Datenschutzerklärung

Zuletzt aktualisiert: 13. Mai 2026

1. Wer wir sind

Bonvale Australia Pty Ltd (ACN 696 252 721 / ABN 93 696 252 721), gegründet in Australien, mit Sitz in Unit 52 / 5 Milray Street, Lindfield NSW 2070, Australien („Bonvale“, „wir“, „uns“, „unser“) ist die APP-Einheit und Datenverantwortlicher für personenbezogene Daten, die von Kunden in Australien über unsere Website (bonvale.com), mobile Anwendung und damit verbundene Dienste (unsere „Dienste“) erhoben werden. Wir verarbeiten personenbezogene Daten in Übereinstimmung mit dem Privacy Act 1988 (Cth) und den Australian Privacy Principles („APPs“). Wir können personenbezogene Daten mit der Bonvale-Gruppe und verbundenen Unternehmen teilen, wie in Abschnitt 6 beschrieben. Sofern personenbezogene Daten außerhalb Australiens weitergegeben werden, halten wir uns an APP 8 (siehe Abschnitt 7).

4. Marketingkommunikation

Wir versenden Marketingmitteilungen (E-Mails, SMS, Push-Benachrichtigungen) nur, wenn Sie Ihre Einwilligung erteilt haben (ausdrücklich oder, wo dies nach dem Spam Act 2003 zulässig ist, implizit durch eine bestehende Kundenbeziehung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie:

• Auf „Abbestellen“ in einer Marketing-E-Mail klicken
• STOP auf eine Marketing-SMS antworten
• Push-Benachrichtigungseinstellungen in Ihren Geräteeinstellungen oder Ihrem Bonvale-Konto anpassen
• Uns unter privacy@bonvale.com kontaktieren

Der Widerruf der Marketingeinwilligung hat keinen Einfluss auf transaktionsbezogene Mitteilungen (Bestellbestätigungen, Versand, Rücksendungen), die im Rahmen unseres Vertrags mit Ihnen versendet werden. Australien: Spam Act 2003 Wir halten uns an den Spam Act 2003 (Cth). Wir versenden kommerzielle elektronische Nachrichten nur, wenn Sie eine ausdrückliche oder implizite Einwilligung erteilt haben, jede Nachricht Bonvale als Absender identifiziert und eine funktionierende Abmeldefunktion enthält, und wir werden Abmeldeanfragen innerhalb von 5 Werktagen bearbeiten. Australien: Do Not Call Register Act 2006 Wir führen keine unerwünschten Telefonmarketing-Anrufe durch. Sollten Sie dennoch einen solchen Anruf erhalten haben, der von uns zu stammen scheint, benachrichtigen Sie uns bitte unter privacy@bonvale.com.

5. Cookies, Pixel und Tracking-Technologien

5.1 Was wir verwenden

Essentielle Cookies Streng notwendig für die Kernfunktionalität, einschließlich Warenkorb, Login, Sicherheit und Betrugsprävention. Können nicht deaktiviert werden. Analyse-Cookies: Google Analytics Wir verwenden Google Analytics (Google LLC), um zu verstehen, wie Besucher unsere Website nutzen, einschließlich besuchter Seiten, Sitzungsdauer, Verweisquelle und Gerät. Diese aggregierten Daten verbessern unsere Dienste. Daten werden an Google-Server übertragen, die sich möglicherweise außerhalb Australiens befinden (siehe Abschnitt 7). Sie können sich über das Google Analytics Opt-Out Browser-Add-on unter tools.google.com/dlpage/gaoptout abmelden oder Analyse-Cookies in unserem Zustimmungsbanner ablehnen. Werbe- und Targeting-Cookies: Meta Pixel Wir verwenden das Meta Pixel (Meta Platforms, Inc.), um die Wirksamkeit von Werbung zu messen, Zielgruppen aufzubauen und Konversionen zu verfolgen. Wenn es aktiv ist, erfasst es Ihre IP-Adresse, Browserdaten, Seiten-URL und Onsite-Aktionen (wie Produktansichten und Käufe). Diese Daten werden an Meta übermittelt und zur Schaltung gezielter Werbung auf Facebook, Instagram und im Meta Audience Network ('Retargeting') verwendet. Meta kann sie auch für eigene Zwecke gemäß seiner Datenschutzrichtlinie verwenden. Wir aktivieren das Meta Pixel nur mit Ihrer Zustimmung; Sie können Ihre Zustimmung jederzeit über Ihre Cookie-Einstellungen widerrufen.

5.2 Einwilligungsmanagement

Wir nutzen das native Cookie-Consent-Banner von Shopify, um die Cookie-Einwilligung auf unserer Website zu verwalten. Bei Ihrem ersten Besuch zeigt unser Cookie-Banner die verwendeten Cookie-Kategorien an. Nicht-essentielle Cookies, einschließlich Analyse- und Werbekategorien, werden erst aktiviert, wenn Sie sie aktiv akzeptieren. Ihre Einwilligung wird mit einem Zeitstempel und der zu diesem Zeitpunkt geltenden Version dieser Richtlinie erfasst. Sie können Ihre Präferenzen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website überprüfen oder ändern. Der Widerruf der Einwilligung für eine Kategorie wird sofort wirksam. Alle Tracking-Skripte, die auf dieser Einwilligung basieren, werden für Ihre Sitzung nicht mehr ausgeführt.

5.3 Ihre Cookie-Auswahl

Verwalten Sie Ihre Präferenzen über unser Cookie-Präferenzzentrum (Fußzeile unserer Website), Ihre Browsereinstellungen oder die von Google und Meta bereitgestellten Opt-out-Tools. Die Einschränkung bestimmter Cookies kann die Funktionalität der Website beeinträchtigen.

6. Mit wem wir Ihre personenbezogenen Daten teilen

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir teilen sie nur wie unten beschrieben.

6.1 Dienstleister

Wir geben Daten an Dienstleister weiter, die in unserem Auftrag handeln, darunter:

• Shopify Inc.: Plattform für den Onlineshop, Transaktions-E-Mails, Bestellbenachrichtigungen und natives Cookie-Einwilligungsmanagement.
• Shopify Payments, Klarna Bank AB und Afterpay Australia Pty Ltd: Zahlungsabwicklung, Betrugsprüfung und „Jetzt kaufen, später bezahlen“. Ihre vollständigen Kartendaten werden vom jeweiligen Zahlungsdienstleister und nicht von Bonvale gespeichert.
• KEC und KLN: ausgehende Logistik von unserem Fulfillment-Lager und eingehende Retourenlogistik zu unserem lokalen australischen Retourenlager.
• Australia Post: Last-Mile-Lieferung innerhalb Australiens.
• Loop Returns, Inc. (mit EasyPost zur Erstellung von Retourenetiketten): Retouren- und Umtauschportal.
• Gorgias, Inc.: Kundensupport und Ticketbearbeitung.
• Klaviyo, Inc.: Marketing-E-Mails, SMS und Push-Benachrichtigungen.
• Amazon Web Services, Inc.: Cloud-Infrastruktur für benutzerdefinierte Apps und Integrationen.
• Google LLC (Google Analytics): Analyse der Website-Nutzung.
• Meta Platforms, Inc. (Meta Pixel): Messung der Werbewirkung und Zielgruppenansprache, vorbehaltlich Ihrer Zustimmung.

6.2 Offenlegung aus rechtlichen und regulatorischen Gründen

Wir geben personenbezogene Daten an Strafverfolgungsbehörden, Gerichte oder Aufsichtsbehörden nur dann weiter, wenn dies nach australischem Recht, Gerichtsbeschluss oder behördlicher Anweisung vorgeschrieben oder zugelassen ist. Wir werden Sie über solche Offenlegungen informieren, sofern dies rechtlich zulässig ist.

6.3 Unternehmensübertragungen

Sollte Bonvale Australia Pty Ltd eine Fusion, Übernahme oder einen Anlagenverkauf durchlaufen, können Ihre Informationen an die entsprechende Einheit übertragen werden. Wir werden Sie benachrichtigen und sicherstellen, dass gleichwertige Schutzmaßnahmen gelten.

6.4 Konzernunternehmen

Wir können Daten an die Bonvale-Gruppe und verbundene Unternehmen zu den in dieser Richtlinie genannten Zwecken weitergeben, einschließlich konzernweiter Analysen, IT-Infrastruktur und Kundensupport. Alle konzerninternen Übertragungen unterliegen einer konzerninternen Datenweitergabevereinbarung und den in Abschnitt 7 beschriebenen Schutzmaßnahmen.

7. Grenzüberschreitende Weitergabe personenbezogener Daten (APP 8)

Bonvale Australia Pty Ltd hat seinen Sitz in Australien. Einige unserer Dienstleister und Konzernunternehmen befinden sich außerhalb Australiens, was bedeutet, dass Ihre personenbezogenen Daten an Empfänger in Überseeländern, einschließlich Singapur, den Vereinigten Staaten und anderen Ländern, in denen unsere Dienstleister tätig sind, weitergegeben werden können. Bevor wir personenbezogene Daten an einen Empfänger in Übersee weitergeben, treffen wir angemessene Maßnahmen, um sicherzustellen, dass der Empfänger die Australian Privacy Principles in Bezug auf Ihre Informationen nicht verletzt, wie von APP 8.1 gefordert. Dies beinhaltet den Abschluss schriftlicher Verträge, die den Empfänger dazu verpflichten, die Informationen im Einklang mit den APPs zu behandeln. Wenn Sie der Offenlegung im Ausland zugestimmt haben (oder wenn eine andere Ausnahme gemäß APP 8.2 zutrifft), ist Bonvale gemäß dem Privacy Act nicht für eine spätere Verletzung durch den Empfänger in Übersee verantwortlich. Indem Sie Ihre personenbezogenen Daten angeben, bestätigen Sie, dass diese zu den in dieser Richtlinie beschriebenen Zwecken an Empfänger in Übersee weitergegeben werden können.

8. Wie lange wir Ihre personenbezogenen Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke oder nach australischem Recht erforderlich ist (APP 11.2).

Nach Ablauf der Aufbewahrungsfrist ergreifen wir angemessene Maßnahmen, um die Informationen zu vernichten oder zu anonymisieren (APP 11.2).

9. Wie wir Ihre personenbezogenen Daten schützen (APP 11.1)

Wir implementieren technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter:

• Verschlüsselung während der Übertragung (TLS/SSL) und im Ruhezustand
• Zugriffskontrollen und rollenbasierte Berechtigungen
• Regelmäßige Sicherheitsbewertungen und Penetrationstests
• Schulung der Mitarbeiter im Datenschutz
• Verfahren zur Reaktion auf Vorfälle (siehe Abschnitt 10)

Zahlungskartendaten werden von unserem PCI-DSS-zertifizierten Zahlungs-Gateway verarbeitet. Wir speichern keine vollständigen Kartennummern. Wenn Sie der Meinung sind, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns umgehend unter privacy@bonvale.com.

10. Meldepflichtige Datenlecks

Wir halten uns an das Notifiable Data Breaches (NDB)-Schema in Teil IIIC des Privacy Act 1988 (Cth). Sobald wir von einem vermuteten berechtigten Datenleck Kenntnis erlangen (einem, das voraussichtlich zu einem schwerwiegenden Schaden für eine Person führen wird), werden wir:

• Das Leck untersuchen und bewerten, ob es sich um ein berechtigtes Datenleck handelt
• Bei einem berechtigten Leck die Office of the Australian Information Commissioner (OAIC) und die betroffenen Personen so bald wie möglich nach Kenntnisnahme des Lecks benachrichtigen
• Das Leck und unsere Reaktion dokumentieren

Kontaktdaten der OAIC: oaic.gov.au · 1300 363 992 · GPO Box 5218, Sydney NSW 2001.

11. Ihre Rechte nach australischem Datenschutzrecht

Nach dem Privacy Act 1988 (Cth) und den APPs haben Sie folgende Rechte:

Um ein Recht auszuüben, kontaktieren Sie privacy@bonvale.com. Wir können Sie bitten, Ihre Identität zu überprüfen. Wir erheben keine Gebühren für Anfragen.

12. Beschwerden & die OAIC

Wenn Sie Bedenken bezüglich der Verarbeitung Ihrer persönlichen Daten haben, kontaktieren Sie uns bitte zuerst unter privacy@bonvale.com. Wir werden Ihre Beschwerde innerhalb von 5 Werktagen bestätigen und innerhalb von 30 Tagen eine substantielle Antwort geben. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie eine Beschwerde beim Office of the Australian Information Commissioner einreichen:

• Website: oaic.gov.au
• Telefon: 1300 363 992
• Adresse: GPO Box 5218, Sydney NSW 2001

13. Datenschutz von Kindern

Unsere Dienste richten sich an Personen ab 18 Jahren. Wir sammeln wissentlich keine persönlichen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Kind uns seine Daten zur Verfügung gestellt hat, kontaktieren Sie privacy@bonvale.com, und wir werden diese umgehend löschen, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben.

14. Links zu Drittanbietern

Unsere Website und App können Links zu Websites Dritter enthalten. Diese Richtlinie gilt nicht für diese Websites, und wir sind nicht für deren Datenschutzpraktiken verantwortlich.

15. Cookie-Richtlinie

Was sind Cookies? Cookies sind kleine Textdateien, die auf Ihrem Gerät platziert werden, wenn Sie unsere Website besuchen. Sie ermöglichen es der Website, sich Ihre Aktionen und Präferenzen im Laufe der Zeit zu merken, und helfen uns und unseren Drittpartnern zu verstehen, wie Besucher mit unseren Inhalten interagieren. Ähnliche Technologien, einschließlich Pixel und Gerätekennungen, funktionieren auf die gleiche Weise. Die von uns verwendeten Cookies Wir verwenden vier Kategorien von Cookies. Die folgende Tabelle listet jedes Cookie auf, wer es setzt, was es tut und wie lange es auf Ihrem Gerät verbleibt. Kategorie 1: Unbedingt erforderlich Diese Cookies sind für die Funktion unserer Website unerlässlich. Sie können nicht deaktiviert werden. Für das Setzen dieser Cookies ist keine Zustimmung erforderlich.

Kategorie 2: Analysen Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen. Die Daten werden aggregiert und nicht zur persönlichen Identifizierung verwendet. Diese Cookies werden nur mit Ihrer Zustimmung gesetzt.

Google Analytics-Daten werden an die Server von Google übertragen, die sich möglicherweise außerhalb Australiens befinden. Siehe Abschnitt 7 dieser Richtlinie zur grenzüberschreitenden Offenlegung. Sie können die Verfolgung durch Google Analytics jederzeit über das Google Analytics Opt-Out Browser-Add-on oder durch Anpassung Ihrer Präferenzen in unserem Cookie-Banner deaktivieren. Kategorie 3: Marketing und Werbung Diese Cookies werden verwendet, um gezielte Werbung basierend auf Ihrem Browsing- und Kaufverhalten auf unserer Website zu liefern und die Wirksamkeit unserer Werbekampagnen zu messen. Sie werden nur mit Ihrer Zustimmung gesetzt.

Meta Pixel-Daten werden an die Server von Meta in den Vereinigten Staaten übertragen. Siehe Abschnitt 7 zur grenzüberschreitenden Offenlegung und Abschnitt 5.1 für eine vollständige Beschreibung, wie der Meta Pixel funktioniert. Verwaltung Ihrer Präferenzen Sie können Ihre Cookie-Einstellungen jederzeit überprüfen und ändern, indem Sie in der Fußzeile unserer Website auf Cookie-Einstellungen klicken. Sie können auch:

• Ihre Browser-Einstellungen verwenden, um Cookies zu blockieren oder zu löschen. Das Blockieren unbedingt notwendiger Cookies beeinträchtigt die Kernfunktionalität der Website.
• Google Analytics über das Google Analytics Opt-Out Browser-Add-on deaktivieren.
• Ihre Meta-Werbepräferenzen unter facebook.com/ads/preferences verwalten.

Der Widerruf der Einwilligung für Analyse- oder Werbecookies wird sofort wirksam. Er berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf der Einwilligung stattgefunden hat.

16. Aktualisierungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen in unseren Datenpraktiken, geltendem Recht oder unseren Diensten widerzuspiegeln. Die aktualisierte Richtlinie wird mit einem überarbeiteten Datum der „letzten Aktualisierung“ veröffentlicht. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch eine deutlich sichtbare Mitteilung auf der Website benachrichtigen, bevor die Änderung wirksam wird. Die fortgesetzte Nutzung unserer Dienste nach dem Wirksamkeitsdatum stellt die Annahme der aktualisierten Richtlinie dar.

17. Kontaktieren Sie uns

Für alle Datenschutzanfragen, -gesuche und -beschwerden: E-Mail: privacy@bonvale.com Wir bemühen uns, innerhalb von 30 Tagen zu antworten. Wenn Sie nicht zufrieden sind, können Sie die Angelegenheit an das Office of the Australian Information Commissioner weiterleiten (siehe Abschnitt 12).