Datenschutzerklärung
Stand: 2026-09-30
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie darüber, welche Daten wir erheben, wenn Sie fortavel.com besuchen und bei uns einkaufen, zu welchen Zwecken wir dies tun und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) zustehen.
1. Verantwortlicher
CR OU OÜ Nõmme tee 64-3, 11311 Tallinn, Estonia Registernummer: 16778262 E-Mail für alle Datenschutzanliegen: [email protected]
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Die für den Datenschutz zuständige Person erreichen Sie unter der oben genannten Adresse.
2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
2.1 Besuch der Website
Wenn Sie unsere Website besuchen, verarbeiten unser Hosting-Anbieter und unser Content-Delivery-Network automatisch technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verweisende Seite, Browser und Betriebssystem. Wir benötigen diese Daten, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten und Missbrauch zu verhindern. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
2.2 Bestellung
Zur Abwicklung Ihrer Bestellung erheben wir Ihren Namen, Ihre Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (für Benachrichtigungen zur Zustellung), die bestellten Produkte und den Zahlungsstatus. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchhaltungsunterlagen werden gemäß dem estnischen Buchführungsgesetz 7 Jahre lang aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Sonstige Bestelldaten werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens nach Ablauf der Verjährungsfrist für vertragliche Ansprüche.
2.3 Zahlung
Zahlungen werden direkt von unseren Zahlungsdienstleistern abgewickelt: Stripe Payments Europe Ltd. (Ireland), Mollie B.V. (Netherlands), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (publ) (Sweden). Diese erhalten die für die Zahlung erforderlichen Daten und handeln für ihre eigene Betrugsprävention und ihre aufsichtsrechtlichen Pflichten als eigenständige Verantwortliche. Ihre vollständigen Kartendaten erhalten wir zu keinem Zeitpunkt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
2.4 Versand
Wir geben Ihren Namen, Ihre Lieferadresse, E-Mail-Adresse und Telefonnummer an unseren Fulfillment-Partner und an den Versanddienstleister weiter, und zwar ausschließlich, um Ihre Bestellung zuzustellen und Sie über die Lieferung zu informieren. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
2.5 Kundenservice
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
2.6 Abgebrochene Bestellvorgänge
Wenn Sie an der Kasse Ihre E-Mail-Adresse oder Telefonnummer eingeben, die Bestellung aber nicht abschließen, senden wir Ihnen gegebenenfalls bis zu zwei Erinnerungen an Ihren Warenkorb – jedoch nur, wenn Sie das entsprechende Einwilligungskästchen angekreuzt haben. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
2.7 E-Mails und SMS zu unseren Produkten
- Newsletter und SMS: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link in jeder Nachricht oder durch Antwort mit STOP abmelden.
- Bestandskunden: Nach einem Kauf können wir Sie per E-Mail über eigene ähnliche Produkte informieren, zum Beispiel wenn Ihr Vorrat zur Neige geht. Dies beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) und der Ausnahme für Bestandskunden nach Art. 13 Abs. 2 der Richtlinie 2002/58/EG. Sie können dem jederzeit kostenlos über den Link in jeder E-Mail oder an der Kasse widersprechen.
2.8 Cookies, Analyse und Werbung
Wir verwenden Cookies und ähnliche Technologien. Cookies, die für den Betrieb des Shops unbedingt erforderlich sind, werden ohne Einwilligung eingesetzt. Analyse- und Werbetechnologien werden nur eingesetzt, wenn Sie in unserem Cookie-Banner Ihre Einwilligung erteilen (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 der Richtlinie 2002/58/EG). Einzelheiten finden Sie in unserer Cookie-Richtlinie.
2.9 Besuche über Partner-Websites
Wenn Sie über einen Link eines unserer Werbepartner zu uns kommen, erfassen wir den Klick: die ID des Partners und die von ihm übermittelte Referenz, den Zeitpunkt, die Zielseite, Ihr Land, Gerätetyp, Betriebssystem und Browser sowie pseudonymisierte (unumkehrbar gehashte) Werte Ihrer IP-Adresse und Ihres Browsers. Wir nutzen diese Daten, um dem Partner eine daraus entstehende Bestellung gutzuschreiben und betrügerische Klicks und Bestellungen zu erkennen. Wenn Sie Statistik-Cookies akzeptiert haben, setzen wir zusätzlich das eigene Cookie fv_clk (siehe Cookie-Richtlinie); andernfalls wird der Klick nur innerhalb desselben Besuchs oder innerhalb von 24 Stunden anhand der pseudonymisierten Werte zugeordnet. Partner erhalten niemals Ihren Namen, Ihre Kontaktdaten oder Ihre Anschrift, sondern nur ihre eigene Referenz, den Bestellstatus und die Provision. Wenn Sie an der Kasse den Rabattcode eines Partners eingeben, wird die Bestellung diesem Partner auf dieselbe Weise zugeordnet. Dasselbe gilt, wenn Sie über eine unserer eigenen Anzeigen zu uns kommen (zum Beispiel bei Taboola, Outbrain, Meta oder TikTok): Dann speichern wir zusätzlich die Klick-Kennung dieser Werbeplattform. Nur wenn Sie Marketing-Cookies akzeptiert haben, melden wir einen daraus entstehenden Kauf direkt an diese Plattform (von Server zu Server), mit ihrer Klick-Kennung, dem Bestellwert und – bei Meta und TikTok – Ihrer E-Mail-Adresse in gehashter Form, Ihrer IP-Adresse und Ihrem Browser, damit die Plattform ihre Werbung messen kann. Dasselbe gilt, ebenfalls nur mit Ihrer Einwilligung in Marketing-Cookies, wenn ein Partner, der Sie über eine Meta-Anzeige zu uns gebracht hat, sein eigenes Meta-Pixel verbunden hat: Der Kauf wird dann für das Werbekonto dieses Partners an Meta gemeldet, mit denselben Daten; der Partner selbst erhält sie nicht. Rechtsgrundlage: unser berechtigtes Interesse an der korrekten Vergütung unserer Partner und an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO); für das Cookie und die Meldung an Werbeplattformen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Klickdaten werden nach 13 Monaten gelöscht, es sei denn, sie gehören zu einer Bestellung; dann werden sie mit den Buchhaltungsunterlagen aufbewahrt.
2.10 Produkttester-Programm
Wenn Sie sich für unser Produkttester-Programm bewerben, verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, Ihr Lieferland und Ihre Altersgruppe sowie Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind, und Ihre Einwilligung, kontaktiert zu werden. Wir verwenden diese Daten, um Produkttester auszuwählen und Sie per E-Mail über das Programm zu informieren. Werden Sie ausgewählt, senden wir Ihnen einen persönlichen Bestelllink; Ihre Bestellung und eine etwaige Bewertung werden als „Tester“ gekennzeichnet. Die Bewertung eines Produkttesters wird wie alle anderen Bewertungen mit Ihrem Vornamen und Ihrem Wohnort sowie mit dem Hinweis „Produkttester“ veröffentlicht. Für sonstige Werbung verwenden wir diese Daten nicht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft durch eine Nachricht an [email protected] widerrufen können; für die Tester-Bestellung selbst die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden bei unserem Hosting-Anbieter Hetzner Online GmbH (Germany) gespeichert; E-Mails werden über Resend (USA) versendet. Nicht ausgewählte Bewerbungen werden nach 6 Monaten gelöscht. Die Daten ausgewählter Produkttester werden wie Bestelldaten aufbewahrt (siehe Abschnitt 2.2).
3. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur an die folgenden Kategorien von Empfängern weiter, und nur soweit dies erforderlich ist:
- Hosting: Hetzner Online GmbH (Germany)
- Content-Delivery-Network und Sicherheit: Cloudflare, Inc. (USA)
- E-Mail-Versand: Resend (USA)
- Zahlung: Stripe Payments Europe Ltd. (Ireland), Mollie B.V. (Netherlands), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (publ) (Sweden)
- Fulfillment und Versand: unser Logistikpartner in der Europäischen Union und die Versanddienstleister (nationale Postdienste und Paketdienstleister wie DHL, DPD oder GLS)
- Werbung und Messung, nur mit Einwilligung: Meta Pixel (Meta Platforms Ireland Ltd.), Taboola Pixel (Taboola, Inc. and its affiliates)
- Steuerberater und Rechtsberater, die zur beruflichen Verschwiegenheit verpflichtet sind, sowie Behörden, soweit gesetzlich vorgeschrieben
Alle Auftragsverarbeiter handeln auf unsere Weisung auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
4. Übermittlungen außerhalb der EU/des EWR
Einige Anbieter haben ihren Sitz in Ländern außerhalb der EU/des EWR, insbesondere in den Vereinigten Staaten, oder können von dort auf Daten zugreifen. Wir übermitteln Daten nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (einschließlich des EU-U.S. Data Privacy Framework für zertifizierte Unternehmen) oder wenn Standardvertragsklauseln der Europäischen Kommission vereinbart sind (Art. 45 und 46 DSGVO). Eine Kopie der Garantien können Sie unter [email protected] anfordern.
5. Automatisierte Entscheidungen
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfaltet. Zahlungsdienstleister können automatisierte Betrugsprüfungen durchführen; wird eine Zahlung abgelehnt, können Sie sich an diese oder an uns wenden.
6. Ihre Rechte
Sie haben das Recht:
- auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
- auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- auf Löschung Ihrer Daten (Art. 17 DSGVO);
- auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO);
- jederzeit Widerspruch gegen Verarbeitungen einzulegen, die auf unseren berechtigten Interessen beruhen, und gegen Direktwerbung in jedem Fall (Art. 21 DSGVO);
- Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Um Ihre Rechte auszuüben, schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem Sie wohnen. Unsere federführende Aufsichtsbehörde ist: Estnische Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estland, www.aki.ee.
7. Ist die Bereitstellung der Daten erforderlich?
Die an der Kasse als Pflichtfelder gekennzeichneten Daten sind für den Abschluss und die Erfüllung des Vertrags erforderlich. Ohne sie können wir Ihre Bestellung nicht bearbeiten. Alle weiteren Angaben sind freiwillig.
8. Sicherheit
Unsere Website verwendet TLS-Verschlüsselung. Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen und beschränken den Zugriff auf die Personen, die ihn benötigen.
9. Minderjährige
Unsere Produkte und unsere Website richten sich ausschließlich an Erwachsene ab 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen.
10. Änderungen
Wir aktualisieren diese Erklärung, wenn sich unsere Leistungen oder die Rechtslage ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.