Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Bestellung oder bei der Kontaktaufnahme verarbeitet werden können. Die Verarbeitung richtet sich insbesondere nach der GDPR sowie nach den ergänzenden Datenschutzvorschriften der Europäischen Union und Deutschlands.

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine geeignete Rechtsgrundlage besteht. Art und Umfang der Verarbeitung orientieren sich am jeweiligen Zweck und sollen auf die dafür erforderlichen Angaben begrenzt bleiben.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

DRAVENTOQ
314 Kansas St
Robstown, TX 78380
US

Kontakt:

Fragen zur Nutzung personenbezogener Daten oder zur Wahrnehmung von Datenschutzrechten können über diese Kontaktdaten eingereicht werden.

2. Welche Daten verarbeitet werden können

Welche Informationen tatsächlich verarbeitet werden, hängt davon ab, wie die Website genutzt wird. Bei einem reinen Seitenaufruf fallen regelmäßig andere Daten an als bei einer Bestellung, einer Newsletter-Anmeldung oder einer Anfrage an den Kundenservice.

Zu den möglichen Datenkategorien gehören insbesondere:

  • Name, E-Mail-Adresse, Telefonnummer und weitere Kontaktdaten

  • Lieferanschrift sowie eine gegebenenfalls abweichende Rechnungsadresse

  • Angaben zu Bestellungen, Rücksendungen, Erstattungen und bisherigen Transaktionen

  • Für die Zahlungsabwicklung erforderliche Informationen, etwa Betrag, Zahlungsart und Zahlungsstatus

  • IP-Adresse, Browsertyp, Gerätemerkmale, Betriebssystem und technische Protokolldaten

  • Aufgerufene Seiten, Klickverhalten, Verweildauer und Zugriffsquelle, sofern die hierfür erforderliche Einwilligung vorliegt

  • Inhalte aus E-Mails, Kontaktformularen und sonstiger Korrespondenz mit dem Kundenservice

Es sollen nur solche Daten erhoben werden, die für den jeweiligen Vorgang, die technische Bereitstellung oder die Erfüllung rechtlicher Pflichten benötigt werden.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Technische Bereitstellung und Schutz der Website

Beim Aufruf der Website können technische Informationen automatisch an den eingesetzten Server übermittelt und vorübergehend in Protokolldateien gespeichert werden. Diese Verarbeitung dient dem Betrieb der Website, der Fehleranalyse und dem Erkennen möglicher Sicherheitsvorfälle.

Hierzu können unter anderem IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Browserinformationen und Gerätemerkmale gehören. Solche Angaben können beispielsweise benötigt werden, um:

  • technische Störungen einzugrenzen,

  • auffällige oder missbräuchliche Zugriffe zu prüfen,

  • die Stabilität und Sicherheit des Systems zu unterstützen.

Soweit diese Verarbeitung nicht bereits technisch erforderlich ist, erfolgt sie auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse liegt insbesondere in einem funktionsfähigen und möglichst sicheren Webangebot.

Nicht notwendige Cookies oder vergleichbare Technologien werden grundsätzlich erst nach einer entsprechenden Auswahl im Einwilligungsbereich eingesetzt. Für den Zugriff auf Informationen im Endgerät gelten zusätzlich die Anforderungen des § 25 TDDDG.

3.2 Bestellung und Vertragsabwicklung

Bei einer Bestellung werden die angegebenen Daten verwendet, um den Kaufvorgang durchzuführen. Dies umfasst je nach Einzelfall die Prüfung und Bestätigung der Bestellung, die Zahlungsabwicklung, die Versandvorbereitung sowie die Bearbeitung späterer Rückfragen.

Die Verarbeitung kann insbesondere für folgende Vorgänge erforderlich sein:

  • Zuordnung und Verwaltung der bestellten Artikel

  • Übermittlung notwendiger Lieferdaten an den Versanddienstleister

  • Zahlungsautorisierung und Verbuchung des Zahlungsergebnisses

  • Bearbeitung von Widerrufen, Rücksendungen, Erstattungen oder Reklamationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b GDPR, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Durchführung des Kaufvertrags erforderlich ist. Gesetzlich vorgeschriebene Aufbewahrungen können zusätzlich auf Art. 6 Abs. 1 lit. c GDPR beruhen.

3.3 Prüfung auffälliger Bestellungen

Zum Schutz vor missbräuchlichen Transaktionen können bestimmte Bestell-, Zahlungs- und Gerätedaten auf ungewöhnliche Merkmale geprüft werden. Eine solche Prüfung kann erforderlich sein, wenn beispielsweise Zahlungsangaben, Bestellmuster oder technische Zugriffsdaten von üblichen Abläufen abweichen.

Dabei können unter anderem folgende Aspekte berücksichtigt werden:

  • ungewöhnliche Bestell- oder Zahlungsversuche,

  • technische Merkmale des verwendeten Geräts,

  • Abweichungen zwischen Kontakt-, Rechnungs- und Lieferangaben,

  • bereits festgestellte missbräuchliche Nutzungsmuster.

Soweit diese Prüfung nicht unmittelbar für die Vertragsdurchführung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse besteht in der Verringerung von Betrugs-, Zahlungs- und Sicherheitsrisiken. Eine Risikobewertung führt nicht zwingend zu einer bestimmten Entscheidung; auffällige Vorgänge können einer weiteren Prüfung unterzogen werden.

3.4 Abwicklung von Zahlungen

Für die Durchführung einer Zahlung werden die hierfür notwendigen Daten an den ausgewählten Zahlungsdienst übermittelt. Je nach Zahlungsart können hierzu Rechnungsdaten, Bestellwert, Transaktionsstatus sowie grundlegende technische Informationen gehören.

Auf der Website können folgende Kartenarten angeboten werden:

  • Visa

  • Mastercard

  • American Express

Die Verarbeitung zur Zahlungsdurchführung erfolgt gemäß Art. 6 Abs. 1 lit. b GDPR. Zahlungsdienste können einzelne Daten in eigener datenschutzrechtlicher Verantwortung und nach ihren jeweiligen Bedingungen verarbeiten. Vollständige Kartendaten müssen dabei nicht zwingend unmittelbar durch DRAVENTOQ gespeichert werden.

3.5 Kundenservice und sonstige Kommunikation

Wer per E-Mail oder über ein Kontaktformular eine Anfrage sendet, übermittelt die darin enthaltenen Angaben freiwillig. Die Informationen werden verwendet, um das konkrete Anliegen einzuordnen und zu bearbeiten.

Bei Fragen zu einer bestehenden oder beabsichtigten Bestellung stützt sich die Verarbeitung in der Regel auf Art. 6 Abs. 1 lit. b GDPR. Allgemeine Serviceanfragen können auf Art. 6 Abs. 1 lit. f GDPR beruhen. Das berechtigte Interesse liegt in der Bearbeitung eingehender Anliegen und in der nachvollziehbaren Kommunikation mit Nutzern.

4. Kundenkonto

Soweit auf der Website ein Kundenkonto angeboten wird, können dort verschiedene Angaben hinterlegt werden. Dazu zählen beispielsweise die Anmelde-E-Mail-Adresse, ein verschlüsseltes Passwort, gespeicherte Adressen, Kontoeinstellungen und die Bestellübersicht.

Das Konto erleichtert insbesondere:

  • die Verwaltung persönlicher Bestelldaten,

  • den Zugriff auf frühere Bestellungen,

  • die Pflege hinterlegter Liefer- und Rechnungsinformationen.

Die zugehörige Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b GDPR. Die Löschung des Kontos kann über die angegebenen Kontaktdaten beantragt werden. Daten, die aufgrund steuer-, handels- oder zivilrechtlicher Vorgaben noch benötigt werden, können bis zum Ende der einschlägigen Fristen eingeschränkt aufbewahrt werden.

5. Newsletter und werbliche E-Mails

Wer den Newsletter freiwillig abonniert, kann Informationen zu Produkten, Aktionen oder Neuigkeiten dieser Website erhalten. Der Versand erfolgt erst, nachdem die Anmeldung über das Double-Opt-In-Verfahren bestätigt wurde.

Dabei gelten insbesondere folgende Grundsätze:

  • Ohne Abschluss der Bestätigung wird die Adresse nicht für den regulären Newsletter-Versand freigeschaltet.

  • Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über den Abmeldelink in einer Newsletter-E-Mail.

  • Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zu diesem Zeitpunkt auf Grundlage der Einwilligung erfolgt ist.

Rechtsgrundlage für den Newsletter-Versand ist Art. 6 Abs. 1 lit. a GDPR. Protokolldaten zur Anmeldung und Bestätigung können, soweit erforderlich, zum Nachweis einer wirksamen Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f GDPR gespeichert werden.

6. Einsatz von Google Analytics

Nach einer ausdrücklichen Einwilligung kann Google Analytics verwendet werden, um die Nutzung der Website statistisch auszuwerten. Die daraus gewonnenen Informationen können dabei helfen, Seitenaufbau, Navigation und Inhalte an das tatsächliche Nutzungsverhalten anzupassen.

Abhängig von der technischen Konfiguration können unter anderem verarbeitet werden:

  • aufgerufene Seiten und Besuchsverlauf,

  • ungefähre Aufenthaltsdauer und Interaktionen,

  • Browser-, Geräte- und Betriebssysteminformationen,

  • Herkunft eines Websitebesuchs,

  • IP-Adresse, wobei technische Maßnahmen zur Begrenzung oder Kürzung eingesetzt werden können.

Als Anbieter kommt regelmäßig Google Ireland Limited in Betracht. Eine weitere Verarbeitung durch Google LLC oder verbundene Stellen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Google Analytics soll erst geladen werden, wenn die entsprechende Einwilligung erteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR in Verbindung mit § 25 Abs. 1 TDDDG, soweit Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden.

7. Google Ads, Conversion-Messung und Remarketing

Mit vorheriger Einwilligung können Funktionen von Google Ads eingesetzt werden. Hierzu können die Messung von Anzeigeninteraktionen, die Zuordnung von Bestellungen zu Werbeanzeigen und die Bildung von Zielgruppen für erneute Werbeansprache gehören.

Je nach gewählter Einstellung können insbesondere Werbeklicks, besuchte Seiten, technische Geräteinformationen, IP-Adresse und abgeschlossene Handlungen verarbeitet werden. Diese Daten können verwendet werden, um:

  • die Wirkung geschalteter Anzeigen statistisch zu beurteilen,

  • nachvollziehen zu können, ob nach einem Anzeigenkontakt eine relevante Handlung erfolgte,

  • Werbeinhalte und Zielgruppeneinstellungen anzupassen.

Eine personenbezogene oder personalisierte Werbeverarbeitung soll nicht vor der erforderlichen Einwilligung stattfinden. Die Auswahl kann später über die Cookie-Einstellungen geändert oder widerrufen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR. Für das Speichern oder Auslesen von Informationen auf dem Endgerät gilt ergänzend § 25 Abs. 1 TDDDG.

8. Google Consent Mode

Zur technischen Weitergabe der im Einwilligungsbereich getroffenen Auswahl kann Google Consent Mode eingesetzt werden. Dadurch können Google-Dienste abhängig vom erteilten oder verweigerten Einwilligungsstatus unterschiedlich reagieren.

Zu den übermittelten Statussignalen können gehören:

  • ad_storage für werbebezogene Speicherung,

  • analytics_storage für Analyse-Speicherung,

  • ad_user_data für die Nutzung werbebezogener Nutzerdaten,

  • ad_personalization für personalisierte Werbung.

Nicht notwendige Speicher- und Verarbeitungsfunktionen sind zunächst deaktiviert beziehungsweise eingeschränkt. Eine vollständige Aktivierung der einwilligungspflichtigen Funktionen erfolgt erst nach einer entsprechenden Auswahl. Abhängig von der technischen Implementierung können im eingeschränkten Modus Signale ohne das Setzen bestimmter Cookies übertragen werden; die konkrete Verarbeitung richtet sich nach der eingesetzten Konfiguration und den jeweils gewählten Einstellungen.

9. Cookies und vergleichbare Technologien

Diese Website kann Cookies, lokale Speicherfunktionen und ähnliche Technologien verwenden. Einige davon sind für wesentliche Funktionen wie Warenkorb, Sitzung, Spracheinstellungen oder den Schutz von Formularen erforderlich. Andere dienen der Reichweitenmessung oder Werbung und benötigen grundsätzlich eine vorherige Einwilligung.

Die verwendeten Technologien lassen sich daher typischerweise folgenden Bereichen zuordnen:

  • technisch erforderliche Funktionen und Sitzungsverwaltung,

  • Speicherung freiwillig gewählter Einstellungen,

  • statistische Analyse nach Einwilligung,

  • werbliche Messung oder Personalisierung nach Einwilligung.

Die rechtlichen Anforderungen an das Speichern von Informationen auf einem Endgerät oder den Zugriff darauf ergeben sich insbesondere aus § 25 TDDDG. Weitere Angaben zu Kategorien, Anbietern, Speicherdauer und Widerrufsmöglichkeiten enthält die Cookie-Richtlinie.

10. Empfänger personenbezogener Daten

Zur Durchführung einzelner Vorgänge können externe Dienstleister eingebunden werden. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist oder eine rechtliche Verpflichtung besteht.

Mögliche Empfänger sind beispielsweise:

  • Zahlungsdienste zur Autorisierung und Abwicklung der gewählten Zahlungsart

  • Versand- und Logistikdienste, die Lieferdaten für die Zustellung benötigen

  • Hosting-, Wartungs- und Sicherheitsdienste für den technischen Betrieb

  • Analyse- oder Werbedienste, sofern eine erforderliche Einwilligung vorliegt

  • Behörden, Gerichte oder sonstige berechtigte Stellen, wenn eine gesetzliche Pflicht oder wirksame Anordnung besteht

Soweit ein Dienstleister Daten ausschließlich nach Weisung verarbeitet, sollen die datenschutzrechtlich erforderlichen Vereinbarungen zugrunde gelegt werden. Dienstleister, die Zwecke und Mittel einer Verarbeitung selbst festlegen, können für diesen Teil eigenständig verantwortlich sein.

11. Übermittlung in Drittländer

DRAVENTOQ hat seinen Sitz in den Vereinigten Staaten. Auch einzelne technische, Zahlungs-, Analyse- oder Versanddienste können Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Dort kann ein anderes Datenschutzniveau gelten als innerhalb der EU.

Soweit eine Drittlandübermittlung stattfindet, kommt abhängig vom Empfänger insbesondere eine der folgenden Grundlagen in Betracht:

  • ein geltender Angemessenheitsbeschluss der Europäischen Kommission,

  • Standardvertragsklauseln der Europäischen Kommission,

  • zusätzliche technische oder organisatorische Schutzmaßnahmen,

  • eine andere nach Kapitel V GDPR zulässige Übermittlungsgrundlage.

Bei Empfängern in den USA kann ein Angemessenheitsbeschluss nur herangezogen werden, wenn der jeweilige Empfänger die dafür geltenden Voraussetzungen erfüllt. Andernfalls können insbesondere Standardvertragsklauseln und ergänzende Schutzmaßnahmen relevant sein.

12. Dauer der Speicherung

Personenbezogene Daten werden nicht einheitlich für alle Zwecke gespeichert. Die jeweilige Dauer richtet sich nach dem Verarbeitungszweck, dem Vertragsverlauf und den einschlägigen gesetzlichen Aufbewahrungsfristen.

Dabei können folgende Maßstäbe gelten:

  • Bestell- und Abrechnungsunterlagen können aufgrund steuer- oder handelsrechtlicher Vorgaben länger aufzubewahren sein.

  • Servicekorrespondenz wird gelöscht, wenn das Anliegen abgeschlossen ist und keine rechtlichen Gründe für eine weitere Speicherung bestehen.

  • Newsletter-Daten werden nach einem Widerruf nicht mehr für den Versand verwendet; erforderliche Nachweisdaten können getrennt und eingeschränkt gespeichert bleiben.

  • Sicherheitsprotokolle werden nur so lange vorgehalten, wie sie für Fehleranalyse, Missbrauchsprävention oder die Abwehr rechtlicher Ansprüche benötigt werden.

Nach Wegfall des Zwecks und Ablauf maßgeblicher Fristen werden Daten gelöscht oder, sofern sachgerecht, anonymisiert. Eine längere Aufbewahrung kann erforderlich sein, wenn Ansprüche geltend gemacht, ausgeübt oder verteidigt werden.

13. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen betroffenen Personen verschiedene Rechte nach der GDPR zu. Dazu zählen insbesondere:

  • Auskunft über verarbeitete personenbezogene Daten gemäß Art. 15 GDPR

  • Berichtigung unrichtiger oder Ergänzung unvollständiger Angaben nach Art. 16 GDPR

  • Löschung personenbezogener Daten unter den Voraussetzungen des Art. 17 GDPR

  • Einschränkung der Verarbeitung gemäß Art. 18 GDPR

  • Erhalt bestimmter Daten in einem strukturierten, gängigen und maschinenlesbaren Format nach Art. 20 GDPR

  • Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f GDPR nach Maßgabe des Art. 21 GDPR

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 GDPR

  • Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde nach Art. 77 GDPR

Ein Widerspruch gegen Direktwerbung kann jederzeit eingelegt werden. In diesem Fall werden die betroffenen personenbezogenen Daten nicht weiter für diesen Werbezweck verarbeitet.

Anfragen können an careteam@draventoq.com gerichtet werden. Zur Vermeidung unberechtigter Auskünfte kann es erforderlich sein, die Identität der anfragenden Person in angemessener Weise zu prüfen.

14. Sicherheitsmaßnahmen

Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt, die sich am jeweiligen Risiko und an den verfügbaren technischen Möglichkeiten orientieren. Die Maßnahmen werden bei Bedarf überprüft und angepasst.

Dazu können insbesondere gehören:

  • verschlüsselte Datenübertragung über SSL beziehungsweise TLS,

  • beschränkte und rollenbezogene Zugriffsrechte,

  • Protokollierung sicherheitsrelevanter Vorgänge,

  • technische Vorkehrungen gegen unbefugte Zugriffe,

  • Verfahren zur Erkennung und Untersuchung möglicher Sicherheitsereignisse.

Trotz solcher Maßnahmen lassen sich Risiken bei Datenübertragungen und internetbasierten Systemen nicht vollständig ausschließen.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder technische Abläufe ändern. Die jeweils aktuelle Fassung wird auf dieser Website mit einem aktualisierten Datumsstand bereitgestellt.

Bei wesentlichen Änderungen können zusätzliche Hinweise auf der Website angezeigt werden, sofern dies nach Art und Umfang der Anpassung sinnvoll oder rechtlich erforderlich ist.

16. Kontakt bei Datenschutzanliegen

Für Auskunftsersuchen, Berichtigungen, Löschanträge, Widersprüche oder sonstige Fragen zur Verarbeitung personenbezogener Daten stehen folgende Kontaktdaten zur Verfügung:

DRAVENTOQ
314 Kansas St
Robstown, TX 78380
US

E-Mail: careteam@draventoq.com
Telefon: +1 (361) 821-6187