Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

TrendysTrends
Niederländisches Einzelunternehmen
Handelnd unter dem Namen Ella & Marie

Inhaber: Mark van Vliet
Polderbrink 24
2411 ZN Bodegraven 
Niederlande

E-Mail: support@ellaandmarie.com
Telefon: +31 6 50267176
Handelsregisternummer (KvK): 91645700
Umsatzsteuer-Identifikationsnummer: NL004905603B69

Weitere Unternehmens- und Kontaktdaten finden Sie in unserem Impressum.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Verpflichtungen oder für andere in dieser Datenschutzerklärung beschriebene Zwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Abhängig vom jeweiligen Zweck erfolgt die Verarbeitung insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer gesetzlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, sofern nicht die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen.

3. Bereitstellung der Website und Server-Protokolldaten

Beim Besuch unserer Website können automatisch technische Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• zuvor besuchte Seite;
• Browsertyp und Browserversion;
• Betriebssystem;
• Gerätetyp;
• Spracheinstellungen;
• ungefähre geografische Region;
• Fehlermeldungen und technische Diagnosedaten.

Diese Daten werden verarbeitet, um:

• die Website technisch bereitzustellen;
• die Stabilität und Sicherheit des Onlineshops zu gewährleisten;
• technische Fehler zu erkennen und zu beheben;
• Missbrauch, Betrug und unbefugte Zugriffe zu verhindern;
• die ordnungsgemäße Darstellung auf unterschiedlichen Geräten sicherzustellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineshops.

4. Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Für Händler in Europa ist grundsätzlich folgende Shopify-Gesellschaft Vertragspartner:

Shopify International Limited, Irland

Shopify stellt insbesondere folgende technische Funktionen bereit:

• Hosting und Bereitstellung des Onlineshops;
• Warenkorb und Checkout;
• Kunden- und Bestellverwaltung;
• Zahlungsanbindungen;
• Betrugs- und Sicherheitsprüfungen;
• Versand- und Bestellstatusinformationen;
• Verwaltung von Kundenkonten;
• Datenschutz- und Einwilligungsfunktionen;
• technische Fehleranalyse.

Im Rahmen der Nutzung unseres Onlineshops können durch Shopify insbesondere folgende Daten verarbeitet werden:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Rechnungs- und Lieferadresse;
• IP-Adresse;
• Geräte- und Browserinformationen;
• Bestell- und Produktdaten;
• Zahlungsstatus;
• Transaktionsinformationen;
• Versandinformationen;
• Kundenservice- und Kommunikationsdaten.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Bei bestimmten Shopify-Diensten oder Zusatzfunktionen kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Personenbezogene Daten von Kunden aus dem Europäischen Wirtschaftsraum werden grundsätzlich zunächst durch Shopify International Limited in Irland verarbeitet.

Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Internationale Datenübermittlungen erfolgen nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage:

• eines Angemessenheitsbeschlusses;
• geeigneter vertraglicher Garantien;
• der Standardvertragsklauseln der Europäischen Kommission;
• zusätzlicher technischer und organisatorischer Schutzmaßnahmen;
• einer anderen gesetzlich zulässigen Übermittlungsgrundlage.

5. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die Informationen, die zur Bearbeitung und Durchführung der Bestellung erforderlich sind.

Hierzu können insbesondere gehören:

• Vor- und Nachname;
• Rechnungsadresse;
• Lieferadresse;
• E-Mail-Adresse;
• Telefonnummer, sofern angegeben;
• bestellte Artikel;
• Größen, Farben und Varianten;
• Bestellnummer;
• Bestellwert;
• Zahlungsart;
• Zahlungsstatus;
• Versandinformationen;
• Sendungsverfolgungsnummer;
• Rückgabe-, Erstattungs- und Reklamationsdaten;
• Kommunikation im Zusammenhang mit der Bestellung.

Die Verarbeitung erfolgt insbesondere zur:

• Bearbeitung und Bestätigung der Bestellung;
• Zahlungsabwicklung;
• Vorbereitung und Versendung der Ware;
• Sendungsverfolgung;
• Kundenkommunikation;
• Bearbeitung von Rückgaben;
• Bearbeitung von Erstattungen;
• Bearbeitung von Gewährleistungsansprüchen;
• Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Bestell-, Zahlungs-, Buchhaltungs- oder Rechnungsdaten aufgrund gesetzlicher Vorgaben aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto

Sofern auf unserer Website die Erstellung oder Nutzung eines Kundenkontos angeboten wird, verarbeiten wir die hierfür erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Liefer- und Rechnungsadressen;
• Bestellhistorie;
• Rückgabe- und Erstattungsinformationen;
• Kontoeinstellungen;
• Anmelde- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur Einrichtung, Bereitstellung und Verwaltung des Kundenkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen.

Gesetzlich aufzubewahrende Bestell-, Zahlungs-, Buchhaltungs- und Rechnungsdaten können auch nach der Löschung des Kundenkontos weiterhin gespeichert bleiben.

7. Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein.

Die jeweils verfügbaren Zahlungsmethoden und Zahlungsanbieter werden im Checkout angezeigt.

Abhängig von der ausgewählten Zahlungsmethode können insbesondere folgende Daten an den Zahlungsdienstleister übermittelt werden:

• Name;
• Rechnungsadresse;
• E-Mail-Adresse;
• Bestellnummer;
• Bestellwert;
• Währung;
• Zahlungsart;
• Transaktionsdaten;
• Zahlungsstatus;
• IP-Adresse;
• Geräte- und Browserinformationen;
• Informationen zur Betrugsprävention.

Vollständige Kreditkarten-, Bank- oder andere vertrauliche Zahlungsdaten werden in der Regel unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.

Wir erhalten normalerweise nur diejenigen Zahlungs- und Statusinformationen, die zur Bearbeitung der Bestellung erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Verhinderung von Zahlungsbetrug, Missbrauch oder Zahlungsausfällen verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Zahlungsdienstleister können personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur:

• Identitätsprüfung;
• Bonitätsprüfung;
• Betrugsprävention;
• Erfüllung geldwäscherechtlicher Verpflichtungen;
• Erfüllung gesetzlicher Aufbewahrungspflichten;
• Durchsetzung eigener Zahlungsansprüche.

Für diese Verarbeitungen gelten ergänzend die Datenschutzhinweise des im Checkout ausgewählten Zahlungsdienstleisters.

8. Versand, Fulfilment und Sendungsverfolgung

Zur Bearbeitung, Versendung und Zustellung Ihrer Bestellung können wir erforderliche Daten an folgende Empfänger weitergeben:

• Fulfilmentpartner;
• Lieferanten;
• Lagerdienstleister;
• Versanddienstleister;
• Zustellunternehmen;
• Trackinganbieter;
• Anbieter von Versand- und Tracking-Apps.

Hierzu können insbesondere gehören:

• Name;
• Lieferadresse;
• E-Mail-Adresse;
• Telefonnummer, sofern für die Zustellung erforderlich;
• Bestellnummer;
• Produkt- und Variantendaten;
• Sendungsnummer;
• Versandstatus;
• Zustellstatus.

Die Daten werden nur in dem Umfang übermittelt, der für die Vorbereitung, Versendung, Zustellung und Nachverfolgung der Bestellung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Anbieter oder Empfänger außerhalb des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt die Datenübermittlung nur unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen.

9. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen.

Hierzu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Bestellnummer;
• Inhalt und Zeitpunkt Ihrer Nachricht;
• Fotos;
• Dokumente;
• Versandnachweise;
• Informationen zu Rückgaben;
• Informationen zu Reklamationen;
• Informationen zu Rückerstattungen;
• Informationen zu Widerrufen oder Streitfällen.

Wenn sich Ihre Anfrage auf eine Bestellung, einen Vertrag oder eine vorvertragliche Frage bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung, Dokumentation und Beantwortung von Kundenanfragen.

10. Service- und Transaktionsnachrichten

Wir können Ihnen Nachrichten senden, die zur Bearbeitung einer Bestellung, zur Erfüllung eines Vertrags oder aus Sicherheitsgründen erforderlich sind.

Hierzu gehören beispielsweise:

• Bestellbestätigungen;
• Zahlungsinformationen;
• Versandbestätigungen;
• Trackinginformationen;
• Informationen zu Lieferproblemen;
• Antworten des Kundenservice;
• Rückgabeanweisungen;
• Rückerstattungsbestätigungen;
• Widerrufsbestätigungen;
• Sicherheits- und Kontonachrichten.

Diese Nachrichten dienen nicht der allgemeinen Werbung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Newsletter und E-Mail-Marketing

Wenn Sie unseren Newsletter oder andere Werbenachrichten abonnieren, können wir insbesondere folgende Daten verarbeiten:

• E-Mail-Adresse;
• Name, sofern angegeben;
• Datum und Uhrzeit der Anmeldung;
• Einwilligungs- und Bestätigungsdaten;
• Informationen über die Zustellung von Nachrichten;
• Informationen über Öffnungen und Klicks, sofern Sie hierin eingewilligt haben;
• Produkt- und Kaufinteressen;
• Bestellhistorie, sofern für personalisierte Werbung eingewilligt wurde.

Der Versand von Werbenachrichten erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hierzu können Sie:

• den Abmeldelink in einer Werbe-E-Mail verwenden; oder
• uns unter support@ellaandmarie.com kontaktieren.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

Klaviyo

Für den Versand, die Personalisierung und die Auswertung unserer E-Mail-Kommunikation verwenden wir Klaviyo.

Anbieter ist:

Klaviyo, Inc., Vereinigte Staaten

Klaviyo kann insbesondere folgende Daten verarbeiten:

• Name;
• E-Mail-Adresse;
• Telefonnummer, sofern angegeben;
• Einwilligungsdaten;
• Bestell- und Produktdaten;
• Warenkorbinformationen;
• Checkoutinformationen;
• Interaktionen mit E-Mails;
• Geräte- und Browserinformationen;
• IP-Adresse;
• Cookie- und Nutzungsdaten, sofern Sie hierin eingewilligt haben.

Soweit Klaviyo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Klaviyo verarbeitet und speichert Kundendaten grundsätzlich in den Vereinigten Staaten.

Internationale Datenübermittlungen erfolgen unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission.

12. Warenkorb- und Checkout-Erinnerungen

Wenn Sie in den Erhalt entsprechender Nachrichten eingewilligt haben, können wir Ihnen Erinnerungen zu einem nicht abgeschlossenen Warenkorb oder Checkout senden.

Hierbei können insbesondere verarbeitet werden:

• E-Mail-Adresse;
• Warenkorbinhalt;
• ausgewählte Artikel;
• Größen und Varianten;
• Zeitpunkt des Warenkorbabbruchs;
• Checkoutstatus;
• technische Interaktionsdaten.

Werbliche Warenkorb- und Checkout-Erinnerungen werden nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO versendet.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder durch Kontaktaufnahme mit uns widerrufen.

13. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Informationen, die auf Ihrem Gerät gespeichert oder von diesem ausgelesen werden können.

Wir unterscheiden insbesondere zwischen:

• technisch notwendigen Cookies;
• funktionalen Cookies;
• Analyse-Cookies;
• Marketing- und Werbe-Cookies.

Technisch notwendige Cookies

Technisch notwendige Cookies werden verwendet, soweit sie für den Betrieb und die Nutzung des Onlineshops erforderlich sind.

Sie ermöglichen beispielsweise:

• die Warenkorbfunktion;
• den Checkout;
• die Auswahl von Sprache und Region;
• die Anmeldung in ein Kundenkonto;
• Sicherheitsfunktionen;
• Betrugsschutz;
• die Speicherung Ihrer Datenschutzeinstellungen.

Soweit ein Cookie oder ein Zugriff auf Ihr Gerät technisch unbedingt erforderlich ist, erfolgt dieser ohne eine gesonderte Einwilligung nach Maßgabe der gesetzlichen Voraussetzungen.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse- und Marketing-Cookies

Analyse-, Personalisierungs-, Marketing- und Werbe-Cookies werden nur verwendet, wenn Sie zuvor über unser Einwilligungsbanner zugestimmt haben.

Rechtsgrundlagen sind:

• § 25 Abs. 1 TDDDG für das Speichern oder Auslesen von Informationen auf Ihrem Gerät;
• Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Das Ablehnen nicht notwendiger Cookies verhindert nicht die grundlegende Nutzung unseres Onlineshops.

14. Meta Pixel und Meta Business Tools

Sofern Sie über unser Cookie-Banner eingewilligt haben, verwenden wir den Meta Pixel und gegebenenfalls weitere Meta Business Tools.

Hierzu kann – soweit technisch aktiviert – auch die Meta Conversions API gehören.

Anbieter für Personen im Europäischen Wirtschaftsraum ist grundsätzlich:

Meta Platforms Ireland Limited, Irland

Meta Business Tools können insbesondere folgende Informationen erfassen und an Meta übermitteln:

• aufgerufene Seiten;
• betrachtete Produkte;
• Klicks und Interaktionen;
• Warenkorbvorgänge;
• Checkoutvorgänge;
• Käufe;
• Bestellwerte;
• Zeitpunkt der Interaktion;
• Browser- und Geräteinformationen;
• IP-Adresse;
• Cookie- und Werbekennungen;
• pseudonymisierte oder verschlüsselte Kontaktinformationen, soweit entsprechende Funktionen aktiviert sind.

Die Verarbeitung dient insbesondere:

• der Messung der Wirksamkeit von Werbeanzeigen;
• der Zuordnung von Käufen und anderen Ereignissen zu Werbekampagnen;
• der Bildung von Zielgruppen;
• der personalisierten Ausspielung von Werbung;
• der Analyse und Optimierung unserer Werbemaßnahmen;
• der Begrenzung wiederholter Werbeanzeigen.

Meta Pixel und vergleichbare Funktionen werden nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Für die Erhebung und Übermittlung bestimmter Ereignisdaten können wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein.

Für die anschließende eigenständige Verarbeitung der Daten durch Meta ist Meta selbst verantwortlich.

Eine Verarbeitung oder Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums kann stattfinden.

Internationale Datenübermittlungen erfolgen nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder der Standardvertragsklauseln der Europäischen Kommission.

15. Microsoft Clarity

Sofern Sie über unser Cookie-Banner eingewilligt haben, verwenden wir Microsoft Clarity.

Anbieter für Personen im Europäischen Wirtschaftsraum ist grundsätzlich:

Microsoft Ireland Operations Limited, Irland

Microsoft Clarity ist ein Analysewerkzeug, mit dem wir nachvollziehen können, wie Besucher unseren Onlineshop verwenden.

Clarity kann insbesondere folgende Informationen verarbeiten:

• aufgerufene Seiten;
• Klicks;
• Mausbewegungen;
• Scrollbewegungen;
• Navigationswege;
• Sitzungsdauer;
• Geräte- und Browserinformationen;
• Bildschirmgröße;
• Spracheinstellungen;
• ungefähre geografische Region;
• technische Fehler;
• pseudonyme Sitzungskennungen;
• Interaktionen mit Elementen unserer Website.

Clarity kann unter anderem:

• Heatmaps erstellen;
• Sitzungsverläufe aufzeichnen;
• Nutzungsmuster erkennen;
• technische oder funktionale Probleme sichtbar machen;
• sogenannte Dead Clicks oder wiederholte Klicks erfassen.

Eingabefelder und Inhalte, die personenbezogene oder vertrauliche Informationen enthalten können, sollen durch technische Maskierungsfunktionen ausgeblendet werden.

Microsoft Clarity wird nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind:

• § 25 Abs. 1 TDDDG;
• Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Microsoft gibt für Clarity derzeit insbesondere folgende Aufbewahrungszeiten an:

• Sitzungsaufzeichnungen: grundsätzlich 30 Tage;
• Klick- und Heatmapdaten: grundsätzlich neun Monate;
• markierte oder als Favorit gespeicherte Sitzungen: grundsätzlich neun Monate.

Clarity-Daten können in Rechenzentren in den Vereinigten Staaten verarbeitet und gespeichert werden.

Microsoft kann bestimmte Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Für Personen im Europäischen Wirtschaftsraum handeln Microsoft Corporation und Microsoft Ireland Operations Limited nach Maßgabe der Microsoft-Datenschutzbestimmungen als Verantwortliche für bestimmte Verarbeitungen.

Internationale Datenübermittlungen erfolgen nur unter Beachtung der gesetzlichen Voraussetzungen.

16. Betrugsprävention und Sicherheit

Zur Verhinderung von Betrug, Missbrauch, unberechtigten Zahlungen, Kontoübernahmen und anderen Sicherheitsvorfällen können wir Bestell- und Zugriffsinformationen auswerten.

Hierzu können insbesondere gehören:

• IP-Adresse;
• Browser- und Geräteinformationen;
• Rechnungsadresse;
• Lieferadresse;
• Bestellwert;
• Bestellhäufigkeit;
• Zahlungsstatus;
• frühere Bestell- oder Zahlungsprobleme;
• Hinweise auf ungewöhnliche Bestellmuster;
• Informationen von Zahlungs- und Sicherheitsdienstleistern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz:

• unserer Kunden;
• unseres Onlineshops;
• unserer Zahlungsprozesse;
• unserer Versandprozesse;
• unserer Unternehmenswerte

vor Betrug, Missbrauch und unbefugten Zugriffen.

Soweit Zahlungs-, Plattform- oder Sicherheitsdienstleister eigene Prüfungen durchführen, gelten ergänzend deren Datenschutzhinweise.

17. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für den jeweiligen Zweck erforderlich ist, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Shopify und technische Hostingdienstleister;
• Zahlungsdienstleister;
• Banken und Finanzdienstleister;
• Fulfilment- und Lagerdienstleister;
• Lieferanten;
• Versand- und Zustelldienstleister;
• Trackinganbieter;
• Rückgabe- und Widerrufsdienstleister;
• Kundenservice- und Kommunikationsanbieter;
• E-Mail- und Newsletterdienstleister;
• Marketing- und Werbedienstleister;
• Analyse- und Optimierungsdienstleister;
• IT-, Sicherheits- und Wartungsdienstleister;
• Buchhalter und Steuerberater;
• Rechtsanwälte und andere professionelle Berater;
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Wir verkaufen personenbezogene Daten nicht.

Dienstleister erhalten nur diejenigen Daten, die für die jeweilige Leistung erforderlich sind.

Soweit ein Dienstleister als Auftragsverarbeiter handelt, wird er nach Maßgabe der gesetzlichen Anforderungen vertraglich verpflichtet.

18. Übermittlung in Drittländer

Einige von uns eingesetzte Anbieter, verbundene Unternehmen oder Unterauftragsverarbeiter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Hierzu können insbesondere die Vereinigten Staaten, Kanada und Länder gehören, in denen unsere Liefer-, Fulfilment- oder Versandpartner tätig sind.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Als Grundlage können insbesondere dienen:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• das EU-US Data Privacy Framework;
• die Standardvertragsklauseln der Europäischen Kommission;
• verbindliche interne Datenschutzvorschriften;
• zusätzliche technische und organisatorische Schutzmaßnahmen;
• eine ausdrückliche Einwilligung in gesetzlich vorgesehenen Fällen;
• eine andere gesetzlich zulässige Übermittlungsgrundlage.

Bitte beachten Sie, dass in bestimmten Drittländern möglicherweise nicht dasselbe Datenschutzniveau wie innerhalb des Europäischen Wirtschaftsraums besteht.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Kriterien:

• Bestell-, Zahlungs-, Buchhaltungs- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert;
• Kundendienstanfragen werden gespeichert, solange dies zur Bearbeitung und Dokumentation der Anfrage erforderlich ist;
• Rückgabe-, Reklamations- und Erstattungsdaten werden entsprechend der Bearbeitung sowie der gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert;
• Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Pflichten eine weitere Speicherung verlangen;
• Einwilligungsnachweise werden gespeichert, solange dies zum Nachweis der ordnungsgemäßen Einwilligung erforderlich ist;
• Newsletterdaten werden grundsätzlich bis zum Widerruf der Einwilligung gespeichert;
• Marketing- und Werbedaten werden entsprechend den Einstellungen des jeweiligen Dienstes und bis zum Widerruf der Einwilligung verarbeitet;
• Meta-Daten werden entsprechend den Einstellungen und Aufbewahrungsregeln von Meta verarbeitet;
• Clarity-Daten werden entsprechend den in Abschnitt 15 beschriebenen Aufbewahrungszeiten verarbeitet.

Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

20. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten;
• Recht auf Berichtigung unrichtiger Daten;
• Recht auf Vervollständigung unvollständiger Daten;
• Recht auf Löschung;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerspruch gegen bestimmte Verarbeitungen;
• Recht auf Widerruf einer erteilten Einwilligung;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie uns kontaktieren:

E-Mail: support@ellaandmarie.com

Wir können geeignete Informationen anfordern, um Ihre Identität zu bestätigen und unberechtigten Zugriff auf personenbezogene Daten zu verhindern.

Die Rechte auf Löschung, Einschränkung oder Widerspruch können eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten oder andere zwingende gesetzliche Gründe entgegenstehen.

21. Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

Einwilligungen für Cookies, Analyse und Tracking können Sie über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Einwilligungen für Werbe-E-Mails können Sie:

• über den Abmeldelink in der jeweiligen Nachricht; oder
• per E-Mail an support@ellaandmarie.com

widerrufen.

22. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Nach einem Widerspruch gegen Direktwerbung werden die betreffenden personenbezogenen Daten nicht mehr für diesen Zweck verarbeitet.

23. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungs-, Betrugspräventions- oder Sicherheitsdienstleister können jedoch eigene automatisierte Prüfungen durchführen.

Hierzu können beispielsweise gehören:

• Bonitätsprüfungen;
• Zahlungsfreigaben;
• Sicherheitsprüfungen;
• Betrugsrisikobewertungen;
• Ablehnung bestimmter Zahlungsmethoden.

Für diese Prüfungen gelten ergänzend die Datenschutzhinweise des jeweiligen Dienstleisters.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor folgenden Risiken zu schützen:

• Verlust;
• Zerstörung;
• Veränderung;
• unbefugtem Zugriff;
• unbefugter Offenlegung;
• Missbrauch;
• unbeabsichtigter Löschung.

Zu den Schutzmaßnahmen können insbesondere gehören:

• verschlüsselte Datenübertragung;
• Zugriffsbeschränkungen;
• Benutzer- und Berechtigungsverwaltung;
• Sicherheits- und Betrugsschutzmaßnahmen;
• regelmäßige Softwareaktualisierungen;
• Datensicherungen;
• vertragliche Verpflichtungen von Dienstleistern;
• technische Maskierung vertraulicher Inhalte.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

25. Minderjährige

Unser Onlineshop richtet sich nicht gezielt an Kinder.

Wir erheben nicht wissentlich personenbezogene Daten von Kindern, wenn hierfür eine gesetzlich erforderliche Einwilligung der gesetzlichen Vertreter fehlt.

Analyse- und Marketingdienste werden nicht gezielt zur Beobachtung oder Profilbildung von Kindern eingesetzt.

Wenn Sie der Ansicht sind, dass uns unberechtigt personenbezogene Daten einer minderjährigen Person übermittelt wurden, kontaktieren Sie uns bitte unter:

support@ellaandmarie.com

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Da unser Unternehmen in den Niederlanden ansässig ist, können Sie sich insbesondere an folgende Aufsichtsbehörde wenden:

Autoriteit Persoonsgegevens
Niederlande

Sie können sich außerdem an eine Datenschutzaufsichtsbehörde wenden:

• an Ihrem Wohnort;
• an Ihrem Arbeitsplatz;
• am Ort des mutmaßlichen Datenschutzverstoßes.

27. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich insbesondere folgende Umstände ändern:

• unsere Website;
• die von uns eingesetzten Dienste;
• unsere Datenverarbeitungen;
• gesetzliche Anforderungen;
• behördliche Vorgaben;
• technische oder organisatorische Abläufe.

Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.

Stand: August 2026