Datenschutz

Diese Erklärung beschreibt, wie OG klubi GmbH, online tätig unter der Marke Supplenivo, personenbezogene Daten verarbeitet, wenn Sie die Website besuchen, ein Konto anlegen, eine Bestellung aufgeben, uns kontaktieren oder ein gesetzliches Recht ausüben.

Gültig ab: 12. August 2026 · Zuletzt überprüft: 11. Oktober 2026 · Version: 2026-10-11.1

1. Wer ist der Verantwortliche?

Verantwortlicher für die Kunden- und Websitedaten von Supplenivo ist OG klubi OÜ (handelnd als OG klubi GmbH; estnische Gesellschaft mit beschränkter Haftung / osaühing; Registrierungsnummer 14843593; USt-IdNr. EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Estland. E-Mail orders@supplenivo.eu oder Telefon +372 5562 2534. Der Firmeneintrag kann im estnischen Unternehmensregister eingesehen werden.

2. Welche Daten wir erhalten und woher sie stammen

• Identitäts- und Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer und Anzeigename des Kontos.
• Bestell- und Vertragsdaten: Produkte, Mengen, Preise, MwSt., Versandkosten, Bestellstatus, Lieferanweisungen, Online-Widerrufsanträge (Name, auftragsbezogene Angaben, Bestätigungs-E-Mail, optionale Erklärung und Eingangsdatum/-uhrzeit zur Bearbeitung des Widerrufs und rechtlicher Ansprüche) sowie Aufzeichnungen zu Rückgabe, Erstattung, Reklamation und Produktsicherheit.
• Zahlungsdaten: Zahlungsstatus, Betrag, Währung, Stripe-Transaktionsreferenz sowie begrenzte Kartendaten wie Kartenmarke und letzte Ziffern, soweit Stripe diese zurückliefert. Vollständige Kartendaten werden in den Zahlungsdienst von Stripe eingegeben und nicht in der WordPress-Datenbank von Supplenivo gespeichert.
• Konto- und Kommunikationsdaten: Passwort-Hash, gespeicherte Angaben, Nachrichten, einer Reklamation beigefügte Nachweise sowie öffentlicher Name und Inhalt einer Produktbewertung, sofern Sie eine solche abgeben.
• Technische Daten und Sicherheitsdaten: IP-Adresse, Browser-/Gerätedaten, Zeitstempel, aufgerufene Seiten, Fehler- und Sicherheitsprotokolle, Session-/Warenkorb-Kennungen und Einwilligungsstatus.
• Optionale Analysedaten: Interaktionen mit Seiten, Produkten und der Kasse sowie pseudonyme Geräte-/Browser-Kennungen, jedoch nur nach Einwilligung zur Analyse.

Die meisten Daten stammen direkt von Ihnen oder aus Ihrer Nutzung der Website. Stripe liefert die Zahlungsergebnisse zurück. Unsere europäischen Logistikpartner melden den Erfüllungsstatus und eine Tracking-Referenz des Beförderers zurück; UPS verarbeitet die Zustellereignisse des Pakets in seinen eigenen Beförderersystemen und kann sie über seinen Sendungsverfolgungsdienst sichtbar machen. Bitte senden Sie uns keine Gesundheitsdaten oder Identitätsdokumente, außer wenn wir sie ausdrücklich zur Klärung eines rechtlichen oder produktsicherheitsbezogenen Anliegens benötigen.

3. Warum wir Daten verwenden und unsere Rechtsgrundlagen

• Vertrag und vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Betrieb von Warenkorb und Konto, Zahlungsabwicklung, Annahme und Erfüllung einer Bestellung, Organisation der Lieferung, Versand von Transaktionsmitteilungen, Beantwortung von Bestellfragen sowie Bearbeitung von Widerruf, Rückgabe und Erstattung.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c): Rechnungen, Steuer- und Buchhaltungsunterlagen, Einhaltung von Verbraucherrechten, Zahlungsaufzeichnungen, Produktrückverfolgbarkeit, Sicherheitshinweise, Rückrufe und Antworten an zuständige Behörden.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit von Website und Konten, Betrugs- und Missbrauchsprävention, Fehlerdiagnose, Geltendmachung oder Verteidigung von Rechtsansprüchen, Aufbewahrung von Nachweisen zum Vereinbarten sowie Verbesserung des Betriebs anhand von Daten, die kein optionales Tracking erfordern. Wir wägen diese Interessen gegen Ihre Rechte ab, und Sie können widersprechen.
• Einwilligung (Art. 6 Abs. 1 lit. a): optionales Google Analytics und/oder Microsoft Clarity (Session-Heatmaps/-Aufzeichnungen), sofern diese Tools konfiguriert sind, sowie die Veröffentlichung einer freiwilligen Produktbewertung. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

Wir verkaufen keine personenbezogenen Daten. Supplenivo nutzt Kundendaten derzeit nicht für eine Marketing-E-Mail-Liste.

4. Wer erhält Daten?

Wir geben nur weiter, was für den jeweiligen Dienst angemessen erforderlich ist:

• Stripe: Die jeweils zuständigen Gesellschaften der Stripe-Gruppe verarbeiten Zahlung, Erstattungen, Authentifizierung und Betrugsprävention. Stripe kann sowohl als unser Auftragsverarbeiter als auch als eigenständiger Verantwortlicher für die von ihm nach Zahlungsrecht bestimmten Funktionen auftreten. Siehe Stripes Datenschutzerklärung.
• Europäische Logistik-/Lagerpartner: erhalten Name des Empfängers, Lieferadresse, E-Mail, Telefonnummer, bestellte Artikel sowie die Kennungen, die zum Kommissionieren, Verpacken und Versand des Pakets aus europäischen Lagern erforderlich sind. Sie verarbeiten diese Daten ausschließlich zur Auftragsabwicklung als eigenständige Verantwortliche oder Auftragsverarbeiter.
• UPS: erhält Kontakt- und Adressdaten zur Sendung, Paket-/Tracking-Daten und Zustellereignisse als Beförderer und eigenständiger Verantwortlicher. Siehe die Datenschutzhinweise von UPS.
• Hetzner Online GmbH: hostet die Produktivsysteme in Deutschland als Infrastruktur-Auftragsverarbeiter. Siehe die Datenschutzinformationen von Hetzner.
• Zone Media OÜ: stellt die geschäftliche E-Mail-/Domain-Infrastruktur bereit und handelt als Auftragsverarbeiter für die dort gespeicherte Kundenkorrespondenz. Siehe Zones Datenschutzerklärung.
• Google Ireland Limited: erhält Analyse-Ereignisse nur, wenn eine gültige Google-Analytics-Property konfiguriert ist und Sie „Analyse zulassen“ gewählt haben. Google Signals und personalisierte Werbung sind in unserer Website-Konfiguration deaktiviert. Siehe Googles Datenschutzerklärung und die Datenschutzmaßnahmen von Analytics.
• Microsoft Corporation / Microsoft Ireland Operations Limited: erhält optionale Session-Analysedaten nur, wenn Microsoft Clarity konfiguriert ist und Sie „Analyse zulassen“ gewählt haben. Clarity kann Interaktionsdaten zu Seiten, Geräte-/Browserdaten und eine begrenzte Sitzungsaufzeichnung zur Produkt- und UX-Verbesserung verarbeiten. Siehe Microsofts Datenschutzerklärung und die Clarity-FAQ.
• Berufliche Berater und Behörden: Steuerberater, Rechtsberater, Banken, Zahlungsnetzwerke, Versicherer, Aufsichtsbehörden, Gerichte, Steuer- oder Strafverfolgungsbehörden, soweit für ihre Tätigkeit erforderlich oder gesetzlich vorgeschrieben.

5. Internationale Datenübermittlungen

Unsere wichtigsten Hosting- und E-Mail-Systeme befinden sich im Europäischen Wirtschaftsraum. Einige Logistik-, Zahlungs- und Analyseanbieter sind international tätig und können Konzerngesellschaften oder Dienstleister außerhalb des EWR einsetzen (gegebenenfalls einschließlich des Vereinigten Königreichs, solange der Angemessenheitsbeschluss der Europäischen Kommission dafür gültig bleibt). Je nach Zielland stützen sie sich dabei auf einen Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission oder eine andere zulässige DSGVO-Garantie für die Datenübermittlung. Die oben genannten Hinweise der jeweiligen Anbieter enthalten aktuelle Einzelheiten. Sie können bei uns Informationen zu der für Ihre Daten maßgeblichen Garantie anfordern.

6. Wie lange bewahren wir Daten auf?

• Bestellungen, Rechnungen und Buchhaltungsnachweise: sieben Jahre ab Ende des Geschäftsjahres, in dem der Vorgang erfasst wurde, wie es das estnische Buchhaltungsgesetz vorschreibt; länger nur, wenn ein laufender Anspruch, eine Untersuchung oder eine andere gesetzliche Vorschrift dies erfordert.
• Kontoprofil: solange das Konto besteht. Bitten Sie um dessen Schließung, löschen wir Profildaten, die nicht für die oben genannten Buchhaltungs-, Sicherheits-, Betrugs- oder Anspruchszwecke benötigt werden.
• Warenkorb-/Session- und technische Daten: temporäre Warenkorb-/Session-Daten laufen gemäß den Sitzungseinstellungen des Shops ab. Sicherheits-, Liefer- und Fehlerprotokolle werden nur so lange aufbewahrt, wie es zur Untersuchung eines Vorfalls, zum Schutz des Dienstes oder zur Unterstützung eines Anspruchs angemessen erforderlich ist, und anschließend gelöscht oder anonymisiert. Zugriffsprotokolle des Webservers (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent des Browsers und verweisende Seite) werden bis zu 12 Monate gespeichert, um den Dienst zu schützen und zusammengefasste Besuchsstatistiken zu erstellen, und danach gelöscht.
• Support-, Rückgabe- und Reklamationsdaten: bis zur Klärung des Vorgangs und danach für den Zeitraum, der für die Nachverfolgung und geltende Rechtsansprüche angemessen erforderlich ist.
• Einwilligungsstatus: der First-Party-Eintrag supplenivo_consent bleibt im lokalen Speicher Ihres Browsers, bis Sie ihn löschen oder eine neue Einwilligungsversion Sie erneut fragt.
• Analyse: Google Analytics und Microsoft Clarity sind optional und deaktiviert, sofern keine gültige Property/kein gültiges Projekt konfiguriert ist. Bei aktivierter Nutzung mit Einwilligung werden Nutzer- und Ereignisdaten in GA4 gemäß der konfigurierten Aufbewahrungsdauer der Property gespeichert (bei einer Standard-GA4-Property höchstens 14 Monate); Clarity-Sitzungsdaten werden gemäß den Produkt-Aufbewahrungseinstellungen von Microsoft gespeichert (bei Aufzeichnungen in der Regel bis zu etwa 13 Monate). Aggregierte Berichte können auch nach Ablauf der Rohdaten verfügbar bleiben, solange sie für den genannten Verbesserungszweck nützlich sind.

7. Cookies und Browserspeicher

Notwendige WooCommerce-Cookies und serverseitige Session-Kennungen sorgen dafür, dass Warenkorb, Kasse, Login, Sicherheit und der Markt-/MwSt.-Kontext funktionieren. Das First-Party-Cookie supplenivo_country speichert das beim ersten Besuch aus Ihrer IP-Adresse abgeleitete Verkaufsland oder ein von Ihnen in der Kopfzeilen-Auswahl gewähltes Land für bis zu drei Tage. Diese werden verwendet, weil der von Ihnen angeforderte Dienst ohne sie nicht zuverlässig funktionieren kann, nicht zu Werbezwecken.

Optionale Analyse-Tools (Google Analytics und/oder Microsoft Clarity, sofern konfiguriert) werden erst nach ausdrücklicher Einwilligung geladen. Wenn Sie Analyse zulassen, kann Google die Cookies _ga und verwandte Cookies setzen, und Microsoft Clarity kann First-Party-Analyse-Cookies wie _clck / _clsk setzen. Wählen Sie „Nur notwendige“ oder widerrufen Sie die Analyse-Einwilligung später, werden keine neuen Analyse-Ereignisse mehr erfasst, und der Consent-Controller der Website versucht, die gängigen Analyse-Cookies zu entfernen. Sie können die Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile erneut öffnen und außerdem die gespeicherten Website-Daten in Ihrem Browser löschen. Bing-Webmaster-Verifizierungs-Meta-Tags (falls vorhanden) sind keine Analyse-Cookies.

8. Ihre Rechte

Vorbehaltlich der Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen oder der Verarbeitung aufgrund berechtigten Interesses widersprechen. Sie können Ihre Einwilligung jederzeit widerrufen. Diese Rechte gelten nicht uneingeschränkt; so müssen wir beispielsweise gesetzlich vorgeschriebene Rechnungen auch nach Schließung des Kontos aufbewahren. Senden Sie eine Anfrage an orders@supplenivo.eu. Wir können verhältnismäßige Angaben zur Überprüfung verlangen, dass sich die Anfrage auf Sie bezieht, und antworten in der Regel innerhalb eines Monats.

Sie können sich bei der estnischen Datenschutzaufsichtsbehörde, der Behörde des EU-Landes, in dem Sie leben oder arbeiten, oder der Behörde des Ortes des mutmaßlichen Verstoßes beschweren. Der Europäische Datenschutzausschuss listet alle nationalen Aufsichtsbehörden auf. Wir würden uns freuen, das Anliegen zunächst selbst klären zu können; eine vorherige Kontaktaufnahme mit uns ist jedoch keine Voraussetzung für Ihr Beschwerderecht.

9. Erforderliche Daten und automatisierte Prüfungen

Wir benötigen die als Pflichtfelder gekennzeichneten Kassenangaben, ein gültiges Zahlungsergebnis und eine lieferfähige Adresse, um eine Bestellung entgegenzunehmen und auszuführen. Ohne diese Angaben können wir die Bestellung weder annehmen noch liefern. Supplenivo trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung allein durch eigenes automatisiertes Profiling. Stripe und Finanzpartner können im Rahmen ihrer eigenen rechtlichen Verantwortung automatisierte Authentifizierungs- oder Betrugsprüfungen durchführen; kontaktieren Sie uns, wenn ein Zahlungsergebnis eine Bestellung verhindert und Sie möchten, dass wir prüfen, was möglich ist.

10. Änderungen und Kontakt

Vor einer wesentlichen neuen Verwendung personenbezogener Daten veröffentlichen wir eine neu datierte Fassung. Änderungen machen eine unvereinbare Verwendung nicht rückwirkend rechtmäßig. Fragen zum Datenschutz und Anträge zur Ausübung Ihrer Rechte richten Sie an orders@supplenivo.eu oder an OG klubi GmbH unter der oben genannten eingetragenen Adresse. Der Kundenservice steht auf Englisch und Estnisch zur Verfügung.