Privacy policy
Datenschutzerklärung
EVASIMIN | Stand: Mai 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:
EVASIMIN
Eva Simin Sieah
Myliusstraße 53
60323 Frankfurt am Main
Telefon: +49 173 6149063
E-Mail: eva@evasimin.com
Im Streitfall ist die deutsche Fassung dieser Datenschutzerklärung rechtlich maßgeblich.
2. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen. Die Verarbeitung Ihrer Daten erfolgt ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).
3. Erhobene Daten und Verarbeitungszwecke
3.1 Vertragsabwicklung und Bestellungen
Zur Abwicklung Ihrer Bestellungen verarbeiten wir folgende Daten:
– Name, Lieferadresse, Rechnungsadresse
– E-Mail-Adresse, Telefonnummer
– Zahlungsinformationen (siehe Abschnitt 5)
– Bestellhistorie und Transaktionsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.2 Nutzungsdaten / technische Daten
Beim Besuch unserer Website werden automatisch technische Daten erhoben:
– IP-Adresse
– Browser-Typ und -Version
– Betriebssystem
– Datum und Uhrzeit des Zugriffs
– Besuchte Seiten, Klick- und Scroll-Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website).
3.3 Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenkommunikation).
4. Shopify als Shop-Plattform
Unser Online-Shop wird auf Basis von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify verarbeitet als Auftragsverarbeiter im Sinne von Art. 28 DSGVO Daten in unserem Auftrag, insbesondere zur technischen Bereitstellung des Shops, zur Zahlungsabwicklung sowie zur Speicherung von Bestelldaten. Mit Shopify besteht ein Auftragsverarbeitungsvertrag.
Shopify kann Daten in Länder außerhalb der EU/des EWR übermitteln. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Weitere Informationen zum Datenschutz bei Shopify:
https://www.shopify.com/legal/privacy
5. Zahlungsdienstleister
5.1 PayPal
Für die Zahlungsabwicklung bieten wir PayPal an. Anbieter ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Wenn Sie mit PayPal bezahlen, werden Ihre Zahlungsdaten an PayPal übermittelt. PayPal verarbeitet diese Daten eigenverantwortlich gemäß seiner eigenen Datenschutzrichtlinie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
6. Newsletter und E-Mail-Marketing (Klaviyo)
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir den Dienst Klaviyo zur Versendung. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.
Klaviyo verarbeitet Ihre E-Mail-Adresse sowie ggf. Ihr Kaufverhalten, um Ihnen relevante Inhalte zuzusenden. Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit widerrufen werden – entweder über den Abmeldelink in jeder E-Mail oder per Nachricht an eva@evasimin.com.
Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Datenschutzerklärung Klaviyo:
https://www.klaviyo.com/legal/privacy-notice
7. Cookies
Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:
– Technisch notwendige Cookies: Diese sind für den Betrieb des Shops erforderlich und werden ohne Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
– Funktionale und Marketing-Cookies: Diese werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Consent-Tool anpassen oder in Ihrem Browser Cookies deaktivieren. Dies kann die Funktionalität des Shops einschränken.
8. Datenweitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Versanddienstleister), Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.
Wir geben Daten insbesondere weiter an:
– Shopify (Shop-Betrieb, Auftragsverarbeiter)
– PayPal (Zahlungsabwicklung)
– Klaviyo (E-Mail-Marketing, nur bei Newsletter-Anmeldung)
– Versanddienstleister (zur Lieferung Ihrer Bestellung)
Eine Weitergabe zu Werbezwecken an Dritte ohne Ihre Einwilligung findet nicht statt.
9. Datenübermittlung in Drittländer
Einige unserer Dienstleister (insbesondere Klaviyo) haben ihren Sitz in den USA. Die Übermittlung in diese Drittländer erfolgt auf Basis der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Datenschutzniveau gewährleisten.
10. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
– Bestelldaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht gemäß §§ 147 AO, 257 HGB)
– Kommunikationsdaten (E-Mails): 3 Jahre (Verjährungsfrist für Ansprüche)
– Newsletter-Daten: bis zum Widerruf der Einwilligung
– Technische Nutzungsdaten: in der Regel 30 Tage
11. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
– Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
– Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
– Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
– Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
– Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: eva@evasimin.com
12. Zuständige Aufsichtsbehörde
Die für EVASIMIN zuständige Datenschutz-Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere bei Änderungen der rechtlichen Rahmenbedingungen oder unserer Dienste. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Wesentliche Änderungen werden Ihnen, soweit möglich, vorab mitgeteilt.
Privacy Policy
EVASIMIN | Last updated: May 2026
Note: In case of dispute, the German version of this Privacy Policy shall prevail.
1. Data Controller
The controller responsible for processing your personal data within the meaning of the GDPR is:
EVASIMIN
Eva Simin Sieah
Myliusstraße 53
60323 Frankfurt am Main, Germany
Phone: +49 173 6149063
Email: eva@evasimin.com
2. Data We Collect and Why
2.1 Order Processing
To process your orders, we collect: name, delivery and billing address, email address, phone number, payment information, and order history.
Legal basis: Art. 6(1)(b) GDPR (performance of contract).
2.2 Usage Data
When you visit our website, we automatically collect technical data including IP address, browser type, operating system, and interaction data (clicks, scroll behaviour).
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure website operation).
2.3 Contact
If you contact us by email, we process your information to handle your enquiry.
Legal basis: Art. 6(1)(b) or Art. 6(1)(f) GDPR.
3. Shopify
Our store is powered by Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, Ireland). Shopify acts as a data processor on our behalf under Art. 28 GDPR. Data may be transferred outside the EU/EEA on the basis of EU Standard Contractual Clauses.
Shopify Privacy Policy: https://www.shopify.com/legal/privacy
4. Payment Processing – PayPal
We use PayPal for payment processing (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). When you pay via PayPal, your payment data is transmitted to PayPal and processed according to their privacy policy.
Legal basis: Art. 6(1)(b) GDPR.
PayPal Privacy Policy: https://www.paypal.com/en/webapps/mpp/ua/privacy-full
5. Email Marketing – Klaviyo
We use Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA) to send our newsletter. If you subscribe, your email address and purchase behaviour may be processed. Subscription uses a double opt-in process. You can unsubscribe at any time via the link in any email or by contacting eva@evasimin.com.
Legal basis: Art. 6(1)(a) GDPR (consent). Data transfer to the USA is based on EU Standard Contractual Clauses under Art. 46 GDPR.
Klaviyo Privacy Policy: https://www.klaviyo.com/legal/privacy-notice
6. Cookies
We use technically necessary cookies (no consent required) and optional functional/marketing cookies (consent required). You can manage your cookie preferences at any time via our cookie consent tool or your browser settings.
7. Your Rights
Under the GDPR, you have the right to access, rectify, erase, restrict processing of, and port your personal data, as well as the right to object to processing and to withdraw consent. You also have the right to lodge a complaint with a supervisory authority.
To exercise your rights, please contact: eva@evasimin.com
8. Supervisory Authority
The competent supervisory authority for EVASIMIN is:
The Hessian Commissioner for Data Protection and Freedom of Information (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany
9. Changes to This Policy
We may update this Privacy Policy from time to time. The current version is always available on our website. Material changes will be communicated to you where possible.