DATENSCHUTZERKLÄRUNG

1. Verantwortliche

Verantwortliche für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

JOMÉ DESIGN
Beata Barbedet
Mühlesteigstraße 46
72458 Albstadt
Deutschland

Telefon: +49 7431 933416
E-Mail: hello@jome.design

2. Allgemeines zur Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungs- und Bestelldaten sowie technische Daten, die beim Besuch dieser Website entstehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Bearbeitung von Bestellungen und Anfragen, die Durchführung unserer Leistungen oder aufgrund einer Einwilligung erforderlich ist oder eine andere gesetzliche Grundlage hierfür besteht.

Die jeweilige Rechtsgrundlage richtet sich nach dem Zweck der Verarbeitung. Insbesondere kommen Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung, Art. 6 Abs. 1 lit. b DSGVO bei der Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen in Betracht.

3. Bereitstellung des Onlineshops durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Irland.

Beim Besuch unseres Onlineshops und bei dessen Nutzung verarbeitet Shopify personenbezogene Daten, die für die Bereitstellung und den sicheren Betrieb des Shops erforderlich sind. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Informationen über die Nutzung des Shops sowie – im Falle einer Bestellung – Kontakt-, Bestell-, Liefer- und Zahlungsinformationen gehören.

Shopify verarbeitet Kundendaten im Rahmen seiner Plattformdienste teilweise als Auftragsverarbeiter. Abhängig von den genutzten Shopify-Diensten kann Shopify Daten auch in eigener Verantwortlichkeit verarbeiten. 

Personenbezogene Daten können dabei auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify gibt an, hierfür die nach dem europäischen Datenschutzrecht erforderlichen Schutzmechanismen einzusetzen. Für Übermittlungen zwischen Shopify-Unternehmen außerhalb des EWR verwendet Shopify unter anderem genehmigte Binding Corporate Rules; für weitere internationale Übermittlungen können insbesondere Standardvertragsklauseln oder Angemessenheitsbeschlüsse zum Einsatz kommen. 

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify für Verbraucher⁠.

4. Shopify Network Intelligence

In unserem Shopify-Shop ist Shopify Network Intelligence aktiviert. Dabei kann Shopify Informationen über die Interaktionen von Kundinnen und Kunden mit unserem Shop mit Informationen aus Interaktionen mit Shopify und anderen über Shopify betriebenen Shops verarbeiten.

Diese Verarbeitung dient der Bereitstellung sogenannter verbesserter Services. Diese können unter anderem dazu dienen, Einkaufserlebnisse zu personalisieren, die Leistung und Sicherheit von Shopify-Diensten zu verbessern, relevantere Werbung bereitzustellen und zu verstehen, wie Kundinnen und Kunden mit Shops und Werbung interagieren. Andere Shopify-Händler erhalten nach Angaben von Shopify keinen direkten Zugriff auf unsere Kundendaten. 

Soweit hierfür nach geltendem Datenschutzrecht eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung auf Grundlage Ihrer Einwilligung. Insbesondere für zielgerichtete Werbung verlangt Shopify bei betroffenen Personen im Europäischen Wirtschaftsraum eine Einwilligung. 

Informationen zu den Datenschutzrechten gegenüber Shopify sowie Möglichkeiten, bestimmte Verarbeitungen zu steuern oder ihnen zu widersprechen, finden Sie im Datenschutzportal von Shopify⁠.

5. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich, damit der Shop und seine grundlegenden Funktionen bereitgestellt werden können.

Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, werden sie grundsätzlich erst nach Ihrer Einwilligung eingesetzt. Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen ist § 25 Abs. 1 TDDDG. Eine Einwilligung ist nach § 25 Abs. 2 TDDDG insbesondere dann nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen. 

Soweit mit diesen Technologien personenbezogene Daten verarbeitet werden, richtet sich die weitere Verarbeitung nach den entsprechenden Vorschriften der DSGVO.

Über unser Cookie-Banner können Sie Ihre Entscheidung zu nicht notwendigen Cookies und vergleichbaren Technologien treffen. Eine erteilte Einwilligung kann für die Zukunft wieder geändert oder widerrufen werden.

6. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die zur Bearbeitung der Bestellung erforderlichen Daten. Dazu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte oder Leistungen, Zahlungsinformationen und Informationen zur Bestellabwicklung gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Bearbeitung Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund handels- oder steuerrechtlicher Vorschriften verpflichtet sind, bestimmte Geschäfts- und Transaktionsdaten aufzubewahren, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir die über Shopify bereitgestellten Zahlungsmöglichkeiten, insbesondere Shopify Payments, sowie PayPal.

Je nach ausgewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können insbesondere Name, Rechnungsinformationen, Zahlungsbetrag, Bestellinformationen und Zahlungsdaten gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, aufgrund berechtigter Interessen an einer sicheren und zuverlässigen Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet die im Rahmen der Zahlung erhaltenen Daten nach seinen eigenen Datenschutzbestimmungen. 

Weitere Informationen finden Sie in den Datenschutzinformationen von PayPal⁠.

8. Versand

Soweit Sie Waren bestellen, geben wir die für die Zustellung erforderlichen personenbezogenen Daten an das von uns eingesetzte Versandunternehmen weiter. Hierzu können insbesondere Name und Lieferanschrift sowie – soweit für die konkrete Versandabwicklung erforderlich – weitere Kontaktdaten gehören.

Die Verarbeitung und Übermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand nutzen wir insbesondere DHL und Hermes.

9. Rechnungswesen und Lexware Office

Zur Erstellung und Verwaltung von Rechnungen sowie für unsere Buchhaltung verwenden wir Lexware Office. Hierbei können insbesondere Stamm-, Kontakt-, Bestell-, Rechnungs- und Zahlungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Lexware gibt an, Daten unter anderem in mehreren Rechenzentren am Standort Frankfurt am Main zu sichern. 

Weitere Informationen finden Sie bei Lexware zum Datenschutz und zur Datensicherheit⁠.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu beantworten.

Soweit sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die Daten werden gelöscht, wenn sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen.

11. Persönliche Steinanalyse

Wenn Sie eine persönliche Steinanalyse buchen, verarbeiten wir neben den im Rahmen der Bestellung erhobenen Daten auch die Angaben, die Sie uns zur Durchführung der Steinanalyse übermitteln. Hierzu gehören insbesondere Ihre Antworten auf die von uns übersandten Fragen sowie die darin enthaltenen persönlichen Angaben zu Ihrer aktuellen Lebenssituation, Ihren Wünschen und persönlichen Empfindungen.

Die Verarbeitung dieser Angaben erfolgt ausschließlich zum Zweck der Durchführung der von Ihnen gebuchten persönlichen Steinanalyse und der Erstellung Ihrer individuellen Auswahl von Edelsteinen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist.

Für die Durchführung der Steinanalyse benötigen wir keine Gesundheitsdaten. Bitte übermitteln Sie uns daher insbesondere keine Angaben zu Diagnosen, Erkrankungen, Medikamenten oder sonstigen medizinischen oder therapeutischen Informationen.

Die im Rahmen der Steinanalyse übermittelten persönlichen Antworten werden für die Durchführung der Steinanalyse und, sofern anschließend eine individuelle Schmuckanfertigung gewünscht wird, bis zum Abschluss dieser Anfertigung verarbeitet. Anschließend werden die persönlichen Antworten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe für eine weitere Speicherung entgegenstehen.

Davon unabhängig können die zur Buchung und Abrechnung der Steinanalyse erforderlichen Bestell-, Rechnungs- und Zahlungsdaten entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert werden.

12. Facebook und Instagram

Wir unterhalten Auftritte bei Facebook und Instagram. Anbieter dieser Dienste für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited.

Darüber hinaus ist in unserem Shopify-Shop der Vertriebskanal „Facebook & Instagram“ installiert. Nach der von uns aktuell verwendeten Shopify-Konfiguration ist die Pixel-Verbindung dieses Vertriebskanals getrennt. Zusätzlich besteht in Shopify noch ein migrierter Meta-Pixel-Eintrag.

Soweit über unseren Shop nicht notwendige Tracking-Technologien von Meta eingesetzt werden und dabei eine Einwilligung erforderlich ist, erfolgt deren Einsatz erst auf Grundlage Ihrer Einwilligung über die entsprechenden Datenschutzeinstellungen unseres Shops. Sie können eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Wenn Sie unsere Seiten unmittelbar auf Facebook oder Instagram besuchen, gelten daneben die Datenschutzbestimmungen von Meta für die dortige Verarbeitung Ihrer Daten.

Weitere Informationen finden Sie im Meta Privacy Center⁠.

13. Eingesetzte Dienstleister und Apps

Für den Betrieb unseres Onlineshops und die Abwicklung von Bestellungen setzen wir technische Dienstleister und Anwendungen ein. Diese können personenbezogene Daten nur insoweit erhalten oder verarbeiten, wie dies zur Bereitstellung der jeweiligen Funktion erforderlich ist.

Hierzu können insbesondere Dienstleister für Shopbetrieb und Hosting, Zahlungsabwicklung, Versand, Rechnungswesen, Bestellabwicklung sowie technische Funktionen des Shops gehören.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der datenschutzrechtlichen Anforderungen an die Auftragsverarbeitung. Soweit ein Dienstleister Daten in eigener Verantwortlichkeit verarbeitet, gelten ergänzend dessen Datenschutzbestimmungen.

14. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, insbesondere aufgrund handels- oder steuerrechtlicher Vorschriften, werden die hiervon betroffenen Daten für die gesetzlich vorgeschriebene Dauer gespeichert und anschließend gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erfordert.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht,

Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu verlangen, unrichtige Daten berichtigen zu lassen, die Löschung Ihrer Daten zu verlangen, die Einschränkung der Verarbeitung zu verlangen, der Verarbeitung Ihrer Daten zu widersprechen sowie Daten, die Sie uns bereitgestellt haben, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

JOMÉ DESIGN
Beata Barbedet
E-Mail: hello@jome.design

16. Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

17. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Die Übertragung von Daten zwischen Ihrem Browser und unserem Onlineshop erfolgt grundsätzlich verschlüsselt.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die von uns eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Stand: September 2026