Datenschutzerklärung

 

Datenschutzerklärung

1. Verantwortlicher

GL JEWELRY GmbH
Otto-Hahn-Straße 8
50126 Bergheim
E-Mail: help@givelove.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind.

2. Allgemeines

Wir verarbeiten deine personenbezogenen Daten nur, soweit dies nach der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) erlaubt ist. Die Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird über Shopify betrieben. Anbieter für Nutzer in Europa ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch und bei Bestellungen anfallen. Dazu gehören Server-Logfiles (IP-Adresse, Browser, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit) sowie Bestell- und Kundendaten.

Die Verarbeitung erfolgt zur Bereitstellung und Sicherheit des Shops (Art. 6 Abs. 1 lit. f DSGVO) und zur Abwicklung von Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Daten können auch nach Kanada und in die USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist Shopify unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung.

Mehr dazu: https://www.shopify.com/de/legal/datenschutz

4. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies, zum Beispiel für Warenkorb, Checkout und Login, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Alle anderen Cookies und Tracking-Technologien, also für Analyse, Marketing und Affiliate-Tracking, setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese holen wir über unseren Cookie-Banner ein. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookies in deinem Browser löschst. Beim nächsten Besuch wird dir der Cookie-Banner erneut angezeigt. Du kannst uns deinen Widerruf auch per E-Mail an help@givelove.de mitteilen.

5. Bestellung und Kundenkonto

Wenn du bestellst, verarbeiten wir die Daten, die du im Bestellprozess angibst: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten und Zahlungsinformationen. Das ist zur Vertragsabwicklung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir deine Bestellung nicht ausführen.

Legst du ein Kundenkonto an, speichern wir deine Daten für künftige Bestellungen. Du kannst dein Konto jederzeit löschen lassen.

Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO), in der Regel 6 bis 10 Jahre.

6. Versand

Zur Lieferung geben wir deinen Namen und deine Lieferadresse an den Versanddienstleister weiter: Deutsche Post AG / DHL, Charles-de-Gaulle-Straße 20, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO).

Deine E-Mail-Adresse oder Telefonnummer geben wir an DHL nur weiter, wenn du im Bestellprozess eingewilligt hast, damit DHL dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen.

7. Zahlungsanbieter

Je nach gewählter Zahlungsart geben wir die erforderlichen Zahlungsdaten an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay): Shopify International Limited, Dublin, Irland, sowie die angebundenen Zahlungsdienstleister
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Bei Rechnungskauf oder Ratenzahlung über Klarna kann Klarna eine Identitäts- und Bonitätsprüfung durchführen. Dabei können auch automatisierte Entscheidungen getroffen werden. Mehr dazu in der Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/

Kartendaten speichern wir selbst nicht. Sie werden direkt vom jeweiligen Zahlungsanbieter verarbeitet.

8. Widerruf über unser Widerrufsformular (Revoq)

Für die Funktion „Vertrag widerrufen“ nutzen wir den Dienst Revoq. Anbieter ist Jonas Busch, Hofstraße 2-4, 51061 Köln. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer und den Zeitpunkt des Widerrufs. Das dient der Erfüllung unserer gesetzlichen Pflicht, eine elektronische Widerrufsfunktion bereitzustellen und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO). Die Daten werden in der EU verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

9. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

10. Newsletter und SMS-Marketing (Klaviyo)

Newsletter per E-Mail
Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Werbung zu senden (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine E-Mail, in der du die Anmeldung bestätigen musst.

SMS-Marketing
Wenn du dich für unsere SMS-Benachrichtigungen anmeldest, verwenden wir deine Mobilfunknummer, um dir Angebote und Neuigkeiten per SMS zu senden (Art. 6 Abs. 1 lit. a DSGVO). Auch hier musst du deine Anmeldung bestätigen, zum Beispiel per Antwort-SMS.

Für beides gilt
Wir speichern Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse, um deine Einwilligung nachweisen zu können.

Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo wertet auch aus, ob Nachrichten geöffnet und Links angeklickt werden, damit wir unsere Inhalte verbessern können. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung.

Du kannst dich jederzeit abmelden: beim Newsletter über den Abmeldelink in jeder E-Mail, bei SMS durch Antwort mit „STOP“, und in beiden Fällen auch per E-Mail an uns. Nach der Abmeldung löschen wir deine Kontaktdaten aus dem Verteiler. Wir dürfen sie aber in einer Sperrliste speichern, damit du keine weiteren Nachrichten bekommst.

11. Analyse und Marketing

Die folgenden Dienste setzen wir nur mit deiner Einwilligung über den Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei einigen Anbietern können Daten in die USA oder andere Drittländer übermittelt werden. Das geschieht nur auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln.

Google Analytics
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie Besucher unseren Shop nutzen, etwa welche Seiten aufgerufen werden, wie lange und von welcher Quelle aus. IP-Adressen werden gekürzt.
Mehr dazu: https://policies.google.com/privacy

Meta Pixel (Facebook/Instagram)
Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta Pixel messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram und können dir passende Werbung zeigen. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).
Mehr dazu: https://www.facebook.com/privacy/policy

TikTok Pixel
Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Mit dem TikTok Pixel messen wir den Erfolg unserer Werbeanzeigen auf TikTok und können dir passende Werbung zeigen.
Mehr dazu: https://www.tiktok.com/legal/privacy-policy-eea

Snapchat Pixel
Anbieter ist Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande. Mit dem Snap Pixel messen wir den Erfolg unserer Werbeanzeigen auf Snapchat und können dir passende Werbung zeigen.
Mehr dazu: https://values.snap.com/de-DE/privacy/privacy-policy

Pinterest Tag
Anbieter ist Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Mit dem Pinterest Tag messen wir den Erfolg unserer Werbeanzeigen auf Pinterest und können dir passende Werbung zeigen.
Mehr dazu: https://policy.pinterest.com/de/privacy-policy

12. Affiliate-Programm (UpPromote)

Wir arbeiten mit Partnern wie Influencern und Content-Creatorn zusammen, die für Verkäufe über ihren Link oder Rabattcode eine Provision erhalten. Dafür nutzen wir UpPromote, einen Dienst von Secomapp [Firmenname und Anschrift laut UpPromote-Datenschutzerklärung].

Für Shop-Besucher: Wenn du über einen Partnerlink in unseren Shop kommst, wird ein Cookie gesetzt, das speichert, über welchen Partner du gekommen bist. Bei einer Bestellung wird diese dem Partner zugeordnet. Der Partner erhält dabei keine personenbezogenen Daten von dir, nur die Information über die Bestellung und die Provision. Das Tracking per Cookie erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nutzt du den Rabattcode eines Partners, erfolgt die Zuordnung über den Code (Art. 6 Abs. 1 lit. f DSGVO).

Für Affiliate-Partner: Wenn du dich als Partner registrierst, verarbeiten wir deine Kontakt-, Profil- und Zahlungsdaten sowie deine Verkaufsstatistiken zur Durchführung der Partnerschaft und Auszahlung der Provisionen (Art. 6 Abs. 1 lit. b DSGVO).

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Werden dabei Daten in Länder außerhalb der EU übermittelt, geschieht das auf Grundlage von Standardvertragsklauseln.

13. Empfänger und Drittlandübermittlung

Wir geben deine Daten nur an die in dieser Erklärung genannten Dienstleister weiter, soweit dies für den jeweiligen Zweck erforderlich ist, oder wenn wir gesetzlich dazu verpflichtet sind. Werden Daten in Länder außerhalb der EU übermittelt, geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder geeigneter Garantien wie Standardvertragsklauseln.

14. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden sie gelöscht.

15. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach an help@givelove.de.

Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir deine Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils aktuelle Version auf dieser Seite.

Stand: Oktober 2026