Datenschutzerklärung

Stand: 12. August 2026

1. Verantwortlicher

Farid El Ajouaoui
handelnd unter Oro de Millena
Mühlheimer Straße 183–185
63075 Offenbach am Main
Deutschland
E-Mail: info@orodemillena.com

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeine Informationen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Onlineshops, zur Durchführung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse, IP-Adresse, Bestelldaten und Zahlungsinformationen.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen.

4. Hosting durch Shopify

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Ltd., Irland. Shopify stellt Shop-Infrastruktur, Datenbanken, Bestellverwaltung, Sicherheits- und Checkout-Funktionen bereit.

Dabei können insbesondere verarbeitet werden: IP-Adresse; Browser- und Geräteinformationen; Datum und Uhrzeit des Zugriffs; aufgerufene Seiten und Produkte; Warenkorbinhalte; Kontaktdaten; Rechnungs- und Lieferanschrift; Bestell- und Transaktionsdaten; Kundenkonto-Daten; Cookie- und Einwilligungsinformationen.

Soweit Shopify in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Shopify kann Unterauftragnehmer außerhalb des EWR einsetzen und stützt sich dabei auf Standardvertragsklauseln und verbindliche interne Datenschutzvorschriften. Weitere Informationen: shopify.com/legal/privacy.

5. Shop und Shop Pay

Bei Nutzung bestimmter Shopify-Dienste, insbesondere Shop oder Shop Pay, verarbeitet Shopify personenbezogene Daten in eigener Verantwortung – etwa Kontaktdaten, Geräteinformationen, Einkaufsaktivitäten, Bestellhistorien und Zahlungsinformationen. Funktionen für personalisierte Werbung oder shopübergreifende Analysen werden nur nach Maßgabe der gesetzlichen Anforderungen und, soweit erforderlich, nach Ihrer Einwilligung genutzt.

6. Server-Logdaten

Beim Aufruf des Shops werden technisch erforderliche Daten verarbeitet: IP-Adresse; Datum und Uhrzeit der Anfrage; aufgerufene Seite oder Datei; übertragene Datenmenge; Browsertyp und -version; Betriebssystem; Referrer-URL; Statusmeldungen des Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere: Vor- und Nachname; Rechnungs- und Lieferanschrift; E-Mail-Adresse; gegebenenfalls Telefonnummer; bestellte Produkte; Bestellwert; Versand- und Zahlungsart; Bestell-, Rechnungs- und Transaktionsnummern sowie die Kommunikation zur Bestellung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Pflichtangaben sind erforderlich, um den Vertrag abzuschließen und auszuführen.

8. Spar-Abo

Für wiederkehrende Lieferungen nutzen wir die Abonnement-Funktion von Shopify. Dabei werden neben den Bestelldaten der gewählte Lieferrhythmus, die Vertragslaufzeit, anstehende Liefertermine sowie Änderungen wie Pausieren oder Kündigen verarbeitet. Zur Abbuchung wiederkehrender Zahlungen wird die gewählte Zahlungsmethode hinterlegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Produktbewertungen (Judge.me)

Für Bewertungen setzen wir Judge.me ein (Judge.me Ltd., Vereinigtes Königreich). Nach einer Bestellung können wir Ihnen eine Einladung zur Bewertung senden; dabei werden Name, E-Mail-Adresse und Bestelldaten verarbeitet. Veröffentlichte Bewertungen enthalten die von Ihnen angegebenen Inhalte sowie den von Ihnen gewählten Anzeigenamen.

Rechtsgrundlage für die Anzeige und Verwaltung von Bewertungen ist unser berechtigtes Interesse an aussagekräftigen Produktinformationen gemäß Art. 6 Abs. 1 lit. f DSGVO, für den Versand von Bewertungseinladungen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beziehungsweise § 7 Abs. 3 UWG.

10. Newsletter

Für die Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Vornamen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung senden wir Ihnen eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach erhalten Sie unseren Newsletter. Der Versand erfolgt über Shopify.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@orodemillena.com widerrufen.

11. Kundenkonto

Soweit Sie ein Kundenkonto anlegen, verarbeiten wir Name, E-Mail-Adresse, Anschriften, Bestellhistorie und Kontoeinstellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular schreiben, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihrer Anfrage – je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

13. Widerrufs- und Rückgabeanfragen

Bei Nutzung der Widerrufsfunktion verarbeiten wir Name, E-Mail-Adresse, Bestell- oder Vertragsnummer, Angaben zum Vertrag, den Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

14. Versand

Zur Lieferung übermitteln wir die erforderlichen Daten – insbesondere Name, Lieferanschrift und gegebenenfalls weitere Zustellinformationen – an das von uns beauftragte Versandunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung von E-Mail-Adresse oder Telefonnummer zur Paketankündigung erfolgt nur, soweit dies für die Zustellung erforderlich oder anderweitig zulässig ist.

15. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den im Checkout ausgewiesenen Zahlungsdienstleister. Dabei können Name, Rechnungsanschrift, Bestellwert, Transaktionsdaten sowie Karten- und Authentifizierungsinformationen verarbeitet werden. Vollständige Kartendaten erhalten wir grundsätzlich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Auswahl von PayPal werden die erforderlichen Daten an Unternehmen der PayPal-Gruppe übermittelt, die sie in eigener Verantwortung verarbeiten – siehe Datenschutzerklärung von PayPal.

Bei Auswahl einer Klarna-Zahlungsart werden die erforderlichen Daten an die Klarna Bank AB (publ), Schweden, übermittelt. Klarna kann je nach Zahlungsart Identitäts-, Adress- und Bonitätsprüfungen durchführen – siehe Datenschutzerklärung von Klarna.

16. Cookies und ähnliche Technologien

Technisch erforderliche Technologien nutzen wir für Warenkorb, Checkout, Anmeldung und Kundenkonto, Sicherheit und Betrugsprävention, Sprache und Region sowie zur Speicherung Ihrer Datenschutzentscheidungen. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Analyse-, Personalisierungs- oder Marketingtechnologien setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit über die Cookie-Einstellungen im Footer widerrufen oder ändern.

17. Empfänger

Daten können, soweit erforderlich, an folgende Empfängerkategorien übermittelt werden: Shop- und Hostingdienstleister; Zahlungsdienstleister und Kreditinstitute; Versand- und Fulfillment-Dienstleister; IT-, Support- und Sicherheitsdienstleister; Bewertungsdienstleister; Steuerberater und Buchhaltung; Behörden und Gerichte bei gesetzlicher Verpflichtung.

18. Übermittlung in Drittländer

Einige Dienstleister oder deren Unterauftragnehmer können Daten außerhalb der EU beziehungsweise des EWR verarbeiten. Besteht kein Angemessenheitsbeschluss, erfolgt die Übermittlung auf Grundlage geeigneter Garantien wie Standardvertragsklauseln. Trotz solcher Garantien kann ein abweichendes Datenschutzniveau bestehen.

19. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell-, Rechnungs- und Buchhaltungsdaten unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen. Auf Einwilligung gestützte Daten speichern wir bis zum Widerruf oder Wegfall des Zwecks.

20. Ihre Rechte

• Auskunft;
• Berichtigung;
• Löschung;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte erreichen Sie uns unter info@orodemillena.com.

21. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

22. Beschwerderecht

Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Sie können sich auch an eine andere für Sie zuständige Aufsichtsbehörde wenden.

23. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Die Datenübertragung erfolgt verschlüsselt über TLS beziehungsweise HTTPS.

24. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich der Onlineshop, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die jeweils im Onlineshop veröffentlichte Fassung.