Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

Jana Yasli | Merheimer Heide 8 | 51103 Köln | [email protected] | +49 (0)176 55145417.

Erfassung allgemeiner Informationen

Wenn Sie auf unsere Webseite zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Anonyme Informationen dieser Art werden von uns statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

Registrierung auf unserer Webseite

Bei der Registrierung für die Nutzung unserer personalisierten Leistungen werden einige personenbezogene Daten erhoben, wie Name, Anschrift, Kontakt- und Kommunikationsdaten wie Telefonnummer und E-Mail-Adresse. Sind Sie bei uns registriert, können Sie auf Inhalte und Leistungen zugreifen, die wir nur registrierten Nutzern anbieten. Angemeldete Nutzer haben zudem die Möglichkeit, bei Bedarf die bei Registrierung angegebenen Daten jederzeit zu ändern oder zu löschen. Selbstverständlich erteilen wir Ihnen darüber hinaus jederzeit Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten. Gerne berichtigen bzw. löschen wir diese auch auf Ihren Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Ende dieser Datenschutzerklärung angegebenen Kontaktdaten.

Erbringung kostenpflichtiger Leistungen

Zur Erbringung kostenpflichtiger Leistungen werden von uns zusätzliche Daten erfragt, wie z.B. Zahlungsangaben.

Wir sammeln Informationen über Dich während des Bestellvorgangs in unserem Shop.

Was wir sammeln und speichern

Während du unsere Website besuchst, zeichnen wir auf:

  • Angesehene Produkte: Hier zeigen wir dir Produkte, die du vor Kurzem angesehen hast.
  • Standort, IP-Adresse und Browser-Typ: Wir verwenden dies für Zwecke wie die Schätzung von Steuern und Versandkosten
  • Versandadresse: Wir werden dich auffordern, diese anzugeben, um beispielsweise die Versandkosten bestimmen zu können, bevor du eine Bestellung aufgibst, und dir die Bestellung zusenden zu können.

Wir nutzen auch Cookies, um den Inhalt deines Warenkorbs zu verfolgen, während du unsere Website besuchst.

Wenn du bei uns einkaufst, werden wir dich auffordern, Informationen wie deinen Namen, deine Rechnungs- und Versandadresse, deine E-Mail-Adresse und deine Telefonnummer, Kreditkartendaten/Zahlungsdetails sowie optionale Kontoinformationen wie Benutzername und Kennwort anzugeben. Wir nutzen diese Informationen für folgende Zwecke:

  • Zusenden von Informationen über dein Konto und Bestellung
  • Antwort auf deine Anfragen, inklusive Erstattungen und Beschwerden
  • Bearbeitung von Zahlungsvorgängen und Verhinderung von Betrug
  • Richten Sie Ihr Konto für unseren Shop ein
  • Einhaltung aller rechtlichen Verpflichtungen, beispielsweise die Steuerberechnung
  • Verbesserung unsere Shop-Angebote
  • Senden von Marketing-Nachrichten, wenn du diese erhalten möchtest

Wenn du ein Konto bei uns erstellst, speichern wir deinen Namen, deine Adresse, deine E-Mail-Adresse und deine Telefonnummer. Diese Angaben werden bei künftigen Bestellungen zum Ausfüllen der Bezahlinformationen verwendet.

Wir speichern Informationen über dich üblicherweise so lange, wie wir sie für den Zweck der Erfassung und Nutzung benötigen und verpflichtet sind, sie zu speichern. Beispielsweise speichern wir Bestellinformationen für 7Jahre aus Steuer- und Abrechnungsgründen. Dazu gehört dein Name, deine E-Mail-Adresse sowie deine Rechnungs- und Versandadresse.

Wir speichern auch Kommentare oder Bewertungen, wenn du dich dazu entscheidest diese zu hinterlassen.

Newsletter

Wird der Newsletter von Windjanas Schmuckstücke abonniert, so werden die Daten in der jeweiligen Eingabemaske an den für die Verarbeitung Verantwortlichen übermittelt. Sie können sich über unser Newsletter-Formular anmelden oder freiwillig beim Absenden einer Bestellung, des Kontaktformulars oder der Anfrage zum Kindergeburtstag, indem Sie das entsprechende Kontrollkästchen anklicken. Das Kontrollkästchen ist nicht vorausgewählt; Bestellungen und Anfragen sind auch ohne Newsletter-Anmeldung möglich. Wir verwenden dafür die E-Mail-Adresse, die Sie im jeweiligen Formular angegeben haben.

Der Newsletter informiert über neue Schmuckstücke, Workshops und Markttermine.

Die Anmeldung erfolgt in jedem Fall im sog. Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung werden Sie in den Verteiler aufgenommen. So kann sich niemand mit fremden E-Mail-Adressen anmelden. Wir speichern die IP-Adresse sowie Datum und Uhrzeit der Anmeldung und der Bestätigung. Bei einer Anmeldung im Rahmen einer Bestellung speichern wir zusätzlich bei der Bestellung, wann und mit welchem Wortlaut Sie die Anmeldung angefordert haben. Diese Angaben dienen dem Nachweis Ihrer Einwilligung und dem Schutz vor Missbrauch Ihrer E-Mail-Adresse.

Für den Versand setzen wir Brevo als Auftragsverarbeiter ein (siehe „Nutzung von Brevo“). Darüber hinaus geben wir die Daten nicht an Dritte weiter, es sei denn, es besteht eine gesetzliche Verpflichtung. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an [email protected]. Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Die Speicherung der Nachweisdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

Nutzung von Brevo

Beschreibung und Zweck: Wir nutzen Brevo für den Versand von Newslettern. Der Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Mit Brevo wird u. a. der Versand von Newslettern organisiert und analysiert. Die von Ihnen für den Zweck des Newsletterbezugs eingegeben Daten werden auf den Servern von Brevo in Deutschland gespeichert. Wenn Sie keine Analyse durch Brevo möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Für den Zweck der Analyse enthalten die mit Brevo versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von Brevo verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletternachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von Brevo ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Optional können Links in der E-Mail als Tracking-Links eingestellt sein, mit denen Ihre Klicks gezählt werden können.

Rechtsgrundlage: Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger: Empfänger der Daten ist die Sendinblue GmbH.

Übermittlung an Drittstaaten: Eine Übermittlung der Daten in Drittstaaten findet nicht statt.

Dauer: Die Ihrerseits im Rahmen der Einwilligung für den Zweck des Newsletters bei uns gespeicherten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Brevo gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z. B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Widerrufsmöglichkeit: Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung mit Wirkung für die Zukunft jederzeit zu widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Wer aus unserem Team hat Zugang

Mitglieder unseres Teams haben Zugang zu den Informationen, die du uns zur Verfügung stellst. Zum Beispiel können sowohl Administratoren als auch Shop-Manager auf Folgendes zugreifen:

  • Bestellinformationen wie gekaufte Produkte, der Zeitpunkt des Kaufs sowie die Versandadresse und
  • Kundeninformationen wie dein Name, E-Mail-Adresse, sowie Rechnungs- und Versandinformationen.

Unsere Teammitglieder haben Zugriff auf diese Informationen, um Bestellungen zu bearbeiten, Rückerstattungen vorzunehmen und Dich zu unterstützen.

Was wir mit anderen teilen

Wir teilen Informationen mit Dritten, die uns helfen, Ihnen unsere Bestellungen und Dienstleistungen anzubieten. Beispielsweise —

Zahlungen

Wir akzeptieren Zahlungen mit PayPal. Bei der Zahlungsabwicklung werden einige deiner Daten an PayPal weitergegeben. Hierbei werden ausschließlich erforderliche Informationen für die Verarbeitung oder Durchführung der Zahlung weitergegeben wie beispielsweise Gesamtkaufpreis und Zahlungsinformationen.

Hier kannst du dir die PayPal Datenschutzerklärung ansehen.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Cloudflare (Auslieferung, Sicherheit und Spamschutz)

Unsere Website wird über das Netzwerk von Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare steht als sog. Reverse Proxy zwischen Ihrem Browser und unserem Server, d. h. alle Aufrufe unserer Website laufen über Server von Cloudflare. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit des Aufrufs, Angaben zu Browser und Betriebssystem (User-Agent) sowie das ungefähre Herkunftsland. Zweck ist eine schnelle und stabile Auslieferung der Website sowie der Schutz vor Angriffen, automatisierten Zugriffen und Missbrauch. Verdächtige Aufrufe können blockiert oder mit einer automatischen Sicherheitsprüfung beantwortet werden.

Cloudflare Turnstile

Zum Schutz unserer Formulare (Newsletter-Anmeldung, Kontaktformular und Anfrage zum Kindergeburtstag) vor Spam setzen wir Cloudflare Turnstile ein. Turnstile wird erst geladen, wenn Sie mit einem dieser Formulare interagieren. Dabei werden Ihre IP-Adresse, technische Merkmale Ihres Browsers und Endgeräts sowie Informationen zu Ihrer Interaktion an Cloudflare übermittelt und ausgewertet, um festzustellen, ob die Eingabe von einem Menschen stammt. In der Regel geschieht dies unsichtbar; nur im Zweifelsfall wird ein Kontrollkästchen angezeigt. Das Ergebnis der Prüfung wird beim Absenden an unseren Server übermittelt und dort bei Cloudflare überprüft. Ohne erfolgreiche Prüfung kann das Formular nicht abgesendet werden; Sie können uns alternativ jederzeit per E-Mail, Telefon oder WhatsApp erreichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und stabilen Website sowie in der Abwehr von Spam und Angriffen. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen gewünschten Dienst (Aufruf der Website, Absenden eines Formulars) sicher bereitzustellen.

Empfänger und Übermittlung in Drittstaaten: Empfänger der Daten ist Cloudflare. Eine Verarbeitung in den USA ist möglich. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Verarbeitung erfolgt im Auftrag auf Grundlage des Auftragsverarbeitungsvertrags von Cloudflare.

Speicherdauer und Widerspruch: Cloudflare speichert die Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Kommentarfunktion

Wenn Nutzer Kommentare im Blog hinterlassen, werden neben diesen Angaben auch der Zeitpunkt ihrer Erstellung und der zuvor durch den Websitebesucher gewählte Nutzername gespeichert. Dies dient unserer Sicherheit, da wir für widerrechtliche Inhalte auf unserer Webseite belangt werden können, auch wenn diese durch Benutzer erstellt wurden.
Wir nutzen Kommentare fü nicht für Marketingzwecke.

Kontaktformular

Treten Sie per E-Mail oder Kontaktformular mit uns in Kontakt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

Setzen Sie beim Absenden des Kontaktformulars oder der Anfrage zum Kindergeburtstag zusätzlich das Häkchen zur Newsletter-Anmeldung, gelten ergänzend die Hinweise im Abschnitt „Newsletter“.

Löschung bzw. Sperrung der Daten

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Nutzung von Google Analytics

Wir verwenden Google Analytics, um die Website-Nutzung zu analysieren. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemaßnahmen zu optimieren.

Google Analytics ist ein Webanalysedienst, der von Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, United States) betrieben und bereitgestellt wird. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Vertraulichkeit der verarbeiteten Daten zu gewährleisten.

Während Ihres Website-Besuchs werden u.a. folgende Daten aufgezeichnet:

  • Aufgerufene Seiten
  • Bestellungen inkl. des Umsatzes und der bestellten Produkte
  • Die Erreichung von „Website-Zielen“ (z.B. Kontaktanfragen und Newsletter-Anmeldungen)
  • Ihr Verhalten auf den Seiten (beispielsweise Klicks, Scroll-Verhalten und Verweildauer)
  • Ihr ungefährer Standort (Land und Stadt)
  • Ihre IP-Adresse (in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist)
  • Technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung
  • Herkunftsquelle Ihres Besuchs (d.h. über welche Website bzw. über welches Werbemittel Sie zu uns gekommen sind)

Diese Daten werden an einen Server von Google in den USA übertragen. Google beachtet dabei die Datenschutzbestimmungen des „EU-US Privacy Shield“-Abkommens.

Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können.

Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.

Sollten Sie mit der Erfassung nicht einverstanden sein, können Sie diese mit der einmaligen Installation des Browser-Add-ons zur Deaktivierung von Google Analytics unterbinden.

Verwendung von Scriptbibliotheken (Google Webfonts)

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Scriptbibliotheken und Schriftbibliotheken wie z. B. Google Webfonts (https://www.google.com/webfonts/). Google Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.

Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass Betreiber entsprechender Bibliotheken Daten erheben.

Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

Verwendung von Google Maps

Diese Webseite verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.

Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier.

Pinterest Datenschutzerklärung

Wir verwenden auf unserer Seite Buttons und Widgets des Social Media Netzwerks Pinterest, der Firma Pinterest Inc.,808 Brannan Street, San Francisco, CA 94103, USA.

Durch den Aufruf von Seiten die solche Funktionen nutzen werden Daten (IP-Adresse, Browserdaten, Datum und Zeitpunkt, Cookies) an Pinterest übermittelt, gespeichert und ausgewertet.

Die Datenschutzrichtlinien, welche Informationen Pinterest sammelt und wie sie diese verwenden finden Sie auf https://policy.pinterest.com/de/privacy-policy.

Eingebettete YouTube-Videos

Auf einigen unserer Webseiten betten wir Youtube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine Seite mit dem YouTube-Plugin besuchen, wird eine Verbindung zu Servern von Youtube hergestellt. Dabei wird Youtube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem Youtube-Account eingeloggt sind, kann Youtube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem Youtube-Account ausloggen.

Wird ein Youtube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln.

Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von Youtube-Videos mit keinen solchen Cookies rechnen müssen. Youtube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.

Weitere Informationen zum Datenschutz bei „Youtube“ finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/

Ihre Rechte auf Auskunft, Berichtigung, Sperre, Löschung und Widerspruch

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Ebenso haben Sie das Recht auf Berichtigung, Sperrung oder, abgesehen von der vorgeschriebenen Datenspeicherung zur Geschäftsabwicklung, Löschung Ihrer personenbezogenen Daten. Bitte wenden Sie sich dazu an unseren Datenschutzbeauftragten. Die Kontaktdaten finden Sie ganz unten.

Damit eine Sperre von Daten jederzeit berücksichtigt werden kann, müssen diese Daten zu Kontrollzwecken in einer Sperrdatei vorgehalten werden. Sie können auch die Löschung der Daten verlangen, soweit keine gesetzliche Archivierungsverpflichtung besteht. Soweit eine solche Verpflichtung besteht, sperren wir Ihre Daten auf Wunsch.

Sie können Änderungen oder den Widerruf einer Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die Zukunft vornehmen.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail [email protected]