Datenschutzerklärung

Überblick

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf unserem Online-Shop swanschmuck.de. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Unser Shop wird betrieben mit Payload CMS als Content-Management-System, Supabase als Datenbank, Stripe für die Zahlungsabwicklung, Cloudflare R2 für die Medienspeicherung und Vercel für das Hosting.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

German Bayatyan
Swan Schmuck
Karl-Krull-Straße 18b
17491 Greifswald
Deutschland
E-Mail: contact@swanschmuck.de

Erhobene Daten

Beim Besuch unserer Website

Beim Aufruf unserer Website werden durch den Browser automatisch folgende Daten übermittelt und in Server-Logs gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Daten dienen ausschließlich der technischen Bereitstellung der Website und werden nach 30 Tagen automatisch gelöscht.

Bei einer Bestellung

Wenn Sie eine Bestellung aufgeben, erheben wir folgende Daten zur Vertragsabwicklung:

• Name, Vorname
• Lieferadresse und ggf. abweichende Rechnungsadresse
• E-Mail-Adresse
• Bestellinformationen (Artikel, Menge, Preis)

Zahlungsdaten (Kreditkarte, IBAN etc.) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungseingang.

Bei der Kontoanmeldung

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre E-Mail-Adresse und ein verschlüsseltes Passwort. Diese Daten werden in unserer Supabase-Datenbank gespeichert.

Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung zur Abwicklung von Bestellungen und Kaufverträgen.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung, z. B. für Analyse- und Marketing-Cookies.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Aufbewahrungspflichten für Buchhaltungsunterlagen gemäß § 257 HGB (10 Jahre).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Technisch notwendige Datenverarbeitung für Sicherheit und Betrieb der Website.

Analyse (Google Analytics 4)

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (GA4) zur Analyse des Nutzerverhaltens auf unserem Shop. GA4 wird von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben.

GA4 wird ausschließlich nach Ihrer Einwilligung über unseren Cookie-Banner geladen. Wir setzen Google Tag Manager ein — GA4 wird erst aktiviert, wenn Sie der Analyse-Cookie-Kategorie zugestimmt haben.

GA4 verwendet Cookies (_ga, _gid), um Nutzerinteraktionen zu erfassen. Die IP-Anonymisierung ist standardmäßig aktiviert. Weitere Informationen: Google Datenschutzrichtlinie.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen im Footer widerrufen.

Marketing & Werbung

Mit Ihrer Einwilligung setzen wir folgende Marketing-Technologien ein:

Meta Pixel (Facebook/Instagram)

Der Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen. Der Meta Pixel setzt Cookies (_fbp, _fbc) und wird nur nach Ihrer Marketing-Einwilligung über GTM aktiviert.

TikTok Pixel

Das TikTok Pixel von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, dient zur Messung von Kampagnenerfolgen auf TikTok. Es setzt Cookies (_ttp) und wird nur nach Ihrer Marketing-Einwilligung geladen.

Google Ads (Conversion-Tracking)

Google Ads Conversion-Tracking der Google LLC ermöglicht es uns zu sehen, ob Nutzer nach dem Klicken auf eine Anzeige eine Bestellung aufgegeben haben. Es werden Cookies (_gcl_*) gesetzt — nur nach Ihrer Marketing-Einwilligung.

Cookies & Einwilligung

Wir verwenden Cookies in drei Kategorien:

• Notwendige Cookies: Technisch erforderlich für den Betrieb des Shops (Session-Cookie, Cookie-Consent-Cookie). Kein Opt-out möglich.
• Analyse-Cookies: GA4 (_ga, _gid). Nur mit Ihrer Einwilligung.
• Marketing-Cookies: Meta Pixel, TikTok Pixel, Google Ads (_fbp, _ttp, _gcl_*). Nur mit Ihrer Einwilligung.

Einwilligungsverwaltung

Beim ersten Besuch unseres Shops wird Ihnen ein Cookie-Banner angezeigt. Sie können einzelne Cookie-Kategorien akzeptieren oder ablehnen. Ihre Einwilligung wird im Cookiecc_cookie gespeichert und ist 6 Monate gültig.

Sie können Ihre Einwilligungen jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen oder widerrufen.

Internationale Übermittlungen

Einige unserer Dienstleister befinden sich in den USA (Google, Meta, Stripe, Vercel). Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, wo vorhanden, auf Basis des EU-US Data Privacy Frameworks.

Datenspeicherung

• Bestelldaten: 10 Jahre gemäß § 257 HGB (handelsrechtliche Aufbewahrungspflicht).
• Kundenkonto-Daten: Bis zur Löschung durch den Nutzer oder auf Antrag.
• Server-Logs: 30 Tage.
• Analyse-Cookies (_ga): 2 Jahre (bei Einwilligung).

Sicherheit

Unsere Website verwendet HTTPS-Verschlüsselung. Zahlungen werden ausschließlich über Stripe verarbeitet, das PCI DSS-zertifiziert ist. Passwörter werden mittels bcrypt gehasht. Datenbankzugriffe sind durch Row-Level-Security (Supabase) geschützt.

Ihre Rechte

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten anfordern.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
• Widerruf einer Einwilligung: Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Mecklenburg-Vorpommern (ULD MV).

Kontakt

Für Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an:

Swan Schmuck — German Bayatyan
Karl-Krull-Straße 18b, 17491 Greifswald
E-Mail: contact@swanschmuck.de