

Soweit eine solche Verarbeitung erfolgt, kann sie auf Art. 6 Abs. 1 lit. f GDPR gestützt werden. Das berechtigte Interesse besteht insbesondere im Schutz von Transaktionen und der Vermeidung missbräuchlicher Nutzung.

4. Zahlungsabwicklung

Zur Bearbeitung einer Zahlung können die hierfür erforderlichen Informationen an den jeweils eingesetzten Zahlungsdienst übermittelt werden.

Abhängig von der gewählten Zahlungsart können hierzu gehören:

Rechnungs- oder Zahlungsdaten;
Transaktionsbetrag und Zahlungsstatus;
grundlegende technische Informationen;
Informationen, die zur Autorisierung oder Prüfung einer Zahlung erforderlich sind.

Auf der Website können unter anderem Zahlungen mit Visa, Mastercard und American Express angeboten werden. Welche Zahlungsarten tatsächlich verfügbar sind, ergibt sich aus dem jeweiligen Checkout.

Soweit die Verarbeitung unmittelbar für die Durchführung der Bestellung erforderlich ist, gilt Art. 6 Abs. 1 lit. b GDPR als Rechtsgrundlage.

5. Kontakt und Kundenservice

Wer Isvaniqa per E-Mail, Kontaktformular oder über einen anderen bereitgestellten Kommunikationsweg kontaktiert, übermittelt dabei regelmäßig personenbezogene Daten.

Verarbeitet werden können beispielsweise Kontaktdaten, Bestellinformationen sowie der Inhalt der jeweiligen Nachricht. Diese Angaben werden genutzt, um die konkrete Anfrage zu prüfen und zu bearbeiten.

Bei vertragsbezogenen Anliegen kann die Verarbeitung auf Art. 6 Abs. 1 lit. b GDPR beruhen. Bei allgemeinen Service- oder Kommunikationsanfragen kann Art. 6 Abs. 1 lit. f GDPR als Grundlage in Betracht kommen.

6. Kundenkonto

Soweit auf der Website die Einrichtung eines Kundenkontos angeboten wird, können dafür insbesondere folgende Informationen verarbeitet werden:

E-Mail-Adresse für die Anmeldung;
verschlüsselt gespeicherte Zugangsdaten;
hinterlegte Liefer- und Rechnungsadressen;
Bestellhistorie;
ausgewählte Kontoeinstellungen.

Ein Kundenkonto kann die Verwaltung von Bestellungen und hinterlegten Angaben erleichtern.

Eine Löschung des Kontos kann angefragt werden. Daten, die aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten weiterhin benötigt werden, können hiervon ausgenommen sein und für den jeweils erforderlichen Zeitraum gespeichert bleiben.

7. Newsletter und werbliche E-Mails

Sofern ein Newsletter angeboten wird, erfolgt der Versand werblicher Nachrichten erst nach einer entsprechenden Anmeldung und, soweit eingesetzt, nach Abschluss eines Double-Opt-In-Verfahrens.

Ein Newsletter kann beispielsweise Informationen zu Produkten, Angeboten, Aktionen oder Neuigkeiten der Website enthalten.

Dabei gilt insbesondere:

ohne die erforderliche Bestätigung wird eine Newsletter-Anmeldung nicht abgeschlossen;
eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden;
hierfür kann insbesondere der Abmeldelink innerhalb einer Newsletter-E-Mail genutzt werden;
die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt von einem späteren Widerruf unberührt.

Die Verarbeitung erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR.

8. Google Analytics

Nach entsprechender Einwilligung können Funktionen von Google Analytics eingesetzt werden, um die Nutzung der Website statistisch auszuwerten und Informationen über die Nutzung einzelner Seiten oder Funktionen zu erhalten.

Dabei können je nach Konfiguration unter anderem folgende Informationen verarbeitet werden:

aufgerufene Seiten und Navigationswege;
ungefähre Aufenthaltsdauer;
Browser- und Geräteinformationen;
Interaktionen mit Website-Inhalten;
Herkunft eines Websitebesuchs;
IP-bezogene technische Informationen.

Google Analytics wird regelmäßig mit Google Ireland Limited in Verbindung gebracht. Abhängig von der technischen Verarbeitung können auch weitere Stellen innerhalb der Google-Diensteinfrastruktur beteiligt sein.

Eine Verarbeitung oder Übermittlung von Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann dabei nicht ausgeschlossen werden.

Analysefunktionen, für die eine Einwilligung erforderlich ist, sollen erst nach einer entsprechenden Auswahl im Consent-System aktiviert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR.

Weitere Angaben können über die Datenschutzinformationen von Google bereitgestellt werden.

9. Google Ads und Conversion-Messung

Mit Einwilligung können auf dieser Website Funktionen von Google Ads eingesetzt werden. Dazu können insbesondere die Messung von Conversions sowie bestimmte Remarketing- oder Werbefunktionen gehören.

Abhängig von der gewählten Einstellung können dabei Informationen über:

Klicks auf Anzeigen;
den anschließenden Besuch der Website;
bestimmte Conversion-Ereignisse;
Browser- und Geräteinformationen;
technische IP-bezogene Daten

verarbeitet werden.

Die Daten können genutzt werden, um nachvollziehen zu können, ob bestimmte Anzeigen zu einem Websitebesuch oder einer relevanten Aktion geführt haben, und um die Auswertung von Werbemaßnahmen zu unterstützen.

Personalisierte oder vergleichbare nicht erforderliche Werbefunktionen werden nur entsprechend der im Consent-System getroffenen Auswahl verwendet.

Eine Einwilligung kann über die Cookie-Einstellungen für die Zukunft geändert oder widerrufen werden. Rechtsgrundlage für einwilligungsabhängige Verarbeitung ist Art. 6 Abs. 1 lit. a GDPR.

10. Google Consent Mode

Zur technischen Berücksichtigung der vom Nutzer gewählten Datenschutz- und Cookie-Einstellungen kann Google Consent Mode eingesetzt werden.

Dabei können unter anderem Zustände zu folgenden Kategorien verarbeitet oder an Google-Dienste übermittelt werden:

ad_storage;
analytics_storage;
ad_user_data;
ad_personalization.

Welche Google-Funktionen genutzt werden können, richtet sich nach der jeweiligen Einwilligungsentscheidung und technischen Konfiguration.

Nicht erforderliche Speicher- oder Zugriffsvorgänge werden grundsätzlich nicht allein dadurch freigegeben, dass Google Consent Mode technisch eingebunden ist. Die Auswahl des Nutzers innerhalb des Consent-Systems bleibt maßgeblich.

11. Cookies, lokale Speicherung und ähnliche Technologien

Die Website kann Cookies, lokale Speichertechnologien oder vergleichbare technische Verfahren verwenden. Einige davon werden benötigt, um ausdrücklich gewünschte Funktionen bereitzustellen, während andere beispielsweise Analyse- oder Werbezwecken dienen können.

Technisch erforderliche Technologien können beispielsweise eingesetzt werden für:

Warenkorbfunktionen;
Sitzungsverwaltung;
grundlegende Sicherheitsfunktionen;
technisch notwendige Seiteneinstellungen.

Analyse-, Marketing- oder vergleichbare nicht erforderliche Technologien werden grundsätzlich nur entsprechend der zuvor erteilten Auswahl verwendet, soweit eine Einwilligung gesetzlich erforderlich ist.

Für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf dort bereits vorhandene Informationen gelten zusätzlich die Vorgaben des § 25 TDDDG.

Weitere Einzelheiten zu Kategorien, Zwecken und Auswahlmöglichkeiten finden sich in der Cookie-Richtlinie sowie in den Cookie-Einstellungen.

12. Weitergabe von Daten an Empfänger

Für den Betrieb eines Online-Shops ist es in bestimmten Fällen erforderlich, Daten an externe Dienstleister oder andere Empfänger weiterzugeben. Eine solche Übermittlung richtet sich nach dem jeweiligen Zweck und der dafür bestehenden Rechtsgrundlage.

Mögliche Empfänger sind beispielsweise:

Zahlungsdienstleister zur Durchführung von Transaktionen;
Versand- und Logistikdienstleister für die Zustellung von Bestellungen;
Hosting- und technische Dienstleister für den Betrieb der Website;
Analyse- oder Werbedienste, soweit deren Einsatz zulässig und gegebenenfalls vom Nutzer freigegeben wurde;
Behörden oder sonstige zuständige Stellen, wenn eine gesetzliche Verpflichtung zur Herausgabe besteht.

Es werden grundsätzlich nur solche Informationen übermittelt, die für den jeweiligen Vorgang benötigt werden.

13. Datenübermittlung außerhalb des EWR

Bei der Nutzung bestimmter technischer, analytischer oder sonstiger externer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Dies kann beispielsweise bei Dienstleistern mit Infrastruktur oder weiteren Empfängern in den Vereinigten Staaten relevant sein.

Soweit für eine entsprechende Übermittlung erforderlich, können geeignete datenschutzrechtliche Mechanismen eingesetzt werden, insbesondere:

ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission;
Standardvertragsklauseln der Europäischen Kommission;
andere nach der GDPR zulässige Übermittlungsgrundlagen.

Das Datenschutzniveau außerhalb des EWR kann sich von den innerhalb der Europäischen Union geltenden Standards unterscheiden.

14. Speicherdauer

Personenbezogene Daten werden grundsätzlich nicht länger gespeichert, als sie für den jeweiligen Verarbeitungszweck benötigt werden.

Die konkrete Dauer kann je nach Datenkategorie unterschiedlich sein. Bei Bestell- und Transaktionsdaten können insbesondere handels- oder steuerrechtliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen können Daten gelöscht, anonymisiert oder anderweitig nicht mehr personenbezogen verarbeitet werden, soweit keine weitere Rechtsgrundlage für die Speicherung besteht.

15. Rechte betroffener Personen

Nach Maßgabe der GDPR stehen betroffenen Personen verschiedene Datenschutzrechte zu. Ob und in welchem Umfang ein bestimmtes Recht im Einzelfall anwendbar ist, richtet sich nach den gesetzlichen Voraussetzungen.

Dazu gehören insbesondere:

Auskunft nach Art. 15 GDPR: Informationen darüber, ob und welche personenbezogenen Daten verarbeitet werden;
Berichtigung nach Art. 16 GDPR: Korrektur unrichtiger oder Ergänzung unvollständiger personenbezogener Daten;
Löschung nach Art. 17 GDPR: Löschung personenbezogener Daten, sofern die gesetzlichen Voraussetzungen vorliegen;
Einschränkung nach Art. 18 GDPR: Begrenzung bestimmter Verarbeitungsvorgänge;
Datenübertragbarkeit nach Art. 20 GDPR: Erhalt bestimmter bereitgestellter Daten in einem strukturierten Format, soweit die gesetzlichen Bedingungen erfüllt sind;
nach Art. 21 GDPR kann bestimmten Verarbeitungen widersprochen werden;
eine auf Einwilligung beruhende Verarbeitung kann gemäß Art. 7 Abs. 3 GDPR mit Wirkung für die Zukunft widerrufen werden.

Darüber hinaus besteht nach Art. 77 GDPR das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Anfragen zur Wahrnehmung dieser Rechte können über die oben genannten Kontaktdaten eingereicht werden.

16. Schutz personenbezogener Daten

Für den Umgang mit personenbezogenen Daten werden technische und organisatorische Maßnahmen eingesetzt, die sich am jeweiligen Schutzbedarf sowie an den bestehenden Risiken orientieren.

Hierzu können unter anderem gehören:

verschlüsselte Datenübertragung mittels SSL/TLS;
Beschränkung interner Zugriffsberechtigungen;
technische Sicherheits- und Protokollierungsmaßnahmen;
Maßnahmen zur Erkennung unberechtigter Zugriffsversuche;
angemessene technische Schutzmechanismen für eingesetzte Systeme.

Trotz technischer und organisatorischer Schutzmaßnahmen können Risiken bei der elektronischen Datenübertragung oder -speicherung nicht vollständig ausgeschlossen werden.

17. Änderung der Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Vorgaben, eingesetzte Dienste, technische Funktionen oder die Art der Datenverarbeitung ändern.

Die jeweils veröffentlichte Fassung enthält den aktuellen Stand der Informationen auf dieser Website. Bei wesentlichen Änderungen kann zusätzlich ein entsprechender Hinweis auf der Website angezeigt werden.

18. Datenschutzkontakt

Fragen zur Verarbeitung personenbezogener Daten sowie Anfragen zur Wahrnehmung von Rechten nach der GDPR können an folgende Kontaktstelle gerichtet werden: