Datenschutzerklärung
Datenschutz bei oakvexa
Wie wir Ihre Daten verarbeiten
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch von oakvexa.com, bei einer Bestellung und bei der Kontaktaufnahme verarbeitet werden. Sie gilt für Kunden und Besucher in Deutschland.
Stand: 30. August 2026
1. Verantwortlicher
Gentjan Cullaj, handelnd unter der Bezeichnung oakvexa
29 Highland Ave #1
Eastchester, NY 10709
Vereinigte Staaten
E-Mail: helpinquiry@oakvexa.com
Telefon: +1 (516) 672-5948
2. Verarbeitete Daten
- Shop- und Gerätedaten: IP-Adresse, Geräte- und Browserinformationen, Sprache, Zeitzone, aufgerufene Seiten, Zeitstempel sowie Sicherheits- und Protokolldaten.
- Bestell- und Vertragsdaten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Preise, Zahlungsstatus, Versand- und Retoureninformationen.
- Kontakt- und Kontodaten: Nachrichten, Anhänge, Bestellbezug und Angaben, die Sie in einem Kundenkonto hinterlegen.
- Einwilligungs- und Marketingdaten: Cookie-Auswahl, Einwilligungsnachweise, Newsletter-Anmeldung sowie Werbeinteraktionen, soweit Sie eingewilligt haben.
Vollständige Karten- oder Kontodaten werden grundsätzlich direkt durch den im Checkout gewählten Zahlungsdienstleister verarbeitet. Wir erhalten in der Regel nur die für Zuordnung und Abwicklung erforderlichen Status- und Transaktionsinformationen.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Beispiele |
|---|---|---|
| Vertrag und Anfragen | Art. 6 Abs. 1 lit. b DSGVO | Bestellung, Zahlung, Lieferung, Rückgabe, Produktanfrage |
| Rechtliche Pflichten | Art. 6 Abs. 1 lit. c DSGVO | Steuer- und Handelsrecht, Verbraucherrechte, Behördenanfragen |
| Berechtigte Interessen | Art. 6 Abs. 1 lit. f DSGVO | IT-Sicherheit, Betrugsprävention, Rechtsdurchsetzung, Shop-Betrieb |
| Einwilligung | Art. 6 Abs. 1 lit. a DSGVO | Nicht erforderliche Analyse, personalisierte Werbung, Newsletter |
Unsere berechtigten Interessen liegen insbesondere im sicheren und wirtschaftlichen Betrieb des Shops, in der Verhinderung von Missbrauch sowie in der Geltendmachung oder Abwehr rechtlicher Ansprüche. Dabei berücksichtigen wir Ihre Interessen und Rechte.
4. Shopify und technische Bereitstellung
Unser Onlineshop wird über Shopify bereitgestellt. Shopify verarbeitet Daten, die für Hosting, Warenkorb, Checkout, Kundenkonto, Sicherheit und Shop-Betrieb erforderlich sind. Je nach Verarbeitung handeln Shopify-Unternehmen als Auftragsverarbeiter oder eigenständig Verantwortliche.
Weitere Informationen stellt Shopify unter shopify.com/legal/privacy bereit.
5. Empfänger
Wir übermitteln Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Empfänger können insbesondere sein:
- Shopify sowie technische Hosting-, Sicherheits- und Supportdienstleister,
- der im Checkout gewählte Zahlungsdienstleister,
- DHL Express, UPS, FedEx oder ein im Bestellverlauf benannter Logistikpartner,
- Analyse- und Werbepartner ausschließlich im Umfang Ihrer Einwilligung,
- Steuer-, Rechts- oder Behördenstellen bei rechtlicher Pflicht oder zur Rechtsdurchsetzung.
Eine Weitergabe zu fremden Werbezwecken erfolgt nicht ohne geeignete Rechtsgrundlage.
6. Übermittlungen außerhalb des EWR
Da der Verantwortliche in den Vereinigten Staaten ansässig ist und Dienstleister international tätig sind, können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den Vereinigten Staaten und Kanada.
Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, verwenden wir – soweit erforderlich – geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und zusätzliche Schutzmaßnahmen. Informationen zu den im Einzelfall eingesetzten Garantien können Sie bei uns anfordern.
7. Cookies und ähnliche Technologien
Technisch erforderliche Cookies und vergleichbare Zugriffe auf Ihr Endgerät dienen unter anderem Warenkorb, Checkout, Sicherheit und der Speicherung Ihrer Datenschutzauswahl. Soweit ein Zugriff unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten richtet sich nach den oben genannten Rechtsgrundlagen.
Analyse- und Marketingtechnologien werden nur nach Ihrer Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern. Einzelheiten finden Sie unter Cookie-Einstellungen und Tracking.
8. Newsletter und Service-Nachrichten
Bei einer Anmeldung für E-Mail-Werbung verarbeiten wir Ihre E-Mail-Adresse und den Einwilligungsnachweis auf Grundlage Ihrer Einwilligung. Die Abmeldung ist jederzeit über den Link in der Nachricht oder per E-Mail möglich.
Service-E-Mails zu Bestellung, Sicherheit oder einer von Ihnen gestellten Anfrage sind keine Newsletter und können zur Vertragserfüllung erforderlich sein.
9. Speicherdauer
| Datenbereich | Grundsatz |
|---|---|
| Bestellung und Buchhaltung | für gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen, regelmäßig sechs bis zehn Jahre |
| Kundenkonto | bis zur Löschung; gesetzlich aufzubewahrende Bestelldaten bleiben unberührt |
| Kundenservice | bis zur Bearbeitung und danach, soweit für Nachweis- oder Verjährungszwecke erforderlich |
| Marketing | bis zum Widerruf oder Widerspruch; Einwilligungsnachweise können zum Rechtsnachweis länger gespeichert werden |
Nach Ablauf von Zweck und Frist werden Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein vorrangiger Rechtsgrund für die weitere Speicherung besteht.
10. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf einer Einwilligung mit Wirkung für die Zukunft und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO. Gegen Direktwerbung können Sie jederzeit widersprechen.
Zur Ausübung genügt eine Nachricht an helpinquiry@oakvexa.com. Zum Schutz Ihrer Daten können wir einen angemessenen Identitätsnachweis verlangen.
11. Beschwerde, Sicherheit und automatisierte Entscheidungen
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein, darunter verschlüsselte Übertragung, Zugriffsbegrenzungen und Sicherheitsüberwachung. Kein Internetverfahren kann absolute Sicherheit gewährleisten.
Sicherheits- und Zahlungsdienstleister können automatisierte Signale zur Betrugsprävention einsetzen. Wir treffen grundsätzlich keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO, ohne Sie gesondert zu informieren und die gesetzlichen Voraussetzungen einzuhalten.
12. Minderjährige und Änderungen
Unser Angebot richtet sich nicht gezielt an Kinder. Verträge können nur von voll geschäftsfähigen Personen oder mit Zustimmung der gesetzlichen Vertretung geschlossen werden.
Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen, Dienste oder rechtliche Anforderungen ändern. Die aktuelle Fassung und ihr Stand sind dauerhaft auf dieser Seite abrufbar.