kurtens.com, Letzte Aktualisierung: 25. März 2026

1. Einleitung

Die vorliegende Datenschutzerklärung (nachfolgend die „Erklärung“) beschreibt, wie Ihre personenbezogenen Daten erhoben, verwendet, gespeichert und geschützt werden, wenn Sie die Website kurtens.com (nachfolgend die „Website“) besuchen und nutzen.

Diese Erklärung wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (nachfolgend die „DSGVO“), dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten in seiner geänderten Fassung (nachfolgend das „Gesetz Informatique et Libertés“), sowie den Empfehlungen der europäischen Aufsichtsbehörden (insbesondere des Europäischen Datenschutzausschusses, EDSA) erstellt.

Durch das Surfen auf der Website oder die Aufgabe einer Bestellung bestätigen Sie, dass Sie die vorliegende Erklärung zur Kenntnis genommen haben. Wir bitten Sie, sie aufmerksam zu lesen.

2. Identität und Kontaktdaten des Verantwortlichen

Der Verantwortliche für die Verarbeitung der auf der Website erhobenen personenbezogenen Daten ist:

Extraterritoriale Anwendung der DSGVO: Obwohl WAVE LLC ein in den USA niedergelassenes Unternehmen ist, unterliegt es gemäß Artikel 3 Absatz 2 DSGVO der DSGVO, sobald es Personen in der Europäischen Union Waren anbietet. Da die Website ihre Waren europaweit anbietet, findet die DSGVO auf sämtliche mit der Website verbundenen Verarbeitungen personenbezogener Daten Anwendung.

Datenschutzbeauftragter (DSB): Bislang wurde kein Datenschutzbeauftragter benannt, da das Unternehmen nicht der Verpflichtung nach Artikel 37 DSGVO unterliegt. Bei Fragen zum Schutz Ihrer Daten können Sie uns unter folgender Adresse kontaktieren: contact@kurtens.com.

3. Erhobene personenbezogene Daten

Wir erheben verschiedene Kategorien personenbezogener Daten, je nachdem, wie Sie mit der Website interagieren:

3.1. Direkt von Ihnen bereitgestellte Daten

Bei der Erstellung eines Kontos, der Aufgabe einer Bestellung oder einer Kontaktaufnahme können Sie uns die folgenden Daten mitteilen: Name und Vorname, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift sowie den Inhalt Ihrer an den Kundenservice gerichteten Nachrichten.

3.2. Automatisch erhobene Daten

Während Ihres Besuchs auf der Website werden bestimmte Daten automatisch über Cookies und ähnliche Technologien erhoben: IP-Adresse, Typ und Version des Browsers, Betriebssystem, Bildschirmauflösung, besuchte Seiten und Verweildauer, Traffic-Quelle (Suchmaschine, Direktlink, soziales Netzwerk), Cookie- und Sitzungskennungen, Interaktionsdaten (Klicks, Scrollbewegungen, Mausbewegungen, über Microsoft Clarity).

3.3. Zahlungsdaten

Die Bankdaten (Kartennummer, Ablaufdatum, Prüfnummer) werden zu keinem Zeitpunkt vom Verkäufer erhoben oder gespeichert. Sie werden direkt und ausschließlich von den gesicherten Zahlungsdienstleistern Shopify Payments, PayPal und Apple Pay im Rahmen ihrer eigenen Sicherheits- und Datenschutzrichtlinien verarbeitet, die dem PCI-DSS-Standard entsprechen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten beruht gemäß Artikel 6 DSGVO auf einer spezifischen Rechtsgrundlage. Die nachstehende Tabelle führt die verfolgten Zwecke und die jeweilige Rechtsgrundlage auf:

5. Empfänger der Daten

Ihre personenbezogenen Daten können den folgenden Kategorien von Empfängern übermittelt werden, soweit dies für die Erfüllung der oben beschriebenen Zwecke unbedingt erforderlich ist:

Über die vorgenannten Fälle hinaus werden Ihre Daten weder verkauft noch vermietet noch zu kommerziellen Zwecken an Dritte weitergegeben.

6. Datenübermittlungen außerhalb der Europäischen Union

Im Rahmen der oben beschriebenen Verarbeitungen können Ihre personenbezogenen Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EWR) übermittelt werden, insbesondere in die USA (Geschäftssitz von WAVE LLC, Server von Shopify, Google, Meta, Klaviyo, Microsoft, Pinterest und Apple) und nach Kanada (Server von Shopify).

6.1. Umgesetzte Garantien

Diese Übermittlungen werden gemäß Kapitel V der DSGVO (Artikel 44 bis 49) durch die folgenden Schutzmechanismen abgesichert:

a) Angemessenheitsbeschluss: Kanada

Kanada verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission (Beschluss 2002/2/EG), der ein Datenschutzniveau gewährleistet, das dem der EU im Wesentlichen gleichwertig ist. Übermittlungen an Shopify in Kanada sind durch diesen Beschluss abgedeckt.

b) EU-U.S. Data Privacy Framework: USA

Seit dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 genießen Übermittlungen an amerikanische Unternehmen, die nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, ein angemessenes Schutzniveau. Google LLC, Meta Platforms Inc., Microsoft Corporation, Klaviyo Inc. und Pinterest Inc. nehmen an diesem Rahmen teil.

c) Standardvertragsklauseln (SVK)

Für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss oder das DPF abgedeckt sind, greift der Verkäufer auf die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln zurück (Durchführungsbeschluss 2021/914), gegebenenfalls ergänzt durch zusätzliche Maßnahmen (Verschlüsselung, Pseudonymisierung) gemäß den Empfehlungen 01/2020 des Europäischen Datenschutzausschusses (EDSA).

6.2. Übermittlungen an WAVE LLC

Da WAVE LLC der in den USA niedergelassene Verantwortliche ist, werden die personenbezogenen Daten europäischer Nutzer in den USA verarbeitet. Diese Übermittlung wird durch die Standardvertragsklauseln gegenüber den betroffenen Auftragsverarbeitern sowie durch die Einhaltung der in Kapitel V der DSGVO vorgesehenen Garantien abgesichert. Der Verkäufer verpflichtet sich, angemessene technische und organisatorische Sicherheitsmaßnahmen umzusetzen.

7. Dauer der Datenspeicherung

Die personenbezogenen Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, unter Beachtung der geltenden gesetzlichen Verjährungsfristen:

Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder unwiderruflich anonymisiert.

8. Ihre Rechte

Gemäß der DSGVO und dem französischen Datenschutzgesetz (Loi Informatique et Libertés) stehen Ihnen die folgenden Rechte an Ihren personenbezogenen Daten zu:

8.1. Auskunftsrecht (Artikel 15 DSGVO)

Sie können eine Bestätigung darüber erhalten, ob Sie betreffende Daten verarbeitet werden oder nicht, und gegebenenfalls Zugang zu diesen Daten sowie zu den in Artikel 15 vorgesehenen Informationen verlangen.

8.2. Recht auf Berichtigung (Artikel 16 DSGVO)

Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.

8.3. Recht auf Löschung (Artikel 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich der gesetzlichen Ausnahmen (insbesondere buchhalterische und steuerliche Pflichten).

8.4. Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten in den von der DSGVO vorgesehenen Fällen verlangen (Bestreiten der Richtigkeit, unrechtmäßige Verarbeitung usw.).

8.5. Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und sie einem anderen Verantwortlichen übermitteln, sofern die Verarbeitung auf einer Einwilligung oder der Erfüllung eines Vertrags beruht und mithilfe automatisierter Verfahren erfolgt.

8.6. Widerspruchsrecht (Artikel 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten, die auf dem berechtigten Interesse des Verkäufers beruht, jederzeit widersprechen. Im Bereich der Direktwerbung ist dieses Widerspruchsrecht absolut und kann jederzeit ohne Begründung ausgeübt werden.

8.7. Recht auf Widerruf der Einwilligung

Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung davon berührt wird. Für Marketing-E-Mails ist in jede Mitteilung ein Abmeldelink integriert.

8.8. Verfügungen über den Umgang mit den Daten nach dem Tod

Gemäß Artikel 85 des französischen Datenschutzgesetzes (Loi Informatique et Libertés) können Sie Verfügungen über die Aufbewahrung, die Löschung und die Weitergabe Ihrer personenbezogenen Daten nach Ihrem Tod festlegen.

8.9. Ausübung Ihrer Rechte

Sie können alle diese Rechte ausüben, indem Sie uns per E-Mail unter folgender Adresse kontaktieren: contact@kurtens.com, unter Beifügung einer Kopie Ihres Ausweisdokuments bei begründeten Zweifeln an Ihrer Identität, gemäß Artikel 12 Absatz 6 DSGVO.

Wir verpflichten uns, Ihre Anfrage innerhalb eines (1) Monats nach ihrem Eingang zu beantworten. Diese Frist kann aufgrund der Komplexität oder der Anzahl der Anfragen um zwei (2) weitere Monate verlängert werden; in diesem Fall werden Sie darüber informiert.

8.10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten einen Verstoß gegen die DSGVO oder das in Ihrem Land geltende Recht darstellt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzes einzureichen:

• In Frankreich: Commission nationale de l'informatique et des libertés (CNIL, die französische Datenschutzbehörde), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 | Website: www.cnil.fr

• In Belgien: Datenschutzbehörde (Autorité de protection des données, APD), Rue de la Presse 35, 1000 Brüssel | Website: www.autoriteprotectiondonnees.be

• In Luxemburg: Commission Nationale pour la Protection des Données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux | Website: cnpd.public.lu

• In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH - 3003 Bern | Website: www.edoeb.admin.ch

9. Cookie-Richtlinie

9.1. Was ist ein Cookie?

Ein Cookie ist eine kleine Textdatei, die beim Besuch einer Website auf Ihrem Endgerät (Computer, Tablet, Smartphone) gespeichert wird. Sie ermöglicht es der Website, Informationen zu Ihrem Surfverhalten zu speichern (Spracheinstellungen, Warenkorbinhalt, Sitzungskennungen usw.).

9.2. Rechtsgrundlage

Gemäß der europäischen „ePrivacy“-Richtlinie (2002/58/EG) und den geltenden lokalen Vorschriften erfordert das Setzen von Cookies, die für den Betrieb der Website unbedingt erforderlich sind, nicht Ihre vorherige Einwilligung. Alle anderen Cookies (Analyse, Werbung, Marketing) werden hingegen erst gesetzt, nachdem Ihre ausdrückliche Einwilligung über das bei Ihrem ersten Besuch angezeigte Cookie-Banner eingeholt wurde.

9.3. Kategorien der verwendeten Cookies

a) Unbedingt erforderliche Cookies (von der Einwilligungspflicht ausgenommen)

Diese Cookies sind für den technischen Betrieb der Website unerlässlich und können nicht deaktiviert werden. Sie ermöglichen insbesondere die Verwaltung des Warenkorbs, die Authentifizierung und die Sicherheit der Sitzung.

b) Analyse- und Reichweitenmessungs-Cookies

Diese Cookies ermöglichen es, die Besucherzahlen der Website zu messen, das Verhalten der Besucher zu verstehen und die Benutzerfreundlichkeit und die Leistung der Website zu verbessern.

c) Werbe- und Remarketing-Cookies

Diese Cookies ermöglichen die Anzeige personalisierter Werbung auf Drittplattformen auf Grundlage Ihres Surfverhaltens auf der Website.

d) Marketing-Cookies

Diese Cookies werden für die Nachverfolgung der Interaktionen und die Personalisierung der Marketing-Kommunikation per E-Mail verwendet.

9.4. Übersichtstabelle der Cookies

9.5. Verwaltung Ihrer Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit ändern, indem Sie auf den Link „Meine Cookies verwalten“ in der Fußzeile der Website klicken. Sie können auch Ihren Browser so konfigurieren, dass er Cookies akzeptiert oder ablehnt oder Sie benachrichtigt, wenn ein Cookie gesetzt wird.

Die Ablehnung bestimmter Cookies kann zu einer Beeinträchtigung Ihres Surferlebnisses führen (zum Beispiel zum Verlust des Warenkorbinhalts, wenn die funktionalen Cookies deaktiviert sind).

Sie können außerdem die Plattform zur Verwaltung von Werbepräferenzen „Your Online Choices“ (www.youronlinechoices.eu) nutzen, um Ihre Einstellungen für zielgerichtete Werbung zu verwalten.

10. Datensicherheit

Der Verkäufer setzt gemäß Artikel 32 DSGVO geeignete technische und organisatorische Maßnahmen um, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, darunter insbesondere:

• Die Verschlüsselung der Daten während der Übertragung (HTTPS-/TLS-Protokoll) auf der gesamten Website
• Den Einsatz von PCI-DSS-zertifizierten Zahlungsdienstleistern
• Zugriffskontrollen, die den Datenzugang auf die dazu befugten Personen beschränken
• Das Hosting auf der gesicherten Infrastruktur von Shopify (Zertifizierungen SOC 1, SOC 2, SOC 3)
• Regelmäßige Sicherungskopien und Wiederherstellungsverfahren im Falle eines Vorfalls

• Eine regelmäßige Sensibilisierung der Mitarbeiter für bewährte Sicherheitspraktiken

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, verpflichtet sich der Verkäufer, Sie gemäß den Artikeln 33 und 34 DSGVO unverzüglich zu informieren und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden zu benachrichtigen.

11. Daten von Minderjährigen

Die Website richtet sich nicht an Personen unter 16 Jahren. Der Verkäufer erhebt wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Sollten wir feststellen, dass Daten eines Minderjährigen unter 16 Jahren ohne die nachprüfbare Einwilligung seines gesetzlichen Vertreters erhoben wurden, werden wir diese unverzüglich löschen.

Gemäß Artikel 8 DSGVO und Artikel 45 des französischen Datenschutzgesetzes (Loi Informatique et Libertés) erfordert die Verarbeitung der Daten eines Minderjährigen unter 15 Jahren in Frankreich die Einwilligung seines gesetzlichen Vertreters.

12. Änderung der vorliegenden Erklärung

Der Verkäufer behält sich das Recht vor, die vorliegende Erklärung jederzeit zu ändern, um sie an gesetzliche, regulatorische oder technische Entwicklungen anzupassen. Das Datum der letzten Aktualisierung ist oben im Dokument angegeben.

Im Falle einer wesentlichen Änderung, die Ihre Rechte betrifft, informieren wir Sie vor dem Inkrafttreten der Änderungen per E-Mail oder durch einen sichtbaren Hinweis auf der Website. Wir empfehlen Ihnen, diese Seite regelmäßig zu konsultieren.

13. Kontakt

Bei Fragen zur vorliegenden Erklärung oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:
E-Mail: contact@kurtens.com
Telefon: +33 1 84 16 06 10
Post: WAVE LLC, 1209 Mountain Road Pl NE, Ste N, 87110 Albuquerque, NM, USA

WAVE LLC, kurtens.com, contact@kurtens.com