Datenschutzerklärung

Datenschutzerklärung

Letzte Fassung: 28.02.2026  ·   Gemäß Art. 13 DSGVO


1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vivily (Einzelunternehmen)

Natalia Tonev

Scheibmeirstraße 16, 81827 München, Deutschland

E-Mail: info@vivily.de

Telefon: +49 176 23651803


Wir betreiben diesen Online-Shop, um Ihnen handgefertigten und kuratierten Modeschmuck anzubieten. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir im Rahmen unserer Services erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten sowie welche Rechte Ihnen zustehen.

 

2. Welche personenbezogenen Daten wir erheben

Je nach Art Ihrer Interaktion mit unserem Shop können folgende Kategorien personenbezogener Daten erhoben werden:

  • Kontaktdaten: Name, Postanschrift, Lieferadresse, Rechnungsadresse, Telefonnummer, E-Mail-Adresse
  • Zahlungsdaten: Zahlungsart, Transaktionsdetails und Zahlungsbestätigung (Zahlungskarteninformationen werden nicht direkt von uns gespeichert, sondern durch unseren Zahlungsdienstleister verarbeitet)
  • Kontoinformationen: Benutzername, Passwort (verschlüsselt), Einstellungen (sofern ein Kundenkonto erstellt wird)
  • Bestelldaten: Gekaufte Artikel, Warenkorb- und Wunschlisten-Inhalte, Bestellhistorie, Rückgaben und Umtausch
  • Kommunikationsdaten: Inhalte Ihrer Nachrichten an unseren Kundensupport
  • Geräteinformationen: IP-Adresse, Browser-Typ, Betriebssystem, eindeutige Gerätekennungen
  • Nutzungsdaten: Informationen darüber, wie Sie mit unserem Shop interagieren, welche Seiten Sie besuchen und wann



3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Wir verarbeiten Ihre Daten, um Kaufverträge mit Ihnen abzuschließen und zu erfüllen. Dazu gehören die Bearbeitung Ihrer Bestellungen, die Zahlungsabwicklung, der Versand Ihrer Waren, die Verwaltung von Rückgaben und Umtausch sowie die Bereitstellung von Kundensupport.

3.2 Rechtliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO

Wir sind gesetzlich verpflichtet, Rechnungen, Buchungsbelege und Bestelldaten gemäß §§ 147 AO, 257 HGB aufzubewahren (Aufbewahrungsfrist: 10 Jahre). Darüber hinaus verarbeiten wir Daten, um behördlichen Anfragen nachzukommen.

3.3 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Sofern Sie ausdrücklich zugestimmt haben, verwenden wir Ihre E-Mail-Adresse für die Zusendung von Newsletters und Werbe-E-Mails. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an info@vivily.de). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

3.4 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Auf Basis berechtigter Interessen verarbeiten wir Daten für folgende Zwecke:

  • Betrugsprävention und Sicherheit: Erkennung und Abwehr missbräuchlicher oder betrügerischer Aktivitäten
  • Technischer Betrieb: Sicherstellung der Stabilität und Sicherheit unseres Shops (z. B. Analyse von Zugriffsprotokollen)
  • Statistische Auswertung: Verbesserung unseres Angebots auf Grundlage anonymisierter oder aggregierter Nutzungsdaten


Wenn wir uns auf berechtigte Interessen stützen, haben Sie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Näheres dazu unter Abschnitt 9.


4. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder von Ihnen ausdrücklich genehmigt ist. Im Einzelnen kann dies folgende Empfänger betreffen:

  • Versanddienstleister (z. B. DHL, Hermes oder vergleichbare Anbieter) zur Lieferung Ihrer Bestellung
  • Zahlungsdienstleister (z. B. Shopify Payments, PayPal oder vergleichbare Anbieter) zur Abwicklung der Zahlung
  • Shopify Inc. als technische Plattform und Auftragsverarbeiter (siehe Abschnitt 5)
  • Behörden und Strafverfolgungsstellen, sofern wir gesetzlich dazu verpflichtet sind
  • Weitere Dienstleister, die in unserem Auftrag tätig sind (z. B. E-Mail-Versand, Cloud-Speicherung), die vertraglich zur Einhaltung des Datenschutzes verpflichtet sind


Ein Verkauf Ihrer personenbezogenen Daten an Dritte findet nicht statt.


5. Shopify als Auftragsverarbeiter

Unser Shop wird auf der Plattform Shopify betrieben. Shopify Inc. (151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada) ist dabei unser Auftragsverarbeiter gemäß Art. 28 DSGVO und verarbeitet personenbezogene Daten ausschließlich nach unserer Weisung und zur Bereitstellung der Shop-Infrastruktur.

Shopify kann Daten auf Servern in verschiedenen Ländern, einschließlich der USA, speichern. Für internationale Datenübertragungen gelten die EU-Standardvertragsklauseln (SCC) als geeignete Schutzmaßnahme.

Weitere Informationen zum Datenschutz bei Shopify finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher sowie im Shopify Datenschutzportal.


6. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und ähnliche Technologien, um den Betrieb des Shops zu ermöglichen, Ihre Einstellungen zu speichern und die Nutzererfahrung zu verbessern. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden.

Technisch notwendige Cookies

Ohne diese Cookies kann der Shop nicht ordnungsgemäß betrieben werden (z. B. Warenkorb-Funktion, Session-Verwaltung, Sicherheits-Tokens). Sie werden auf Basis von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO gesetzt und können nicht deaktiviert werden.

Analyse- und Marketing-Cookies

Sofern Sie zugestimmt haben, können Cookies für Analysezwecke oder personalisierte Werbung verwendet werden. Die Einwilligung erfolgt über unser Cookie-Banner bei Ihrem ersten Besuch. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.


7. Eingesetzte Drittanbieter-Dienste

Wir setzen folgende Drittanbieter-Dienste ein, die personenbezogene Daten in unserem Auftrag oder auf Basis berechtigter Interessen verarbeiten:

7.1 Judge.me (Kundenbewertungen)

Wir verwenden Judge.me, um Kundenbewertungen zu sammeln und anzuzeigen. Nach einem Kauf kann Judge.me in unserem Auftrag eine Bewertungsanfrage per E-Mail an Sie senden.

  • Anbieter: Judge.me Limited, Hongkong
  • Verarbeitete Daten: Name, E-Mail-Adresse, Bestelldetails (zur Zuordnung der Bewertungsanfrage)
  • Zweck: Einholen und Anzeigen von Produktbewertungen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an authentischen Kundenbewertungen)
  • Datentransfer: Daten werden auf Servern von Judge.me verarbeitet; geeignete Schutzgarantien (SCCs) liegen vor
  • Abmeldung: Sie koennen sich jederzeit vom Erhalt von Bewertungsanfragen abmelden, indem Sie den Abmeldelink in der entsprechenden E-Mail nutzen oder uns unter info@vivily.de kontaktieren


Datenschutzrichtlinie von Judge.me: https://judge.me/privacy


7.2 Shopify Inbox (Online-Shop-Chat)

Wir verwenden Shopify Inbox, um Ihnen eine direkte Chat-Kommunikation mit unserem Shop zu ermoeglichen. Wenn Sie den Chat nutzen, werden die von Ihnen eingegebenen Informationen verarbeitet.

  • Anbieter: Shopify Inc. (siehe Abschnitt 5)
  • Verarbeitete Daten: Chat-Nachrichten, Name und E-Mail-Adresse (sofern Sie diese freiwillig angeben), Geraete- und Verbindungsdaten
  • Zweck: Kundenkommunikation und Beantwortung von Anfragen vor und nach dem Kauf
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundensupport)
  • Datentransfer: Ueber Shopify-Infrastruktur (siehe Abschnitt 5); Daten koennen ausserhalb des EWR verarbeitet werden, Schutz durch SCCs


Weitere Informationen zum Datenschutz bei Shopify Inbox: https://www.shopify.com/legal/privacy

7.3 Meta Pixel (Facebook & Instagram)

Diese Website nutzt den Meta Pixel des Unternehmens Meta Platforms Ireland Ltd., 
4 Grand Canal Square, Dublin 2, Irland („Meta").

Der Meta Pixel ermöglicht es Meta, die Besucher unseres Online-Shops als Zielgruppe 
für die Darstellung von Anzeigen auf Facebook und Instagram zu definieren 
(sog. „Facebook Ads"). Wir verwenden Meta Pixel, um geschaltete Werbeanzeigen 
zu optimieren und nur Personen anzuzeigen, die ein Interesse an unserem Angebot 
haben könnten (Remarketing).

Dabei können folgende Daten erhoben werden: IP-Adresse, Browser-Typ, 
Betriebssystem, besuchte Seiten, Aktionen auf der Website (z. B. Produkt angesehen, 
In den Warenkorb gelegt, Kauf abgeschlossen) sowie Geräteinformationen.

Die erhobenen Daten können an Server von Meta in den USA übertragen werden. 
Meta unterliegt dem EU-US Data Privacy Framework und verarbeitet Daten 
zusätzlich auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Pixel wird 
erst nach Ihrer aktiven Einwilligung über unser Cookie-Banner aktiviert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, 
indem Sie Ihre Cookie-Einstellungen auf unserer Website ändern.

Weitere Informationen zum Datenschutz bei Meta finden Sie unter: 
https://www.facebook.com/privacy/explanation

Informationen zu den Einstellungen für Werbepräferenzen finden Sie unter: 
https://www.facebook.com/ads/preferences

7.4 Google Analytics 4 & Google Ads

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der 
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google").

GA4 verwendet Technologien, die eine Analyse der Benutzung der Website durch Sie 
ermöglichen (z. B. Cookies oder Geräte-Fingerprinting). Die durch GA4 erfassten 
Informationen über Ihre Benutzung dieser Website werden in der Regel an einen 
Server von Google in den USA übertragen und dort gespeichert.

Erfasste Daten umfassen u. a.: IP-Adresse (anonymisiert), Browser-Typ, 
Referrer-URL, Verweildauer, besuchte Seiten und durchgeführte Aktionen 
(z. B. Produktaufrufe, Käufe).

Wir haben die IP-Anonymisierung in GA4 aktiviert. Ihre IP-Adresse wird daher 
innerhalb der EU/des EWR gekürzt, bevor sie an Google übertragen wird.

Die Übertragung von Daten in die USA erfolgt auf Grundlage des EU-US Data 
Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics 
wird erst nach Ihrer aktiven Einwilligung über unser Cookie-Banner aktiviert.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre 
Cookie-Einstellungen auf unserer Website anpassen. Darüber hinaus können Sie 
die Erfassung durch Google Analytics dauerhaft verhindern, indem Sie das 
Browser-Add-on zur Deaktivierung von Google Analytics installieren:
https://tools.google.com/dlpage/gaoptout

Datenschutzerklärung von Google: https://policies.google.com/privacy

8. Links zu Drittanbieter-Websites

Unser Shop kann Links zu externen Websites enthalten. Wir haben keinen Einfluss auf deren Inhalte oder Datenschutzpraktiken und übernehmen dafür keine Verantwortung. Bitte informieren Sie sich auf den verlinkten Websites über deren Datenschutzrichtlinien.


9. Daten von Minderjährigen

Unser Shop richtet sich nicht an Kinder oder Jugendliche unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir unbeabsichtigt Daten eines Minderjährigen verarbeiten, bitten wir Eltern oder Erziehungsberechtigte, uns dies unter info@vivily.de mitzuteilen, damit wir die Daten umgehend löschen können.


10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, dass wir die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format an Sie oder einen Dritten übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn diese auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) gestützt wird. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:


Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27, 91522 Ansbach

Website: www.lda.bayern.de


Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@vivily.de. Wir beantworten Ihre Anfragen innerhalb von 30 Tagen. Zur Identitätsprüfung können wir einen entsprechenden Nachweis anfordern.


11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten verlangen. Im Einzelnen:

  • Bestelldaten und Rechnungen: 10 Jahre (§§ 147 AO, 257 HGB)
  • Kundenkonto-Daten: Bis zur Löschung des Kontos auf Ihren Wunsch hin, spätestens jedoch nach 3 Jahren Inaktivität
  • Supportanfragen und Kommunikation: 3 Jahre ab Abschluss des Vorgangs
  • Marketing-Einwilligung und -daten: Bis zum Widerruf der Einwilligung
  • Server-Zugriffsprotokolle (IP-Adressen): In der Regel 7–30 Tage



12. Internationale Datenübertragungen

Einige unserer Dienstleister (insbesondere Shopify) speichern und verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (EWR), z. B. in den USA. In diesen Fällen stellen wir sicher, dass angemessene Schutzmaßnahmen gemäß Art. 46 DSGVO bestehen, insbesondere durch den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC).


13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Unsere Website wird über eine verschlüsselte SSL/TLS-Verbindung übertragen. Bitte beachten Sie, dass keine Datenübertragung über das Internet vollständig sicher ist. Wir empfehlen, Zugangsdaten zu Ihrem Kundenkonto sorgfältig zu schützen und nicht weiterzugeben.


14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um Änderungen in unserer Verarbeitungspraxis, rechtliche Anforderungen oder neue Dienste zu berücksichtigen. Die jeweils aktuelle Fassung ist jederzeit in unserem Shop abrufbar. Wesentliche Änderungen teilen wir Ihnen gesondert mit, sofern dies nach geltendem Recht erforderlich ist.


15. Kontakt

Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte stehen wir Ihnen zur Verfügung:


Vivily – Natalia Tonev

Scheibmeirstraße 16, 81827 München, Deutschland

E-Mail: info@vivily.de

Telefon: +49 176 23651803


Im Sinne der DSGVO sind wir der Datenverantwortliche (Controller) für die in dieser Erklärung beschriebene Verarbeitung Ihrer personenbezogenen Daten.