Datenschutz und Cookies
Version 1.0 · gültig ab 30. Oktober 2026
Diese Datenschutzerklärung erläutert, wie die Etoile Diamonds EOOD personenbezogene Daten verarbeitet, wenn Sie etoilediamonds.com besuchen, ein Konto anlegen, bestellen, uns schreiben oder unseren Newsletter abonnieren. Sie erfolgt nach den Artikeln 13 und 14 der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und dem bulgarischen Gesetz über den Schutz personenbezogener Daten.
1. Verantwortlicher
Etoile Diamonds EOOD, UIC 206030970, ul. Burya 26A, Knyazhevo, Bezirk Vitosha, 1619 Sofia, Bulgarien. E-Mail: hello@etoilediamonds.com.
2. Welche Daten wir erheben, wozu und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Name, E-Mail, Lieferadresse, Telefonnummer, Bestellinhalt, gezahlte Preise, Bestellhistorie | Annahme, Fertigung, Lieferung und Betreuung Ihrer Bestellung; Bestell- und Versand-E-Mails | Vertragserfüllung, Art. 6 Abs. 1 lit. b | 10 Jahre ab Ende des Bestelljahres als Buchhaltungsunterlagen nach dem bulgarischen Rechnungslegungsgesetz (Art. 6 Abs. 1 lit. c); übrige Bestelldaten werden nach 5 Jahren gelöscht |
| Zahlungsstatus und Zahlungsreferenz (niemals Kartendaten) | Zahlungsbestätigung, Erstattungen und Betrugsprävention | Vertrag, Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c | Wie oben |
| Kontodaten: Name, E-Mail, Passwort (nur als Hash), Wunschliste, gespeicherter Warenkorb | Bereitstellung Ihres Kontos | Vertrag, Art. 6 Abs. 1 lit. b | Bis zur Löschung des Kontos; der Warenkorb nicht angemeldeter Besucher wird nach 90 Tagen Inaktivität gelöscht |
| Nachrichten, Termin- und Designanfragen | Beantwortung und Erstellung von Angeboten | Vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b; berechtigtes Interesse, Art. 6 Abs. 1 lit. f | 3 Jahre ab dem letzten Kontakt |
| Newsletter: E-Mail, Sprache, Zeitpunkt der Bestätigung | Versand des Newsletters | Einwilligung, Art. 6 Abs. 1 lit. a, per Double-Opt-in | Bis zur Abmeldung; Nachweis der Einwilligung 3 Jahre danach |
| Bewertungen: Name, Ort, Bewertung, Text | Veröffentlichung von Bewertungen | Einwilligung, Art. 6 Abs. 1 lit. a | Bis Sie die Entfernung verlangen |
| Technische Daten: IP-Adresse, Browser, Zeitpunkt der Anfrage | Betrieb und Sicherheit des Shops, Begrenzung von Missbrauch | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f | Serverprotokolle 30 Tage; Zähler zur Begrenzung von Anmeldeversuchen 1 Tag |
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen; ohne die im Bestellvorgang als erforderlich gekennzeichneten Daten können wir eine Bestellung jedoch nicht annehmen oder liefern.
3. Wer Ihre Daten erhält
Wir setzen folgende Auftragsverarbeiter ein, jeweils gebunden durch einen Vertrag nach Art. 28 DSGVO:
- Google Cloud EMEA Ltd. (Irland): Hosting des Shops, der Datenbank und der Bilder in der EU (Region Belgien).
- Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung. Für die auf seiner Bezahlseite erhobenen Kartendaten ist Stripe eigenständiger Verantwortlicher.
- Resend (Plus Five Five, Inc., USA): Versand von Transaktions-E-Mails und des Newsletters.
Lieferdaten geben wir an den Kurierdienst weiter, der Ihre Bestellung zustellt, Buchhaltungsdaten an unseren Steuerberater und, soweit vorgeschrieben, an die Steuerbehörden. Wir verkaufen niemals personenbezogene Daten.
Übermittlung außerhalb des EWR. Resend hat seinen Sitz in den Vereinigten Staaten. Die Übermittlung stützt sich auf die Zertifizierung von Resend nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), ergänzt durch die Standardvertragsklauseln der Europäischen Kommission in unserem Auftragsverarbeitungsvertrag. Sie können bei uns eine Kopie der Garantien anfordern.
4. Cookies und ähnliche Technologien
Wir verwenden nur Cookies, die für den Betrieb des Shops unbedingt erforderlich sind; deshalb zeigen wir kein Einwilligungsbanner (Art. 5 Abs. 3 der Richtlinie 2002/58/EG, umgesetzt in Art. 4a des bulgarischen Gesetzes über elektronische Kommunikation):
| Cookie | Zweck | Dauer |
|---|---|---|
| cart | Speichert Ihren Warenkorb | 60 Tage |
| locale | Speichert Ihre Sprache für E-Mails und Bezahlung | 1 Jahr |
| better-auth.session_token (und zugehörige better-auth-Cookies) | Hält Sie angemeldet | Sitzung, bis zu 7 Tage |
| verify_email | Zeigt nach der Registrierung, an welche Adresse eine Bestätigung ging | 1 Stunde |
Wir verwenden keine Werbe-, Tracking- oder Social-Media-Cookies. Ihr Browser speichert außerdem eine Liste zuletzt angesehener Produkte auf Ihrem Gerät (lokaler Speicher); sie verlässt Ihr Gerät nie und lässt sich in den Browsereinstellungen löschen. Stripe setzt auf seiner Bezahlseite eigene Cookies zur Betrugsprävention; siehe die Datenschutzerklärung von Stripe.
5. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre Daten und eine Kopie (Art. 15);
- Berichtigung unrichtiger Daten (Art. 16);
- Löschung Ihrer Daten (Art. 17), sofern wir sie nicht aufbewahren müssen, etwa für die Buchhaltung;
- Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit (Art. 20);
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
- Widerruf Ihrer Einwilligung jederzeit, zum Beispiel durch Abmeldung vom Newsletter, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Zur Ausübung Ihrer Rechte schreiben Sie an hello@etoilediamonds.com. Wir antworten innerhalb eines Monats.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Wohnsitzes. In Bulgarien ist dies die Kommission für den Schutz personenbezogener Daten, bul. Prof. Tsvetan Lazarov 2, 1592 Sofia, www.cpdp.bg.
6. Sicherheit
Daten werden verschlüsselt übertragen, in der EU gespeichert und sind nur Mitarbeitenden zugänglich, die sie benötigen. Passwörter werden nur als gesalzene Hashes gespeichert. Kartendaten verarbeitet ausschließlich Stripe.
7. Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen entfalten.
8. Änderungen
Änderungen dieser Erklärung veröffentlichen wir hier und informieren Kontoinhaber bei wesentlichen Änderungen per E-Mail.