Datenschutzerklärung
CORSEVA Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten ist:
Blackstar Media Group FZCO
IFZA Business Park, DDP
Dubai, Vereinigte Arabische Emirate
E-Mail: support@corseva.de
Telefon: +971 56 978 8302
2. Grundsätze
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO. Wir erheben nur die Daten, die wir für den Betrieb des Shops und die Erfüllung deiner Bestellung benötigen, und geben sie nur dann weiter, wenn dies für die Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.
Ein Verkauf deiner Daten findet nicht statt.
3. Aufruf der Website (Server-Logfiles)
Beim Aufruf von www.corseva.de werden automatisch Daten übermittelt, die dein Browser sendet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.
Zweck: Bereitstellung der Website, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: in der Regel 30 Tage.
Unsere Website wird gehostet bei Shopify. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.
4. Bestellung und Kundenkonto
Für die Abwicklung deiner Bestellung verarbeiten wir: Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten.
Zweck: Vertragsabschluss und -abwicklung, Versand, Rechnungsstellung, Kundenservice. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.
5. Zahlungsabwicklung
Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter:
- Stripe Payments Europe Ltd., Irland – Kreditkarte, Apple Pay
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – PayPal
Diese Dienstleister sind eigenständig Verantwortliche für die Zahlungsabwicklung. Deine vollständigen Zahlungsdaten (z. B. Kartennummer) erhalten wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Versand
Zur Zustellung deiner Bestellung geben wir Name, Lieferanschrift und – soweit für die Sendungsverfolgung erforderlich – E-Mail-Adresse und Telefonnummer an unseren Logistikpartner weiter.
Unser Fulfillment und Versand erfolgt aus Polen durch Corseva. Versanddienstleister sind DHL, DPD, InPost, UPS.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Kontaktaufnahme
Wenn du uns per E-Mail oder über ein Kontaktformular schreibst, verarbeiten wir die von dir gemachten Angaben zur Bearbeitung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung, soweit keine Aufbewahrungspflichten entgegenstehen.
8. Newsletter
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Informationen zu Produkten und Aktionen zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungsmail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: jederzeit über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an support@corseva.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
9. Cookies und Einwilligung
Wir setzen Cookies und vergleichbare Technologien ein.
Technisch notwendige Cookies ermöglichen Grundfunktionen wie Warenkorb, Login und Bestellvorgang. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Alle übrigen Cookies – insbesondere zu Statistik- und Marketingzwecken – setzen wir nur mit deiner Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.
10. Reichweitenmessung und Marketing
Die folgenden Dienste werden ausschließlich nach deiner Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):
- Meta-Pixel (Meta Platforms Ireland Ltd., Dublin, Irland) – Zweck: Messung des Erfolgs unserer Werbung auf Facebook und Instagram sowie Ausspielung interessenbezogener Anzeigen. Dabei können Daten an Meta Platforms Inc. in die USA übermittelt werden.
- TikTok-Pixel (TikTok Technology Limited, Dublin, Irland) – Zweck: Messung und Optimierung unserer Werbung auf TikTok. Auch hier kann eine Übermittlung in Drittländer erfolgen.
Microsoft Clarity (Microsoft Ireland Operations Limited, Dublin, Irland) – Zweck: Analyse der Nutzung unserer Website (Sitzungsaufzeichnungen und Heatmaps). Clarity läuft ohne deine Einwilligung im cookielosen Modus, setzt dann keine Cookies auf deinem Gerät und speichert keine Werbe- oder Marketing-IDs. Nach deiner Einwilligung zu Statistik-Cookies zeichnet Clarity die Sitzung vollständig auf. Dabei werden Formulareingaben, persönliche Daten und sensible Inhalte durch den Anbieter zuverlässig maskiert und nicht aufgezeichnet. Rechtsgrundlage: vor Erteilung der Einwilligung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Darstellung und Verbesserung unserer Website), nach Einwilligung Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Es kann eine Übermittlung an Microsoft Corporation in die USA erfolgen.
Speicherdauer: nach Maßgabe der jeweiligen Anbieter, längstens bis zum Widerruf deiner Einwilligung.
Eigene anonyme Shop-Statistik: Unabhängig davon zählen wir ohne Cookies und ohne Speicherung auf deinem Gerät, welche Seiten aufgerufen, welche Produkte angesehen, in den Warenkorb gelegt und zur Kasse geführt werden – jeweils mit der Herkunft des Besuchs (verweisende Website bzw. Kampagnen-Parameter in der Adresse, z. B. utm_source). Zur Unterscheidung von Besuchen wird aus IP-Adresse und Browserkennung ein täglich wechselnder, nicht umkehrbarer Hashwert gebildet; IP-Adresse und Browserkennung selbst werden nicht gespeichert, ein Wiedererkennen über Tage hinweg ist nicht möglich. Die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Verbesserung unseres Angebots). Du kannst dieser Verarbeitung jederzeit per E-Mail an support@corseva.de widersprechen.
11. Datenübermittlung in Drittländer
Unser Unternehmenssitz liegt in den Vereinigten Arabischen Emiraten. Zudem können bei einzelnen der oben genannten Dienste Daten in die USA oder andere Länder außerhalb der EU übermittelt werden.
Für diese Länder liegt kein Angemessenheitsbeschluss der EU-Kommission vor, soweit sich der Empfänger nicht dem EU-US Data Privacy Framework angeschlossen hat. Wir stützen die Übermittlung daher auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. – bei einwilligungsbasierten Diensten – auf Art. 49 Abs. 1 lit. a DSGVO.
Es besteht das Risiko, dass Behörden im Empfängerland auf die Daten zugreifen und dass Betroffenenrechte dort nicht im gleichen Umfang durchsetzbar sind wie in der EU.
12. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du der Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung genügt eine formlose Nachricht an support@corseva.de.
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.
13. Datensicherheit
Unsere Website wird über eine verschlüsselte TLS-Verbindung (https) ausgeliefert. Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
