Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unseres Online-Shops oldpatek.de.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Velnora Global Limited
Unit 308, 3/F, Chevalier House
45–51 Chatham Road South
Tsim Sha Tsui, Kowloon, Hongkong
E-Mail: support@oldpatek.com

Wir haben unseren Sitz in Hongkong, also außerhalb der EU. Die Verarbeitung Ihrer Daten durch uns in Hongkong ist für die Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO); im Übrigen setzen wir geeignete Garantien wie Standardvertragsklauseln ein (siehe Ziffer 15).

2. Hosting und Shopsystem (Shopify)

Unser Shop wird über Shopify International Ltd., Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify stellt Infrastruktur, Shopsystem, Datenbank, Checkout und Bestellabwicklung bereit und verarbeitet dabei insbesondere IP-Adressen, Geräte- und Browserdaten, Bestell- und Kontaktdaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: shopify.com/legal/privacy.

3. Server-Logfiles

Beim Besuch der Website werden automatisch IP-Adresse, Datum und Uhrzeit, Browser und Version, Betriebssystem, Referrer-URL und aufgerufene Seiten erfasst. Dies dient der technischen Bereitstellung, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellung und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), Bestell- und Zahlungsinformationen sowie Kommunikationsdaten (Art. 6 Abs. 1 lit. b DSGVO). Soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, speichern wir diese Daten gemäß Art. 6 Abs. 1 lit. c DSGVO.

5. Kundenkonto

Legen Sie ein Kundenkonto an, speichern wir Ihre Daten für künftige Bestellungen und den Zugriff auf Ihre Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen, soweit keine Aufbewahrungspflichten entgegenstehen.

6. Kontaktaufnahme und Hilfeformulare

Wenn Sie uns per E-Mail oder über unsere Kontakt-, Hilfe- oder Rückgabeformulare kontaktieren, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, Nachricht und weitere freiwillige Angaben (z. B. Fotos) zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

7. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die erforderlichen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Betrag, Bestellinformationen, IP- und Gerätedaten zur Betrugsprävention) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b und lit. f DSGVO):

• Airwallex (Airwallex (Hong Kong) Limited bzw. die für Ihre Zahlung zuständige Airwallex-Gesellschaft) für Kredit- und Debitkartenzahlungen sowie die Abwicklung von Klarna. Weitere Informationen: airwallex.com/privacy-policy.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann Daten zur Identitäts- und Bonitätsprüfung verarbeiten. Weitere Informationen: klarna.com/de/datenschutz.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: paypal.com.
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

8. Betrugsprävention und Zahlungsbeanstandungen

Zum Schutz vor Zahlungsausfällen und Missbrauch prüfen wir Bestellungen automatisiert und manuell auf Unregelmäßigkeiten (z. B. IP-Adresse, Gerätedaten, Abweichungen zwischen Rechnungs- und Lieferadresse). Wird eine Zahlung beanstandet (Chargeback, Klarna- oder PayPal-Fall), übermitteln wir dem Zahlungsdienstleister die zur Klärung erforderlichen Nachweise, insbesondere Bestell-, Zahlungs-, Versand-, Tracking- und Zustelldaten sowie die relevante Kommunikation. Rechtsgrundlage ist unser berechtigtes Interesse an der Durchsetzung und Verteidigung von Ansprüchen und der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

9. Versanddienstleister

Zur Zustellung übermitteln wir Name, Lieferadresse und, soweit für die Zustellung erforderlich, E-Mail-Adresse und Telefonnummer an die eingesetzten Versand- und Logistikdienstleister (z. B. DHL, DPD, UPS, YunExpress und weitere regionale oder internationale Partner) (Art. 6 Abs. 1 lit. b DSGVO).

10. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG) sowie – nur nach Ihrer Einwilligung – Analyse- und Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligungen verwalten Sie über das Cookie-Banner von Shopify und können sie jederzeit mit Wirkung für die Zukunft widerrufen.

11. Analyse- und Marketingdienste (nur mit Einwilligung)

• Google Analytics und Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Analyse der Websitenutzung; der Tag Manager selbst erstellt keine Nutzerprofile.
• Meta Pixel und Conversions API: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Analyse von Nutzeraktionen und Optimierung von Werbung.
• TikTok Pixel: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland.
• Microsoft Clarity: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Heatmaps, Klickanalysen und Sitzungsaufzeichnungen.

Verarbeitet werden insbesondere IP-Adresse (soweit möglich gekürzt), Geräte- und Browserdaten, besuchte Seiten, Warenkorbaktionen und Käufe. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12. E-Mail-Newsletter

Melden Sie sich für unseren Newsletter an, verwenden wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den Versand von Angeboten und Neuigkeiten. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Transaktionsmails zu Ihrer Bestellung (z. B. Bestätigungen, Versandinformationen) erhalten Sie unabhängig davon zur Vertragsabwicklung.

13. Social-Media-Präsenzen

Wir unterhalten Profile bei Facebook und Instagram (Meta Platforms Ireland Limited), YouTube (Google Ireland Limited) und TikTok (TikTok Technology Limited). Beim Besuch dieser Profile verarbeiten die Plattformbetreiber Daten nach ihren eigenen Datenschutzbestimmungen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Daten, die für mögliche Zahlungsbeanstandungen oder Rechtsstreitigkeiten erforderlich sind, bewahren wir bis zum Ablauf der jeweiligen Beanstandungs- bzw. Verjährungsfristen auf. Handels- und steuerrechtliche Aufbewahrungsfristen können eine Speicherung von bis zu zehn Jahren erfordern.

15. Übermittlung in Drittländer

Bei einzelnen Diensten (z. B. Verarbeitung durch uns in Hongkong, Microsoft Clarity in den USA, internationale Versandpartner) können Daten außerhalb der EU/des EWR verarbeitet werden. Dies erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework), von Standardvertragsklauseln oder, soweit für die Vertragserfüllung erforderlich, nach Art. 49 Abs. 1 lit. b DSGVO.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@oldpatek.com.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts.

17. Hinweise für Kunden in den USA

Je nach US-Bundesstaat können Sie der Weitergabe personenbezogener Daten für gezielte Werbung widersprechen. Nutzen Sie dazu unsere Seite Datenschutz-Einstellungen. Ein Global-Privacy-Control-Signal behandeln wir als entsprechenden Widerspruch. Wir verkaufen personenbezogene Daten nicht gegen Geld.

18. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein. Unsere Website nutzt SSL/TLS-Verschlüsselung. Bitte senden Sie uns keine Passwörter oder vollständigen Zahlungsdaten per E-Mail.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder unsere Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.