Privacy policy

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lukas Vidrago Nell
Bebelplatz 12
50679 Köln
Deutschland

E-Mail: support@vidragold.de
Telefon: 0157 32487542

2. Allgemeine Informationen zur Datenverarbeitung

Wir freuen uns über Ihr Interesse an unserem Online-Shop.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unseres Online-Shops verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht, an wen Daten gegebenenfalls übermittelt werden und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Besuch unserer Website und Hosting

3.1 Server-Logfiles

Beim Aufruf unserer Website werden durch die von uns eingesetzten technischen Systeme automatisch Informationen verarbeitet, die Ihr Browser an den Server übermittelt.

Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Dateien,
Referrer-URL,
verwendeter Browser und Browserversion,
verwendetes Betriebssystem,
übertragene Datenmenge,
technische Statusinformationen.

Die Verarbeitung erfolgt, um den sicheren und stabilen Betrieb unseres Online-Shops zu gewährleisten, technische Fehler zu erkennen und die Sicherheit unserer Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch ordnungsgemäßen Bereitstellung unseres Online-Shops.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

3.2 Hosting und technische Bereitstellung

Unser Online-Shop wird technisch durch einen externen Dienstleister bereitgestellt.

Soweit personenbezogene Daten im Rahmen des Hostings verarbeitet werden, erfolgt dies zur technischen Bereitstellung, Absicherung und zum Betrieb unseres Online-Shops.

Soweit der eingesetzte Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Datenverarbeitung bei Bestellungen

4.1 Vertragsabwicklung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die personenbezogenen Daten, die für die Bearbeitung und Durchführung Ihrer Bestellung erforderlich sind.

Hierzu gehören insbesondere:

Vor- und Nachname,
Rechnungsadresse,
Lieferadresse,
E-Mail-Adresse,
Telefonnummer, soweit angegeben,
bestellte Produkte,
Bestell- und Transaktionsdaten,
Zahlungsinformationen,
individuelle Angaben zu einer Bestellung.

Bei individuell angefertigten Schmuckstücken können zusätzlich Angaben verarbeitet werden, die Sie zur gewünschten Anfertigung machen.

Hierzu können insbesondere gehören:

Ringgröße bzw. andere Maße,
gewünschtes Material,
gewünschte Edelmetallart,
gewünschter Stein bzw. Steinbesatz,
Gravurtext,
sonstige individuelle Gestaltungswünsche.

Diese Angaben werden verarbeitet, soweit sie für die Herstellung und Lieferung des von Ihnen bestellten Produkts erforderlich sind.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

4.2 Gesetzliche Verpflichtungen

Wir verarbeiten personenbezogene Daten darüber hinaus, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Hierzu gehören insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen werden die betreffenden Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

5. Kundenkonto

Soweit unser Online-Shop die Einrichtung eines Kundenkontos ermöglicht, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten zur Einrichtung und Verwaltung des Kundenkontos sowie zur Durchführung zukünftiger Bestellungen.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung des Kundenkontos erforderlich ist.

Sie können Ihr Kundenkonto grundsätzlich jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten oder die Speicherung von Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, bleiben hiervon unberührt.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Versand und Lieferung

Zur Durchführung Ihrer Bestellung geben wir die für die Lieferung erforderlichen personenbezogenen Daten an den jeweils beauftragten Versanddienstleister weiter.

Hierzu gehören insbesondere Ihr Name und Ihre Lieferanschrift sowie gegebenenfalls weitere für die Zustellung erforderliche Kontaktdaten.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein.

8.1 PayPal

Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Je nach gewählter Zahlungsart kann PayPal weitere personenbezogene Daten verarbeiten und gegebenenfalls eine eigene Prüfung zur Zahlungsabwicklung durchführen.

Für die Verarbeitung durch PayPal gelten zusätzlich die Datenschutzbestimmungen von PayPal.

9. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zur regelmäßigen Zusendung unseres Newsletters.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink in jedem Newsletter verwenden oder uns über die oben genannten Kontaktdaten kontaktieren.

Nach Abmeldung wird Ihre E-Mail-Adresse grundsätzlich aus dem Newsletter-Verteiler entfernt, sofern keine gesetzliche Verpflichtung oder ein berechtigtes Interesse an einer weiteren Speicherung besteht.

Hinweis: Der konkrete Newsletter-Dienstleister muss hier noch entsprechend dem tatsächlich von dir verwendeten System benannt werden.

10. Cookies und vergleichbare Technologien

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert bzw. ausgelesen werden können.

10.1 Technisch notwendige Technologien

Wir verwenden Technologien, die für den Betrieb unseres Online-Shops unbedingt erforderlich sind.

Hierzu gehören insbesondere Technologien, die erforderlich sind für:

den Warenkorb,
den Bestellvorgang,
die Anmeldung zu einem Kundenkonto,
die Speicherung sicherheitsrelevanter Einstellungen,
die technische Bereitstellung unseres Online-Shops.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, damit der von Ihnen ausdrücklich gewünschte digitale Dienst bereitgestellt werden kann, richtet sich die Zulässigkeit nach § 25 Abs. 2 TDDDG.

Die Verarbeitung personenbezogener Daten richtet sich zusätzlich nach den Vorschriften der DSGVO.

10.2 Analyse- und Marketingtechnologien

Technologien, die nicht unbedingt erforderlich sind, insbesondere zu Analyse-, Marketing- und Werbezwecken, werden nur eingesetzt, wenn hierfür die erforderliche Einwilligung vorliegt.

Die Einwilligung wird über unser Consent-Management-System eingeholt.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten aufgrund einer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Speicherung oder der Zugriff auf Informationen auf dem Endgerät betroffen ist, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Management-Systems ändern oder widerrufen.

11. Consent Management mit Pandectes

Wir verwenden auf unserer Website die Consent-Management-Lösung von:

Pandectes OÜ
Männimäe 1
74626 Harju maakond
Kuusalu vald
Pudisoo küla
Estland

Pandectes unterstützt uns dabei, Einwilligungen für nicht unbedingt erforderliche Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

IP-Adresse,
Datum und Uhrzeit der Einwilligung,
technische Informationen über das verwendete Endgerät,
Browserinformationen,
Informationen über die von Ihnen gewählten Einwilligungseinstellungen.

Die Verarbeitung dient insbesondere dem Nachweis und der Verwaltung Ihrer Einwilligungsentscheidungen.

Soweit Pandectes personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit wir gesetzlich verpflichtet sind, Ihre Einwilligung zu dokumentieren, erfolgt die entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

12. Google Analytics

Wir verwenden Google Analytics zur Analyse der Nutzung unseres Online-Shops.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns, die Nutzung unseres Online-Shops statistisch auszuwerten und dadurch unser Angebot zu verbessern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

IP-Adresse,
Zeitpunkt des Besuchs,
aufgerufene Seiten,
verwendetes Gerät,
Browserinformationen,
Nutzungs- und Interaktionsdaten,
technische Informationen,
ungefährer Standort.

Google Analytics verwendet hierfür Cookies und vergleichbare Technologien.

Google Analytics wird auf unserer Website nur eingesetzt, soweit hierfür die erforderliche Einwilligung vorliegt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät betroffen ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Wir verwenden Google Analytics in Verbindung mit den von Google bereitgestellten Datenschutz- und Einwilligungsfunktionen.

Google beschreibt für seine Dienste insbesondere den Einsatz des Google Consent Mode, über den die Einwilligungsentscheidung der Nutzer an die eingesetzten Google-Tags übermittelt und bei der Verarbeitung berücksichtigt werden kann. (Google-Hilfe)

Sie können Ihre Einwilligung jederzeit über unser Consent-Management-System widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.

13. Google Ads und Google-Werbedienste

Wir verwenden Google Ads und damit verbundene Google-Werbefunktionen, um Werbung für unseren Online-Shop zu schalten, deren Erfolg zu messen und gegebenenfalls Zielgruppen für Werbezwecke zu bilden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Hierbei können insbesondere Informationen über Besuche unseres Online-Shops, aufgerufene Seiten, Interaktionen und bestimmte von uns definierte Ereignisse verarbeitet werden.

Google kann diese Informationen verwenden, um die Wirksamkeit von Werbeanzeigen zu messen und – soweit hierfür eine entsprechende Einwilligung vorliegt – personalisierte Werbung bzw. Remarketing-Funktionen bereitzustellen.

Die Verarbeitung erfolgt nur, soweit die erforderliche Einwilligung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit der Zugriff auf Informationen auf dem Endgerät betroffen ist, § 25 Abs. 1 TDDDG.

Für Nutzer im Europäischen Wirtschaftsraum verlangt Google für bestimmte Analyse- und Werbefunktionen entsprechende Einwilligungssignale. Hierzu gehören insbesondere Einwilligungen für Werbespeicherung, die Übermittlung von Nutzerdaten zu Werbezwecken und personalisierte Werbung. (Google-Hilfe)

Sie können Ihre Einwilligung jederzeit über unser Consent-Management-System widerrufen.

14. Meta Pixel

Wir verwenden das Meta Pixel von Meta Platforms zur Analyse der Nutzung unseres Online-Shops und zur Messung und Optimierung unserer Werbeanzeigen.

Anbieter ist:

Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Das Meta Pixel kann Informationen über die Nutzung unseres Online-Shops und bestimmte von uns definierte Ereignisse erfassen.

Hierzu können insbesondere gehören:

aufgerufene Seiten,
Interaktionen mit unserem Online-Shop,
Informationen über verwendete Geräte und Browser,
Referrer-Informationen,
Informationen über den Abschluss bestimmter Aktionen, beispielsweise eines Kaufs.

Die Daten können zur Messung der Wirksamkeit unserer Werbung, zur Bildung von Zielgruppen und – soweit zulässig und von Ihnen eingewilligt – zur Ausspielung interessenbezogener Werbung verwendet werden.

Das Meta Pixel wird nur eingesetzt, soweit die hierfür erforderliche Einwilligung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit der Zugriff auf Informationen auf Ihrem Endgerät betroffen ist, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unser Consent-Management-System mit Wirkung für die Zukunft widerrufen.

15. Microsoft Advertising / Universal Event Tracking

Wir verwenden Microsoft Advertising und gegebenenfalls das Universal Event Tracking (UET) von Microsoft zur Messung und Optimierung unserer Werbekampagnen.

Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

UET ermöglicht die Erfassung von Informationen darüber, wie Nutzer unseren Online-Shop nach dem Kontakt mit einer Microsoft-Werbeanzeige nutzen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

IP-Adresse,
Zeitpunkt des Besuchs,
Browserinformationen,
Geräteinformationen,
aufgerufene Seiten,
Interaktionen und bestimmte von uns definierte Ereignisse.

Die Verarbeitung erfolgt nur, soweit die erforderliche Einwilligung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unser Consent-Management-System widerrufen.

16. Social Media

Wir betreiben gegebenenfalls Präsenzen auf sozialen Netzwerken, insbesondere Facebook und Instagram.

Beim Besuch unserer Social-Media-Präsenzen können personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet werden.

Auf die konkrete Verarbeitung personenbezogener Daten durch die Betreiber der sozialen Netzwerke haben wir nur begrenzten Einfluss.

Für die Verarbeitung durch die jeweiligen Plattformbetreiber gelten deren eigenen Datenschutzbestimmungen.

17. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich zulässig ist.

Eine Weitergabe kann insbesondere erforderlich sein:

zur Erfüllung eines Vertrags,
zur Abwicklung von Zahlungen,
zur Lieferung bestellter Waren,
zur Erfüllung gesetzlicher Verpflichtungen,
aufgrund Ihrer Einwilligung,
zur Wahrung berechtigter Interessen,
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger können insbesondere sein:

technische Dienstleister,
Hosting- und Shopdienstleister,
Zahlungsdienstleister,
Versanddienstleister,
IT-Dienstleister,
Newsletter-Dienstleister,
Steuerberater,
Behörden,
Anbieter von Analyse- und Werbediensten, soweit Sie hierfür eingewilligt haben.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit gesetzlich erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

18. Übermittlung in Drittländer

Bei der Nutzung bestimmter Dienste, insbesondere internationaler Analyse- und Werbedienste, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Soweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf diesen gestützt werden.

Soweit kein Angemessenheitsbeschluss besteht, können insbesondere Standardvertragsklauseln der Europäischen Kommission und weitere geeignete Garantien gemäß Art. 46 DSGVO verwendet werden.

Bei einzelnen Anbietern kann eine Verarbeitung in den USA erfolgen. Soweit ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist und die Voraussetzungen hierfür erfüllt sind, kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss gestützt werden.

19. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus bestehen insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

20. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

Recht auf Auskunft

Gemäß Art. 15 DSGVO haben Sie das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten und weitere Informationen über deren Verarbeitung zu verlangen.

Recht auf Berichtigung

Gemäß Art. 16 DSGVO haben Sie das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Gemäß Art. 17 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO haben Sie unter den gesetzlichen Voraussetzungen das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf einer Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zu diesen Zwecken einlegen. Dies gilt auch für ein damit verbundenes Profiling.

Nach einem Widerspruch werden personenbezogene Daten nicht mehr zu Zwecken der Direktwerbung verarbeitet.

21. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Sie können sich insbesondere an die für Ihren Wohnsitz oder unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde wenden.

Für Nordrhein-Westfalen ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

22. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an uns wenden:

Lukas Vidrago Nell
Bebelplatz 12
50679 Köln
Deutschland

E-Mail: support@vidragold.de
Telefon: 0157 32487542