Datenschutzerklärung

Stand: August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie Charming Essence, den Online-Marktplatz von Charmingplaces, besuchen und nutzen.

Charming Essence wird unter charmingplaces.de/charmingessence/ betrieben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wer ist für die Datenverarbeitung verantwortlich?

Die Datenverarbeitung im Zusammenhang mit Charming Essence erfolgt durch die Betreiberin des Online-Angebots. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Soweit Sie über Charming Essence Waren eines Essentialisten erwerben, verarbeitet auch der jeweilige Essentialist personenbezogene Daten in eigener Verantwortung, soweit dies zur Anbahnung, Durchführung und Abwicklung des mit ihm geschlossenen Kaufvertrags erforderlich ist. Weitere Informationen hierzu finden Sie im Abschnitt „Bestellungen bei Essentialisten“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Dies betrifft beispielsweise Daten, die Sie

bei einer Bestellung,
bei der Registrierung eines Kundenkontos,
bei einer Kontaktaufnahme,
bei einer Newsletter-Anmeldung oder
im Rahmen sonstiger Eingaben auf Charming Essence

übermitteln.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme verarbeitet. Dabei handelt es sich insbesondere um technische Daten wie IP-Adresse, Browser, Betriebssystem oder Zeitpunkt eines Seitenaufrufs.

Weitere Daten werden nur verarbeitet, wenn Sie zuvor in die betreffende Verarbeitung eingewilligt haben.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere,

um Charming Essence technisch sicher und zuverlässig bereitzustellen,
um Kundenkonten und Warenkörbe bereitzustellen,
um Bestellungen abzuwickeln,
um Bestellungen an den jeweiligen Essentialisten zu übermitteln,
um Zahlungen über Stripe abzuwickeln,
um Versand, Rückgaben, Widerrufe und Erstattungen zu bearbeiten,
um mit Ihnen zu kommunizieren,
um den Newsletter bereitzustellen,
um unsere Website statistisch auszuwerten sowie
um Charming Essence gegen Angriffe und Missbrauch zu schützen.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie ein Recht auf Datenübertragbarkeit und Widerspruch.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung im Zusammenhang mit Charming Essence ist:

Anja Fischer
Glücksmomente Charmingplaces
Theinselberg 33
87760 Lachen
Deutschland

Telefon: +49 8332 4258004
E-Mail: info@charmingplaces.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting

ALL-INKL.COM

Wir hosten Charming Essence bei:

ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf von Charming Essence werden durch den Hostinganbieter technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Abrufs,
aufgerufene Seite oder Datei,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer-URL,
Hostname des zugreifenden Geräts sowie
technische Status- und Protokolldaten.

Die Verarbeitung erfolgt, um einen sicheren, stabilen und technisch zuverlässigen Betrieb unseres Online-Angebots zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung von Charming Essence.

Mit ALL-INKL.COM besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Allgemeine Hinweise zur Datenverarbeitung

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass Datenübertragungen im Internet grundsätzlich Sicherheitsrisiken aufweisen können. Ein vollständiger Schutz von Daten vor dem Zugriff durch Dritte kann nicht garantiert werden.

Rechtsgrundlagen

Personenbezogene Daten werden insbesondere auf folgenden Rechtsgrundlagen verarbeitet:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben,
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
Art. 6 Abs. 1 lit. f DSGVO, wenn wir oder ein Dritter ein berechtigtes Interesse an der Verarbeitung haben und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.

Soweit eine Einwilligung zur Speicherung von Informationen in Ihrem Endgerät oder zum Zugriff auf dort gespeicherte Informationen erforderlich ist, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Wenn Sie ein berechtigtes Löschungsverlangen geltend machen oder eine Einwilligung widerrufen, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

5. SSL- bzw. TLS-Verschlüsselung

Charming Essence verwendet eine SSL- bzw. TLS-Verschlüsselung.

Dies dient insbesondere dem Schutz von Daten, die Sie im Rahmen von Bestellungen, Kundenkonten, Zahlungen oder sonstigen Eingaben an uns übermitteln.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse unserer Website mit https:// beginnt.

6. Cookies und vergleichbare Technologien

Charming Essence verwendet Cookies und vergleichbare Speichertechnologien.

Cookies sind kleine Dateneinheiten, die auf Ihrem Endgerät gespeichert werden können. Sie können technisch erforderlich sein oder weiteren Zwecken dienen.

Technisch erforderliche Cookies können insbesondere notwendig sein,

um einen Warenkorb bereitzustellen,
um eine Shop-Sitzung aufrechtzuerhalten,
um Login-Funktionen bereitzustellen,
um Sicherheitsfunktionen zu ermöglichen oder
um Ihre Datenschutzeinstellungen zu speichern.

Soweit Cookies oder vergleichbare Technologien für einen von Ihnen ausdrücklich gewünschten Dienst technisch unbedingt erforderlich sind, erfolgt ihr Einsatz im Rahmen der gesetzlichen Voraussetzungen ohne vorherige Einwilligung.

Soweit eine Einwilligung erforderlich ist, erfolgt die Speicherung bzw. Verarbeitung ausschließlich nach Ihrer vorherigen Zustimmung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

7. Einwilligungsverwaltung mit Borlabs Cookie

Wir verwenden Borlabs Cookie der Borlabs GmbH, Hamburger Straße 11, 22083 Hamburg, Deutschland.

Borlabs Cookie dient dazu, Ihre Entscheidungen zur Verwendung von Cookies und vergleichbaren Technologien zu erfassen und zu speichern.

Wenn Sie Charming Essence besuchen, wird hierzu eine technisch erforderliche Information in Ihrem Browser gespeichert, in der Ihre erteilten oder abgelehnten Einwilligungen dokumentiert werden.

Die dabei gespeicherten Einwilligungsinformationen werden nicht zu Werbe- oder Analysezwecken verwendet.

Der Einsatz von Borlabs Cookie erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen zur Einholung und Dokumentation von Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Sie können Ihre Auswahl jederzeit über die auf Charming Essence bereitgestellten Cookie-Einstellungen ändern.

Soweit Charmingplaces und Charming Essence eine gemeinsame Einwilligungsverwaltung verwenden, können Ihre bereits getroffenen Datenschutzeinstellungen zwischen den zu Charmingplaces gehörenden Online-Bereichen technisch übernommen werden. Dies dient dazu, dass Sie identische Einwilligungsentscheidungen nicht bei jedem Wechsel zwischen Charmingplaces und Charming Essence erneut treffen müssen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name,
E-Mail-Adresse,
Telefonnummer,
Inhalt Ihrer Anfrage sowie
sonstige von Ihnen freiwillig übermittelte Informationen.

Steht Ihre Anfrage mit einem bestehenden oder möglichen Vertragsverhältnis in Zusammenhang, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effektiven Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit diese eingeholt wurde.

9. Kundenkonto und Registrierung

Sie können auf Charming Essence ein Kundenkonto nutzen.

Im Zusammenhang mit der Registrierung und Verwaltung eines Kundenkontos können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname,
E-Mail-Adresse,
Rechnungsadresse,
Lieferadresse,
Telefonnummer,
Benutzername,
verschlüsselte bzw. gehashte Zugangsdaten,
Bestellungen und Bestellhistorie,
Rückgaben und Erstattungen sowie
sonstige kontobezogene Informationen.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos, zur Abwicklung von Bestellungen und zur Durchführung des mit Ihnen bestehenden Nutzungs- bzw. Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten des Kundenkontos werden grundsätzlich für die Dauer des Kundenkontos gespeichert. Gesetzliche Aufbewahrungspflichten für Bestell- und Abrechnungsdaten bleiben hiervon unberührt.

10. WooCommerce und Shop-Funktionen

Für die technische Bereitstellung des Online-Shops verwenden wir WooCommerce.

WooCommerce verarbeitet im Rahmen der Shop-Nutzung insbesondere Informationen über:

Warenkorbinhalte,
Shop-Sitzungen,
Bestellungen,
Kundenkonten,
Versand- und Rechnungsinformationen,
Bestellstatus,
Rückerstattungen sowie
technische Informationen, die zur Bereitstellung der Shop-Funktionen erforderlich sind.

Hierzu können technisch notwendige Cookies oder Session-Informationen verwendet werden.

Die Verarbeitung dient der Bereitstellung der von Ihnen gewünschten Shop-Funktionen und der Durchführung von Bestellungen.

Soweit die Verarbeitung unmittelbar der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

11. Marketplace und Essentialisten

Charming Essence ist ein Online-Marktplatz, auf dem Produkte selbstständiger Anbieter angeboten werden. Diese Anbieter werden auf Charming Essence als Essentialisten bezeichnet.

Charming Essence stellt die technische Plattform zur Verfügung und vermittelt die über den Marktplatz zustande kommenden Kaufverträge.

Der Kaufvertrag über eine Ware wird mit dem jeweils bei dem Produkt genannten Essentialisten geschlossen.

Verarbeitung von Bestelldaten

Wenn Sie eine Bestellung aufgeben, verarbeiten wir insbesondere:

Ihren Namen,
Rechnungsadresse,
Lieferadresse,
E-Mail-Adresse,
Telefonnummer, soweit erforderlich,
bestellte Produkte,
Mengen und Preise,
Zeitpunkt und Status der Bestellung,
Zahlungsstatus,
Versandinformationen,
Informationen zu Widerruf, Rückgabe und Erstattung sowie
die zur Vertrags- und Bestellabwicklung erforderliche Kommunikation.

Die Verarbeitung erfolgt zur Anbahnung und Abwicklung der über Charming Essence geschlossenen Verträge und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Übermittlung an den jeweiligen Essentialisten

Die für die Durchführung der Bestellung erforderlichen Daten werden dem Essentialisten zur Verfügung gestellt, bei dem Sie das betreffende Produkt erwerben.

Hierzu gehören insbesondere:

Name,
Lieferadresse,
für die Bestellung erforderliche Kontaktdaten,
bestellte Waren,
Bestellinformationen,
Versandinformationen sowie
Informationen, die für Rückgabe, Widerruf, Gewährleistung oder Erstattung erforderlich sind.

Der jeweilige Essentialist benötigt diese Informationen insbesondere, um

den Kaufvertrag abzuwickeln,
die Ware zu versenden,
mit Ihnen zu Ihrer Bestellung zu kommunizieren,
Retouren oder Widerrufe zu bearbeiten,
gesetzliche Gewährleistungspflichten zu erfüllen und
gegebenenfalls Erstattungen durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der jeweilige Essentialist verarbeitet die ihm im Rahmen des mit Ihnen bestehenden Kaufvertrags übermittelten personenbezogenen Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

Die Identität und Kontaktdaten des jeweiligen Essentialisten werden Ihnen im Zusammenhang mit dem Produkt, dem Bestellvorgang und den Vertragsunterlagen mitgeteilt.

Eine Übermittlung von Bestelldaten an andere Essentialisten, die nicht an Ihrer Bestellung beteiligt sind, erfolgt nicht.

Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO

Bei bestimmten Verarbeitungsvorgängen im Zusammenhang mit dem Betrieb der Plattform Charming Essence sind wir und der jeweilige Essentialist, bei dem Sie eine Bestellung aufgeben, gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Dies betrifft insbesondere die Bereitstellung eines Kundenkontos, die Entgegennahme und Zuordnung von Widerrufserklärungen, die Kommunikation über die plattformseitigen Kontaktfunktionen sowie die technische Weitergabe von Bestell- und Kontaktdaten zwischen Charming Essence und dem jeweiligen Essentialist.

Zwischen Charming Essence und den auf der Plattform tätigen Essentialists ist eine Vereinbarung nach Art. 26 Abs. 1 DSGVO abgeschlossen. In dieser Vereinbarung ist insbesondere geregelt, welche Partei welche datenschutzrechtlichen Pflichten übernimmt und wer für die Information der betroffenen Personen sowie für die Wahrnehmung deren Rechte zuständig ist.

Die wesentlichen Inhalte dieser Vereinbarung stellen wir Ihnen auf Anfrage unter info@charmingplaces.de zur Verfügung.

Zur Ausübung Ihrer Betroffenenrechte nach der DSGVO — etwa auf Auskunft, Berichtigung, Löschung oder Widerspruch — können Sie sich wahlweise an Charming Essence oder unmittelbar an den jeweiligen Essentialist wenden. Der Anspruch besteht gegenüber beiden Verantwortlichen.

12. Versanddienstleister

Der jeweilige Essentialist kann die für den Versand erforderlichen Daten an das mit der Zustellung beauftragte Transportunternehmen weitergeben.

Dabei werden nur solche personenbezogenen Daten übermittelt, die für die Durchführung der Lieferung erforderlich sind.

Dies können insbesondere sein:

Name,
Lieferanschrift,
gegebenenfalls Telefonnummer sowie
gegebenenfalls E-Mail-Adresse für Versandinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Datenübermittlung für die Durchführung des Kaufvertrags erforderlich ist.

Soweit eine E-Mail-Adresse oder Telefonnummer ausschließlich für zusätzliche Versandbenachrichtigungen übermittelt wird und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

13. Zahlungsabwicklung über Stripe Connect

Für die Zahlungsabwicklung verwenden Charming Essence und die auf dem Marktplatz tätigen Essentialisten Stripe Connect.

Anbieter für Kunden innerhalb des Europäischen Wirtschaftsraums ist insbesondere:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Im Rahmen einer Zahlung können insbesondere folgende Daten durch Stripe verarbeitet werden:

Name,
E-Mail-Adresse,
Rechnungsinformationen,
Zahlungsbetrag,
Währung,
gewählte Zahlungsart,
Zahlungs- und Transaktionsdaten,
technische Geräte- und Verbindungsinformationen sowie
Daten zur Sicherheits- und Betrugsprävention.

Zahlungsinformationen wie vollständige Kreditkartendaten werden unmittelbar durch Stripe bzw. die an der Zahlungsabwicklung beteiligten Zahlungsdienstleister verarbeitet.

Stripe Connect und Direct Charges

Charming Essence verwendet Stripe Connect in einer Konfiguration, bei der Zahlungen im Zusammenhang mit einer Bestellung dem Stripe Connected Account des jeweiligen Essentialisten zugeordnet werden.

Der jeweilige Essentialist erhält die Zahlung über sein mit Charming Essence verbundenes Stripe-Konto. Charming Essence erhält im Rahmen der Plattformabrechnung eine vereinbarte Plattform- bzw. Vermittlungsgebühr.

Charming Essence nimmt die vom Kunden an den Essentialisten geleistete Kaufpreiszahlung nicht als eigenes Händlerentgelt entgegen.

Im Rahmen des Plattformbetriebs erhält Charming Essence die zur Zuordnung, Abwicklung, Abrechnung und Dokumentation des Zahlungsvorgangs erforderlichen Transaktionsinformationen.

Die Verarbeitung erfolgt zur Abwicklung des mit dem Essentialisten geschlossenen Kaufvertrags sowie zur Durchführung des Plattform- und Vermittlungsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Sicherheit und Betrugsprävention verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Stripe Radar und Betrugsprävention

Stripe verwendet automatisierte Systeme zur Erkennung und Verhinderung betrügerischer oder missbräuchlicher Zahlungen. Hierzu gehört insbesondere Stripe Radar.

Im Rahmen dieser Verfahren können Transaktionen anhand verschiedener Risikomerkmale automatisiert bewertet werden.

Abhängig von der Risikobewertung kann eine Zahlung beispielsweise

zugelassen,
abgelehnt,
blockiert,
einer zusätzlichen Authentifizierung unterzogen oder
zur manuellen Prüfung vorgesehen werden.

Diese Verarbeitung dient der Sicherheit des Zahlungsverkehrs und dem Schutz vor Betrug und finanziellen Schäden.

Soweit eine ausschließlich automatisierte Entscheidung im Einzelfall rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, stehen Ihnen die gesetzlichen Rechte nach Art. 22 DSGVO zu.

Weitere Einzelheiten zur Datenverarbeitung und Betrugsprävention ergeben sich aus den Datenschutzinformationen von Stripe.

14. Apple Pay

Sofern Sie Apple Pay als Zahlungsart auswählen, können Daten im Rahmen der Zahlungsabwicklung durch Apple verarbeitet werden.

Anbieter ist:

Apple Inc.
One Apple Park Way
Cupertino, CA 95014
USA

Welche Daten Apple verarbeitet, richtet sich insbesondere nach der von Ihnen verwendeten Apple-Pay-Konfiguration, Ihrem Gerät und Ihrem Apple-Konto.

Die Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit für eine darüber hinausgehende Verarbeitung eine Einwilligung erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

15. Google Pay

Sofern Sie Google Pay als Zahlungsart auswählen, können Daten im Rahmen der Zahlungsabwicklung durch Google verarbeitet werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Welche Daten Google verarbeitet, richtet sich insbesondere nach der von Ihnen verwendeten Google-Pay-Konfiguration und Ihrem Google-Konto.

Die Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit für eine darüber hinausgehende Verarbeitung eine Einwilligung erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

16. Matomo

Wir verwenden den Open-Source-Webanalysedienst Matomo.

Mit Matomo können wir nachvollziehen, wie Charming Essence genutzt wird. Dabei können insbesondere Informationen verarbeitet werden über:

aufgerufene Seiten,
Zeitpunkt von Seitenaufrufen,
Referrer,
verwendeten Browser,
verwendetes Betriebssystem,
ungefähre Herkunftsregion sowie
bestimmte Interaktionen auf der Website.

IP-Anonymisierung

Wir verwenden Matomo mit IP-Anonymisierung. Die IP-Adresse wird vor der Analyse gekürzt, sodass eine direkte Zuordnung zu einer bestimmten Person erheblich erschwert wird.

Cookielose Analyse

Matomo ist auf Charming Essence so konfiguriert, dass für die Webanalyse keine Matomo-Tracking-Cookies auf Ihrem Endgerät gespeichert werden.

Eigenes Hosting

Matomo wird auf eigenen bzw. von uns kontrollierten Servern betrieben. Die über Matomo erhobenen Analysedaten werden nicht zu Analysezwecken an einen externen Analysedienst übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unseres Angebots statistisch zu verstehen sowie Gestaltung, Bedienbarkeit und Inhalte von Charming Essence zu verbessern.

Soweit für einzelne Analysefunktionen aufgrund ihrer technischen Ausgestaltung eine Einwilligung erforderlich ist, erfolgt die betreffende Verarbeitung ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

17. Newsletter und MailerLite

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie die Informationen, die erforderlich sind, um Ihre Anmeldung und Einwilligung nachzuweisen.

Für den Versand und die Verwaltung des Newsletters verwenden wir:

MailerLite Limited
38 Mount Street Upper
Dublin 2, D02 PR89
Irland

MailerLite ermöglicht insbesondere den Versand und die Verwaltung von Newslettern sowie die statistische Auswertung von Newsletter-Kampagnen.

Dabei kann insbesondere ausgewertet werden,

ob eine Nachricht zugestellt wurde,
ob eine Nachricht geöffnet wurde,
welche Links angeklickt wurden und
ob bestimmte nachgelagerte Aktionen erfolgt sind.

Darüber hinaus können Newsletter-Empfänger anhand der bei MailerLite gespeicherten Informationen in Empfängergruppen eingeteilt werden, um Inhalte zielgerichteter bereitzustellen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einen Abmeldelink finden Sie in jeder Newsletter-Nachricht.

Die für den Newsletter hinterlegten Daten werden grundsätzlich bis zu Ihrer Abmeldung bzw. bis zum Wegfall des Verarbeitungszwecks gespeichert.

Ihre E-Mail-Adresse kann nach einer Abmeldung in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um eine erneute unerwünschte Zusendung von Newslettern zu verhindern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Mit MailerLite besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

18. YouTube

Auf einzelnen Seiten von Charming Essence können Videos von YouTube eingebunden werden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Soweit möglich, verwenden wir YouTube im erweiterten Datenschutzmodus.

Beim Aufruf bzw. insbesondere bei der Aktivierung eines eingebetteten YouTube-Videos kann eine Verbindung zu Servern von YouTube bzw. Google hergestellt werden.

Dabei können insbesondere technische Informationen, die aufgerufene Seite und Informationen über die Nutzung des Videos verarbeitet werden.

Wenn Sie gleichzeitig in einem Google- bzw. YouTube-Konto angemeldet sind, kann Google den Aufruf gegebenenfalls Ihrem Benutzerkonto zuordnen.

Soweit für die Einbindung oder Aktivierung eines YouTube-Videos eine Einwilligung erforderlich ist, wird der Inhalt erst nach Ihrer vorherigen Zustimmung geladen.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

19. Wordfence

Zum Schutz von Charming Essence vor unerwünschten Zugriffen, Angriffen und Schadsoftware verwenden wir Wordfence.

Anbieter ist:

Defiant Inc.
800 5th Ave Ste 4100
Seattle, WA 98104
USA

Wordfence dient insbesondere der Bereitstellung einer Firewall, der Erkennung verdächtiger Zugriffe und dem Schutz vor Cyberangriffen.

Hierfür können insbesondere

IP-Adressen,
technische Zugriffsdaten,
sicherheitsrelevante Ereignisse sowie
Login-Informationen

verarbeitet werden.

Wordfence kann technisch erforderliche Cookies für Sicherheits- und Login-Funktionen verwenden.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage unseres berechtigten Interesses an einem möglichst effektiven Schutz unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine konkrete Verarbeitung oder ein Zugriff auf Informationen im Endgerät eine Einwilligung erfordert, erfolgt diese Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Daten können im Rahmen der Nutzung von Wordfence in die USA übermittelt werden. Nach Angaben des Anbieters werden für internationale Datenübermittlungen unter anderem die Standardvertragsklauseln der Europäischen Kommission verwendet.

Mit dem Anbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung.

20. ManageWP

Wir verwenden ManageWP zur technischen Verwaltung und Überwachung unserer WordPress-Installation.

ManageWP ist ein Dienst der GoDaddy-Gruppe.

ManageWP kann insbesondere für

Wartung,
technische Administration,
Sicherheitsüberwachung,
Performancekontrolle und
Sicherungs- bzw. Wiederherstellungsfunktionen

eingesetzt werden.

Im Rahmen der technischen Verwaltung kann ManageWP Zugriff auf Inhalte und Datenbanken der Website erhalten. Dadurch können grundsätzlich auch personenbezogene Daten verarbeitet werden, die in Charming Essence gespeichert sind.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, zuverlässigen und effizient administrierbaren Betrieb unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit für eine konkrete Verarbeitung oder einen Zugriff auf Informationen im Endgerät eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Mit dem Anbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung.

21. Datensicherung und Dropbox

Wir erstellen regelmäßige Sicherungskopien unserer WordPress-Installation und der zugehörigen Datenbanken.

Da in der Datenbank von Charming Essence unter anderem Informationen zu Kundenkonten, Bestellungen, Rechnungen und Erstattungen enthalten sein können, können diese personenbezogenen Daten auch Bestandteil einer Datensicherung sein.

Für zusätzliche externe Sicherungen können Backup-Dateien in unserem Dropbox-Speicher abgelegt werden.

Im Rahmen unserer Datensicherungsstrategie werden Datenbanksicherungen regelmäßig erstellt und nur für eine begrenzte Anzahl von Sicherungsgenerationen vorgehalten. Auch Sicherungen der Website-Dateien werden turnusmäßig erstellt und nach einem Rotationsprinzip ersetzt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Systeme und Daten.

Soweit Dropbox im Rahmen der Sicherung personenbezogene Daten verarbeitet, gelten die vertraglichen und datenschutzrechtlichen Regelungen des eingesetzten Dropbox-Dienstes.

Bei internationalen Datenübermittlungen verwendet Dropbox nach eigenen Angaben anerkannte datenschutzrechtliche Übermittlungsmechanismen.

22. Essentialisten und Stripe-Connect-Onboarding

Neben Kundendaten verarbeitet Charming Essence personenbezogene Daten der auf der Plattform tätigen Essentialisten bzw. deren Ansprechpartner.

Hierzu können insbesondere gehören:

Name und geschäftliche Kontaktdaten,
Unternehmens- und Adressdaten,
Benutzerkonto- und Login-Informationen,
Angaben zu Produkten und Bestellungen,
Abrechnungs- und Provisionsinformationen,
Informationen zum Stripe-Connected-Account,
Statusinformationen des Zahlungs- und Onboardingprozesses sowie
Informationen, die für die Durchführung des Plattformvertrags erforderlich sind.

Die Verarbeitung erfolgt zur Durchführung des Vertrags zwischen Charming Essence und dem jeweiligen Essentialisten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für die Einrichtung und Nutzung der Zahlungsfunktionen müssen Essentialisten ein mit Charming Essence verbundenes Stripe-Konto verwenden.

Identitäts-, Unternehmens-, Bank- und sonstige Informationen, die Stripe im Rahmen seiner gesetzlichen Prüf- und Zahlungsdienstleistungspflichten erhebt, werden durch Stripe nach Maßgabe der dort geltenden Datenschutzbestimmungen verarbeitet.

Charming Essence erhält nur diejenigen Informationen und Statusdaten, die für die Einrichtung, Verwaltung und Nutzung der Plattform- und Zahlungsfunktionen erforderlich sind.

23. Bestell- und Transaktions-E-Mails

Im Zusammenhang mit einer Bestellung senden wir Ihnen erforderliche transaktionsbezogene Nachrichten.

Hierzu können insbesondere gehören:

Bestellbestätigungen,
Informationen über den Bestellstatus,
Versandinformationen,
Rechnungen und Gutschriften,
Informationen zu Erstattungen,
Informationen zu Widerrufen oder Rückgaben sowie
sonstige für die Vertragsabwicklung erforderliche Mitteilungen.

Diese Nachrichten dienen nicht der Werbung, sondern der Abwicklung des jeweiligen Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Dokumentations- oder Informationspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Der technische Versand der systemseitigen E-Mails erfolgt über die E-Mail-Infrastruktur unseres Hostinganbieters.

24. Kommentare und nutzergenerierte Inhalte

Soweit Charming Essence in einzelnen Bereichen eine Kommentar- oder vergleichbare Eingabefunktion bereitstellt, können neben dem veröffentlichten Inhalt insbesondere folgende Daten verarbeitet werden:

Zeitpunkt der Eingabe,
E-Mail-Adresse,
Benutzername bzw. angegebener Name sowie
technische Informationen zur Abwehr von Missbrauch.

Die Verarbeitung erfolgt entsprechend dem Zweck der jeweiligen Funktion.

Soweit die Veröffentlichung auf Ihrer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

25. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies gesetzlich zulässig oder für den jeweiligen Zweck erforderlich ist.

Empfänger können insbesondere sein:

der Essentialist, bei dem Sie eine Bestellung aufgeben,
Stripe und an der Zahlungsabwicklung beteiligte Zahlungsdienstleister,
Banken und Kreditkartenunternehmen,
Versand- und Logistikunternehmen,
ALL-INKL.COM als Hostinganbieter,
MailerLite bei Newsletter-Anmeldungen,
IT-, Sicherheits- und Wartungsdienstleister,
Backup- und Speicherdienstleister,
Steuerberatung und Buchhaltung,
Rechts- und sonstige berufliche Berater sowie
Behörden und öffentliche Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind.

Auftragsverarbeiter werden grundsätzlich nur auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

26. Datenübermittlung in Drittländer

Einige eingesetzte Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.

Soweit Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Als Grundlage für eine Übermittlung können insbesondere dienen:

ein Angemessenheitsbeschluss der Europäischen Kommission,
eine gültige Zertifizierung nach dem EU-US Data Privacy Framework,
Standardvertragsklauseln der Europäischen Kommission oder
andere gesetzlich anerkannte Garantien.

Weitere Informationen ergeben sich aus den Angaben zu den jeweiligen Dienstleistern.

27. Widerruf Ihrer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bei Cookie- und Tracking-Einwilligungen können Sie Ihre Auswahl insbesondere über die auf Charming Essence bereitgestellten Cookie-Einstellungen ändern.

28. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Dies gilt auch für ein auf diese Vorschriften gestütztes Profiling.

Nach einem Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung zu diesem Zweck zu widersprechen.

29. Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht,

Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen,
unrichtige Daten berichtigen zu lassen und
die Löschung personenbezogener Daten zu verlangen.

Gesetzliche Aufbewahrungs- oder sonstige Verpflichtungen können einer sofortigen Löschung entgegenstehen.

30. Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies kann insbesondere der Fall sein,

wenn Sie die Richtigkeit gespeicherter Daten bestreiten,
wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung verlangen,
wenn wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung oder Verteidigung von Rechtsansprüchen benötigen oder
solange nach einem Widerspruch noch nicht abschließend geklärt ist, ob unsere berechtigten Interessen Ihre Interessen überwiegen.

31. Recht auf Datenübertragbarkeit

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung oder zur Durchführung eines Vertrags automatisiert verarbeiten, haben Sie das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit dies technisch machbar ist, können Sie auch die direkte Übertragung an einen anderen Verantwortlichen verlangen.

32. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Dieses Recht besteht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

33. Bereitstellung personenbezogener Daten

Für den bloßen Besuch von Charming Essence müssen Sie grundsätzlich keine personenbezogenen Daten aktiv angeben.

Bestimmte personenbezogene Daten sind jedoch erforderlich, wenn Sie beispielsweise

ein Kundenkonto anlegen,
eine Bestellung aufgeben,
einen Vertrag abschließen,
eine Zahlung durchführen,
eine Lieferung erhalten oder
andere von Ihnen gewünschte Leistungen nutzen möchten.

Ohne die hierfür erforderlichen Informationen kann die jeweilige Leistung möglicherweise nicht bereitgestellt werden.

34. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen, unsere technischen Systeme, eingesetzten Dienstleister oder Verarbeitungsprozesse ändern.

Es gilt die jeweils auf Charming Essence veröffentlichte aktuelle Fassung.