Datenschutzerklärung

Gültig ab: 10. September 2026

Diese Datenschutzerklärung erläutert, wie Nordic Engraving, handelnd unter dem Namen Kivikauppa Ametistikissa und online als Amethyst Cat („Amethyst Cat“, „wir“, „uns“ oder „unser“), personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn du amethystcat.eu besuchst, mit uns kommunizierst, ein Kundenkonto erstellst oder einen Kauf tätigst (zusammen die „Dienste“).

Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung der Europäischen Union (Verordnung (EU) 2016/679, „DSGVO“), dem anwendbaren finnischen Datenschutzrecht und sonstigen Rechtsvorschriften, die für unsere Dienste gelten.

1. Verantwortlicher und Kontaktdaten

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

Nordic Engraving, handelnd unter dem Namen Kivikauppa Ametistikissa / Amethyst Cat
Unternehmens-ID: 3607143-3
USt-IdNr.: FI36071433
Anschrift: Kaukolantie 21, 23800 Laitila, Finnland
E-Mail: info@ametistikissa.fi

Wir haben keinen Datenschutzbeauftragten bestellt, da unsere derzeitigen Verarbeitungstätigkeiten eine solche Bestellung nicht erfordern. Datenschutzanfragen und Anfragen betroffener Personen können an die oben genannte E-Mail-Adresse gerichtet werden.

2. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie du unsere Dienste nutzt, können wir folgende Kategorien personenbezogener Daten verarbeiten:

Identitäts- und Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse sowie, sofern angegeben, Telefonnummer.
Bestell- und Transaktionsdaten: bestellte Produkte, Bestellwert, Rabatte, Versandart, Bestellstatus, Rückgaben, Erstattungen, Beschwerden und Korrespondenz zu einer Bestellung.
Zahlungsinformationen: Zahlungsmethode, Zahlungsstatus, Transaktionsreferenz und begrenzte zahlungsbezogene Angaben von Zahlungsdienstleistern. Vollständige Kartennummern, Online-Banking-Zugangsdaten oder Authentifizierungscodes erhalten oder speichern wir normalerweise nicht.
Kontodaten: Anmelde- und Kontodaten, gespeicherte Adressen, Bestellhistorie und Kontoeinstellungen, sofern du ein Kundenkonto nutzt.
Kommunikation: Nachrichten, Supportanfragen, Widerrufs- und Rückgabeanfragen, Bewertungen sowie sonstige Informationen, die du uns freiwillig bereitstellst.
Marketingdaten: Newsletterstatus, Einwilligungsnachweise, Marketingpräferenzen und Interaktionen mit Marketingkommunikation.
Geräte- und technische Daten: IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Sprache, ungefähre aus der IP-Adresse abgeleitete Position, Cookie-Kennungen, Sitzungsdaten und Sicherheitsprotokolle.
Nutzungsdaten: besuchte Seiten, ausgewählte Links und Schaltflächen, Suchanfragen, verweisende Seiten, Warenkorbaktivitäten und Interaktionen mit der Website, soweit dies deine Cookie-Einstellungen erlauben.
Betrugs- und Sicherheitsdaten: Risikosignale, vermuteter Missbrauch, Authentifizierungsereignisse und Informationen, die zum Schutz von Kunden, Transaktionen und Diensten erforderlich sind.

Bitte übermittle uns keine besonderen Kategorien personenbezogener Daten, beispielsweise Gesundheitsdaten, sofern dies nicht zwingend erforderlich ist und wir ausdrücklich darum gebeten haben.

3. Wie wir personenbezogene Daten erhalten

Wir erhalten personenbezogene Daten:

direkt von dir, wenn du eine Bestellung aufgibst, ein Konto erstellst, uns kontaktierst, ein Formular absendest, eine Bewertung verfasst oder Marketing abonnierst;
automatisch von deinem Gerät und durch die Nutzung der Website über technisch notwendige Technologien sowie, soweit zulässig, einwilligungsbasierte Cookies, Pixel und Analysewerkzeuge;
von Dienstleistern, die an deiner Transaktion beteiligt sind, etwa Shopify, Zahlungsdienstleistern, Betrugspräventionsdiensten und Versanddienstleistern; sowie
von Werbe- oder Analysepartnern nur, wenn die betreffende Verarbeitung zulässig ist und erforderliche Einwilligungen vorliegen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Typische Daten	Rechtsgrundlage nach DSGVO
Bearbeitung und Lieferung von Bestellungen, Zahlungsabwicklung, Bestellinformationen, Rückgaben und Erstattungen	Identitäts-, Kontakt-, Bestell-, Transaktions- und Zahlungsdaten	Vertragserfüllung oder vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO)
Kundenservice, Beschwerden, Produktanfragen und Widerrufe	Kontaktdaten, Kommunikation und Bestelldaten	Vertragserfüllung (Art. 6 Abs. 1 lit. b), gesetzliche Verpflichtung (lit. c) und berechtigtes Interesse an Kundenservice und Streitbeilegung (lit. f)
Buchhaltung, Besteuerung, Produktsicherheit, Verbraucherrecht und behördliche Anfragen	Bestell-, Transaktions-, Identitäts- und Kommunikationsdaten	Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c)
Kundenkonten und gewünschte Kontoeinstellungen	Konto-, Kontakt- und Bestelldaten	Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Sicherheit, Betrugsprävention und Rechtsansprüche	Technische, Geräte-, Transaktions-, Risiko- und Sicherheitsdaten	Berechtigtes Interesse an Sicherheit und Rechtsschutz (Art. 6 Abs. 1 lit. f) sowie gegebenenfalls gesetzliche Verpflichtung (lit. c)
Newsletter und elektronische Direktwerbung	Kontaktdaten, Einwilligung und Marketingpräferenzen	Einwilligung, soweit erforderlich (Art. 6 Abs. 1 lit. a); in begrenzten Fällen berechtigtes Interesse gemäß geltendem Recht (lit. f)
Nicht notwendige Analyse-, Personalisierungs- und Werbetechnologien	Geräte-, Cookie- und Nutzungsdaten	Einwilligung (Art. 6 Abs. 1 lit. a), soweit erforderlich
Technisch notwendige Websitefunktionen, Checkout, Warenkorb, Lokalisierung und Speicherung von Datenschutzeinstellungen	Geräte-, Sitzungs-, Warenkorb- und Präferenzdaten	Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop (lit. f)
Verbesserung von Produkten, Kundenservice und Websiteleistung	Bestell-, Support- und Nutzungsdaten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); Einwilligung, wenn nicht notwendiges Tracking eingesetzt wird (lit. a)

Wenn wir uns auf berechtigte Interessen stützen, prüfen wir, ob die Verarbeitung erforderlich ist und ob deine Rechte und Interessen unseren Interessen entgegenstehen. Weitere Informationen hierzu kannst du bei uns anfordern.

5. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien insbesondere für:

Unbedingt notwendige Funktionen: Sicherheit, Checkout, Warenkorb, Anmeldung, Lokalisierung, Netzwerkverwaltung und Speicherung von Datenschutzeinstellungen.
Analyse: Verständnis der Website-Nutzung und Messung der Leistung, etwa über Shopify Analytics und, soweit aktiviert, Google Analytics.
Funktionale Zwecke: Speicherung von Einstellungen und optionale Funktionen.
Werbung: Messung von Kampagnen und, soweit aktiviert und eingewilligt, personalisierte oder zielgerichtete Werbung.

Im EWR holen wir eine Einwilligung ein, bevor nicht notwendige Cookies oder ähnliche Technologien eingesetzt oder ausgelesen werden, soweit dies gesetzlich erforderlich ist.

Du kannst deine Auswahl über die Cookie-Einstellungen der Website annehmen, ablehnen oder ändern.

6. Shopify und Shopify Network Intelligence

Unser Onlineshop wird von Shopify gehostet. Für zentrale Handelsfunktionen verarbeitet Shopify personenbezogene Kundendaten grundsätzlich als Auftragsverarbeiter in unserem Auftrag. Für bestimmte Dienste kann Shopify personenbezogene Daten auch als eigener Verantwortlicher verarbeiten.

Soweit Shopify Network Intelligence oder entsprechende erweiterte Shopify-Dienste aktiviert sind, kann Shopify bestimmte Interaktions- und Transaktionsdaten für Analyse, Personalisierung, Werbung, Betrugsprävention und die Verbesserung seiner Dienste verwenden.

Weitere Informationen findest du in Shopifys Datenschutzinformationen für Verbraucher und im Shopify Privacy Portal.

7. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die oben beschriebenen Zwecke erforderlich ist. Empfänger können insbesondere sein:

E-Commerce und Hosting: Shopify und autorisierte Dienstleister.
Zahlungs- und Finanzierungsanbieter: je nach ausgewählter Zahlungsmethode Shopify Payments, Klarna, MobilePay, PayPal, Apple Pay, Google Pay, Kartennetzwerke, Banken sowie lokal verfügbare Anbieter wie iDEAL oder Bancontact.
Versand und Logistik: Post-, Paket-, Fulfilment- und Trackingdienstleister.
Analyse und Technologie: Shopify Analytics, Google Analytics und Google Tag Manager, soweit aktiviert und von deinen Einstellungen erlaubt.
Kundenkommunikation und Bewertungen: Dienste für Kundenservice, E-Mail, Newsletter, Formulare, Chat und Bewertungen, einschließlich Shopify-Diensten und Judge.me, soweit aktiviert.
Berater und Behörden: Buchhalter, Wirtschaftsprüfer, Rechtsberater, Versicherer, Inkassodienstleister, Gerichte, Aufsichts-, Strafverfolgungs- und Steuerbehörden, soweit erforderlich oder gesetzlich vorgeschrieben.
Unternehmenstransaktionen: potenzielle Käufer, Rechtsnachfolger oder Berater bei Verkauf, Umstrukturierung oder Übertragung des Unternehmens.

Wir verkaufen personenbezogene Daten nicht gegen Geld.

8. Internationale Datenübermittlungen

Einige Dienstleister oder technische Systeme können personenbezogene Daten außerhalb Finnlands oder des Europäischen Wirtschaftsraums verarbeiten, unter anderem in Kanada oder den Vereinigten Staaten.

Bei Übermittlungen außerhalb des EWR verwenden oder verlangen wir einen zulässigen Übermittlungsmechanismus, etwa einen Angemessenheitsbeschluss, Standardvertragsklauseln der Europäischen Kommission, genehmigte Binding Corporate Rules oder einen anderen datenschutzrechtlich zulässigen Mechanismus.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben bzw. erlaubt ist.

Bestell-, Rechnungs-, Zahlungs- und Buchhaltungsunterlagen entsprechend den gesetzlichen Aufbewahrungsfristen;
Kontodaten während der Kontonutzung und darüber hinaus soweit für offene Bestellungen, Sicherheit oder gesetzliche Pflichten erforderlich;
Kundenservice-, Beschwerde-, Rückgabe- und Gewährleistungsdaten so lange wie zur Bearbeitung und für mögliche Rechtsansprüche erforderlich;
Marketingdaten bis zum Widerruf der Einwilligung, einem Widerspruch oder Wegfall des Zwecks;
Cookie- und Analysedaten entsprechend den in den Cookie-Einstellungen oder beim jeweiligen Anbieter angegebenen Fristen; sowie
Sicherheitsdaten für einen dem Risiko angemessenen Zeitraum.

10. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbeabsichtigter oder rechtswidriger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder Zugriff zu schützen.

Kein Übertragungs- oder Speichersystem kann absolute Sicherheit gewährleisten. Bei einer meldepflichtigen Datenschutzverletzung informieren wir die zuständige Aufsichtsbehörde und betroffene Personen, soweit gesetzlich erforderlich.

11. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen kannst du insbesondere folgende Rechte haben:

Information über die Verarbeitung deiner Daten;
Auskunft und Erhalt einer Kopie;
Berichtigung unrichtiger oder unvollständiger Daten;
Löschung;
Einschränkung der Verarbeitung;
Datenübertragbarkeit;
Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen;
jederzeitiger Widerspruch gegen Direktmarketing;
jederzeitiger Widerruf einer Einwilligung mit Wirkung für die Zukunft; sowie
Schutz vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung, soweit gesetzlich vorgesehen.

Zur Ausübung deiner Rechte schreibe an info@ametistikissa.fi.

Wir antworten ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen kann die Frist nach Maßgabe der DSGVO verlängert werden.

12. Beschwerden

Bitte kontaktiere uns zunächst, damit wir dein Anliegen prüfen können. Du kannst außerdem Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde im EWR einreichen.

Unsere federführende Aufsichtsbehörde ist:

Office of the Data Protection Ombudsman, Finland
Website: tietosuoja.fi/en/home

13. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche oder ähnlich erhebliche Auswirkungen entfalten.

Zahlungs-, Finanzierungs- und Betrugspräventionsanbieter können automatisierte Systeme für Authentifizierung, Betrugsprüfung oder die Prüfung der Berechtigung für ihre Dienste verwenden. Für eigenständige Entscheidungen dieser Anbieter gelten deren eigene Datenschutzinformationen.

14. Kinder

Unsere Dienste richten sich an Personen, die einen rechtsverbindlichen Kaufvertrag schließen können. Wir erheben nicht wissentlich personenbezogene Daten von Kindern für verhaltensbasierte Werbung und ermöglichen Kindern nicht wissentlich die Anmeldung zu Marketing ohne die gesetzlich erforderliche Einwilligung.

15. Links zu Drittanbietern

Unsere Website kann Links zu Websites oder Diensten Dritter enthalten. Für deren Datenschutzpraktiken gelten die jeweiligen eigenen Datenschutzinformationen.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste, Dienstleister, Technologien, rechtlichen Anforderungen oder Verarbeitungstätigkeiten ändern.

Die aktualisierte Fassung wird mit einem neuen Gültigkeitsdatum auf der Website veröffentlicht.

17. Kontakt

Fragen, Datenschutzanfragen und Beschwerden kannst du senden an:

Nordic Engraving / Kivikauppa Ametistikissa / Amethyst Cat
Unternehmens-ID: 3607143-3
Anschrift: Kaukolantie 21, 23800 Laitila, Finnland
E-Mail: info@ametistikissa.fi