Datenschutzerklärung

Stand: 1. September 2026

1. Wer wir sind

Bonvale UK Limited (Registernummer 17142585), eingetragen in England und Wales, mit Sitz in 128 City Road, London, EC1V 2NX, Vereinigtes Königreich („Bonvale“, „wir“, „uns“, „unser“), ist Verantwortlicher für die personenbezogenen Daten, die wir von Kundinnen und Kunden in Frankreich über unsere Website (bonvale.fr), unsere App und die zugehörigen Dienste (unsere „Dienste“) erheben.

Da Bonvale UK Limited außerhalb der Europäischen Union niedergelassen ist und Waren an Personen in der Union anbietet, verpflichtet uns Artikel 27 DSGVO, einen Vertreter in der Union zu benennen.

Du kannst dich in allen Fragen der Verarbeitung deiner personenbezogenen Daten an uns oder an unseren Vertreter in der Union wenden. Anfragen zu deinen personenbezogenen Daten kannst du auch über die in Ziffer 17 genannten Kontaktdaten an uns richten.

Wir können personenbezogene Daten an die Bonvale-Gruppe und verbundene Unternehmen weitergeben, wie in Ziffer 6 beschrieben. Werden Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, greifen geeignete Garantien (siehe Ziffer 7).

2. Welche personenbezogenen Daten wir erheben

2.1 Daten, die du uns direkt gibst

Wenn du ein Konto anlegst, bestellst, uns kontaktierst oder unsere Dienste nutzt:

• Identität: Vor- und Nachname, Geburtsdatum
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
• Konto: Benutzername, Passwort (gehasht gespeichert), Einstellungen
• Transaktionen: gekaufte Produkte, Bestell- und Retourenhistorie, Art des Zahlungsmittels (vollständige Kartennummern liegen bei unserem Zahlungsdienstleister, nicht bei Bonvale)
• Kommunikation: Nachrichten an unser Kundenserviceteam
• Werbeeinstellungen: Einwilligungen und Widersprüche zu E-Mail, SMS und Push-Benachrichtigungen

2.2 Daten, die wir automatisch erheben

Wenn du unsere Website besuchst oder unsere App nutzt:

• Geräte- und technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen, Zeitzone
• Nutzung: aufgerufene Seiten, angesehene Produktseiten, Suchanfragen, Klickpfad, Sitzungsdauer, Herkunftsquelle
• Tracking: Daten aus Cookies, Pixeln und ähnlichen Technologien (siehe Ziffer 5)
• Standort: ungefährer Standort anhand der IP-Adresse (GPS-Standortdaten erheben wir nur, wenn du es in der App erlaubst)

2.3 Daten, die wir von Dritten erhalten

• Zahlungsdienstleister: Transaktionsstatus, Hinweise auf Betrugsrisiken, Zahlungsverifizierungsdaten
• Logistikdienstleister: Lieferstatus, Zustellbestätigung, Adressvalidierung
• Meta Platforms: aggregierte Werbeleistungsdaten und, sofern du eingewilligt hast, Daten zum Zielgruppenabgleich über das Meta-Pixel (siehe Ziffer 5)
• Google: Analyse- und Werbeleistungsdaten über Google Analytics und Google Ads (siehe Ziffer 5)

3. Wie und warum wir deine personenbezogenen Daten verwenden

Die folgende Tabelle ordnet jedem Verarbeitungszweck die Rechtsgrundlage nach der DSGVO und unsere reguläre Speicherdauer zu.

Unsere Interessenabwägungen stellen wir dir auf Anfrage unter privacy@bonvale.com zur Verfügung.

4. Werbliche Kommunikation

Werbliche Nachrichten (E-Mail, SMS, Push-Benachrichtigungen) senden wir nur, wenn du eingewilligt hast. Du kannst deine Einwilligung jederzeit widerrufen:

• über den Abmeldelink in jeder Werbe-E-Mail;
• indem du auf eine Werbe-SMS mit STOP antwortest;
• indem du deine Benachrichtigungseinstellungen in deinen Geräteeinstellungen oder in deinem Bonvale-Konto änderst;
• per Nachricht an privacy@bonvale.com.

Der Widerruf deiner Werbeeinwilligung betrifft keine Transaktionsnachrichten (Bestellbestätigungen, Versand, Retouren), die wir auf Grundlage unseres Vertrags mit dir versenden.

Frankreich: Article L34-5 des Code des postes et des communications électroniques

Direktwerbung auf elektronischem Weg setzt nach Article L34-5 CPCE deine vorherige Einwilligung voraus. Bist du bereits Kundin oder Kunde und bezieht sich die Werbung auf Produkte, die unseren eigenen ähnlich sind, können wir dich auf Grundlage der für Bestandskunden geltenden Ausnahme kontaktieren; in diesem Fall kannst du bei der Erhebung deiner Kontaktdaten sowie in jeder Nachricht, die wir dir senden, kostenlos und ohne Schwierigkeiten widersprechen. Entsprechend den Empfehlungen der CNIL speichern wir Kontaktdaten von Interessenten zu Werbezwecken nicht länger als 3 Jahre ab unserem letzten Kontakt mit dir.

5. Cookies, Pixel und Tracking-Technologien

5.1 Was wir einsetzen

Unbedingt erforderliche Cookies

Notwendig für die Funktionsfähigkeit der Website: Warenkorb, Login, Sicherheit und Betrugsprävention. Sie lassen sich nicht deaktivieren.

Analyse-Cookies: Google Analytics

Wir setzen Google Analytics (Google LLC) ein, um zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen: aufgerufene Seiten, Sitzungsdauer, Herkunftsquelle und Gerät. Diese aggregierten Daten helfen uns, unsere Dienste zu verbessern. Sie werden an Server von Google übermittelt, die außerhalb des Europäischen Wirtschaftsraums liegen können (siehe Ziffer 7). Du kannst über das Deaktivierungs-Add-on für Google Analytics unter tools.google.com/dlpage/gaoptout oder durch Ablehnen der Analyse-Cookies in unserem Banner widersprechen.

Werbe- und Targeting-Cookies: Meta-Pixel

Wir setzen das Meta-Pixel (Meta Platforms, Inc.) ein, um die Wirksamkeit unserer Werbung zu messen, Zielgruppen zu bilden und Conversions nachzuvollziehen. Ist es aktiv, erfasst es deine IP-Adresse, Browserdaten, die Seiten-URL und deine Aktionen auf der Website (Produktaufrufe, Käufe). Diese Daten werden an Meta übermittelt und dort genutzt, um dir zielgerichtete Werbung auf Facebook, Instagram und im Meta Audience Network auszuspielen (Retargeting). Meta kann sie nach seiner eigenen Datenschutzerklärung auch für eigene Zwecke verwenden. Wir aktivieren das Meta-Pixel nur mit deiner Einwilligung, die du jederzeit in deinen Cookie-Einstellungen widerrufen kannst.

5.2 Einwilligungsverwaltung

Das Speichern von Informationen auf deinem Endgerät und der Zugriff auf bereits gespeicherte Informationen setzen nach Article 82 der loi Informatique et Libertés deine Einwilligung voraus, es sei denn, diese Vorgänge sind unbedingt erforderlich, um den von dir angeforderten Dienst bereitzustellen.

Wir nutzen das native Einwilligungsbanner von Shopify. Bei deinem ersten Besuch zeigt es die eingesetzten Cookie-Kategorien an. Nicht erforderliche Cookies, einschließlich der Kategorien Analyse und Werbung, werden erst gesetzt, wenn du ihnen aktiv zustimmst. Entsprechend den Anforderungen der CNIL ist das Ablehnen aller nicht erforderlichen Cookies genauso einfach wie das Akzeptieren, und das Weitersurfen gilt nicht als Einwilligung. Deine Auswahl wird mit Zeitstempel und der zu diesem Zeitpunkt geltenden Fassung dieser Erklärung protokolliert, damit wir die Wirksamkeit der Einwilligung bei Bedarf nachweisen können. Lehnst du ab, fragen wir dich entsprechend den Empfehlungen der CNIL mindestens 6 Monate lang nicht erneut.

Du kannst deine Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich prüfen und ändern. Der Widerruf deiner Einwilligung für eine Kategorie wirkt sofort; die davon abhängigen Skripte werden für deine Sitzung nicht mehr ausgelöst.

5.3 Deine Wahlmöglichkeiten

Verwalte deine Einstellungen über unser Einstellungscenter (Fußbereich), über deine Browsereinstellungen oder über die Widerspruchsmöglichkeiten von Google und Meta. Das Einschränken bestimmter Cookies kann die Funktionsfähigkeit der Website beeinträchtigen.

6. Wem wir deine personenbezogenen Daten weitergeben

Wir verkaufen und vermieten deine personenbezogenen Daten nicht. Wir geben sie nur in den nachstehend beschriebenen Fällen weiter.

6.1 Dienstleister

Wir geben Daten an Dienstleister weiter, die weisungsgebunden für uns tätig sind, insbesondere:

• Shopify Inc.: Shop-Plattform, Transaktions-E-Mails, Bestellbenachrichtigungen und native Cookie-Einwilligungsverwaltung.
• Shopify Payments sowie die im Checkout in Frankreich angebotenen Zahlungs- und Ratenzahlungsanbieter: Zahlungsabwicklung und Betrugsprüfung. Deine vollständigen Kartendaten liegen beim jeweiligen Anbieter, nicht bei Bonvale.
• KEC und KLN: ausgehende Logistik aus unserem Versandlager und Retourenlogistik zu unserem Retourenlager in der EU.
• Die lokalen Zusteller, die die Zustellung in Frankreich übernehmen.
• Loop Returns, Inc. (mit EasyPost für die Erstellung der Rücksendeetiketten): Rückgabe- und Umtauschportal.
• Gorgias, Inc.: Kundenservice und Ticketing.
• Klaviyo, Inc.: werbliche E-Mails, SMS und Push-Benachrichtigungen.
• Amazon Web Services, Inc.: Cloud-Infrastruktur für unsere Anwendungen und Integrationen.
• Google LLC (Google Analytics): Analyse der Website-Nutzung.
• Meta Platforms, Inc. (Meta-Pixel): Werbemessung und Zielgruppenansprache, vorbehaltlich deiner Einwilligung.

6.2 Behördliche und gerichtliche Offenlegung

Wir geben personenbezogene Daten an Behörden, Gerichte oder Aufsichtsbehörden nur weiter, soweit wir gesetzlich, durch gerichtliche Anordnung oder aufsichtsbehördliche Anweisung dazu verpflichtet sind. Soweit rechtlich zulässig, informieren wir dich über solche Offenlegungen.

6.3 Fusionen, Übernahmen und Veräußerungen

Kommt es bei Bonvale UK Limited zu einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten, können deine Daten auf das betreffende Unternehmen übergehen. Wir informieren dich darüber und stellen sicher, dass ein gleichwertiges Schutzniveau gilt.

6.4 Konzernunternehmen

Wir können Daten an die Bonvale-Gruppe und verbundene Unternehmen zu den in dieser Erklärung genannten Zwecken weitergeben, etwa für konzernweite Auswertungen, IT-Infrastruktur und Kundenservice. Alle Übermittlungen innerhalb der Gruppe außerhalb des EWR sind durch eine konzerninterne Vereinbarung auf Basis der Standardvertragsklauseln der Europäischen Kommission abgedeckt (siehe Ziffer 7).

7. Internationale Datenübermittlung

Bonvale UK Limited ist im Vereinigten Königreich niedergelassen. Einige unserer Dienstleister und Konzernunternehmen sitzen außerhalb des Europäischen Wirtschaftsraums. Deine personenbezogenen Daten können daher in Länder übermittelt und dort verarbeitet werden, deren Datenschutzrecht sich von dem des EWR unterscheidet.

Übermitteln wir deine personenbezogenen Daten außerhalb des EWR, stützen wir uns auf die in Kapitel V DSGVO vorgesehenen geeigneten Garantien, dazu gehören:

• Übermittlungen in ein Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Übermittlungen in das Vereinigte Königreich, einschließlich an Bonvale UK Limited selbst, sind vom Angemessenheitsbeschluss der Kommission für das Vereinigte Königreich gedeckt, der am 19. Dezember 2025 verlängert wurde und bis zum 27. Dezember 2031 gilt;
• die Standardvertragsklauseln der Europäischen Kommission, ergänzt um eine Folgenabschätzung der Übermittlung und gegebenenfalls erforderliche zusätzliche Maßnahmen;
• die in Artikel 49 DSGVO vorgesehenen Ausnahmen für bestimmte Fälle, soweit anwendbar; und/oder
• andere anerkannte Garantien, etwa verbindliche interne Datenschutzvorschriften.

Übermittlungen an Dienstleister und Konzernunternehmen außerhalb des EWR in Ländern ohne Angemessenheitsbeschluss erfolgen auf Grundlage der Standardvertragsklauseln, ergänzt um die zugehörigen Folgenabschätzungen. Eine Kopie des jeweils einschlägigen Mechanismus kannst du unter privacy@bonvale.com anfordern.

8. Wie lange wir deine personenbezogenen Daten speichern

Wir speichern deine personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck und zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist.

Nach Ablauf der Speicherdauer löschen oder anonymisieren wir die Daten sicher. Ist eine sofortige Löschung nicht möglich (etwa in Sicherungskopien), isolieren wir die Daten und beschränken den Zugriff darauf bis zur tatsächlichen Löschung.

9. Wie wir deine personenbezogenen Daten schützen

Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein, unter anderem:

• Verschlüsselung bei der Übertragung (TLS/SSL) und bei der Speicherung;
• Zugriffskontrollen und rollenbasierte Berechtigungen;
• regelmäßige Sicherheitsüberprüfungen und Penetrationstests;
• Datenschutzschulungen für unsere Teams;
• Verfahren zur Reaktion auf Vorfälle (siehe Ziffer 10).

Kartendaten werden von unserem PCI-DSS-zertifizierten Zahlungsdienstleister verarbeitet. Vollständige Kartennummern speichern wir nicht. Wenn du vermutest, dass dein Konto kompromittiert wurde, schreib uns sofort an privacy@bonvale.com.

10. Meldung von Datenschutzverletzungen

Wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, die voraussichtlich ein Risiko für dich birgt, werden wir:

• Art und Umfang untersuchen;
• die CNIL innerhalb der unten genannten Fristen benachrichtigen;
• die betroffenen Personen unverzüglich informieren, wenn die Verletzung ein hohes Risiko birgt;
• die Verletzung und die getroffenen Maßnahmen dokumentieren.

Frankreich: Artikel 33 und 34 DSGVO

Nach Artikel 33 DSGVO müssen wir die zuständige Aufsichtsbehörde binnen 72 Stunden benachrichtigen, nachdem uns eine Verletzung bekannt wurde, die voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Besteht voraussichtlich ein hohes Risiko, müssen wir die betroffenen Personen nach Artikel 34 zusätzlich direkt benachrichtigen.

Da Bonvale UK Limited keine Niederlassung in der Europäischen Union hat, greift das Verfahren der federführenden Aufsichtsbehörde für uns nicht. Sind die betroffenen Personen in Frankreich ansässig, benachrichtigen wir die Commission nationale de l'informatique et des libertés (CNIL): cnil.fr.

11. Deine Rechte

Nach der DSGVO und der loi Informatique et Libertés stehen dir die folgenden Rechte zu:

Um eines dieser Rechte auszuüben, schreib an privacy@bonvale.com oder an unseren Vertreter in der Union (Ziffer 1). Wir antworten innerhalb eines Monats und können dich um einen Identitätsnachweis bitten. Diese Anträge sind kostenlos, es sei denn, sie sind offenkundig unbegründet oder exzessiv.

12. Beschwerden und Aufsichtsbehörde

Wenn du Bedenken hast, wie wir mit deinen personenbezogenen Daten umgehen, wende dich bitte zuerst an privacy@bonvale.com, damit wir das direkt klären können.

Du hast jederzeit das Recht, Beschwerde bei der französischen Aufsichtsbehörde einzulegen:

• Commission nationale de l'informatique et des libertés (CNIL)
• Website: cnil.fr

Du kannst die Angelegenheit auch an die Aufsichtsbehörde eines anderen Mitgliedstaats richten, in dem du arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat.

Nach Artikel 21 DSGVO kannst du der Profilbildung für zielgerichtete Werbung (unter anderem über das Meta-Pixel und Google Ads) jederzeit widersprechen, per Nachricht an privacy@bonvale.com oder über deine Cookie-Einstellungen.

13. Daten von Minderjährigen

Unsere Dienste richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn du vermutest, dass ein Minderjähriger uns seine Daten übermittelt hat, schreib an privacy@bonvale.com; wir löschen sie dann umgehend, sofern keine gesetzliche Aufbewahrungspflicht besteht.

14. Links zu Websites Dritter

Unsere Website und unsere App können auf Websites Dritter verlinken. Diese Erklärung gilt nicht für solche Websites, und wir sind für deren Datenschutzpraxis nicht verantwortlich.

15. Cookie-Richtlinie

Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf deinem Endgerät abgelegt werden. Sie ermöglichen es der Website, deine Aktionen und Einstellungen über einen Zeitraum hinweg zu speichern, und helfen uns und unseren Partnern zu verstehen, wie Besucherinnen und Besucher mit unseren Inhalten umgehen. Ähnliche Technologien wie Pixel und Gerätekennungen funktionieren entsprechend.

Welche Cookies wir einsetzen

Wir verwenden drei Kategorien von Cookies. Die folgende Tabelle nennt für jedes Cookie, wer es setzt, wozu es dient und wie lange es auf deinem Gerät bleibt.

Kategorie 1: Unbedingt erforderlich

Diese Cookies sind für die Funktionsfähigkeit der Website notwendig. Sie lassen sich nicht deaktivieren und erfordern keine Einwilligung.

Kategorie 2: Analyse

Diese Cookies helfen uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen: aufgerufene Seiten, Sitzungsdauer und Herkunft der Besuche. Die Daten sind aggregiert und dienen nicht dazu, dich persönlich zu identifizieren. Diese Cookies werden nur mit deiner Einwilligung gesetzt.

Die Lebensdauer der Cookies ist entsprechend den Empfehlungen der CNIL auf 13 Monate begrenzt. Google-Analytics-Daten werden an Server von Google übermittelt, die außerhalb des Europäischen Wirtschaftsraums liegen können. Siehe Ziffer 7 zur internationalen Datenübermittlung.

Du kannst dem Google-Analytics-Tracking jederzeit über das Deaktivierungs-Add-on oder durch Änderung deiner Einstellungen in unserem Banner widersprechen.

Kategorie 3: Marketing und Werbung

Diese Cookies dienen dazu, dir auf Grundlage deines Surf- und Kaufverhaltens auf unserer Website zielgerichtete Werbung auszuspielen und die Wirksamkeit unserer Kampagnen zu messen. Sie werden nur mit deiner Einwilligung gesetzt.

Die Daten des Meta-Pixels werden an Server von Meta in den Vereinigten Staaten übermittelt. Siehe Ziffer 7 zur internationalen Datenübermittlung und Ziffer 5.1 zur Funktionsweise des Pixels.

Einstellungen verwalten

Du kannst deine Cookie-Einstellungen jederzeit über Cookie-Einstellungen im Fußbereich prüfen und ändern. Außerdem kannst du:

• über deine Browsereinstellungen Cookies blockieren oder löschen. Das Blockieren unbedingt erforderlicher Cookies beeinträchtigt die Funktionsfähigkeit der Website;
• Google Analytics über das Deaktivierungs-Add-on widersprechen;
• deine Werbeeinstellungen bei Meta unter facebook.com/ads/preferences verwalten.

Der Widerruf der Einwilligung für Analyse- oder Werbe-Cookies wirkt sofort. Er berührt nicht die Rechtmäßigkeit der Verarbeitung, die während der Gültigkeit der Einwilligung erfolgt ist.

Aktualisierung dieser Tabelle

Wir überprüfen diese Tabelle, sobald wir eine Tracking-Technologie hinzufügen, ändern oder entfernen. Das Datum „Stand“ am Anfang dieser Erklärung nennt die jeweils letzte Überarbeitung. Eine automatisch aktualisierte Fassung dieser Tabelle ist außerdem über dein Einstellungscenter abrufbar.

16. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, um Änderungen unserer Praxis, der geltenden Vorschriften oder unserer Dienste abzubilden. Die geänderte Fassung wird mit einem neuen Datum unter „Stand“ veröffentlicht. Über wesentliche Änderungen informieren wir dich vor ihrem Inkrafttreten per E-Mail oder durch einen deutlichen Hinweis auf der Website. Nutzt du unsere Dienste nach diesem Zeitpunkt weiter, gilt das als Annahme der geänderten Erklärung.

17. Kontakt

Für alle Fragen, Anträge und Beschwerden zu deinen personenbezogenen Daten:

E-Mail: privacy@bonvale.com

Du kannst dich auch an unseren Vertreter in der Union wenden, dessen Angaben in Ziffer 1 stehen.

Wir bemühen uns, innerhalb eines Monats zu antworten. Bist du mit unserer Antwort nicht zufrieden, kannst du Beschwerde bei der CNIL einlegen (siehe Ziffer 12).