Datenschutzerklärung
Datenschutzerklärung
Stand: 12.09.2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Kerim Kilinc
Königsberger Str. 5B
50735 Köln
Deutschland
E-Mail: support@charmily.de
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Zahlungsabwicklung oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Hosting und Shopify
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.
Im Rahmen der Nutzung des Shops verarbeitet Shopify unter anderem technische Zugriffsdaten, Geräte- und Browserinformationen, IP-Adressen sowie Daten, die im Rahmen von Bestellungen und der Nutzung des Shops entstehen.
Shopify verarbeitet Daten als Dienstleister und, abhängig von der jeweiligen Shopify-Funktion, teilweise auch in eigener datenschutzrechtlicher Verantwortung.
Die Verarbeitung erfolgt, soweit sie zur Bereitstellung des Shops erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Shopify verfügt für konzerninterne internationale Datenübermittlungen unter anderem über genehmigte Binding Corporate Rules.
4. Server-Logfiles
Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet. Dazu können insbesondere gehören:
IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL und technische Geräteinformationen.
Die Verarbeitung dient der technischen Bereitstellung, Sicherheit und Stabilität unseres Shops und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
5. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht.
Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In sonstigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage.
6. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu können insbesondere gehören:
Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Bestellwert, Zahlungsart sowie weitere zur Durchführung des Vertrags erforderliche Angaben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Bereitstellung dieser Daten ist für den Abschluss und die Durchführung des Kaufvertrags erforderlich.
7. Versand und Fulfillment
Zur Durchführung einer Bestellung übermitteln wir die für den Versand erforderlichen Daten an von uns eingesetzte Versand-, Liefer- und Fulfillment-Dienstleister.
Dabei werden nur die Daten weitergegeben, die zur Bearbeitung und Zustellung der Bestellung erforderlich sind, insbesondere Name und Lieferanschrift sowie gegebenenfalls weitere für die Zustellung notwendige Kontaktdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit ein eingesetzter Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ansässig ist, kann eine Übermittlung personenbezogener Daten in ein Drittland stattfinden. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss oder geeigneten Garantien gemäß Art. 46 DSGVO beruhen.
Diesen Abschnitt würde ich nicht löschen. Er ist bereits die neutrale Variante ohne Nennung deines konkreten Lieferanten.
8. Shopify Payments und Shop Pay
Wir nutzen Shopify Payments zur Abwicklung von Zahlungen. Über Shopify Payments können insbesondere Zahlungen mit Kredit- und Debitkarten wie Visa, Mastercard und American Express verarbeitet werden.
Zusätzlich bieten wir Shop Pay als beschleunigte Zahlungsmethode an.
Im Rahmen der Zahlungsabwicklung werden insbesondere Zahlungs-, Bestell-, Kontakt- und Transaktionsdaten an Shopify und die an der Zahlungsabwicklung beteiligten Zahlungs- bzw. Bankdienstleister übermittelt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Shopify kann Zahlungsinformationen insbesondere bei Nutzung von Shop Pay und Käufen über Shopify verarbeiten.
9. PayPal
Wir bieten die Zahlung über PayPal an.
Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellinformationen, Zahlungsbetrag sowie Transaktionsdaten gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet die Daten im Übrigen in eigener datenschutzrechtlicher Verantwortung.
10. Klarna
Wir bieten Zahlungsmöglichkeiten über Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden an.
Bei Auswahl einer Klarna-Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt.
Klarna kann im Zusammenhang mit bestimmten Zahlungsarten insbesondere Identitäts-, Betrugs- und Bonitätsprüfungen durchführen.
Die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Weitergehende Datenverarbeitungen erfolgen durch Klarna in eigener Verantwortung.
11. Cookies und Shopify Cookie-Banner
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies dienen insbesondere dazu, den Shop, den Warenkorb, den Checkout, Sicherheitsfunktionen und weitere vom Nutzer ausdrücklich gewünschte Funktionen bereitzustellen.
Für technisch notwendige Cookies und Zugriffe auf Endgeräte ist grundsätzlich keine Einwilligung erforderlich, wenn sie für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.
Andere Cookies und Trackingtechnologien, insbesondere für Analyse- oder Marketingzwecke, werden grundsätzlich nur auf Grundlage Ihrer Einwilligung verwendet.
§ 25 TDDDG verlangt grundsätzlich eine Einwilligung für das Speichern von bzw. den Zugriff auf Informationen auf dem Endgerät, sofern keine gesetzliche Ausnahme greift.
Zur Verwaltung Ihrer Einwilligungen verwenden wir das Shopify Cookie-Banner.
Über dieses können Sie Ihre Auswahl treffen und Ihre Einstellungen später erneut ändern. Shopify weist darauf hin, dass das Banner Shopify-Cookies und Shopify-Pixels steuert; bei extern eingebundenen Pixeln muss ebenfalls sichergestellt werden, dass die Einwilligungsentscheidung berücksichtigt wird.
12. Shopify-Statistiken
Wir verwenden die von Shopify bereitgestellten Statistik- und Analysefunktionen, um die Nutzung unseres Shops auszuwerten und unser Angebot zu verbessern.
Dabei können insbesondere Informationen zu Seitenaufrufen, Bestellungen, verwendeten Geräten, Referrern und Interaktionen mit unserem Shop verarbeitet werden.
Soweit hierfür nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
13. Google Analytics 4
Wir nutzen Google Analytics 4, einen Analysedienst von Google Ireland Limited.
Google Analytics dient dazu, die Nutzung unseres Shops zu analysieren und Erkenntnisse über Besucher, Seitenaufrufe und Interaktionen zu erhalten.
Dabei können insbesondere technische Geräteinformationen, Online-Kennungen, Informationen über aufgerufene Seiten, Referrer und Interaktionen verarbeitet werden.
Der Einsatz erfolgt, soweit hierfür eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Wir verwenden das Einwilligungsmanagement des Shops. Google unterstützt mit Consent Mode unterschiedliche Einwilligungssignale unter anderem für Analyse-, Werbe- und Personalisierungszwecke.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.
14. Google Ads Conversion-Tracking
Soweit Google Ads eingesetzt wird, verwenden wir Conversion-Tracking, um nachvollziehen zu können, ob Nutzer nach dem Klick auf eine Werbeanzeige bestimmte Aktionen in unserem Shop durchführen, beispielsweise einen Kauf.
Dabei können Informationen über Anzeigenklicks, Geräte, Browser, Website-Interaktionen und Conversions verarbeitet werden.
Die Verarbeitung erfolgt, soweit eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
15. Meta Pixel und Meta Conversions API
Wir verwenden Werbe- und Conversion-Technologien von Meta Platforms Ireland Limited für Facebook- und Instagram-Werbung.
Hierzu kann insbesondere das Meta Pixel sowie, abhängig von der Shopify-Konfiguration, die Meta Conversions API eingesetzt werden.
Damit können wir insbesondere messen, ob Besucher nach dem Klick auf eine Anzeige unseren Shop besuchen, Produkte ansehen, Produkte in den Warenkorb legen, den Checkout beginnen oder eine Bestellung durchführen.
Dabei können insbesondere Browser- und Geräteinformationen, Online-Kennungen, IP-Adresse, aufgerufene Inhalte, Produktinformationen sowie Event- und Bestelldaten verarbeitet werden.
Abhängig von der gewählten Shopify-Datenfreigabestufe können weitere Daten an Meta übermittelt werden.
Die Verarbeitung zu Werbe-, Analyse- und Remarketingzwecken erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Meta erhält über seine Business Tools Informationen über Aktivitäten auf Websites und Käufe von Partnerunternehmen.
Eine erteilte Einwilligung können Sie über unsere Cookie-Einstellungen widerrufen.
16. OpenAI Ads und Conversion-Tracking
Wir verwenden, soweit aktiviert, Werbe- und Conversion-Tools von OpenAI zur Messung der Wirksamkeit unserer Werbeanzeigen.
Dabei können abhängig von unserer technischen Konfiguration insbesondere Cookies bzw. Online-Kennungen, Geräte- und Browserinformationen, Eventdaten, Transaktionsdaten und Kaufdaten verarbeitet werden.
OpenAI nennt für seine Advertising Tools unter anderem Online-Identifier, Geräte- und Browserinformationen, Event-, Transaktions- und Kaufdaten als mögliche Datenkategorien. Für Daten aus dem EWR verarbeitet OpenAI Ireland Limited diese Daten nach dem aktuellen Ad Tools Data Processing Addendum.
Die Verarbeitung erfolgt, soweit hierfür eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
17. Internationale Datenübermittlungen
Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.
Soweit für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Datenübermittlung hierauf gestützt werden.
Andernfalls erfolgt eine Übermittlung nur unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien, beispielsweise Standardvertragsklauseln oder verbindlicher interner Datenschutzvorschriften.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Nach vollständiger Vertragsabwicklung werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder andere gesetzliche Gründe eine weitere Speicherung rechtfertigen.
Für steuer- und handelsrechtlich relevante Unterlagen gelten die jeweils gesetzlichen Aufbewahrungsfristen.
19. Ihre Rechte
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO und Widerspruch gemäß Art. 21 DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
20. Widerspruchsrecht
Soweit eine Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
21. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für uns ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Sie können sich auch an jede andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.