Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Xone Digital GmbH, Cospudener Str. 2A, 04416 Markkleeberg, Deutschland, vertreten durch den Geschäftsführer André Haffner, E-Mail: info@maje-schmuck.de. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind.

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet und über dessen weltweites Servernetz ausgeliefert. Beim Aufruf verarbeitet der Server technisch notwendige Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionierenden Website). Die Daten werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Cloudflare kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist, und ergänzend auf EU-Standardvertragsklauseln. Schriftarten und Icons werden von unserem eigenen Server geladen; dabei werden keine Daten an Google oder andere Schriftanbieter übertragen.

Produktdaten, Produktbilder, Warenkorb und Kasse stellt Shopify bereit (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Wenn du Produkte ansiehst oder in den Warenkorb legst, ruft dein Browser Daten direkt bei Shopify ab; Shopify erhält dabei deine IP-Adresse und technische Browserdaten.

Für die Bestellung wirst du zur Shopify-Kasse weitergeleitet. Dort verarbeiten wir mit Shopify die Daten, die du eingibst: Name, Lieferanschrift, Rechnungsanschrift, E-Mail- Adresse, ggf. Telefonnummer sowie Bestell- und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Shopify verarbeitet die Daten als unser Auftragsverarbeiter. Shopify kann Daten auch in Kanada, den USA und weiteren Ländern verarbeiten; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für andere Länder werden EU-Standardvertragsklauseln verwendet. Auf der Kassenseite setzt Shopify eigene, für den Bestellvorgang notwendige Cookies.

Damit dein Warenkorb erhalten bleibt, wenn du die Seite neu lädst, speichern wir seinen Inhalt und eine Warenkorb-Kennung im lokalen Speicher deines Browsers (Local Storage). Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Du kannst den Speicher jederzeit in deinem Browser löschen. Analyse- oder Werbe-Cookies setzen wir nicht ein.

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter, z. B. Shopify Payments (mit Stripe) oder PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Welche Zahlungsarten verfügbar sind, siehst du in der Kasse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch den Zahlungsdienstleister gelten zusätzlich dessen Datenschutzhinweise.

Deine Bestellung wird direkt von unserem Großhändler GALLAY, Gubener Str. 25, 03042 Cottbus, an dich verschickt. Dafür geben wir deinen Namen, deine Lieferanschrift und die bestellten Artikel an GALLAY weiter. GALLAY übergibt das Paket an DHL bzw. die Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), die dafür Name und Anschrift erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du über „Vertrag widerrufen“ einen Vertrag widerrufst, verarbeiten wir deinen Namen, die Bestellnummer, die betroffenen Artikel, deine E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir brauchen diese Angaben, um deinen Widerruf zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung zu schicken (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO). Für den Versand der E-Mails nutzen wir Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Die Angaben speichern wir so lange, wie es für die Abwicklung des Widerrufs und die gesetzlichen Aufbewahrungsfristen nötig ist.

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 257 HGB, § 147 AO). Danach werden sie gelöscht.

Du hast jederzeit das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Schreib uns dazu einfach an info@maje-schmuck.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Für eine Bestellung brauchen wir die im Checkout als Pflichtfeld markierten Angaben. Ohne sie können wir den Vertrag nicht abschließen oder die Ware nicht liefern. Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.