Datenschutzerklärung

Datenschutzerklärung

Stand: 25. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Greta & Co.
Georgios Apostolidis
Blumenstraße 12
42119 Wuppertal
Deutschland

Telefon: +49 155 60410686
E-Mail: info@greta-jewellery.com

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen
des § 38 BDSG liegen bei uns nicht vor.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit das für einen
funktionsfähigen Shop, für die Erfüllung unserer Verträge und für unsere
gesetzlichen Pflichten erforderlich ist oder Sie eingewilligt haben. Diese
Erklärung beschreibt zu jeder Verarbeitung, welche Daten anfallen, wozu wir
sie nutzen, auf welche Rechtsgrundlage wir uns stützen, wer sie erhält und
wie lange wir sie aufbewahren.

Unser Shop besteht aus zwei technischen Teilen: der Shop-Website unter
www.greta-jewellery.com und dem Bestellabschluss (Checkout), der auf der
Shopify-Plattform läuft. Für beide gilt diese Erklärung.

3. Aufruf unserer Website (Server-Logdaten)

Bei jedem Aufruf werden technische Daten übertragen und protokolliert, die
Ihr Browser automatisch sendet:

- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und übertragene Datenmenge
- Meldung über den Erfolg des Abrufs
- Browsertyp und Browserversion, Betriebssystem
- die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt

Zweck: Auslieferung der Seite, Stabilität, Sicherheit und Abwehr von
Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse
liegt im sicheren und störungsfreien Betrieb des Shops.

Speicherdauer: Die Logdaten werden von unserem Hosting-Dienstleister
kurzfristig vorgehalten und automatisch gelöscht, sobald sie für den
genannten Zweck nicht mehr erforderlich sind. Eine Zusammenführung mit
anderen Daten findet nicht statt.

Hosting: Die Website wird auf Shopify Oxygen betrieben, einem weltweit
verteilten Servernetz der Shopify International Limited (siehe Abschnitt 10).

Schriften: Die auf dieser Seite verwendeten Schriftarten liefern wir von
unserem eigenen Server aus. Es wird dabei keine Verbindung zu Google Fonts
oder einem anderen externen Anbieter aufgebaut, Ihre IP-Adresse wird an
keinen Schriftanbieter übertragen.

4. Warenkorb und technisch notwendige Cookies

Damit der Shop funktioniert, speichern wir kleine Datenmengen auf Ihrem
Endgerät. Dazu gehören der Inhalt Ihres Warenkorbs, eine Sitzungskennung und
die Information, ob und wie Sie über Cookies entschieden haben (Cookie
"_tracking_consent"). Ohne diese Daten könnten Sie nichts in den Warenkorb
legen, und wir könnten Ihre Cookie-Entscheidung nicht respektieren.

Zweck: Bereitstellung der von Ihnen ausdrücklich gewünschten Shopfunktionen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf Ihrem
Endgerät, da diese für den von Ihnen gewünschten Dienst unbedingt
erforderlich ist. Für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b
DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (Funktionsfähigkeit
des Shops).

Für diese Daten benötigen wir keine Einwilligung; sie werden auch dann
gespeichert, wenn Sie im Cookie-Hinweis "Ablehnen" wählen.

Speicherdauer: Sitzungsdaten enden mit dem Schließen des Browsers, der
Warenkorb und die Cookie-Entscheidung bleiben längstens ein Jahr erhalten
oder bis Sie sie löschen.

5. Einwilligungspflichtige Cookies: Analyse, Personalisierung, Marketing

Über die technisch notwendigen Daten hinaus setzen wir Cookies und ähnliche
Technologien nur ein, wenn Sie im Cookie-Hinweis zugestimmt haben. Der
Hinweis erscheint beim ersten Besuch und unterscheidet drei Kategorien:

- Analysen: Auswertung, wie unser Shop genutzt wird, etwa welche Seiten
  aufgerufen und welche Artikel angesehen werden, um Angebot und Bedienung
  zu verbessern.
- Personalisierung: Anpassung der Inhalte an Ihre bisherigen Aktionen im
  Shop.
- Marketing: Messung des Erfolgs unserer Werbung und Ausspielung von Werbung
  auf anderen Websites.

Zweck: Reichweitenmessung, Verbesserung des Angebots und Werbung.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO — also
ausschließlich Ihre Einwilligung. Solange Sie nicht zustimmen, werden diese
Technologien nicht geladen.

Widerruf: Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft
ändern. Am Ende jeder Seite finden Sie im Fußbereich den Punkt
"Cookie-Einstellungen". Ein Klick öffnet dasselbe Fenster wie beim ersten
Besuch, dort können Sie einzelne Kategorien abwählen oder alles ablehnen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt
unberührt.

Die Einwilligungsverwaltung stellt Shopify über die Customer-Privacy-Funktion
bereit; Ihre Entscheidung wird an die eingesetzten Dienste weitergereicht.

Welche Dienste wir in diesen Kategorien einsetzen, steht in den beiden
folgenden Abschnitten.

5a. Google Tag Manager und Google Analytics 4

Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Irland. Sie kann Daten an die Google LLC in den Vereinigten
Staaten weitergeben; dazu Abschnitt 11.

Google Tag Manager: Der Tag Manager ist ein Verwaltungswerkzeug. Er speichert
selbst keine Daten auf Ihrem Endgerät und erstellt kein Nutzungsprofil,
sondern steuert nur, welche Messwerkzeuge geladen werden. Beim Abruf des Tag
Managers wird Ihre IP-Adresse an Google übertragen. Wir laden ihn erst,
nachdem Sie in die Kategorie Analysen eingewilligt haben — ohne Ihre
Einwilligung wird er gar nicht angefordert.

Google Analytics 4: Wir nutzen Google Analytics 4 mit der Messkennung
G-ZFQTD8PRY2, um zu verstehen, wie unser Shop genutzt wird.

Verarbeitet werden dabei:

- aufgerufene Seiten, Verweildauer und Scrolltiefe
- angesehene Abschnitte einer Seite und angeklickte Schaltflächen
- angesehene Artikel, Warenkorbereignisse und abgeschlossene Bestellungen
  einschließlich Bestellwert, Artikeln und Bestellnummer
- die Art der Herkunft Ihres Besuchs, etwa Suchmaschine, verweisende Website
  oder Werbeanzeige, sowie der Name einer Kampagne
- gekürzte IP-Adresse, ungefährer Standort auf Ebene der Stadt, Gerätetyp,
  Browser und Betriebssystem

Nicht verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Anschrift oder
Zahlungsdaten. Eingaben in Formularfelder senden wir nicht mit. Von einer
verweisenden Website übermitteln wir nur den Namen der Website, nie die
vollständige Adresse, und aus Werbelinks nur die Angabe, dass ein
Werbekennzeichen vorhanden war, nicht das Kennzeichen selbst.

Cookies: Google Analytics setzt die Cookies "_ga" und "_ga_ZFQTD8PRY2" mit
einer Laufzeit von 14 Monaten. Sie enthalten eine zufällig erzeugte Kennung,
über die wiederkehrende Aufrufe demselben Gerät zugeordnet werden. Ein Bezug
zu Ihrer Person entsteht dadurch nicht.

Einwilligungssteuerung: Wir setzen den Google-Einwilligungsmodus (Consent
Mode v2) ein. Vor Ihrer Entscheidung stehen sämtliche Kategorien auf
"abgelehnt"; Google-Dienste dürfen dann weder Daten speichern noch auslesen.
Erst wenn Sie zustimmen, wird die Freigabe an Google gemeldet und die Messung
beginnt.

Bestellabschluss: Der Bestellabschluss läuft unter
checkout.greta-jewellery.com. Von dort werden die Ereignisse zur Versandart,
zur Zahlungsart und zum Kaufabschluss nicht unmittelbar an Google gesendet,
sondern zunächst an unseren eigenen Server unter
www.greta-jewellery.com/api/mess und von dort an Google Analytics
weitergeleitet. Auch dies geschieht nur, wenn Sie in die Kategorie Analysen
eingewilligt haben.

Damit eine Bestellung nicht doppelt gezählt wird, wenn Sie die Dankeseite neu
laden, hinterlegen wir dort die Bestellnummer für die Dauer der
Browsersitzung im Sitzungsspeicher Ihres Browsers (Eintrag
"greta_purchase_<Bestellnummer>"). Der Eintrag wird gelöscht, sobald Sie den
Tab schließen. Dies ist die einzige Speicherung, die unsere Messung selbst
auf Ihrem Endgerät vornimmt.

Nicht gemessen wird die Seite www.greta-jewellery.com/widerruf. Die Ausübung
eines gesetzlichen Rechts ist kein Vorgang, den wir auswerten.

Zweck: Reichweitenmessung, Erkennen von Abbrüchen im Bestellvorgang und
Verbesserung des Angebots.

Rechtsgrundlage: § 25 Abs. 1 TDDDG für das Speichern und Auslesen auf Ihrem
Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung —
in beiden Fällen ausschließlich Ihre Einwilligung.

Speicherdauer: Die auf Ereignis- und Nutzerebene erfassten Daten löscht
Google nach 14 Monaten. Aggregierte Auswertungen ohne Bezug zu einzelnen
Geräten bleiben darüber hinaus bestehen.

Widerruf: über "Cookie-Einstellungen" im Fußbereich jeder Seite, jederzeit
und mit Wirkung für die Zukunft. Zusätzlich können Sie die Erfassung durch
Google Analytics mit dem Browser-Add-on von Google unterbinden:
https://tools.google.com/dlpage/gaoptout

Weitere Angaben von Google: https://policies.google.com/privacy

5b. Werbedienste

Derzeit setzen wir keine Werbepixel ein. Es sind weder Meta-Pixel noch
TikTok-Pixel noch Google Ads eingebunden; in der Kategorie Marketing wird
gegenwärtig kein Dienst geladen, auch wenn Sie ihr zustimmen.

6. Bestellung und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir die Angaben, die für den Vertrag nötig
sind: Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse,
gegebenenfalls Telefonnummer, die bestellten Artikel, den Kaufpreis, die
gewählte Zahlungsart und den Bestellzeitpunkt.

Zweck: Abschluss und Abwicklung des Kaufvertrags, Versand, Rechnungstellung,
Bearbeitung von Rückgaben und Reklamationen, Kundenkommunikation zur
Bestellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Für
die Aufbewahrung der Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in
Verbindung mit den handels- und steuerrechtlichen Pflichten.

Empfänger: der von Ihnen gewählte Zahlungsdienstleister, unser
Versanddienstleister sowie Shopify als Betreiber der Shop-Plattform. Näheres
in Abschnitt 10.

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir nach § 147 AO zehn
Jahre und nach § 257 HGB sechs Jahre auf, gerechnet ab dem Ende des jeweiligen
Kalenderjahres. Danach löschen wir sie. Solange die Aufbewahrungspflicht
läuft, ist die Verarbeitung auf diesen Zweck beschränkt.

Die Angabe dieser Daten ist für den Vertragsschluss erforderlich. Ohne sie
können wir Ihre Bestellung nicht annehmen und nicht ausliefern.

7. Zahlungsabwicklung

Den Bestellabschluss wickeln wir über die Shopify-Plattform ab. Je nach
gewählter Zahlungsart werden Ihre Zahlungsdaten an den zuständigen Anbieter
übermittelt, der sie eigenverantwortlich verarbeitet:

- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal,
  L-2449 Luxemburg
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
- Kredit- und Debitkarte sowie Shop Pay über Shopify Payments: Shopify
  International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4,
  D04 XN32, Irland
- Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial
  Estate, Cork, Irland
- Google Pay: Google Payment Ireland Limited, 70 Sir John Rogerson's Quay,
  Dublin 2, Irland

Apple Pay, Google Pay und Shop Pay sind Bezahldienste, keine eigenen
Zahlungswege: Sie hinterlegen dort eine Karte, der Dienst gibt an uns
beziehungsweise an Shopify Payments nur eine Ersatznummer weiter, und die
eigentliche Abbuchung läuft über die dahinterliegende Karte. Der jeweilige
Anbieter erfährt dabei, dass und über welchen Betrag Sie bei uns bezahlt
haben.

Vollständige Kreditkartennummern und Bankzugangsdaten erhalten wir nicht; sie
werden direkt vom Zahlungsdienstleister erhoben und verarbeitet.

Zweck: Abwicklung der Zahlung, Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei Prüfungen zur
Betrugsvermeidung und bei Bonitätsprüfungen des Zahlungsdienstleisters
zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Für die Verarbeitung durch die Zahlungsdienstleister gelten deren eigene
Datenschutzhinweise.

8. Versand

Wir versenden mit DHL. Empfänger Ihrer Daten sind:

- für Sendungen innerhalb Deutschlands: DHL Paket GmbH,
  Charles-de-Gaulle-Straße 20, 53113 Bonn
- für Sendungen in andere Länder: Deutsche Post AG,
  Charles-de-Gaulle-Straße 20, 53113 Bonn

Übermittelt werden Ihr Vor- und Nachname, die Lieferanschrift und, soweit Sie
sie angegeben haben, Ihre E-Mail-Adresse oder Telefonnummer. Die
Kontaktangaben geben wir nur weiter, damit DHL Sie über die Zustellung
benachrichtigen kann, etwa bei einer Ablage oder einer Abholung in der
Filiale. Zahlungsdaten und die Angabe, was Sie bestellt haben, erhält DHL
nicht.

DHL ist für die Zustellung datenschutzrechtlich selbst verantwortlich und
handelt nicht in unserem Auftrag: Post- und Paketdienste sind keine
Auftragsverarbeiter, sie erfüllen einen eigenen Beförderungsvertrag und
unterliegen dabei eigenen gesetzlichen Pflichten. Für die Verarbeitung durch
DHL gelten deshalb deren eigene Datenschutzhinweise:
https://www.dhl.de/de/toolbar/footer/datenschutz.html

Zweck: Auslieferung Ihrer Bestellung und Benachrichtigung über die
Zustellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Übermittlung von Name und
Anschrift, ohne die eine Lieferung nicht möglich ist. Für die zusätzliche
Weitergabe von E-Mail-Adresse oder Telefonnummer zur Benachrichtigung
Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und Ihres liegen
darin, dass eine Sendung nicht unangekündigt vor der Tür steht. Sie können
dieser Weitergabe jederzeit widersprechen — schreiben Sie uns dazu an
info@greta-jewellery.com, die Lieferung erfolgt dann ohne Benachrichtigung.

Speicherdauer: bei DHL nach deren Vorgaben; bei uns im Rahmen der
Bestelldaten nach Abschnitt 6.

9. Kontaktaufnahme und Widerruf

Kontakt per E-Mail: Schreiben Sie uns an info@greta-jewellery.com,
verarbeiten wir Ihre Absenderadresse und den Inhalt Ihrer Nachricht, um sie
zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um
einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO
wegen unseres Interesses an der Beantwortung von Anfragen. Wir löschen die
Korrespondenz, sobald sie erledigt ist und keine Aufbewahrungspflicht
entgegensteht.

Online-Widerruf: Unter www.greta-jewellery.com/widerruf können Sie einen
Kaufvertrag online widerrufen. Dabei verarbeiten wir die von Ihnen
eingegebenen Angaben, in der Regel Name, Anschrift, Bestellnummer,
Bestell- und Empfangsdatum sowie Ihre E-Mail-Adresse. Wir sind nach § 356
Abs. 1 BGB verpflichtet, Ihnen den Eingang des Widerrufs unverzüglich zu
bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit
dieser Pflicht sowie Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung.

Für den Versand der Bestätigungs- und Benachrichtigungs-E-Mails setzen wir
Resend, Inc., USA, als Auftragsverarbeiter ein. Dabei werden die in der
Erklärung enthaltenen Angaben übermittelt. Zur Übermittlung in die USA siehe
Abschnitt 11.

Speicherdauer: Widerrufserklärungen bewahren wir im Rahmen der Bestelldaten
nach Abschnitt 6 auf.

10. Shopify als Plattform und weitere Empfänger

Unser Shop läuft technisch auf der Plattform von Shopify. Anbieter für Kunden
im Europäischen Wirtschaftsraum ist die Shopify International Limited,
Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet in unserem Auftrag alle Daten, die im Shop und beim
Bestellabschluss anfallen: Nutzungsdaten der Website, Warenkorb, Bestell- und
Kundendaten. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28
DSGVO.

Soweit Shopify Daten für eigene Zwecke verarbeitet — etwa zur Verbesserung
der Plattform und zum Schutz vor Betrug —, ist Shopify dafür selbst
verantwortlich. Näheres in den Datenschutzhinweisen von Shopify:
https://www.shopify.com/legal/privacy

Weitere Empfänger sind:

- der von Ihnen gewählte Zahlungsdienstleister (Abschnitt 7)
- DHL als Versanddienstleister (Abschnitt 8)
- Resend, Inc. für den E-Mail-Versand (Abschnitt 9)
- unser Steuerberater und, im gesetzlich vorgesehenen Rahmen, Finanz- und
  Strafverfolgungsbehörden

Eine darüber hinausgehende Weitergabe, insbesondere ein Verkauf Ihrer Daten,
findet nicht statt.

11. Übermittlung in Drittländer

Einzelne der genannten Dienste verarbeiten Daten außerhalb der Europäischen
Union, insbesondere in den Vereinigten Staaten. Dort besteht kein mit der
DSGVO deckungsgleiches Schutzniveau; insbesondere können Behörden unter
bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen dieselben
Rechtsbehelfe zur Verfügung stehen wie in der EU.

Wir stützen solche Übermittlungen auf die Standardvertragsklauseln der
Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder, soweit der
Empfänger zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data
Privacy Framework nach Art. 45 DSGVO.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach
Art. 22 DSGVO findet bei uns nicht statt.

13. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich Ihrer
personenbezogenen Daten:

- Auskunft nach Art. 15 DSGVO: Sie können erfahren, ob und welche Daten wir
  über Sie verarbeiten.
- Berichtigung nach Art. 16 DSGVO: Sie können unrichtige Daten korrigieren
  lassen.
- Löschung nach Art. 17 DSGVO: Sie können die Löschung verlangen, soweit
  keine Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung nach Art. 18 DSGVO.
- Datenübertragbarkeit nach Art. 20 DSGVO: Sie können die Daten, die Sie uns
  bereitgestellt haben, in einem gängigen Format erhalten.
- Widerspruch nach Art. 21 DSGVO: Sie können der Verarbeitung widersprechen,
  die wir auf ein berechtigtes Interesse stützen. Gegen Direktwerbung können
  Sie jederzeit und ohne Begründung widersprechen.
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO, jederzeit und mit
  Wirkung für die Zukunft. Für Cookies genügt der Punkt
  "Cookie-Einstellungen" im Fußbereich jeder Seite.

Zur Ausübung genügt eine formlose Nachricht an info@greta-jewellery.com oder
an die in Abschnitt 1 genannte Anschrift. Die Ausübung ist kostenlos und
bringt Ihnen keine Nachteile. Wir dürfen Ihre Identität überprüfen, bevor wir
Auskunft erteilen.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzbehörde zu
beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Ihres
Arbeitsplatzes wenden.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung
ändert oder die Rechtslage es erfordert. Es gilt die jeweils hier
veröffentlichte Fassung. Das Datum oben zeigt den aktuellen Stand.