Datenschutzerklärung

Verantwortlicher und Kontakt

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch unseres Onlineshops, bei Bestellungen und bei der Kontaktaufnahme mit uns.

Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zur Anbahnung und Erfüllung von Verträgen nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit wir uns auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO stützen, nennen wir diese beim jeweiligen Verarbeitungsvorgang und berücksichtigen deine entgegenstehenden Rechte und Interessen.

Die DSGVO gilt für Verarbeitungen im Rahmen unserer deutschen Niederlassung auch dann, wenn du außerhalb der EU wohnst. Zusätzliche zwingende Datenschutzrechte deines Aufenthaltslands bleiben unberührt.

Shopbetrieb und technische Zugriffsdaten

Unser Shop wird auf Shopify betrieben. Vertragspartner ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify stellt insbesondere Hosting, Shopfunktionen und die technische Bestellabwicklung bereit.

Beim Seitenaufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser, Betriebssystem und technische Fehlerdaten verarbeitet. Dies dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in einem sicheren, funktionsfähigen Shop. Vertragsbezogene Daten verarbeitet Shopify zur technischen Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO.

Soweit Shopify Daten in unserem Auftrag verarbeitet, gilt der Shopify-Auftragsverarbeitungsvertrag. Dabei können Shopify-Gesellschaften und Unterauftragnehmer außerhalb des EWR eingesetzt werden. Informationen hierzu findest du unter „Internationale Datenübermittlungen“.

Bestellungen, Lieferung und Reklamationen

Für Bestellungen verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Artikel, Preise, Zahlungsstatus und Bestellverlauf. Diese Angaben sind erforderlich, um den Kaufvertrag abzuschließen, Zahlungen zuzuordnen, Schmuck zu liefern sowie Rückgaben, Erstattungen und Garantieansprüche zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben können wir die Bestellung nicht abwickeln.

Mit deiner Bestellung zusammenhängende Statusinformationen erhalten wir auch von Zahlungs- und Versanddiensten. Für die Lieferung erhält das beauftragte Versandunternehmen die notwendigen Empfänger- und Versanddaten. Kontaktangaben werden nur weitergegeben, soweit dies für die konkrete Lieferung erforderlich ist oder du in zusätzliche Benachrichtigungen eingewilligt hast.

Übermittelst du uns Fotos eines Schmuckstücks zur Prüfung einer Reklamation oder unserer Farbagarantie, verarbeiten wir diese zusammen mit Bestell- und Kontaktdaten zur Bearbeitung des Anspruchs. Bitte fotografiere möglichst nur das betroffene Produkt. Eine Nutzung dieser Fotos für Werbung erfolgt nicht ohne gesonderte Rechtsgrundlage.

Zur Buchführung und Erfüllung steuerlicher Pflichten verarbeiten wir erforderliche Beleg- und Transaktionsdaten nach Art. 6 Abs. 1 lit. c DSGVO. Erforderliche Daten können an Steuerberater, zuständige Behörden sowie im Streitfall Rechtsberater weitergegeben werden. Die Durchsetzung und Abwehr von Ansprüchen und die Prüfung konkreter Betrugsverdachtsfälle beruhen auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse am Schutz unserer Rechte und der Verhinderung von Missbrauch.

Zahlungsabwicklung

Je nach gewählter Zahlungsart verarbeiten der jeweilige Zahlungsdienst und beteiligte Banken deine Identifikations-, Kontakt-, Rechnungs-, Zahlungs- und Transaktionsdaten. Unsere Übermittlung zur Durchführung der Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die verfügbaren Zahlungsarten werden im Checkout angezeigt.

Shopify Payments: Anbieter ist Shopify International Limited, Irland. Für die Zahlungsabwicklung werden Zahlungsabwickler und Bankpartner eingebunden. Informationen zur Verarbeitung findest du in den Shopify-Payments-Bedingungen und den Datenschutzhinweisen von Shopify für Verbraucher.

PayPal: Für Kunden im EWR ist der Anbieter PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Daten als eigener Verantwortlicher, unter anderem zur Zahlung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Je nach Zahlungsprodukt können Identitäts- und Bonitätsprüfungen hinzukommen. Einzelheiten: PayPal-Datenschutzerklärung.

Klarna: Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet Daten als eigener Verantwortlicher. Bei bestimmten Zahlungsarten prüft Klarna Identität und Bonität, auch unter Einbeziehung von Auskunfteien. Die Entscheidung über die Verfügbarkeit einer Zahlungsart kann automatisiert erfolgen. Einzelheiten zu Datenquellen, Entscheidungsverfahren, Aufbewahrung und deinen Rechten findest du in den Datenschutzhinweisen von Klarna.

Kontaktaufnahme

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht und erforderliche Angaben zum Anliegen. Bei Fragen zu einer Bestellung oder einem beabsichtigten Kauf ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, Anfragen sachgerecht zu beantworten und die Kommunikation zu dokumentieren.

Cookies, Einwilligungen und Widerruf

Für unbedingt erforderliche Funktionen wie Warenkorb und Checkout können Cookies oder vergleichbare Speichertechnologien eingesetzt werden. Der Zugriff auf dein Endgerät beruht dann auf § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO, abhängig vom Zweck.

Nicht erforderliche Analyse- und Werbetechnologien dürfen erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt werden. Du kannst eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Du kannst uns hierzu unter info@nuralea.com kontaktieren.

Deine Einwilligungsentscheidung und notwendige Nachweisdaten werden verarbeitet, um deine Auswahl umzusetzen und die Einhaltung der Datenschutzpflichten nachzuweisen, insbesondere nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Google Analytics

Wir nutzen Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Auswertung der Nutzung unseres Shops. Mit deiner Einwilligung werden insbesondere Seitenaufrufe, Interaktionen, Käufe, ungefähre Standortinformationen, Geräte- und Browserdaten sowie pseudonyme Kennungen verarbeitet. Daraus entstehen Nutzungsstatistiken zur Verbesserung des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für erforderliche Speicherzugriffe zusätzlich § 25 Abs. 1 TDDDG.

Google verarbeitet die Analysedaten in unserem Auftrag. Nach Angaben von Google werden IP-Adressen von Nutzern in EU, Schweiz und Vereinigtem Königreich vor der Protokollierung verworfen. Das macht die übrigen erhobenen Daten nicht automatisch anonym. Eine Verarbeitung durch Google LLC in den USA ist möglich.

Weitere Informationen: Google-Datenschutzerklärung und Verarbeitung auf Partnerseiten. Deine Einwilligung kannst du für die Zukunft widerrufen.

Meta Pixel

Wir nutzen Meta Pixel von Meta Platforms Ireland Limited, Irland. Nach deiner Einwilligung werden insbesondere besuchte Seiten, betrachtete Produkte, Warenkorb- und Kaufereignisse, IP-Adresse, Browserdaten und Kennungen an Meta übermittelt. Dies ermöglicht die Messung unserer Facebook- und Instagram-Werbung sowie die Bildung von Zielgruppen für interessenbezogene Werbung. Meta kann diese Daten einem vorhandenen Nutzerkonto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf dein Endgerät § 25 Abs. 1 TDDDG.

Für die Erhebung und Übermittlung der einschlägigen Ereignisdaten besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Die Verteilung der Pflichten ergibt sich aus der Vereinbarung mit Meta. Du kannst deine Rechte gegenüber uns oder Meta geltend machen. Die anschließende Verarbeitung durch Meta liegt in dessen Verantwortungsbereich. Dabei sind auch Übermittlungen in die USA möglich. Informationen zu Verarbeitung und Speicherung: Meta-Datenschutzrichtlinie.

Internationale Datenübermittlungen

Bei den beschriebenen Diensten können personenbezogene Daten außerhalb des EWR verarbeitet werden, insbesondere in Kanada und den USA. Die Verarbeitung benötigt neben einer Rechtsgrundlage die Voraussetzungen der Art. 44 ff. DSGVO. Hierzu gehören ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln, gegebenenfalls ergänzt durch weitere Schutzmaßnahmen.

Der Angemessenheitsbeschluss für Kanada gilt nur in seinem jeweiligen Anwendungsbereich. Der EU-US Data Privacy Framework kann Übermittlungen nur tragen, wenn der konkrete US-Empfänger wirksam zertifiziert ist und die Verarbeitung erfasst wird. Er ist keine pauschale Erlaubnis für jede Übermittlung in die USA. Informationen zu den für eine konkrete Übermittlung geltenden Garantien und eine Kopie kannst du bei uns anfordern. Rechte Dritter werden dabei geschützt.

Speicherdauer

Wir löschen oder anonymisieren personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder anderen Rechtsgründe entgegenstehen. Anfragen werden nach abschließender Bearbeitung und Wegfall erforderlicher Nachweiszwecke gelöscht. Für mögliche Ansprüche kann eine begrenzte Aufbewahrung bis zum Ablauf der einschlägigen Verjährungsfrist erforderlich sein.

Steuerlich relevante Buchungsbelege sind regelmäßig acht Jahre, bestimmte Geschäftsbriefe sechs Jahre und Bücher sowie bestimmte Abschlussunterlagen zehn Jahre aufzubewahren. Beginn und mögliche Verlängerungen richten sich nach dem jeweiligen Gesetz. Eine lebenslange Farbagarantie bedeutet nicht, dass sämtliche Kundendaten lebenslang gespeichert werden.

Ein Widerruf beendet die künftige Verarbeitung auf Grundlage der Einwilligung. Eine weitere Speicherung kommt nur aufgrund eines anderen tragfähigen Rechtsgrundes in Betracht, etwa für notwendige Einwilligungsnachweise. Technische Protokolle werden nur so lange benötigt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist; bei konkreten Vorfällen können relevante Daten zur Aufklärung länger aufbewahrt werden.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Du kannst erteilte Einwilligungen jederzeit für die Zukunft widerrufen.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Wir beenden dann die Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen Direktwerbung und damit verbundenes Profiling kannst du jederzeit ohne Begründung widersprechen; die betroffenen Daten werden dann nicht mehr für diese Zwecke verarbeitet.

Wende dich dazu an info@nuralea.com. Bei begründeten Zweifeln können wir zur Prüfung deiner Identität erforderliche zusätzliche Angaben anfordern. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt.

Du hast außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Datenverarbeitungen oder rechtliche Anforderungen ändern. Die bloße Nutzung unserer Website oder eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung.