Datenschutzerklärung

Zuletzt aktualisiert: 13. Mai 2026

1. Wer wir sind

Bonvale UK Limited (Handelsregisternummer 17142585), eingetragen in England und Wales, mit Sitz in 128 City Road, London, EC1V 2NX, Vereinigtes Königreich ("Bonvale", "wir", "uns", "unser"), ist der Datenverantwortliche für personenbezogene Daten, die von Kunden erhoben werden, die außerhalb Australiens, Neuseelands und des Vereinigten Königreichs über unsere Website (bonvale.com), mobile Anwendung und damit verbundene Dienste (unsere "Dienste") bei uns einkaufen. Wenn Sie Kunde in Australien, Neuseeland oder dem Vereinigten Königreich sind, beachten Sie bitte die länderspezifische Version unserer Datenschutzrichtlinie, die auf unserer Website verfügbar ist. Da Bonvale UK Limited im Vereinigten Königreich niedergelassen ist, unterliegt unsere Verarbeitung personenbezogener Daten der UK General Data Protection Regulation (UK GDPR) und dem Data Protection Act 2018. Wenn Sie Ihren gewöhnlichen Aufenthalt in einem Land haben, dessen Datenschutzgesetz zusätzliche Rechte gewährt, gelten diese Rechte zusätzlich zu den in dieser Richtlinie beschriebenen Rechten. Wir können personenbezogene Daten an die Bonvale-Gruppe und verbundene Unternehmen weitergeben, wie in Abschnitt 6 beschrieben. Personenbezogene Daten, die von Ihnen erhoben werden, werden typischerweise in das Vereinigte Königreich (wo unser Verantwortlicher niedergelassen ist) und in andere Länder, in denen unsere Dienstleister tätig sind, übertragen. Es gelten angemessene Schutzmaßnahmen (siehe Abschnitt 7).

2. Personenbezogene Daten, die wir erfassen

2.1 Daten, die Sie direkt bereitstellen

Wenn Sie ein Konto erstellen, eine Bestellung aufgeben, uns kontaktieren oder unsere Dienste anderweitig nutzen:

Identität: vollständiger Name, Geburtsdatum
Kontakt: E-Mail-Adresse, Telefonnummer, Postanschrift
Konto: Benutzername, Passwort (in gehashter Form gespeichert), Präferenzen
Transaktion: gekaufte Produkte, Bestell- und Retourenhistorie, Art der Zahlungsmethode (vollständige Kartennummern werden von unserem Zahlungsanbieter gehalten, nicht von Bonvale)
Kommunikation: Nachrichten, die an unser Kundendienstteam gesendet werden
Marketingpräferenzen: Opt-in- und Opt-out-Optionen für E-Mail, SMS und Push-Benachrichtigungen

2.2 Daten, die wir automatisch erfassen

Wenn Sie unsere Website besuchen oder unsere App nutzen:

Gerät und Technik: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen, Zeitzone
Nutzung: angesehene Seiten, durchsuchte Produkte, Suchanfragen, Clickstream, Sitzungsdauer, Verweisquelle
Tracking: Daten, die über Cookies, Pixel und ähnliche Technologien gesammelt werden (siehe Abschnitt 5)
Standort: ungefährer Standort anhand der IP-Adresse (wir erfassen keine GPS-Position, es sei denn, Sie erteilen die App-Berechtigung)

2.3 Daten, die wir von Drittanbietern erhalten

Zahlungs-Gateways: Transaktionsstatus, Betrugsrisikosignale und Zahlungsüberprüfungsdaten
Logistikanbieter: Lieferstatus, Bestätigung und Adressvalidierungsdaten
Meta Platforms: aggregierte Werbeleistungsdaten und, sofern Sie den Meta-Bedingungen zugestimmt haben, Daten zur Zielgruppenübereinstimmung über das Meta Pixel (siehe Abschnitt 5)
Google: Analyse- und Werbeleistungsdaten über Google Analytics und Google Ads (siehe Abschnitt 5)

2.4 Informationen über Geschenkkartenempfänger

Wenn Sie eine Geschenkkarte als Geschenk kaufen, erfassen wir auch die personenbezogenen Daten, die Sie über den Empfänger angeben, nämlich dessen Namen und E-Mail-Adresse, zusammen mit einer optionalen Nachricht, die Sie hinzufügen möchten. Wir verwenden diese Daten ausschließlich, um die Geschenkkarte in Ihrem Namen (sofort oder am von Ihnen gewählten Datum) an den Empfänger zu liefern und die Geschenkkarte zu verwalten. Unsere Rechtsgrundlage ist unser berechtigtes Interesse (und Ihres) an der Erfüllung Ihres Geschenkauftrags; wir senden Empfängern keine Marketingmitteilungen, es sei denn, sie haben sich separat angemeldet. Da wir diese Daten von Ihnen und nicht direkt vom Empfänger erfassen, informieren wir den Empfänger zum Zeitpunkt der Kontaktaufnahme über unsere Verarbeitung. Wenn Sie uns die personenbezogenen Daten einer anderen Person zur Verfügung stellen, bestätigen Sie, dass Sie dazu berechtigt sind. Ein Empfänger kann uns unter privacy@bonvale.com kontaktieren, um seine Rechte auszuüben, einschließlich der Aufforderung zur Löschung seiner Daten.

3. Wie und warum wir Ihre personenbezogenen Daten verwenden

Die nachstehende Tabelle ordnet unsere Verarbeitungszwecke der Rechtsgrundlage zu, auf die wir uns gemäß UK GDPR verlassen, sowie unserer standardmäßigen Aufbewahrungsfrist.

Gesammelte Daten	Zweck	Rechtsgrundlage (UK GDPR)	Aufbewahrung
Name, Kontakt-, Bestell-, Zahlungsdaten	Bearbeitung Ihrer Bestellung: Abwicklung, Versand, Retouren	Vertragserfüllung (Art. 6(1)(b))	6 Jahre ab Transaktion (UK-Steuerkonformität)
Name, E-Mail und optionale Nachricht des Geschenkkartenempfängers	Lieferung und Verwaltung von als Geschenke gekauften Geschenkkarten	Berechtigte Interessen (Art. 6(1)(f))	6 Jahre ab Transaktion (UK-Steuerkonformität)
Kontodaten	Erstellung und Verwaltung Ihres Kontos	Vertragserfüllung (Art. 6(1)(b))	3 Jahre nach letzter Kontoaktivität
Kontakt-, Bestelldaten	Kundendienst und Streitbeilegung	Vertragserfüllung / Berechtigte Interessen (Art. 6(1)(f))	3 Jahre ab letzter Interaktion
E-Mail, Telefon, Präferenzen	Transaktionsbezogene Kommunikation (Bestellbestätigungen, Versand, Retouren)	Vertragserfüllung (Art. 6(1)(b))	Dauer der Kundenbeziehung
E-Mail, Telefon, Präferenzen	Marketing-E-Mails, SMS, Push-Benachrichtigungen	Einwilligung (Art. 6(1)(a))	Bis zum Widerruf der Einwilligung
Browserverlauf, Kaufhistorie	Personalisierte Produktempfehlungen	Berechtigte Interessen (Art. 6(1)(f))	3 Jahre ab letzter Aktivität
Geräte-, Browser-, Kaufdaten über Meta Pixel & Google Analytics	Profiling für gezielte Werbung auf Meta und Google	Einwilligung (Art. 6(1)(a))	Gemäß Meta/Google-Bedingungen; unsere Daten: 2 Jahre
IP-, Geräte-, Transaktionsdaten	Betrugserkennung, Sicherheit und Missbrauchsprävention	Berechtigte Interessen (Art. 6(1)(f))	2 Jahre
Alle Kategorien	Rechtliche Verpflichtungen (Steuern, Geldwäsche, Gerichtsbeschlüsse)	Rechtliche Verpflichtung (Art. 6(1)(c))	Wie gesetzlich vorgeschrieben (mind. 6 Jahre für UK-Steuerunterlagen)
Aggregierte, anonymisierte Daten	Analysen und Business Intelligence	Berechtigte Interessen (Art. 6(1)(f))	Unbefristet (keine personenbezogenen Daten)

Unsere Bewertungen der berechtigten Interessen sind auf Anfrage unter privacy@bonvale.com erhältlich.

4. Marketingkommunikation

Wir versenden Marketingkommunikation (E-Mail, SMS, Push-Benachrichtigungen) nur, wenn Sie Ihre Einwilligung dazu gegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen durch:

Klicken auf "Abmelden" in jeder Marketing-E-Mail
Antworten mit "STOP" auf jede Marketing-SMS
Anpassen der Push-Benachrichtigungseinstellungen in Ihren Geräteeinstellungen oder Ihrem Bonvale-Konto
Kontaktaufnahme mit uns unter privacy@bonvale.com

Der Widerruf der Marketingeinwilligung hat keinen Einfluss auf transaktionsbezogene Mitteilungen (Bestellbestätigungen, Versand, Retouren), die im Rahmen unseres Vertrags mit Ihnen versendet werden. Wir halten uns an die geltenden Gesetze für elektronisches Marketing in den Gerichtsbarkeiten, in denen wir tätig sind. Jede von uns versendete Marketingnachricht identifiziert Bonvale als Absender und enthält eine funktionierende Abmeldemöglichkeit. Abmeldeanfragen werden umgehend bearbeitet.

5. Cookies, Pixel und Tracking-Technologien

5.1 Was wir verwenden

Essentielle Cookies Unbedingt notwendig für die Kernfunktionalität, einschließlich Warenkorb, Login, Sicherheit und Betrugsprävention. Können nicht deaktiviert werden. Analyse-Cookies (Google Analytics) Wir verwenden Google Analytics (Google LLC), um zu verstehen, wie Besucher unsere Website nutzen, einschließlich besuchter Seiten, Sitzungsdauer, Verweisquelle und Gerät. Diese aggregierten Daten verbessern unsere Dienste. Daten werden an Google-Server übertragen, die sich außerhalb des Vereinigten Königreichs und Ihres Wohnsitzlandes befinden können (siehe Abschnitt 7). Sie können sich über das Google Analytics Opt-Out Browser-Add-on unter tools.google.com/dlpage/gaoptout oder durch Ablehnung von Analyse-Cookies in unserem Zustimmungsbanner abmelden. Werbe- und Targeting-Cookies (Meta Pixel) Wir verwenden das Meta Pixel (Meta Platforms, Inc.), um die Werbewirksamkeit zu messen, Zielgruppen aufzubauen und Conversions zu verfolgen. Wenn es aktiv ist, erfasst es Ihre IP-Adresse, Browserdaten, Seiten-URL und On-Site-Aktionen (wie Produktansichten und Käufe). Diese Daten werden an Meta übermittelt und verwendet, um gezielte Werbung auf Facebook, Instagram und dem Meta Audience Network ("Retargeting") anzuzeigen. Meta kann sie auch für eigene Zwecke gemäß seiner Datenschutzrichtlinie verwenden. Wir aktivieren das Meta Pixel nur mit Ihrer Zustimmung; Sie können die Zustimmung jederzeit über Ihre Cookie-Einstellungen widerrufen.

5.2 Zustimmungsmanagement

Wir verwenden das native Cookie-Consent-Banner von Shopify, um die Cookie-Zustimmung auf unserer Website zu verwalten. Bei Ihrem ersten Besuch präsentiert unser Cookie-Banner die Kategorien der verwendeten Cookies. Nicht-essentielle Cookies, einschließlich Analyse- und Werbekategorien, werden erst aktiviert, wenn Sie sie aktiv akzeptieren. Ihre Zustimmungswahl wird mit einem Zeitstempel und der zu diesem Zeitpunkt gültigen Version dieser Richtlinie aufgezeichnet, damit wir bei Bedarf eine gültige Zustimmung nachweisen können. Sie können Ihre Präferenzen jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile unserer Website überprüfen oder ändern. Der Widerruf der Zustimmung für eine Kategorie wird sofort wirksam. Alle Tracking-Skripte, die auf diese Zustimmung angewiesen sind, werden für Ihre Sitzung nicht mehr ausgelöst.

5.3 Ihre Cookie-Auswahlmöglichkeiten

Verwalten Sie Ihre Präferenzen über unser Cookie-Präferenzzentrum (Fußzeile unserer Website), Ihre Browsereinstellungen oder die von Google und Meta bereitgestellten Opt-out-Tools. Die Einschränkung bestimmter Cookies kann die Funktionalität der Website beeinträchtigen.

6. An wen wir Ihre personenbezogenen Daten weitergeben

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir geben sie nur wie unten beschrieben weiter.

6.1 Dienstleister

Wir geben Daten an Dienstleister weiter, die in unserem Auftrag handeln, darunter:

Shopify Inc.: Shop-Plattform, transaktionsbezogene E-Mails, Bestellbenachrichtigungen und natives Cookie-Zustimmungsmanagement.
Shopify Payments und Klarna Bank AB (publ): Zahlungsabwicklung, Betrugsprüfung und "Jetzt kaufen, später bezahlen" (sofern verfügbar). Ihre vollständigen Kartendaten werden vom jeweiligen Zahlungsanbieter gespeichert, nicht von Bonvale.
KEC und KLN: ausgehende Logistik von unserem Fulfillment-Lager und eingehende Retourenlogistik.
Internationale und lokale Last-Mile-Carrier: Lieferung an Ihre angegebene Adresse in Ihrem Wohnsitzland.
Loop Returns, Inc. (mit EasyPost für die Erstellung von Rücksendeetiketten): Retouren- und Umtauschportal.
Gorgias, Inc.: Kundensupport und Ticketing.
Klaviyo, Inc.: Marketing-E-Mails, SMS und Push-Benachrichtigungen.
Amazon Web Services, Inc.: Cloud-Infrastruktur für benutzerdefinierte Apps und Integrationen.
Google LLC (Google Analytics): Website-Nutzungsanalysen.
Meta Platforms, Inc. (Meta Pixel): Werbemessung und Zielgruppenansprache, vorbehaltlich Ihrer Zustimmung.

6.2 Offenlegung gegenüber Behörden und Aufsichtsbehörden

Wir geben personenbezogene Daten an Strafverfolgungsbehörden, Gerichte oder Aufsichtsbehörden nur dann weiter, wenn dies gesetzlich, durch Gerichtsbeschluss oder behördliche Anweisung vorgeschrieben ist. Wir werden Sie über solche Offenlegungen informieren, sofern dies rechtlich zulässig ist.

6.3 Unternehmensübertragungen

Falls Bonvale UK Limited einer Fusion, Übernahme oder einem Asset-Verkauf unterliegt, können Ihre Daten an die betreffende Einheit übertragen werden. Wir werden Sie darüber informieren und sicherstellen, dass gleichwertige Schutzmaßnahmen angewendet werden.

6.4 Konzernunternehmen

Wir können Daten an die Bonvale-Gruppe und verbundene Unternehmen für die in dieser Richtlinie genannten Zwecke weitergeben, einschließlich konzernweiter Analysen, IT-Infrastruktur und Kundensupport. Alle konzerninternen Übermittlungen werden durch eine konzerninterne Datenübertragungsvereinbarung abgedeckt, die den UK International Data Transfer Agreement oder den UK Addendum zu den EU-Standardvertragsklauseln, je nach Anwendbarkeit, enthält (siehe Abschnitt 7).

7. Internationale Übermittlungen personenbezogener Daten

Bonvale UK Limited hat ihren Sitz im Vereinigten Königreich. Wenn Sie nicht im Vereinigten Königreich ansässig sind, werden Ihre personenbezogenen Daten in das Vereinigte Königreich übermittelt (und können von unseren Konzerngesellschaften und Dienstleistern in weiteren Ländern, einschließlich Singapur und den Vereinigten Staaten, verarbeitet werden), die möglicherweise Datenschutzgesetze haben, die von denen Ihres Wohnsitzlandes abweichen. Wenn wir Ihre personenbezogenen Daten international übermitteln, verlassen wir uns auf angemessene Schutzmaßnahmen gemäß Kapitel V UK GDPR (und, sofern die EU-DSGVO anwendbar ist, Kapitel V EU-DSGVO), die Folgendes umfassen können:

Übermittlungen in ein Land, das Gegenstand von Angemessenheitsbeschlüssen des Vereinigten Königreichs oder der EU ist;
UK International Data Transfer Agreements (IDTAs);
Das UK Addendum zu den EU-Standardvertragsklauseln oder die EU-Standardvertragsklauseln selbst;
Gleichwertige Schutzmaßnahmen, die nach Ihrem lokalen Datenschutzgesetz genehmigt wurden; und/oder
Andere genehmigte Schutzmaßnahmen (zum Beispiel verbindliche interne Datenschutzvorschriften).

Interne Übermittlungen an andere Mitglieder der Bonvale-Gruppe und verbundene Unternehmen erfolgen im Rahmen von internen Datenübertragungsvereinbarungen unter Verwendung des UK IDTA oder des UK Addendum, je nach Anwendbarkeit. Eine Kopie des relevanten Mechanismus können Sie unter privacy@bonvale.com anfordern.

8. Wie lange wir Ihre personenbezogenen Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck und unsere gesetzlichen Verpflichtungen erforderlich ist.

Datenkategorie	Aufbewahrungsfrist
Bestell-, Transaktions- und Zahlungsaufzeichnungen	6 Jahre ab Transaktionsdatum (UK-Steueraufzeichnung); länger, wenn dies nach dem lokalen Steuerrecht Ihres Wohnsitzlandes erforderlich ist
Kontodaten	3 Jahre nach der letzten Kontoaktivität oder -schließung (je nachdem, welcher Zeitpunkt später liegt)
Kundenbetreuungskommunikation	3 Jahre ab der letzten Interaktion
Marketingpräferenzen und Einverständniserklärungen	Bis zum Widerruf der Einwilligung, plus 1 Jahr (um die Einhaltung der UK-DSGVO und des anwendbaren lokalen Marketinggesetzes nachzuweisen)
Betrugs- und Sicherheitsprotokolle	2 Jahre ab dem relevanten Ereignis
Cookies und Tracking-Daten	2 Jahre ab Erhebung (siehe auch Meta- und Google-Bedingungen)
Daten in gerichtlichen Verfahren (Streitigkeiten, Auskunftsanfragen, Rechtsstreitigkeiten)	Dauer der Angelegenheit plus anwendbare Verjährungsfrist
Anonymisierte/aggregierte Analysedaten	Unbefristet (keine personenbezogenen Daten)

Nach Ablauf der Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert. Wo eine sofortige Löschung nicht möglich ist (z. B. Backupsysteme), isolieren wir die Daten und beschränken den Zugriff, bis die Löschung erfolgt.

9. Wie wir Ihre personenbezogenen Daten schützen

Wir implementieren technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, einschließlich:

Verschlüsselung während der Übertragung (TLS/SSL) und im Ruhezustand
Zugriffskontrollen und rollenbasierte Berechtigungen
Regelmäßige Sicherheitsbewertungen und Penetrationstests
Schulung der Mitarbeiter im Datenschutz
Verfahren zur Reaktion auf Vorfälle (siehe Abschnitt 10)

Zahlungskartendaten werden von unserem PCI-DSS-zertifizierten Zahlungs-Gateway verarbeitet. Wir speichern keine vollständigen Kartennummern. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns unverzüglich unter privacy@bonvale.com.

10. Benachrichtigung bei Datenpannen

Sobald wir Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erhalten, die wahrscheinlich ein Risiko für Sie darstellt, werden wir:

Ihre Art und ihr Ausmaß untersuchen
Das UK Information Commissioner's Office (ICO) innerhalb von 72 Stunden benachrichtigen, sofern dies nach Artikel 33 UK GDPR meldepflichtig ist
Betroffene Personen unverzüglich benachrichtigen, wenn die Verletzung ein hohes Risiko gemäß Artikel 34 UK GDPR darstellt
Jede andere Aufsichtsbehörde benachrichtigen, die durch zwingendes Recht Ihres Wohnsitzlandes vorgeschrieben ist, innerhalb der in diesem Gesetz vorgeschriebenen Fristen
Die Verletzung und unsere Reaktion dokumentieren

Information Commissioner's Office (ICO): ico.org.uk · +44 (0)303 123 1113 · Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, United Kingdom.

11. Ihre Rechte

Gemäß der UK GDPR (die für unsere Verarbeitung gilt, da der Verantwortliche im Vereinigten Königreich niedergelassen ist) haben Sie die folgenden Rechte:

Recht	Bedeutung
Auskunftsrecht	Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben. Wir antworten innerhalb eines Monats (verlängerbar um zwei weitere Monate bei komplexen Anfragen).
Recht auf Berichtigung	Bitten Sie uns, ungenaue oder unvollständige Daten zu korrigieren. Die meisten Kontodaten können direkt in Ihrem Konto aktualisiert werden.
Recht auf Löschung	Fordern Sie uns auf, Ihre Daten zu löschen, wenn wir keinen legitimen Grund zur Speicherung haben, vorbehaltlich rechtlicher Verpflichtungen (z. B. Finanzunterlagen).
Recht auf Einschränkung der Verarbeitung	Fordern Sie uns unter bestimmten Umständen auf, die Verarbeitung zu pausieren, z. B. während Sie die Richtigkeit bestreiten.
Recht auf Datenübertragbarkeit	Erhalten Sie Ihre Daten in einem portablen, maschinenlesbaren Format, wenn die Verarbeitung automatisiert und auf Basis von Einwilligung oder Vertrag erfolgt.
Widerspruchsrecht	Widersprechen Sie der Verarbeitung für Direktmarketing (absolutes Recht), Werbeprofiling oder berechtigte Interessen. Marketing-Widersprüche werden sofort umgesetzt.
Recht auf Widerruf der Einwilligung	Widerrufen Sie Ihre Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Recht bezüglich automatisierter Entscheidungen	Nicht ausschließlich automatisierten Entscheidungen unterworfen zu sein, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Wir treffen derzeit keine solchen Entscheidungen.

Zusätzliche Rechte nach Ihrem lokalen Recht. Sofern das Datenschutzrecht Ihres gewöhnlichen Aufenthaltslandes zusätzliche Rechte gewährt (z. B. die EU-DSGVO für Personen im Europäischen Wirtschaftsraum oder andere nationale Datenschutzgesetze), gelten diese Rechte zusätzlich zu den oben genannten Rechten der britischen DSGVO. Um ein Recht auszuüben, kontaktieren Sie privacy@bonvale.com. Wir antworten innerhalb eines Monats und können Sie bitten, Ihre Identität zu überprüfen. Wir erheben keine Gebühren für Anfragen, es sei denn, sie sind offensichtlich unbegründet oder übertrieben.

12. Beschwerden & Aufsichtsbehörde

Wenn Sie Bedenken haben, wie wir Ihre personenbezogenen Daten handhaben, bitten wir Sie, uns zuerst unter privacy@bonvale.com zu kontaktieren, damit wir versuchen können, Ihr Anliegen direkt zu lösen. Sie haben jederzeit das Recht, eine Beschwerde bei unserer federführenden Aufsichtsbehörde, dem UK Information Commissioner's Office, einzureichen:

Website: ico.org.uk
Telefon: +44 (0)303 123 1113
Adresse: Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, United Kingdom

Sie können auch, falls zutreffend, eine Beschwerde bei der Datenschutzaufsichtsbehörde des Landes einreichen, in dem Sie Ihren gewöhnlichen Wohnsitz haben.

13. Datenschutz für Kinder

Unsere Dienste richten sich an Personen ab 18 Jahren. Wir sammeln wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Kind uns seine Daten zur Verfügung gestellt hat, kontaktieren Sie privacy@bonvale.com und wir werden diese umgehend löschen, es sei denn, die Speicherung ist gesetzlich vorgeschrieben.

14. Links zu Dritten

Unsere Website und App können Links zu Websites Dritter enthalten. Diese Richtlinie deckt diese Websites nicht ab und wir sind nicht für deren Datenschutzpraktiken verantwortlich.

15. Cookie-Richtlinie

Was sind Cookies? Cookies sind kleine Textdateien, die auf Ihrem Gerät platziert werden, wenn Sie unsere Website besuchen. Sie ermöglichen es der Website, Ihre Aktionen und Präferenzen im Laufe der Zeit zu speichern, und helfen uns und unseren Drittpartnern zu verstehen, wie Besucher mit unseren Inhalten interagieren. Ähnliche Technologien, einschließlich Pixel und Gerätekennungen, funktionieren auf ähnliche Weise. Die von uns verwendeten Cookies Wir verwenden drei Kategorien von Cookies. Die nachstehenden Tabellen listen jedes Cookie auf, wer es setzt, was es bewirkt und wie lange es auf Ihrem Gerät verbleibt. Kategorie 1: Unbedingt erforderlich Diese Cookies sind für die Funktion unserer Website unerlässlich. Sie können nicht deaktiviert werden. Für deren Setzung ist keine Zustimmung erforderlich.

Cookie-Name	Gesetzt von	Zweck	Dauer
`_shopify_session`	Shopify	Behält Ihre Einkaufssitzung bei, hält Sie angemeldet und unterstützt die Sicherheit beim Bezahlvorgang	Sitzung (wird beim Schließen des Browsers gelöscht)
`_shopify_y`	Shopify	Weist eine eindeutige Besucher-ID zu, die zur Unterstützung von Analysen und Personalisierung innerhalb der Shopify-Plattform verwendet wird	1 Jahr
`cart`	Shopify	Speichert den Inhalt Ihres Warenkorbs, damit Artikel beim Stöbern erhalten bleiben	2 Wochen
`secure_customer_sig`	Shopify	Überprüft, ob Sie sicher in Ihrem Konto angemeldet sind	20 Jahre
`_ab`	Shopify	Verfolgt, ob Sie zu einer bestimmten Storefront-Variante weitergeleitet wurden (intern von Shopify verwendet)	2 Jahre
`_tracking_consent`	Shopify	Speichert Ihre Cookie-Einwilligungseinstellungen, einschließlich der von Ihnen akzeptierten oder abgelehnten Kategorien sowie des Datums und der Version der Richtlinie zu diesem Zeitpunkt	1 Jahr

Kategorie 2: Analyse Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen, einschließlich der besuchten Seiten, der Dauer der Sitzungen und der Herkunft der Besucher. Die Daten werden aggregiert und nicht verwendet, um Sie persönlich zu identifizieren. Diese Cookies werden nur mit Ihrer Zustimmung gesetzt.

Cookie-Name	Gesetzt von	Zweck	Dauer
`_ga`	Google LLC (Google Analytics 4)	Weist eine eindeutige Kennung zu, um Besucher zu unterscheiden und Nutzungsdaten zu aggregieren	2 Jahre
`_ga_[ID]`	Google LLC (Google Analytics 4)	Speichert und verwaltet den Sitzungsstatus für eine bestimmte GA4-Eigenschaft	2 Jahre
`_gid`	Google LLC (Google Analytics 4)	Unterscheidet einzelne Benutzer für eine 24-Stunden-Sitzung	24 Stunden
`_gat`	Google LLC (Google Analytics 4)	Drosselt die Rate der Analysedatenanfragen an die Server von Google	1 Minute

Google Analytics-Daten werden an Google-Server übertragen, die sich außerhalb des Vereinigten Königreichs und Ihres Wohnsitzlandes befinden können. Siehe Abschnitt 7 dieser Richtlinie zu internationalen Übertragungen. Sie können das Google Analytics-Tracking jederzeit über das Google Analytics Opt-Out Browser Add-on oder durch Anpassung Ihrer Einstellungen in unserem Cookie-Banner deaktivieren. Kategorie 3: Marketing und Werbung Diese Cookies werden verwendet, um gezielte Werbung basierend auf Ihrem Browsing- und Kaufverhalten auf unserer Website bereitzustellen und die Wirksamkeit unserer Werbekampagnen zu messen. Sie werden nur mit Ihrer Zustimmung gesetzt.

Cookie-Name	Gesetzt von	Zweck	Dauer
`_fbp`	Meta Platforms, Inc.	Identifiziert Browser zur Werbemessung und zum Retargeting über Facebook und Instagram (Meta Pixel)	3 Monate
`_fbc`	Meta Platforms, Inc.	Speichert die Klick-ID, wenn Sie über eine Facebook- oder Instagram-Werbung auf unsere Website gelangen	3 Monate
`fr`	Meta Platforms, Inc.	Wird von Meta verwendet, um gezielte Werbung auf Meta-Plattformen zu liefern, zu messen und zu verbessern	3 Monate

Meta-Pixel-Daten werden an Metas Server in den Vereinigten Staaten übertragen. Siehe Abschnitt 7 zu internationalen Übertragungen und Abschnitt 5.1 für eine vollständige Beschreibung der Funktionsweise des Meta-Pixels. Verwaltung Ihrer Präferenzen Sie können Ihre Cookie-Einstellungen jederzeit überprüfen und ändern, indem Sie in der Fußzeile unserer Website auf Cookie-Einstellungen klicken. Sie können auch:

Ihre Browser-Einstellungen verwenden, um Cookies zu blockieren oder zu löschen. Beachten Sie, dass das Blockieren unbedingt notwendiger Cookies die Kernfunktionalität der Website beeinträchtigt.
Google Analytics über das Google Analytics Opt-Out Browser Add-on deaktivieren.
Ihre Meta-Werbepräferenzen unter facebook.com/ads/preferences verwalten.

Der Widerruf der Einwilligung für Analyse- oder Werbecookies wird sofort wirksam. Er berührt nicht die Rechtmäßigkeit der Verarbeitung, die stattfand, während die Einwilligung bestand. Aktualisierung dieser Tabelle Wir überprüfen und aktualisieren diese Cookie-Tabelle, wann immer wir Tracking-Technologien auf unserer Website hinzufügen, ändern oder entfernen. Das „Zuletzt aktualisiert“-Datum oben in dieser Richtlinie spiegelt die letzte Überarbeitung wider. Eine Live- und automatisch aktualisierte Version dieser Tabelle ist auch über Ihr Cookie-Präferenzzentrum zugänglich.

16. Aktualisierungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen unserer Datenpraktiken, geltender Gesetze oder unserer Dienste widerzuspiegeln. Die aktualisierte Richtlinie wird mit einem überarbeiteten Datum „Zuletzt aktualisiert“ veröffentlicht. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch eine auffällige Mitteilung auf der Website benachrichtigen, bevor die Änderung wirksam wird. Die fortgesetzte Nutzung unserer Dienste nach dem Gültigkeitsdatum stellt die Annahme der aktualisierten Richtlinie dar.

17. Kontaktieren Sie uns

Für alle Datenschutzanfragen, -wünsche und -beschwerden: E-Mail: privacy@bonvale.com Wir bemühen uns, innerhalb eines Monats zu antworten. Falls Sie unzufrieden sind, können Sie sich an das UK Information Commissioner's Output (siehe Abschnitt 12) oder, falls zutreffend, an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltslandes wenden.