Datenschutzerklärung

Stand: 24. September 2026

1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf corto-club.com im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Building Brands LLC
30 N Gould St, Suite N
Sheridan, WY 82801
United States of America
Vertreten durch: Nat Smith
E-Mail: support@corto-club.com
Telefon: +1 307 449 2811

Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter support@corto-club.com.

2 Allgemeines

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten deine Daten nur, soweit eine Rechtsgrundlage besteht, insbesondere zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wir löschen deine Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich bis zu zehn Jahre) entgegenstehen.

3 Hosting und Shopsystem (Shopify)

Unser Onlineshop wird über Shopify betrieben. Anbieter für Nutzer in der EU ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; zum Konzern gehören die Shopify Inc. (Kanada) und die Shopify Commerce Inc. (USA). Shopify verarbeitet alle Daten, die beim Besuch des Shops und bei Bestellungen anfallen, darunter Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, Referrer-URL), Kontakt-, Liefer- und Bestelldaten sowie Kundenkontodaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Shopbetrieb). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen nach Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA stützen sich die Übermittlungen auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Weitere Informationen: shopify.com/de/legal/datenschutz.

Soweit Shopify erweiterte Funktionen auf Grundlage von Daten aus mehreren Shops bereitstellt, ist Shopify dafür selbst verantwortlich. Informationen und Rechte hierzu findest du unter privacy.shopify.com.

4 Bestellung und Kundenkonto

Wenn du bestellst, verarbeiten wir die Daten, die du im Bestellprozess angibst (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten), zur Abwicklung des Vertrags, zur Lieferung, zur Kommunikation zu deiner Bestellung und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Wenn du ein Kundenkonto nutzt, speichern wir deine Bestellungen und Abos dort, bis du das Konto löschst.

5 Versand

Zur Zustellung geben wir deinen Namen, deine Lieferadresse und – soweit für die Zustellungsbenachrichtigung erforderlich – deine E-Mail-Adresse oder Telefonnummer an das jeweils beauftragte Versandunternehmen weiter (hauptsächlich DHL, je nach Sendung auch UPS, DPD oder Hermes). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Weitergabe der E-Mail-Adresse oder Telefonnummer zur Sendungsavisierung erfolgt auf Grundlage unseres berechtigten Interesses an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

6 Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten an den Zahlungsdienstleister weiter, den du im Checkout auswählst (Art. 6 Abs. 1 lit. b DSGVO). Zur Betrugsprävention können Zahlungsdienstleister eigene Prüfungen durchführen (Art. 6 Abs. 1 lit. f DSGVO).

• Shopify Payments / Shop Pay / Kreditkarte: Shopify (siehe Ziffer 3) in Zusammenarbeit mit Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Kartendaten werden nicht bei uns gespeichert.
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

7 CORTO Club-Abo (Loop Subscriptions) und Bundles (Simple Bundles)

Für die Verwaltung von Abonnements nutzen wir die Shopify-App Loop Subscriptions der Loop Solutions Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA. Loop verarbeitet dabei Name, E-Mail-Adresse, Lieferadresse, Abo- und Bestelldaten sowie Zahlungs-Token (keine vollständigen Kartendaten), um wiederkehrende Bestellungen auszulösen und dir das Abo-Kundenportal bereitzustellen.

Für die Abbildung unserer Kits nutzen wir die Shopify-App Simple Bundles & Kits der Freshly Commerce, 151 Charles St W, Kitchener, ON N2G 1H6, Kanada. Die App verarbeitet Bestelldaten, um die Bestandteile eines Kits der Bestellung zuzuordnen.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Mit den Anbietern bestehen bzw. gelten Vereinbarungen zur Auftragsverarbeitung; Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln, nach Kanada auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission.

8 Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über ein Formular (z. B. „Vertrag widerrufen“ oder „Verträge hier kündigen“) kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. c DSGVO, soweit wir gesetzlich zur Bestätigung verpflichtet sind).

9 E-Mail-Marketing (Klaviyo)

Für den Versand unseres Newsletters und von Transaktions-E-Mails nutzen wir Klaviyo, Inc., 125 Summer Street, 6. Etage, Boston, MA 02110, USA.

Newsletter: Den Newsletter erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhältst du eine Willkommens-E-Mail. Wir protokollieren Zeitpunkt und Quelle deiner Anmeldung, um deine Einwilligung nachweisen zu können. Klaviyo wertet aus, ob und wann E-Mails geöffnet und Links angeklickt werden, um unsere Kommunikation zu verbessern. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

Onsite-Tracking: Klaviyo kann – nur mit deiner Einwilligung über den Cookie-Banner – dein Verhalten im Shop (z. B. angesehene Produkte, Warenkorb) erfassen, um dir passende E-Mails zu senden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung.

10 Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies und ähnliche Technologien, damit der Shop funktioniert (z. B. Warenkorb, Checkout, Speicherung deiner Cookie-Auswahl). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Alle anderen Cookies und Tracking-Technologien setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Einholung und Verwaltung deiner Einwilligung nutzen wir das Consent-Management-Tool Cookiebot der Usercentrics GmbH, Sankt-Martin-Straße 53–55, 81669 München. Cookiebot speichert deine Auswahl in einem Cookie in deinem Browser. Zur Erfüllung unserer Nachweispflicht verarbeitet Cookiebot dabei eine zufällige Einwilligungs-ID, Datum und Uhrzeit sowie Inhalt deiner Entscheidung, eine gekürzte IP-Adresse und Angaben zu Browser und Endgerät (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Usercentrics ist für uns als Auftragsverarbeiter tätig; die Verarbeitung erfolgt auf Servern in der EU. Deine Auswahl kannst du jederzeit auf der Seite Cookie-Einstellungen ändern oder widerrufen.

11 Analyse- und Marketingdienste

Die folgenden Dienste setzen wir nur ein, wenn du im Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Meta-Pixel und Conversions API: Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta-Pixel und der Conversions API (serverseitige Übermittlung) messen wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram und bilden Zielgruppen. Dabei werden u. a. Seitenaufrufe, Warenkorb- und Kaufereignisse, IP-Adresse, Browserinformationen sowie – in gehashter Form – E-Mail-Adresse oder Telefonnummer an Meta übermittelt. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung findest du unter facebook.com/legal/controller_addendum. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

HYROS: Anbieter ist HYROS, Inc., USA. HYROS nutzen wir zur Zuordnung von Käufen zu Werbeanzeigen (Attribution). Dabei werden Seitenaufrufe, Klick-IDs aus Werbeanzeigen, IP-Adresse, Browserinformationen sowie Bestelldaten (Bestellwert, E-Mail-Adresse) verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Google (Google Analytics, Google Ads, Google Merchant Center): Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google-Dienste zur Reichweitenmessung, zur Messung von Werbeerfolgen (Conversion-Tracking) und zur Darstellung unserer Produkte in Google. Dabei werden Nutzungsdaten, gekürzte IP-Adresse, Geräte- und Browserinformationen sowie Kaufereignisse verarbeitet. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

12 Social-Media-Präsenzen

Wir unterhalten Profile auf Instagram und Facebook. Für die Verarbeitung von Daten beim Besuch dieser Profile (Seiten-Insights) sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich. Informationen findest du unter facebook.com/legal/terms/page_controller_addendum.

13 Übermittlung in Drittländer

Da unser Unternehmen seinen Sitz in den USA hat und wir Dienstleister außerhalb der EU nutzen, werden personenbezogene Daten in Drittländer übermittelt, insbesondere in die USA und nach Kanada. Wir stützen diese Übermittlungen auf Angemessenheitsbeschlüsse der EU-Kommission (Kanada; USA für nach dem EU-US Data Privacy Framework zertifizierte Empfänger), auf EU-Standardvertragsklauseln oder – soweit erforderlich – auf Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung auf deinen Wunsch).

14 Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an support@corto-club.com.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts oder Arbeitsplatzes. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.

15 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.