Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Letzte Fassung: 8. Oktober 2025

1) Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Aurelé – Inhaber: Cem Okan Can
Akazienweg 15
33335 Gütersloh
Deutschland
E-Mail: kontakt.aurele@gmail.com

2) Gegenstand dieser Datenschutzerklärung
Aurelé betreibt diesen Online-Shop und diese Website einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services (zusammen die „Services“). Der Shop wird technisch über die E-Commerce-Plattform Shopify bereitgestellt.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung unserer Services verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte Ihnen zustehen.

Bei Widersprüchen zwischen dieser Datenschutzerklärung und anderen Hinweisen/Regelungen gilt diese Datenschutzerklärung für die datenschutzrechtliche Beurteilung.

3) Begriffe und Rechtsgrundlagen
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, wenn dies rechtlich erlaubt ist. Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. IT-Sicherheit, Missbrauchsabwehr, wirtschaftlicher Betrieb)

Soweit für Cookies/Tracking eine Einwilligung erforderlich ist, erfolgt dies zusätzlich nach den einschlägigen Vorgaben des Telekommunikations-/Telemedienrechts (Einwilligung über Cookie-Banner/Consent-Tool).

4) Welche personenbezogenen Daten wir verarbeiten
Je nach Nutzung der Services verarbeiten wir insbesondere folgende Kategorien:

a) Daten, die Sie uns aktiv mitteilen
- Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben)
- Bestell- und Vertragsdaten: bestellte Artikel, Preise, Rabatte, Versandart, Retouren, Stornierungen, Kommunikation zur Bestellung
- Zahlungsdaten: je nach Zahlungsart (z. B. Transaktions-ID, Zahlungsstatus; je nach Anbieter auch Bank-/Kartendaten – diese werden in der Regel direkt beim Zahlungsdienstleister eingegeben)
- Konto-/Login-Daten: Benutzername/E-Mail, Passwort (in der Regel technisch verschlüsselt), Einstellungen
- Kommunikationsinhalte: Nachrichten an uns (z. B. per E-Mail)

b) Daten, die automatisch beim Besuch der Website anfallen
- Geräte-/Nutzungsdaten: IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Referrer-URL, Browsertyp/-version, Betriebssystem, Endgerätekennungen, Spracheinstellungen, Klick-/Interaktionsdaten
- Logfiles (Server-/Sicherheitsprotokolle)

c) Daten aus Drittquellen (je nach Nutzung)
- Zahlungsdienstleister (z. B. PayPal, Klarna, Kreditkartenanbieter): Zahlungsstatus, Zahlungsbestätigung, ggf. Risikoprüfungs-/Identifikationsinformationen im Rahmen der Zahlungsabwicklung
- Versanddienstleister (z. B. DHL): Zustellinformationen, Sendungsstatus/Tracking
- Marketing-/Analyseanbieter (z. B. Google, Meta): Cookie-/Pixel-IDs, Nutzungs- und Kampagnendaten (nur bei entsprechender Einwilligung)

5) Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Bereitstellung, Betrieb und technische Verwaltung der Website/Services
- Einrichtung und Verwaltung eines Kundenkontos
- Anbahnung, Abschluss und Abwicklung von Verträgen (Bestellung, Zahlung, Versand, Retouren, Rückerstattungen)
- Kundenservice und Kommunikation (Support, Rückfragen, Statusinformationen)
- Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung, Nachweispflichten, Rechtsdurchsetzung)
- IT-Sicherheit, Betrugsprävention und Missbrauchsabwehr
- Marketing, Analyse und Personalisierung (z. B. Newsletter, Conversion-Messung, Remarketing) – nur soweit rechtlich zulässig bzw. mit Einwilligung

6) Pflicht zur Bereitstellung von Daten
Für den Abschluss und die Durchführung eines Kaufvertrags sind bestimmte Daten erforderlich (z. B. Name, Adresse, Kontaktmöglichkeit, Bestelldaten). Ohne diese Daten können wir die Bestellung regelmäßig nicht annehmen oder ausführen.

7) Empfänger und Kategorien von Empfängern (Weitergabe von Daten)
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, aufgrund gesetzlicher Pflichten, aufgrund berechtigter Interessen oder aufgrund Ihrer Einwilligung erforderlich ist. Empfänger können sein:

- Shopify und technische Dienstleister (Hosting, Shop-Infrastruktur, Wartung, Sicherheitsdienste)
- Zahlungsdienstleister (je nach gewählter Zahlungsart)
- Versand- und Logistikdienstleister (Versand, Zustellung, Retourenabwicklung)
- IT- und Supportdienstleister (z. B. E-Mail-Hosting, Helpdesk-Tools), soweit eingesetzt
- Marketing- und Analyseanbieter (z. B. Google, Meta), soweit eingesetzt und nur mit erforderlicher Einwilligung
- Steuerberater, Behörden, Gerichte sowie Rechtsberater, soweit erforderlich

Dienstleister verarbeiten Daten in der Regel als Auftragsverarbeiter und sind vertraglich zur Einhaltung des Datenschutzes verpflichtet.

8) Shopify / Plattformbetrieb
Unser Shop wird über Shopify bereitgestellt. Shopify verarbeitet personenbezogene Daten, um die technische Bereitstellung des Shops, Bestellabwicklung, Hosting, Sicherheit und weitere Shop-Funktionen zu ermöglichen. Dabei können Daten auf Servern außerhalb der EU/des EWR verarbeitet werden (siehe Ziffer 12).

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter:
https://www.shopify.com/legal/privacy

9) Cookies, Einwilligungen, Tracking und Reichweitenmessung
Wir verwenden Cookies und ähnliche Technologien (z. B. Pixel/Tags), die für den Betrieb des Shops erforderlich sind, und – sofern Sie eingewilligt haben – auch zu Analyse- und Marketingzwecken.

a) Notwendige Cookies
Diese sind erforderlich, damit grundlegende Funktionen (z. B. Warenkorb, Checkout, Login, Spracheinstellungen, Sicherheitsfunktionen) bereitgestellt werden können. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem funktionsfähigen, sicheren Shop) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit die Nutzung im Zusammenhang mit einer Bestellung steht.

b) Analyse-/Marketing-Cookies (nur mit Einwilligung)
Soweit wir Analyse- oder Marketing-Tools einsetzen (z. B. Google Analytics, Meta Pixel, Google Ads/Conversion-Tracking, Retargeting), erfolgt die Verarbeitung nur, wenn Sie über unser Cookie-Banner/Consent-Tool zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

c) Verwaltung Ihrer Cookie-Einstellungen
Sie können Cookies zusätzlich über die Einstellungen Ihres Browsers löschen oder blockieren. Dies kann jedoch die Funktionsfähigkeit des Shops einschränken.

10) Newsletter und Direktwerbung
Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben (z. B. Name) zum Versand des Newsletters. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen (z. B. über den Abmeldelink im Newsletter oder per E-Mail an kontakt.aurele@gmail.com).

Bestandskundenwerbung (falls gesetzlich zulässig) kann auf Grundlage berechtigter Interessen erfolgen. Sie können dem jederzeit widersprechen.

11) Kontaktaufnahme
Wenn Sie uns kontaktieren (z. B. per E-Mail), verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

12) Internationale Datenübermittlung (Drittländer)
Durch die Nutzung von Shopify sowie ggf. weiterer Dienstleister kann es vorkommen, dass personenbezogene Daten außerhalb der EU/des EWR verarbeitet werden (z. B. in den USA oder Kanada). In diesen Fällen stellen wir – soweit erforderlich – geeignete Garantien sicher (z. B. EU-Standardvertragsklauseln) und achten auf ein angemessenes Datenschutzniveau gemäß DSGVO.

13) Speicherdauer (Aufbewahrung und Löschung)
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

- Vertrags- und Buchhaltungsdaten werden im Rahmen gesetzlicher Aufbewahrungsfristen (insbesondere Handels- und Steuerrecht) gespeichert und danach gelöscht.
- Support-/Kommunikationsdaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. Nachweis/Abwehr von Ansprüchen) entgegenstehen.
- Einwilligungsdaten (z. B. Newsletter-/Cookie-Einwilligungen) speichern wir zur Dokumentation, bis die Einwilligung widerrufen wird und darüber hinaus, soweit dies zur Nachweisführung erforderlich ist.

14) Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Offenlegung oder Veränderung zu schützen. Eine vollständige Sicherheit kann jedoch nicht garantiert werden (z. B. bei Datenübertragung im Internet).

15) Daten von Kindern
Unsere Services richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir Kenntnis von einer solchen Verarbeitung erlangen, werden wir diese Daten löschen.

16) Automatisierte Entscheidungen / Profiling
Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Soweit wir Profiling zu Marketingzwecken einsetzen (z. B. Remarketing), erfolgt dies nur mit Einwilligung.

17) Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO), insbesondere gegen Direktwerbung
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: kontakt@aurelejewelry.com

18) Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz ist in der Regel die Datenschutzaufsichtsbehörde des Bundeslandes Nordrhein-Westfalen zuständig.

19) Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Services, Prozesse oder rechtlicher Anforderungen abzubilden. Die jeweils aktuelle Fassung ist auf dieser Website veröffentlicht.