Datenschutzerklärung

Stand: [Datum]

1. Verantwortlicher
DorotheumSchmuck ist Verantwortlicher gemäß Art. 4 DSGVO für die Datenverarbeitung auf dorotheumschmuck.com.

2. Erhobene Daten
Wir verarbeiten:

• Bestelldaten (Name, Adresse, Kontakt)
• Zahlungsdaten (verschlüsselt über PCI-DSS-zertifizierte Partner)
• Technische Daten (IP, Geräteinformationen)
• Nutzungsdaten (Kaufverhalten, Cookies)

3. Verarbeitungszwecke
Daten werden benötigt für:

• Vertragserfüllung (Kaufabwicklung)
• Kundenkommunikation
• Website-Optimierung
• Rechtliche Verpflichtungen

4. Rechtsgrundlagen
Gemäß Art. 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1b)
• Berechtigtes Interesse (Art. 6 Abs. 1f)
• Einwilligung (Art. 6 Abs. 1a)

5. Datenweitergabe
Empfänger können sein:

• Zahlungsdienstleister (Stripe, PayPal)
• Versandpartner (DHL, FedEx)
• IT-Dienstleister (Hosting, Sicherheit)

6. Speicherdauer

• Bestelldaten: 7 Jahre (steuerrechtliche Aufbewahrung)
• Kontodaten: bis zur Löschung durch Nutzer
• Cookies: max. 13 Monate

7. Betroffenenrechte
Sie haben Anspruch auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

8. Sicherheitsmaßnahmen
Wir implementieren:

• TLS-Verschlüsselung (SSL)
• Zwei-Faktor-Authentifizierung
• Regelmäßige Penetrationstests

9. Cookies & Tracking
Wir verwenden:

• Notwendige Cookies (Warenkorb)
• Analyse-Cookies (Matomo)
• Marketing-Cookies (nur mit Einwilligung)

10. Internationale Datenübermittlung
Bei Übermittlung in Drittstaaten:

• Standardvertragsklauseln (EU 2021/914)
• Angemessenheitsentscheidungen

11. Kontakt
Für Datenschutzanfragen nutzen Sie bitte unser Online-Formular.