Privātuma politika

Saphir & Smaragd – https://saphirsmaragd.com

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG). Nachfolgend informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Rahmen unserer Website und unseres Onlineshops.

---

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Saphir & Smaragd
Website: https://saphirsmaragd.com
E-Mail (Datenschutzkontakt): klients@saphirsmaragd.com

Hinweis: Bitte ergänzen Sie Ihre vollständige Anbieteranschrift und – falls vorhanden – Ihren Datenschutzbeauftragten.

---

2. Arten der verarbeiteten Daten

• Bestands- und Kontaktdaten (Name, Anschrift, E-Mail, Telefonnummer)
• Vertrags- und Zahlungsdaten (Bestellpositionen, Rechnungs-/Lieferadresse, Zahlungsart; keine vollständigen Kartendaten bei uns gespeichert)
• Kommunikationsdaten (E-Mails, Kontaktformulare, Supportanfragen)
• Nutzungs- und Metadaten (IP-Adresse, Geräte-/Browser-Informationen, Zugriffszeiten, Referrer-URL)
• Inhalte aus Formularen, Kommentaren und Produktbewertungen
• Medien/Uploads (z. B. Kundenkonto-Avatar; bitte ohne EXIF-Standortdaten hochladen)

---

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken auf Basis von Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung und vorvertragliche Maßnahmen (b): Bestellabwicklung, Kundenkonto, Versand, Retouren, Gewährleistung.
• Rechtliche Pflichten (c): Aufbewahrung steuer- und handelsrechtlich relevanter Unterlagen.
• Berechtigte Interessen (f): IT-Sicherheit, Betrugsprävention, Statistik, wirtschaftlicher Betrieb der Website.
• Einwilligung (a): Marketing-/Tracking-Cookies, Newsletter, Analyse- und Remarketing-Tools. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

---

4. Cookies und Einwilligungsmanagement

Wir setzen Cookies und ähnliche Technologien ein, um den Shop bereitzustellen (technisch notwendig), Nutzungsstatistiken zu erstellen und Marketingmaßnahmen zu steuern.

• Notwendige Cookies: Warenkorb, Checkout, Login, Sprache.
• Statistik/Marketing (nur mit Einwilligung): z. B. Google Analytics, Meta Pixel.

Ihre Auswahl treffen Sie im Cookie-Banner beim ersten Besuch; dort können Sie Ihre Entscheidung jederzeit ändern (Link „Cookie-Einstellungen“ im Footer).

---

5. Hosting und Bereitstellung der Website

Die Website wird bei europäischen Hosting-Anbietern betrieben. Server-Logs (IP-Adresse, Datum/Zeit, abgerufene Seiten, User-Agent, Referrer) werden zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen verarbeitet und nach angemessenen Fristen automatisch gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

---

6. Shop, Kundenkonto, Bestellungen

Bei Bestellungen und im Kundenkonto verarbeiten wir die unter Ziffer 2 genannten Daten zur Abwicklung von Kaufverträgen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind entsprechend gekennzeichnet. Ohne diese Angaben ist eine Bestellung nicht möglich.

---

7. Zahlungsabwicklung

Zur Durchführung von Zahlungen setzen wir je nach gewählter Methode Zahlungsdienste ein (z. B. Klarna, Stripe, PayPal). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienste verarbeiten Daten in eigener Verantwortlichkeit (z. B. Bonitätsprüfung). Es gelten deren Datenschutzhinweise.

---

8. Versand und Logistik

Für den Versand arbeiten wir mit Versanddienstleistern und Fulfillment-Partnern zusammen (z. B. DHL, PostNL, UPS sowie EU-basierte Partnerlager). Wir übermitteln hierfür Zustelldaten (Name, Adresse, ggf. E-Mail/Telefon für Sendungsbenachrichtigungen) auf Basis von Art. 6 Abs. 1 lit. b DSGVO.

---

9. Kontaktformulare, E-Mail-Kommunikation, Kommentare/Bewertungen

Anfragen über Formulare oder per E-Mail verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b, f DSGVO).
Bei Kommentaren/Bewertungen speichern wir zusätzlich IP-Adresse und Browserkennung zur Spam- und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Ein Avatar kann über Gravatar angezeigt werden (Dienst von Automattic; es gelten deren Datenschutzbestimmungen).

---

10. Analyse- und Marketing-Tools

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) können folgende Dienste eingesetzt werden:

• Google Analytics (mit IP-Anonymisierung): Reichweitenmessung, pseudonyme Nutzungsprofile.
• Meta Pixel: Conversion-Messung und ggf. personalisierte Werbung auf Meta-Plattformen.
• Klarna/Checkout-Skripte (abhängig von gewählter Zahlart).

Sie können Ihre Einwilligung jederzeit im Cookie-Banner widerrufen.

---

11. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Empfänger können sein: IT-/Hosting-Provider, Zahlungsdienste, Versanddienstleister, Fulfillment-Partner, Newsletter-/E-Mail-Dienste, Analysedienste.
Soweit Dienste außerhalb der EU/des EWR Daten verarbeiten (z. B. USA), erfolgt die Übermittlung auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses. Wo möglich, werden Daten pseudonymisiert.

---

12. Speicherdauer

• Vertrags-/Bestelldaten: gemäß gesetzlichen Aufbewahrungsfristen (regelmäßig bis zu 10 Jahre).
• Kommunikationsdaten: bis zur abschließenden Bearbeitung, anschließend Löschung nach internen Fristen.
• Cookies/Trackingdaten: gemäß Cookie-Einstellungen und Tool-Vorgaben.
• Server-Logs: i. d. R. kurze, technisch erforderliche Fristen.

---

13. Ihre Rechte (Betroffenenrechte)

Sie haben gegenüber dem Verantwortlichen folgende Rechte (Art. 15–21 DSGVO):

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit.
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (berechtigte Interessen), insbesondere gegen Direktwerbung.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an klients@saphirsmaragd.com.
Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

---

14. Datensicherheit

Wir nutzen SSL/TLS-Verschlüsselung und treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Der Zugriff auf Kundendaten ist auf autorisierte Personen beschränkt.

---

15. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Eine Verarbeitung personenbezogener Daten Minderjähriger erfolgt nur mit Zustimmung der Erziehungsberechtigten, sofern erforderlich.

---

16. Automatisierte Spam-/Missbrauchserkennung

Zum Schutz vor Spam und missbräuchlicher Nutzung setzen wir automatisierte Verfahren ein (z. B. IP-/User-Agent-Prüfung, Blacklists). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

---

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen rechtlicher, technischer oder geschäftlicher Anforderungen anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.

---

Kontakt Datenschutz:
klients@saphirsmaragd.com