Stand: 04.04.2025

1. Wer ist verantwortlich?

RIVVER ONE UG (haftungsbeschränkt), vertreten durch Valeska Schneider
Ahornweg 16, 82319 Starnberg
E-Mail: info@rivverboards.com

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz schreib uns einfach an die Adresse oben.

​

2. Das Wichtigste in Kürze

Wir verarbeiten deine Daten nur, wenn wir sie brauchen: um deine Bestellung oder Buchung abzuwickeln, deine Fragen zu beantworten, die Website zu betreiben oder wenn du eingewilligt hast. Wir verkaufen keine Daten. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO, und zwar lit. a (Einwilligung), lit. b (Vertrag und Anfragen vor Vertragsschluss), lit. c (gesetzliche Pflichten, z. B. Aufbewahrung von Rechnungen) und lit. f (berechtigtes Interesse, z. B. ein sicherer Betrieb der Website).

​

3. Hosting und Website (Wix)

Unsere Website läuft bei Wix.com Ltd., Namal Tel Aviv St. 40, Tel Aviv 6350671, Israel. Beim Besuch verarbeitet Wix technisch notwendige Daten wie IP-Adresse, Browser, Gerät, Uhrzeit und aufgerufene Seiten, um die Seite auszuliefern und vor Missbrauch zu schützen. Shop, Buchungen, Formulare, Kundenkonten, Newsletter und Kurs laufen ebenfalls über Wix. Wir haben mit Wix einen Vertrag zur Auftragsverarbeitung geschlossen. Für Israel liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Wix setzt teils Dienstleister in den USA ein; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, für Bestellungen und Buchungen lit. b.

​

4. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, damit Warenkorb, Login und Checkout funktionieren (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Tools, z. B. für Statistik oder Werbung, setzen wir nur ein, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

​

5. Bestellungen im Shop

Wenn du bestellst, verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail, ggf. Telefonnummer, Bestell- und Zahlungsdaten und bei Boards deine Design- und Größenwahl. Dafür geben wir Daten weiter an:

• unseren Fertigungspartner, der dein Board baut und direkt an dich verschickt (Name, Lieferadresse, Telefonnummer für die Zustellung, Board-Details),

• den Versanddienstleister (in der Regel DPD, je nach Ziel auch DHL oder FedEx) (Name, Lieferadresse, ggf. E-Mail oder Telefon für die Zustellankündigung),

• den Zahlungsdienst, den du wählst (siehe Punkt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht vorschreiben (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

​

6. Zahlung

Zahlungen laufen über Wix Payments und die dort eingebundenen Zahlungsdienstleister. Je nachdem, wie du zahlst, gehen deine Zahlungsdaten an:

• Kreditkarte, Apple Pay und Google Pay: Wix Payments bzw. der dort eingebundene Zahlungsdienstleister. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple bzw. Google die Zahlung nach ihren eigenen Datenschutzhinweisen.

• Überweisung: Wir sehen deinen Namen, deine Bankverbindung und den Betrag auf unserem Konto.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg

• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann für Rechnungs- oder Ratenkauf eine Bonitätsprüfung durchführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für ihre Verarbeitung teilweise selbst verantwortlich.

​

7. Coachings, Events und Video-Analyse

Wenn du ein Coaching, Event oder eine Video-Analyse buchst, verarbeiten wir Name, Kontaktdaten, Termin, Zahlungsdaten und Angaben zu deinem Level. Gibst du uns freiwillig gesundheitliche Hinweise, nutzen wir sie nur für die sichere Durchführung des Trainings (Art. 9 Abs. 2 lit. a DSGVO). Bei Minderjährigen verarbeiten wir zusätzlich die Kontaktdaten der Erziehungsberechtigten.

Wir filmen dich während des Coachings, damit wir dein Surfen analysieren können. Bei der Video-Analyse schickst du uns deine Clips über Upload-Weg, z. B. Wix-Formular / Google Drive / WeTransfer], das Gespräch läuft über Teams / Zoom / Google Meet]. Wir nutzen die Aufnahmen nur für deine Analyse und löschen sie 3 Monate nach dem Termin. Veröffentlichen, z. B. auf Instagram, tun wir sie nur mit deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Veröffentlichungen lit. a.

​

8. Online-Kurs

Für den Kurs legst du ein Kundenkonto an. Wir verarbeiten Name, E-Mail, Kaufdaten und deinen Lernfortschritt, damit du den Kurs nutzen kannst. Der Kurs läuft über Wix Online Programs; in der App „Spaces by Wix“ gelten zusätzlich die Datenschutzhinweise von Wix. Wir löschen dein Konto, wenn dein Zugang abgelaufen ist und du es nicht mehr brauchst, spätestens auf deinen Wunsch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

​

9. Kontakt, Board-Beratung und Warteliste

Wenn du uns per Formular, E-Mail, Chat oder WhatsApp schreibst, nutzen wir deine Angaben, um dir zu antworten. Bei der Board-Beratung fragen wir Gewicht, Körpergröße und Level ab, damit wir dir das passende Board empfehlen können. Diese Daten löschen wir, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach 12 Monaten. Wenn du dich auf die Warteliste setzt, schreiben wir dir, sobald das Angebot startet. Austragen kannst du dich jederzeit.

WhatsApp: Wenn du uns über WhatsApp schreibst, läuft die Nachricht über WhatsApp Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Auf unserer Website ist WhatsApp nur verlinkt; erst beim Klick werden Daten an WhatsApp übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Kauf, sonst lit. f. Für die Warteliste lit. a.

​

10. Newsletter

Wenn du dich für unseren Newsletter anmeldest, schicken wir dir eine E-Mail, in der du deine Anmeldung bestätigst (Double-Opt-in). Wir speichern E-Mail, ggf. Vorname, Zeitpunkt der Anmeldung und Bestätigung. Der Versand läuft über Wix E-Mail-Marketing; dabei wird ausgewertet, ob du Mails öffnest und Links klickst, damit wir den Newsletter verbessern können. Abmelden kannst du dich jederzeit über den Link in jeder Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

​

11. Board-Konfigurator

Unser Konfigurator ist eine eigene Anwendung, die wir über Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA bereitstellen und auf der Website einbetten. Beim Laden wird deine IP-Adresse an Netlify übertragen. Der Konfigurator speichert keine personenbezogenen Daten von dir. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer funktionierenden Darstellung.

​

12. Statistik 

Mit deiner Einwilligung nutzen wir Wix Analytics [und / oder Google Analytics 4, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland], um zu verstehen, wie unsere Website genutzt wird. Dabei werden Daten wie gekürzte IP-Adresse, Gerät, Herkunft und Seitenaufrufe verarbeitet. Bei Google können Daten in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

​

13. Werbung auf Instagram und Facebook 

Mit deiner Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. So sehen wir, ob unsere Anzeigen auf Instagram und Facebook zu Käufen oder Anmeldungen führen, und können Anzeigen an Menschen ausspielen, die unsere Seite besucht haben. Meta kann die Daten mit deinem Konto verknüpfen und in die USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

​

14. Eingebettete Inhalte und Social Media

Instagram-Beiträge und YouTube-Videos laden wir erst, wenn du zustimmst. Dann werden Daten an Meta bzw. an Google Ireland Limited übertragen. Auf unsere Profile bei Instagram und anderen Netzwerken verlinken wir nur; erst beim Klick werden Daten an den Anbieter übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

​

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und kannst eine Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür einfach an info@rivverboards.com.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Werbung per E-Mail kannst du jederzeit ohne Begründung widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

​

16. Wie lange wir Daten speichern

Wir löschen Daten, sobald wir sie für den jeweiligen Zweck nicht mehr brauchen und keine gesetzliche Aufbewahrungspflicht entgegensteht. Bestell- und Rechnungsdaten bewahren wir je nach Unterlage 6, 8 oder 10 Jahre auf.

​

17. Pflicht zur Bereitstellung

Für eine Bestellung oder Buchung brauchen wir die als Pflichtfelder markierten Angaben. Ohne sie können wir den Vertrag nicht abschließen. Alle anderen Angaben sind freiwillig. Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO.