German
DSGVO · EU 2016/679 · cvape.deIhre Daten.
Ihre Daten.
Unsere Verantwortung.
Kein Fachjargon-Dschungel, keine Hintertüren. Klare Regeln, was wir erheben — und was wir bewusst nicht tun. Für Wiederverkäufer in ganz Europa.
Stand: 15. Mai 2026 24h IP-Anonymisierung
10 J. Rechnungsaufbewahrung
72h Meldepflicht bei Panne
30 T. Logdaten-Aufbewahrung
Wer steckt dahinter?
Verantwortlicher im Sinne der DSGVO ist:
CVAPE
E-Mail: [email protected]
WhatsApp: +86 177 2747 2349
Website: cvape.de
CVAPE betreibt einen Online-Shop für Einweg-Vapes und beliefert Kunden in ganz Europa. Mindestbestellmenge: 10 Stück. Diese Datenschutzerklärung gilt für alle Märkte, die über cvape.de abgewickelt werden.
Datenschutz auf Deutsch — nicht auf Juristendeutsch
Datenschutzerklärungen haben den Ruf, unlesbar zu sein. Das wollen wir anders machen. Deshalb kein 40-seitiger PDF-Block, kein Kleingedrucktes.
Welche Daten wir erheben, auf welcher Grundlage — und was wir eben nicht tun. Und das ehrlich. Rechtsgrundlage ist die DSGVO (EU) 2016/679. Jede Verarbeitung basiert auf einem klar benannten Erlaubnistatbestand. Kein Datenhunger aus Prinzip.
Was wir verarbeiten — und warum
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
3.1 Bestelldaten
- Vor- und Nachname sowie Anrede
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse
- Telefonnummer (freiwillig, nur für Versandbenachrichtigung)
- Zahlungsdaten — ausschließlich über PCI-DSS-zertifizierte Dienstleister übermittelt; vollständige Kartendaten sehen wir nie
Ohne diese Daten keine Bestellung. So einfach ist das.
Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung
3.2 Altersverifikation
Nikotinprodukte unterliegen strikten Altersbeschränkungen. Dafür erfassen wir Geburtsdatum und entsprechende Verifikationsnachweise. Strikt zweckgebunden — kein Marketing, keine Weitergabe zu Werbezwecken. Ausführliche Regelung in unserer Jugendschutz- und Altersrichtlinie.
Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen
3.3 Server-Logfiles
- IP-Adresse — anonymisiert nach 24 Stunden
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite / Ressource
- Referrer-URL (sofern übermittelt)
- Browser und Betriebssystem
Aufbewahrung: 30 Tage, danach automatische Löschung. Keine Zusammenführung mit anderen Profildaten. Zweck: Missbrauchserkennung und technische Stabilität.
Art. 6 Abs. 1 lit. b bzw. f DSGVO
3.4 Kontaktaufnahme
Schreiben Sie uns per E-Mail ([email protected]), über das Kontaktformular oder via WhatsApp — wir speichern den Schriftverkehr für eine reibungslose Bearbeitung. Aber nicht länger als nötig: maximal 12 Monate nach Abschluss des Vorgangs, dann Löschung.
Welche Daten anfallen
Anteilsmäßige Übersicht der verarbeiteten Datenkategorien. Bestelldaten machen den Löwenanteil aus — weil ohne Adresse keine Lieferung möglich ist. Daten, die wir nicht brauchen, erheben wir nicht.
- Bestelldaten 45%
- Technische Daten 25%
- Kontaktdaten 20%
- Altersnachweise 10%
Wer bekommt was — und warum
Daten teilen wir nur, wenn es ohne sie nicht geht. Und auch dann nur das Minimum.
Versanddienstleister
DHL, DPD und GLS erhalten ausschließlich Name und Lieferadresse. Keine Kaufhistorie, keine E-Mail-Weiterleitung zu Werbezwecken.
Zahlungsdienstleister
Stripe, PayPal und Klarna verarbeiten Zahlungsdaten nach ihren eigenen Datenschutzbedingungen. PCI-DSS-zertifiziert. Vollständige Kartendaten verlassen deren gesicherte Systeme nie in Richtung CVAPE.
Steuerberater und Buchhaltung
Rechnungs- und Transaktionsdaten gehen nur an Steuerkanzleien mit Sitz in der EU oder dem EWR. Keine Auslagerung in Drittstaaten ohne Schutzgarantien.
Drittstaaten
Sofern Dienstleister außerhalb der EU/des EWR eingesetzt werden, sichern wir den Transfer ausnahmslos durch Standardvertragsklauseln (SCCs) oder einen EU-Angemessenheitsbeschluss ab.
Kein Datenverkauf. An niemanden. Punkt. Wir verdienen unser Geld mit Produkten, nicht mit Ihren Daten.
Wie lange — und dann weg
Daten so lange wie nötig, so kurz wie möglich. Das ist der Grundsatz. Gesetzliche Pflichten setzen dabei den Rahmen.
- Bestell- und Rechnungsdaten: 10 Jahre — Handels- und Steuerrecht schreiben das zwingend vor
- Altersnachweise: bis Ende des jeweiligen Geschäftsjahres — dann automatische Löschung
- Kontaktanfragen: 12 Monate nach Abschluss des Vorgangs
- Technische Logdaten: 30 Tage, vollautomatische Löschung — keine manuelle Intervention nötig
- Newsletter-Einwilligungen: bis zum Widerruf, danach sofort und vollständig gelöscht
Was Ihnen zusteht — konkret
Acht Rechte, die das Gesetz Ihnen gibt. Alle gelten. Kein Kleingedrucktes.
Art. 15 Auskunft
Vollständige Auskunft über alle zu Ihrer Person gespeicherten Daten, inkl. Herkunft und Zweck.
Art. 16 Berichtigung
Falsche oder unvollständige Daten werden unverzüglich korrigiert — ohne Wenn und Aber.
Art. 17 Löschung
Löschung auf Anfrage, sofern keine gesetzliche Aufbewahrungsfrist (z.B. 10-Jahre-Regel) entgegensteht.
Art. 18 Einschränkung
Sperrung statt Löschung — wenn Sie Richtigkeit bestreiten oder die Verarbeitung widersprechen.
Art. 20 Datenübertragbarkeit
Ihre Daten auf Anfrage maschinenlesbar (z.B. JSON/CSV) für einen Wechsel zu einem anderen Anbieter.
Art. 7 (3) Widerruf
Einwilligungen jederzeit widerrufen — ohne Begründung, ohne Frist, ohne Konsequenzen für laufende Verträge.
Art. 21 Widerspruch
Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen — wir prüfen und reagieren.
Art. 77 Beschwerde
Direkt bei der Aufsichtsbehörde: edpb.europa.eu oder Ihre nationale Datenschutzbehörde.
Was im Browser bleibt
Cookies sind kein Selbstzweck. Manche braucht der Shop, damit er funktioniert. Andere nur, wenn Sie ausdrücklich zustimmen.
Besondere Pflichten bei Vapes
Einweg-Vapes sind keine gewöhnliche Ware. Die EU-Tabakrichtlinie TPD 2014/40/EU regelt Nikotinkonzentration, Kartuschenvolumen und Produktkennzeichnung. Das beeinflusst auch unsere Datenpflichten.
- Verkauf ausschließlich an Personen ab 18 Jahren
- Keine wissentliche Erhebung oder Speicherung von Daten Minderjähriger
- Sollten wir feststellen, dass Minderjährigendaten vorliegen: sofortige Löschung, keine Ausnahmen
- Vollständige Regelung in unserer separaten Jugendschutz- und Altersrichtlinie
Wer seit 2017 in diesem Markt arbeitet, weiß: die Behörden schauen hin. Und das ist gut so.
Wie wir Ihre Daten schützen
Sicherheit ist kein Marketing-Versprechen. Konkrete Maßnahmen, kein Bullshit.
HTTPS / SSL/TLS
Alle Verbindungen zu cvape.de sind verschlüsselt. Kein Datenverkehr im Klartext.
PCI-DSS-Zahlung
Kartendaten verarbeiten ausschließlich zertifizierte Partner. CVAPE sieht nie vollständige Zahlungsdaten.
72h Meldepflicht
Bei einer Datenpanne: 72-Stunden-Meldung an die Aufsichtsbehörde und betroffene Personen (Art. 33 und 34 DSGVO).
Internen Zugang zu personenbezogenen Daten beschränken wir auf das absolut Notwendige — nach dem Prinzip der minimalen Rechtevergabe.
Der vollständige Rechtsrahmen
Diese Datenschutzerklärung ist Teil eines größeren Regelwerks. Alle Dokumente gelten gemeinsam.
Wenn sich etwas ändert
Gesetze ändern sich. Unser Geschäft wächst. Dann ändern sich auch Datenschutzerklärungen. Das ist normal.
Aber: Bei wesentlichen Änderungen erhalten registrierte Kunden eine E-Mail-Benachrichtigung vorab. Das Datum im Seitenkopf zeigt immer den aktuellen Stand. Aktuell: 15. Mai 2026.
Wer keinen Newsletter bezieht, findet die aktuelle Version immer unter cvape.de/datenschutz — ohne Anmeldung, ohne Paywall.
Fragen, Anfragen, Widersprüche
Für alle datenschutzrechtlichen Anliegen stehen drei Wege offen. Keiner davon ist ein Formular-Labyrinth.
CVAPE — seit 2017 — Eigene Fabriken, eigene Qualitätskontrolle. Ausgezeichnet als Unternehmer des Jahres 2019. DDP-Versand nach Europa: zollfrei, direkt. Offizieller Distributor von RandM Tornado, JNR, Bang Vape, Waspe und Vozol. Mindestbestellmenge 10 Stück. Handelspartner in ganz Europa.