Datenschutzerklärung

Stand: Oktober 2026

Wir freuen uns über Ihr Interesse an unserem Onlineshop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO über Art, Umfang und Zweck der Verarbeitung Ihrer Daten.

1. Verantwortliche Stelle

Sheybi Jewels
Inhaberin: Sebnem Ildem
Kalker Hauptstr. 55
51103 Köln, Deutschland
E-Mail: info@sheybi-jewels.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify hostet die Website, stellt das Shopsystem, den Checkout und die Kundenkonten bereit und verarbeitet in unserem Auftrag alle Daten, die Sie im Shop eingeben (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Shop). Shopify kann Daten auch an Konzerngesellschaften in Kanada und den USA übermitteln; Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission, für die USA stützt sich Shopify auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Näheres: shopify.com/de/legal/datenschutz.

Shopify Network Intelligence: Shopify nutzt Daten aus unserem Shop zusammen mit Daten anderer Shopify-Händler in aggregierter und gesicherter Form, um Funktionen wie die Sortierung der Zahlungsarten im Checkout, Suche und Produktempfehlungen, Shopify E-Mail und die Shop-App zu verbessern. Andere Händler erhalten keinen Zugriff auf Ihre Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Shopsystem); Einzelheiten: shopify.com/de/legal/datenschutz.

Server-Logdaten: Bei jedem Aufruf werden automatisch IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem in Logfiles gespeichert. Dies dient der Betriebssicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden regelmäßig nach kurzer Zeit gelöscht.

4. Bestellung, Kundenkonto, Vertragsabwicklung

Für eine Bestellung erheben wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten und Zahlungsinformationen. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB – 8 bzw. 10 Jahre).

Sie können ein Kundenkonto anlegen (Anmeldung per E-Mail und Einmalcode oder über „Shop“-Login von Shopify). Dort sehen Sie Ihre Bestellungen und können Rücksendungen und Stornierungen selbst beantragen. Rechtsgrundlage ist Ihre Einwilligung bzw. der Vertrag (Art. 6 Abs. 1 lit. a und b DSGVO). Das Konto kann jederzeit gelöscht werden.

Bei personalisierten Schmuckstücken verarbeiten wir die von Ihnen angegebenen Gravur- bzw. Personalisierungswünsche ausschließlich zur Herstellung Ihres Artikels.

5. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, E-Mail, Bestellbetrag, ggf. Warenkorb) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters:

• Shopify Payments (Kredit-/Debitkarte, Apple Pay, Google Pay, Shop Pay): Shopify International Ltd., Irland, bzw. Shopify Payments (Europe) – Zahlungsabwicklung über Stripe Payments Europe Ltd., Dublin, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. PayPal kann bei bestimmten Zahlungsarten eine Bonitätsprüfung durchführen. Datenschutz PayPal
• Klarna (Rechnung, Ratenkauf, Sofortüberweisung): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung/Raten führt Klarna eine Identitäts- und Bonitätsprüfung durch und holt ggf. Auskünfte bei Auskunfteien ein. Datenschutz Klarna

6. Versand

Zur Lieferung übermitteln wir Ihren Namen, Ihre Lieferadresse und – soweit für die Zustellung erforderlich – Ihre E-Mail-Adresse oder Telefonnummer an das beauftragte Versandunternehmen (DHL, Deutsche Post) (Art. 6 Abs. 1 lit. b DSGVO).

7. Kontaktaufnahme, Widerruf, Event-Anfragen

Wenn Sie uns per E-Mail, Kontaktformular, Widerrufsformular oder Event-Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Formulare werden technisch durch Shopify bereitgestellt. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Event-Anfragen: Ihre Angaben aus dem Formular „Buch uns“ (Anlass, gewünschtes Angebot, Datum, Ort, Gästezahl, Kontaktdaten, Nachricht) speichern wir in unserem Shopsystem als Kundendatensatz mit einer internen Notiz, damit wir Ihre Anfrage bearbeiten und Ihnen ein Angebot senden können. Über die Automatisierungsfunktion Shopify Flow (Shopify International Ltd.) erhalten Sie eine Eingangsbestätigung per E-Mail und wir eine interne Benachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

Spam-Schutz (hCaptcha): Zum Schutz unserer Formulare vor Missbrauch setzt Shopify den Dienst hCaptcha der Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA, ein. Dabei werden beim Absenden eines Formulars Ihre IP-Adresse, Browser- und Geräteinformationen sowie Ihr Nutzungsverhalten auf der Seite verarbeitet, um Menschen von automatisierten Programmen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Formulare (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Datenschutzhinweise: hcaptcha.com/privacy.

8. Newsletter und Shopify E-Mail

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen unseren Newsletter mit Informationen zu neuen Kollektionen, Angeboten und Aktionen. Wir nutzen das Double-Opt-in-Verfahren; Ihre Anmeldung wird protokolliert. Der Versand erfolgt über Shopify E-Mail (Shopify International Ltd.). Wir werten aus, ob Newsletter geöffnet und Links angeklickt werden, um unsere Inhalte zu verbessern. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

Bestandskunden können wir nach § 7 Abs. 3 UWG per E-Mail über ähnliche Produkte informieren; dem können Sie jederzeit kostenfrei widersprechen. Bitten um eine Bewertung nach dem Kauf versenden wir nur an Kundinnen und Kunden, die dem Erhalt von E-Mails zugestimmt haben.

Warteliste: Solange unser Shop nur für eingeladene Kundinnen und Kunden geöffnet ist, können Sie auf der Startseite Ihre E-Mail-Adresse hinterlassen, um Zugang anzufragen. Wir nutzen die Adresse ausschließlich, um Ihnen den Zugang und Informationen zum Start zu senden (Art. 6 Abs. 1 lit. a DSGVO, Widerruf jederzeit).

9. Kundenbewertungen mit Foto

Sie können uns nach einem Kauf eine Bewertung mit Foto zusenden (über das Formular in Ihrem Kundenkonto sowie per WhatsApp, Instagram oder E-Mail). Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) veröffentlichen wir Ihre Bewertung mit Ihrem Vornamen und dem Anfangsbuchstaben Ihres Nachnamens, Ihrem Foto, Ihrem Text und dem bewerteten Produkt in unserem Onlineshop und auf unseren Social-Media-Kanälen. Ihre E-Mail-Adresse wird nicht veröffentlicht. Das Formular im Kundenkonto übermittelt Text und Foto über unseren eigenen Upload-Dienst (siehe Abschnitt 13, Cloudflare) an Shopify; dabei prüfen wir anhand Ihrer Bestellung, dass die Bewertung von einer Käuferin oder einem Käufer stammt. Jede Bewertung wird vor der Veröffentlichung von uns gelesen. Die veröffentlichten Bilder werden über das Content Delivery Network von Shopify ausgeliefert. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an info@sheybi-jewels.de senden; wir entfernen die Bewertung dann zeitnah.

10. Sheybi Gems (Bonusprogramm)

Wenn Sie an unserem Bonusprogramm Sheybi Gems teilnehmen, verarbeiten wir in Ihrem Kundenkonto: die Anzahl Ihrer Gems, den Verlauf der Buchungen (Datum, Art, Anzahl, zugehörige Bestellnummer oder Bonbetrag), Guthaben, das Sie aus Gems umgewandelt haben, sowie Ihren persönlichen Kartencode. Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnahme setzt ein Kundenkonto voraus, beginnt mit dem ersten Sammeln und kann jederzeit durch eine Nachricht an info@sheybi-jewels.de beendet werden. Wenn Sie Ihre Karte in einem unserer Läden vorzeigen, lesen wir nur den Kartencode aus und buchen den Einkaufsbetrag; eine Verknüpfung mit den Daten der Ladenkasse findet nicht statt. Die Buchungen werden über unseren eigenen Dienst (siehe Abschnitt 13, Cloudflare) verarbeitet und in Shopify gespeichert. Wir löschen die Daten zwölf Monate nach Verfall Ihrer letzten Gems oder auf Ihren Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Teilnahmebedingungen finden Sie unter Sheybi Gems.

11. Cookies und Einwilligung

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Login, Sicherheitsfunktionen, Cookie-Einstellungen) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies – insbesondere für Statistik und Marketing – werden nur mit Ihrer Einwilligung über unser Cookie-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Footer unserer Website ändern oder widerrufen.

12. Analyse, Werbung und Tracking (nur mit Einwilligung)

Die in diesem Abschnitt genannten Dienste setzen wir ausschließlich ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer unserer Website widerrufen. Soweit Daten in die USA übermittelt werden, sind die genannten Anbieter nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission.

Shopify Analytics: Shopify stellt uns statistische Auswertungen zur Nutzung des Shops bereit (Besucherzahlen, Conversion, Herkunft der Besucher). Soweit dabei nicht notwendige Cookies eingesetzt werden, geschieht dies nur mit Ihrer Einwilligung.

Google Analytics 4 und Google-Tag: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics analysiert die Nutzung unserer Website (aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen, ungefährer Standort, Interaktionen wie Warenkorb und Kauf). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten werden nach 14 Monaten gelöscht. Datenschutzhinweise: policies.google.com/privacy.

Google Ads, Conversion-Tracking und Remarketing: Wir nutzen Google Ads (Google Ireland Limited), um Anzeigen in der Google-Suche, auf YouTube und im Google-Werbenetzwerk auszuspielen und deren Erfolg zu messen. Dazu wird beim Klick auf eine Anzeige ein Cookie gesetzt, mit dem Google erkennt, ob Sie anschließend in unserem Shop einen Kauf abgeschlossen haben. Mit Remarketing können wir Ihnen auf anderen Websites Anzeigen zu Produkten zeigen, die Sie bei uns angesehen haben. Widerspruch: Cookie-Einstellungen oder adssettings.google.com.

Google Merchant Center und Google Shopping: Wir übermitteln unsere Produktdaten (Titel, Preis, Bild, Verfügbarkeit) an das Google Merchant Center, damit unsere Produkte in Google Shopping angezeigt werden. Dabei werden keine personenbezogenen Daten von Ihnen übermittelt. Klicken Sie auf eine Shopping-Anzeige, gilt das oben zu Google Ads Gesagte. Nutzen wir das Programm „Kundenrezensionen“ von Google, fragen wir Sie nach dem Kauf, ob Google Sie um eine Bewertung bitten darf; nur bei Zustimmung werden E-Mail-Adresse und Bestellnummer an Google übermittelt.

Meta-Pixel (Facebook und Instagram): Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Meta-Pixel misst die Wirksamkeit unserer Anzeigen auf Facebook und Instagram, ordnet Käufe Anzeigen zu und bildet Zielgruppen (Custom Audiences, Lookalike Audiences). Übermittelt werden unter anderem Seitenaufrufe, Warenkorb- und Kaufereignisse sowie technische Daten Ihres Browsers; zusätzlich kann die Conversions API Ereignisse serverseitig über Shopify übermitteln. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Datenschutzhinweise: facebook.com/privacy/policy. Widerspruch: Cookie-Einstellungen oder facebook.com/adpreferences.

TikTok-Pixel: Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, gemeinsam mit TikTok Information Technologies UK Limited. Das TikTok-Pixel misst die Wirksamkeit unserer TikTok-Anzeigen und erfasst dazu Seitenaufrufe, Warenkorb- und Kaufereignisse sowie Geräte- und Browserinformationen; ergänzend kann die TikTok Events API Ereignisse serverseitig übermitteln. TikTok kann Daten auch in Drittländer übermitteln; es gelten Standardvertragsklauseln. Datenschutzhinweise: tiktok.com/legal/privacy-policy.

Pinterest-Tag: Anbieter ist Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Der Pinterest-Tag misst die Wirksamkeit unserer Pinterest-Anzeigen (Conversion-Tracking) und ermöglicht Zielgruppenbildung; erfasst werden Seitenaufrufe, Warenkorb- und Kaufereignisse sowie technische Daten. Datenschutzhinweise: policy.pinterest.com/de/privacy-policy. Widerspruch: Cookie-Einstellungen oder in Ihren Pinterest-Einstellungen unter „Personalisierung“.

13. Schriftarten

Die in unserem Shop verwendeten Schriftarten werden von den Servern von Shopify (Shopify International Ltd., siehe Abschnitt 3) ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

14. Weitere eingesetzte Dienste (Shopify-Apps)

Zur Gestaltung und Funktion des Shops nutzen wir Apps aus dem Shopify App Store, die Daten als Auftragsverarbeiter verarbeiten: Shopify Search & Discovery (Suche und Produktempfehlungen), langify (Übersetzungen), Shopify Inbox (Chat und Nachrichten), Zepto Product Personalizer, Kickflip, Customthings und Textbox by Textify (Produktpersonalisierung – verarbeiten Ihre Personalisierungsangaben und ggf. hochgeladene Dateien), Nitro Upsell & Cross Sell (Produktempfehlungen), Novel (Produktvideos), EComposer (Seitengestaltung), F: PDF Invoice (Rechnungserstellung) sowie Post & DHL Shipping (Versandetiketten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Für Mengenrabatte, den Bewertungslink im Kundenkonto und die Anzeige von Kundenbewertungen nutzen wir eine eigene Shopify-App, die keine Daten an Dritte übermittelt.

Eigener Dienst auf Cloudflare Workers. Für das Bewertungsformular im Kundenkonto, das Bonusprogramm Sheybi Gems und die Verwaltung unserer eigenen Shop-Erweiterungen betreiben wir einen eigenen Dienst auf der Plattform Cloudflare Workers (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei als Auftragsverarbeiter die übermittelten Inhalte (Bewertungstext, Foto, Kartencode, Buchungsdaten) sowie technisch notwendige Verbindungsdaten wie die IP-Adresse. Eine dauerhafte Speicherung dieser Inhalte bei Cloudflare findet nicht statt; gespeichert wird in Shopify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der von Ihnen genutzten Funktionen, sicherer Betrieb). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Datenschutzhinweise: cloudflare.com/privacypolicy.

15. Social-Media-Präsenzen (Instagram, Facebook, TikTok, Pinterest)

Wir betreiben Profile und einen Broadcast-Kanal auf Instagram sowie Profile auf Facebook (Meta Platforms Ireland Ltd.), TikTok (TikTok Technology Limited, Dublin, Irland) und Pinterest (Pinterest Europe Limited, Dublin, Irland). Beim Besuch dieser Profile verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Datenschutzbestimmungen; für die Seiten-Insights sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung). Rechtsgrundlage ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

16. Datenübermittlung in Drittländer

Soweit Daten an Anbieter in den USA oder anderen Drittländern übermittelt werden (Shopify, Google, Meta, TikTok, Pinterest, Intuition Machines, Cloudflare), stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf. Einwilligungsbasierte Daten löschen wir nach Widerruf, Anfragedaten nach abschließender Bearbeitung.

18. Datensicherheit

Die Übertragung im Shop erfolgt SSL/TLS-verschlüsselt. Wir und unsere Auftragsverarbeiter treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.