Privacy policy

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und dem Online-Shop ist:

Dynavio
Inhaber: Ossama Dreibati
Am Heimethues 15
79211 Denzlingen
Deutschland

Telefon: +49 1762 2788353
E-Mail: info@dynavio.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung von Bestellungen und Verträgen, zur Erbringung unserer Dienstleistungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer anderen gesetzlichen Rechtsgrundlage erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Je nach Nutzung unserer Website können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten,

  • Rechnungs- und Lieferadresse,

  • E-Mail-Adresse und Telefonnummer,

  • Bestell- und Vertragsdaten,

  • Zahlungs- und Transaktionsinformationen,

  • Kundenkontodaten,

  • Kommunikationsdaten,

  • Daten aus Anfragen und Supportvorgängen,

  • IP-Adresse,

  • Geräte-, Browser- und Verbindungsdaten,

  • Nutzungs- und Zugriffsdaten,

  • Cookie- und Einwilligungsinformationen,

  • sowie Daten, die Sie uns im Rahmen unserer digitalen Dienstleistungen oder Analysen zur Verfügung stellen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, beispielsweise bei Bestellungen, Zahlungen, Lieferungen, Rückgaben oder dem Dynavio Energy Check.

Art. 6 Abs. 1 lit. c DSGVO
wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, insbesondere handels- oder steuerrechtlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen. Hierzu können insbesondere IT-Sicherheit, Betrugsprävention, Missbrauchsverhinderung und die Durchsetzung oder Abwehr rechtlicher Ansprüche gehören.

Art. 6 Abs. 1 lit. a DSGVO
wenn Sie uns Ihre Einwilligung erteilt haben, beispielsweise für bestimmte Marketing-, Analyse-, Personalisierungs- oder Trackingmaßnahmen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Bereitstellung der Website und Serverdaten

Beim Aufruf unserer Website können technisch erforderliche Daten automatisch verarbeitet werden.

Hierzu können insbesondere gehören:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten und Dateien,

  • Browsertyp und Browserversion,

  • Betriebssystem,

  • Referrer-URL,

  • Geräteinformationen,

  • sowie technische Verbindungsdaten.

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung der Website sowie zur Gewährleistung von Stabilität, Sicherheit und Schutz vor Missbrauch.

Rechtsgrundlage ist, soweit die Verarbeitung für die Bereitstellung eines ausdrücklich gewünschten Dienstes erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO bzw. im Übrigen unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetangebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Irland, die primäre Shopify-Vertragspartei.

Im Rahmen des Betriebs unseres Online-Shops verarbeitet Shopify personenbezogene Daten unserer Kunden, insbesondere soweit dies für die technische Bereitstellung des Shops, die Abwicklung von Bestellungen und die Nutzung der von uns aktivierten Shopify-Funktionen erforderlich ist.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, handelt Shopify grundsätzlich als Auftragsverarbeiter auf Grundlage eines Data Processing Addendum.

Bei bestimmten unmittelbar gegenüber Kunden angebotenen Shopify-Diensten, insbesondere bestimmten Shopify Consumer Services wie Shop oder Shop Pay, sowie bei bestimmten erweiterten Shopify-Diensten kann Shopify personenbezogene Daten auch in eigener Verantwortlichkeit verarbeiten.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Shopify finden Sie in der Datenschutzinformation von Shopify.

6. Bestellungen und Vertragsabwicklung

Wenn Sie bei Dynavio eine Bestellung aufgeben, verarbeiten wir die für die Durchführung des Vertrags erforderlichen Daten.

Hierzu können insbesondere gehören:

  • Name,

  • Rechnungsadresse,

  • Lieferadresse,

  • E-Mail-Adresse,

  • Telefonnummer,

  • bestellte Produkte oder Dienstleistungen,

  • Bestellnummer,

  • Zahlungsstatus,

  • Versandinformationen,

  • Retouren- und Erstattungsinformationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, Durchführung des Vertrags, Zahlungsabwicklung, Lieferung, Kommunikation sowie Bearbeitung von Rückgaben, Gewährleistungsfällen und sonstigen Vertragsangelegenheiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsdienstleister

Zur Zahlungsabwicklung können die im jeweiligen Checkout angebotenen externen Zahlungsdienstleister eingesetzt werden.

Hierzu können – abhängig von den tatsächlich aktivierten Zahlungsmethoden – insbesondere gehören:

  • Shopify Payments,

  • Kreditkartenanbieter,

  • PayPal,

  • Klarna,

  • Apple Pay,

  • Google Pay,

  • sowie weitere im Checkout angezeigte Zahlungsanbieter.

Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Je nach Zahlungsart können insbesondere folgende Daten verarbeitet werden:

  • Name,

  • Rechnungsadresse,

  • E-Mail-Adresse,

  • Zahlungsbetrag,

  • Bestellinformationen,

  • Transaktionsinformationen,

  • sowie zur Zahlungsabwicklung erforderliche Zahlungsdaten.

Die Verarbeitung erfolgt insbesondere zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsdienstleister Daten in eigener Verantwortlichkeit verarbeiten, gelten ergänzend deren jeweilige Datenschutzinformationen.

8. Versand, Fulfillment und Dropshipping

Zur Lieferung physischer Waren können personenbezogene Daten an Versanddienstleister, Lieferanten oder Fulfillment-Partner weitergegeben werden.

Dies gilt insbesondere bei Produkten, die im Dropshipping-Verfahren unmittelbar durch einen Lieferanten oder Fulfillment-Partner an Sie versendet werden.

Dabei können insbesondere folgende Daten übermittelt werden:

  • Name,

  • Lieferadresse,

  • gegebenenfalls Telefonnummer,

  • gegebenenfalls E-Mail-Adresse,

  • Bestell- und Produktinformationen,

  • sowie weitere für die Lieferung erforderliche Informationen.

Die Übermittlung erfolgt ausschließlich, soweit sie zur Durchführung des jeweiligen Vertrags und der Lieferung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Dynavio Energy Check und sonstige digitale Dienstleistungen

Wenn Sie den Dynavio Energy Check oder andere digitale Analyse- und Beratungsleistungen nutzen, verarbeiten wir die Daten, die Sie uns zur Durchführung der jeweiligen Leistung zur Verfügung stellen.

Hierzu können beispielsweise gehören:

  • Kontaktdaten,

  • Stromverbrauchsdaten,

  • Angaben zu Energiekosten und Tarifen,

  • Rechnungsdaten,

  • Gebäude- und Wohnungsinformationen,

  • technische Angaben zu Energieanlagen,

  • Angaben zu Photovoltaik, Batteriespeichern, Wärmepumpen oder Smart-Home-Systemen,

  • sowie von Ihnen hochgeladene Dokumente.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen beauftragten Analyse oder Dienstleistung.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Bitte übermitteln Sie uns nur Daten und Dokumente, die für die jeweilige Analyse erforderlich sind.

10. Kundenkonto

Soweit wir die Einrichtung eines Kundenkontos anbieten, werden die vom Kunden eingegebenen Daten zur Einrichtung und Verwaltung des Kundenkontos verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Kontofunktionen und zur Durchführung bestehender oder zukünftiger Vertragsbeziehungen gemäß Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Steht die Anfrage im Zusammenhang mit einem bestehenden oder beabsichtigten Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kunden- und Geschäftsanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

12. Newsletter und Direktwerbung

Sofern wir einen Newsletter anbieten, erfolgt der Versand grundsätzlich nur mit Ihrer vorherigen Einwilligung, soweit keine gesetzliche Ausnahme vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im Newsletter.

Soweit Direktwerbung aufgrund einer gesetzlichen Ausnahme zulässig ist, kann die Verarbeitung auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen erfolgen.

13. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz zu ermöglichen.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen, die nicht unbedingt erforderlich sind, holen wir grundsätzlich vorher Ihre Einwilligung ein.

Dies betrifft insbesondere – soweit von uns eingesetzt – Technologien für:

  • Analyse,

  • Marketing,

  • personalisierte Werbung,

  • Tracking,

  • Personalisierung,

  • sowie bestimmte Dienste externer Anbieter.

Die Einwilligung kann über unsere Cookie- bzw. Datenschutz-Einstellungen erteilt, abgelehnt und später mit Wirkung für die Zukunft widerrufen oder geändert werden.

Soweit eine anschließende Verarbeitung personenbezogener Daten auf Grundlage Ihrer Einwilligung erfolgt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Anforderungen an das Speichern von Informationen in Endeinrichtungen und den Zugriff darauf richten sich ergänzend nach § 25 TDDDG.

14. Analyse, Marketing und personalisierte Werbung

Soweit wir Analyse-, Marketing-, Tracking- oder Personalisierungsdienste einsetzen, werden diese – soweit gesetzlich erforderlich – erst nach Ihrer Einwilligung aktiviert.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse,

  • Geräteinformationen,

  • Browserinformationen,

  • besuchte Seiten,

  • Interaktionen mit der Website,

  • Kauf- und Warenkorbinformationen,

  • sowie Cookie- und ähnliche Kennungen.

Die konkrete Verarbeitung hängt von den tatsächlich von uns eingesetzten Diensten und Ihren Datenschutz-Einstellungen ab.

Rechtsgrundlage ist, soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

15. Affiliate- und Partnerlinks

Unsere Website kann Affiliate- und Partnerlinks zu externen Anbietern enthalten.

Wenn Sie einen solchen Link anklicken, können Sie auf die Website eines externen Anbieters weitergeleitet werden.

Der externe Anbieter verarbeitet personenbezogene Daten anschließend grundsätzlich in eigener Verantwortung entsprechend seiner eigenen Datenschutzerklärung.

Soweit bereits auf unserer Website Tracking-Technologien für Affiliate-Zwecke eingesetzt werden, erfolgt deren Einsatz nur entsprechend den jeweils geltenden gesetzlichen Anforderungen und – soweit erforderlich – nach vorheriger Einwilligung.

Dynavio kann für über Affiliate- oder Partnerlinks vermittelte Geschäfte eine Provision erhalten.

16. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • Shopify und von Shopify eingesetzte Unterauftragsverarbeiter,

  • Zahlungsdienstleister,

  • Banken und Finanzdienstleister,

  • Versand- und Logistikunternehmen,

  • Dropshipping- und Fulfillment-Partner,

  • IT- und Hosting-Dienstleister,

  • Kommunikations- und E-Mail-Dienstleister,

  • Analyse- und Marketinganbieter, soweit rechtlich zulässig,

  • Steuerberater und sonstige professionelle Berater,

  • Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.

17. Internationale Datenübermittlungen

Im Rahmen der Nutzung von Shopify und anderer Dienstleister können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Shopify International Limited ist für Händler im Europäischen Wirtschaftsraum grundsätzlich die primäre Shopify-Vertragspartei.

Shopify kann Daten im Rahmen seiner internationalen Infrastruktur an andere Shopify-Unternehmen oder Unterauftragsverarbeiter außerhalb des EWR übermitteln.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu können insbesondere gehören:

  • ein Angemessenheitsbeschluss der Europäischen Kommission,

  • verbindliche interne Datenschutzvorschriften (Binding Corporate Rules),

  • Standardvertragsklauseln der Europäischen Kommission,

  • sowie gegebenenfalls ergänzende Schutzmaßnahmen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Vertrags-, Buchungs- und Rechnungsdaten werden entsprechend den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Daten, die ausschließlich zur Bearbeitung einer Anfrage verarbeitet werden, werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Daten, die aufgrund einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung bzw. bis zum Wegfall des jeweiligen Verarbeitungszwecks verarbeitet, soweit keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.

Technische Daten und Protokolldaten werden nur so lange gespeichert, wie dies für die jeweiligen technischen und sicherheitsbezogenen Zwecke erforderlich ist.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,

  • Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,

  • Löschung Ihrer Daten gemäß Art. 17 DSGVO,

  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

  • Datenübertragbarkeit gemäß Art. 20 DSGVO,

  • Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO,

  • sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie uns unter info@dynavio.de kontaktieren.

20. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung Widerspruch einzulegen.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Sie können sich insbesondere an die für unseren Sitz zuständige Datenschutzaufsichtsbehörde wenden:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)

Sie können sich außerdem an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.

22. Automatisierte Entscheidungen

Sofern wir keine automatisierte Entscheidungsfindung einschließlich Profiling einsetzen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, findet eine solche Entscheidungsfindung nicht statt.

Sollten wir zukünftig entsprechende Verfahren einsetzen, werden wir die gesetzlich erforderlichen Informationen bereitstellen.

23. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, unbefugter Offenlegung oder Veränderung zu schützen.

Eine vollständige Sicherheit bei der Datenübertragung über das Internet kann jedoch nicht garantiert werden.

24. Datenschutz bei externen Websites

Unsere Website kann Links zu Websites externer Anbieter enthalten.

Nach dem Aufruf einer externen Website ist der jeweilige Anbieter grundsätzlich für die dort stattfindende Verarbeitung personenbezogener Daten verantwortlich.

Bitte beachten Sie die Datenschutzinformationen des jeweiligen externen Anbieters.

25. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026

--------------------------

Privacy Policy

Last updated: September 2026

1. Controller

The controller responsible for the processing of personal data in connection with this website and the Dynavio online store is:

Dynavio
Owner: Ossama Dreibati
Am Heimethues 15
79211 Denzlingen
Germany

Phone: +49 1762 2788353
Email: info@dynavio.de

2. General Information

We process personal data when you visit dynavio.de, use our online store, place an order, contact us, create a customer account, use digital services or analyses, or otherwise interact with Dynavio.

Depending on how you use our website and services, the data processed may include:

  • name and contact details,

  • billing and shipping addresses,

  • email address and telephone number,

  • order and transaction information,

  • payment-related information,

  • customer account information,

  • communications with Dynavio,

  • IP address,

  • device and browser information,

  • cookie and consent information,

  • usage information,

  • and information or documents provided for digital services and analyses.

We process personal data only where there is an applicable legal basis and only to the extent necessary for the relevant purpose.

3. Legal Bases for Processing

Depending on the respective processing activity, we process personal data on the following legal bases under the General Data Protection Regulation (GDPR):

Article 6(1)(b) GDPR – Contract and Pre-Contractual Measures

Where processing is necessary to perform a contract with you or to take steps at your request before entering into a contract.

This applies, for example, to processing orders, delivering goods and providing digital services.

Article 6(1)(c) GDPR – Legal Obligations

Where processing is necessary to comply with a legal obligation, for example tax, accounting or other statutory retention obligations.

Article 6(1)(f) GDPR – Legitimate Interests

Where processing is necessary for our legitimate interests or those of a third party and those interests are not overridden by your interests or fundamental rights and freedoms.

This may include, for example, IT security, fraud prevention, protection of our systems and the establishment, exercise or defense of legal claims.

Article 6(1)(a) GDPR – Consent

Where you have given your consent to a particular processing activity.

This may apply, in particular, to certain analytics, marketing, personalization, tracking or newsletter activities.

You may withdraw your consent at any time with effect for the future.

4. Website and Server Data

When you visit our website, technical information may be processed automatically.

This may include:

  • IP address,

  • date and time of access,

  • pages and resources accessed,

  • browser type and version,

  • operating system,

  • referrer information,

  • device information,

  • and technical connection data.

This processing may be necessary to provide the website, ensure its technical operation, maintain security, identify technical problems and protect our systems against misuse.

Depending on the specific processing activity, the legal basis is Article 6(1)(b) or Article 6(1)(f) GDPR.

5. Shopify

Dynavio uses Shopify as the technical platform for operating the online store.

For merchants in the European Economic Area, Shopify International Limited in Ireland may act as the relevant Shopify contracting entity.

Shopify processes personal data in connection with the provision and operation of the online store, including data relating to website use, orders, customer accounts and transactions.

Where Shopify processes personal data on behalf of Dynavio, Shopify acts as a processor in accordance with the applicable data processing arrangements.

For certain Shopify consumer services, such as Shop or Shop Pay, and certain enhanced Shopify services, Shopify may process personal data for its own purposes and may act as an independent controller.

Further information about Shopify's processing of personal data is available in Shopify's applicable privacy information.

6. Orders and Contract Processing

When you place an order with Dynavio, we process the personal data necessary to process and perform the contract.

This may include:

  • name,

  • billing address,

  • shipping address,

  • email address,

  • telephone number where required,

  • products or services ordered,

  • order value,

  • payment status,

  • transaction information,

  • delivery information,

  • and communications relating to the order.

The legal basis for this processing is Article 6(1)(b) GDPR.

Where we are legally required to retain transaction, accounting or tax information, further processing and storage is based on Article 6(1)(c) GDPR.

7. Payment Processing

Payments may be processed through the payment methods and payment service providers displayed during checkout.

Depending on the actual configuration of the Dynavio store, these may include payment methods such as:

  • credit and debit cards,

  • Shopify Payments,

  • PayPal,

  • Klarna,

  • Apple Pay,

  • Google Pay,

  • or other payment methods displayed during checkout.

For payment processing, information required for the transaction may be transmitted to the respective payment service provider.

Depending on the payment method, this may include:

  • name,

  • billing information,

  • order amount,

  • transaction information,

  • payment information,

  • and technical information required for fraud prevention and payment processing.

Processing necessary for payment and performance of the contract is generally based on Article 6(1)(b) GDPR.

Payment service providers may additionally process personal data as independent controllers in accordance with their own legal obligations and privacy policies.

8. Shipping, Fulfillment and Dropshipping

Where physical goods are delivered, we transmit the information required for delivery to the companies involved in fulfilling the order.

These may include:

  • shipping carriers,

  • logistics providers,

  • suppliers,

  • manufacturers,

  • dropshipping providers,

  • and fulfillment partners.

The information transmitted may include, in particular:

  • recipient name,

  • shipping address,

  • contact information where required for delivery,

  • order information,

  • and information required to identify the shipment.

Where necessary to perform the purchase contract, processing is based on Article 6(1)(b) GDPR.

9. Dynavio Energy Check and Digital Services

When you use the Dynavio Energy Check or another digital analysis or service, we process the information required to provide the respective service.

Depending on the particular service, this may include:

  • name and contact details,

  • electricity consumption,

  • electricity costs,

  • tariff information,

  • information from electricity bills,

  • building and household information,

  • information concerning photovoltaic systems,

  • battery storage,

  • heat pumps,

  • smart-home systems,

  • technical data,

  • and documents uploaded by you.

The exact information required depends on the respective service.

Where the processing is necessary to perform the requested service or to take pre-contractual measures at your request, the legal basis is Article 6(1)(b) GDPR.

We aim to request only the information necessary for the respective analysis.

Please ensure that documents you provide do not contain unnecessary personal data relating to other persons.

10. Customer Accounts

Where Dynavio provides customer accounts, we process the information required to create, administer and use the customer account.

This may include:

  • name,

  • email address,

  • account information,

  • order history,

  • and other information associated with the customer account.

Where the customer account is used for contractual purposes, processing is based on Article 6(1)(b) GDPR.

11. Contacting Dynavio

When you contact us by email, telephone, contact form or another communication channel, we process the information you provide in order to respond to your request.

Where your request relates to a contract or steps prior to entering into a contract, processing is based on Article 6(1)(b) GDPR.

For other inquiries, processing may be based on our legitimate interest in processing and responding to communications in accordance with Article 6(1)(f) GDPR.

12. Newsletter and Direct Marketing

Where Dynavio offers a newsletter or other consent-based electronic marketing, personal data will be processed for this purpose where the required consent has been obtained.

The legal basis is Article 6(1)(a) GDPR.

Where direct marketing is permitted without separate consent under applicable law, processing may take place on the relevant statutory basis.

You may withdraw consent at any time with effect for the future or use the unsubscribe function provided in the respective marketing communication.

13. Cookies and Similar Technologies

Dynavio and the technical services used on the website may use cookies and similar technologies.

Some technologies are necessary for the technical operation of the website, the shopping cart, checkout, security, language settings, consent management or other functions expressly requested by the user.

Where storing information on or accessing information from your device is strictly necessary to provide a digital service expressly requested by you or to transmit a communication, this may be permitted without consent under the applicable statutory requirements.

Non-essential technologies used, for example, for:

  • analytics,

  • marketing,

  • personalized advertising,

  • tracking,

  • personalization,

  • or certain external services

will only be activated where the applicable legal requirements have been met, including obtaining prior consent where required.

Where consent is required for subsequent processing of personal data, the legal basis is Article 6(1)(a) GDPR.

Consent settings can be changed or withdrawn with effect for the future through the consent management options provided on the website.

The requirements of Section 25 of the German Telecommunications Digital Services Data Protection Act (TDDDG) apply to the storage of and access to information on users' terminal equipment.

14. Analytics, Marketing and Personalized Advertising

Dynavio may use analytics, marketing or advertising services where these services are actually activated on the website.

Where legally required, such services are activated only after the user has provided the required consent.

Depending on the service used, information such as the following may be processed:

  • IP address,

  • device and browser information,

  • website interactions,

  • pages viewed,

  • product interactions,

  • referral information,

  • advertising identifiers,

  • and cookie or similar identifiers.

Where processing is based on consent, the legal basis is Article 6(1)(a) GDPR.

The specific services used by Dynavio and additional information about their processing will be disclosed in the applicable privacy and consent information.

15. Affiliate and Partner Links

Dynavio may use affiliate or partner links to refer users to external providers.

When you follow such a link, you leave the Dynavio website and the respective third-party provider becomes responsible for the processing carried out on its website.

Dynavio may receive a commission if a purchase or other qualifying transaction results from the referral.

Where affiliate tracking technologies are used on dynavio.de itself, such technologies will only be used in accordance with applicable data protection and consent requirements.

16. Recipients of Personal Data

Depending on the respective processing activity, personal data may be disclosed to the following categories of recipients:

  • Shopify and its subprocessors,

  • payment service providers and banks,

  • shipping and logistics providers,

  • suppliers and fulfillment partners,

  • IT and hosting providers,

  • communication and email service providers,

  • analytics and marketing providers where lawfully used,

  • tax advisers and other professional advisers,

  • public authorities,

  • courts,

  • and other recipients where disclosure is required by law.

Personal data is disclosed only where there is an applicable legal basis or where disclosure is otherwise legally permitted.

17. International Data Transfers

Some service providers used by Dynavio may process personal data outside Germany or outside the European Economic Area (EEA).

Where personal data is transferred to a country outside the EEA, the transfer will take place only in accordance with the requirements of Articles 44 et seq. GDPR.

Depending on the respective transfer, appropriate safeguards may include:

  • an adequacy decision of the European Commission,

  • binding corporate rules,

  • Standard Contractual Clauses,

  • or other legally recognized safeguards.

Where required, supplementary measures are used to provide an appropriate level of protection.

18. Retention of Personal Data

We retain personal data only for as long as necessary for the respective processing purpose or as required by applicable law.

In particular:

  • order and contractual information may be retained for the duration required to perform the contract and comply with applicable commercial and tax retention obligations,

  • communications may be retained until the request has been resolved and for as long as legitimate legal interests require,

  • consent-related information may be retained for as long as necessary to demonstrate consent and until the relevant purpose or legal retention requirement ceases,

  • technical log data is retained only for as long as necessary for technical operation, security and the relevant legitimate purposes.

Where personal data is no longer required and there is no legal basis for further retention, it will be deleted or anonymized.

19. Your Data Protection Rights

Subject to the applicable statutory requirements, you have the following rights regarding your personal data:

  • Right of access under Article 15 GDPR,

  • Right to rectification under Article 16 GDPR,

  • Right to erasure under Article 17 GDPR,

  • Right to restriction of processing under Article 18 GDPR,

  • Right to data portability under Article 20 GDPR,

  • Right to object under Article 21 GDPR,

  • and the right to withdraw consent at any time with effect for the future.

To exercise your rights, please contact:

info@dynavio.de

20. Right to Object

Where personal data is processed on the basis of Article 6(1)(f) GDPR, you have the right, on grounds relating to your particular situation, to object to the processing in accordance with Article 21 GDPR.

Where personal data is processed for direct marketing purposes, you have the right to object at any time to processing for such marketing purposes.

21. Right to Lodge a Complaint

You have the right to lodge a complaint with a competent data protection supervisory authority if you believe that the processing of your personal data infringes applicable data protection law.

The supervisory authority responsible for Dynavio in Baden-Württemberg is generally:

The State Commissioner for Data Protection and Freedom of Information Baden-Württemberg (LfDI Baden-Württemberg).

You may also contact another competent supervisory authority where permitted by law.

22. Automated Decision-Making

Dynavio does not currently use automated decision-making within the meaning of Article 22 GDPR that produces legal effects concerning customers or similarly significantly affects them, unless otherwise expressly disclosed for a specific service.

If such processing is introduced in the future, the legally required information will be provided.

23. Data Security

Dynavio takes appropriate technical and organizational measures to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorized disclosure or unauthorized access.

However, transmission of data over the internet cannot be guaranteed to be completely secure.

24. External Websites

Our website may contain links to websites operated by third parties.

Once you leave dynavio.de, the processing of personal data by the respective third-party website is generally governed by that provider's privacy information.

Dynavio is not responsible for the data processing activities of independent third-party websites.

25. Changes to this Privacy Policy

We may update this Privacy Policy where necessary, for example due to changes in our services, technical systems, service providers or applicable legal requirements.

The version currently published on dynavio.de applies.

Last updated: September 2026