Datenschutzerklärung

Lovea Atelier · Inhaber: Dmitrij Stepa
Königsallee 2b, 40212 Düsseldorf, Deutschland
USt-IdNr.: DE347877650
Stand: 8. Juni 2026

1. Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lovea Atelier
Inhaber: Dmitrij Stepa
Königsallee 2b
40212 Düsseldorf
Deutschland

Telefon: +49 89 54192559
E-Mail: kontakt@loveaatelier.de

Ein Datenschutzbeauftragter wurde nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine sonstige Rechtsgrundlage besteht. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung der betroffenen Person einholen, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting und Bereitstellung der Website (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify betrieben:

Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., Kanada).

Shopify hostet unsere Website und verarbeitet in unserem Auftrag Daten, die für die Darstellung des Online-Shops, die Abwicklung von Bestellungen und Zahlungen sowie die Optimierung unseres Angebots erforderlich sind. Dazu zählen u. a. Bestandsdaten, Kontaktdaten, Zahlungsdaten, Vertragsdaten, Nutzungsdaten und Kommunikationsdaten.

Bei jedem Aufruf unserer Website werden technisch notwendige Zugriffsdaten (Server-Logfiles) verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Browsertyp und Betriebssystem.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der sicheren und effizienten Bereitstellung unseres Online-Angebots).

Mit Shopify haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Soweit personenbezogene Daten in Drittländer (insbesondere USA und Kanada) übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) oder, soweit einschlägig, eines Angemessenheitsbeschlusses.

Weitere Informationen: https://www.shopify.com/legal/privacy

4. Datenerhebung beim Besuch unserer Website (Server-Logfiles)

Bei der rein informatorischen Nutzung unserer Website werden automatisch Zugriffsdaten in Server-Logfiles gespeichert. Dazu zählen Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Website (Referrer).

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung von Systemsicherheit und -stabilität sowie zur technischen Administration.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Zusammenführung dieser Daten mit anderen Datenquellen zum Zweck Ihrer persönlichen Identifizierung erfolgt nicht.

5. Cookies und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, damit die Website und der Bestellprozess (z. B. Warenkorb und Kundenlogin) ordnungsgemäß funktionieren. Rechtsgrundlage ihres Einsatzes ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies und Technologien (insbesondere Analyse- und Marketing-Cookies) setzen wir nur ein, soweit Sie über unser Cookie-Banner (Consent-Management-Tool) Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erteilt haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

Cookies können Sie zudem über Ihre Browsereinstellungen verwalten oder löschen.

6. Bestellabwicklung in unserem Online-Shop

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Anrede, Vorname, Nachname, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten, Zahlungsinformationen sowie Angaben zu individuell konfigurierten oder personalisierten Schmuckstücken (z. B. Gravurtext, Ringgröße und Materialangaben).

Die Verarbeitung ist für die Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich.

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur an die zur Vertragserfüllung erforderlichen Stellen, insbesondere Zahlungsdienstleister, Versanddienstleister und ggf. an der Fertigung individueller Schmuckstücke beteiligte Dienstleister, sowie soweit dies zur Erfüllung gesetzlicher steuer- und handelsrechtlicher Aufbewahrungspflichten erforderlich ist.

Rechnungs- und Buchungsbelege bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (in der Regel sechs bzw. zehn Jahre gemäß § 257 HGB und § 147 AO).

7. Kundenkonto

Sie können in unserem Online-Shop ein Kundenkonto anlegen.

Die bei der Registrierung eingegebenen Daten werden zur Verwaltung Ihrer Bestellungen und zur Erleichterung künftiger Einkäufe gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir – je nach gewählter Zahlungsart – externe Zahlungsdienstleister ein. Die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Zahlbetrag, Konto-/Kartendaten und E-Mail-Adresse) werden an den jeweiligen Zahlungsdienstleister übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – soweit Bonitätsprüfungen erfolgen – Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Jeder Zahlungsdienstleister ist hinsichtlich der von ihm erhobenen Daten eigenständiger Verantwortlicher. Es gelten ergänzend die jeweiligen Datenschutzerklärungen.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.
  https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl von Rechnungs- oder Ratenkauf kann Klarna eine Bonitätsprüfung durchführen.
  https://www.klarna.com/de/datenschutz/
• Kreditkarte / Shopify Payments / Stripe: Die Zahlungsabwicklung erfolgt über Shopify Payments (betrieben durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland).
  https://stripe.com/de/privacy
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
  https://www.apple.com/legal/privacy/
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
  https://policies.google.com/privacy

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) oder eines einschlägigen Angemessenheitsbeschlusses.

9. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihre Lieferdaten (Name, Lieferadresse sowie ggf. E-Mail-Adresse und/oder Telefonnummer für Versandbenachrichtigungen) an den mit der Lieferung beauftragten Versanddienstleister weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Je nach Sendung setzen wir einen der folgenden Versanddienstleister ein:

• DHL / Deutsche Post: DHL Group, 53113 Bonn, Deutschland.
  https://www.dhl.de/de/privatkunden/footer/datenschutz.html
• DPD: DPD Deutschland GmbH, 63322 Aschaffenburg, Deutschland.
• UPS: United Parcel Service Deutschland S.à r.l. & Co. OHG, 65843 Sulzbach, Deutschland.
• Hermes: Hermes Germany GmbH, 22179 Hamburg, Deutschland.
• GLS: General Logistics Systems Germany GmbH & Co. OHG, 36286 Neuenstein, Deutschland.

Soweit Ihre E-Mail-Adresse oder Telefonnummer zum Zweck der Sendungsverfolgung oder von Zustellbenachrichtigungen an den Versanddienstleister weitergegeben wird, erfolgt dies entweder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses an einer effizienten Zustellung Ihrer Bestellung (Art. 6 Abs. 1 lit. f DSGVO).

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf einen Vertrag oder eine Vertragsanbahnung bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Ihre Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen angegebene E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten, Angeboten und Aktionen zuzusenden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

Zu Nachweiszwecken protokollieren wir Ihre Anmeldung, Bestätigung und eine etwaige Abmeldung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand unseres Newsletters setzen wir folgenden Dienstleister ein:

Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA (in der EU vertreten durch Klaviyo EU Ltd.).

Klaviyo verarbeitet Newsletter- und Nutzungsdaten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO und ermöglicht uns u. a. die Auswertung von Öffnungs- und Klickraten zur Optimierung unserer Newsletter-Kommunikation.

Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und/oder des EU-US Data Privacy Framework.

Weitere Informationen: https://www.klaviyo.com/legal/privacy/privacy-notice

12. Webanalyse mit Google Analytics

Soweit Sie Ihre Einwilligung erteilt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren. Erfasst werden u. a. besuchte Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse sowie verwendete Endgeräte.

Diese Informationen werden in der Regel an Server von Google übertragen und dort gespeichert. Dabei kann es auch zu einer Übermittlung personenbezogener Daten in die USA kommen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Übermittlungen in Drittländer erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und/oder des EU-US Data Privacy Framework.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Weitere Informationen: https://policies.google.com/privacy

13. Meta Pixel (Facebook/Instagram)

Soweit Sie Ihre Einwilligung erteilt haben, nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Das Meta Pixel ermöglicht es uns, das Verhalten von Nutzern nachzuverfolgen, nachdem diese eine Facebook- oder Instagram-Werbeanzeige gesehen oder angeklickt haben, um die Wirksamkeit unserer Werbung zu messen (Conversion-Tracking) und Nutzern interessenbezogene Werbung anzuzeigen (Remarketing).

Die erhobenen Daten können an Meta übermittelt und mit Ihrem Meta-Konto verknüpft werden. Dabei kann es auch zu einer Übermittlung personenbezogener Daten in die USA kommen.

Hinsichtlich der gemeinsam verarbeiteten Daten haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Übermittlungen in Drittländer erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und/oder des EU-US Data Privacy Framework.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Weitere Informationen: https://www.facebook.com/privacy/policy

14. Social-Media-Profile

Wir unterhalten Profile auf Social-Media-Plattformen, um mit dort aktiven Kunden und Interessenten zu kommunizieren und über unsere Produkte zu informieren.

Beim Besuch unserer Social-Media-Profile gelten die Datenschutzerklärungen und Nutzungsbedingungen des jeweiligen Plattformbetreibers.

Der jeweilige Betreiber verarbeitet personenbezogene Daten der Nutzer regelmäßig zu Marktforschungs- und Werbezwecken. Hierauf haben wir nur begrenzten Einfluss.

Rechtsgrundlage unserer Social-Media-Präsenzen ist unser berechtigtes Interesse an einer wirksamen Außendarstellung gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. ggf. Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

• Instagram / Facebook: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Hinsichtlich der über unsere Facebook- und Instagram-Seiten erhobenen Insights-Daten sind wir mit Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO.
  https://www.facebook.com/privacy/policy
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland.
  https://www.tiktok.com/legal/privacy-policy
• Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
  https://policy.pinterest.com/de/privacy-policy

15. Empfänger und Weitergabe personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur im Rahmen der in dieser Datenschutzerklärung beschriebenen Zwecke, insbesondere an Zahlungsdienstleister, Versanddienstleister, IT- und Hosting-Dienstleister, an der Schmuckfertigung beteiligte Partner, Steuerberater sowie an Behörden, soweit gesetzlich erforderlich.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

16. Übermittlungen in Drittländer

Soweit personenbezogene Daten an Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (insbesondere in die USA) übermittelt werden, stellen wir ein angemessenes Datenschutzniveau durch die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), eine Zertifizierung nach dem EU-US Data Privacy Framework oder einen einschlägigen Angemessenheitsbeschluss sicher.

17. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Entfällt der jeweilige Zweck oder läuft die einschlägige Aufbewahrungsfrist ab, werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder in ihrer Verarbeitung eingeschränkt.

18. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.

Zuständige Aufsichtsbehörde ist u. a.:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

https://www.ldi.nrw.de

19. Pflicht zur Bereitstellung personenbezogener Daten

Bei einer Bestellung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für den Abschluss und die Durchführung des Vertrags erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.

Ohne diese Daten können wir den Vertrag nicht abschließen oder durchführen.

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Bei Auswahl von Zahlungsarten mit Bonitätsprüfung (z. B. Klarna) kann der jeweilige Zahlungsdienstleister eigenständig eine Bonitätsprüfung durchführen. Näheres entnehmen Sie der Datenschutzerklärung des jeweiligen Zahlungsanbieters.

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 8. Juni 2026.

Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

---

Lovea Atelier · Königsallee 2b · 40212 Düsseldorf · Deutschland · USt-IdNr.: DE347877650