Stand: 19. Oktober 2026

Datenschutzerklärung

1. Verantwortlicher

Nuvara Jewellery
ul. Przykładowa 1
00-001 Warszawa, Poland
E-Mail: yusuf.songur@nuvarajewellery.com

2. Welche Daten wir verarbeiten und warum

Bestellungen: Name, Lieferadresse, E-Mail, optional Telefon und Firma/USt-IdNr., Bestellinhalt und Zahlungsstatus – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung buchhalterischer und steuerlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO; Rechnungen und Buchungsbelege werden nach polnischem Recht 5 Jahre ab Ende des Steuerjahres aufbewahrt).
Widerrufe: Name, E-Mail, Bestellnummer, Inhalt und Zeitpunkt deines Widerrufs – zur Bearbeitung und zum Nachweis des Eingangs (Art. 6 Abs. 1 lit. b und c DSGVO).
Kundenkonto: Name, E-Mail und ein gehashtes Passwort (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Löschung deines Kontos jederzeit verlangen.
Newsletter: deine E-Mail-Adresse mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bestätigt per Double-Opt-in. Wir speichern den Zeitpunkt der Bestätigung und senden dir einen persönlichen, einmal nutzbaren Willkommenscode. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.
Warenkorb-Erinnerungen: nur wenn du das Kästchen an der Kasse ankreuzt, nutzen wir deine E-Mail und den Inhalt einer unbezahlten Bestellung, um höchstens eine Erinnerung und einen persönlichen Rabattcode zu senden (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie mit einem Klick beenden.
Bewertungen: wenn du nach der Lieferung eine Bewertung schreibst, veröffentlichen wir deine Sterne, deinen Text und den von dir gewählten Namen (Art. 6 Abs. 1 lit. a DSGVO). Nur mit deiner Einwilligung an der Kasse senden wir dir eine einzige Bewertungsanfrage. Ein hochgeladenes Foto veröffentlichen wir nur mit deiner ausdrücklichen Einwilligung; du kannst die Entfernung jederzeit verlangen.
Geburtstagscode: wenn du in deinem Konto deinen Geburtstag (Tag und Monat, kein Jahr) einträgst, senden wir dir einmal im Jahr einen persönlichen Rabattcode (Art. 6 Abs. 1 lit. a DSGVO). Du kannst ihn jederzeit in deinem Konto entfernen.
Benachrichtigung bei Verfügbarkeit: wenn du benachrichtigt werden möchtest, speichern wir deine E-Mail und das Produkt, senden eine E-Mail, sobald es wieder verfügbar ist, und löschen die Anfrage danach (Art. 6 Abs. 1 lit. a DSGVO).
Geschenkkarten: E-Mail der kaufenden Person, Name von Absender und Empfänger, E-Mail des Empfängers und die optionale Nachricht – zur Zustellung der Karte und Verwaltung des Guthabens (Art. 6 Abs. 1 lit. b DSGVO).
Kontaktformular: Name, E-Mail und Nachricht – zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO).
Shop-Statistik: wir zählen Produktaufrufe, Klicks auf „In den Warenkorb“ und Schritte an der Kasse (z. B. „Kasse geöffnet“, „Zahlung fehlgeschlagen“) als Tagessummen. Diese Zähler enthalten keine personenbezogenen Daten und keine IP-Adressen und nutzen keine Cookies (Art. 6 Abs. 1 lit. f DSGVO, Verbesserung unseres Shops).
Server-Logs und Sicherheit: IP-Adressen werden kurzzeitig zur Sicherheit und Missbrauchsabwehr verarbeitet (z. B. Begrenzung von Anfragen) und nicht mit deinen Bestellungen gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

3. Empfänger und Auftragsverarbeiter

Stripe Payments Europe Ltd. (Irland) – Zahlungsabwicklung; bei PayPal/Klarna der jeweilige Anbieter.
Vercel Inc. (USA) – Hosting der Website; Neon Inc. (USA, Datenbank in der EU, Frankfurt) – Datenbank.
Resend (Plus Five Five, Inc., USA) – Versand von Transaktions-E-Mails (Bestellbestätigung, Rechnung, Sendungsverfolgung).
DHL, DPD, InPost oder andere Versanddienstleister – Name und Anschrift, ggf. E-Mail/Telefon, für die Zustellung.

Auftragsverarbeiter handeln auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework und/oder der EU-Standardvertragsklauseln.

4. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Speicherung: ein Sitzungs-Cookie bei der Anmeldung, deinen Warenkorb im lokalen Speicher deines Browsers sowie kleine Einträge im lokalen Speicher, damit das Newsletter-Angebot nach dem Schließen nicht erneut erscheint, und für die Listen „Zuletzt angesehen“ und „Merkliste“ (Namen und Fotos von Stücken, die dein Gerät nie verlassen). Wir setzen keine Tracking- oder Werbe-Cookies ein, daher ist kein Einwilligungsbanner erforderlich (§ 25 Abs. 2 TDDDG). Sollten wir künftig Analyse- oder Werbepixel einsetzen, fragen wir vorher nach deiner Einwilligung.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. beim polnischen UODO (uodo.gov.pl) oder bei der Behörde deines Wohnsitzlandes.