Datenschutzerklärung

Datenschutzerklärung
Stand: 20. September 2026

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Onlineshop www.eliamor.de ist die Elia Mor GmbH, Hammanstraße 10, 60322 Frankfurt am Main, Deutschland, vertreten durch die Geschäftsführer Yeliz Dogan und Ismail Yazar, Telefon +49 162 987 1249, E-Mail info@eliamor.de. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Abwicklung von Bestellungen und zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (Cookies und ähnliche Technologien) gilt § 25 TDDDG; nicht technisch notwendige Cookies setzen wir nur mit Ihrer Einwilligung.

3. Hosting und Shopsystem (Shopify)
Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch der Website und bei Bestellungen anfallen (Server-Logdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser und Betriebssystem, Referrer; Bestell-, Kunden- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bestellabwicklung) und lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website). Wir haben mit Shopify einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Shopify kann Daten auf Servern in Kanada und den USA verarbeiten; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, das EU-US Data Privacy Framework. Server-Logdaten werden nach kurzer Zeit gelöscht. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz.
Shopify nutzt zur Betrugsprävention und zur Verbesserung seiner Dienste zusätzlich aggregierte Daten aus dem Shop („Shopify Network Intelligence"); Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Zahlungsbetrug (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung
Wir verwenden technisch notwendige Cookies (Warenkorb, Sitzung, Spracheinstellung, Einwilligungsstatus), die ohne Einwilligung gesetzt werden (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Cookies und Technologien für Analyse, Marketing und Personalisierung setzen wir nur, wenn Sie über unseren Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern oder widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Bestellungen, Kundenkonto und Kommunikation
Bei einer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten und Zahlungsinformationen zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Legen Sie ein Kundenkonto an, speichern wir Ihre Daten, bis Sie das Konto löschen. Rechnungs- und Buchungsdaten bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO) und löschen sie, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

6. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, E-Mail, Bestellwert, bei Klarna gegebenenfalls Geburtsdatum und Bonitätsdaten) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):
Kreditkarte, Apple Pay, Google Pay und Shop Pay über Shopify Payments (Shopify International Limited, Dublin, Irland; die technische Kartenabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Datenschutzhinweise: https://www.shopify.com/de/legal/datenschutz und https://stripe.com/de/privacy. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, beziehungsweise Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, Ihre Daten nach ihren eigenen Datenschutzbestimmungen.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full.
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungs- und Ratenkauf führt Klarna eine Bonitätsprüfung durch. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/.

7. Versand
Zur Zustellung übermitteln wir Name, Lieferadresse und, sofern Sie zugestimmt haben, E-Mail-Adresse oder Telefonnummer für Zustellbenachrichtigungen an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO).

8. Refill-Abonnement
Für Abonnements verarbeiten wir zusätzlich die Abonnementdaten (Lieferrhythmus, Zahlungsmittel-Token, Abrechnungshistorie) über die App Shopify Subscriptions (Shopify International Limited). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Beendigung des Abonnements gelöscht, soweit keine Aufbewahrungspflichten bestehen.

9. Online-Widerrufsfunktion und Kündigungsbutton
Wenn Sie Ihren Widerruf über die Schaltfläche „Vertrag widerrufen" oder eine Kündigung über die Schaltfläche „Verträge hier kündigen" erklären, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und den Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs, um den Widerruf oder die Kündigung zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und lit. c DSGVO, § 356a und § 312k BGB). Die Widerrufsfunktion betreiben wir mit der App Retractly des Anbieters TG-AI Apps, mit dem ein Auftragsverarbeitungsvertrag besteht. Die Erklärungen bewahren wir für die Dauer der gesetzlichen Nachweis- und Aufbewahrungsfristen auf.

10. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen zum Versand (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; wir protokollieren Anmeldung, Bestätigung und IP-Adresse zum Nachweis der Einwilligung. Der Versand erfolgt über Shopify Email (Shopify International Limited, siehe Ziffer 3). Sie können den Newsletter jederzeit über den Abmeldelink oder per E-Mail an info@eliamor.de abbestellen. Wir werten aus, ob Newsletter geöffnet und Links angeklickt werden, um Inhalte zu verbessern; dem können Sie durch Abmeldung widersprechen.

11. Meta-Pixel (Facebook und Instagram)
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Das Pixel erfasst Ihr Verhalten auf unserer Website (Seitenaufrufe, angesehene Produkte, Warenkorb, Käufe) und übermittelt diese Daten zusammen mit technischen Kennungen (IP-Adresse, Cookie-Kennung, Browserdaten) an Meta. Zweck ist die Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram sowie die Bildung von Zielgruppen für Werbung. Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen und für eigene Zwecke nutzen. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Daten können in die USA übermittelt werden; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy und https://www.facebook.com/ads/preferences.

12. Partnerprogramm (UpPromote)
Für unser Partnerprogramm nutzen wir die App UpPromote des Anbieters Secomapp Co., Ltd., Hanoi, Vietnam. Wenn Sie über einen Partnerlink zu uns gelangen, wird mit Ihrer Einwilligung ein Cookie gesetzt, das den Partner erkennt und Bestellungen zuordnet (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Verarbeitet werden Klick-Kennung, Bestellnummer und Bestellwert, keine Namen oder Adressen. Die Übermittlung nach Vietnam erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

13. Schriften und externe Inhalte
Schriften werden von Shopify-Servern geladen; es findet keine Übermittlung an Google Fonts statt. Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und TikTok; es werden keine Social-Media-Plugins eingebunden, beim Anklicken eines Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Bewertungen und Kundenzitate
Auf unserer Website zeigen wir Auszüge aus Kundenbewertungen, die Kunden auf Amazon zu unseren Produkten veröffentlicht haben, ohne Namen oder andere personenbezogene Angaben.

15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften sechs beziehungsweise zehn Jahre auf. Einwilligungsbasierte Daten löschen wir nach Widerruf, soweit keine andere Rechtsgrundlage besteht.

16. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@eliamor.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de.

17. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

18. Datensicherheit
Die Website wird über TLS verschlüsselt übertragen (https). Zahlungsdaten werden ausschließlich von den Zahlungsdienstleistern verarbeitet; wir speichern keine vollständigen Kartendaten.

19. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils unter www.eliamor.de/policies/privacy-policy veröffentlichte Fassung.