Datenschutzerklärung

Stand: 11. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ELORAA
Inhaber: Tino Schweigert
Gerbstedter Straße 17a
06295 Polleben
Deutschland

E-Mail: info@eloraa.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Zahlungsinformationen, Bestelldaten oder eine IP-Adresse.

Welche Daten wir verarbeiten, hängt davon ab, wie du unseren Onlineshop nutzt.

3. Hosting und Shop-System Shopify

Unser Onlineshop wird über die Plattform Shopify betrieben.

Anbieter ist Shopify International Limited bzw. ein mit Shopify verbundenes Unternehmen.

Shopify stellt uns die technische Infrastruktur zur Verfügung, die wir für den Betrieb unseres Onlineshops benötigen. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräte- und Browserinformationen
• aufgerufene Seiten und Inhalte
• Bestell- und Transaktionsdaten
• Name und Kontaktdaten
• Liefer- und Rechnungsadresse
• Zahlungsinformationen
• Informationen über die Nutzung unseres Shops

Die Verarbeitung erfolgt insbesondere zur Bereitstellung unseres Onlineshops, zur Abwicklung von Bestellungen, zur Gewährleistung der Sicherheit sowie zur Verhinderung von Betrug.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Onlineshop.

Shopify verarbeitet für Händler unter anderem Kunden-, Transaktions-, Geräte- und Nutzungsdaten und stellt Funktionen zur Bearbeitung datenschutzrechtlicher Anfragen bereit.

Weitere Informationen zum Datenschutz bei Shopify findest du in der Datenschutzerklärung von Shopify.

4. Bestellungen und Vertragsabwicklung

Wenn du bei ELORAA eine Bestellung aufgibst, verarbeiten wir die Daten, die für die Bearbeitung und Erfüllung deiner Bestellung erforderlich sind.

Dazu können insbesondere gehören:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• gegebenenfalls Telefonnummer
• bestellte Artikel
• Personalisierungswünsche
• Bestell- und Zahlungsstatus
• gewählte Zahlungsart
• Versandinformationen
• Kommunikation im Zusammenhang mit der Bestellung

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrages.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

5. Personalisierte Produkte, Fotos und Dateiuploads

Bei bestimmten ELORAA-Produkten kannst du Fotos, Grafiken, Logos, Namen, Daten, Widmungen oder andere Inhalte zur Personalisierung hochladen oder eingeben.

Dies betrifft insbesondere individuell gravierte Produkte wie:

• personalisierte Münzen
• Erinnerungsmünzen
• Vereins- und Ehrenmünzen
• Zigarettenetuis
• weitere personalisierte Gravurprodukte

Dabei können personenbezogene Daten in den hochgeladenen Dateien enthalten sein, beispielsweise Abbildungen von Personen, Namen oder persönliche Widmungen.

Wir verwenden diese Daten ausschließlich zur Erstellung, Bearbeitung und Fertigung des von dir bestellten personalisierten Produkts sowie gegebenenfalls zur Bearbeitung von Rückfragen oder Reklamationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hochgeladene Dateien und Personalisierungsangaben werden nur so lange gespeichert, wie dies für die Auftragsbearbeitung, etwaige Reklamationen sowie gesetzliche Aufbewahrungspflichten erforderlich ist.

Zur technischen Bereitstellung von Produktoptionen und Dateiuploads können Shopify-Apps wie Easify Product Options eingesetzt werden. Dabei können die im jeweiligen Personalisierungsfeld eingegebenen beziehungsweise hochgeladenen Daten verarbeitet werden.

6. Zahlungsabwicklung

Zur Abwicklung von Zahlungen geben wir die für die Zahlung erforderlichen Daten an den jeweils von dir ausgewählten Zahlungsdienstleister weiter.

Je nach angebotener und gewählter Zahlungsart können insbesondere folgende Daten verarbeitet werden:

• Name
• Rechnungsadresse
• Bestellbetrag
• Bestellnummer
• Zahlungsinformationen
• gegebenenfalls Kontodaten oder Kartendaten

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die weitere Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten zusätzlich dessen Datenschutzbestimmungen.

Wir erhalten in der Regel keine vollständigen Kreditkartendaten, sondern lediglich Informationen über den Status der Zahlung.

7. Versand und Lieferung

Zur Zustellung deiner Bestellung übermitteln wir die notwendigen Versanddaten an den jeweils eingesetzten Versanddienstleister.

Hierzu können insbesondere gehören:

• Name
• Lieferadresse
• gegebenenfalls E-Mail-Adresse
• gegebenenfalls weitere für die Zustellung erforderliche Angaben

Wir nutzen insbesondere Versanddienstleister der Deutschen Post / DHL.

Die Übermittlung erfolgt ausschließlich, soweit dies zur Auslieferung deiner Bestellung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme

Wenn du uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage.

Dabei können insbesondere verarbeitet werden:

• Name
• E-Mail-Adresse
• Bestellnummer
• Inhalt deiner Nachricht
• gegebenenfalls übermittelte Fotos oder Dateien

Bezieht sich deine Anfrage auf eine Bestellung oder einen möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kundenkommunikation.

9. Kundenbewertungen

In unserem Shop können Funktionen zur Abgabe und Darstellung von Kundenbewertungen eingesetzt werden.

Hierfür verwenden wir gegebenenfalls Judge.me.

Wenn du eine Bewertung abgibst, können beispielsweise folgende Daten verarbeitet werden:

• Name oder angegebener Anzeigename
• E-Mail-Adresse
• Bewertungstext
• Sternebewertung
• gegebenenfalls Fotos oder andere von dir bereitgestellte Inhalte
• Informationen zur zugehörigen Bestellung

Die Verarbeitung dient der Veröffentlichung authentischer Kundenbewertungen sowie der Verbesserung unserer Produkte und unseres Angebots.

Je nach konkreter Nutzung erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter und E-Mail-Marketing

Du kannst dich freiwillig für unseren Newsletter anmelden.

Dabei verarbeiten wir insbesondere deine E-Mail-Adresse sowie gegebenenfalls Informationen über deine Interaktion mit unseren E-Mails.

Für den Versand und die Auswertung unserer Newsletter können wir den Dienst Klaviyo verwenden.

Der Newsletter wird nur versendet, wenn du hierzu eingewilligt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jeder Newsletter-E-Mail.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.

11. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Dateien, die auf deinem Endgerät gespeichert werden können. Einige Cookies sind technisch erforderlich, damit der Shop ordnungsgemäß funktioniert.

Andere Cookies und Technologien können beispielsweise verwendet werden für:

• Reichweitenmessung
• Analyse des Nutzerverhaltens
• Verbesserung unseres Angebots
• Erfolgsmessung von Werbung
• personalisierte Werbung

Technisch erforderliche Cookies können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie den einschlägigen gesetzlichen Vorschriften eingesetzt werden.

Nicht erforderliche Cookies oder Tracking-Technologien verwenden wir grundsätzlich erst nach deiner Einwilligung.

Rechtsgrundlage für einwilligungspflichtige Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung deiner Einwilligung kann ein Consent-Management-System eingesetzt werden.

Du kannst deine Auswahl jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen des Shops ändern oder widerrufen.

12. Google-Dienste

Wir können Dienste von Google einsetzen, insbesondere zur Erfolgsmessung und Optimierung unserer Werbung.

Hierzu können insbesondere gehören:

• Google Ads
• Google Conversion Tracking
• Google Tag

Dabei können Informationen über die Nutzung unserer Website verarbeitet werden, beispielsweise:

• IP-Adresse
• Browser- und Geräteinformationen
• aufgerufene Seiten
• Interaktionen mit unserem Shop
• Informationen über Käufe oder andere Conversions

Soweit hierfür nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung ausschließlich nach deiner Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google kann Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall werden geeignete datenschutzrechtliche Garantien eingesetzt.

13. Meta / Facebook und Instagram

Sofern aktiviert, können wir Dienste der Meta Platforms verwenden, insbesondere das Meta Pixel beziehungsweise vergleichbare Technologien zur Messung und Optimierung von Werbeanzeigen auf Facebook und Instagram.

Dabei können unter anderem verarbeitet werden:

• IP-Adresse
• Geräte- und Browserinformationen
• aufgerufene Produkte
• Warenkorbaktionen
• Käufe
• Zeitpunkt und Art von Interaktionen

Der Einsatz zu Analyse- und Werbezwecken erfolgt grundsätzlich nur nach deiner Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Du kannst eine erteilte Einwilligung jederzeit über unsere Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

14. Hotjar

Sofern aktiviert, können wir Hotjar verwenden, um besser zu verstehen, wie Besucher unseren Onlineshop nutzen.

Dabei können beispielsweise Informationen über:

• Seitenaufrufe
• Klicks
• Scrollverhalten
• technische Geräteinformationen

verarbeitet werden.

Hotjar hilft uns, Bedienungsprobleme zu erkennen und die Benutzerfreundlichkeit unseres Shops zu verbessern.

Der Einsatz erfolgt nur nach entsprechender Einwilligung, soweit eine solche gesetzlich erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

15. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies:

• zur Erfüllung eines Vertrages erforderlich ist,
• gesetzlich vorgeschrieben ist,
• auf einer Einwilligung beruht oder
• aufgrund eines berechtigten Interesses zulässig ist.

Empfänger können insbesondere sein:

• Shopify
• Zahlungsdienstleister
• Versanddienstleister
• IT- und Hosting-Dienstleister
• Anbieter von Produktpersonalisierungs-Apps
• Newsletter-Dienstleister
• Analyse- und Marketingdienstleister
• Bewertungsplattformen
• Steuerberater oder Behörden, sofern gesetzlich erforderlich

Die von Shopify bereitgestellte Standardvorlage sieht ebenfalls die Weitergabe an Shopify, Dienstleister, Zahlungs-, Versand-, Marketing- und Technologiepartner vor.

16. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums kommen.

Soweit ein angemessenes Datenschutzniveau nicht bereits durch einen Angemessenheitsbeschluss der Europäischen Kommission festgestellt wurde, erfolgt die Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen, beispielsweise auf Grundlage geeigneter Garantien wie Standardvertragsklauseln.

Die bisherige Shopify-Datenschutzvorlage weist ebenfalls darauf hin, dass internationale Datenübermittlungen auf anerkannten Transfermechanismen wie Standardvertragsklauseln beruhen können.

17. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

18. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Die Shopify-Vorlage enthält ebenfalls insbesondere Rechte auf Auskunft, Löschung, Berichtigung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung.

Zur Wahrnehmung deiner Rechte kannst du dich an uns wenden:

info@eloraa.de

19. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Für Sachsen-Anhalt ist insbesondere zuständig:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg

Die Behörde nennt diese Anschrift aktuell als Geschäfts- und Besucheradresse.

Du kannst dich grundsätzlich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

21. Daten von Minderjährigen

Unser Angebot richtet sich nicht gezielt an Kinder.

Wir erheben nicht wissentlich personenbezogene Daten von Kindern ohne die hierfür erforderliche Zustimmung der gesetzlichen Vertreter.

22. Automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlich erheblicher Weise beeinträchtigt, findet grundsätzlich nicht statt.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unser Angebot oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 11. September 2026