Datenschutzerklärung

Stand: September 2026

1. Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Julia Klingenberg
handelnd unter Julery / Echtheitscheck.de
Brehmstraße 35
40239 Düsseldorf
Deutschland
Telefon: 0211 54281697
E-Mail: service@echtheitscheck.de

Bei allen Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte Adresse wenden.

2. Besuch unserer Website und Hosting

2.1 Shopify

Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die beim Besuch der Website anfallenden Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser- und Geräteinformationen) sowie sämtliche Daten, die Sie im Shop, im Kundenkonto und im Bestellprozess eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung und -abwicklung dient, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Shopbetrieb).

Shopify verarbeitet Daten auch bei der Shopify Inc. in Kanada und bei Unterauftragnehmern in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.

2.2 Cloudflare

Für einzelne technische Dienste (z. B. Weiterleitungen, Erzeugung von PDF-Dokumenten wie Zertifikaten und Gutachten sowie Schutz unserer Systeme) nutzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter. Dabei können IP-Adressen sowie die Inhalte der jeweiligen Dokumente verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an sicheren und performanten Systemen) bzw. lit. b DSGVO, soweit Dokumente für Ihren Auftrag erstellt werden. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln.

2.3 Einwilligungsverwaltung

Zur Verwaltung Ihrer Cookie-Einwilligungen nutzen wir die Shopify-App Pandectes GDPR Compliance. Sie speichert Ihre Auswahl und den Zeitpunkt der Einwilligung, damit wir diese nachweisen können (Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Einwilligungspflichtige Dienste werden erst nach Ihrer Zustimmung geladen.

3. Vertragsabwicklung

3.1 Bestellungen im Online-Shop

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsinformationen) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Pflichtfelder sind als solche gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht abschließen.

3.2 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten, um Ihnen den Zugriff auf Bestellungen und künftige Einkäufe zu erleichtern (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Anmeldung erfolgt über einen Einmalcode, den wir an Ihre E-Mail-Adresse senden. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

3.3 Ankauf und Kommissionsverkauf

Wenn Sie uns einen Artikel zum Ankauf oder Kommissionsverkauf anbieten, verarbeiten wir die Angaben aus unserem Anfrageformular (Name, Kontaktdaten, Angaben und Fotos zum Artikel), im weiteren Verlauf Ihre Anschrift sowie für die Auszahlung Ihre Bankverbindung oder Ihre PayPal-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Soweit wir nach dem Geldwäschegesetz zur Identifizierung verpflichtet sind (z. B. ab bestimmten Schwellenwerten oder bei Verdachtsmomenten), verarbeiten wir zusätzlich Ihre Ausweisdaten gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit §§ 10 ff. GwG. Diese Unterlagen bewahren wir gemäß § 8 Abs. 4 GwG fünf Jahre auf.

Bei Fragen zum Eigentum an einer Ware oder bei Verlust einer Sendung können wir einen Eigentums- oder Identitätsnachweis verlangen. Dies dient unserem berechtigten Interesse an der Vermeidung von Hehlerei und Betrug (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

3.4 Echtheitsprüfung, Zertifikate und Gutachten

Für eine Echtheitsprüfung verarbeiten wir Ihre Auftragsdaten sowie die von Ihnen übermittelten Fotos des Artikels (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Fordern wir ergänzende Aufnahmen an, werden auch diese Ihrem Vorgang zugeordnet.

Ist ein Artikel authentisch, stellen wir ein Echtheitszertifikat mit einer Zertifikatsnummer aus. Die Zertifikatsnummer wird zusammen mit Angaben zum Artikel (Marke, Modell, Prüfdatum) in unserem Zertifikatsregister gespeichert, damit Sie oder spätere Käufer das Zertifikat online überprüfen können. Ihr Name und Ihre Kontaktdaten werden bei der Online-Prüfung nicht angezeigt.

Fotos und Prüfunterlagen bewahren wir auf, solange dies zur Nachvollziehbarkeit des Prüfergebnisses und zur Abwehr etwaiger Ansprüche erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Fotos von Artikeln können wir darüber hinaus ohne Bezug zu Ihrer Person als Vergleichsmaterial für künftige Prüfungen verwenden. Steuerlich relevante Unterlagen bewahren wir darüber hinaus nach Ziffer 11 auf.

3.5 Formulare, Ablage und Buchhaltung

Für die Abwicklung von Ankauf-, Kommissions- und Prüfaufträgen setzen wir folgende Auftragsverarbeiter ein:

  • Form Builder by HulkApps (Shopify-App) für unsere Anfrageformulare; hochgeladene Fotos werden auf Servern von Amazon Web Services gespeichert, die Formulareingänge werden uns über den E-Mail-Dienst der App zugestellt.
  • n8n (n8n GmbH, Novalisstraße 10, 10115 Berlin) zur automatisierten Bearbeitung von Anfragen und zum Versand von Bestätigungen; Verarbeitung auf Servern in der EU.
  • sevDesk (sevDesk GmbH, Hauptstraße 115, 77652 Offenburg) zur Erstellung von Rechnungen und für unsere Buchhaltung.

Zur Ablage von Fotos, Dokumenten und Vorgangsdaten nutzen wir außerdem Google Drive und Google Sheets der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Art. 6 Abs. 1 S. 1 lit. b und f DSGVO).

Soweit bei den genannten Diensten Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der Europäischen Kommission.

3.6 Weitere Funktionen im Shop

Für einzelne Funktionen setzen wir Shopify-Apps als Auftragsverarbeiter ein:

  • Preisvorschlag (App Offerly): Wenn Sie uns einen Preisvorschlag senden, verarbeiten wir Name, E-Mail-Adresse, Ihren Vorschlag und Ihre Nachricht, um Ihnen zu antworten (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
  • Benachrichtigung bei Verfügbarkeit (App Back in Stock): Wenn Sie sich für einen Artikel vormerken, speichern wir Ihre E-Mail-Adresse und den Artikel, um Sie einmalig zu informieren, sobald er verfügbar ist (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können die Vormerkung jederzeit widerrufen.
  • Merkliste (App Wishlist King): Die von Ihnen gemerkten Artikel werden gespeichert, bei angemeldeten Kunden zu Ihrem Kundenkonto (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
  • Widerrufsbutton: Wenn Sie über die Widerrufsfunktion im Shop einen Vertrag widerrufen, verarbeiten wir Ihre Angaben zur Bestellung und Ihre Kontaktdaten zur Bearbeitung des Widerrufs (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
  • Länderweiterleitung (App GeoIP Country Redirect): Anhand Ihrer IP-Adresse wird Ihr Land ermittelt, um Ihnen die passende Shopversion anzuzeigen. Die IP-Adresse wird dabei nicht dauerhaft gespeichert (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
  • Kundenbewertungen (App Trustview): Zur Anzeige von Bewertungen im Shop wird ein Skript des Anbieters geladen; dabei wird Ihre IP-Adresse verarbeitet (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

4. Zahlung und Versand

4.1 Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die zur Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Wir bieten insbesondere Zahlungen über Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg), Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) und Amazon Pay an. Einige Anbieter führen in eigener Verantwortung Identitäts- und Bonitätsprüfungen durch; hierfür gelten deren Datenschutzhinweise, die Ihnen im Bezahlvorgang angezeigt werden.

4.2 Versand

Zur Lieferung geben wir Name und Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir zur Ankündigung der Zustellung nur weiter, wenn Sie hierin eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit uns oder DHL gegenüber widerrufen.

5. Kontaktaufnahme und Kundenservice

5.1 E-Mail und Kundenservice-Software

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 S. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen lit. f DSGVO). Unsere E-Mail-Postfächer werden von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Adressen @echtheitscheck.de), und der STRATO GmbH, Berlin (Adressen @julery.eu), betrieben. Zur Bearbeitung von Kundenanfragen nutzen wir zudem die Kundenservice-Software Chatwoot der Chatwoot Inc., USA, als Auftragsverarbeiter. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der Europäischen Kommission.

5.2 WhatsApp

Sie können uns auch über WhatsApp kontaktieren, z. B. über den WhatsApp-Button in unserem Shop. Der Button ist lediglich ein Link; erst wenn Sie ihn anklicken, wird WhatsApp geöffnet. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir verarbeiten Ihre Telefonnummer und Nachrichten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 S. 1 lit. b bzw. f DSGVO). Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; dies stützt sich auf das EU-US Data Privacy Framework. Wenn Sie keine Verarbeitung durch WhatsApp wünschen, kontaktieren Sie uns bitte per E-Mail oder Telefon.

6. Terminbuchung

Termine in unserem Ladenlokal können Sie über Calendly buchen. Anbieter ist die Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Dabei verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, gewählten Termin sowie Ihre Angaben im Buchungsformular (z. B. gewünschte Artikel, Angebots-ID oder Auftragsnummer), um den Termin vorzubereiten und Sie daran zu erinnern (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln.

7. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen Informationen zu Angeboten und Neuheiten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung über den Link in unserer Bestätigungs-E-Mail erhalten Sie den Newsletter. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können.

Für den Versand nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter; die Daten werden auf Servern in der EU verarbeitet. Mit Ihrer Einwilligung werten wir aus, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder per Nachricht an uns widerrufen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; zum Nachweis der Abmeldung kann sie in einer Sperrliste gespeichert bleiben (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

8. Cookies, Analyse und Werbung

8.1 Allgemeines und Einwilligung

Wir setzen technisch notwendige Cookies und vergleichbare Technologien ein, damit der Shop funktioniert (z. B. Warenkorb, Login, Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Alle übrigen Technologien, insbesondere für Analyse und Werbung, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Shop mit Wirkung für die Zukunft widerrufen oder anpassen.

8.2 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, um Analyse- und Werbedienste auf unserer Website zu verwalten. Der Tag Manager selbst legt keine Nutzerprofile an; er lädt die unten genannten Dienste nur, soweit Sie eingewilligt haben. Dabei wird Ihre IP-Adresse an Google übermittelt (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8.3 Google Analytics und Google Ads

Mit Ihrer Einwilligung nutzen wir Google Analytics sowie Google Ads mit Conversion-Tracking und Remarketing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Informationen zu Ihrer Nutzung unserer Website (z. B. gekürzte IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Käufe) erfasst, um die Nutzung unseres Shops auszuwerten, den Erfolg unserer Anzeigen zu messen und Ihnen Anzeigen auf Google und Partnerseiten anzuzeigen. Daten können an die Google LLC in den USA übermittelt werden; dies stützt sich auf das EU-US Data Privacy Framework.

8.4 Meta Pixel

Mit Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir den Erfolg unserer Werbung auf Facebook und Instagram und können Besuchern unseres Shops dort passende Anzeigen zeigen. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in der Verantwortung von Meta. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; dies stützt sich auf das EU-US Data Privacy Framework.

8.5 TikTok Pixel

Mit Ihrer Einwilligung nutzen wir das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Damit messen wir den Erfolg unserer Werbung auf TikTok und können Besuchern unseres Shops dort passende Anzeigen zeigen. Dabei werden Informationen zu Ihrer Nutzung unseres Shops (z. B. IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Käufe) sowie ggf. gehashte Kontaktdaten an TikTok übermittelt. Für die Erhebung und Übermittlung sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO). TikTok kann Daten auch in Länder außerhalb der EU übermitteln, darunter die USA, Singapur und China; hierfür nutzt TikTok Standardvertragsklauseln der Europäischen Kommission.

8.6 Pinterest Tag

Mit Ihrer Einwilligung nutzen wir das Pinterest Tag der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Damit messen wir den Erfolg unserer Produktanzeigen auf Pinterest und können Besuchern unseres Shops dort passende Anzeigen zeigen. Dabei werden Informationen zu Ihrer Nutzung unseres Shops (z. B. IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Käufe) an Pinterest übermittelt. Daten können an die Pinterest, Inc. in den USA übermittelt werden; dies stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

9. Social Media und Live-Shopping

Wir betreiben Auftritte auf Instagram (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited, Dublin, Irland) und YouTube (Google Ireland Limited) sowie einen Verkäuferauftritt auf eBay mit Live-Shopping-Formaten (eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow). Wenn Sie diese Auftritte besuchen oder dort mit uns interagieren, verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Für die Auswertung von Seitenstatistiken auf Instagram sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Links zu diesen Plattformen in unserem Shop sind einfache Links; Daten werden erst übertragen, wenn Sie sie anklicken. Käufe über eBay werden in Verantwortung von eBay abgewickelt; wir erhalten die für die Lieferung erforderlichen Daten.

Die Instagram-Beiträge auf unserer Startseite sind als Bilder auf unserem eigenen Shop gespeichert. Beim Aufruf der Startseite werden dadurch keine Daten an Instagram übermittelt; erst ein Klick auf einen Beitrag öffnet Instagram.

10. Besuch in unserem Ladenlokal

Bei einem vereinbarten Termin in unserem Ladenlokal verarbeiten wir die Daten aus Ihrer Terminbuchung sowie Angaben, die für einen Kauf, Ankauf, eine Kommission oder eine Echtheitsprüfung vor Ort erforderlich sind (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Verträgen bewahren wir nach Vertragsende für die Dauer der gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre nach § 147 AO und § 257 HGB; Art. 6 Abs. 1 S. 1 lit. c DSGVO) und schränken die Verarbeitung in dieser Zeit ein. Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens drei Jahre nach Abschluss der Bearbeitung, sofern keine Aufbewahrungspflicht besteht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.