Datenschutzerklärung

Stand: 6. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlicher für die nachfolgend beschriebenen Verarbeitungen personenbezogener Daten im Onlineshop Terra Vera unter www.terra-vera.com ist:

Valerio Caniglia
Senso Valerio Weinhandel
Elberfelder Str. 78D
40822 Mettmann
Deutschland
E-Mail: info@terra-vera.com
Telefon: 0176 61963984

Bevollmächtigter Ansprechpartner für Shopverwaltung und Kundenkommunikation: Emmanuel Saltaleggio – Terra Vera, unter derselben Anschrift und denselben Kontaktdaten. Er betreut den Shop im Auftrag des oben genannten Verantwortlichen. Datenschutzanfragen können Sie über die genannten Kontaktdaten stellen. Die Bezeichnung als Ansprechpartner bedeutet keine Bestellung zum Datenschutzbeauftragten.

„Wir“ bezeichnet in dieser Erklärung den oben genannten Verantwortlichen. Soweit Anbieter Daten in eigener Verantwortung verarbeiten, wird dies gesondert beschrieben.

2. Daten beim Besuch unserer Website

Unser Shop wird über Shopify bereitgestellt. Bei einem Aufruf können technische Daten verarbeitet werden, insbesondere IP-Adresse, Browser und Betriebssystem, aufgerufene Seiten, Herkunftsseite sowie Zeitpunkt und technische Informationen zur Verbindung. Diese Daten dienen der Bereitstellung, Stabilität und Sicherheit des Shops sowie der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb des Shops. Soweit Daten unmittelbar zur Bereitstellung einer von Ihnen angefragten Vertragsleistung erforderlich sind, gilt Art. 6 Abs. 1 Buchstabe b DSGVO. Optionale Analyse- und Werbeverarbeitungen werden nachfolgend gesondert behandelt.

3. Bestellungen, Kundenkonten und Kontaktaufnahme

Bei Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Bestellbetrag, Zahlungsart, Zahlungsstatus sowie Versand-, Rückgabe- und Erstattungsinformationen. Die als erforderlich gekennzeichneten Angaben benötigen wir zur Abwicklung Ihres Kaufs. Ohne sie können wir eine Bestellung gegebenenfalls nicht ausführen. Einwilligungen in Werbung sind für einen Kauf nicht erforderlich.

Wenn Sie ein Kundenkonto nutzen, verarbeiten wir die hierfür benötigten Identifikations-, Anmelde- und Kontodaten sowie Ihre Bestellhistorie. Bei Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Bitte übermitteln Sie keine unnötigen sensiblen Angaben.

Rechtsgrundlage für Bestellungen, Kontofunktionen und vertragsbezogene Anfragen ist Art. 6 Abs. 1 Buchstabe b DSGVO. Allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO; unser Interesse liegt in der sachgerechten Kommunikation. Gesetzliche Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchstabe c DSGVO.

4. Zahlungsabwicklung, Versand und weitere Dienstleister

Die im Checkout gewählte Zahlungsart bestimmt, welche Zahlungsanbieter Ihre Daten erhalten. Zahlungsdienstleister verarbeiten die für die Zahlung notwendigen Zahlungs-, Kontakt- und Transaktionsdaten. Vollständige Karten- oder Bankdaten werden je nach Zahlungsart unmittelbar beim Zahlungsanbieter eingegeben; wir erhalten insbesondere Zahlungsstatus und Transaktionsinformationen. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

Für den Versand geben wir die benötigten Empfänger- und Lieferdaten an den beauftragten Versanddienstleister weiter. Bei Versand mit DHL ist dies insbesondere DHL Paket GmbH. Wir nutzen außerdem die Shopify-Anwendung Post & DHL Shipping zur Versandabwicklung.

Zur Rechnungserstellung nutzen wir Order Printer Pro. Hierfür werden insbesondere Bestell-, Rechnungs- und Steuerdaten verarbeitet. Weitere Dienstleister unterstützen uns bei Hosting, IT-Betrieb, Shopverwaltung und Kundenkommunikation. Sie erhalten nur die Daten, die für ihre jeweilige Aufgabe benötigt werden. Soweit sie als Auftragsverarbeiter handeln, erfolgt die Verarbeitung auf Grundlage entsprechender Vereinbarungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b DSGVO für die Vertragserfüllung, Buchstabe c für gesetzliche Pflichten sowie Buchstabe f für notwendige betriebliche Unterstützung und die sichere Organisation des Shops. Daten können außerdem an Steuerberatung, Behörden oder Rechtsberater weitergegeben werden, soweit dies gesetzlich erforderlich oder zur Wahrung rechtlicher Ansprüche notwendig ist.

5. Shopify und Shopify Network Intelligence

Wir nutzen die E-Commerce-Plattform Shopify. Für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Irland, die maßgebliche Shopify-Vertragsgesellschaft. Zur Bereitstellung des Shops verarbeitet Shopify insbesondere Bestell-, Kunden-, Nutzungs- und technische Daten; hierbei können verbundene Unternehmen und Unterauftragnehmer eingebunden werden.

Shopify Network Intelligence ist in unserem Shop aktiviert. Diese Funktion kann Daten aus Interaktionen mit unserem Shop, anderen Shopify-Händlern und Shopify zur Verbesserung von Diensten, Personalisierung und Werbung zusammenführen. Für die in eigener Verantwortung durchgeführten Verarbeitungen ist Shopify selbst verantwortlich. Unsere eigenen Verarbeitungen und Einwilligungspflichten bleiben davon unberührt.

Nach den Angaben von Shopify werden bei verweigerter Zustimmung zu nicht erforderlichen Tracking-Technologien über einen korrekt angebundenen Cookiebanner die Gerätedaten dieses Shops entsprechend gekennzeichnet, damit Shopify Network Intelligence sie nicht für nicht erforderliche Zwecke wie Werbung verwendet.

Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung für Verbraucher. Rechte gegenüber Shopify können Sie auch über das Shopify-Datenschutzportal ausüben.

6. Cookies und Ihre Auswahl

Wir verwenden Cookies und ähnliche Technologien. Unbedingt erforderliche Technologien ermöglichen beispielsweise Warenkorb, Checkout, Sicherheit und die Speicherung Ihrer Datenschutzauswahl. Soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind, ist hierfür keine Einwilligung zum Zugriff auf Ihr Endgerät erforderlich.

Für nicht erforderliche Speicherung oder Zugriffe auf Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG maßgeblich. Die darauf aufbauende einwilligungsbasierte Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 Buchstabe a DSGVO.

Über den Cookiebanner können Sie optionale Zwecke akzeptieren, ablehnen oder eine individuelle Auswahl treffen. Eine erteilte Einwilligung können Sie über die Datenschutzeinstellungen auf der Website für die Zukunft ändern oder widerrufen. Die bloße Nutzung des Shops gilt nicht als Einwilligung. Sie können Cookies zusätzlich über Ihren Browser löschen oder sperren; dadurch können Shopfunktionen eingeschränkt werden.

7. Google Analytics und Google Ads

Über den Shopify-Vertriebskanal Google & YouTube sind Google Analytics und Google Ads mit unserem Shop verknüpft. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Dienste dienen der Analyse der Shopnutzung und der Messung und Optimierung unserer Werbung.

Je nach erteilter Auswahl und eingesetzter Funktion können insbesondere Seitenaufrufe, Produktansichten, Warenkorb- und Kaufereignisse, Bestellwerte, technische Geräte- und Browserdaten sowie Kennungen verarbeitet und an Google übermittelt werden. Google kann Daten mit eigenen Informationen verknüpfen, insbesondere wenn Sie Google-Dienste angemeldet nutzen.

Erweiterte Conversions sind aktiviert. Dabei können für die Zuordnung von Käufen zu Anzeigen auch selbst erhobene Kundendaten, etwa E-Mail-Adresse, Telefonnummer oder Adressangaben, vor der Übermittlung in Hash-Werte umgewandelt und von Google abgeglichen werden. Hashing bedeutet keine vollständige Anonymisierung. Customer Match ist derzeit deaktiviert.

Einwilligungspflichtige Analyse, Werbemessung und die Übermittlung von Kundendaten für erweiterte Conversions stützen wir auf Art. 6 Abs. 1 Buchstabe a DSGVO und, soweit Endgerätezugriffe betroffen sind, § 25 Abs. 1 TDDDG. Ihre Auswahl wird über die Shopify-Datenschutzeinstellungen an die Google-Anbindung übermittelt. Das Laden eines Google-Tags allein bedeutet nicht, dass sämtliche Datenverarbeitungen freigegeben sind.

Weitere Informationen: Google-Datenschutzerklärung und Informationen zu erweiterten Conversions.

8. Facebook und Instagram

Unser Shop ist mit dem Shopify-Vertriebskanal Facebook & Instagram verbunden. Die dort eingerichtete browser- und serverseitige Datenfreigabe dient insbesondere der Messung und Optimierung von Werbung. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Je nach Funktion und Einwilligung können insbesondere Shopbesuche, Produktansichten, Warenkorb- und Kaufereignisse, Bestellwerte, technische Kennungen sowie für den Abgleich verwendete Kundendaten an Meta übermittelt werden. Meta kann diese Daten mit Informationen über die Nutzung seiner Dienste verbinden. Die erforderliche Marketing- und Analyseberechtigung ist in der Shopify-Pixelanbindung vorgesehen.

Einwilligungspflichtige Erhebung und Übermittlung für diese Zwecke beruhen auf Art. 6 Abs. 1 Buchstabe a DSGVO sowie bei entsprechenden Endgerätezugriffen auf § 25 Abs. 1 TDDDG. Soweit die Meta-Business-Tools-Bedingungen für Erhebung und Übermittlung eine gemeinsame Verantwortlichkeit vorsehen, gelten die dortigen Vereinbarungen. Die nachfolgende eigene Verarbeitung durch Meta richtet sich nach dessen Bedingungen und Datenschutzhinweisen.

Weitere Informationen: Meta-Datenschutzerklärung und Vereinbarung zur gemeinsamen Verantwortlichkeit.

9. Affiliate-Tracking mit GOAFFPRO

Wir nutzen GOAFFPRO zur Zuordnung von Empfehlungen und Käufen zu Affiliate-Partnern sowie zur Verwaltung von Provisionen. Bei Aufrufen über Empfehlungslinks können insbesondere Empfehlungscode, Besuchs- und Sitzungskennungen sowie zugehörige Bestellinformationen verarbeitet werden.

Nach Anbieterangaben werden hierfür insbesondere die Cookies „ref“, „gfp_v_id“ und „gfp_v_expires“ verwendet. Die in unserem Shop eingestellte Laufzeit des Affiliate-Tracking-Cookies beträgt 90 Tage. Eine automatische Entfernung unmittelbar nach einer Bestellung ist derzeit nicht eingestellt. Die Funktion zur Zuordnung über Warenkorb-Metadaten ist aktiviert.

GOAFFPRO ist auf die Einstellung „Tracking-Skript nur nach Kundeneinwilligung laden“ konfiguriert. Für einwilligungspflichtiges Affiliate-Tracking gelten Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Affiliate-Vertrags- und Abrechnungsdaten verarbeiten wir dagegen, soweit erforderlich, zur Durchführung der jeweiligen Affiliate-Vereinbarung und zur Erfüllung gesetzlicher Pflichten.

GOAFFPRO nennt Rechenzentren in Deutschland und den USA. Weitere Informationen finden Sie in der GOAFFPRO-Datenschutzerklärung.

10. Bewertungen und weitere Shopfunktionen

Für Produktbewertungen nutzen wir AG Product Reviews. Wenn Sie eine Bewertung abgeben, können der angegebene Anzeigename, der Bewertungstext, die Bewertung und gegebenenfalls hochgeladene Inhalte veröffentlicht werden. Kontaktdaten und Bestellbezüge können zur Bearbeitung oder Prüfung einer Bewertung verarbeitet werden. Bitte veröffentlichen Sie keine unnötigen personenbezogenen Angaben.

Die Bearbeitung und Darstellung freiwillig eingereichter Bewertungen erfolgt zur Bereitstellung der gewünschten Funktion und auf Grundlage unseres berechtigten Interesses an authentischen Produktbewertungen, Art. 6 Abs. 1 Buchstabe f DSGVO, soweit keine Einwilligung erforderlich ist. Das zusätzlich eingerichtete Analyse- beziehungsweise Marketing-Pixel dieser App ist in Shopify an die entsprechende Berechtigung gebunden; einwilligungspflichtige Verarbeitung richtet sich nach Art. 6 Abs. 1 Buchstabe a DSGVO.

Bei Nutzung weiterer Funktionen, beispielsweise Wunschliste, Produktsuche oder Chat, werden die hierfür erforderlichen Inhalte, Produktbezüge und technischen Daten verarbeitet. Rechtsgrundlage ist je nach Funktion Art. 6 Abs. 1 Buchstabe b oder f DSGVO. Nicht erforderliche Analyse- oder Werbezwecke setzen die jeweils erforderliche Einwilligung voraus.

11. Werbliche Kommunikation

Wenn Sie ausdrücklich in Newsletter oder andere elektronische Werbung einwilligen, verarbeiten wir die dafür benötigten Kontaktdaten und den Nachweis Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder eine Nachricht an uns widerrufen.

Werbung per E-Mail ohne vorherige Einwilligung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Bestandskundenwerbung nach § 7 Abs. 3 UWG erfüllt sind. Sie können ihr jederzeit widersprechen. Bestell- und Versandnachrichten sind von der Abmeldung werblicher Nachrichten nicht betroffen.

12. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Insbesondere über Shopify, Google, Meta und GOAFFPRO können Daten auch außerhalb des Europäischen Wirtschaftsraums, beispielsweise in Kanada oder den USA, verarbeitet werden. Dabei gelten die Anforderungen der Art. 44 ff. DSGVO. Je nach Empfänger kommen ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission in Betracht. Eine Übermittlung im Rahmen des EU-US Data Privacy Framework setzt insbesondere voraus, dass der konkrete US-Empfänger wirksam zertifiziert ist und die Übermittlung erfasst wird.

Ein EU-Hostingstandort allein schließt internationale Zugriffe oder Übermittlungen nicht aus. Informationen zu den für eine konkrete Übermittlung eingesetzten Garantien und deren Bezugsmöglichkeiten erhalten Sie über die oben genannten Anbieterinformationen oder auf Anfrage bei uns.

13. Speicherdauer und Sicherheit

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten dies verlangen. Nach Wegfall des Zwecks werden Daten gelöscht oder ihre Verarbeitung eingeschränkt, soweit beispielsweise Aufbewahrungspflichten oder die Verteidigung rechtlicher Ansprüche einer Löschung entgegenstehen.

Rechnungen und Buchungsbelege sind regelmäßig acht Jahre aufzubewahren; für bestimmte Bücher und Aufzeichnungen gelten zehn Jahre und für weitere steuerlich relevante Unterlagen beziehungsweise Geschäftsbriefe regelmäßig sechs Jahre. Beginn und mögliche Verlängerung der Fristen richten sich nach den gesetzlichen Vorgaben. Nicht jede Kundeninformation muss deshalb für dieselbe Dauer gespeichert werden.

Kontaktanfragen werden bis zu ihrer abschließenden Bearbeitung und erforderlichen Nachweisführung gespeichert. Kontodaten werden für die Dauer des Kontos benötigt; eine Kontolöschung beseitigt keine gesetzlichen Pflichten für bereits erfolgte Bestellungen. Einwilligungsnachweise können für den erforderlichen Nachweis der rechtmäßigen Verarbeitung weiter aufbewahrt werden. Cookie-Laufzeit und Aufbewahrung bereits übermittelter Daten sind unterschiedliche Zeiträume; für die eigene Speicherung durch Anbieter gelten ergänzend deren Datenschutzhinweise.

Wir treffen technische und organisatorische Schutzmaßnahmen. Eine vollständig risikofreie Übertragung oder Speicherung kann dennoch nicht garantiert werden.

14. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO.
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
Löschung nach Art. 17 DSGVO und Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Datenübertragbarkeit nach Art. 20 DSGVO.
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen; dies gilt auch für damit verbundenes Profiling.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@terra-vera.com. Falls erforderlich, bitten wir um geeignete Angaben zur Bestätigung Ihrer Identität. Sie müssen nicht erst bei uns Beschwerde einlegen, bevor Sie eine Aufsichtsbehörde kontaktieren.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen können Sie sich insbesondere wenden an:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de.

15. Externe Links und Änderungen

Bei Aufruf externer Links verlassen Sie unseren Shop. Für die dortige Verarbeitung sind die jeweiligen Betreiber verantwortlich. Diese Erklärung kann bei Änderungen unserer Funktionen, Anbieter oder rechtlichen Anforderungen angepasst werden. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.