Datenschutzerklärung

Zuletzt aktualisiert: 02.11.2025

Verantwortlicher und Geltungsbereich

Verantwortlicher für die Datenverarbeitung ist:
E-Commerce QJ
Kreilerhof 33, 2151 PJ Nieuw-Vennep, Niederlande
E-Mail: info@cecilelavelle.com
Telefon: +33 7 56 75 67 75

Bei Datenschutzanfragen wenden Sie sich bitte an: info@cecilelavelle.com

Diese Datenschutzrichtlinie gilt für Besucherinnen und Kunden aus Deutschland und Österreich, die unsere Website www.cecilelavelle.com („die Website“) besuchen, über sie einkaufen oder anderweitig mit uns interagieren.

Wir halten uns an die geltenden Datenschutzgesetze, insbesondere an die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) in Deutschland sowie an das Datenschutzgesetz (DSG) und das Telekommunikationsgesetz (TKG 2021) in Österreich.

Einleitung

In dieser Datenschutzrichtlinie wird erläutert, wie Cecile Lavelle („die Website“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet, übermittelt und schützt, wenn Sie unsere Dienste nutzen, einen Kauf tätigen oder auf andere Weise mit uns interagieren. Diese Richtlinie beschreibt außerdem Ihre Datenschutzrechte und wie Sie diese ausüben können.

Digitale Barrierefreiheit

Wir arbeiten fortlaufend daran, unsere Website im Einklang mit dem deutschen Barrierefreiheitsstärkungsgesetz (BFSG) sowie den einschlägigen österreichischen Vorgaben barrierefrei zu gestalten. Sollten Sie auf Barrieren stoßen oder Schwierigkeiten bei der Nutzung unserer Website haben, kontaktieren Sie uns bitte unter info@cecilelavelle.com, damit wir Verbesserungen umsetzen können.

Zustimmung und Nutzung
Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch. Durch den Zugriff auf unsere Website und die Nutzung der Dienste erklären Sie sich mit der Erhebung, Verarbeitung und Offenlegung Ihrer personenbezogenen Daten gemäß dieser Datenschutzrichtlinie einverstanden. Wenn Sie mit dieser Richtlinie nicht einverstanden sind, nutzen Sie unsere Website bitte nicht.

Wir wenden die Grundsätze der Datenminimierung, Transparenz und Privacy by Design gemäß Art. 5 und 25 DSGVO an.

Änderungen an dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, rechtlicher Anforderungen oder technischer Entwicklungen zu berücksichtigen. Die aktuelle Version ist jederzeit auf unserer Website abrufbar. Das Datum unter „Zuletzt aktualisiert“ zeigt den Stand der letzten Überarbeitung. Bei wesentlichen Änderungen informieren wir Sie gemäß Art. 13 Abs. 3 DSGVO, z. B. per E-Mail oder Hinweis auf der Website.

Wie wir Ihre personenbezogenen Daten erfassen und verwenden
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze. Die Verarbeitung erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO, § 1 DSG (AT) und § 25 TDDDG (DE):

• Vertragserfüllung – zur Abwicklung von Bestellungen, Zahlungen und Kundenanfragen

• Rechtliche Verpflichtung – zur Einhaltung steuer- und handelsrechtlicher Vorschriften

• Berechtigtes Interesse – zur Verbesserung der Website, Betrugsprävention, IT-Sicherheit und interner Verwaltung

• Einwilligung – für Marketing, Analyse oder Cookies, jederzeit frei widerruflich

Wir erheben personenbezogene Daten aus verschiedenen Quellen, z. B. direkt von Ihnen (Bestellung, Kundenkonto, Kontaktformular), über unsere Website, durch Zahlungsdienstleister oder technische Analyse-Tools (z. B. Shopify, Google Analytics, Meta Ads). Neben den unten genannten Zwecken können wir Ihre Daten auch verwenden, um mit Ihnen zu kommunizieren, gesetzliche Pflichten zu erfüllen, unsere Nutzungsbedingungen durchzusetzen und unsere Rechte oder die Rechte Dritter zu schützen.

Wir verarbeiten keine sensiblen Daten im Sinne von Art. 9 DSGVO.

Technische Datenerfassung und Sicherheit
Beim Besuch unserer Website werden automatisch Server-Logs erfasst (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp, Betriebssystem). Diese Daten dienen der Systemsicherheit, Fehleranalyse und dem Schutz vor Missbrauch.
Die Server-Logs werden nach spätestens 30 Tagen automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.
Unsere Website ist mit einer aktuellen SSL-/TLS-Verschlüsselung gesichert, um die Übertragung vertraulicher Inhalte und personenbezogener Daten zu schützen und den Zugriff durch unbefugte Dritte zu verhindern.

Cookies
Unsere Website verwendet Cookies und ähnliche Technologien, um bestimmte Funktionen bereitzustellen, die Website sicher zu betreiben und die Nutzung zu analysieren. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen über Ihre Nutzung enthalten können.

Wir unterscheiden folgende Kategorien:

• Notwendige Cookies – erforderlich für den Betrieb und Grundfunktionen der Website (z. B. Warenkorb, Login)

• Funktionale Cookies – dienen der Benutzerfreundlichkeit und Personalisierung

• Analyse-Cookies – helfen uns, Reichweite, Statistik und Leistung zu messen (z. B. Shopify Analytics, Google Analytics)

• Marketing- und Tracking-Cookies – werden eingesetzt, um Werbung und Inhalte auf Ihre Interessen abzustimmen (z. B. Google Ads, Meta Pixel, Shopify Audiences)

Die Speicherung oder das Auslesen von nicht unbedingt erforderlichen Cookies erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG (DE) und § 165 TKG 2021 (AT).
Analyse- und Marketingdaten werden maximal 24 Monate gespeichert, sofern keine frühere Löschung erfolgt.
Ihre Einwilligung können Sie jederzeit über unser Cookie-Banner oder über die Browsereinstellungen widerrufen.

Nutzerinnen und Nutzer, die keine Einwilligung in optionale Cookies oder Marketing-Tracking erteilen, erfahren keine Benachteiligung bei der Nutzung der Website. Der Zugriff auf die wesentlichen Inhalte und Funktionen bleibt jederzeit gewährleistet.

Detaillierte Informationen zu den auf Shopify-Basis verwendeten Cookies finden Sie unter:
https://www.shopify.com/legal/cookies

Wir verwenden Cookies, um unsere Website zu verwalten, die Nutzung zu analysieren und die Benutzererfahrung zu verbessern. Ausgewählte Drittanbieter (z. B. Shopify, Google, Meta) dürfen Cookies setzen, um Inhalte und Werbung gezielt auf Sie abzustimmen.

Wir halten die Google EU User Consent Policy ein. Für Google-Dienste setzen wir Consent Mode v2 ein; Datenflüsse für Messung und Werbung werden erst nach Ihrer Einwilligung aktiviert.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihre Browsereinstellungen ändern, um Cookies zu löschen oder abzulehnen. Bitte beachten Sie, dass das Blockieren von Cookies die Funktionalität der Website einschränken kann. Bestimmte Datenverarbeitungen können dennoch erfolgen, wenn sie auf berechtigten Interessen oder gesetzlichen Verpflichtungen beruhen.

Wie wir personenbezogene Daten weitergeben
Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies gesetzlich zulässig ist, insbesondere gemäß Art. 6 Abs. 1 lit. b, c oder f DSGVO und § 1 DSG (AT).
Eine Weitergabe erfolgt ausschließlich, wenn sie zur Vertragserfüllung, zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.

Kategorien von Empfängern personenbezogener Daten

• Dienstleister (Auftragsverarbeiter):
  Unternehmen, die in unserem Auftrag Leistungen erbringen, z. B. IT-Administration, Zahlungsabwicklung, Datenanalyse, Cloud-Speicherung, Kundenservice, Auftragsabwicklung und Versand.

• Geschäfts- und Marketingpartner:
  Dazu zählen Plattformen wie Shopify, Google, Meta oder ähnliche Anbieter, die technische Infrastruktur, Web-Analyse, Marketing-Automatisierung und personalisierte Werbung unterstützen.

• Zahlungsdienstleister:
  Anbieter wie PayPal Europe S.a.r.l., Shopify Payments, Stripe, Klarna u. a., die eine sichere Zahlungsabwicklung gewährleisten. Diese Dienstleister verarbeiten Daten eigenverantwortlich gemäß ihren jeweiligen Datenschutzrichtlinien.

• Versanddienstleister:
  Logistik- und Zustellunternehmen wie DHL, DPD, UPS, GLS, Österreichische Post u. a., zur Lieferung Ihrer Bestellung. Wir übermitteln ausschließlich die für den Versand notwendigen Daten (z. B. Name, Lieferadresse, Telefonnummer).

• Verbundene Unternehmen und Geschäftspartner:
  Im Rahmen unseres berechtigten Interesses an einer einheitlichen Geschäftsführung und internen Verwaltung können Daten konzernintern geteilt werden.

• Behörden und öffentliche Stellen:
  Nur, wenn wir dazu gesetzlich verpflichtet sind, etwa zur Betrugsprävention, Gefahrenabwehr oder zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.

• Dritte im Rahmen von Unternehmensübertragungen:
  Etwa bei Fusionen, Umstrukturierungen oder im Fall eines Unternehmensverkaufs, sofern dies zur Fortführung der Geschäftstätigkeit erforderlich und gesetzlich zulässig ist.

Eine Offenlegung sensibler personenbezogener Daten im Sinne von Art. 9 DSGVO erfolgt nicht.

Shopify – Rollen & Verantwortlichkeiten
Wir nutzen die Infrastruktur und Dienste von Shopify zur Bereitstellung unseres Onlineshops.

• Auftragsverarbeitung (Art. 28 DSGVO): Für die Abwicklung unseres Shop-Betriebs (z. B. Hosting, Checkout, Zahlungsabwicklung im Rahmen des Shopsystems) verarbeitet Shopify personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter.

• Eigenständige Verantwortlichkeit: Für bestimmte, eigenständige Zwecke (z. B. Betrieb eigener Webseiten / Apps, Sicherheits- und Betrugspräventionssysteme, Plattform-Analytics oder App-Store-Funktionen) ist Shopify eigenständiger Verantwortlicher.

• Gemeinsame Verantwortlichkeit (nur falls einschlägig): Soweit Shopify für bestimmte Funktionen (einschließlich Shopify Audiences) eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vorsieht, gelten die dort beschriebenen Zuständigkeiten. Einzelheiten finden Sie in der Shopify-Datenschutzrichtlinie unter shopify.com/legal/privacy.

Anfragen zu Betroffenenrechten, die Shopify als eigenständigen Verantwortlichen betreffen, können direkt über das Shopify Privacy Portal gestellt werden (privacy.shopify.com).

Auftragsverarbeitung
Mit sämtlichen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge (Data Processing Agreements) gemäß Art. 28 DSGVO, welche die Sicherheit und rechtmäßige Verarbeitung der Daten gewährleisten.
Eine Liste wesentlicher Unterauftragsverarbeiter kann auf Anfrage bereitgestellt werden.

Übermittlung in Drittländer
Datenübermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) – insbesondere in die USA, Kanada, China oder andere Drittstaaten – erfolgen ausschließlich, wenn die Empfänger ein angemessenes Datenschutzniveau gewährleisten.
Rechtsgrundlage hierfür sind die Standardvertragsklauseln (SCCs) der EU-Kommission oder gleichwertige, von der zuständigen Aufsichtsbehörde genehmigte Schutzmechanismen gemäß Art. 46 DSGVO.

Übermittlungen an in den USA nach dem EU-U.S. Data Privacy Framework zertifizierte Empfänger stützen wir auf das entsprechende Angemessenheitsbeschluss der EU-Kommission; im Übrigen verwenden wir weiterhin SCCs gemäß Art. 46 DSGVO.

Wir stellen sicher, dass sämtliche internationalen Datenübertragungen nur an Partner erfolgen, die:

• vertraglich zur Einhaltung der DSGVO-Standards verpflichtet sind,

• geeignete technische und organisatorische Maßnahmen (TOMs) nach Art. 32 DSGVO umgesetzt haben,

• und Betroffenenrechte nach Kapitel III DSGVO gewährleisten.

Kategorien der Empfänger und Zwecke der Weitergabe

Wir halten die Google EU User Consent Policy ein. Für Google-Dienste setzen wir Consent Mode v2 ein; Datenflüsse für Messung und Werbung werden erst nach Ihrer Einwilligung aktiviert.

Hinweis zur Speicherdauer:  
Marketing- und Trackingdaten (z. B. Cookies, Pixel, Klickdaten) werden bei erteilter Einwilligung für maximal 24 Monate gespeichert, sofern keine frühere Löschung erfolgt.

Offenlegungen der letzten 12 Monate
In den letzten zwölf Monaten wurden personenbezogene Daten ausschließlich zu legitimen, im Rahmen dieser Richtlinie genannten Zwecken offengelegt:

Wir verkaufen keine personenbezogenen Daten im Sinne der DSGVO oder des nationalen Datenschutzrechts.
Eine gemeinsame Nutzung („Sharing“) mit Marketingpartnern erfolgt ausschließlich zu Werbe- und Analysezwecken, sofern Sie über unser Cookie-Banner eingewilligt haben.

Benutzergenerierte Inhalte
Unsere Dienste können es Ihnen ermöglichen, Produktbewertungen, Kommentare oder andere nutzergenerierte Inhalte zu veröffentlichen. Wenn Sie sich entscheiden, Inhalte in einem öffentlichen Bereich unserer Website zu posten, sind diese Informationen öffentlich zugänglich.
Sie verpflichten sich, keine rechtswidrigen, beleidigenden oder personenbezogenen Daten Dritter ohne deren ausdrückliche Zustimmung zu veröffentlichen.
Wir haben keine Kontrolle darüber, wer auf diese Inhalte zugreift, und können nicht garantieren, dass Dritte Ihre Privatsphäre respektieren oder Ihre Daten sicher behandeln.
Wir übernehmen keine Haftung für die Veröffentlichung, Weitergabe oder missbräuchliche Nutzung solcher öffentlich zugänglichen Informationen.

Websites und Links Dritter
Unsere Website kann Links zu externen Websites oder Plattformen Dritter enthalten. Wenn Sie diesen Links folgen, beachten Sie bitte, dass wir keinen Einfluss auf den Inhalt, die Datenerhebung oder die Datenschutzpraktiken dieser Anbieter haben.
Wir empfehlen Ihnen, die jeweiligen Datenschutzrichtlinien und Nutzungsbedingungen dieser Drittseiten sorgfältig zu lesen. Wir übernehmen keine Verantwortung oder Haftung für deren Inhalte, Sicherheit oder Datenverarbeitung.

Die Einbindung von Social-Media-Plugins (z. B. Meta, Instagram, TikTok) erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und im Einklang mit § 25 TDDDG (DE) bzw. § 165 TKG 2021 (AT).
Datenübermittlungen in Drittländer – etwa in die USA – erfolgen nur, wenn geeignete Garantien bestehen, insbesondere auf Grundlage der EU-Standardvertragsklauseln (SCCs) oder des EU-U.S. Data Privacy Frameworks für zertifizierte Empfänger.

Wir halten bei allen eingebundenen Diensten die Google EU User Consent Policy ein. Für die Nutzung von Google-Diensten (z. B. Ads, Analytics) wird Consent Mode v2 eingesetzt; Datenerhebungen für Mess- oder Werbezwecke erfolgen erst nach Ihrer Einwilligung.

Daten von Kindern
Unsere Dienste richten sich nicht an Kinder oder Minderjährige. Wir verarbeiten personenbezogene Daten Minderjähriger nicht wissentlich.
In Deutschland gilt ein Mindestalter von 16 Jahren, in Österreich von 14 Jahren für eigenständige Einwilligungen in Dienste der Informationsgesellschaft gemäß Art. 8 DSGVO in Verbindung mit § 4 DSG (AT).
Wenn Sie ein Elternteil oder Erziehungsberechtigter eines Kindes sind, das uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend unter info@cecilelavelle.com, damit wir diese Daten löschen können.

Sicherheit und Aufbewahrung Ihrer Daten
Wir setzen geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören Verschlüsselungs-, Zugriffskontroll- und Backup-Mechanismen.

Die Aufbewahrungsdauer Ihrer personenbezogenen Daten richtet sich nach dem jeweiligen Zweck der Verarbeitung:

• Vertrags- und Bestelldaten werden bis zu 10 Jahre aufgrund steuer- und handelsrechtlicher Pflichten gespeichert.

• Kommunikations- und Supportdaten werden in der Regel nach spätestens 3 Jahren gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Daten, die für die Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der gesetzlichen Verjährungsfristen aufbewahrt werden.

Ihre Rechte und Wahlmöglichkeiten
Sie haben im Rahmen der DSGVO und des österreichischen DSG folgende Rechte:
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie den Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@cecilelavelle.com. Wir behalten uns das Recht vor, Ihre Identität zu überprüfen, bevor wir Ihr Anliegen bearbeiten.
Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit nach Art. 21 Abs. 2 DSGVO widersprechen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

• Deutschland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn

• Österreich: Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien

Shopify Werbedienste
Wir nutzen ausgewählte Marketingfunktionen von Shopify Audiences und verwandten Diensten, um Ihnen personalisierte Werbung und Produktempfehlungen anzuzeigen. Diese Dienste helfen uns, unsere Kampagnen gezielter auszurichten und Ihr Einkaufserlebnis zu verbessern.

Shopify verarbeitet dabei Daten wie Ihre E-Mail-Adresse, IP-Adresse, Bestellhistorie oder Cookie-Informationen, um Zielgruppenstatistiken zu erstellen und Anzeigen zu optimieren.
Wenn Sie nicht möchten, dass Ihre Daten zu solchen Zwecken verwendet werden, können Sie Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen oder sich unter https://privacy.shopify.com informieren.

Shopify International Ltd. (Irland) kann je nach Verarbeitungsvorgang als Auftragsverarbeiter, eigenständiger Verantwortlicher oder – in ausdrücklich geregelten Fällen – als gemeinsam Verantwortlicher mit uns handeln.
Die datenschutzrechtlichen Rollen von Shopify ergeben sich aus dem Abschnitt „Shopify – Rollen & Verantwortlichkeiten“ dieser Richtlinie sowie aus der offiziellen Shopify-Datenschutzrichtlinie.

Transparenz bei Werbung gemäß Digital Services Act (DSA)
Wir erfüllen die Anforderungen der EU-Verordnung 2022/2065 (Digital Services Act) und kennzeichnen alle kommerziellen Inhalte und Werbeanzeigen klar als solche.
Wir schalten keine personalisierte Werbung, die auf Profiling von Minderjährigen oder auf besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) beruht.
Zudem halten wir die Anforderungen der Google EU User Consent Policy ein. Für Google-Dienste (z. B. Ads, Analytics) setzen wir Consent Mode v2 ein; Datenerhebungen für Messung und Werbung erfolgen erst nach Ihrer ausdrücklichen Einwilligung.

Internationale Nutzer
Bitte beachten Sie, dass wir Ihre personenbezogenen Daten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) übertragen, speichern oder verarbeiten können – insbesondere in den USA, Kanada, China oder Hongkong.
Diese Übermittlungen erfolgen ausschließlich im Einklang mit den Datenschutzvorgaben der DSGVO (Art. 44–49).

Rechtsgrundlage sind die EU-Standardvertragsklauseln (SCCs) oder andere geeignete Garantien gemäß Art. 46 DSGVO.
Übermittlungen an in den USA nach dem EU-U.S. Data Privacy Framework zertifizierte Empfänger stützen wir auf den entsprechenden Angemessenheitsbeschluss der EU-Kommission; im Übrigen verwenden wir SCCs.
Alle Empfänger sind vertraglich verpflichtet, ein Schutzniveau sicherzustellen, das den europäischen Standards entspricht.
Sofern erforderlich, holen wir Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO ein, bevor eine Datenübertragung erfolgt.
Internationale Datenübermittlungen werden regelmäßig überprüft, um sicherzustellen, dass alle Partner weiterhin ein DSGVO-konformes Schutzniveau gewährleisten.

Weitere Informationen zu unseren vertraglichen Bedingungen finden Sie in unseren Allgemeinen Geschäftsbedingungen.

---

Kundendienst
Supportzeiten: Montag bis Sonntag, 09:00 – 17:00 Uhr (CET)
Wir bemühen uns, alle Anfragen innerhalb von 24 Stunden zu beantworten.
E-Mail: info@cecilelavelle.com
Telefon: +33 7 56 75 67 75

Unternehmensinformationen
E-Commerce QJ
Kreilerhof 33, 2151 PJ Nieuw-Vennep, Niederlande
Handelsregister (KvK): 94704635
USt-ID: NL866865342B01

Diese Datenschutzrichtlinie erfüllt die Anforderungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG 2021).