Datenschutzerklärung

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du arvulio.com besuchst, bei uns kaufst oder uns schreibst. Kurz gesagt: Wir nutzen keine Tracking-, Analyse- oder Werbe-Cookies und verkaufen keine Daten.

1. Verantwortlicher

Enis Mehmedovic (ARVULIO)
Bischof-Averkamp-Str. 2
46342 Velen
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt.

2. Hosting und Server-Logfiles (Cloudflare)

Unsere Website wird bei Cloudflare gehostet (Cloudflare Pages und Cloudflare Workers; Anbieter in der EU: Cloudflare Germany GmbH bzw. Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite schnell und sicher auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln. Cloudflare kann aus Sicherheitsgründen technisch notwendige Cookies setzen (z. B. zur Erkennung von Bots); diese dienen nicht dem Tracking.

Die gekauften Produktdateien (ZIP) liegen in einem nicht öffentlichen Speicher bei Cloudflare (Workers KV). Dort werden keine Kundendaten gespeichert.

3. Schriftarten und externe Inhalte

Alle Schriftarten werden lokal von unserem eigenen Server geladen. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Wir binden keine externen Skripte, Videos, Karten oder Social-Media-Plugins ein.

4. Speicherung im Browser

Wir setzen selbst keine Cookies und nutzen keinen Local Storage. Für Funktionen wie Sprachwahl oder Animationen werden keine personenbezogenen Daten in deinem Browser gespeichert. Deshalb gibt es auch kein Cookie-Banner.

5. Kauf und Zahlung (Stripe)

Wenn du auf „Jetzt kaufen“ klickst, wirst du zur Bezahlseite von Stripe weitergeleitet. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Stripe verarbeitet dort deine E-Mail-Adresse, deinen Namen, ggf. deine Rechnungsanschrift sowie deine Zahlungsdaten (z. B. Karte, PayPal, Apple Pay, Google Pay). Wir erhalten von Stripe nur die Daten, die wir für die Bestellung brauchen (Name, E-Mail, Land/Adresse, Produkt, Betrag, Zahlungsstatus), aber keine vollständigen Karten- oder Kontodaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln. Auf der Bezahlseite setzt Stripe eigene, für Betrugsprävention notwendige Cookies. Wenn du PayPal wählst, gilt zusätzlich die Datenschutzerklärung von PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Mehr dazu: stripe.com/de/privacy.

Bei der Bestellung speichern wir außerdem, dass und wann du der sofortigen Lieferung zugestimmt und den Verlust deines Widerrufsrechts bestätigt hast (Nachweis nach § 356 Abs. 5 BGB).

6. E-Mail-Versand (Resend)

Bestellbestätigungen, Download-Links und Nachrichten aus dem Kontakt- und Widerrufsformular versenden wir über den Dienst Resend (Plus Five Five, Inc. / Resend, USA). Verarbeitet werden E-Mail-Adresse, Name, Bestellnummer und der Inhalt der E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bearbeitung deiner Anfrage). Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Download-Links in der E-Mail sind persönlich, signiert und 7 Tage gültig.

7. Kontakt per E-Mail und Kontaktformular (IONOS)

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben (Name, E-Mail, ggf. Firma/Shop-URL, Nachricht, Budget), um deine Anfrage zu beantworten. Unsere Postfächer liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, mit der ein Auftragsverarbeitungsvertrag besteht. Nachrichten aus dem Kontaktformular werden über Resend (siehe Punkt 6) an unser Postfach weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder ein Angebot geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

8. Widerrufsfunktion

Wenn du über unsere Seite „Vertrag widerrufen“ einen Widerruf erklärst, verarbeiten wir Name, E-Mail, Bestellnummer, Produkt und deine Nachricht, um den Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) und lit. b DSGVO.

9. Live-Vorschauen und externe Links

Unsere Live-Vorschauen öffnen Demo-Shops bei Shopify (Shopify International Ltd., Irland) in einem neuen Tab. Erst wenn du darauf klickst, wird eine Verbindung zu Shopify aufgebaut; dort gilt die Datenschutzerklärung von Shopify. Dasselbe gilt für Links zu unseren Social-Media-Profilen (z. B. TikTok).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen steuer- und handelsrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Server-Logfiles werden von Cloudflare nach kurzer Zeit automatisch gelöscht.

11. Deine Rechte

Du hast jederzeit das Recht auf

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. der Behörde deines Bundeslandes.

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Schreib uns dafür einfach an [email protected].

12. Pflicht zur Angabe und automatisierte Entscheidungen

Für einen Kauf brauchen wir deine E-Mail-Adresse und die Zahlungsdaten, sonst können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.

13. Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile.

Stand: November 2026

English: Our legal texts are provided in German. The German version is legally binding. Questions? Write to [email protected].