Datenschutzerklärung

1. Verantwortliche

Julia Lyon | comorio
Schulterblatt 134
20357 Hamburg
Deutschland
E-Mail: hello@comorio.com
Telefon: +49 173 9946179

Der Schutz deiner Daten ist mir wichtig. Hier erkläre ich, welche personenbezogenen Daten ich erhebe, wenn du meine Website besuchst, bei mir bestellst, einen Workshop buchst oder mir schreibst, und was mit ihnen passiert.

2. Hosting und Shopsystem

Mein Onlineshop läuft über Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Daten, die für den Betrieb des Shops nötig sind, zum Beispiel Bestell-, Kontakt- und Zahlungsinformationen. Dabei können Daten auch an die Shopify Inc. in Kanada und in die USA übertragen werden. Kanada hat ein von der EU-Kommission anerkanntes Datenschutzniveau. Für die USA gilt das EU-US Data Privacy Framework, außerdem bestehen Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren und funktionierenden Onlineshop. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung.

Weitere Informationen:
https://www.shopify.com/legal/privacy

3. Server-Logfiles

Beim Besuch meiner Website werden automatisch technische Daten erfasst: IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem, Referrer-URL und die aufgerufenen Seiten. Diese Daten brauche ich, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Ich führe sie nicht mit anderen Daten zusammen.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Du erkennst sie am „https://“ und am Schloss-Symbol in der Adresszeile.

5. Cookies

Meine Website verwendet Cookies. Technisch notwendige Cookies, zum Beispiel für den Warenkorb und den Checkout, setze ich auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und externen Inhalte, etwa für Statistik, Marketing oder den eingebetteten Instagram-Feed, setze ich nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über den Cookie-Banner ändern oder widerrufen.

6. Bestellungen

Wenn du bei mir bestellst, verarbeite ich die Daten, die für Vertrag, Anfertigung, Versand und Bezahlung nötig sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Ringgröße sowie Bestell- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ich speichere diese Daten, solange es für die Abwicklung nötig ist. Danach bewahre ich sie nur noch auf, soweit es gesetzliche Aufbewahrungspflichten aus Handels- und Steuerrecht verlangen, in der Regel 6 bis 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsdienstleister

Die Zahlung wird über externe Zahlungsdienstleister abgewickelt. Ihnen gebe ich die Daten weiter, die für die Zahlung nötig sind (Art. 6 Abs. 1 lit. b DSGVO). Für diese Daten gelten auch die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Versand mit DHL

Für den Versand gebe ich deinen Namen und deine Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse gebe ich nur weiter, wenn du im Checkout eingewilligt hast. DHL kann dich dann über die Zustellung informieren (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.

9. Workshops

Wenn du einen Workshop buchst, verarbeite ich deinen Namen, deine Kontaktdaten, deine Buchungs- und Zahlungsdaten sowie deine Terminwünsche, um den Workshop zu organisieren (Art. 6 Abs. 1 lit. b DSGVO). Bei Gruppenbuchungen verarbeite ich die Daten der anderen Teilnehmenden nur, soweit sie für die Durchführung nötig sind.

Fotos oder Videos, auf denen du erkennbar bist, veröffentliche ich nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Ich lösche sie, sobald die Anfrage erledigt ist, außer gesetzliche Aufbewahrungspflichten stehen dem entgegen.

11. Newsletter mit Klaviyo

Wenn du dich für meinen Newsletter anmeldest, verwende ich deine E-Mail-Adresse, um dir Einblicke aus dem Atelier, neue Kollektionen und frühen Zugang zu schicken. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Du bekommst also zuerst eine E-Mail, in der du die Anmeldung bestätigst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutze ich Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo speichert deine E-Mail-Adresse und wertet aus, ob und wann Newsletter geöffnet und Links angeklickt werden. So kann ich meinen Newsletter verbessern. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert, außerdem besteht ein Vertrag zur Auftragsverarbeitung.

Du kannst dich jederzeit über den Link am Ende jeder E-Mail abmelden. Danach lösche ich deine Adresse aus der Newsletter-Liste.

Wenn du eingewilligt hast, erinnere ich dich per E-Mail an Artikel, die du im Warenkorb gelassen hast (Art. 6 Abs. 1 lit. a DSGVO).]

Weitere Informationen:
https://www.klaviyo.com/legal/privacy

12. Social Media

Du findest comorio auch auf Instagram, Facebook, TikTok, Pinterest und LinkedIn. Auf meiner Website verlinke ich auf diese Profile. Es handelt sich um einfache Links, beim Laden meiner Website werden dadurch noch keine Daten an die Plattformen übertragen. Das passiert erst, wenn du auf einen Link klickst. Ab dann gelten die Datenschutzbestimmungen der jeweiligen Plattform:

Wenn du mir auf einer dieser Plattformen folgst, mir schreibst oder meine Beiträge kommentierst, verarbeite ich die Daten, die du dort sichtbar machst, um mit dir zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Für Facebook- und Instagram-Seiten bin ich gemeinsam mit Meta für bestimmte Statistikdaten verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du hier: https://www.facebook.com/legal/terms/page_controller_addendum

13. Eingebetteter Instagram-Feed

Auf meiner Website zeige ich einen Feed mit Beiträgen aus meinem Instagram-Profil. Beim Anzeigen des Feeds werden Bilder von Servern von Meta geladen. Dabei wird deine IP-Adresse an diese Server übertragen. Es kann auch zu einer Übertragung in die USA kommen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Den Feed lade ich nur, wenn du über den Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Einwilligung kannst du jederzeit widerrufen.

14. Deine Rechte

Du hast das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib mir dafür einfach an hello@comorio.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
https://datenschutz-hamburg.de

15. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich mein Angebot oder die Rechtslage ändert. Es gilt immer die aktuelle Fassung auf dieser Seite.

Stand: September 2026