Datenschutzerklärung

Letzte Aktualisierung: 26. Mai 2026

1. Wer wir sind

OROSENDA ist ein Online-Schmuckhandel, betrieben von Shirley Pouillard, Brüderstrasse 24a, 13595 Berlin, Deutschland. Kontakt: info@orosenda.com. (Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.)

2. Welche Daten wir erheben

Wenn Sie eine Bestellung aufgeben oder ein Konto erstellen, erheben wir:

• Name, E-Mail-Adresse, Lieferadresse, Telefonnummer
• Zahlungsinformationen (sicher verarbeitet durch Shopify Payments / Stripe — wir speichern niemals Kartendaten)
• Bestellhistorie und Kommunikationsverlauf

Beim Browsen unseres Shops können wir (vorbehaltlich Ihrer Cookie-Einwilligung) erheben:

• IP-Adresse, Browsertyp, Gerätetyp, besuchte Seiten, Verweildauer, verweisende Website
• Marketing-Kennungen (z. B. Meta Click-ID, Google Client-ID) — nur nach Ihrer Einwilligung

3. Warum wir Daten erheben

• Zur Bearbeitung und Erfüllung Ihrer Bestellungen
• Für Bestellbestätigungen und Versandupdates
• Zur Beantwortung von Kundenanfragen
• Zur Verbesserung unserer Website und unseres Angebots (nur nach Analyse-Einwilligung)
• Zum Versand von Marketing-E-Mails und personalisierter Werbung (nur nach Einwilligung)

4. Rechtsgrundlage (DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — für Auftragsabwicklung, Kundensupport, Versand
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — für steuer- und handelsrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — ausschließlich für Betrugsprävention und Shop-Sicherheit
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für Analyse-Cookies, Marketing-Cookies, Retargeting-Pixel und Marketing-E-Mails. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

5. An wen wir Ihre Daten weitergeben (Auftragsverarbeiter und Empfänger)

5.1 Shopify Inc.

Unsere Shop-Plattform. Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON, K2P 2L8, Kanada. Verarbeitung im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Teilweise Verarbeitung in den USA und Kanada auf Grundlage der EU-Standardvertragsklauseln.

5.2 Shopify Payments / Stripe

Zahlungsabwicklung. Stripe Payments Europe Ltd. (Irland) für europäische Transaktionen, mit weiterer Verarbeitung durch Stripe Inc. (USA). Kartendaten werden direkt vom Zahlungsanbieter nach PCI-DSS Level 1 verarbeitet — OROSENDA sieht oder speichert Ihre Kartennummer nie.

5.3 DHL (und andere Spediteure)

Deutsche Post AG / DHL für den Versand. Name, Adresse und Telefonnummer werden ausschließlich für die Paketzustellung übermittelt.

5.4 Klaviyo

E-Mail-Marketing-Plattform. Klaviyo Inc., 125 Summer Street, Boston, MA 02111, USA. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei Anmeldung zum Newsletter oder Aktivierung des Marketing-Opt-ins im Checkout. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert. Speicherung bis zur Abmeldung (Ein-Klick-Link in jeder E-Mail). Widerruf jederzeit per E-Mail an info@orosenda.com.

5.5 Meta Pixel (Facebook / Instagram)

Marketing- und Conversion-Tracking. Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, mit weiterer Verarbeitung durch Meta Platforms, Inc. (USA). Pixel + Conversions API zur Messung der Werbewirkung und für Retargeting-Anzeigen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TTDSG). Lädt erst nach Klick auf "Akzeptieren" im Cookie-Banner. US-Übermittlung basiert auf dem EU-US Data Privacy Framework. Widerruf jederzeit über den Cookie-Einstellungs-Link im Footer oder über Ihre Meta-Werbeeinstellungen.

5.6 Google Analytics 4

Website-Analyse. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit weiterer Verarbeitung durch Google LLC (USA). Wir verwenden GA4 mit aktivierter IP-Anonymisierung. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TTDSG). Lädt erst nach Klick auf "Akzeptieren" im Cookie-Banner. US-Übermittlung basiert auf dem EU-US Data Privacy Framework. Widerruf jederzeit über den Cookie-Einstellungs-Link im Footer.

5.7 Drittlandtransfers

Einige unserer Auftragsverarbeiter (Shopify Inc. in Kanada, Stripe Inc., Klaviyo Inc., Meta Platforms Inc., Google LLC in den USA) verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Übermittlungen stützen sich auf (a) den Angemessenheitsbeschluss der Europäischen Kommission für das EU-US Data Privacy Framework, soweit anwendbar, und (b) die EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO) mit ergänzenden Schutzmaßnahmen. Eine Kopie der einschlägigen SCC können Sie per E-Mail an info@orosenda.com anfordern.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

6. Wie lange wir Ihre Daten aufbewahren

• Bestelldaten und Rechnungen: 10 Jahre (§ 257 HGB, § 147 AO)
• Kundenkontodaten: bis zu Ihrem Löschantrag
• Marketing-Einwilligungen (Newsletter, Cookies): bis zur Abmeldung oder zum Widerruf
• Kundenservice-Korrespondenz: 3 Jahre nach letztem Kontakt
• Analysedaten: 14 Monate (GA4-Standard) oder bis zum Widerruf

7. Ihre Rechte (DSGVO)

Sie haben das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3). Senden Sie zur Ausübung eine E-Mail an info@orosenda.com. Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin, mailbox@datenschutz-berlin.de.

8. Cookies & Tracking

Wir verwenden notwendige Cookies (für Shop- und Checkout-Funktion erforderlich — keine Einwilligung nötig) und optionale Cookies für Analyse und Marketing. Nicht-essenzielle Cookies (Analyse, Marketing, Retargeting-Pixel einschließlich Meta Pixel und Google Analytics) laden erst nach Ihrer Einwilligung über unseren Cookie-Banner. Widerruf jederzeit über den "Cookie-Einstellungen"-Link im Footer jeder Seite. Browserbasierte Opt-outs ersetzen keine Einwilligung nach § 25 TTDSG.

9. Kontakt

info@orosenda.com | OROSENDA, Brüderstrasse 24a, 13595 Berlin, Deutschland