Datenschutzerklärung

Datenschutz bei Jesusschmuck

Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, welche Daten beim Besuch von Jesusschmuck, bei einer Bestellung, bei der Nutzung eines Kundenkontos, bei Zahlungen, beim Versand sowie bei der Nutzung externer Dienste verarbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, IP-Adresse, Bestelldaten und Zahlungsinformationen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Jesusschmuck.com
Inhaber Mike Mohnke
Wittkopsweg 5
38518 Gifhorn
Deutschland

E-Mail: info@jesusschmuck.com

Weitere Angaben findest du im Impressum.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Grundlagen zur Anwendung:

Rechtsgrundlage	Zweck
Art. 6 Abs. 1 lit. a DSGVO	Verarbeitung aufgrund einer freiwillig erteilten Einwilligung
Art. 6 Abs. 1 lit. b DSGVO	Vertragsanbahnung, Bestellung, Zahlung, Lieferung und Kundenservice
Art. 6 Abs. 1 lit. c DSGVO	Erfüllung gesetzlicher Aufbewahrungs-, Steuer- und Nachweispflichten
Art. 6 Abs. 1 lit. f DSGVO	Wahrung berechtigter Interessen, insbesondere Sicherheit, Betrugsabwehr, technische Stabilität und Rechtsdurchsetzung
§ 25 Abs. 1 TDDDG	Speicherung oder Auslesen nicht notwendiger Informationen auf deinem Endgerät nach Einwilligung
§ 25 Abs. 2 TDDDG	Technisch notwendige Speicherung oder notwendiger Zugriff zur Bereitstellung ausdrücklich gewünschter Funktionen

Ist eine Verarbeitung für einen Vertrag erforderlich, können wir die gewünschte Leistung ohne die benötigten Angaben möglicherweise nicht erbringen. Pflichtfelder werden in den jeweiligen Formularen entsprechend gekennzeichnet.

3. Hosting und Server-Protokolldaten

Diese Website wird bei xaweho gehostet. xaweho ist eine Marke der:

MNcreative UG haftungsbeschränkt
Dorfstraße 21
46519 Alpen
Deutschland

Das Hosting erfolgt nach Angaben des Anbieters auf eigener Hardware in deutschen Rechenzentren. Die technische Infrastruktur befindet sich an Standorten in Düsseldorf, Nürnberg und Falkenstein. Als Rechenzentrumspartner werden unter anderem die rackSPEED GmbH und die Hetzner Online GmbH eingesetzt.

Durch das eigentliche Website-Hosting findet nach Angaben des Anbieters keine Übermittlung von Website- oder Serverdaten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt.

Beim Aufruf unserer Website können durch den Webserver insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Zugriffsstatus
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung dient der sicheren, stabilen und technisch funktionsfähigen Bereitstellung des Onlineshops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung der Website sowie in der Erkennung von Angriffen, technischen Fehlern und missbräuchlichen Zugriffen.

Server-Protokolldaten werden gelöscht oder anonymisiert, sobald sie für den sicheren Betrieb, die Fehleranalyse oder die Untersuchung eines konkreten Sicherheitsvorfalls nicht mehr benötigt werden. Eine längere Speicherung erfolgt nur, wenn gesetzliche Pflichten bestehen oder ein sicherheitsrelevanter Vorfall dies erforderlich macht.

Die Verarbeitung durch den Hostinganbieter erfolgt als Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: Datenschutz bei xaweho

4. Onlineshop und WooCommerce

Für die Bereitstellung des Onlineshops verwenden wir WooCommerce. Im Rahmen einer Bestellung, eines Kundenkontos oder einer Shopfunktion können insbesondere folgende Daten verarbeitet werden:

• Name sowie Rechnungs- und Lieferanschrift
• E-Mail-Adresse und gegebenenfalls Telefonnummer
• bestellte Produkte, Varianten, Mengen und Preise
• Warenkorb- und Bestelldaten
• gewählte Zahlungs- und Versandart
• Zahlungsstatus, Lieferstatus und Rückerstattungen
• Kundenkonto, Wunschliste und gespeicherte Einstellungen
• IP-Adresse, Browserinformationen und Bestellzeitpunkt
• Nachrichten und Angaben zu einer Bestellung

Diese Daten werden zur Durchführung vorvertraglicher Maßnahmen, zur Bearbeitung der Bestellung, zur Zahlungsabwicklung, zur Lieferung, für Rückfragen sowie zur Bearbeitung von Widerrufen, Rücksendungen und Gewährleistungsfällen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestell- und Rechnungsdaten können zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet werden, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.

Woo-Dienste können Verbindungen zu WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland, sowie zu verbundenen Unternehmen der Automattic-Gruppe herstellen, soweit dies für verwendete WooCommerce-Dienste erforderlich ist.

Weitere Informationen: Datenschutz bei Automattic und WooCommerce

Kundenkonto

Wenn du ein Kundenkonto anlegst, speichern wir die von dir eingegebenen Stamm-, Kontakt-, Liefer- und Kontodaten. Das Kundenkonto erleichtert spätere Bestellungen und ermöglicht den Zugriff auf deine Bestellhistorie.

Das Kundenkonto bleibt gespeichert, bis du seine Löschung verlangst oder der Zweck entfällt. Gesetzlich aufbewahrungspflichtige Bestell- und Abrechnungsdaten bleiben unabhängig von der Löschung des Kundenkontos bis zum Ablauf der jeweiligen Frist gespeichert.

Warenkorb, Wunschliste und Shopfunktionen

Für Warenkorb, Wunschliste, Produktauswahl, Anmeldung und Checkout können technisch notwendige Cookies oder lokale Speicherinformationen verwendet werden. Diese Funktionen sind erforderlich, damit der Shop deine Auswahl während des Besuchs zuordnen und die ausdrücklich gewünschte Leistung bereitstellen kann.

Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Benachrichtigung über wieder verfügbare Produkte

Wenn du eine Benachrichtigung für ein derzeit nicht verfügbares Produkt anforderst, verarbeiten wir deine E-Mail-Adresse, das ausgewählte Produkt und die zur Bestätigung erforderlichen technischen Nachweisdaten.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung kann über ein Bestätigungsverfahren abgesichert werden. Du kannst deine Einwilligung jederzeit widerrufen. Nach Versand der Benachrichtigung, Widerruf oder Wegfall des Zwecks werden die Daten gelöscht, soweit keine gesetzlichen Nachweispflichten entgegenstehen.

5. Kontaktaufnahme und Kontaktformular

Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Angaben. Dazu können Name, E-Mail-Adresse, Betreff, Nachricht, Bestellnummer und freiwillig hochgeladene Dateien gehören.

Die Verarbeitung erfolgt zur Bearbeitung deines Anliegens. Bezieht sich deine Anfrage auf eine Bestellung oder einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen.

Freiwillig hochgeladene Dateien können zusätzliche Informationen oder Metadaten enthalten. Bitte übermittle keine sensiblen Angaben, die für die Bearbeitung deines Anliegens nicht erforderlich sind.

Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Bei vertragsbezogenen Anfragen können die Daten entsprechend den gesetzlichen Verjährungs- und Aufbewahrungsfristen länger gespeichert werden.

6. Kommentare, Produktbewertungen und Fragen

Wenn du einen Kommentar, eine Produktbewertung oder eine Frage veröffentlichst, können die eingegebenen Inhalte sowie Name, E-Mail-Adresse, IP-Adresse, Zeitpunkt und technische Browserinformationen verarbeitet werden.

Die Verarbeitung dient der Veröffentlichung des gewünschten Beitrags, der Zuordnung von Antworten und dem Schutz vor Spam und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Veröffentlichte Inhalte können gespeichert bleiben, damit Diskussionen, Antworten und Bewertungen nachvollziehbar bleiben. Du kannst die Löschung oder Anonymisierung deiner personenbezogenen Angaben verlangen, sofern keine gesetzlichen oder überwiegenden berechtigten Gründe entgegenstehen.

Gravatar

Soweit die Gravatar-Funktion verwendet wird, kann aus deiner E-Mail-Adresse eine verschlüsselte Zeichenfolge erstellt und an den Gravatar-Dienst übermittelt werden. Betreiber für europäische Nutzer ist nach Angaben des Anbieters Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland.

Gravatar kann prüfen, ob zu der Zeichenfolge ein Profilbild hinterlegt ist. Ist ein Profilbild vorhanden, kann dieses neben deinem Beitrag angezeigt werden.

Weitere Informationen: Datenschutz bei Automattic

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien. Einige davon sind technisch erforderlich. Andere dienen der Statistik, der Reichweitenmessung, der Werbung oder der Einbindung externer Inhalte.

Technisch notwendige Technologien

Notwendige Technologien ermöglichen unter anderem Warenkorb, Checkout, Anmeldung, Sicherheitsfunktionen, Cookie-Auswahl und technische Seitennavigation. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG verwendet. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Einwilligungspflichtige Technologien

Statistik-, Marketing- und externe Mediendienste werden nur entsprechend deiner Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Complianz

Zur Verwaltung deiner Cookie-Auswahl verwenden wir Complianz. Complianz speichert deine Entscheidung und die dazugehörigen technischen Nachweisdaten. Dies ist erforderlich, um deine Auswahl zu beachten und eine erteilte Einwilligung nachweisen zu können.

Deine Einwilligung ist freiwillig und kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine aktuelle Übersicht der eingesetzten Cookies, Dienste, Zwecke und Speicherfristen findest du in unserer Cookie-Richtlinie.

8. Google Analytics und Google Site Kit

Wir verwenden Google Analytics über Google Site Kit zur statistischen Auswertung der Website. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann nach deiner Einwilligung insbesondere folgende Daten verarbeiten:

• aufgerufene Seiten und Produkte
• Zeitpunkt, Dauer und ungefähre Herkunft des Besuchs
• Referrer-URL und Kampagneninformationen
• Browser, Betriebssystem, Gerätekategorie und Bildschirmgröße
• gekürzte oder technisch verarbeitete IP-Adresse
• Interaktionen mit Navigation, Warenkorb und Checkout
• pseudonyme Kennungen
• Transaktionskennung, Bestellwert, Währung und gekaufte Artikel bei einer abgeschlossenen Bestellung

Die Verarbeitung dient der Reichweitenmessung, der Fehleranalyse und der Verbesserung des Shops. Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Google Analytics wird mit der Kennung GT-5DFRV26R eingebunden. Die Speicherdauer richtet sich nach der in der Google-Analytics-Property hinterlegten Datenaufbewahrung. Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr benötigt werden und keine abweichenden gesetzlichen Pflichten bestehen.

Weitere Informationen: Datenschutzerklärung von Google

9. Google Tag Manager

Wir verwenden den Google Tag Manager mit der Containerkennung GTM-W8DL2DQJ. Der Google Tag Manager dient der technischen Verwaltung eingebundener Dienste und Ereignisse.

Der Tag Manager erstellt nicht selbstständig Nutzungsprofile. Er kann jedoch andere Dienste laden, die ihrerseits personenbezogene Daten verarbeiten. Einwilligungspflichtige Dienste dürfen erst entsprechend deiner Cookie-Auswahl aktiviert werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit der Tag Manager für einwilligungspflichtige Dienste eingesetzt wird.

10. Google Ads und Conversion-Messung

Wir können Google Ads und die Google-Dienste für WooCommerce einsetzen, um die Reichweite von Anzeigen und daraus entstehende Käufe zu messen. Die Google-Ads-Kennung lautet AW-17736690072.

Nach deiner Einwilligung können pseudonyme Nutzungs-, Kampagnen- und Conversiondaten verarbeitet werden. Dazu können aufgerufene Seiten, Anzeigeninteraktionen, Geräteinformationen, Bestellwert, Währung, Transaktionskennung und gekaufte Artikel gehören.

Die Verarbeitung dient der Messung von Werbekampagnen und der wirtschaftlichen Optimierung unseres Angebots. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google kann Daten auf Servern außerhalb des EWR verarbeiten. Soweit anwendbar, können Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln als Übermittlungsgrundlage dienen.

Weitere Informationen: Datenschutzerklärung von Google

11. Meta-Pixel und Meta Conversions API

Wir verwenden den Meta-Pixel und die Meta Conversions API über die Erweiterung Meta for WooCommerce. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Der Meta-Pixel ist eine browserseitige Trackingtechnologie. Er hilft uns zu erkennen, ob Besucher nach dem Aufruf oder Anklicken einer Werbung bei Facebook oder Instagram bestimmte Handlungen in unserem Onlineshop ausführen. Die Meta Conversions API ergänzt den Pixel durch eine serverseitige Übermittlung ausgewählter Ereignisdaten. Browser- und Serverereignisse können anhand einer Ereignis-ID abgeglichen werden, um eine doppelte Zählung zu vermeiden.

Nach deiner Einwilligung können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten und Produkte
• Warenkorb-, Checkout- und Kaufereignisse
• Zeitpunkt und Art der ausgeführten Handlung
• Produktkennungen, Bestellwert und Währung
• Referrer-URL und Kampagneninformationen
• IP-Adresse sowie Browser- und Geräteinformationen
• Meta-Cookie- und Klick-Kennungen, insbesondere _fbp und gegebenenfalls _fbc
• gegebenenfalls für den Abgleich technisch verarbeitete beziehungsweise gehashte Kontaktdaten

Die Verarbeitung dient der Messung von Werbekampagnen, der Bildung von Zielgruppen, dem Retargeting, der Anzeige interessenbezogener Werbung und der wirtschaftlichen Optimierung unserer Werbemaßnahmen. Wenn du bei Facebook oder Instagram angemeldet bist, kann Meta die übermittelten Informationen möglicherweise deinem Benutzerkonto zuordnen und nach Maßgabe der eigenen Datenschutzbestimmungen für eigene Zwecke verarbeiten.

Die Aktivierung erfolgt nur entsprechend deiner Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Soweit wir gemeinsam mit Meta für die Erhebung und Übermittlung der Daten verantwortlich sind, richtet sich die gemeinsame Verantwortlichkeit nach dem Zusatz für Verantwortliche von Meta. Für die anschließende Verarbeitung der übermittelten Daten ist Meta grundsätzlich eigenständig verantwortlich.

Eine Verarbeitung kann auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, können ergänzend Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien verwendet werden.

Weitere Informationen:

• Datenschutzrichtlinie von Meta
• Meta Business Tools Bedingungen
• Zusatz für Verantwortliche
• Informationen zum EU-US Data Privacy Framework

12. Google reCAPTCHA

Zum Schutz des Kontaktformulars vor automatisierten Eingaben und Missbrauch verwenden wir Google reCAPTCHA. Dabei können IP-Adresse, Referrer, Browser- und Geräteinformationen, Maus- und Tastaturinteraktionen, vorhandene Google-Cookies sowie weitere für die Risikoanalyse erforderliche Daten an Google übermittelt werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Aktivierung erfolgt entsprechend der Cookie-Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: Datenschutzerklärung von Google

13. Eingebettete YouTube-Videos

Auf einzelnen Seiten können Videos von YouTube eingebettet sein. YouTube ist ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden oder Abspielen eines Videos können insbesondere IP-Adresse, aufgerufene Seite, Geräteinformationen, Nutzungszeitpunkt und Interaktionen an Google beziehungsweise YouTube übermittelt werden. Bist du bei YouTube oder Google angemeldet, kann die Nutzung deinem Konto zugeordnet werden.

Das Laden eingebetteter YouTube-Inhalte erfolgt entsprechend deiner Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

14. ProvenExpert

Auf unserer Website kann ein Bewertungssiegel oder eine Bewertungsdarstellung von ProvenExpert eingebunden sein. Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland.

Wird eine Grafik oder ein Widget unmittelbar von ProvenExpert geladen, können insbesondere IP-Adresse, Browserinformationen, aufgerufene Seite, Referrer und Zeitpunkt des Abrufs an ProvenExpert übertragen werden.

Die Einbindung dient der Darstellung vorhandener Kundenbewertungen und der Stärkung des Vertrauens in unser Angebot. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein. Werden dabei nicht notwendige Cookies oder weitergehende Trackingtechnologien eingesetzt, erfolgt die Aktivierung nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: Datenschutz bei ProvenExpert

15. Lokal bereitgestellte Schriftarten

Die auf Jesusschmuck verwendeten Schriftdateien werden nach der aktuellen technischen Konfiguration lokal über unseren eigenen Webserver bereitgestellt. Allein durch die Darstellung dieser Schriftarten wird daher keine Verbindung zu Google Fonts hergestellt.

Sollte die technische Einbindung später geändert werden, wird diese Datenschutzerklärung entsprechend angepasst.

16. Zahlungsabwicklung

Bei der Auswahl einer Zahlungsmethode werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, Zahlungsbetrag, Währung, Zahlungsstatus und technische Transaktionsdaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Betrugsprävention, Sicherheitsprüfungen und die Erfüllung gesetzlicher Pflichten können zusätzlich auf Art. 6 Abs. 1 lit. c oder lit. f DSGVO beruhen.

PayPal

Bei einer Zahlung über PayPal erfolgt die Verarbeitung durch PayPal Europe S.à r.l. et Cie, S.C.A., 22 bis 24 Boulevard Royal, L-2449 Luxemburg.

Je nach ausgewählter PayPal-Funktion können auch Kauf auf Rechnung, Pay Later oder weitere von PayPal bereitgestellte Zahlungsarten angeboten werden. PayPal verarbeitet die Daten in eigener Verantwortung und kann Bonitäts-, Sicherheits- und Betrugsprüfungen durchführen.

Weitere Informationen: Datenschutz bei PayPal

WooPayments und Stripe

Für Kreditkartenzahlungen und weitere im Checkout angezeigte Zahlungsarten können WooPayments und die technische Zahlungsinfrastruktur von Stripe eingesetzt werden.

An der Verarbeitung können WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland, sowie Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, beteiligt sein.

Abhängig von Gerät, Standort und Verfügbarkeit können hierüber beispielsweise Kreditkarte, Apple Pay, Google Pay, Klarna oder weitere lokale Zahlungsmethoden angeboten werden.

Vollständige Karteninformationen werden nach Angaben des Anbieters über geschützte Zahlungsfelder verarbeitet und nicht vollständig auf unserem Webserver gespeichert. Auf unserer Website können Zahlungsstatus, Transaktionskennung und ein technisches Zahlungstoken gespeichert werden.

Weitere Informationen:

• Datenschutz bei WooCommerce
• Datenschutz bei Stripe

17. Lieferung, Direktversand und Fulfillment

Zur Ausführung deiner Bestellung übermitteln wir die für die Zustellung erforderlichen Daten an den jeweils eingesetzten Lieferanten, Fulfillmentpartner und Versanddienstleister.

Je nach Bestellung können insbesondere folgende Angaben übermittelt werden:

• Name des Empfängers
• Lieferanschrift
• gegebenenfalls Telefonnummer oder E-Mail-Adresse für die Zustellung
• bestellter Artikel und benötigte Variante
• Bestell- und Referenznummer
• Versandstatus und Sendungsnummer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Weitergabe zur Lieferung der bestellten Ware erforderlich ist.

Direktversand über externe Lieferanten

Ein Teil des Sortiments kann unmittelbar von einem beauftragten Lieferanten oder Fulfillmentpartner versendet werden. Hierzu können Anbieter gehören, die über die Handelsplattform AliExpress eingebunden sind. Die Plattform wird für Nutzer im EWR nach eigenen Angaben durch Alibaba.com Singapore E-Commerce Private Limited, 51 Bras Basah Road, Singapore 189554, betrieben.

Der konkrete Verkäufer oder Fulfillmentpartner kann die erforderlichen Empfängerdaten als eigenständig Verantwortlicher oder als vertraglich eingebundener Dienstleister verarbeiten. Es werden nur die Daten übermittelt, die zur Bearbeitung und Zustellung der jeweiligen Bestellung benötigt werden.

Cainiao und weitere Logistikdienstleister

Für internationale Lieferungen und Sendungsverfolgung kann unter anderem das Logistiknetzwerk Cainiao eingesetzt werden. Darüber hinaus können örtliche Post-, Paket- und Kurierdienste an der Zustellung beteiligt sein.

Bei außerhalb des EWR ansässigen Empfängern kann eine Übermittlung in ein Drittland stattfinden. Eine solche Übermittlung darf nur erfolgen, wenn die Anforderungen der Art. 44 bis 49 DSGVO erfüllt sind, beispielsweise durch einen Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: Datenschutz bei AliExpress

18. Steuer-, Buchhaltungs- und Rechtszwecke

Bestell-, Rechnungs- und Zahlungsdaten können an Steuerberatung, Buchhaltung, Finanzbehörden, Gerichte, Rechtsberatung oder andere berechtigte Stellen übermittelt werden, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt. Handels- und Geschäftsbriefe werden grundsätzlich sechs Jahre aufbewahrt. Für bestimmte Bücher, Jahresabschlüsse oder andere Unterlagen können zehnjährige Fristen gelten. Die Frist beginnt regelmäßig mit dem Schluss des jeweiligen Kalenderjahres.

19. Direkte Links zu sozialen Netzwerken

Unsere Website enthält Links zu Profilen von Jesusschmuck bei Facebook, Instagram, YouTube, TikTok und Pinterest.

Bei einem gewöhnlichen Text- oder Bildlink werden noch keine Daten an das jeweilige Netzwerk übermittelt. Erst wenn du den Link anklickst, verlässt du unsere Website und stellst eine direkte Verbindung zum jeweiligen Anbieter her. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Zu den möglichen Anbietern gehören:

• Meta Platforms Ireland Limited für Facebook und Instagram
• Google Ireland Limited für YouTube
• TikTok Technology Limited für TikTok
• Pinterest Europe Ltd. für Pinterest

20. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können insbesondere folgende Empfängerkategorien gehören:

• Hosting-, IT-, Sicherheits- und Wartungsdienstleister
• Shop-, Zahlungs- und Buchhaltungsdienstleister
• Lieferanten, Fulfillmentpartner und Versandunternehmen
• Analyse-, Werbe- und Consent-Dienstleister nach Einwilligung
• Steuerberatung, Rechtsberatung und Behörden
• öffentliche Stellen bei gesetzlicher Verpflichtung

Auftragsverarbeiter werden im Rahmen der gesetzlichen Anforderungen vertraglich gebunden. Einige Zahlungs-, Plattform- und Logistikdienstleister verarbeiten Daten für eigene gesetzliche und geschäftliche Zwecke als eigenständig Verantwortliche.

21. Übermittlung in Drittländer

Das Hosting von Jesusschmuck erfolgt in Deutschland. Aus dem eigentlichen Website-Hosting entsteht nach Angaben des Hostinganbieters keine Übermittlung personenbezogener Daten in ein Drittland.

Einige weitere eingesetzte Dienstleister, Plattformen oder Lieferanten befinden sich jedoch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Dadurch kann eine Verarbeitung in Staaten erfolgen, in denen nicht dasselbe Datenschutzniveau wie in der EU besteht.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage kommen insbesondere infrage:

• ein Angemessenheitsbeschluss der Europäischen Kommission
• das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen
• Standardvertragsklauseln der Europäischen Kommission
• weitere gesetzlich anerkannte Garantien oder Ausnahmen

Bei einer notwendigen Übermittlung an einen ausländischen Liefer- oder Logistikpartner beschränken wir die Daten auf die für Bestellung und Zustellung erforderlichen Angaben.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Datenbereich	Übliche Speicherkriterien
Bestell- und Rechnungsdaten	Bis zum Ablauf gesetzlicher Aufbewahrungspflichten, regelmäßig sechs, acht oder zehn Jahre je nach Unterlage
Kundenkonto	Bis zur Löschung des Kontos, soweit keine gesetzlichen Pflichten entgegenstehen
Kontaktanfragen	Bis zur abschließenden Bearbeitung und gegebenenfalls bis zum Ablauf relevanter Verjährungsfristen
Kommentare und Bewertungen	Bis zur Löschung oder Anonymisierung, soweit kein berechtigter Grund für die weitere Speicherung besteht
Cookie-Einwilligungen	Bis zum Ablauf der technisch festgelegten Einwilligungsdauer oder bis zur Erneuerung beziehungsweise zum Widerruf
Analyse- und Marketingdaten	Nach den Einstellungen des jeweiligen Dienstes und nur im Rahmen der erteilten Einwilligung
Server-Protokolldaten	Nur so lange, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern kein gesetzlicher oder berechtigter Grund für die weitere Speicherung besteht.

23. Deine Datenschutzrechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung deiner Rechte genügt eine Nachricht an info@jesusschmuck.com. Zur Vermeidung unberechtigter Zugriffe können wir einen geeigneten Nachweis deiner Identität verlangen.

24. Widerruf einer Einwilligung

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Cookie-Einwilligungen können über die Cookie-Einstellungen geändert werden. Andere Einwilligungen kannst du per E-Mail widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

25. Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz von Jesusschmuck ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

Du kannst dich alternativ an die für deinen Wohnort zuständige Datenschutzaufsichtsbehörde wenden.

26. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungsdienstleister können zur Betrugsprävention, Identitätsprüfung oder Bonitätsbewertung automatisierte Verfahren einsetzen. Für diese Verfahren ist der jeweilige Zahlungsdienstleister nach Maßgabe seiner Datenschutzbestimmungen verantwortlich.

27. Datenschutz von Kindern

Unser Onlineshop richtet sich nicht gezielt an Kinder unter 16 Jahren. Personenbezogene Daten Minderjähriger sollen nur mit der erforderlichen Zustimmung einer erziehungsberechtigten Person übermittelt werden.

28. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstigen Missbrauch zu schützen. Dazu gehören verschlüsselte Datenübertragung, Zugriffsbeschränkungen, Aktualisierungen, Sicherungsmaßnahmen und technische Sicherheitskontrollen.

Die Übertragung zwischen deinem Browser und unserer Website erfolgt verschlüsselt über HTTPS. Ein absoluter Schutz bei der Datenübertragung über das Internet kann dennoch nicht garantiert werden.

29. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich der Shop, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.