Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Aesté Atelier
Inhaber: Kaan Arican
Halterner Straße 27B
46485 Wesel
Deutschland

Telefon: +49 1573 4942550
E-Mail: kaan.arican@sanctier.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit deiner Einwilligung oder wenn eine gesetzliche Erlaubnis besteht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Rechtsgrundlagen der Verarbeitung

Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei Verarbeitungen zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Zur Erfüllung rechtlicher Verpflichtungen stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Erfolgt die Verarbeitung zur Wahrung berechtigter Interessen, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff auf bereits gespeicherte Informationen gilt zusätzlich § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

3. Hosting und Bereitstellung der Website

Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify"). Shopify ist Teil der Shopify Inc. mit Sitz in Kanada und den USA.

Shopify erhebt und verarbeitet in unserem Auftrag sämtliche Daten, die du beim Besuch unserer Website und im Bestellprozess eingibst. Beim Aufruf unserer Seiten werden automatisch Informationen in sogenannten Server-Logfiles erfasst:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
übertragene Datenmenge
Meldung über den erfolgreichen Abruf
verwendeter Browsertyp und Browserversion
Betriebssystem
Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Optimierung und der Sicherheit unserer Website.

Mit Shopify haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Zur Datenübermittlung in Drittländer siehe Ziffer 11.

Weitere Informationen: https://www.shopify.com/legal/privacy

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. Local Storage, Pixel).

Technisch notwendige Cookies sind für den Betrieb des Shops zwingend erforderlich, etwa für die Warenkorbfunktion, die Sitzungsverwaltung, die Sprachauswahl und sicherheitsrelevante Funktionen. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.

Einwilligungspflichtige Cookies und Technologien – insbesondere zu Statistik-, Analyse- und Marketingzwecken – setzen wir ausschließlich ein, wenn du zuvor über unser Einwilligungsbanner eingewilligt hast. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung deiner Einwilligung setzen wir Shopify Customer Privacy, bereitgestellt durch Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland ein. Dabei werden deine Einwilligungsentscheidung sowie zur Nachweisführung ein Zeitstempel, eine pseudonyme Kennung und Informationen zum eingesetzten Browser gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem du die Einstellungen über den Link „Cookie-Einstellungen“ im Footer unseres Onlineshops erneut aufrufst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Darüber hinaus kannst du das Setzen von Cookies in den Einstellungen deines Browsers einschränken oder unterbinden. Bereits gespeicherte Cookies kannst du jederzeit löschen. Bei einer generellen Deaktivierung kann es sein, dass nicht alle Funktionen unseres Shops vollumfänglich nutzbar sind.

5. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Daten (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer sowie den Inhalt deiner Anfrage) zur Bearbeitung deines Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen dient. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung der an uns gerichteten Anfragen.

Wir löschen die Daten, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Bestellabwicklung und Kundenkonto

Zur Abwicklung deiner Bestellung verarbeiten wir folgende Daten:

Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
ggf. Telefonnummer
Bestell- und Zahlungsdaten
ggf. Geburtsdatum (bei Nutzung bestimmter Zahlarten)

Die Verarbeitung erfolgt zur Erfüllung des mit dir geschlossenen Kaufvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir geben deine Daten an das mit der Lieferung beauftragte Versandunternehmen sowie an den von dir gewählten Zahlungsdienstleister weiter, soweit dies zur Vertragsabwicklung erforderlich ist.

Soweit wir zur Aufbewahrung deiner Daten aus handels- und steuerrechtlichen Gründen verpflichtet sind (§ 147 AO, § 257 HGB), erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Aufbewahrungsfristen betragen dabei bis zu zehn Jahre.

Kundenkonto

Du hast die Möglichkeit, ein Kundenkonto anzulegen. Die Verarbeitung der hierfür erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

7. Versand

Zur Auslieferung deiner Bestellung übermitteln wir deinen Namen, die Lieferanschrift und – sofern du sie angegeben hast oder sie für die Sendungsverfolgung erforderlich ist – deine E-Mail-Adresse bzw. Telefonnummer an:

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzhinweise: https://www.dhl.de/de/privatkunden/hilfe-und-kontakt/datenschutz.html

8. Zahlungsdienstleister

Bei der Zahlungsabwicklung geben wir die hierfür erforderlichen Daten an den von dir ausgewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten die Daten teilweise auch in eigener Verantwortlichkeit, insbesondere zur Betrugsprävention und zur Erfüllung eigener rechtlicher Pflichten; insoweit gelten deren Datenschutzhinweise.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg

Wenn du PayPal auswählst, werden deine Zahlungsdaten im Rahmen der Zahlungsabwicklung an PayPal übermittelt. PayPal behält sich für bestimmte Zahlungsmethoden die Durchführung einer Bonitätsauskunft vor.

Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Klarna (Sofortüberweisung und Rechnungskauf)

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Wenn du eine Klarna-Zahlart auswählst, übermitteln wir deine Bestell- und Kundendaten an Klarna. Klarna führt beim Rechnungskauf eine Identitäts- und Bonitätsprüfung durch und holt hierzu gegebenenfalls Auskünfte bei Auskunfteien ein. Klarna verarbeitet diese Daten in eigener Verantwortlichkeit auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

Vorkasse per Überweisung

Bei Zahlung per Überweisung werden deine Zahlungsdaten (insbesondere Name, Verwendungszweck und Betrag) durch unser Kreditinstitut verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter

Wenn du unseren Newsletter abonnieren möchtest, benötigen wir von dir eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass du der Inhaber der angegebenen E-Mail-Adresse bist und mit dem Empfang des Newsletters einverstanden bist. Weitere Daten erheben wir nicht bzw. nur auf freiwilliger Basis.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail, in der wir dich um Bestätigung deiner Anmeldung bitten. Zur Nachweisführung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage der Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Die Speicherung der Anmeldedaten zum Nachweis erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an die oben genannte E-Mail-Adresse. Nach der Abmeldung löschen wir deine Daten aus dem Verteiler, sofern sie nicht zum Nachweis der zuvor erteilten Einwilligung aufbewahrt werden müssen.

Der Versand erfolgt über Shopify Email, einen Dienst der Shopify International Limited (Anschrift siehe Ziffer 3). Der Newsletter enthält sogenannte Zählpixel, mit denen wir auswerten können, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und dient der Verbesserung unseres Newsletterangebots.

10. Analyse und Marketing

Die nachfolgend beschriebenen Dienste setzen wir ausschließlich nach deiner ausdrücklichen Einwilligung ein. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Shopify Analytics

Shopify erstellt für uns statistische Auswertungen über die Nutzung unseres Shops (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher, Konversionsraten). Anbieter ist die Shopify International Limited (Anschrift siehe Ziffer 3).

Meta-Pixel und Conversions API

Wir nutzen den Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta").

Mit diesen Technologien können wir nachverfolgen, wie Nutzer sich verhalten, nachdem sie eine Werbeanzeige auf Facebook oder Instagram gesehen oder angeklickt haben. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen auswerten, Zielgruppen bilden und personalisierte Werbung ausspielen (Custom Audiences, Retargeting). Die Conversions API überträgt die entsprechenden Ereignisdaten zusätzlich serverseitig an Meta.

Verarbeitet werden dabei insbesondere deine IP-Adresse, Informationen zu deinem Endgerät und Browser, besuchte Seiten, ausgelöste Ereignisse (z. B. Produktaufruf, Warenkorb, Kauf) sowie – in pseudonymisierter, gehashter Form – Kontaktdaten wie E-Mail-Adresse und Telefonnummer.

Hinsichtlich der Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta Verantwortliche im Sinne von Art. 26 DSGVO. Die insoweit getroffene Vereinbarung kannst du unter https://www.facebook.com/legal/controller_addendum einsehen. Für die weitere Verarbeitung der Daten durch Meta ist ausschließlich Meta verantwortlich.

Datenschutzhinweise: https://www.facebook.com/privacy/policy

11. Datenübermittlung in Drittländer

Einzelne der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten unter Beteiligung von Konzernunternehmen in Drittländern, insbesondere in den Vereinigten Staaten von Amerika und in Kanada.

Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission für den privatwirtschaftlichen Bereich.

Übermittlungen in die USA erfolgen, soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Im Übrigen stützen wir Übermittlungen auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen.

Wir weisen darauf hin, dass in Drittländern ein Zugriff staatlicher Stellen auf deine Daten zu Kontroll- und Überwachungszwecken nicht vollständig ausgeschlossen werden kann und dir dort möglicherweise nicht dieselben Rechtsschutzmöglichkeiten zur Verfügung stehen wie innerhalb der Europäischen Union.

12. Speicherdauer

Wir verarbeiten und speichern deine personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Darüber hinaus speichern wir Daten, soweit uns gesetzliche Aufbewahrungspflichten hierzu verpflichten. Nach Ablauf der jeweiligen Frist löschen wir die Daten routinemäßig, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

13. Deine Rechte als betroffene Person

Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten zum Zwecke der Direktwerbung verarbeitet, hast du das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Deine Daten werden dann nicht mehr für diese Zwecke verwendet.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

14. Datensicherheit

Wir verwenden innerhalb des Websitebesuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Browser unterstützt wird. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol angezeigt wird.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 31.10.2026. Durch die Weiterentwicklung unserer Website und unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kannst du jederzeit auf dieser Seite abrufen.