Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1
Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen. In dieser Datenschutzerklärung erläutern wir, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website nutzen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

1.2
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Isha Muhammad Butt
Heidelberger Landstraße 178
64297 Darmstadt
E-Mail: info@ilhamjewelry.de

„Verantwortlicher“ ist die Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1
Wenn Sie unsere Website rein informativ besuchen, also ohne sich zu registrieren oder uns aktiv Informationen zu übermitteln, erfassen wir automatisch nur die Daten, die Ihr Browser an unseren Server übermittelt (sogenannte „Server-Logfiles“). Dabei werden folgende Informationen gespeichert:

  • besuchte Seite(n) unserer Website

  • Datum und Uhrzeit des Zugriffs

  • übertragene Datenmenge in Byte

  • Quelle/Verweis, von der aus Sie auf unsere Seite gelangt sind

  • verwendeter Browsertyp und -version

  • verwendetes Betriebssystem

  • IP-Adresse in anonymisierter oder gekürzter Form

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse an der technischen Bereitstellung, Sicherheit und Optimierung unserer Website. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, es bestehen gesetzliche Verpflichtungen oder konkrete Anhaltspunkte für eine rechtswidrige Nutzung.

2.2
Unsere Website nutzt zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen, Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ sowie am Schloss-Symbol in der Browserzeile.

3) Hosting & Content-Delivery-Network (CDN)

3.1 Amazon Web Services (AWS)
Wir hosten Teile unserer Website über die Server von Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA.
Die Verarbeitung der Daten erfolgt ausschließlich auf vertraglich geregelter Basis. Hierfür besteht ein Auftragsverarbeitungsvertrag, der sicherstellt, dass Ihre Daten geschützt bleiben und nicht unberechtigt an Dritte weitergegeben werden.
Für Übermittlungen in die USA greift der Anbieter auf das EU-US Data Privacy Framework zurück, das ein angemessenes Datenschutzniveau garantiert.

3.2 Shopify
Für weitere Hosting- und Shop-Funktionen nutzen wir Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Daten können auch an Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada übertragen werden.
Auch hier besteht ein Auftragsverarbeitungsvertrag. Die Datenübermittlung nach Kanada ist durch einen Angemessenheitsbeschluss der EU-Kommission datenschutzrechtlich abgesichert.

3.3 Cloudflare
Zur Verbesserung der Ladezeiten und Sicherheit setzen wir Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Cloudflare fungiert als Content Delivery Network und Sicherheitsdienst. Der Datentransfer in die USA ist durch das EU-US Data Privacy Framework abgesichert.

3.4 Fastly
Für die schnelle Bereitstellung bestimmter Inhalte nutzen wir den CDN-Anbieter Fastly, Inc., 475 Brannan St, Suite 300, San Francisco, CA 94107, USA. Auch hier erfolgt die Datenübertragung gemäß den Anforderungen der DSGVO unter Einsatz des EU-US Data Privacy Frameworks.

4) Cookies

Um Ihnen eine benutzerfreundliche Website bereitzustellen und bestimmte Funktionen zu ermöglichen, setzen wir Cookies ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

  • Session-Cookies: werden nach Ende der Browser-Sitzung automatisch gelöscht

  • Persistente Cookies: bleiben über die Sitzung hinaus gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Browser erfolgt

Die Speicherung und Verarbeitung von Cookies erfolgt:

  • gemäß Art. 6 Abs. 1 lit. b DSGVO, wenn sie zur Vertragserfüllung notwendig sind

  • gemäß Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben

  • gemäß Art. 6 Abs. 1 lit. f DSGVO, wenn ein berechtigtes Interesse (z. B. funktionale Optimierung) vorliegt

Sie können Cookies in den Einstellungen Ihres Browsers steuern oder blockieren. Beachten Sie jedoch, dass dadurch die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

5.1 Kontaktformular & E-Mail
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder -anbahnung).

5.2 Trustpilot-Bewertungen
Auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) können wir Ihre E-Mail-Adresse an Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark, weitergeben, um Sie zur Abgabe einer Bewertung einzuladen.
Ein Widerruf dieser Einwilligung ist jederzeit möglich. Es besteht ein Auftragsverarbeitungsvertrag, der den Schutz Ihrer Daten sicherstellt.

5.3 Werbliche E-Mails an Bestandskunden
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten haben, dürfen wir Ihnen gemäß § 7 Abs. 3 UWG Informationen zu ähnlichen Produkten zusenden, sofern Sie dem nicht widersprochen haben. Ein Widerspruch ist jederzeit ohne zusätzliche Kosten möglich.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Ihnen die Nutzung des Kontos zu ermöglichen und Vertragsverhältnisse abzuwickeln. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erforderlichen Pflichtfelder entnehmen Sie dem jeweiligen Eingabeformular. Die Löschung Ihres Kundenkontos kann jederzeit durch eine formlose Mitteilung an die oben genannte Kontaktadresse erfolgen. Nach Löschung werden Ihre Daten nur so lange gespeichert, wie dies zur Erfüllung gesetzlicher Aufbewahrungspflichten notwendig ist oder wir ein berechtigtes Interesse an der Speicherung nachweisen können.

7) Nutzung von Kundendaten zur Direktwerbung

7.1 Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Sie regelmäßig über Angebote und Neuigkeiten zu informieren. Pflichtangabe ist lediglich Ihre E-Mail-Adresse. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Das Anmeldeverfahren erfolgt über das Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Mitteilung an uns abbestellen. Nach Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt, es sei denn, Sie haben einer weiteren Nutzung ausdrücklich zugestimmt.

7.2 Warenverfügbarkeitsbenachrichtigungen
Für nicht verfügbare Produkte bieten wir die Möglichkeit, sich per E-Mail benachrichtigen zu lassen, sobald der Artikel wieder verfügbar ist. Dafür ist lediglich Ihre E-Mail-Adresse erforderlich. Auch hier verwenden wir das Double-Opt-in-Verfahren.

Sie können diese Benachrichtigungen jederzeit abbestellen. Nach Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler entfernt, sofern keine gesetzliche Erlaubnis für eine weitere Speicherung besteht.

8) Datenverarbeitung zur Bestellabwicklung

8.1
Zur Abwicklung Ihrer Bestellung geben wir Ihre personenbezogenen Daten, soweit erforderlich, an Dienstleister weiter, z. B. an Logistikunternehmen oder Zahlungsdienstleister.

8.2 Zahlungsabwicklung über Zahlungsdienstleister
Die Verarbeitung Ihrer Daten im Rahmen der Zahlungsabwicklung erfolgt abhängig von der von Ihnen gewählten Zahlungsmethode und ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Beispiele:

  • PayPal: Bei Auswahl von PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt.

  • Klarna: Bei Auswahl einer Klarna-Zahlart erfolgt die Abwicklung über Klarna Bank AB (publ), Stockholm, Schweden.

  • Shopify Payments: Zahlungen können über Shopify Payments Europe Ltd., Dublin, Irland, abgewickelt werden.

Weitere Informationen zu den Datenschutzbestimmungen der Zahlungsdienstleister finden Sie auf deren Websites.

9) Rechte Dritter – Inhalte des Kunden

Wenn Sie uns Inhalte (z. B. Bilder oder Texte) zur Verfügung stellen, sind Sie dafür verantwortlich, dass diese keine Rechte Dritter verletzen. Sie stellen uns von Ansprüchen Dritter frei, sofern diese aufgrund der Nutzung dieser Inhalte geltend gemacht werden, es sei denn, Sie haben die Rechtsverletzung nicht zu vertreten.

10) Einsatz von Tracking- und Analysetools

10.1 Allgemeines
Wir setzen auf unserer Website Tools zur Analyse des Nutzerverhaltens ein, um unser Angebot zu optimieren. Die Verarbeitung erfolgt, je nach Tool, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

10.2 Google Analytics (Beispiel)
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um Informationen über die Nutzung der Website zu erfassen und zu analysieren.

Sie können der Erfassung durch Google Analytics jederzeit widersprechen, z. B. über das Browser-Add-on: https://tools.google.com/dlpage/gaoptout

11) Verwendung von Social-Media-Plugins

Unsere Website kann Social-Media-Funktionen enthalten, die es Ihnen ermöglichen, Inhalte direkt in sozialen Netzwerken zu teilen. Die Einbindung dieser Funktionen kann dazu führen, dass personenbezogene Daten an den jeweiligen Anbieter übermittelt werden.

Die Datenverarbeitung erfolgt – je nach eingesetztem Plugin – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses an einer nutzerfreundlichen Interaktion (Art. 6 Abs. 1 lit. f DSGVO).

12) Hosting, Content-Delivery und Sicherheitsdienste

Zur sicheren, schnellen und effizienten Bereitstellung unserer Website nutzen wir Hosting-Dienste und Content-Delivery-Netzwerke (CDN) wie Google Cloud, Amazon Web Services (AWS), Cloudflare und Fastly.
Diese Anbieter verarbeiten technische Daten (z. B. IP-Adresse, Browsertyp, Zugriffszeit), um die Funktionsfähigkeit und Sicherheit unserer Website zu gewährleisten.

Sofern eine Übermittlung in Länder außerhalb der EU erfolgt, geschieht dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien nach Art. 46 DSGVO bestehen.

13) Tools und Sonstiges – Cookie-Consent-Tool

Wir setzen ein sogenanntes Cookie-Consent-Tool ein, um Ihre Einwilligung zur Verwendung einwilligungspflichtiger Cookies und vergleichbarer Technologien einzuholen.
Beim ersten Aufruf der Website wird Ihnen eine Benutzeroberfläche angezeigt, über die Sie Ihre Auswahl treffen können. Cookies, die einer Einwilligung bedürfen, werden erst gesetzt, wenn Sie diese ausdrücklich erteilt haben.

Technisch notwendige Cookies zur Speicherung Ihrer Auswahl werden unabhängig von Ihrer Einwilligung gesetzt. Werden hierbei personenbezogene Daten verarbeitet (z. B. IP-Adresse), geschieht dies auf Grundlage unseres berechtigten Interesses an einer rechtmäßigen und nutzerfreundlichen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

14) Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)

  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)

  • Löschung Ihrer gespeicherten Daten (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht:
Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Bei Direktwerbung können Sie der Verarbeitung jederzeit widersprechen, ohne dass hierfür Gründe angegeben werden müssen.

15) Dauer der Speicherung personenbezogener Daten

Die Speicherdauer richtet sich nach der Rechtsgrundlage und dem Zweck der Verarbeitung:

  • Bei Verarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) speichern wir die Daten, bis Sie Ihre Einwilligung widerrufen.

  • Bei gesetzlicher Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO) erfolgt die Löschung nach Ablauf der entsprechenden Frist.

  • Bei Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) speichern wir die Daten, bis Sie widersprechen, sofern keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung bestehen.

  • Bei Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden die Daten bis zu Ihrem Widerspruch gespeichert.

Wenn Daten für den ursprünglichen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen, werden sie gelöscht.