Datenschutzerklärung

Datenschutzerklärung

Letzte Fassung: 27. Oktober 2026

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO): Juwelier Milena Wilmsen, Stadion Center, Olympiaplatz 2, Top 25, 1020 Wien, Österreich, Telefon +43 (1) 726 53 90, E-Mail office@schmuck-shop.at.

Juwelier Wilmsen betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services (die „Services”). Der Shop basiert auf der E-Commerce-Plattform Shopify. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, einen Kauf tätigen oder anderweitig mit uns kommunizieren. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). Bei einem Widerspruch zwischen unseren AGB und dieser Datenschutzerklärung hat diese Datenschutzerklärung in Bezug auf personenbezogene Daten Vorrang.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Personenbezogene Daten sind Informationen, die Sie identifizieren oder mit Ihnen in Verbindung gebracht werden können. Je nachdem, wie Sie die Services nutzen, können wir folgende Kategorien verarbeiten:

Kontaktdaten (Name, Postanschrift, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse); Angaben zur Kundenkarte (Geburtsdatum und ob Sie bereits eine Kundenkarte in unserem Geschäft haben); Zahlungsinformationen (Zahlungsart, Transaktionsdetails, Zahlungsbestätigung; vollständige Kartendaten erhalten wir nicht; bei Banküberweisung erhalten wir Ihre Kontoverbindung); Kontoinformationen (Kundenkonto, Einstellungen); Transaktionsinformationen (angesehene, gekaufte, zurückgegebene oder stornierte Artikel, frühere Bestellungen); Kommunikation mit uns (z. B. Anfragen an den Kundenservice); Geräteinformationen (Gerät, Browser, IP-Adresse und ähnliche Kennungen); Nutzungsinformationen (wie und wann Sie die Services nutzen).

Quellen der Daten

Wir erhalten Daten direkt von Ihnen (z. B. bei Bestellung, Kontoerstellung, Anmeldung zur Kundenkarte oder Kontaktaufnahme), automatisch über die Services (z. B. über Cookies und ähnliche Technologien, soweit zulässig bzw. mit Ihrer Einwilligung) sowie von unseren Dienstleistern, die Daten in unserem Auftrag verarbeiten.

Wofür verwenden wir Ihre Daten?

Zur Bereitstellung der Services und Vertragserfüllung (Art 6 Abs 1 lit b DSGVO): Abwicklung Ihrer Bestellung und Zahlung, Versand oder Abholbereitstellung, Verwaltung Ihres Kundenkontos und Ihrer Kundenkarte, Gewährung des Stammkundenrabatts, Rückgaben und Umtausch, Kundenservice. Rechnungs- und Buchhaltungsdaten bewahren wir entsprechend der gesetzlichen Aufbewahrungspflicht sieben Jahre auf (Art 6 Abs 1 lit c DSGVO).

Für Marketing und Werbung (Art 6 Abs 1 lit a und f DSGVO): z. B. Newsletter und Geburtstagsgutschein, sofern Sie eingewilligt haben, sowie Online-Werbung; Details siehe unten.

Für Sicherheit und Betrugsprävention (Art 6 Abs 1 lit f DSGVO): sichere Zahlung, Erkennung betrügerischer oder missbräuchlicher Aktivitäten, Schutz der Services.

Zur Kommunikation mit Ihnen sowie zur Erfüllung rechtlicher Pflichten und zur Geltendmachung oder Verteidigung von Rechtsansprüchen.

Zahlungsabwicklung

Im Checkout stehen verschiedene Zahlungsarten zur Verfügung: Kartenzahlung, Apple Pay, Google Pay, Klarna und eps-Überweisung (abgewickelt über Shopify Payments), PayPal sowie Banküberweisung. Ihre Zahlungsdaten werden direkt vom jeweiligen Zahlungsdienstleister in dessen Verantwortung verarbeitet; es gelten ergänzend dessen Datenschutzhinweise. Bei einer Banküberweisung erhalten wir über unsere Bank Ihren Namen und Ihre Kontoverbindung; diese verwenden wir, um Ihre Zahlung zuzuordnen und eine allfällige Rückerstattung zu überweisen.

Versand

Zur Zustellung Ihrer Bestellung geben wir die erforderlichen Adressdaten an unseren Versandpartner, die Österreichische Post, weiter.

Bestellungen und Warenwirtschaft

Damit wir Ihre Bestellung aus dem Lager unseres Geschäfts bearbeiten können, übertragen wir die Bestelldaten (Name, Adresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel) automatisch an unser Warenwirtschafts- und Kassensystem JWM. Der Anbieter dieses Systems, Willroider, verarbeitet diese Daten in unserem Auftrag (Art 6 Abs 1 lit b DSGVO). Gravurwünsche und andere Produktoptionen erfassen wir mit der Shopify-App Globo Product Options; sie werden zusammen mit Ihrer Bestellung gespeichert.

Kontaktformulare

Wenn Sie uns über ein Formular auf unserer Website schreiben, zum Beispiel für eine Anfrage, eine Reparatur oder den Goldankauf, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art 6 Abs 1 lit b und f DSGVO). Die Telefonnummer brauchen wir, weil wir viele Anfragen am Telefon klären.

Widerruf über die Funktion „Vertrag widerrufen”

Wenn Sie Ihren Vertrag über die Funktion „Vertrag widerrufen” auf unserer Website widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer, die betroffenen Artikel, Ihre Nachricht sowie Datum und Uhrzeit des Widerrufs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art 6 Abs 1 lit b und c DSGVO). Die Funktion stellt uns der App-Anbieter Slash Themes als Auftragsverarbeiter zur Verfügung. Wir bewahren diese Angaben auf, solange wir sie zum Nachweis des Widerrufs und aufgrund gesetzlicher Aufbewahrungspflichten benötigen.

Kundenkarte und Stammkundenrabatt

Wenn Sie über unsere Website Stammkunde werden, verarbeiten wir die Angaben aus dem Formular: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Adresse, Ihr Geburtsdatum und ob Sie bereits eine Kundenkarte in unserem Geschäft haben. Alle Felder sind Pflichtfelder: Wir legen Sie als Stammkunde in unserem Kassensystem an, und weil viele Kundinnen und Kunden den gleichen Namen haben, brauchen wir Ihre Adresse, Ihr Geburtsdatum und Ihre Kontaktdaten, um Sie dort eindeutig zu finden. Wir verwenden diese Daten, um Ihnen den Stammkundenrabatt in unserem Onlineshop zu gewähren, Ihre Kundenkarte in unserem Geschäft anzulegen oder zu ergänzen und Ihre Adresse als Lieferadresse für Ihre nächste Bestellung zu hinterlegen. Rechtsgrundlage dafür ist Art 6 Abs 1 lit b DSGVO.

Ihr Stammkundenrabatt ist aktiv, sobald Sie Ihre Anmeldung über den Bestätigungslink abgeschlossen haben (siehe nächster Abschnitt). Ihre Kundendaten speichern wir, bis Sie uns bitten, sie zu löschen, und darüber hinaus nur, solange gesetzliche Aufbewahrungspflichten es verlangen.

Newsletter und Geburtstagsgutschein (Brevo)

Mit der Anmeldung als Stammkunde, oder wenn Sie sich separat für unseren Newsletter anmelden, erhalten Sie unseren Newsletter mit Aktionen und Neuigkeiten. Als Stammkunde bekommen Sie zu Ihrem Geburtstag außerdem einen Gutschein per E-Mail. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und, für den Geburtstagsgutschein, Ihr Geburtsdatum auf Grundlage Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO).

Damit niemand Sie ohne Ihr Wissen anmelden kann, schicken wir Ihnen nach der Anmeldung eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie diesen Link anklicken, ist Ihre Anmeldung abgeschlossen. Den Zeitpunkt der Anmeldung und der Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können.

Haben Sie eingewilligt und eine Bestellung im Onlineshop nicht abgeschlossen, können wir Sie per E-Mail an die Artikel in Ihrem Warenkorb erinnern.

Die Bestätigungs-E-Mail und die Erinnerung an Ihren Warenkorb versenden wir über Shopify, den Newsletter über den Dienstleister Brevo (Sendinblue GmbH, Berlin, Deutschland). Beide verarbeiten Ihre Daten in unserem Auftrag.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Ihr Stammkundenrabatt bleibt dabei erhalten, nur der Geburtstagsgutschein per E-Mail entfällt. Die Daten für den Newsletter speichern wir, bis Sie ihn abbestellen.

Cookies, Analyse und Online-Marketing

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb und Anmeldung) setzen wir auf Grundlage unseres berechtigten Interesses am Betrieb des Shops ein. Alle weiteren Cookies, insbesondere für Analyse und Marketing, setzen wir nur mit Ihrer Einwilligung über unseren Cookie-Banner ein. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

Mit Ihrer Einwilligung verwenden wir folgende Dienste:

Google Analytics und Google Ads (Google Ireland Limited, Dublin, Irland), eingebunden über die Google & YouTube App von Shopify. Damit werten wir die Nutzung unserer Website statistisch aus, messen den Erfolg unserer Werbung (zum Beispiel einen Kauf nach dem Klick auf eine Anzeige) und zeigen Ihnen passende Werbung auf Google und YouTube (Remarketing). Unsere Produktdaten übermitteln wir außerdem an das Google Merchant Center; dabei werden keine personenbezogenen Daten von Ihnen übertragen.

Das Meta-Pixel und die Meta Conversions API (Meta Platforms Ireland Limited, Dublin, Irland), um den Erfolg unserer Werbung zu messen und Werbung auf Facebook und Instagram auszuspielen. Über die Conversions API übermittelt unser Shop Ereignisse wie Seitenaufrufe, Warenkorb und Kauf direkt an Meta, gegebenenfalls zusammen mit Ihrer E-Mail-Adresse und Telefonnummer in unkenntlich gemachter (gehashter) Form, damit Meta einen Kauf der passenden Anzeige zuordnen kann.

Rechtsgrundlage ist jeweils Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021), die Sie über den Link „Cookie-Einstellungen“ jederzeit widerrufen können. Dabei können Daten in die USA übermittelt werden; Google und Meta sind nach dem EU-US Data Privacy Framework zertifiziert.

Wie geben wir personenbezogene Daten weiter?

An Dienstleister, die in unserem Auftrag Leistungen erbringen (z. B. Shopsystem und Hosting über Shopify, Zahlungsabwicklung, Versand, Warenwirtschaft und Kassensystem, Widerrufsfunktion, Newsletter-Versand, IT-Services); an Marketing-Partner im oben beschriebenen Umfang und nur auf Grundlage Ihrer Einwilligung; wenn Sie uns dazu auffordern oder zustimmen; sowie zur Einhaltung gesetzlicher Verpflichtungen, zur Durchsetzung unserer Bedingungen oder zum Schutz unserer Rechte und der Rechte Dritter.

Beziehung mit Shopify

Die Services werden von Shopify gehostet (Shopify International Limited, Dublin, Irland), wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dienstleister weitergegeben, die sich auch in anderen Ländern als Ihrem Wohnsitzland befinden können. Darüber hinaus verwenden wir bestimmte erweiterte Shopify-Funktionen, die Daten aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. In diesen Fällen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten selbst verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte. Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher (www.shopify.com/legal/privacy/app-users); bestimmte Rechte können Sie über das Shopify-Datenschutzportal ausüben (privacy.shopify.com).

Websites und Links von Drittanbietern

Die Services können Links zu Websites Dritter enthalten. Für deren Datenschutz und Sicherheit sind ausschließlich die jeweiligen Betreiber verantwortlich; bitte prüfen Sie dort die geltenden Datenschutzhinweise. Informationen, die Sie auf Social-Media-Plattformen öffentlich teilen, können von anderen Nutzern eingesehen werden.

Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder bestimmt, und wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie Elternteil oder Vormund eines Kindes sind, das uns Daten übermittelt hat, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten, um die Löschung zu verlangen.

Sicherheit und Aufbewahrung

Die Übertragung Ihrer Daten auf unserer Website erfolgt verschlüsselt (TLS/SSL). Bitte beachten Sie, dass keine Sicherheitsmaßnahme vollkommenen Schutz garantieren kann; verwenden Sie für sensible Informationen keine unsicheren Kanäle. Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. sieben Jahre für Buchhaltungsunterlagen) bestehen; danach werden die Daten gelöscht.

Ihre Rechte

Ihnen stehen nach der DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Werbe-E-Mails können Sie jederzeit über den Abmeldelink abbestellen; Nachrichten zu Ihrem Konto oder Ihren Bestellungen erhalten Sie weiterhin. Zur Ausübung Ihrer Rechte wenden Sie sich an office@schmuck-shop.at; zur Überprüfung Ihrer Identität können wir zusätzliche Angaben benötigen. Durch die Ausübung dieser Rechte entstehen Ihnen keine Nachteile.

Beschwerden

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, kontaktieren Sie uns bitte; Sie haben außerdem das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at) oder bei der für Ihren Wohnsitz zuständigen Aufsichtsbehörde im Europäischen Wirtschaftsraum.

Internationale Übermittlungen

Ihre personenbezogenen Daten können außerhalb Ihres Wohnsitzlandes übertragen, gespeichert und verarbeitet werden. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir uns auf Angemessenheitsbeschlüsse der Europäischen Kommission (etwa für Kanada oder nach dem EU-US Data Privacy Framework zertifizierte Anbieter) oder auf anerkannte Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Änderungen an dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, unsere Verfahrensweisen oder die Rechtslage ändern. Die überarbeitete Fassung wird auf dieser Website veröffentlicht und das Datum der „Letzten Fassung” entsprechend angepasst.

Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns telefonisch unter +43 (1) 726 53 90, per E-Mail unter office@schmuck-shop.at oder per Post an Juwelier Milena Wilmsen, Stadion Center, Olympiaplatz 2, Top 25, 1020 Wien, Österreich. Im Sinne der geltenden Datenschutzgesetze sind wir die Verantwortliche für Ihre personenbezogenen Daten.