Legal

Datenschutzerklärung

1) Verantwortlicher und Kontakt

1.1 Wir freuen uns über deinen Besuch und nehmen den Schutz deiner personenbezogenen Daten ernst. Im Folgenden informieren wir dich darüber, welche Daten wir beim Betrieb unseres Online-Shops verarbeiten.

1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Villeur
Inhaber: Benito-Miguel De Michele
Hohenbolweg 1
73230 Kirchheim unter Teck
Deutschland
Telefon: +49 162 4625389
E-Mail: info@villeur.de

1.3 Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol und an der Adresse, die mit „https://" beginnt.

2) Datenerfassung beim Besuch

Bei der rein informatorischen Nutzung unserer Website verarbeitet unser Hosting-Anbieter technisch erforderliche Daten, die dein Browser automatisch übermittelt (sog. „Server-Logfiles"):

aufgerufene URL
Datum und Uhrzeit des Zugriffs
übertragene Datenmenge
Referrer (zuvor besuchte Seite)
verwendeter Browser und Betriebssystem
IP-Adresse (in gekürzter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an Stabilität, Sicherheit und Funktionalität der Website. Die Logs werden nach kurzer Frist gelöscht, soweit nicht zur Aufklärung eines konkreten Missbrauchsvorfalls erforderlich.

3) Hosting & Infrastruktur

Cloudflare — Unsere Storefront wird über Cloudflare Pages und das Cloudflare-CDN ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, vertreten in der EU durch Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München. Cloudflare verarbeitet zur Auslieferung und zum Schutz vor Angriffen technische Verbindungsdaten (insbesondere die IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: cloudflare.com/de-de/privacypolicy.

Railway — Unser Backend (Bestellverwaltung, API) läuft bei Railway Corp., 2261 Market Street #4111, San Francisco, CA 94114, USA. Server-Standort ist die Region europe-west4 (Niederlande). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: railway.com/legal/privacy.

Cloudflare R2 — Produktbilder und Medien werden über Cloudflare R2 (Object Storage) ausgeliefert. Es werden dieselben Verbindungsdaten wie oben verarbeitet.

4) Cookies

Um den Besuch unseres Shops nutzbar zu machen, verwenden wir kleine Textdateien, die auf deinem Endgerät abgelegt werden („Cookies"). Wir unterscheiden zwischen technisch notwendigen Cookies (z. B. zur Speicherung deines Warenkorbs und deiner Sitzung während des Bestellvorgangs) und einwilligungspflichtigen Cookies (Analyse, Marketing).

Technisch notwendige Cookies sind gemäß § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei, da sie unbedingt erforderlich sind, damit der von dir gewünschte Telemediendienst zur Verfügung gestellt werden kann.

Alle weiteren Cookies setzen wir nur ein, wenn du uns dafür über unser Cookie-Consent-Tool ausdrücklich deine Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die entsprechenden Dienste im Cookie-Consent-Tool deaktivierst.

5) Bestellabwicklung

5.1 Wenn du bei uns bestellst, verarbeiten wir die zur Vertragserfüllung erforderlichen Daten — insbesondere Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse und ggf. Telefonnummer — gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO — i. d. R. 6–10 Jahre).

5.2 Versand — Wir geben deine Lieferadresse zur Zustellung an das beauftragte Transportunternehmen (DHL, Deutsche Post DHL Group) weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6) Zahlungsdienstleister

Stripe — Bei Zahlung mit Kredit-/Debitkarte oder Apple Pay/Google Pay erfolgt die Abwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wir geben die zur Zahlungsabwicklung notwendigen Daten an Stripe weiter (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann zur Betrugsprävention sowie zur Bonitätsprüfung weitere Verarbeitungen vornehmen — Details: stripe.com/de/privacy.

PayPal — Bei Zahlung über PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wir geben die zur Zahlungsabwicklung notwendigen Daten an PayPal weiter (Art. 6 Abs. 1 lit. b DSGVO). PayPal behält sich Bonitätsprüfungen vor — Details: paypal.com/de/webapps/mpp/ua/privacy-full.

7) E-Mail-Versand

Resend — Bestell-, Versand- und Service-Mails verschicken wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Hierbei werden deine E-Mail-Adresse und der Inhalt der Mail (insbesondere Bestelldetails) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: resend.com/legal/privacy-policy.

8) Newsletter

Wenn du dich zu unserem Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen zu neuen Drops und Angeboten zuzusenden. Wir nutzen das Double-Opt-in-Verfahren: Der Newsletter wird erst aktiviert, sobald du den Link in der Bestätigungsmail anklickst. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Mail oder durch Nachricht an info@villeur.de widerrufen.

9) Externe Inhalte (Schriften)

Wir laden die Schriftart „Space Mono" lokal von unserem Cloudflare-Server. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern beim Aufruf der Seite statt.

10) Webanalyse — Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google"). Google Analytics setzt Cookies und ähnliche Technologien, um eine Analyse der Nutzung unseres Shops durch dich zu ermöglichen.

Die so erhobenen Informationen über deine Nutzung unseres Shops (einschließlich deiner gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung ein, sodass deine IP-Adresse innerhalb der EU/des EWR vor der Übermittlung gekürzt wird. Eine direkte Personenbeziehbarkeit wird damit ausgeschlossen.

Diese Verarbeitung — insbesondere das Setzen von Cookies und das Auslesen von Informationen auf deinem Endgerät — erfolgt ausschließlich, wenn du uns dazu zuvor über unser Cookie-Consent-Tool deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG erteilt hast. Ohne deine Einwilligung wird Google Analytics nicht aktiviert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Dienst im Cookie-Consent-Tool deaktivierst. Mit Google haben wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen. Für die Übermittlung von Daten in die USA stützt sich Google auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy.

11) Cookie-Consent-Tool

Zur Einholung und Verwaltung deiner Einwilligungen für einwilligungspflichtige Cookies setzen wir ein Cookie-Consent-Tool ein. Beim ersten Besuch unserer Seite wird dir hierzu ein Banner angezeigt, in dem du individuell für jede Kategorie (z. B. Analyse, Marketing) entscheiden kannst, ob du die Verarbeitung erlauben möchtest.

Das Tool selbst setzt nur ein technisch notwendiges Cookie, in dem deine getroffenen Einstellungen gespeichert werden, damit wir sie bei deinem nächsten Besuch berücksichtigen können. Diese Verarbeitung ist gemäß Art. 6 Abs. 1 lit. c DSGVO erforderlich, weil wir gesetzlich verpflichtet sind, Einwilligungen nachweisbar zu dokumentieren.

Du kannst deine erteilten Einwilligungen jederzeit über das Cookie-Consent-Tool ändern oder vollständig widerrufen.

12) Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Bei Direktwerbung steht dir dieses Widerspruchsrecht jederzeit ohne Begründung zu.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@villeur.de.

13) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Bestelldaten werden entsprechend handels- und steuerrechtlicher Vorgaben für i. d. R. 6 bis 10 Jahre aufbewahrt. Newsletter-Daten werden bis zum Widerruf gespeichert.

Stand: April 2026