Datenschutzerklärung
für SAINT SEVEN (www.saintseven.de)
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
KUCK Schmuck GmbH, Röpkestraße 37, 40235 Düsseldorf
E-Mail: info@saintseven.de, Telefon: +49 151 22920516
Vertreten durch die Geschäftsführung: Joachim Fischer
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit wir hierzu gesetzlich verpflichtet sind bzw. Sie eingewilligt haben. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags mit Ihnen bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, z. B. handels- und steuerrechtliche Aufbewahrungspflichten) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO, z. B. an der Sicherheit unserer Website und der Betrugsprävention).
3. Hosting und Bereitstellung des Shops (Shopify)
Unser Online-Shop wird über die Shopify-Plattform betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (bei Datenübermittlung in die USA ggf. gemeinsam mit Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, Kanada). Shopify verarbeitet in unserem Auftrag u. a. IP-Adressen, Bestell- und Zahlungsdaten sowie technische Protokolldaten, um den Betrieb, die Sicherheit und die Auslieferung des Shops zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: https://www.shopify.com/legal/privacy.
4. Server-Logfiles
Beim Aufruf unserer Website erhebt der Hosting-Dienst automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt (u. a. Browsertyp, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website).
5. Cookies und Consent-Management
Wir setzen auf dieser Website den nativen Cookie-Banner von Shopify ein (Shopify-Einstellungen „Datenschutz des Kunden“ / Cookie-Banner). Darüber können Sie Ihre Einwilligung zu nicht technisch notwendigen Cookies erteilen, verwalten und jederzeit mit Wirkung für die Zukunft widerrufen. Technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb-Funktion, Login), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle übrigen Cookies (z. B. für Statistik, Marketing oder die Einbindung von Drittinhalten wie Instagram) werden bis zu Ihrer Entscheidung blockiert und nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG/TDDDG gesetzt bzw. geladen. Sie können Ihre Auswahl jederzeit über die entsprechenden Cookie-Einstellungen am Seitenende ändern.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
7. Bestellabwicklung, Kundenkonto
Zur Durchführung von Bestellungen erheben und verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten (u. a. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (i. d. R. 6 bzw. 10 Jahre).
8. Zahlungsdienstleister
Je nach gewählter Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an folgende Zahlungsdienstleister, die diese Daten als eigenständig Verantwortliche bzw. auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten:
- Kreditkarte / Debitkarte / American Express: Die Kartenzahlung wird über den in unserem Shop hinterlegten Zahlungsdienstleister abgewickelt (i. d. R. Shopify Payments, verarbeitet durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland).
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg – Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland – die Zahlung erfolgt über das im Endgerät hinterlegte Zahlungsmittel sowie den dahinterliegenden Zahlungsdienstleister.
- Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung: https://policies.google.com/privacy – die Zahlung erfolgt über das im Endgerät/Google-Konto hinterlegte Zahlungsmittel sowie den dahinterliegenden Zahlungsdienstleister.
- SOFORT: SOFORT GmbH (Unternehmen der Klarna-Gruppe), Theresienhöhe 12, 80339 München – Datenschutzerklärung: https://www.klarna.com/sofort/datenschutz/
- Klarna: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden – Datenschutzerklärung: https://www.klarna.com/de/datenschutz/
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Eingesetzte Shopify-Apps und Drittdienste
Wir setzen im Shop folgende Apps/Dienste ein, die zu den jeweils genannten Zwecken personenbezogene Daten verarbeiten können: Lexware Office (Buchhaltung/Rechnungsstellung), EU Widerruf Button (digitale Widerrufsfunktion gem. § 356a BGB), Instafeed (Instagram-Feed-Einbindung), Products Sync Master (Synchronisation von Produktdaten mit externen Diensten), Messaging (Kundenchat / Shopify Inbox), Flow (interne Automatisierungen), Google Reviews (Einbindung von Kundenbewertungen), Omnisend Email Marketing & SMS (Newsletter- und SMS-Marketing), Search & Discovery (Shopify-eigene Such-/Filterfunktion).
Lexware Office (Rechnungswesen)
Zur Erstellung von Rechnungen und für die Buchhaltung nutzen wir Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau). Hierbei werden Bestell- und Rechnungsdaten (u. a. Name, Anschrift, bestellte Artikel, Rechnungsbetrag) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 28 DSGVO.
EU Widerruf Button
Zur Bereitstellung der gesetzlich vorgeschriebenen Online-Widerrufsfunktion (§ 356a BGB) setzen wir die Shopify-App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Dorothea-Erx.-Str. 1a, 40721 Hilden, ein (Datenschutzerklärung des Anbieters: https://euwiderrufsbutton.de/privacypolicy). Über diese Funktion können Sie Name, eine Vertragskennung (z. B. Bestellnummer) und eine E-Mail-Adresse zur Ausübung Ihres Widerrufsrechts angeben; die Daten werden zur Bearbeitung Ihres Widerrufs sowie zur automatisierten Eingangsbestätigung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c DSGVO i. V. m. Art. 28 DSGVO (Auftragsverarbeitung).
Instafeed (Instagram-Feed)
Zur Darstellung von Instagram-Inhalten auf unserer Website nutzen wir die App Instafeed. Hierbei kann eine Verbindung zu Servern von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, hergestellt und Ihre IP-Adresse übertragen werden. Diese Verbindung wird erst nach Ihrer Einwilligung über unser Cookie-Consent-Tool (siehe Abschnitt 5) geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Products Sync Master
Diese App synchronisiert unsere Produktdaten (z. B. Produktbezeichnungen, Preise, Verfügbarkeit) mit von uns genutzten externen Vergleichsportalen und Marketingdiensten. Dabei werden in der Regel Produktdaten, keine personenbezogenen Kundendaten übertragen; soweit ausnahmsweise dennoch personenbezogene Daten betroffen sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Messaging (Kundenchat)
Für die Kommunikation mit Ihnen bieten wir einen Chat-/Nachrichtendienst an (Shopify Messaging/Inbox). Hierbei werden die von Ihnen im Chat mitgeteilten Daten (u. a. Name, Kontaktdaten, Chatverlauf) zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO.
Flow (Automatisierung)
Wir nutzen die native Shopify-Funktion „Flow“ zur Automatisierung interner Arbeitsabläufe (z. B. Benachrichtigungen bei Bestelleingang). Hierbei erfolgt in der Regel keine Übermittlung an Dritte außerhalb der ohnehin genutzten Shopify-Infrastruktur.
Google Reviews
Zur Darstellung von Kundenbewertungen binden wir den Dienst Google Reviews von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Hierbei kann es zu einer Datenübertragung an Google kommen (z. B. IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung.
Omnisend (E-Mail- und SMS-Marketing)
Sofern Sie sich für unseren Newsletter angemeldet oder der SMS-Kommunikation zugestimmt haben, nutzen wir den Dienst Omnisend (Omnisend EU OÜ, Rotermanni 8, 10111 Tallinn, Estland) zum Versand von E-Mail- und SMS-Marketing. Hierzu verarbeiten wir Ihre E-Mail-Adresse bzw. Telefonnummer sowie ggf. Ihr Bestell- und Klickverhalten zur Erfolgsmessung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Nachricht widerrufen.
Search & Discovery
Diese native Shopify-Funktion verbessert die Such- und Filterfunktion in unserem Shop und verarbeitet dabei ausschließlich innerhalb der Shopify-Infrastruktur anfallende Daten (z. B. Sucheingaben) zur Anzeige relevanter Ergebnisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
10. Rechte der betroffenen Personen
Ihnen stehen nach der DSGVO folgende Rechte zu: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
11. Speicherdauer
Sofern in dieser Erklärung keine speziellere Speicherdauer genannt wurde, werden personenbezogene Daten von uns gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus HGB und AO) entgegenstehen.
12. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand 18. August 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen.