Privacy Policy: Jewelry (Datenschutz)
English Version
Policy Status / Date of Last Amendment: 25.08.2025
Note: This version comes into force on the date mentioned above. AnaLesnaya reserves the right to change the contents of this policy at any time. Users will be informed of significant changes on the website. Consents already granted remain valid unless the change concerns new purposes for processing personal data.
The German version of this document is the legally binding version. The English translation is provided for convenience and information purposes only.
1. Controller
AnaLesnaya
Owner: Anastasiia Gorbunova
Address:
AnaLesnaya
c/o MDC Management #5604
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: analesnaya.jewelry@gmail.com
The owner of the shop is the controller responsible for data processing within the meaning of the GDPR (DSGVO). She decides on the purposes and means of processing personal data.
Note: All legal obligations and rights regarding data processing apply exclusively in connection with this Privacy Policy.
2. Wix as Technical Operator / Processor
The website is hosted on the Wix.com platform. Wix is not the operator of your shop, but acts as a processor according to Art. 28 GDPR (DSGVO). Wix processes data exclusively on behalf of the shop and provides technical services: hosting, payment processing, security (SSL), and regular updates.
Important Points:
-
Wix stores and processes data in the EU and in third countries (USA, Israel, South Korea, Taiwan).
-
Wix uses Standard Contractual Clauses (SCC) of the EU to ensure GDPR (DSGVO) compliance.
-
Wix meets the requirements of GDPR (DSGVO), BDSG, and PCI DSS (Payment Card Industry Data Security Standard).
Wix Links:
Liability: AnaLesnaya is not liable for technical errors or data breaches on the part of Wix, as long as these are outside her sphere of influence.
3. Collection and Processing of Personal Data
We only collect data required for order processing, delivery, payment, and customer communication:
-
Name, address, email address, phone number, order content.
-
Payment information (via Wix Payments, PayPal, Stripe – we do not store card data).
-
Shipping information, delivery tracking.
-
Customer service, complaints.
-
Newsletter marketing (only with consent).
-
IP address, browser type, operating system, server log files.
-
Cookies and tracking data (analytics, remarketing – only with consent).
Section: Age Restriction and Data Processing
-
Data processing only from 18 years of age. Persons under 18 years of age are not permitted to register or place orders. Personal data of users under 18 years of age will not be processed.
-
False information by minors Users who intentionally provide false information regarding their age to circumvent the age restriction assume the responsibility themselves. AnaLesnaya is not liable for the processing of such data that has occurred due to false information.
-
-
Legal Basis
-
GDPR (DSGVO) Art. 8: Consent to the processing of personal data of children (under 16 years in Germany; for 16–18 years, parental consent is required – excluded here by the 18+ rule)
-
-
BGB §§ 104 ff.:
-
Legal incapacity and limited legal capacity
-
TDDDG and national data protection regulations
-
Technical and Organizational Measures
-
Age is requested during registration.
-
AnaLesnaya does not store data from users who are minors or have provided false information.
-
Orders and user accounts can be checked and deleted in case of suspicion.
-
Disclaimer AnaLesnaya assumes no liability for damages or legal consequences arising from false age information provided by users.
4. Legal Basis for Processing
-
Art. 6 (1)(b) GDPR – Contract fulfillment (orders, delivery, invoicing).
-
Art. 6 (1)(a) GDPR – Consent (newsletter, marketing).
-
Art. 6 (1)(f) GDPR – Legitimate interest (e.g., website improvement, fraud prevention).
Withdrawal / Objection: You may withdraw your consent or object to the processing of your personal data for marketing purposes at any time, free of charge, via:
-
E-Mail:
analesnaya.jewelry@gmail.com -
Unsubscribe Link: Found in every newsletter.
5. Cookies and Tracking
Our website uses cookies and similar technologies:
-
Analysis of website usage
-
Personalized content and advertising
-
Security functions
Important Notes:
-
Cookies are only set after active consent (Cookie Banner).
-
External services (Google Analytics, Facebook Pixel, etc.) are only integrated in a GDPR (DSGVO) compliant manner.
-
All tracking data is only processed after verifiable consent.
6. Payment Processing and Security
-
Payments are made via Wix Payments, PayPal, Stripe, and credit card providers.
-
Card data is not stored on our servers.
-
SSL encryption protects all data transmissions
Responsibility: -
Wix / Payment Providers: Technical processing, encryption, PCI DSS, data breaches on the platform side.
-
AnaLesnaya: Pricing, delivery information, data protection for order-related data, customer communication.
Liability: AnaLesnaya is not liable for errors or security problems of the payment providers, except in cases of gross negligence (e.g., disclosure of access data). Customers are liable for the improper use of their accounts and passwords.
7. Disclosure of Data
Personal data will only be passed on if:
-
Necessary for contract fulfillment (shipping service providers, payment service providers)
-
Legally required (tax office, authorities)
-
You have expressly consented (e.g., newsletter)
Note: Disclosures outside of legal obligations or consents do not occur.
8. Data Transfer to Third Countries
-
Wix partially stores data in third countries (USA, Israel, South Korea, Taiwan) under Standard Contractual Clauses of the EU.
-
Payment providers may also carry out international transfers – this occurs only according to their data protection regulations and for the purposes of contract fulfillment.
9. Storage Duration
-
Order and Invoicing Data: 10 years (statutory retention under HGB, AO).
-
Marketing Data: As long as consent remains.
-
Server Logs: Max. 6 months.
10. User Rights
-
Access to stored data (Art. 15 GDPR (DSGVO))
-
Rectification of incorrect data (Art. 16 GDPR (DSGVO))
-
Erasure of data ("Right to be forgotten", Art. 17 GDPR (DSGVO))
-
Restriction of processing (Art. 18 GDPR (DSGVO))
-
Data portability (Art. 20 GDPR (DSGVO))
-
Objection to processing (Art. 21 GDPR (DSGVO))
-
Withdrawal of granted consents at any time
Note: Inquiries will be answered after identity verification to prevent misuse.
Contact:
11. Security of Your Data
-
SSL encryption on all pages.
-
Regular updates, technical security measures from Wix.
-
AnaLesnaya stores only necessary data and treats it securely and confidentially.
-
Internal security checks are carried out regularly.
-
To protect the security of your data during transmission, we use state-of-the-art encryption methods (e.g., SSL) via HTTPS.
12. Newsletter / Marketing
-
Only after consent.
-
Withdrawal possible at any time (link in the newsletter or via email).
-
Storage only of name, email, and date of consent.
-
All withdrawals are documented to have proof in case of a dispute.
13. Online Dispute Resolution
-
EU Commission Platform: https://ec.europa.eu/consumers/odr
-
AnaLesnaya does not participate in a dispute resolution procedure (§ 19 UStG – small business).
-
Complaints: analesnaya.jewelry@gmail.com
14. Changes to the Privacy Policy
-
AnaLesnaya reserves the right to change the Privacy Policy at any time. Obligation to actively inform users of significant changes, e.g.:
-
Banner on the website
-
Pop-up notice during the login or purchase process
-
Email (if contact details are available)
-
Changes only affect future data processing; consents already granted remain valid unless new purposes are involved. Documentation of all versions and changes is maintained to secure evidence in case of a dispute. The current version is always available at: Privacy Policy
15. Note for Dispute / Legal Protection
AnaLesnaya stores all communication, order data, and consents to have proof in case of a dispute. All payment and order data are secured on the Wix platform; AnaLesnaya is liable only within the scope of the stored data and legal requirements. Customers who provide false information or allow third-party access bear the responsibility for any damages. Evidence is stored for at least 10 years to comply with statutory retention obligations.
Useful Links / Additional Information
Terms and Conditions (AGB) – Our general business terms.
Returns Policy – Information on your right to cancel and return an order.
Privacy Policy – Information on how we process your data, including payment processing.
Shipping Policy – Detailed information on shipping costs and delivery conditions.
Online Dispute Resolution – Link to the official EU platform for dispute resolution.
Legal Notice – Legal information about the website operator.
Jewelry Care – Tips on how to care for your handcrafted pieces and detailed descriptions.
Contact for Complaints: analesnaya.jewelry@gmail.com
Deutsche Version
Stand der Richtlinie / Datum der letzten Änderung: 25.08.2025
Hinweis: Diese Version tritt mit dem oben genannten Datum in Kraft. AnaLesnaya behält sich das Recht vor, die Inhalte dieser Richtlinie jederzeit zu ändern. Nutzer*innen werden über wesentliche Änderungen auf der Website informiert. Bereits erteilte Einwilligungen bleiben gültig, es sei denn, die Änderung betrifft neue Verarbeitungszwecke personenbezogener Daten.
1. Verantwortlicher
AnaLesnaya
Inhaberin: Anastasiia Gorbunova
Adresse:
AnaLesnaya
c/o MDC Management #5604
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: analesnaya.jewelry@gmail.com
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist die Inhaberin des Shops. Sie entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten.
Hinweis:
Alle gesetzlichen Pflichten und Rechte zur Datenverarbeitung gelten ausschließlich in Verbindung mit dieser Datenschutzerklärung.
2. Wix als technischer Betreiber / Auftragsverarbeiter
Die Website wird auf der Plattform Wix.com gehostet. Wix ist nicht der Betreiber Ihres Shops, sondern agiert als Auftragsverarbeiter nach Art. 28 DSGVO. Wix verarbeitet Daten ausschließlich im Auftrag des Shops und stellt technische Dienste bereit: Hosting, Zahlungsabwicklung, Sicherheit (SSL) und regelmäßige Updates.
Wichtige Punkte:
-
Wix speichert und verarbeitet Daten in der EU und in Drittländern (USA, Israel, Südkorea, Taiwan).
-
Wix nutzt Standardvertragsklauseln (SCC) der EU, um DSGVO-Konformität sicherzustellen.
-
Wix erfüllt die Anforderungen von DSGVO, BDSG und PCI DSS (Payment Card Industry Data Security Standard).
Links zu Wix:
Haftung:
AnaLesnaya haftet nicht für technische Fehler oder Datenpannen auf der Seite von Wix, solange diese außerhalb ihres Einflussbereichs liegen.
3. Erhebung und Verarbeitung personenbezogener Daten
Wir erheben nur die Daten, die zur Bestellabwicklung, Lieferung, Zahlung und Kundenkommunikation erforderlichsind:
-
Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestellinhalt
-
Zahlungsinformationen (via Wix Payments, PayPal, Stripe – wir speichern keine Kartendaten)
-
Versandinformationen, Lieferverfolgung
-
Kundenservice, Reklamationen
-
Newsletter-Marketing (nur nach Einwilligung)
-
IP-Adresse, Browsertyp, Betriebssystem, Server-Logfiles
-
Cookies und Tracking-Daten (Analytics, Remarketing – nur nach Zustimmung)
Abschnitt: Altersbeschränkung und Datenverarbeitung
-
Datenverarbeitung nur ab 18 Jahren
Personen unter 18 Jahren dürfen sich nicht registrieren oder Bestellungen aufgeben. Personenbezogene Daten von Nutzern unter 18 Jahren werden nicht verarbeitet.
-
Falschangaben durch Minderjährige
Nutzer*innen, die ihre Altersangabe absichtlich falsch angeben, um die Altersbeschränkung zu umgehen, übernehmen selbst die Verantwortung. AnaLesnaya haftet nicht für die Verarbeitung solcher Daten, die aufgrund falscher Angaben erfolgt sind.
-
Rechtliche Grundlage
-
DSGVO Art. 8: Einwilligung in die Verarbeitung personenbezogener Daten von Kindern (unter 16 Jahre in Deutschland; bei 16–18 Jahren ist Zustimmung der Eltern erforderlich – hier durch 18+ Regel ausgeschlossen)
-
BGB §§ 104 ff.: Geschäftsunfähigkeit und beschränkte Geschäftsfähigkeit
-
TDDDG und nationale Datenschutzbestimmungen
-
-
Technische und organisatorische Maßnahmen
-
Altersangabe wird bei der Registrierung abgefragt.
-
AnaLesnaya speichert keine Daten von Nutzern, die minderjährig sind oder falsche Angaben gemacht haben.
-
Bestellungen und Nutzerkonten können im Verdachtsfall geprüft und gelöscht werden.
-
-
Haftungsausschluss
AnaLesnaya übernimmt keine Haftung für Schäden oder rechtliche Konsequenzen, die durch falsche Altersangaben seitens der Nutzer*innen entstehen.
4. Rechtsgrundlagen der Verarbeitung
-
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bestellungen, Lieferung, Rechnungsstellung)
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Newsletter, Marketing)
-
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Verbesserung der Website, Betrugsprävention)
Zusatz:
Nutzer haben jederzeit das Recht, der Verarbeitung ihrer Daten für Marketingzwecke nach Art. 21 DSGVO zu widersprechen.
Widerruf / Widerspruch
Sie können die Verarbeitung Ihrer personenbezogenen Daten für Marketingzwecke jederzeit widerrufen bzw. widersprechen. Dies ist kostenfrei und einfach möglich durch:
-
E-Mail: Senden Sie eine Nachricht mit dem Betreff „Widerruf Marketing“ an:
analesnaya.jewelry@gmail.com -
Textbeispiel: „Ich widerrufe hiermit die Verarbeitung meiner personenbezogenen Daten zu Marketingzwecken.“
-
Abmeldelink im Newsletter: Jeder Newsletter enthält einen eindeutigen Link „Abmelden / Unsubscribe“. Ein Klick auf diesen Link reicht aus, um Ihre Einwilligung zu widerrufen.
Nach Eingang des Widerrufs werden Ihre personenbezogenen Daten sofort nicht mehr für Marketingzwecke verwendet. Bereits versandte Nachrichten können nicht rückgängig gemacht werden.
5. Cookies und Tracking
Unsere Website verwendet Cookies und ähnliche Technologien:
-
Analyse der Website-Nutzung
-
Personalisierte Inhalte und Werbung
-
Sicherheitsfunktionen
Wichtige Hinweise:
-
Cookies werden nur nach aktiver Zustimmung (Cookie-Banner) gesetzt.
-
Externe Dienste (Google Analytics, Facebook Pixel etc.) werden nur DSGVO-konform eingebunden.
-
Alle Tracking-Daten werden erst nach nachweislicher Zustimmung verarbeitet.
6. Zahlungsabwicklung und Sicherheit
-
Zahlungen erfolgen über Wix Payments, PayPal, Stripe, Kreditkartenanbieter.
-
Kartendaten werden nicht auf unseren Servern gespeichert.
-
SSL-Verschlüsselung schützt alle Datenübertragungen.
Verantwortung:
-
Wix / Zahlungsanbieter: technische Abwicklung, Verschlüsselung, PCI DSS, Datenpannen auf Plattformseite
-
AnaLesnaya: Preisangaben, Lieferinformationen, Datenschutz für bestellbezogene Daten, Kundenkommunikation
Haftung:
AnaLesnaya haftet nicht für Fehler oder Sicherheitsprobleme der Zahlungsanbieter, außer bei grober Fahrlässigkeit (z. B. Weitergabe von Zugangsdaten). Kunden haften für unsachgemäße Nutzung ihrer Konten und Passwörter.
7. Weitergabe von Daten
Personenbezogene Daten werden nur weitergegeben, wenn:
-
zur Vertragserfüllung notwendig (Versanddienstleister, Zahlungsdienstleister)
-
gesetzlich vorgeschrieben (Finanzamt, Behörden)
-
Sie ausdrücklich zugestimmt haben (z. B. Newsletter)
Hinweis:
Weitergaben außerhalb gesetzlicher Verpflichtungen oder Einwilligungen erfolgen nicht.
8. Datenübermittlung in Drittländer
Wix speichert Daten teilweise in Drittländern (USA, Israel, Südkorea, Taiwan) unter Standardvertragsklauseln der EU.
Zahlungsanbieter können ebenfalls internationale Übermittlung durchführen – dies erfolgt nur nach deren Datenschutzbestimmungen und für Zwecke der Vertragserfüllung.
9. Speicherdauer
-
Bestell- und Rechnungsdaten: 10 Jahre (HGB, AO)
-
Marketingdaten (Newsletter): solange Einwilligung besteht
-
Server-Logs: max. 6 Monate (anonymisierte Statistiken länger)
10. Rechte der Nutzer
-
Auskunft über gespeicherte Daten (Art. 15 DSGVO)
-
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
-
Löschung der Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
-
Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
-
Widerruf erteilter Einwilligungen jederzeit
Hinweis:
Anfragen werden nach Identitätsprüfung beantwortet, um Missbrauch zu verhindern.
Kontakt:
11. Sicherheit Ihrer Daten
-
SSL-Verschlüsselung auf allen Seiten
-
Regelmäßige Updates, technische Sicherheitsmaßnahmen von Wix
-
AnaLesnaya speichert nur notwendige Daten und behandelt diese sicher und vertraulich
-
Interne Sicherheitskontrollen werden regelmäßig durchgeführt
-
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
12. Newsletter / Marketing
-
Nur nach Einwilligung
-
Widerruf jederzeit möglich (Link im Newsletter oder per E-Mail)
-
Speicherung nur von Name, E-Mail, Datum der Einwilligung
-
Alle Widerrufe werden dokumentiert, um im Streitfall Nachweise zu haben
13. Online-Streitbeilegung
-
Plattform der EU-Kommission: https://ec.europa.eu/consumers/odr
-
AnaLesnaya nimmt nicht an einem Schlichtungsverfahren teil (§ 19 UStG – kleines Unternehmen). Wir sind zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle weder verpflichtet noch bereit.
-
Beschwerden: analesnaya.jewelry@gmail.com
14. Änderungen der Datenschutzerklärung
-
AnaLesnaya behält sich das Recht vor, die Datenschutzerklärung jederzeit zu ändern.
-
Pflicht zur aktiven Information der Nutzer bei wesentlichen Änderungen, z. B.:
-
Banner auf der Website
-
Pop-up Hinweis beim Login oder Kaufprozess
-
E-Mail (falls Kontaktdaten vorhanden)
-
-
Änderungen betreffen nur zukünftige Datenverarbeitung; bereits erteilte Einwilligungen bleiben gültig, außer es handelt sich um neue Zwecke.
-
Dokumentation aller Versionen und Änderungen wird geführt, um Nachweise im Streitfall zu sichern.
-
Die aktuelle Version ist immer unter Datenschutzerklärung verfügbar.
15. Hinweis für den Streitfall / rechtliche Absicherung
-
AnaLesnaya speichert alle Kommunikation, Bestelldaten und Einwilligungen, um im Streitfall Nachweise zu haben.
-
Alle Zahlungs- und Bestelldaten sind auf der Wix-Plattform gesichert; AnaLesnaya haftet nur im Rahmen der gespeicherten Daten und gesetzlicher Vorgaben.
-
Kunden, die falsche Angaben machen oder Drittpersonen-Zugriff erlauben, tragen die Verantwortung für etwaige Schäden.
-
Nachweise werden mindestens 10 Jahre gespeichert, um gesetzlichen Aufbewahrungspflichten zu entsprechen.
-
Nützliche Links / Zusätzliche Informationen
-
-
Allgemeine Geschäftsbedingungen (AGB) – Unsere grundlegenden Vertragsbedingungen.
-
Widerrufs- und Rückgaberecht – Informationen zu Ihrem Recht, eine Bestellung zu widerrufen und zurückzugeben.
-
Datenschutzerklärung – Informationen darüber, wie wir Ihre Daten verarbeiten, einschließlich der Zahlungsabwicklung.
-
Versandbedingungen – Detaillierte Informationen zu Versandkosten und Lieferbedingungen.
-
Online-Streitbeilegung – Link zur offiziellen Plattform der EU zur Streitbeilegung.
-
Impressum – Rechtliche Informationen über den Website-Betreiber.
-
Schmuckpflege – Tipps zur Pflege Ihrer handgefertigten Stücke und detaillierte Beschreibungen.
-
Zahlungsbedingungen – Informationen zu den akzeptierten Zahlungsmethoden.
Für eventuelle Beschwerden oder Reklamationen wenden Sie sich bitte direkt per E-Mail an:
analesnaya.jewelry@gmail.com