Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hosting und Server-Logfiles

Unsere Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) ausgeliefert (Cloudflare Workers). Cloudflare betreibt Rechenzentren weltweit; Ihre Anfrage wird in der Regel in einem Rechenzentrum in Ihrer Nähe bearbeitet, kann aber auch außerhalb der EU verarbeitet werden. In einer Datenbank bei Cloudflare (Cloudflare D1) speichern wir außerdem Bestellungen und begonnene Bestellungen, Newsletter-Anmeldungen sowie Chat- und Kontaktnachrichten (Einzelheiten in den jeweiligen Abschnitten). Cloudflare ist für uns als Auftragsverarbeiter tätig. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Bei jedem Aufruf unserer Website werden automatisch Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem (User-Agent), HTTP-Statuscode und übertragene Datenmenge. Wir benötigen diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle unserer Anwendung werden nach höchstens 7 Tagen automatisch gelöscht; Verbindungsdaten zur Abwehr von Angriffen verarbeitet Cloudflare nach seinen eigenen Löschfristen.

Zum Schutz vor Missbrauch (z. B. automatisierten Massenanfragen) verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, um die Zahl der Anfragen an unsere Formulare und Schnittstellen zu begrenzen. Sie wird dabei nicht dauerhaft gespeichert. Schriftarten sind lokal eingebunden; beim Seitenaufruf wird keine Verbindung zu Servern von Google hergestellt.

Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Statistik: Wenn Sie in „Statistik“ einwilligen, misst Ihr Browser Ladezeit und Bedienbarkeit unserer Seiten (Web Vitals: LCP, INP, CLS) und sendet die Messwerte zusammen mit der aufgerufenen Seite an unseren Server. Wir setzen dafür keine Cookies und keine Drittanbieter ein; die Werte stehen nur in den Protokollen unserer Anwendung (Löschung nach höchstens 7 Tagen). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder Ihre Einwilligung widerrufen. Die Auswahl wird im Cookie hv_consent gespeichert.

Preistest

Wir testen derzeit unterschiedliche Preise – aber nur für Besucher, die über bestimmte Werbelinks zu uns kommen (Links mit dem Zusatz „?variant=…“). Wer über einen solchen Link kommt, sieht den Preis der Testgruppe dieses Links; die Gruppe wird im Cookie hv_arm für 90 Tage gespeichert, damit auf allen Seiten und im Bestellprozess derselbe Preis angezeigt wird. Alle anderen Besucher sehen den regulären Preis. Die Zuteilung beruht nicht auf persönlichen Merkmalen, Ihrem Standort oder Ihrem Verhalten. Wenn Sie bestellen, speichern wir die Preisgruppe mit der Bestellung, um den Test auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Ermittlung eines angemessenen Preises und die einheitliche Preisanzeige.

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht, das gewählte Thema und – falls angegeben – Ihre Bestellnummer. Nachrichten aus dem Kontaktformular speichern wir in unserer Datenbank bei Cloudflare (siehe „Hosting“) und erhalten eine Benachrichtigung per E-Mail über Resend (siehe „Transaktions-E-Mails“).

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Bestellung und Zahlungsabwicklung

Wenn Sie bestellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Lieferadresse, freiwillig Ihre Telefonnummer sowie die Bestelldaten (Produkt, Angebot, Preis, Preistest-Gruppe, Vorbestellung, Sprache). Zweck ist die Abwicklung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir gesetzliche Aufbewahrungspflichten erfüllen, Art. 6 Abs. 1 lit. c DSGVO.

Bestellformular

Sobald Sie im Bestellformular eine E-Mail-Adresse eingeben, speichern wir E-Mail-Adresse, Name, Lieferland, das gewählte Angebot und den Preis in unserer Datenbank – auch wenn Sie die Bestellung nicht abschließen. So können wir Ihre Bestellung abschließen, Ihnen bei Problemen im Bestellvorgang helfen und abgebrochene Bestellungen auswerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem funktionierenden Bestellprozess). Erinnerungs- oder Werbe-E-Mails senden wir ohne Ihre Einwilligung nicht. Kommt keine Bestellung zustande, löschen wir diese Daten nach 30 Tagen.

Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Stripe erhält die oben genannten Bestelldaten und die von Ihnen im Zahlungsformular eingegebenen Zahlungsdaten. Ihre vollständigen Kartendaten erhalten wir nicht. Die Bestelldaten werden in unserem Stripe-Konto gespeichert. Stripe verarbeitet Daten teils als Auftragsverarbeiter für uns und teils in eigener Verantwortung, z. B. zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an Stripe, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln). Weitere Informationen: Datenschutzerklärung von Stripe.

Auf der Kassenseite lädt Stripe ein Skript (Stripe.js) und setzt Cookies (z. B. __stripe_mid, __stripe_sid), um betrügerische Zahlungen zu erkennen und zu verhindern. Dabei werden u. a. IP-Adresse, Browser- und Geräteinformationen verarbeitet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG für das Speichern und Auslesen sowie Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist eine sichere Zahlungsabwicklung.

Klarna

Wählen Sie Klarna, werden Sie zu Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“) weitergeleitet. Klarna erhält die für die Zahlung erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Betrag, Bestellnummer) und verarbeitet sie als eigener Verantwortlicher, auch für Identitäts- und Bonitätsprüfungen. Weitere Informationen: Datenschutzhinweise von Klarna.

Transaktions-E-Mails (Resend)

Bestellbestätigungen, Bestätigungen zu Widerruf oder Kündigung, Antworten auf Ihre Chat- oder Kontaktanfragen und Benachrichtigungen an uns versenden wir über den Dienst Resend, Anbieter Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse, Ihr Name, der Inhalt der E-Mail und technische Zustelldaten verarbeitet. Öffnungs- und Klick-Tracking nutzen wir nicht. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und auf EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versand

Die Ware wird direkt von unserem Lieferanten an Sie versendet. Für die Lieferung geben wir deshalb Ihren Namen, Ihre Lieferadresse und die bestellten Artikel an unseren Lieferanten weiter, der sie an den Versanddienstleister übergibt. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn dies für die Zustellung erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hat der Lieferant oder der Versanddienstleister seinen Sitz außerhalb der EU bzw. des EWR, übermitteln wir diese Daten, weil dies für die Erfüllung des Kaufvertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Widerrufsfunktion und Kündigung

Wenn Sie Ihren Vertrag über unsere Widerrufsfunktion widerrufen oder einen Vertrag über unsere Kündigungsseite kündigen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestell- oder Vertragsnummer, Ihre Angaben im Formular sowie Datum und Uhrzeit des Eingangs. Wir senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 356a, 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten bis zum Ablauf der Verjährungsfrist für mögliche Ansprüche (in der Regel drei Jahre zum Jahresende) und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

Chat und Chat-Assistent

Über das Chat-Fenster können Sie uns Fragen stellen. Dabei verarbeiten wir Ihre Nachrichten, die Seite, auf der Sie den Chat begonnen haben, die Zeitpunkte und – wenn Sie sie angeben – Ihre E-Mail-Adresse. Damit Sie den Verlauf wiederfinden, speichert Ihr Browser eine Kennung des Chats (Local Storage, siehe Tabelle oben); das ist für den von Ihnen gewünschten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Nachrichten speichern wir in unserer Datenbank bei Cloudflare. Wenn Sie nach einem Menschen fragen, beantworten Mitarbeitende den Chat; ihre Antworten senden wir Ihnen auf Wunsch auch per E-Mail.

Zunächst antwortet ein KI-Assistent. Dafür verarbeiten wir Ihre Nachrichten und den bisherigen Chatverlauf mit Cloudflare Workers AI: Ein offenes Sprachmodell (GLM-4.7 Flash von Z.ai), das Cloudflare in seinem eigenen Netzwerk betreibt, erzeugt die Antwort. Die Daten verlassen dafür nicht die Infrastruktur von Cloudflare (siehe „Hosting“); Cloudflare verarbeitet sie als unser Auftragsverarbeiter, speichert Ein- und Ausgaben nach der Antwort nicht und nutzt sie nicht zum Training von KI-Modellen. Fragen Sie im Chat nach dem Status einer Bestellung, gleicht der Assistent Bestellnummer und E-Mail-Adresse mit unserer Datenbank ab und nennt nur den Status. Antworten des KI-Assistenten können Fehler enthalten; er trifft keine Entscheidungen über Sie. Bitte geben Sie im Chat keine sensiblen Daten wie Zahlungsdaten oder Passwörter ein.

Zweck ist die Beantwortung Ihrer Fragen und die Kundenbetreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Frage mit einer Bestellung oder einem Kaufinteresse zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Abgeschlossene Chats löschen wir 180 Tage nach der letzten Nachricht, sofern keine Aufbewahrungspflichten bestehen.

Verbindungsdienst (Relay-Server)

Damit die Boxen des Homvoya Set miteinander verbunden werden können, betreiben wir einen Relay-Server in der EU. Hosting-Anbieter: TODO (Anbieter und Standort des Relay-Servers). Der Anbieter ist für uns als Auftragsverarbeiter tätig.

Dabei verarbeiten wir:

• die öffentlichen IP-Adressen Ihrer Heim-Box und Ihrer Reise-Box,
• Beginn und Ende der Verbindungen (Zeitstempel),
• die übertragene Datenmenge,
• eine technische Kennung der Boxen (z. B. kryptografischer Schlüssel), um sie Ihrem Set zuzuordnen.

Inhalte Ihres Datenverkehrs – zum Beispiel aufgerufene Websites oder übertragene Dateien – protokollieren wir nicht. Die Verbindungen zwischen den Boxen und dem Relay-Server sind verschlüsselt.

Zweck ist der Aufbau und Betrieb der Verbindung, die Fehlerbehebung sowie die Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheit und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO. Die Verbindungsprotokolle löschen wir nach 7 Tagen. An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

Wenn Sie über die Boxen Websites oder Dienste nutzen, sehen diese die IP-Adresse Ihres Heimanschlusses. Für deren Datenverarbeitung gelten die Datenschutzbestimmungen der jeweiligen Anbieter. TODO: prüfen, ob die Boxen weitere Dienste kontaktieren (z. B. Update-Server des Herstellers, Zeitserver), und hier ergänzen.

Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unserem Produkt und unseren Angeboten zu senden. Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung senden wir den Newsletter. Die Anmeldung speichern wir mit Sprache sowie Zeitpunkt der Anmeldung und der Bestätigung in unserer Datenbank bei Cloudflare; die E-Mails versenden wir über Resend. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zu drei Jahre auf.

Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Meta-Pixel und Conversions API)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellung, Versand, Verbindungsdienst, Kundenservice)
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (z. B. Aufbewahrungspflichten, Widerrufs- und Kündigungsbestätigungen)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (z. B. sichere Bereitstellung der Website, Betrugsprävention, Missbrauchsabwehr, Preistest)
• § 25 TDDDG: Speichern und Auslesen von Informationen auf Ihrem Endgerät – mit Einwilligung (Abs. 1) oder soweit unbedingt erforderlich (Abs. 2 Nr. 2)

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO) bewahren wir auf:

• Handels- und Geschäftsbriefe: 6 Jahre,
• Buchungsbelege (z. B. Rechnungen): 8 Jahre,
• Handelsbücher, Inventare, Jahresabschlüsse und Lageberichte: 10 Jahre.

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlagen entstanden sind. Während dieser Zeit schränken wir die Verarbeitung ein. Daten zu Ihrer Bestellung können wir außerdem bis zum Ablauf der Verjährungsfristen für Mängelansprüche aufbewahren. Speicherdauern für einzelne Cookies und Dienste finden Sie in den jeweiligen Abschnitten.

Für die Daten in unserer eigenen Datenbank gelten außerdem diese Löschfristen:

• begonnene, nicht abgeschlossene Bestellungen: 30 Tage,
• nicht bestätigte Newsletter-Anmeldungen: 30 Tage,
• abgeschlossene Chats und Kontaktanfragen: 180 Tage nach der letzten Nachricht,
• Bestellungen: bis zum Ablauf der oben genannten Aufbewahrungs- und Verjährungsfristen.

Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder übermitteln Daten dorthin oder in andere Drittländer (Cloudflare, Stripe, Resend). Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Soweit keine Zertifizierung besteht, nutzen wir bzw. der Anbieter die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei uns anfordern.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dazu einfach an support@homvoya.com.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

TODO (Datenschutzaufsichtsbehörde Ihres Bundeslandes, mit Anschrift)

Pflicht zur Bereitstellung von Daten

Für eine Bestellung benötigen wir die als Pflichtfelder gekennzeichneten Angaben. Ohne sie können wir den Vertrag nicht abschließen oder erfüllen. Alle übrigen Angaben sind freiwillig. Zur Bereitstellung von Daten für Marketingzwecke sind Sie nicht verpflichtet.

Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die zufällige Zuteilung zu einer Preistest-Gruppe beruht nicht auf einer Auswertung Ihrer persönlichen Merkmale oder Ihres Verhaltens und ist keine solche Entscheidung. Zahlungsanbieter wie Klarna oder PayPal können in eigener Verantwortung automatisierte Bonitätsprüfungen durchführen; Informationen dazu finden Sie in deren Datenschutzhinweisen.

Datensicherheit

Unsere Website wird ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.