Datenschutzerklärung

Datenschutzerklärung

Stand / Zuletzt aktualisiert: September 2026.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). In dieser Datenschutzerklärung informieren wir Sie umfassend und transparent darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops estellamode.com sowie im Rahmen der Bestellabwicklung erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, wie lange wir diese Daten speichern und welche Rechte Ihnen im Hinblick auf die Verarbeitung Ihrer Daten zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder Ihr Bestellverhalten.

Soweit sich hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten Widersprüche zwischen dieser Datenschutzerklärung und unseren Allgemeinen Geschäftsbedingungen ergeben sollten, gehen die Regelungen dieser Datenschutzerklärung vor. Nachfolgend verwendete Begriffe wie „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter", „Einwilligung" oder „betroffene Person" sind im Sinne der Begriffsbestimmungen des Art. 4 DSGVO zu verstehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten im Rahmen dieses Onlineshops ist:

Zahiraq Limited
Suite C, Level 7, World Trust Tower
50 Stanley Street, Central
Hong Kong

Company Number (Companies Registry of Hong Kong): 78363593
Rechtsform: Limited Company (Companies Ordinance, Cap. 622, Hong Kong)
Vertretungsberechtigter Director: Fatih Emre Tugtag
E-Mail: support@estellamode.com
Onlineshop: estellamode.com

Eine Umsatzsteuer-Identifikationsnummer nach § 27a Umsatzsteuergesetz liegt nicht vor. Für alle Fragen rund um den Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns jederzeit unter den vorstehenden Kontaktdaten. Unsere Servicezeiten sind Montag bis Freitag von 9:00 bis 17:00 Uhr (MEZ); Anfragen beantworten wir in der Regel innerhalb von 24 Stunden an Werktagen. Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt, da hierfür die gesetzlichen Voraussetzungen nicht vorliegen; Ihr Ansprechpartner in Datenschutzangelegenheiten ist die vorgenannte vertretungsberechtigte Person.

2. Anwendungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für alle Situationen, in denen Sie mit unserem Onlineshop und unseren Diensten in Berührung kommen. Sie erfasst insbesondere die folgenden Vorgänge:

• den bloßen Besuch und die Nutzung unseres Onlineshops estellamode.com;
• das Ansehen von Produkten, das Hinzufügen von Artikeln zum Warenkorb sowie die Nutzung einer etwaigen Merk- oder Wunschliste;
• die Aufgabe und Abwicklung einer Bestellung einschließlich der Zahlung;
• die Anlage und Nutzung eines Kundenkontos, sofern Sie ein solches einrichten;
• die Kontaktaufnahme mit unserem Kundenservice per E-Mail oder Kontaktformular;
• die Abwicklung von Rücksendungen, Widerrufen und Erstattungen;
• die Sendungsverfolgung Ihrer Bestellung;
• die Verwaltung Ihrer Cookie- und Datenschutzeinstellungen.

3. Kategorien der verarbeiteten personenbezogenen Daten

Je nach Art Ihrer Nutzung unseres Onlineshops verarbeiten wir unterschiedliche Kategorien personenbezogener Daten. Im Einzelnen handelt es sich um:

• Kontakt- und Stammdaten: Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse und – sofern angegeben – Telefonnummer.
• Vertrags- und Bestelldaten: bestellte Artikel einschließlich Größen, Mengen und Varianten, Bestellnummer, Bestellzeitpunkt, Bestell- und Bearbeitungsstatus sowie Angaben zu Rücksendungen, Widerrufen und Erstattungen.
• Zahlungs- und Finanzdaten: gewählte Zahlungsart, Rechnungsbetrag und transaktionsbezogene Zahlungsdaten. Vollständige Kreditkarten- oder Debitkartennummern speichern wir nicht; uns liegen zu Referenzzwecken lediglich die letzten vier Ziffern der verwendeten Karte vor.
• Kontoinformationen: bei Anlage eines Kundenkontos Ihr Benutzername, Ihr verschlüsselt gespeichertes Passwort, Ihre gespeicherten Adressen sowie Ihre Bestellhistorie und Einstellungen.
• Kommunikationsdaten: Inhalt und Metadaten der mit uns geführten Korrespondenz, etwa im Rahmen von Support-Anfragen.
• Nutzungs- und Geräteinformationen: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, verwendeter Browsertyp und dessen Version, Betriebssystem sowie Referrer-URL. Diese Daten fallen technisch bedingt beim Aufruf unseres Onlineshops an.

4. Herkunft der Daten

Wir erhalten die vorstehend genannten Daten aus unterschiedlichen Quellen. Ein Teil der Daten stammt unmittelbar von Ihnen, indem Sie diese im Rahmen einer Bestellung, der Anlage eines Kundenkontos oder einer Kontaktaufnahme eingeben. Weitere Daten – insbesondere Nutzungs- und Geräteinformationen – werden automatisiert erhoben, wenn Sie unseren Onlineshop besuchen, etwa über Server-Logdaten und technisch notwendige Cookies. Schließlich erhalten wir Daten von den von uns eingesetzten Dienstleistern, etwa von Zahlungsdienstleistern (z. B. den Status einer Zahlung) oder von Versanddienstleistern (z. B. den Zustellstatus einer Sendung).

5. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke. Hierzu zählen insbesondere:

• die Bereitstellung, der Betrieb und die technische Absicherung unseres Onlineshops;
• die Begründung, Durchführung und Abwicklung des mit Ihnen geschlossenen Kaufvertrags einschließlich Zahlung, Versand, Sendungsverfolgung sowie der Bearbeitung von Rücksendungen, Widerrufen und Erstattungen;
• die Verwaltung eines etwaigen Kundenkontos;
• die Kommunikation mit Ihnen, insbesondere die Beantwortung von Anfragen an unseren Kundenservice;
• die Gewährleistung der Sicherheit unseres Angebots sowie die Verhinderung und Aufklärung von Betrug und Missbrauch;
• die Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten, sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und die Beantwortung von Anfragen zuständiger Behörden.

6. Rechtsgrundlagen der Verarbeitung im Überblick

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets auf einer der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen. Nachfolgend erläutern wir, welche Rechtsgrundlagen wir für welche Art der Verarbeitung heranziehen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist diese Einwilligung Rechtsgrundlage. Für das Speichern von Informationen in Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen, die nicht unbedingt erforderlich sind, gilt zusätzlich § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen): Ist die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, dient diese Vorschrift als Rechtsgrundlage. Dies betrifft insbesondere die Bestellabwicklung, die Zahlung, den Versand und die Bearbeitung von Rücksendungen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Soweit wir einer rechtlichen Verpflichtung unterliegen, die eine Verarbeitung personenbezogener Daten erfordert, etwa der Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten, ist diese Vorschrift Rechtsgrundlage.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder derjenigen eines Dritten erforderlich und überwiegen nicht Ihre Interessen oder Grundrechte, dient diese Vorschrift als Rechtsgrundlage. Zu unseren berechtigten Interessen zählen insbesondere der sichere und stabile Betrieb unseres Onlineshops, die Betrugsprävention, die Dokumentation von Kundenserviceanliegen, die interne Verwaltung, die bedarfsgerechte Gestaltung unseres Angebots sowie die Geltendmachung und Verteidigung von Rechtsansprüchen.

Ergänzend zur DSGVO finden das Bundesdatenschutzgesetz (BDSG) sowie – für das Setzen von und den Zugriff auf Cookies und vergleichbare Technologien – das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) Anwendung.

7. Hosting und Bereitstellung des Onlineshops (Server-Logdaten)

Unser Onlineshop wird auf der Infrastruktur der Shopify International Limited bzw. der Shopify Inc. (nachfolgend „Shopify") gehostet. Shopify stellt uns eine E-Commerce-Plattform zur Verfügung, über die unser Onlineshop technisch betrieben wird. Sämtliche Daten, die im Rahmen der Nutzung unseres Shops erhoben werden, werden auf den Servern von Shopify verarbeitet und gespeichert. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der sicherstellt, dass Shopify die personenbezogenen Daten unserer Besucherinnen und Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Bei jedem Aufruf unserer Website erhebt das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Hierzu zählen insbesondere die IP-Adresse des zugreifenden Endgeräts, das Datum und die Uhrzeit des Zugriffs, die konkret abgerufene Datei bzw. Unterseite, die Menge der übertragenen Daten, die Meldung über den erfolgreichen Abruf, der verwendete Browsertyp nebst Version, das Betriebssystem des Nutzers sowie die zuvor besuchte Seite (Referrer-URL). Diese sogenannten Server-Logdaten werden vorübergehend in den internen Logfiles des Systems gespeichert. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten Ihrer Person nehmen wir nicht vor.

Die Verarbeitung dieser Daten erfolgt zur Auslieferung der Website, zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Sicherstellung einer komfortablen Nutzung, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in den vorgenannten Zwecken, insbesondere darin, unseren Onlineshop technisch fehlerfrei bereitzustellen und dessen Sicherheit zu gewährleisten sowie Missbrauch abzuwehren. Die Logdaten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

8. Cookies und vergleichbare Technologien

Unser Onlineshop verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und über die uns bzw. der eingesetzten Software bestimmte Informationen zufließen. Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb des Shops zwingend erforderlich sind – etwa um die Warenkorbfunktion, den Checkout-Prozess und grundlegende Sicherheitsfunktionen zu ermöglichen. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie – soweit es sich um für den ausdrücklich gewünschten Dienst unbedingt erforderliche Speichervorgänge handelt – auf Grundlage von § 25 Abs. 2 TDDDG gesetzt und bedürfen keiner gesonderten Einwilligung.

Ergänzend können nicht unbedingt erforderliche Cookies – etwa zu statistischen Zwecken oder zur Messung unserer Online-Werbung – zum Einsatz kommen. Solche einwilligungsbedürftigen Cookies setzen wir ausschließlich auf Grundlage Ihrer über unser Cookie-Consent-Banner erteilten Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO; ohne Ihre Einwilligung werden sie nicht gesetzt. Über das beim ersten Besuch eingeblendete Cookie-Banner können Sie Ihre Auswahl treffen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Einzelheiten zu den einzelnen Cookie-Kategorien, deren Zwecken und der typischen Speicherdauer sowie zur Verwaltung von Cookies über Ihren Browser erläutern wir Ihnen in unserer Cookie-Richtlinie.

9. Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten – etwa per E-Mail an support@estellamode.com oder über ein auf unserer Website bereitgestelltes Kontaktformular –, werden die von Ihnen mitgeteilten Daten von uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen vorzuhalten. Zu den verarbeiteten Daten zählen typischerweise Ihr Name, Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht und, sofern angegeben, weitere freiwillige Angaben wie Ihre Bestellnummer oder Telefonnummer.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem bestehenden oder anzubahnenden Vertragsverhältnis steht, etwa bei Fragen zu einer konkreten Bestellung. In allen übrigen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die im Zusammenhang mit der Kontaktaufnahme angefallenen Daten löschen wir, sobald die jeweilige Konversation mit Ihnen beendet ist und sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Support-Anfragen bewahren wir zu Nachweis- und Bearbeitungszwecken in der Regel für bis zu 24 Monate auf.

10. Bestellung und Kundenkonto

Zur Abwicklung Ihrer Bestellung erheben und verarbeiten wir diejenigen personenbezogenen Daten, die für die Begründung, inhaltliche Ausgestaltung und Durchführung des Kaufvertrags erforderlich sind. Im Einzelnen verarbeiten wir insbesondere die folgenden Datenkategorien: Ihren Vor- und Nachnamen; Ihre Liefer- und gegebenenfalls abweichende Rechnungsanschrift; Ihre E-Mail-Adresse; Ihre Telefonnummer, soweit Sie diese für Rückfragen zur Lieferung angeben; die von Ihnen bestellten Artikel einschließlich Größen, Mengen und Varianten; den Bestellzeitpunkt sowie die Bestellnummer; die von Ihnen gewählte Zahlungsart und die zugehörigen Zahlungsinformationen; sowie den Bestell- und Bearbeitungsstatus.

Die Verarbeitung dieser Daten erfolgt zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags und zur Durchführung vorvertraglicher Maßnahmen auf Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO. Ohne die Bereitstellung dieser Daten können wir Ihre Bestellung nicht bearbeiten und den Vertrag nicht erfüllen. Sofern Sie im Rahmen des Bestellvorgangs die Möglichkeit nutzen, ein Kundenkonto anzulegen, speichern wir die vorgenannten Daten zusätzlich in Ihrem Konto, damit Sie bei künftigen Bestellungen nicht erneut alle Angaben eingeben müssen und Ihre Bestellhistorie einsehen können. Die Verarbeitung im Rahmen des Kundenkontos erfolgt ebenfalls auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO sowie, hinsichtlich des dauerhaften Vorhaltens des Kontos, auf Grundlage Ihrer Einwilligung bzw. unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer komfortablen Wiederkehr. Ein bestehendes Kundenkonto können Sie jederzeit löschen lassen.

Nach vollständiger Vertragsabwicklung werden Ihre Daten für die weitere Verarbeitung zunächst gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine darüber hinausgehende Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist. Für Handelsbriefe und Buchungsbelege gelten insbesondere die Aufbewahrungsfristen des § 257 Handelsgesetzbuch (HGB) sowie des § 147 Abgabenordnung (AO), die sechs bzw. zehn Jahre betragen können.

11. Zahlungsabwicklung

Für die Abwicklung von Zahlungen in unserem Onlineshop nutzen wir verschiedene Zahlungsdienstleister. Die Zahlungsabwicklung erfolgt technisch über Shopify Payments sowie über weitere angebundene, PCI-DSS-konforme Zahlungsdienstleister. Übermittelt werden hierbei jeweils die für die Abwicklung des Zahlungsvorgangs erforderlichen Daten, insbesondere Ihr Name, die Rechnungsanschrift, der Rechnungsbetrag, die gewählte Zahlungsart sowie die transaktionsbezogenen Zahlungsdaten. Die Übertragung dieser Daten erfolgt stets verschlüsselt. Vollständige Kartendaten speichern wir zu keinem Zeitpunkt selbst; uns liegen zu Referenzzwecken lediglich die letzten vier Ziffern der verwendeten Karte vor. Rechtsgrundlage für die Verarbeitung im Rahmen der Zahlungsabwicklung ist stets Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Vertrags erforderlich ist. Im Einzelnen bieten wir folgende Zahlungsarten an:

• Kreditkarten- und Debitkartenzahlung (Visa, Mastercard): Bei Zahlung per Karte geben Sie Ihre Kartendaten im gesicherten Checkout ein. Die Verarbeitung erfolgt über den zertifizierten Zahlungsdienstleister; die Daten werden ausschließlich verschlüsselt übertragen. Zweck ist die Autorisierung und Einziehung des Kaufpreises. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• PayPal: Bei Auswahl von PayPal werden Sie zur Zahlung an die PayPal (Europe) S.à r.l. et Cie, S.C.A. weitergeleitet, die die Transaktion abwickelt. Es gelten ergänzend die Datenschutzbestimmungen von PayPal. Übermittelt werden die zur Zahlung erforderlichen Daten. Zweck ist die Abwicklung der von Ihnen gewählten Zahlungsart. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Apple Pay: Bei Zahlung mit Apple Pay wird der Zahlungsvorgang über den Dienst der Apple Inc. bzw. Apple Distribution International abgewickelt; die Autorisierung erfolgt über Ihr Apple-Endgerät. Übermittelt werden die für die Transaktion erforderlichen Daten an den hinterlegten Kartenanbieter. Zweck ist die sichere Abwicklung der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Google Pay: Bei Zahlung mit Google Pay wird der Zahlungsvorgang über den Dienst der Google Ireland Limited abgewickelt und die Zahlung über die in Ihrem Google-Konto hinterlegte Zahlungsmethode ausgeführt. Übermittelt werden die zur Abwicklung erforderlichen Daten. Zweck ist die sichere Abwicklung der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Shop Pay: Shop Pay ist der beschleunigte Bezahldienst von Shopify. Bei dessen Nutzung werden Ihre Bezahl- und Versanddaten bei Shopify hinterlegt, um zukünftige Bezahlvorgänge zu beschleunigen. Betreiber ist die Shopify International Limited bzw. die Shopify Inc. Zweck ist die vereinfachte und beschleunigte Zahlungsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der Zahlungsdaten durch die jeweiligen Zahlungsdienstleister richtet sich nach deren eigenen Datenschutzbestimmungen, auf deren Inhalt wir keinen Einfluss haben. Sämtliche Zahlungsdienstleister unterliegen den Sicherheitsstandards des Payment Card Industry Data Security Standard (PCI DSS). Ein Klarna-, SEPA-Lastschrift-, Rechnungs- oder Nachnahmeverfahren bieten wir nicht an; entsprechende Daten werden daher auch nicht erhoben.

12. Datenweitergabe zum Zwecke des Versands

Zur Erfüllung des Vertrags und zur Auslieferung der von Ihnen bestellten Ware geben wir die dafür erforderlichen Daten an den mit der Lieferung beauftragten Versanddienstleister weiter. Zu diesen Daten gehören insbesondere Ihr Name und Ihre Lieferanschrift sowie – sofern für die Sendungsverfolgung oder die Zustellbenachrichtigung erforderlich und von Ihnen angegeben – Ihre E-Mail-Adresse und Ihre Telefonnummer. Als Versanddienstleister setzen wir DHL, Hermes und DPD ein. Die Weitergabe erfolgt ausschließlich, soweit dies für die Lieferung der Ware tatsächlich erforderlich ist. Rechtsgrundlage für diese Datenweitergabe ist Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung der Erfüllung des mit Ihnen geschlossenen Kaufvertrags dient. Nach dem Versand stellen wir Ihnen einen Tracking-Link zur Verfügung, über den Sie den Status Ihrer Sendung nachverfolgen können.

13. Analyse und Reichweitenmessung

Zur statistischen Auswertung des Nutzungsverhaltens und zur Verbesserung unseres Angebots können wir Analyse- und Reichweitenmessungs-Technologien einsetzen, die uns Auswertungen etwa zur Anzahl der Besucher, zu aufgerufenen Seiten und zu Verkaufszahlen liefern. Soweit hierfür Cookies oder vergleichbare Technologien zum Einsatz kommen, die nicht unbedingt erforderlich sind, geschieht dies ausschließlich auf Grundlage Ihrer über unser Cookie-Consent-Banner erteilten Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO; ohne Ihre Einwilligung findet keine entsprechende Auswertung auf Ihrem Endgerät statt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Messung und Optimierung unserer Online-Werbung – etwa der Erfolgsmessung von Werbekampagnen bei Anbietern wie Google – können ebenfalls einwilligungsbedürftige Cookies eingesetzt werden, die wir gleichfalls nur mit Ihrer über das Banner erteilten Einwilligung setzen. Einen Newsletter versenden wir derzeit nicht; Social-Media-Plugins sind derzeit nicht eingebunden.

14. Eingesetzte Auftragsverarbeiter und weitere Empfänger

Für den Betrieb unseres Onlineshops setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit diesen Auftragsverarbeitern haben wir, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Weitergabe Ihrer Daten erfolgt ausschließlich an die nachfolgend genannten Empfänger und nur zu den jeweils angegebenen Zwecken:

• Shopify (Shopify International Limited / Shopify Inc.): Hosting und technischer Betrieb unseres Onlineshops, Abwicklung des Bestell- und Checkout-Prozesses sowie grundlegende, weitgehend anonymisierte Analyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• PayPal (Europe) S.à r.l. et Cie, S.C.A.: Abwicklung von Zahlungen, soweit Sie PayPal als Zahlungsart wählen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Apple Inc. / Apple Distribution International: Abwicklung von Zahlungen über Apple Pay, soweit Sie diese Zahlungsart wählen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Google (Google Ireland Limited): Abwicklung von Zahlungen über Google Pay, soweit Sie diese Zahlungsart wählen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Versanddienstleister DHL, Hermes und DPD: Zustellung der bestellten Ware und Sendungsverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus können Empfänger Ihrer Daten Steuer- und Rechtsberater sowie zuständige Behörden und Gerichte sein, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir vermieten, verkaufen oder handeln nicht mit Ihren personenbezogenen Daten und geben diese nicht zu eigenen Werbezwecken Dritter weiter.

15. Automatisierte Betrugsprävention

Zum Schutz vor Betrug und missbräuchlichen Bestellungen nutzt die von uns eingesetzte Shopify-Plattform automatisierte Sicherheitsmechanismen. Hierzu können insbesondere eine temporäre Sperrliste auffälliger IP-Adressen (in der Regel für wenige Stunden) sowie eine temporäre Sperrliste auffälliger Kreditkarten (in der Regel für wenige Tage) gehören. Diese Maßnahmen dienen der Sicherheit des Zahlungsverkehrs und der Abwehr von Betrug. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Betrug und der Sicherheit unseres Onlineshops gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit Ihnen gegenüber rechtlicher Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden; in Zweifelsfällen prüfen wir eine Bestellung manuell.

16. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet ausschließlich in dem in dieser Datenschutzerklärung beschriebenen Rahmen statt, insbesondere an die eingesetzten Zahlungsdienstleister, an die Versanddienstleister sowie an unseren Hosting- und Plattformanbieter Shopify. Der Verantwortliche selbst, die Zahiraq Limited, hat seinen Sitz in Hong Kong und unterliegt, soweit er Waren an Kundinnen und Kunden in der Europäischen Union anbietet, unmittelbar der DSGVO (Art. 3 Abs. 2 DSGVO). Darüber hinaus kann es im Zusammenhang mit der Nutzung unseres Plattformanbieters Shopify, dessen Muttergesellschaft ihren Sitz in Kanada hat und der Teilverarbeitungen in den Vereinigten Staaten von Amerika vornehmen kann, zu einer Übermittlung personenbezogener Daten in ein Drittland außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kommen.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stellen wir durch geeignete Garantien im Sinne der Art. 44 ff. DSGVO ein angemessenes Datenschutzniveau sicher. Als geeignete Garantien dienen insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Standard Contractual Clauses), die mit den betreffenden Empfängern vereinbart werden, gegebenenfalls ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen. Für Übermittlungen an Empfänger in den USA kann sich ein angemessenes Datenschutzniveau zudem aus einer Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework ergeben. Eine Kopie der jeweiligen Garantien bzw. einen Hinweis auf deren Verfügbarkeit können Sie unter den in Ziffer 1 genannten Kontaktdaten anfordern.

17. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Speicherzwecks erforderlich ist oder sofern dies durch gesetzliche Vorgaben, denen unser Unternehmen unterliegt, vorgesehen ist. Für die Bemessung der konkreten Speicherdauer ziehen wir insbesondere die folgenden Kriterien heran: die Dauer der jeweiligen Vertrags- oder Geschäftsbeziehung; die Zeit, die zur Bearbeitung Ihres Auftrags oder Ihrer Anfrage erforderlich ist; gesetzliche Aufbewahrungspflichten, namentlich steuer- und handelsrechtlicher Art; die einschlägigen Verjährungsfristen; die Erforderlichkeit zur Geltendmachung oder Verteidigung von Rechtsansprüchen; sowie eine gegebenenfalls erteilte Einwilligung. Entfällt der Speicherzweck und besteht keine gesetzliche Aufbewahrungspflicht mehr, werden die Daten routinemäßig gelöscht oder anonymisiert.

Zur Orientierung stellen wir die typischen Speicher- bzw. Aufbewahrungsfristen für die wichtigsten Datenkategorien nachfolgend im Überblick dar:

Datenkategorie	Speicher-/Aufbewahrungsdauer	Grundlage
Bestell-, Vertrags- und Rechnungsdaten (Buchungsbelege, Handelsbriefe)	bis zu 10 Jahre	gesetzliche Aufbewahrungspflicht, § 147 AO, § 257 HGB
Daten des Kundenkontos	bis zur Löschung des Kontos durch Sie bzw. auf Ihre Anfrage	Art. 6 Abs. 1 lit. b und lit. f DSGVO
Support- und Kontaktanfragen	bis zu 24 Monate nach abschließender Bearbeitung	Art. 6 Abs. 1 lit. f DSGVO (Nachweis-/Bearbeitungszwecke)
Server-Logdaten	kurzfristig, Löschung nach Wegfall des Erhebungszwecks	Art. 6 Abs. 1 lit. f DSGVO
Cookies und cookie-basierte Informationen	entsprechend der jeweiligen Cookie-Lebensdauer (Sitzung bis mehrere Monate)	siehe Cookie-Richtlinie

Bestell- und Vertragsdaten, die zugleich Buchungsbelege oder Handelsbriefe darstellen, bewahren wir für die gesetzlich vorgesehenen Zeiträume auf; während dieser Zeit ist die Verarbeitung der Daten eingeschränkt und erfolgt ausschließlich zur Erfüllung der gesetzlichen Aufbewahrungspflicht. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht.

18. Ihre Rechte als betroffene Person

Ihnen stehen als von der Verarbeitung betroffener Person umfassende Rechte zu, die Sie uns gegenüber jederzeit unter den in Ziffer 1 genannten Kontaktdaten geltend machen können. Im Einzelnen haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie Auskunft über diese Daten und die in Art. 15 DSGVO im Einzelnen genannten Informationen zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO gegeben ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
• Keine ausschließlich automatisierte Entscheidung (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Solche Entscheidungen treffen wir nicht.

Zum Schutz Ihrer Daten sind wir berechtigt, vor der Erfüllung eines Betroffenenrechts angemessene Maßnahmen zur Überprüfung Ihrer Identität zu ergreifen. Machen Sie ein Recht über einen bevollmächtigten Dritten geltend, können wir einen entsprechenden Nachweis der Bevollmächtigung verlangen. Anfragen zur Ausübung Ihrer Rechte beantworten wir unverzüglich, in der Regel innerhalb der gesetzlichen Frist von einem Monat; diese Frist kann in begründeten Fällen um zwei weitere Monate verlängert werden, worüber wir Sie gegebenenfalls informieren. Die Geltendmachung Ihrer Rechte ist für Sie grundsätzlich kostenfrei.

19. Widerspruchsrecht gegen Direktwerbung

Sofern wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten sollten, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Sie betreffender Daten zu diesem Zweck einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch ist für Sie kostenfrei und kann formlos, etwa per E-Mail an support@estellamode.com, erklärt werden. Sollten wir Ihnen künftig werbliche Nachrichten senden, können Sie zusätzlich stets den in der jeweiligen Nachricht enthaltenen Abmeldelink nutzen.

20. Datensicherheit und SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie beispielsweise Bestellungen oder Anfragen, die Sie an uns als Betreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Sämtliche Zahlungs- und personenbezogenen Daten werden über eine nach dem Stand der Technik verschlüsselte SSL-/TLS-Verbindung übertragen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von unbefugten Dritten mitgelesen werden.

Wir treffen darüber hinaus geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation sowie unberechtigten Zugriff zu schützen, und passen diese Maßnahmen fortlaufend dem Stand der Technik an. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet keine absolute Sicherheit gewährleisten kann und keine Methode der Übertragung oder Speicherung vollständig sicher ist. Wir bitten Sie daher, uns besonders sensible Informationen nicht über unverschlüsselte Kanäle zu übermitteln.

21. Datenschutz von Kindern

Unser Angebot richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass uns ohne die erforderliche Einwilligung eines Trägers der elterlichen Verantwortung personenbezogene Daten einer Person unter 16 Jahren übermittelt wurden, werden wir diese Daten unverzüglich löschen. Eltern und Erziehungsberechtigte können sich diesbezüglich jederzeit an uns wenden.

22. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt. Für Beschwerden gegenüber nicht-öffentlichen Stellen ist in Deutschland grundsätzlich die für Ihren gewöhnlichen Aufenthaltsort bzw. Ihr Bundesland zuständige Landesdatenschutzbehörde (Landesbeauftragte oder Landesbeauftragter für den Datenschutz und die Informationsfreiheit) zuständig. Sie können sich zudem an die oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden; weitere Informationen sowie eine Übersicht der Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de. Die Wahrnehmung des Beschwerderechts lässt Ihre sonstigen Rechte unberührt.

23. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unseres Onlineshops und unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung können Sie jederzeit auf dieser Seite unter estellamode.com abrufen und ausdrucken. Wir empfehlen Ihnen, sich vor jeder Bestellung über den aktuellen Stand zu informieren. Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie zur Auskunft, Berichtigung, Einschränkung oder Löschung von Daten wenden Sie sich bitte an support@estellamode.com.