Datenschutzerklärung

Datenschutzerklärung

1. Verantwortliche
BeVain Jewelry, Inhaberin Michelle Eitel, Ahornstr. 11, 82041 Oberhaching, Deutschland
Telefon: +49 152 31965102, E-Mail: info@bevain.de
Anfragen zum Datenschutz richten Sie bitte an info@bevain.de.

2. Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, soweit das für den Betrieb dieses Onlineshops, die Abwicklung Ihrer Bestellung und die Kommunikation mit Ihnen nötig ist, und für Analyse und Werbung nur, wenn Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

3. Hosting und Shopsystem
Unser Shop läuft auf der Plattform der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet in unserem Auftrag die im Shop anfallenden Daten, einschließlich Bestell- und Kundendaten. Eine Übermittlung an Shopify Inc. in Kanada und an verbundene Unternehmen in den USA ist möglich. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Shopbetrieb.

4. Server-Logfiles
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem), um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligung
Technisch notwendige Cookies, etwa für Warenkorb, Checkout, Spracheinstellung und Sicherheit, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies und vergleichbaren Technologien für Analyse und Marketing setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen sie über unser Cookie-Banner und können sie dort jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

6. Bestellung und Vertragsabwicklung
Für Ihre Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Bestell- und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich relevante Unterlagen bewahren wir für die gesetzlichen Fristen auf, in der Regel acht bis zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Anbieter weiter, zum Beispiel an Shopify Payments (Abwicklung durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) oder PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Die Anbieter verarbeiten Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention; es gelten zusätzlich deren Datenschutzhinweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Versand
Zur Zustellung übermitteln wir Name und Lieferadresse an das beauftragte Versandunternehmen, derzeit DHL (Deutsche Post AG bzw. DHL Express Germany GmbH, Bonn), Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Adresse und Telefonnummer geben wir weiter, damit der Zusteller die Sendung ankündigen und abstimmen kann; bei versicherten Wertsendungen ist das für eine sichere Zustellung erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO). Bei Lieferungen außerhalb der EU erhalten die Zollbehörden die für die Abfertigung nötigen Angaben (Art. 6 Abs. 1 lit. c DSGVO).

9. Kundenkonto
Ein Kundenkonto ist freiwillig. Die Anmeldung läuft über die Kundenkonten von Shopify mit einem Einmalcode an Ihre E-Mail-Adresse. Die Kontodaten speichern wir, bis Sie die Löschung verlangen, soweit keine Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Kontakt per E-Mail, Telefon und WhatsApp
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einem Vertrag, sonst lit. f). Für WhatsApp nutzen wir WhatsApp Business der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp erhält dabei Ihre Telefonnummer und Metadaten; Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Eine Übermittlung an Meta Platforms Inc. in den USA ist möglich und stützt sich auf das EU-US Data Privacy Framework. Die Nutzung ist freiwillig; Sie erreichen uns jederzeit auch per E-Mail oder Telefon.

11. Newsletter
Den Newsletter erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren: Nach der Anmeldung bestätigen Sie Ihre E-Mail-Adresse über einen Link. Anmeldung und Bestätigung protokollieren wir zum Nachweis. Der Versand erfolgt über Shopify oder einen von uns beauftragten E-Mail-Dienst als Auftragsverarbeiter. Wir werten aus, ob Newsletter geöffnet und Links angeklickt werden. Sie können sich jederzeit über den Link in jeder E-Mail oder per Nachricht an info@bevain.de abmelden.

12. Analyse und Werbung (nur mit Einwilligung)
Die folgenden Dienste laufen erst, wenn Sie im Cookie-Banner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung dort jederzeit widerrufen.

Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Messung von Reichweite und Nutzungsverhalten, etwa aufgerufene Seiten, Verweildauer, Gerät und ungefährer Standort. Vollständige IP-Adressen werden nicht gespeichert.

Google Ads Conversion-Tracking und Remarketing der Google Ireland Limited: Messung, ob eine Anzeige zu einem Kauf geführt hat, und Ausspielung von Anzeigen an Besucher unseres Shops.

Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland: Messung der Wirkung von Anzeigen auf Facebook und Instagram und Bildung von Zielgruppen. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein.

Google und Meta können Daten an ihre Muttergesellschaften in den USA übermitteln. Google LLC und Meta Platforms Inc. sind unter dem EU-US Data Privacy Framework zertifiziert.

13. Instagram
Unser Instagram-Profil verlinken wir nur. Daten fließen erst, wenn Sie den Link anklicken; dann gilt die Datenschutzerklärung von Meta.

14. Online-Widerruf
Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und Ihre Erklärung, um den Widerruf zu bearbeiten und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

15. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie können sich bei einer Aufsichtsbehörde beschweren; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

17. Pflicht zur Bereitstellung
Für eine Bestellung benötigen wir die im Checkout als Pflichtfelder markierten Angaben. Ohne sie können wir den Vertrag nicht schließen.

Stand: 28. September 2026