Datenschutzerklärung

# Datenschutzerklärung

Lovea Atelier · Inhaber: Dmitrij Stepa
Königsallee 2b, 40212 Düsseldorf
USt-IdNr.: DE347877650
Stand: 08. Juni 2026

## 1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lovea Atelier, Inhaber Dmitrij Stepa
Königsallee 2b, 40212 Düsseldorf, Deutschland
Telefon: 089 54192559
E-Mail: kontakt@loveaatelier.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

## 2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine entsprechende Rechtsgrundlage besteht. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Rechtsgrundlagen der Verarbeitung sind insbesondere:

- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, ist diese jederzeit für die Zukunft widerrufbar.

## 3. Hosting und Bereitstellung der Website (Shopify)

Unser Online-Shop wird auf der Plattform des Anbieters Shopify betrieben:

Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., Kanada).

Shopify hostet die Website und verarbeitet in unserem Auftrag die Daten, die zur Darstellung des Shops, zur Abwicklung von Bestellungen und Zahlungen sowie zur Optimierung des Angebots erforderlich sind (u. a. Bestandsdaten, Kontaktdaten, Zahlungsdaten, Vertragsdaten, Nutzungsdaten, Kommunikationsdaten). Bei jedem Aufruf werden technisch notwendige Zugriffsdaten (Server-Logfiles) verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in Drittländer (insbesondere USA, Kanada) übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses.

Weitere Informationen: https://www.shopify.com/legal/privacy

## 4. Erhebung von Daten beim Besuch der Website (Server-Logfiles)

Beim informatorischen Besuch der Website werden automatisch Zugriffsdaten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten dienen der Auslieferung der Website, der Gewährleistung der Systemsicherheit und -stabilität sowie der technischen Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifikation Ihrer Person nehmen wir nicht vor.

## 5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies sind erforderlich, damit die Website und der Bestellprozess (z. B. Warenkorb, Login) funktionieren; Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies und Technologien (insbesondere Analyse und Marketing) setzen wir nur ein, wenn Sie über unser Cookie-Banner (Consent-Tool) Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen. Sie können Cookies zudem in Ihren Browsereinstellungen verwalten oder löschen.

## 6. Vertragsabwicklung im Online-Shop

Zur Bearbeitung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Anrede, Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten sowie Angaben zu individuell konfigurierten oder personalisierten Schmuckstücken (z. B. Gravurtext, Größen- und Materialangaben).

Diese Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe erfolgt nur an die zur Vertragsabwicklung erforderlichen Stellen (Zahlungsdienstleister, Versanddienstleister, ggf. an der Fertigung beteiligte Dienstleister) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten. Rechnungs- und Buchungsdaten bewahren wir nach Maßgabe der gesetzlichen Aufbewahrungsfristen (regelmäßig 6 bzw. 10 Jahre, §§ 257 HGB, 147 AO) auf.

## 7. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Die dabei eingegebenen Daten werden zur Verwaltung Ihrer Bestellungen und für künftige Einkäufe gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihr Kundenkonto können Sie jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

## 8. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir je nach von Ihnen gewählter Zahlungsart externe Zahlungsdienstleister ein. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Betrag, Bankverbindung/Kartendaten, E-Mail) an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und – bei Bonitätsprüfungen – Art. 6 Abs. 1 lit. f DSGVO. Die Anbieter sind für die von ihnen erhobenen Daten datenschutzrechtlich eigenverantwortlich; es gelten ergänzend deren Datenschutzbestimmungen.

- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnung/Ratenkauf kann eine Bonitätsprüfung erfolgen. https://www.klarna.com/de/datenschutz/
- Kreditkarte / Shopify Payments / Stripe: Abwicklung über Shopify Payments (betrieben durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland). https://stripe.com/de/privacy
- Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. https://www.apple.com/legal/privacy/
- Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. https://policies.google.com/privacy

Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses.

## 9. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihre Lieferdaten (Name, Adresse, ggf. E-Mail/Telefonnummer zur Sendungsavisierung) an den beauftragten Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Je nach Sendung setzen wir folgende Dienstleister ein:

- DHL / Deutsche Post: DHL Group, 53113 Bonn. https://www.dhl.de/de/privatkunden/footer/datenschutz.html
- DPD: DPD Deutschland GmbH, 63322 Aschaffenburg.
- UPS: United Parcel Service Deutschland S.à r.l. & Co. OHG, 65843 Sulzbach.
- Hermes: Hermes Germany GmbH, 22179 Hamburg.
- GLS: General Logistics Systems Germany GmbH & Co. OHG, 36286 Neuenstein.

Soweit eine E-Mail-Adresse oder Telefonnummer zur Sendungsverfolgung an den Dienstleister übermittelt wird, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

## 10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen). Die Daten löschen wir, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

## 11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir die von Ihnen angegebene E-Mail-Adresse zum Versand von Informationen zu Produkten, Angeboten und Aktionen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail. Anmeldung, Bestätigung und Abmeldung protokollieren wir zu Nachweiszwecken (Art. 6 Abs. 1 lit. f DSGVO).

Für den Versand nutzen wir den Dienstleister Klaviyo:

Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA (in der EU vertreten durch Klaviyo EU Ltd.). Klaviyo verarbeitet die Newsletter- und Nutzungsdaten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und ermöglicht u. a. die Auswertung von Öffnungs- und Klickraten zur Optimierung unseres Versands. Bei Übermittlung in die USA erfolgt diese auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Weitere Informationen: https://www.klaviyo.com/legal/privacy/privacy-notice

Hinweis: Bitte den tatsächlich verwendeten Newsletter-Dienst (Klaviyo oder Mailchimp) und den korrekten Link bestätigen; bei Mailchimp ist als Anbieter Intuit/The Rocket Science Group LLC, 405 N. Angier Ave NE, Atlanta, GA 30308, USA einzusetzen.

## 12. Webanalyse mit Google Analytics

Soweit Sie eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren (u. a. besuchte Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, verwendete Geräte). Diese Informationen werden in der Regel an Server von Google übertragen und dort gespeichert; eine Übermittlung in die USA ist möglich.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenübermittlung in Drittländer stützt sich auf Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy

## 13. Meta-Pixel (Facebook/Instagram)

Soweit Sie eingewilligt haben, nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Damit können wir das Verhalten von Nutzern nachverfolgen, nachdem diese eine Facebook- oder Instagram-Anzeige gesehen oder angeklickt haben, um die Wirksamkeit unserer Werbung auszuwerten (Conversion-Tracking) und Nutzern interessenbezogene Werbung auszuspielen (Remarketing).

Die erhobenen Daten können an Meta übermittelt und mit Ihrem Meta-Konto verknüpft werden; eine Übermittlung in die USA ist möglich. Für die gemeinsam verarbeiteten Daten besteht zwischen uns und Meta eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Drittlandübermittlung stützt sich auf Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework. Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy

## 14. Social-Media-Präsenzen

Wir unterhalten Profile in sozialen Netzwerken, um mit dort aktiven Kunden und Interessenten zu kommunizieren und über unsere Produkte zu informieren. Beim Besuch dieser Profile gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Betreibers. Der Betreiber verarbeitet Nutzungsdaten regelmäßig zu Marktforschungs- und Werbezwecken; auf diese Verarbeitung haben wir nur eingeschränkten Einfluss. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

- Instagram / Facebook: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Bei Aufruf unserer Facebook-/Instagram-Seite besteht hinsichtlich der Insights-Daten eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. https://www.facebook.com/privacy/policy
- TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. https://www.tiktok.com/legal/privacy-policy
- Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. https://policy.pinterest.com/de/privacy-policy

## 15. Empfänger und Weitergabe von Daten

Eine Weitergabe Ihrer Daten erfolgt ausschließlich im beschriebenen Rahmen, insbesondere an Zahlungs- und Versanddienstleister, IT- und Hosting-Dienstleister, an der Fertigung der Schmuckstücke beteiligte Partner sowie an Steuerberater und Behörden im Rahmen gesetzlicher Pflichten. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

## 16. Drittlandübermittlung

Soweit Daten an Dienstleister außerhalb der EU/des EWR (insbesondere in die USA) übermittelt werden, stellen wir ein angemessenes Datenschutzniveau durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), eine Zertifizierung nach dem EU-US Data Privacy Framework oder einen Angemessenheitsbeschluss sicher.

## 17. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht oder gesperrt.

## 18. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen eine Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a.:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen,
Kavalleriestraße 2-4, 40213 Düsseldorf. https://www.ldi.nrw.de

## 19. Pflicht zur Bereitstellung von Daten

Im Rahmen der Bestellung müssen Sie diejenigen Daten bereitstellen, die für den Vertragsschluss und dessen Erfüllung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir den Vertrag nicht schließen oder erfüllen.

## 20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Im Rahmen von Zahlungsarten mit Bonitätsprüfung (z. B. Klarna) kann der jeweilige Zahlungsdienstleister eigenverantwortlich Bonitätsbewertungen vornehmen; Einzelheiten entnehmen Sie dessen Datenschutzhinweisen.

## 21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 08. Juni 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Lovea Atelier · Königsallee 2b · 40212 Düsseldorf · USt-IdNr.: DE347877650