Datenschutzerklärung

    Der Schutz Deiner persönlichen Daten ist mir wichtig. In dieser Datenschutzerklärung informiere ich Dich über die Verarbeitung personenbezogener Daten bei der Nutzung meiner Website und meines Online-Shops. Diese Datenschutzerklärung gilt für die Website www.aroram.de und alle damit verbundenen Dienste.

    1. Verantwortliche Stelle

    Aroram, Verena Arora
    Griesstr. 22
    84533 Marktl
    Deutschland

    E-Mail: verena@aroram.de
    Website: www.aroram.de

    1. Rechtsgrundlagen der Datenverarbeitung

    Ich verarbeite Deine personenbezogenen Daten nur, wenn eine Rechtsgrundlage nach der Datenschutz-Grundverordnung vorliegt:

    Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
    Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
    Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung
    Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen

    1. Datenverarbeitung beim Besuch der Website

    3.1 Automatisch erhobene Daten

    Bei jedem Aufruf meiner Website werden automatisch folgende Daten übertragen und in Logfiles gespeichert: IP-Adresse des anfragenden Rechners, Browser-Typ und Browser-Version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, aufgerufene Dateien und übertragene Datenmenge, Meldung über erfolgreichen Abruf.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
    Zweck: Bereitstellung der Website, IT-Sicherheit, Optimierung des Internetauftritts
    Speicherdauer: 7 Tage, danach automatische Löschung

    3.2 Hosting und technische Infrastruktur

    Meine Website wird bei Hostinger gehostet. Der Hosting-Anbieter erhebt im Rahmen der Auftragsverarbeitung IP-Adresse, Kontaktanfragen, Meta- und Kommunikationsdaten, Nutzungsdaten und Bestandsdaten.

    Hostinger International Ltd.
    61 Lordou Vironos Street
    6023 Larnaca, Zypern

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
    Ort der Verarbeitung: EU, primär Litauen oder Niederlande
    CDN: Cloudflare, globale Auslieferung zur Ladezeitverbesserung
    Auftragsverarbeitungsvertrag: abgeschlossen

    Zur technischen Beschleunigung der Website läuft zusätzlich LiteSpeed Cache. Das Plugin speichert Seiteninhalte zwischen, erhebt darüber hinaus keine personenbezogenen Daten.

    1. Cookies und Consent-Management

    Beim ersten Besuch der Website wirst Du über ein Cookie-Consent-Tool, Real Cookie Banner, um Einwilligung für nicht technisch notwendige Dienste gebeten. Folgende Dienste sind eingebunden:

    PayPal, essenziell, zur Zahlungsabwicklung, inklusive zugehöriger Subdomains als eigene Einträge
    Stripe, essenziell, zur Zahlungsabwicklung, inklusive zugehöriger Subdomains als eigene Einträge
    WordPress-Kommentare, funktional, Opt-in, für die Produktbewertungsfunktion
    Bestellungszuordnung, Order Attribution, statistisch, Opt-in, zur internen Auswertung, welcher Kanal zu einer Bestellung geführt hat, Websitebetreiberin und einzige Empfängerin dieser Daten bin ich selbst, keine Weitergabe an Dritte

    Deine Einwilligung kannst Du jederzeit über das Cookie-Icon am Bildschirmrand widerrufen oder anpassen.

    Rechtsgrundlage für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
    Rechtsgrundlage für Cookies mit Einwilligungspflicht: Art. 6 Abs. 1 lit. a DSGVO
    Speicherdauer: sitzungsbasiert oder bis zum Widerruf, abhängig vom jeweiligen Dienst

    Eingebundene Schriftarten, Cormorant Garamond, Google Sans Flex und Parisienne, werden vollständig lokal von meinem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt, dafür ist kein Cookie-Banner-Eintrag erforderlich.

    1. Kontaktaufnahme

    5.1 E-Mail-Kontakt

    Bei Kontaktaufnahme per E-Mail verarbeite ich E-Mail-Adresse, Name, falls angegeben, Inhalt der Nachricht und Zeitpunkt.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f oder lit. b DSGVO
    Speicherdauer: bis zur vollständigen Bearbeitung, danach 3 Jahre zur Nachweisführung

    5.2 Kontaktformular

    Über das Kontaktformular werden Name, E-Mail-Adresse, Nachricht und Zeitpunkt erhoben. Der Versand der E-Mails erfolgt über den SMTP-Server meines Hosting-Anbieters Hostinger, siehe Punkt 3.2.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
    Speicherdauer: 3 Jahre nach Bearbeitung der Anfrage

    1. Online-Shop und Bestellabwicklung

    6.1 Vertragsabwicklung

    Für die Abwicklung von Bestellungen verarbeite ich:

    Bestandsdaten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, optional
    Vertragsdaten: bestellte Artikel, Kaufpreis, Zahlungsart, Bestelldatum, Bestellnummer

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
    Speicherdauer: 10 Jahre gemäß HGB und AO

    Für die Shopverwaltung nutze ich Germanized für WooCommerce zur rechtskonformen Abwicklung, inklusive Kleinunternehmerkennzeichnung gemäß § 19 UStG, PDF Invoices & Packing Slips zur lokalen Erstellung von Rechnungen und Lieferscheinen, sowie Return Refund and Exchange zur Bearbeitung von Rückgabe- und Umtauschanfragen. Alle drei verarbeiten Daten ausschließlich innerhalb der WooCommerce-Datenbank auf meinem eigenen Server, ohne Weitergabe an Dritte.

    6.2 Kundenkonto

    Bei Erstellung eines Kundenkontos werden zusätzlich Login-Daten, Bestellhistorie und Adressdaten gespeichert.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
    Speicherdauer: bis zur Löschung des Kontos oder bis zur Geschäftsaufgabe

    1. Kundenfotos und Erfahrungsberichte

    In Einzelfällen biete ich Kundinnen an, im Austausch für einen Rabatt oder ein Produkt Fotos oder Erfahrungsberichte zu Aroram-Schmuckstücken zur Verfügung zu stellen, die ich anschließend auf der Website oder auf Social-Media-Kanälen veröffentliche. Die Teilnahme ist freiwillig und erfolgt nur nach ausdrücklicher Zustimmung der jeweiligen Kundin.

    Verarbeitete Daten: eingereichtes Foto, ggf. Name oder Nutzername wie gewünscht, Text des Erfahrungsberichts
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
    Speicherdauer: bis zum Widerruf der Einwilligung
    Widerruf: jederzeit formlos per E-Mail an verena@aroram.de möglich, mit Löschung des veröffentlichten Inhalts

    1. Versand

    Für die Lieferung gebe ich Name und Lieferadresse an DHL weiter, Telefonnummer und E-Mail-Adresse nur optional und nur, wenn Du sie bei der Bestellung angibst. Der Versand erfolgt im Rahmen eines DHL-Geschäftskundenvertrags für Sendungen innerhalb Deutschlands und in die EU.

    Die Sendungsverfolgung läuft über das Plugin Advanced Shipment Tracking. Der Trackingstatus wird mit der Bestellung verknüpft und in der Versandbestätigungsmail angezeigt. Beim Klick auf den Tracking-Link gelangst Du auf die eigene Sendungsverfolgungsseite von DHL.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
    Zweck: Warenlieferung
    Empfänger: DHL

    1. Zahlungsabwicklung

    9.1 PayPal

    Bei Zahlung über PayPal werden Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse und Bestelldaten an PayPal übermittelt.

    PayPal (Europe) S.à r.l. et Cie, S.C.A.
    22-24 Boulevard Royal
    L-2449 Luxembourg

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
    Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

    9.2 Stripe

    Bei Zahlung per Kredit- oder Debitkarte sowie länderspezifisch angezeigten Verfahren wie Klarna wird der Zahlungsvorgang über Stripe abgewickelt. Welche Zahlungsmethoden konkret angezeigt werden, entscheidet Stripe automatisch anhand des Rechnungslands. Dabei werden Name des Karteninhabers, Rechnungsadresse, Kartendaten, verschlüsselt, und Transaktionsdaten verarbeitet.

    Stripe Payments Europe, Limited
    1 Grand Canal Street Lower, Grand Canal Dock
    Dublin, D02 H210, Irland

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
    Zweck: Zahlungsabwicklung
    Datenschutzerklärung: https://stripe.com/de/privacy

    Stripe verarbeitet Daten teilweise auch als eigenständig Verantwortlicher, etwa zur Betrugsprävention und Erfüllung regulatorischer Pflichten. Bei Übermittlung an die US-Muttergesellschaft stützt sich Stripe auf die Standardvertragsklauseln der EU-Kommission.

    1. Newsletter

    10.1 Anmeldung

    Bei Anmeldung zum Newsletter verarbeite ich E-Mail-Adresse, Name, optional, Anmeldezeitpunkt und IP-Adresse der Anmeldung.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
    Speicherdauer: bis zum Widerruf der Einwilligung

    10.2 Double-Opt-In

    Die Anmeldung erfolgt im Double-Opt-In-Verfahren mit Bestätigungs-E-Mail und Aktivierungslink.

    10.3 Versand

    Der Versand erfolgt über Hostinger Reach.

    10.4 Abmeldung

    Abmeldung jederzeit über den Link in jeder Newsletter-Mail, per E-Mail an verena@aroram.de oder schriftlich an meine Adresse.

    1. Social Media Verlinkung

    Meine Website verlinkt auf Facebook, Instagram, Pinterest und Etsy. Es handelt sich um einfache Verlinkungen ohne eingebettete Plugins, Datenübertragung findet erst beim Klick auf den jeweiligen Link statt.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

    Datenschutzhinweise der Plattformen:
    Facebook: https://www.facebook.com/privacy/explanation
    Instagram: https://help.instagram.com/519522125107875
    Pinterest: https://policy.pinterest.com/de/privacy-policy
    Etsy: https://www.etsy.com/de/legal/privacy/

    1. Deine Rechte als betroffene Person

    12.1 Auskunftsrecht, Art. 15 DSGVO
    12.2 Recht auf Berichtigung, Art. 16 DSGVO
    12.3 Recht auf Löschung, Art. 17 DSGVO
    12.4 Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
    12.5 Recht auf Datenübertragbarkeit, Art. 20 DSGVO
    12.6 Widerspruchsrecht, Art. 21 DSGVO
    12.7 Recht auf Widerruf der Einwilligung, Art. 7 Abs. 3 DSGVO
    12.8 Beschwerderecht bei einer Aufsichtsbehörde

    Zuständige Aufsichtsbehörde für Bayern:
    Bayerisches Landesamt für Datenschutzaufsicht
    Promenade 18
    91522 Ansbach
    E-Mail: poststelle@lda.bayern.de

    1. Datensicherheit

    Die Website ist SSL-/TLS-verschlüsselt, die Datenübertragung zwischen Deinem Browser und der Website ist damit vor dem Mitlesen durch Dritte geschützt. Die Website liegt auf Servern innerhalb der EU. Software-Updates werden regelmäßig eingespielt, um bekannte Sicherheitslücken zu schließen. Der Zugriff auf die Website-Verwaltung ist passwortgeschützt und nur mir vorbehalten.

    1. Datenweitergabe an Dritte

    Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur zur Vertragserfüllung an DHL sowie, je nach gewählter Zahlungsart, an PayPal oder Stripe, bei gesetzlicher Verpflichtung oder mit ausdrücklicher Einwilligung. Eine Weitergabe zu Werbezwecken erfolgt nicht.

    1. Speicherdauer im Überblick

    Vertragsdaten: 10 Jahre
    Kontaktanfragen: 3 Jahre nach Bearbeitung
    Newsletter: bis zum Widerruf
    Logfiles: 7 Tage
    Cookies: technisch notwendige Cookies sitzungsbasiert oder mit anbieterseitig festgelegter Laufzeit, Cookies mit Einwilligungspflicht bis zum Widerruf

    1. Minderjährige

    Meine Angebote richten sich nicht an Personen unter 16 Jahren. Ich erhebe nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

    1. Änderungen der Datenschutzerklärung

    Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Für Deinen erneuten Besuch gilt die neue Fassung.

    1. Kontakt zum Datenschutz

    E-Mail: verena@aroram.de

    Aroram, Verena Arora
    Griesstr. 22
    84533 Marktl
    Deutschland

    Ich beantworte Anfragen innerhalb eines Monats.

    Stand: 10.09.2026

    Warenkorb
    Nach oben scrollen