Datenschutzerklärung | ElleCera

Datenschutzerklärung von ElleCera

Stand: November 2026

Der Schutz deiner Daten ist uns wichtig. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du ellecera.de besuchst oder bei uns bestellst, wofür wir sie nutzen, an wen wir sie weitergeben und welche Rechte du hast. Es gelten die Datenschutz-Grundverordnung (DSGVO) und die ergänzenden nationalen Gesetze.

1. Verantwortlicher

Kersbergen E-commerce (Handelsname ElleCera), Einzelunternehmen nach niederländischem Recht
Inhaber: [PLACEHOLDER: Vor- und Nachname des Inhabers]
[PLACEHOLDER: Straße und Hausnummer], [PLACEHOLDER: Postleitzahl und Ort], Niederlande
E-Mail: hello@ellecera.de
Telefon: [PLACEHOLDER: Telefonnummer]
KvK-Nummer: 98797298

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Welche Daten wir verarbeiten

• Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (wenn du sie angibst), bestellte Produkte, Preise, Zahlungsart und Zahlungsstatus.
• Kundenkonto: deine Anmeldedaten und deine Bestellhistorie, wenn du ein Konto anlegst.
• Kommunikation: Inhalte deiner Nachrichten per E-Mail, Kontaktformular oder Chat.
• Widerruf und Rückgabe: die Angaben, die du über die Schaltfläche „Vertrag widerrufen“, das Widerrufsformular oder per E-Mail machst.
• Nutzungsdaten: IP-Adresse, Browser, Gerät, besuchte Seiten, Zeitpunkt und Herkunft des Besuchs sowie Cookies und ähnliche Technologien.
• Bewertungen: dein Name oder deine Initialen, deine Bewertung und Fotos, wenn du eine Bewertung abgibst.

3. Zwecke und Rechtsgrundlagen

• Vertragsabwicklung (Bestellung, Zahlung, Versand, Sendungsverfolgung, Kundenservice, Widerruf und Rückgabe): Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Pflichten (Buchhaltung, Steuern, Aufbewahrung, Nachweis eines Widerrufs): Art. 6 Abs. 1 lit. c DSGVO.
• Betrieb und Sicherheit des Shops, Schutz vor Betrug und technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Shop. Für technisch notwendige Cookies gilt § 25 Abs. 2 TDDDG.
• Marketing, Analyse und Werbung (Newsletter, Meta-Pixel und Conversions API, nicht notwendige Cookies): nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Link „Deine Datenschutzeinstellungen“ im Footer.
• Bewertungsanfragen nach einem Kauf: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, echte Kundenmeinungen zu sammeln. Du kannst jederzeit widersprechen.

4. Empfänger und Dienstleister

Wir geben deine Daten nur weiter, soweit es für die genannten Zwecke nötig ist. Unsere Dienstleister verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO) oder als eigene Verantwortliche, wo es so angegeben ist.

• Shopify (Shopify International Limited, Irland): Shopsystem, Hosting, Checkout, Kundenkonto, Shopify Payments, Shop Pay, Messaging (E-Mails und Newsletter), Flow und Chat.
• Zahlungsanbieter: Shopify Payments (mit Stripe als Abwickler) für Kreditkarte, Apple Pay und Google Pay; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Mollie B.V., Niederlande; Viva.com. Diese Anbieter erhalten die für die Zahlung nötigen Daten.
• Kauf auf Rechnung mit Riverty (Riverty GmbH, Deutschland, über Mollie): Wählst du Riverty, geben wir Name, Adresse, E-Mail, Geburtsdatum (falls abgefragt) und Bestelldaten an Riverty weiter. Riverty prüft deine Identität und Bonität und entscheidet selbst, ob der Rechnungskauf möglich ist (Art. 6 Abs. 1 lit. b und f DSGVO). Dafür ist Riverty eigene Verantwortliche; Einzelheiten stehen in der Datenschutzerklärung von Riverty.
• Versand und Fulfillment: Wiio (Dropshipping-Partner, der deine Bestellung verpackt und versendet, mit Sitz in China), DHL (Deutschland) und Österreichische Post (Österreich). Diese Partner erhalten Name, Lieferadresse und, wo nötig, E-Mail-Adresse oder Telefonnummer für die Zustellung.
• Sendungsverfolgung: Track123, für unsere Seite zur Sendungsverfolgung und Versand-Updates.
• Bewertungen: Judge.me, für Bewertungsanfragen per E-Mail und die Anzeige von Bewertungen.
• Werbung und Messung: Meta Platforms Ireland Limited (Meta-Pixel und Conversions API, übertragen über wetracked.io), nur mit deiner Einwilligung. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram wirken.
• Shopfunktionen: Search & Discovery (Suche und Filter), Kaching Cart, Checkout Blocks, Section Store und Knowledge Base, soweit sie für die Darstellung des Shops nötig sind.
• Behörden und Berater: Steuerbehörden und unser Steuerberater, soweit das Gesetz es verlangt.

5. Übermittlung in Drittländer

Einige Dienstleister sitzen außerhalb der EU oder greifen von dort auf Daten zu, zum Beispiel Shopify und Meta (USA und Kanada) und unser Fulfillment-Partner (China). Für die USA stützen wir uns, soweit vorhanden, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, sonst auf Standardvertragsklauseln der EU-Kommission. Für Kanada gilt ein Angemessenheitsbeschluss. Die Übermittlung deiner Lieferdaten nach China ist für die Erfüllung deines Kaufvertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

6. Cookies

Wir verwenden technisch notwendige Cookies, damit der Warenkorb und der Checkout funktionieren. Andere Cookies und Pixel setzen wir nur, wenn du im Cookie-Banner zustimmst. Deine Auswahl kannst du jederzeit über „Deine Datenschutzeinstellungen“ im Footer ändern.

7. Newsletter

Den Newsletter schicken wir nur, wenn du dich angemeldet und deine Anmeldung bestätigt hast. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.

8. Speicherdauer

Wir speichern deine Daten so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen der gesetzlichen Aufbewahrungspflicht in den Niederlanden sieben Jahre auf. Daten aus deinem Kundenkonto löschen wir, wenn du das Konto löschst, soweit keine Aufbewahrungspflicht besteht. Einwilligungsbasierte Daten löschen wir, wenn du die Einwilligung widerrufst.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Schreib uns dafür einfach an hello@ellecera.de.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in deinem Bundesland, bei der österreichischen Datenschutzbehörde oder bei der für uns zuständigen niederländischen Autoriteit Persoonsgegevens.

10. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Beim Kauf auf Rechnung entscheidet Riverty über die Bonitätsprüfung; Informationen dazu findest du bei Riverty.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.