Privacy Policy

Norevo (operated by Veldmann & Söhne)
Last updated: June 2026

1. Controller / Responsible Party
   The controller responsible for the processing of your personal data within the meaning of the General Data Protection Regulation (GDPR) is:

Veldmann & Söhne
Nikola-Niko Durkovic
Marienstraße 19
33098 Paderborn
Germany

Email: info@veldmann.eu
Website: https://www.norevo.studio

1. Overview
   We take the protection of your personal data seriously. This Privacy Policy explains what data we collect, how we use it, on what legal basis, and what rights you have. This policy applies to all users of our website norevo.studio and to all customers who purchase digital products from our online shop.

Norevo offers premium digital wallpapers and curated wallpaper collections delivered exclusively as instant digital downloads. No physical goods are sold or shipped.

Our shop is operated on the Shopify platform (Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland). Where Shopify processes data on our behalf, we have concluded a Data Processing Agreement (DPA) pursuant to Art. 28 GDPR.

1. Data We Collect
   Depending on how you interact with our website and shop, we may collect and process the following categories of personal data:

3.1 When You Visit Our Website

• IP address (anonymised after a short period)
• Date and time of your visit
• Pages accessed, referrer URL
• Browser type and operating system
• Country of access

Legal basis: Art. 6(1)(f) GDPR — legitimate interests (ensuring the technical operation and security of the website).

3.2 When You Place an Order

• First and last name
• Billing address
• Email address (required for delivery of your digital product and invoice)
• Phone number (optional)
• Payment information (processed directly by payment service providers; we do not store full card numbers)
• Order details (products, quantities, prices)

As all products are delivered digitally, no physical delivery address is required to fulfil your order.

Legal basis: Art. 6(1)(b) GDPR — performance of a contract.

3.3 When You Create an Account

• Email address
• Username and password (stored in encrypted form)
• Order history and access to previously purchased downloads

Account creation is optional; guest checkout may also be available.

Legal basis: Art. 6(1)(b) GDPR — performance of a contract / pre-contractual measures.

3.4 When You Contact Us

• Name, email address
• Content of your message

Legal basis: Art. 6(1)(f) GDPR — legitimate interests (responding to enquiries); Art. 6(1)(b) GDPR where the enquiry relates to a contract.

3.5 Newsletter (if applicable)

• Email address
• Date and time of subscription (with your IP address for verification purposes)

Legal basis: Art. 6(1)(a) GDPR — your explicit consent. You may withdraw your consent at any time by clicking the unsubscribe link in any newsletter email.

1. Cookies and Tracking Technologies
   Our website uses cookies and similar technologies. You can manage your cookie preferences via our consent banner when you first visit the site.

4.1 Technically Necessary Cookies
These are required for the website to function and cannot be disabled. They include session cookies for the shopping cart, checkout, and security tokens.

Legal basis: Art. 6(1)(f) GDPR / § 25(2) TTDSG.

4.2 Analytics Cookies
We use analytics tools to understand how visitors interact with our website. These cookies collect aggregated, anonymised data.

• Google Analytics 4 with IP anonymisation

Legal basis: Art. 6(1)(a) GDPR — your consent.

4.3 Marketing & Retargeting Cookies
If you consent, we may use cookies to show you relevant advertisements on third-party platforms (e.g. Meta Pixel, Google Ads).

Legal basis: Art. 6(1)(a) GDPR — your consent.

You can withdraw your consent at any time by adjusting your cookie preferences via the consent banner or by visiting: [Cookie Settings]

1. Hosting and Platform — Shopify
   Our shop is hosted by Shopify International Ltd. Shopify processes personal data on our behalf in order to provide the shop infrastructure, payment routing, digital file delivery, and order management.

We have entered into a Data Processing Agreement with Shopify. Data may be transferred to countries outside the EEA (including the United States) on the basis of the EU Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR.

For information on how Shopify handles your data, please see: https://www.shopify.com/legal/privacy

1. Payment Processing
   We offer the following payment methods. Payment data is processed exclusively by the respective payment service provider; we do not have access to your full payment credentials.

• Shopify Payments / Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland. Privacy Policy: https://stripe.com/en/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Privacy Policy: https://www.paypal.com/en/webapps/mpp/ua/privacy-full
• Klarna: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden. Privacy Policy: https://www.klarna.com/international/privacy-policy/
• Apple Pay / Google Pay: processed via Shopify Payments / Stripe; no separate data transfer to Apple or Google beyond standard wallet authentication.

Legal basis: Art. 6(1)(b) GDPR — performance of a contract.

1. Digital Product Delivery
   As Norevo exclusively sells digital wallpapers delivered as instant downloads, no shipping or courier service is involved. Your purchased files are made available immediately after successful payment via:

• a direct download link generated by Shopify, and/or
• an order confirmation email containing access to your files.

Your email address is used solely for this delivery purpose and for sending your invoice/order confirmation.

Legal basis: Art. 6(1)(b) GDPR — performance of a contract.

1. Data Retention

Data categoryRetention periodOrder and invoice data10 years (§ 147 AO, § 257 HGB — German tax and commercial law)Customer account dataDuration of the account + 3 yearsContact / enquiry data3 years from resolutionNewsletter subscriptionUntil you unsubscribeWebsite log files7 days (rolling)

1. International Data Transfers
   If personal data is transferred to a country outside the European Economic Area (EEA), we ensure that an adequate level of protection exists through one of the following safeguards:

• EU Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR
• An adequacy decision by the European Commission pursuant to Art. 45 GDPR

Shopify, Stripe, Klarna, and other providers rely on the EU–US Data Privacy Framework or SCCs where applicable.

1. Your Rights
   Under the GDPR, you have the following rights regarding your personal data:

RightDescriptionAccess (Art. 15 GDPR)You may request a copy of all personal data we hold about you.Rectification (Art. 16 GDPR)You may request the correction of inaccurate data.Erasure (Art. 17 GDPR)You may request deletion of your data ("right to be forgotten"), subject to legal retention obligations.Restriction (Art. 18 GDPR)You may request that we restrict processing of your data in certain circumstances.Data Portability (Art. 20 GDPR)You may request your data in a structured, machine-readable format.Objection (Art. 21 GDPR)You may object to processing based on legitimate interests.Withdrawal of Consent (Art. 7(3) GDPR)Where processing is based on consent, you may withdraw it at any time without affecting past lawful processing.

To exercise any of these rights, please contact us at: info@norevo.studio

We will respond within one month of receiving your request (Art. 12(3) GDPR).

1. Right to Lodge a Complaint
   You have the right to lodge a complaint with the supervisory authority responsible for your place of residence. The competent authority for Veldmann & Söhne (operating Norevo) is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Germany
Website: https://www.ldi.nrw.de

1. 
   Children's Data
   Our services are not directed at persons under the age of 16. We do not knowingly collect personal data from children. If you believe a child has provided us with personal data, please contact us at info@norevo.studio and we will delete the data promptly.
   
2. 
   Links to Third-Party Websites
   Our website may contain links to third-party websites. We are not responsible for the privacy practices of those sites. We encourage you to review the privacy policies of any third-party sites you visit.
   
3. 
   VAT Notice
   In accordance with § 19 UStG (German small business regulation), Veldmann & Söhne does not charge or show VAT on invoices issued through Norevo.
   
4. 
   Changes to This Policy
   We may update this Privacy Policy from time to time to reflect changes in our practices, legal requirements, or services. The updated version will be published on this page with a revised "Last updated" date. We recommend reviewing this page periodically.
   
5. 
   Contact
   For any questions about this Privacy Policy or to exercise your data protection rights, please contact:
   

Veldmann & Söhne
Nikola-Niko Durkovic
Marienstraße 19, 33098 Paderborn, Germany
Email: info@norevo.studio
Website: https://www.norevo.studio

Datenschutzerklärung

Norevo (betrieben von Veldmann & Söhne)
Stand: Juni 2026

1. Verantwortlicher
   Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Veldmann & Söhne
Nikola-Niko Durkovic
Marienstraße 19
33098 Paderborn
Deutschland

E-Mail: info@veldmann.eu
Website: https://www.norevo.studio

1. Allgemeines
   Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage wir sie verarbeiten sowie welche Rechte Ihnen zustehen. Sie gilt für alle Nutzer unserer Website norevo.studio und alle Kunden, die in unserem Online-Shop digitale Produkte erwerben.

Norevo bietet hochwertige digitale Wallpaper und kuratierte Wallpaper-Kollektionen an, die ausschließlich als sofortiger Download bereitgestellt werden. Es werden keine physischen Waren verkauft oder versandt.

Unser Shop basiert auf der Plattform Shopify (Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Soweit Shopify Daten in unserem Auftrag verarbeitet, haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

1. Erhobene Daten

3.1 Beim Besuch unserer Website

• IP-Adresse (wird nach kurzer Zeit anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten, Referrer-URL
• Browsertyp und Betriebssystem
• Herkunftsland

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (technischer Betrieb und Sicherheit der Website).

3.2 Bei Bestellung

• Vor- und Nachname
• Rechnungsadresse
• E-Mail-Adresse (erforderlich zur Auslieferung Ihres digitalen Produkts und zur Rechnungsstellung)
• Telefonnummer (optional)
• Zahlungsinformationen (werden direkt durch Zahlungsdienstleister verarbeitet; vollständige Kartendaten werden von uns nicht gespeichert)
• Bestelldetails (Produkte, Mengen, Preise)

Da sämtliche Produkte digital ausgeliefert werden, ist keine physische Lieferadresse zur Auftragsabwicklung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

3.3 Bei Erstellung eines Kundenkontos

• E-Mail-Adresse
• Benutzername und Passwort (verschlüsselt gespeichert)
• Bestellhistorie und Zugriff auf zuvor erworbene Downloads

Die Erstellung eines Kundenkontos ist optional; ein Gastzugang kann ebenfalls verfügbar sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. vorvertragliche Maßnahmen.

3.4 Bei Kontaktaufnahme

• Name, E-Mail-Adresse
• Inhalt Ihrer Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Bearbeitung von Anfragen); Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft.

3.5 Newsletter (sofern angeboten)

• E-Mail-Adresse
• Datum und Uhrzeit der Anmeldung mit IP-Adresse (zum Nachweis der Einwilligung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre ausdrückliche Einwilligung (Double-Opt-In). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. durch Klick auf den Abmelde-Link in jedem Newsletter.

1. Cookies und Tracking-Technologien
   Unsere Website verwendet Cookies und ähnliche Technologien. Beim ersten Besuch unserer Website können Sie Ihre Cookie-Einstellungen über unser Consent-Banner verwalten.

4.1 Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden, z. B. Session-Cookies für den Warenkorb, den Checkout und Sicherheits-Token.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TTDSG.

4.2 Analyse-Cookies
Wir verwenden Analyse-Tools, um zu verstehen, wie Besucher unsere Website nutzen. Diese Cookies erheben aggregierte, anonymisierte Daten.

• Google Analytics 4 mit IP-Anonymisierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung.

4.3 Marketing- und Retargeting-Cookies
Sofern Sie einwilligen, können wir Cookies einsetzen, um Ihnen auf Drittplattformen relevante Werbung anzuzeigen (z. B. Meta Pixel, Google Ads).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen über das Consent-Banner anpassen oder unsere [Cookie-Einstellungen] aufrufen.

1. Hosting und Plattform — Shopify
   Unser Shop wird von Shopify International Ltd. gehostet. Shopify verarbeitet in unserem Auftrag personenbezogene Daten zur Bereitstellung der Shop-Infrastruktur, Zahlungsabwicklung, digitalen Dateiauslieferung und Auftragsverwaltung.

Mit Shopify haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung von Daten in Länder außerhalb des EWR (u. a. USA) erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Informationen zur Datenverarbeitung durch Shopify finden Sie unter: https://www.shopify.com/legal/privacy

1. Zahlungsabwicklung
   Wir bieten folgende Zahlungsmethoden an. Zahlungsdaten werden ausschließlich durch den jeweiligen Zahlungsdienstleister verarbeitet; wir haben keinen Zugriff auf vollständige Zahlungsdaten.

• Shopify Payments / Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutzerklärung: https://stripe.com/de/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Klarna: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/
• Apple Pay / Google Pay: Verarbeitung über Shopify Payments / Stripe; keine gesonderte Datenübermittlung an Apple oder Google über die übliche Wallet-Authentifizierung hinaus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

1. Digitale Produktauslieferung
   Da Norevo ausschließlich digitale Wallpaper als sofortigen Download anbietet, entfällt jeglicher Versand. Ihre erworbenen Dateien werden unmittelbar nach erfolgreicher Zahlung bereitgestellt durch:

• einen von Shopify generierten direkten Download-Link, und/oder
• eine Bestellbestätigungs-E-Mail mit Zugang zu Ihren Dateien.

Ihre E-Mail-Adresse wird ausschließlich zu diesem Auslieferungszweck sowie zum Versand Ihrer Rechnung/Bestellbestätigung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

1. Speicherdauer

DatenkategorieSpeicherdauerBestell- und Rechnungsdaten10 Jahre (§ 147 AO, § 257 HGB)KundenkontodatenDauer des Kontos + 3 JahreKontakt- und Anfragedaten3 Jahre nach Abschluss des VorgangsNewsletter-AbonnementBis zum Widerruf der EinwilligungServer-Logfiles7 Tage (rollierend)

1. Datenübermittlung in Drittländer
   Sofern personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir durch geeignete Garantien ein angemessenes Schutzniveau sicher:

• EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO

Shopify, Stripe, Klarna und weitere Anbieter stützen sich, soweit anwendbar, auf das EU-US Data Privacy Framework oder SCCs.

1. Ihre Rechte
   Als betroffene Person stehen Ihnen gemäß DSGVO folgende Rechte zu:

RechtInhaltAuskunft (Art. 15 DSGVO)Sie können eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.Berichtigung (Art. 16 DSGVO)Sie können die Korrektur unrichtiger Daten verlangen.Löschung (Art. 17 DSGVO)Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.Einschränkung (Art. 18 DSGVO)Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.Datenübertragbarkeit (Art. 20 DSGVO)Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.Widerspruch (Art. 21 DSGVO)Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Um Ihre Rechte geltend zu machen, wenden Sie sich bitte an: info@norevo.studio

Wir bearbeiten Ihr Anliegen innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

1. Beschwerderecht
   Sie haben das Recht, sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für Veldmann & Söhne (Betreiber von Norevo) zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Website: https://www.ldi.nrw.de

1. 
   Daten von Minderjährigen
   Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Falls Sie als Elternteil oder Vormund feststellen, dass ein Kind uns Daten übermittelt hat, wenden Sie sich bitte an info@norevo.studio — wir löschen diese Daten unverzüglich.
   
2. 
   Links zu Drittanbieter-Websites
   Unsere Website kann Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für deren Datenschutzpraktiken und empfehlen, die jeweiligen Datenschutzerklärungen dieser Seiten zu lesen.
   
3. 
   Hinweis zur Umsatzsteuer
   Gemäß § 19 UStG (Kleinunternehmerregelung) wird auf Rechnungen von Norevo keine Umsatzsteuer ausgewiesen oder erhoben.
   
4. 
   Änderungen dieser Datenschutzerklärung
   Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu aktualisieren, um Änderungen unserer Verfahren, rechtlicher Anforderungen oder unserer Dienste zu berücksichtigen. Die aktualisierte Fassung wird auf dieser Seite mit angepasstem Datum veröffentlicht. Wir empfehlen, diese Seite regelmäßig zu prüfen.
   
5. 
   Kontakt
   Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
   

Veldmann & Söhne
Nikola-Niko Durkovic
Marienstraße 19, 33098 Paderborn
E-Mail: info@norevo.studio
Website: https://www.norevo.studio