Privacy Policy
Privacy Policy / Datenschutzerklärung
Version: 14 September 2026
1. Controller
Hive Solutions GmbH, Gimbsheimer Str. 7, 67577 Alsheim, Germany, represented by the managing directors Lukas Ratheiser and Pascal Giloth. E-mail: info@jvillion.com. Commercial register: Amtsgericht Mainz, HRB 49642. A data protection officer is not required under the applicable law; please direct all privacy requests to the e-mail address above.
2. Overview of processing and legal bases
We process personal data on the following legal bases of the GDPR: performance of a contract or pre-contractual steps (Art. 6(1)(b)), legal obligations such as tax and commercial retention duties (Art. 6(1)(c)), our legitimate interests such as the secure operation of the website and defence against legal claims (Art. 6(1)(f)), and your consent (Art. 6(1)(a)), for example for cookies and marketing tools. Storing or reading information on your device that is not strictly necessary requires your consent under section 25 of the German TDDDG.
3. Your rights
You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). Consent you have given can be withdrawn at any time with effect for the future (Art. 7(3)); cookie consent can be changed via the cookie settings link in the website footer. Where we process data on the basis of legitimate interests, you may object for reasons arising from your particular situation; you may object to direct marketing at any time without giving reasons. You also have the right to lodge a complaint with a supervisory authority. The authority responsible for us is: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de.
4. Hosting and shop system (Shopify)
Our online shop runs on the platform of Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ireland, which processes data on our behalf as a processor. Shopify may transfer data to its parent company and group companies in Canada and the United States; the transfer is based on the adequacy decision for Canada, the EU-US Data Privacy Framework where the recipient is certified, and the EU standard contractual clauses. When you visit our website, Shopify's servers log technical data (IP address, date and time, page requested, referrer, browser and operating system) to deliver the website securely; legal basis Art. 6(1)(f) GDPR. Log data is deleted after a short period unless it is needed to investigate a security incident.
5. Cookies and consent management
We use cookies and similar technologies. Strictly necessary cookies (for example the shopping cart, the language and country selection, security features and your consent choice) are used on the basis of Art. 6(1)(f) GDPR. All other cookies, in particular for analytics and marketing, are only set after you have given your consent in the cookie banner (Art. 6(1)(a) GDPR, section 25(1) TDDDG). Consent is managed with Shopify's built-in cookie banner, which records your choice and the time it was given so that we can prove the consent. You can change or withdraw your choice at any time via the "Cookie settings" link in the footer of any page.
| Category | Examples | Purpose | Storage |
|---|---|---|---|
| Strictly necessary | cart, cart_currency, localization, _secure_session_id, _tracking_consent, keep_alive | Shopping cart, language and country, checkout security, storing your consent choice | Session up to 12 months |
| Analytics (consent) | _ga, _ga_JENX825FVV, _shopify_y, _shopify_s | Google Analytics 4 and Shopify statistics on how the shop is used | Up to 24 months |
| Marketing (consent) | _fbp, _pin_unauth | Meta pixel and Pinterest tag for measuring and targeting our advertising | Up to 12 months |
6. Orders, customer accounts and payment
To process your order we need your name, e-mail address, delivery and billing address, the products ordered and the payment information required by the selected payment method; legal basis Art. 6(1)(b) GDPR. Order data is retained for as long as required by commercial and tax law (six years under section 257 HGB, ten years under section 147 AO) and then deleted. If you create a customer account or use Shop Pay, your data is stored in that account until you delete it. Payments are processed by the payment provider you choose: Shopify Payments (Shopify International Limited, Ireland, with Stripe Payments Europe Ltd., Ireland, as processor), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg), Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden; for "pay later" options Klarna may carry out a credit assessment on the basis of Art. 6(1)(b) and (f) GDPR), and the cryptocurrency payment provider shown at checkout. Each provider is responsible for the processing of your payment data under its own privacy policy. For shipping we transmit your name, address and, if provided, e-mail address or phone number to DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germany, so that the parcel can be delivered and tracked (Art. 6(1)(b) GDPR). Returns are handled through our returns portal (return.jvillion.com), which is operated for us by a service provider bound by a data processing agreement.
7. Newsletter
If you subscribe to our newsletter, we use your e-mail address (and, optionally, your name) to send you offers and news about JVillion on the basis of your consent (Art. 6(1)(a) GDPR). We use the double opt-in procedure: you receive a confirmation e-mail and the subscription only becomes active when you confirm it. We log the time of registration and confirmation and your IP address to be able to prove the consent. The newsletter is sent via Shopify Email (see section 4). You can unsubscribe at any time using the link in every newsletter or by e-mail to info@jvillion.com. The welcome discount is a voluntary benefit and does not affect these rules.
Cart reminders. If you enter your e-mail address at checkout and do not complete the order, we send you up to three reminder e-mails about the items in your cart, but only if you have agreed to receive marketing e-mails from us (Art. 6(1)(a) GDPR). Every reminder contains an unsubscribe link, and we stop sending as soon as you complete or cancel the order.
8. Contact form and e-mail
If you contact us by form or e-mail, we process the data you provide to handle your request (Art. 6(1)(b) or (f) GDPR) and delete it once the matter is closed, unless retention duties apply. The contact form is protected against automated abuse by hCaptcha, a service of Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA. hCaptcha analyses technical information about your device and interaction to distinguish humans from bots (Art. 6(1)(f) GDPR, protection of our website; transfer to the USA under the EU-US Data Privacy Framework and standard contractual clauses).
9. Analytics and marketing (only with your consent)
The following tools are loaded only after you have agreed in the cookie banner (Art. 6(1)(a) GDPR, section 25(1) TDDDG). You can withdraw your consent at any time via the cookie settings.
Google Analytics 4 and Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Google Analytics measures how our website is used (pages visited, device, approximate location from the shortened IP address, interactions) so that we can improve the shop. Google may transfer data to Google LLC in the USA; Google is certified under the EU-US Data Privacy Framework and standard contractual clauses are in place. Data is retained for 14 months.
Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland). The pixel records visits and actions on our website (for example viewed products, cart, purchase) so that we can measure and target our advertising on Facebook and Instagram. Meta may link this data to your Meta account and transfer it to Meta Platforms, Inc. in the USA (EU-US Data Privacy Framework and standard contractual clauses). For the collection and transmission of event data we and Meta are joint controllers under a joint controllership agreement; Meta is solely responsible for the subsequent processing.
Pinterest Tag (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland). Used to measure and improve our Pinterest advertising; data may be transferred to Pinterest, Inc. in the USA under standard contractual clauses.
Shopify analytics and web pixels. Shopify collects statistical data about the use of the shop and orders on our behalf (see section 4).
10. Reviews and trust seals
Product ratings shown in our shop are based on reviews from verified buyers collected in our shop after a purchase and on reviews from our Etsy shop, which we transferred to this website. We store the rating, the review text, the date and the first name or initials of the reviewer (Art. 6(1)(f) GDPR, our interest in showing genuine reviews). If you would like a review of yours to be removed, write to info@jvillion.com. On our homepage we may embed a review widget of Trustpilot A/S, Pilestræde 58, 5th floor, 1112 Copenhagen, Denmark; when the widget loads, your IP address is transmitted to Trustpilot (Art. 6(1)(f) GDPR).
11. Social media
Our website links to our profiles on Instagram, TikTok and Pinterest. We only embed links, not content; data is processed by those platforms only when you open them, under their own privacy policies.
12. Data security, automated decisions and changes
All data is transmitted using TLS encryption. We do not use automated decision-making or profiling that produces legal effects for you. We update this privacy policy whenever our services or the legal requirements change; the current version is always available at jvillion.com/pages/privacy-policy.
Stand: 14. September 2026
1. Verantwortlicher
Hive Solutions GmbH, Gimbsheimer Str. 7, 67577 Alsheim, vertreten durch die Geschäftsführer Lukas Ratheiser und Pascal Giloth. E-Mail: info@jvillion.com. Handelsregister: Amtsgericht Mainz, HRB 49642. Ein Datenschutzbeauftragter ist nach der geltenden Rechtslage nicht zu benennen; bitte richten Sie alle Datenschutzanfragen an die genannte E-Mail-Adresse.
2. Übersicht der Verarbeitungen und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtungen wie steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c), unsere berechtigten Interessen wie der sichere Betrieb der Website und die Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a), etwa für Cookies und Marketing-Tools. Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät, das nicht unbedingt erforderlich ist, bedarf Ihrer Einwilligung nach § 25 TDDDG.
3. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); Ihre Cookie-Einwilligung können Sie über den Link zu den Cookie-Einstellungen im Footer der Website ändern. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen; gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de.
4. Hosting und Shopsystem (Shopify)
Unser Onlineshop läuft auf der Plattform der Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland, die Daten in unserem Auftrag als Auftragsverarbeiter verarbeitet. Shopify kann Daten an die Muttergesellschaft und Konzernunternehmen in Kanada und den USA übermitteln; die Übermittlung stützt sich auf den Angemessenheitsbeschluss für Kanada, das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und die EU-Standardvertragsklauseln. Beim Aufruf unserer Website protokollieren die Server von Shopify technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem), um die Website sicher auszuliefern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
5. Cookies und Einwilligungsverwaltung
Wir setzen Cookies und ähnliche Technologien ein. Unbedingt erforderliche Cookies (z. B. Warenkorb, Sprach- und Länderauswahl, Sicherheitsfunktionen und Ihre Einwilligungsentscheidung) nutzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies, insbesondere für Analyse und Marketing, werden erst gesetzt, nachdem Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung verwalten wir über das integrierte Cookie-Banner von Shopify, das Ihre Auswahl und den Zeitpunkt der Erteilung speichert, damit wir die Einwilligung nachweisen können. Sie können Ihre Auswahl jederzeit über den Link "Cookie-Einstellungen" im Footer jeder Seite ändern oder widerrufen.
| Kategorie | Beispiele | Zweck | Speicherdauer |
|---|---|---|---|
| Unbedingt erforderlich | cart, cart_currency, localization, _secure_session_id, _tracking_consent, keep_alive | Warenkorb, Sprache und Land, Sicherheit im Checkout, Speicherung Ihrer Einwilligung | Sitzung bis 12 Monate |
| Analyse (Einwilligung) | _ga, _ga_JENX825FVV, _shopify_y, _shopify_s | Google Analytics 4 und Shopify-Statistiken zur Nutzung des Shops | Bis zu 24 Monate |
| Marketing (Einwilligung) | _fbp, _pin_unauth | Meta-Pixel und Pinterest-Tag zur Messung und Ausrichtung unserer Werbung | Bis zu 12 Monate |
6. Bestellung, Kundenkonto und Zahlung
Zur Abwicklung Ihrer Bestellung benötigen wir Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadresse, die bestellten Produkte und die für die gewählte Zahlungsart erforderlichen Zahlungsinformationen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestelldaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (sechs Jahre nach § 257 HGB, zehn Jahre nach § 147 AO), und löschen sie danach. Wenn Sie ein Kundenkonto anlegen oder Shop Pay nutzen, werden Ihre Daten in diesem Konto gespeichert, bis Sie es löschen. Zahlungen werden über den von Ihnen gewählten Zahlungsdienstleister abgewickelt: Shopify Payments (Shopify International Limited, Irland, mit Stripe Payments Europe Ltd., Irland, als Auftragsverarbeiter), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg), Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden; bei Optionen wie Rechnungskauf oder Ratenzahlung kann Klarna eine Bonitätsprüfung auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO durchführen) sowie der im Checkout angezeigte Anbieter für Kryptowährungszahlungen. Jeder Anbieter ist für die Verarbeitung Ihrer Zahlungsdaten nach seiner eigenen Datenschutzerklärung verantwortlich. Für den Versand übermitteln wir Ihren Namen, Ihre Adresse und, soweit angegeben, E-Mail-Adresse oder Telefonnummer an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, damit das Paket zugestellt und verfolgt werden kann (Art. 6 Abs. 1 lit. b DSGVO). Rücksendungen wickeln wir über unser Retourenportal (return.jvillion.com) ab, das ein durch Auftragsverarbeitungsvertrag gebundener Dienstleister für uns betreibt.
7. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse (und optional Ihren Namen), um Ihnen Angebote und Neuigkeiten zu JVillion zu senden; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, und das Abonnement wird erst mit Ihrer Bestätigung aktiv. Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse protokollieren wir, um die Einwilligung nachweisen zu können. Der Versand erfolgt über Shopify Email (siehe Abschnitt 4). Sie können sich jederzeit über den Link in jedem Newsletter oder per E-Mail an info@jvillion.com abmelden. Der Willkommensrabatt ist eine freiwillige Leistung und ändert diese Regeln nicht.
Warenkorb-Erinnerungen. Wenn Sie im Checkout Ihre E-Mail-Adresse eingeben und die Bestellung nicht abschließen, senden wir Ihnen bis zu drei Erinnerungs-E-Mails zu den Artikeln in Ihrem Warenkorb, jedoch nur, wenn Sie dem Erhalt von Werbe-E-Mails zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Jede Erinnerung enthält einen Abmeldelink; der Versand endet, sobald Sie die Bestellung abschließen oder stornieren.
8. Kontaktformular und E-Mail
Wenn Sie uns über das Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie nach Erledigung, sofern keine Aufbewahrungspflichten bestehen. Das Kontaktformular ist durch hCaptcha, einen Dienst der Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA, gegen automatisierten Missbrauch geschützt. hCaptcha wertet technische Informationen zu Ihrem Gerät und Ihrer Interaktion aus, um Menschen von Bots zu unterscheiden (Art. 6 Abs. 1 lit. f DSGVO, Schutz unserer Website; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln).
9. Analyse und Marketing (nur mit Ihrer Einwilligung)
Die folgenden Tools werden erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Google Analytics 4 und Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics misst, wie unsere Website genutzt wird (aufgerufene Seiten, Gerät, ungefährer Standort aus der gekürzten IP-Adresse, Interaktionen), damit wir den Shop verbessern können. Google kann Daten an Google LLC in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zudem bestehen Standardvertragsklauseln. Die Daten werden 14 Monate gespeichert.
Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Das Pixel erfasst Besuche und Aktionen auf unserer Website (z. B. angesehene Produkte, Warenkorb, Kauf), damit wir unsere Werbung auf Facebook und Instagram messen und ausrichten können. Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen und an Meta Platforms, Inc. in die USA übermitteln (EU-US Data Privacy Framework und Standardvertragsklauseln). Für die Erhebung und Übermittlung der Ereignisdaten sind wir und Meta gemeinsam Verantwortliche auf Grundlage einer Vereinbarung über die gemeinsame Verantwortlichkeit; für die anschließende Verarbeitung ist Meta allein verantwortlich.
Pinterest-Tag (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Dient der Messung und Verbesserung unserer Pinterest-Werbung; Daten können auf Grundlage von Standardvertragsklauseln an Pinterest, Inc. in die USA übermittelt werden.
Shopify-Analysen und Web-Pixel. Shopify erhebt in unserem Auftrag statistische Daten über die Nutzung des Shops und über Bestellungen (siehe Abschnitt 4).
10. Bewertungen und Gütesiegel
Die in unserem Shop angezeigten Produktbewertungen beruhen auf Bewertungen verifizierter Käufer, die nach einem Kauf in unserem Shop abgegeben wurden, sowie auf Bewertungen aus unserem Etsy-Shop, die wir auf diese Website übernommen haben. Wir speichern die Bewertung, den Bewertungstext, das Datum und den Vornamen oder die Initialen des Bewerters (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Darstellung echter Bewertungen). Wenn Sie die Entfernung einer eigenen Bewertung wünschen, schreiben Sie an info@jvillion.com. Auf unserer Startseite kann ein Bewertungs-Widget der Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark, eingebunden sein; beim Laden des Widgets wird Ihre IP-Adresse an Trustpilot übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
11. Social Media
Unsere Website verlinkt auf unsere Profile bei Instagram, TikTok und Pinterest. Wir binden nur Links ein, keine Inhalte; Daten werden erst verarbeitet, wenn Sie die Plattformen öffnen, und zwar nach deren eigenen Datenschutzerklärungen.
12. Datensicherheit, automatisierte Entscheidungen und Änderungen
Alle Daten werden TLS-verschlüsselt übertragen. Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher Wirkung für Sie. Wir passen diese Datenschutzerklärung an, sobald sich unsere Dienste oder die rechtlichen Anforderungen ändern; die jeweils aktuelle Fassung finden Sie unter jvillion.com/pages/privacy-policy.
@jvillionjewelry
Join our social media family to discover fresh outfit ideas, be the first to know about new product drops.