Datenschutzerklärung

ENTWURF – technisch und anhand veröffentlichter Anbieterinformationen überarbeitet am 31. Oktober 2026 – nicht zur Veröffentlichung freigegeben. Übersetzung der bestehenden niederländischen Datenschutzerklärung. Anbieteridentität, eingesetzte Dienste, Rechtsgrundlagen, konkrete Speicherfristen, Drittlandtransfers und Cookie-Einstellungen sind vor Veröffentlichung zu prüfen.

Datenschutzerklärung

Bei Chilzz ist uns ein sorgfältiger Umgang mit deinen personenbezogenen Daten wichtig. Hier erläutern wir, welche Daten wir erheben, warum wir sie verwenden, mit wem sie geteilt werden können und welche Rechte du hast.

Diese Erklärung gilt, wenn du unseren Onlineshop besuchst, bestellst, ein Konto nutzt, Kontakt mit uns aufnimmst oder unsere Dienste anderweitig verwendest. Unser Onlineshop wird über Shopify angeboten.

1. Verantwortlichkeit

Desk-service FS, handelnd unter Chilzz, Inhaberin Femke Sanders, ist für die Verarbeitung personenbezogener Daten zu den hier beschriebenen Zwecken verantwortlich, soweit Chilzz selbst die Zwecke und Mittel der Verarbeitung bestimmt.

Desk-service FS, handelnd unter Chilzz
Inhaberin: Femke Sanders
Fregat 94, 8531 AK Lemmer, Niederlande
E-Mail: contact@chilzz.nl
Telefon: +31 6 17 75 88 37
KvK-Nummer: 99878488
Umsatzsteuer-Identifikationsnummer: NL005416091B82

2. Welche Daten verarbeiten wir?

Das hängt davon ab, wie du unseren Shop nutzt. Dazu können gehören: Name und Kontaktdaten, Rechnungs- und Lieferadresse, E-Mail-Adresse und Telefonnummer, Bestell- und Transaktionsdaten, Zahlungsinformationen und Zahlungsstatus, Kontodaten und Einstellungen, Angaben zu Rückgaben, Stornierungen und Erstattungen, deine Kommunikation mit uns, IP-Adresse, Browser-, Geräte- und technische Daten, Angaben zur Nutzung des Shops sowie Cookie-Daten und vergleichbare technische Daten, soweit diese verwendet werden.

Wir erhalten diese Daten direkt von dir, automatisch bei der Nutzung des Shops oder über Dienstleister, die für Shop, Zahlungen und Versand erforderlich sind.

3. Zwecke der Verarbeitung

Wir können Daten verwenden, um Bestellungen und Zahlungen abzuwickeln, Waren zu versenden und Lieferinformationen bereitzustellen, Rückgaben, Stornierungen und Erstattungen zu bearbeiten, dein Kundenkonto zu verwalten, Fragen und Beschwerden zu beantworten, den Shop sicher zu betreiben, Betrug und Missbrauch zu verhindern und zu untersuchen, unsere Verwaltung zu führen und gesetzlichen Pflichten nachzukommen sowie Shop und Service zu verbessern. Marketingnachrichten und nicht notwendige Technologien werden nur verwendet, soweit dies gesetzlich zulässig ist und eine erforderliche Einwilligung vorliegt.

4. Rechtsgrundlagen

Wir verarbeiten Daten nur auf einer gültigen Rechtsgrundlage. Für Bestellungen, Zahlungen, Versand, Rückgaben und Kundenservice ist die Erfüllung unseres Vertrags mit dir maßgeblich. Manche Daten müssen wir aufgrund gesetzlicher Pflichten verarbeiten und speichern, etwa für die Finanz- und Steuerverwaltung. Soweit zulässig, können notwendige Verarbeitungen für Sicherheit, Betrugsprävention oder Schutz und Verbesserung unserer Dienste auf berechtigten Interessen beruhen. Wenn eine Einwilligung erforderlich ist, fragen wir sie vorher ab. Du kannst sie jederzeit widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

5. Zahlungen

Zahlungen werden je nach gewählter Zahlungsart über Shopify Payments oder Mollie abgewickelt. Die verfügbaren Zahlungsarten werden im Checkout angezeigt. Die für eine Zahlung erforderlichen Daten werden mit dem jeweiligen Zahlungsdienstleister geteilt. Chilzz erhält nicht zwingend alle dort verarbeiteten Zahlungsdaten. Welche Daten verarbeitet werden, kann von der gewählten Zahlungsart abhängen.

6. Versand

Für die Zustellung teilen wir erforderliche Daten mit dem für deine Bestellung eingesetzten Transport- oder Versanddienst. Dazu können Name, Lieferadresse, E-Mail-Adresse und, sofern für die Zustellung erforderlich, Telefonnummer gehören.

7. Shopify

Shopify stellt Hosting und technische Unterstützung unseres Shops bereit und verarbeitet Daten, die für Shop, Kundenkonten, Bestellungen und andere Funktionen erforderlich sind. Deine im Shop angegebenen Daten können deshalb von Shopify verarbeitet werden. Bei bestimmten Verarbeitungen kann Shopify selbst verantwortlich sein. Dafür gilt auch die Datenschutzerklärung von Shopify.

Shopify Network Intelligence

In unserem Shop ist Shopify Network Intelligence aktiviert. Shopify kann Daten aus der Nutzung unseres Shops mit Daten aus anderen Shopify-Shops zusammenführen, um Dienste, Personalisierung und Werbung zu verbessern. Eine rechtswirksame Einwilligung muss für nicht notwendige Zwecke eingeholt und technisch berücksichtigt werden. Die tatsächliche Sperre vor Einwilligung und nach Ablehnung sowie die Rollen und Datenflüsse sind vor Freigabe noch zu prüfen. Weitere Angaben zu internationalen Übermittlungen und veröffentlichten Garantien stehen in Abschnitt 11.

8. Tatsächlich eingesetzte und technisch eingerichtete Dienste

Für die geschäftliche E-Mail-Kommunikation über contact@chilzz.nl verwenden wir Google Workspace. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und technische Kommunikationsdaten verarbeitet. Die Verarbeitung dient der Bearbeitung deiner Anfrage und gegebenenfalls der Vertragsabwicklung (Art. 6 Abs. 1 Buchst. b DSGVO) oder der Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO).

In der Shopify-Verwaltung sind am 31. Oktober 2026 Web- und Server-Pixel für Facebook & Instagram, Google & YouTube und Pinterest sowie Web-Pixel für Judge.me Reviews, PreOrder Globo und ReferrLy als eingeschaltet ausgewiesen. Die ersten drei Dienste sind für Werbung und Erfolgsmessung eingerichtet; Judge.me dient Bewertungen, PreOrder Globo Vorbestellungs- und Verfügbarkeitsfunktionen und ReferrLy Partner- und Empfehlungszuordnung. Je nach Funktion können technische Geräte- und Nutzungsdaten, Ereignisse im Shop und Bestellbezüge verarbeitet werden. Welche zusätzlichen Daten tatsächlich übermittelt werden, ist anhand der jeweiligen App-Einstellungen und einer technischen Prüfung festzustellen. Der TikTok-Web-Pixel ist in dieser Übersicht nicht eingeschaltet.

Weitere installierte Apps sind Shopify Messaging, Shopify Forms, Loox Reviews, Shopify Flow, Bloggle, MyParcel NL, DPD Connect eCom, Easify Product Options, Shopify Bundles, Real3D FlipBook, Translate & Adapt, die Shopify ChatGPT-Anbindung und DHL eCommerce. Die Installation allein belegt weder die Nutzung jeder Funktion noch die Übermittlung aller Kundendaten. Insbesondere tatsächlich genutzte Versanddienste, Bewertungsanfragen, Newsletter und App-Einbindungen sind vor Freigabe abschließend zuzuordnen. Die erforderlichen Versanddaten werden nur an den für die konkrete Bestellung eingesetzten Versanddienst übermittelt.

Ein öffentliches Widerrufsformular bei Jotform wird technisch vorbereitet und ist noch nicht als freigegebene Widerrufsfunktion in diesem Shop eingebunden. Vor seiner Nutzung sind Empfänger, Auftragsverarbeitung, Speicherort, Löschfrist und Eingangsbestätigung zu bestätigen.

Offener Freigabepunkt: Die vollständigen Datenflüsse, Empfängerrollen, zutreffenden Rechtsgrundlagen und Speicherfristen der einzelnen Apps sowie die vertraglichen Nachweise müssen vor Veröffentlichung abschließend bestätigt werden. Eine bloße App-Installation oder ein eingeschalteter Pixel ersetzt diese Prüfung nicht.

9. Cookies und vergleichbare Technologien

Technisch notwendige Funktionen dienen dem sicheren Betrieb des Shops. Nicht notwendige Analyse-, Werbe- und Affiliate-Technologien dürfen für deutsche Besucher erst auf einer wirksamen Einwilligung beruhen, soweit diese rechtlich erforderlich ist (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG). Die Ablehnung und spätere Änderung der Auswahl muss über die Cookie-Einstellungen möglich sein.

Technischer Freigabepunkt: Judge.me und ReferrLy sind in Shopify derzeit mit der Datenzugriffsangabe „Always on“ eingerichtet; Facebook & Instagram, Google & YouTube, Pinterest und PreOrder Globo mit „Optimized“. Diese Einstellung betrifft die Optimierung der Datenweitergabe anhand der Nutzung eines Marketingdienstes; sie ist von den durch den App-Anbieter festgelegten Einwilligungsvoraussetzungen zu unterscheiden. Weder „Always on“ noch „Optimized“ belegt für sich allein eine Missachtung oder eine wirksame Umsetzung der Cookie-Auswahl. Die gesondert eingesehene Shopify-Kundenprivatsphäre-Konfiguration von Judge.me verlangt eine Einwilligung für Analysen. ReferrLy ist dagegen mit „Permission: Not required“ eingerichtet; laut Shopify läuft dieser Pixel unabhängig von einer erteilten Einwilligung. Vor Veröffentlichung ist deshalb konkret zu klären und gegebenenfalls zu korrigieren, welche nicht notwendigen Affiliate- und Analyse-Ereignisse ReferrLy ohne Einwilligung verarbeitet. Auch die tatsächliche Sperre sonstiger nicht notwendiger Web- und Server-Ereignisse vor Einwilligung und nach Ablehnung oder Widerruf bleibt technisch zu prüfen. Eine funktionierende deutsche Cookie-Ansicht allein belegt diese Sperre nicht. Die bestehenden globalen App-Einstellungen wurden bei dieser deutschen Textüberarbeitung nicht verändert.

10. Marketing

In den Shopify-Benachrichtigungseinstellungen sind außerdem Shop-Erinnerungen für verlassene Warenkörbe, erneut verfügbare Artikel, Preisreduzierungen und wiederholte Shopbesuche aktiviert. Welche Shop-Nutzer unter welchen Voraussetzungen diese Nachrichten erhalten und wie ihre Einwilligung oder Abmeldung berücksichtigt wird, ist vor der deutschen Freigabe zu bestätigen. Die allgemeine Einstellung zur Marketing-Doppelbestätigung ist derzeit ausgeschaltet; dies allein belegt weder das Fehlen noch das Vorliegen einer wirksamen Einwilligung. Die vorhandenen Einstellungen wurden nicht verändert.

Wenn du dich dafür angemeldet hast oder eine andere gültige Rechtsgrundlage besteht, können wir dir Informationen über Chilzz, Produkte, Aktionen und andere relevante Themen senden. E-Mail-Marketing kannst du jederzeit über die Abmeldemöglichkeit in der Nachricht oder durch Kontaktaufnahme mit uns abbestellen. Notwendige Nachrichten, etwa zu Bestellungen, Zahlungen oder Konten, können weiterhin gesendet werden.

11. Internationale Übermittlungen und verfügbare Garantien

Unsere Dienste können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, einschließlich durch Konzernunternehmen, Unterauftragsverarbeiter und Supportzugriffe. Eine europäische Speicherung schließt solche Zugriffe und Weiterübermittlungen nicht automatisch aus. Für Länder oder Empfänger ohne einschlägigen Angemessenheitsbeschluss sind geeignete Garantien nach Art. 46 DSGVO erforderlich. Eine Marketingeinwilligung ersetzt diese Garantien nicht.

Shopify: Für den EWR beschreibt Shopify die anfängliche Verarbeitung durch Shopify International Limited in Irland und weitere Verarbeitung unter anderem durch verbundene Unternehmen in Kanada, den USA und Singapur. Die aktuelle Shopify-Datenverarbeitungsvereinbarung nennt für erfasste konzerninterne Übermittlungen verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, BCR); Shopify veröffentlicht diese unter Binding Corporate Rules mit Wirkung vom 8. Juli 2026. Für andere erfasste beschränkte Übermittlungen sieht die Vereinbarung EU-Standardvertragsklauseln vor; einschlägige Angemessenheitsbeschlüsse bleiben anwendbar. Empfänger und Aufgaben sind in der Unterauftragsverarbeiterliste beschrieben. Die konkrete Rolle und der Umfang unterscheiden sich zwischen Kernleistungen und erweiterten Diensten.

Google Workspace: Die veröffentlichten Cloud-Datenverarbeitungsbedingungen einschließlich Google Workspace sehen internationale Verarbeitung sowie je nach Übermittlung einen einschlägigen Angemessenheitsmechanismus oder EU-Standardvertragsklauseln vor. Die Workspace-Unterauftragsverarbeiter werden gesondert aufgeführt. Der konkrete Chilzz-Vertragspartner, die Einbeziehung dieser Bedingungen und die gewählte Datenregion sind noch anhand des bestehenden Workspace-Kontos zu bestätigen; eine ausschließliche EU-Verarbeitung wird nicht zugesagt.

Werbe- und Messdienste: Google beschreibt für seine Werbe- und Analysedienste Übermittlungen an Google LLC in die USA auf Grundlage des EU-US Data Privacy Framework und für andere erfasste Konstellationen Standardvertragsklauseln; siehe Informationen zu internationalen Datentransfers. Pinterest nennt in seiner Datenschutzerklärung insbesondere Verarbeitung in den USA, das Data Privacy Framework für erfasste US-Übermittlungen sowie Standardvertragsklauseln für andere nicht angemessene Drittländer. Für die konkrete Meta/Facebook-&-Instagram-Anbindung sind die geltenden Business-Tools-Bedingungen, Rollen, Empfänger und Übermittlungsnachweise noch zu bestätigen. Es wird nicht behauptet, dass jeder Empfänger oder jede Übermittlung allein aufgrund einer US-Zertifizierung abgesichert ist.

Bewertungs- und Zusatzdienste: Judge.me beschreibt in seiner Datenschutzdokumentation eine Auftragsverarbeitungsvereinbarung mit EU-Standardvertragsklauseln und den Einsatz weiterer Unterauftragsverarbeiter. Für das installierte Loox sieht die Vereinbarung vom August 2026 EWR-Verarbeitung, Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln vor. Welche Loox-Funktionen Chilzz tatsächlich nutzt, ist noch zu bestätigen. PreOrder Globo wird nach der veröffentlichten Globo-Vereinbarung von PowerfulForm Technology Company Limited in Vietnam bereitgestellt; sie nennt unter anderem US-Infrastruktur und Standardvertragsklauseln, grundsätzlich Modul 2 bei Verantwortlichem an Auftragsverarbeiter. Der konkrete vertragliche Nachweis einschließlich erforderlicher Anlagen und zusätzlicher Schutzmaßnahmen ist noch zu prüfen. Die ReferrLy/Staqlab-Datenschutzhinweise nennen die Verarbeitung von Produkt-, Bestell- und Kundendaten für die App-Funktion, Hosting bei DigitalOcean und AWS sowie Löschung der Shopdaten nach Deinstallation. Konkrete Hostingländer, die vollständige rechtliche Empfängeridentität und eine für Chilzz geltende Vereinbarung einschließlich Drittlandgarantien sind darin nicht konkret ausgewiesen und konnten noch nicht verifiziert werden.

Du kannst unter contact@chilzz.nl nähere Informationen zu den für deine Daten einschlägigen Garantien und eine Kopie anfordern, gegebenenfalls mit notwendigen Schwärzungen zum Schutz anderer Personen oder vertraulicher Informationen. Veröffentlichte Anbieterbedingungen sind über die oben genannten Links zugänglich.

Vor Veröffentlichung zwingend zu klären: Nachweise zu den tatsächlich einbezogenen Vereinbarungen, konkreten Empfängern und Datenflüssen, insbesondere Meta, ReferrLy und den übrigen kundendatenverarbeitenden Apps; die Workspace-Kontokonfiguration; erforderliche Transferprüfungen und zusätzliche Schutzmaßnahmen; außerdem Speicherort und Vertragsgrundlage eines eventuell eingesetzten Jotform-Widerrufsformulars. Öffentliche Anbieterinformationen allein bestätigen diese kontospezifischen Punkte nicht.

12. Speicherdauer

Wir speichern Daten nicht länger, als für ihren Zweck erforderlich, sofern keine längere gesetzliche Aufbewahrungspflicht besteht. Finanz- und Steuerunterlagen werden für die vorgeschriebene Frist aufbewahrt. Daten zu Bestellungen, Kundenservice, Rückgaben, Beschwerden oder Rechtsstreitigkeiten werden gespeichert, solange dies für den jeweiligen Zweck angemessen erforderlich ist. Werden Daten nicht mehr benötigt und besteht keine Aufbewahrungspflicht, werden sie gelöscht oder anonymisiert.

13. Sicherheit

Wir ergreifen angemessene Maßnahmen gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung und andere unerwünschte Verarbeitung. Elektronische Speicherung und Übertragung sind nie völlig risikofrei; absolute Sicherheit können wir daher nicht garantieren. Teile Passwörter und Kontodaten nicht mit anderen und kontaktiere uns bei Verdacht auf unbefugten Kontozugriff.

14. Deine Rechte

Je nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen, bestimmten Verarbeitungen widersprechen und erteilte Einwilligungen widerrufen. Nicht jedes Recht gilt in jeder Situation; gesetzliche Aufbewahrungspflichten können etwa einer Löschung entgegenstehen. Schreibe dafür an contact@chilzz.nl. Wir können zusätzliche Informationen anfordern, wenn dies zur angemessenen Prüfung deiner Identität erforderlich ist.

15. Daten von Kindern

Unser Shop richtet sich nicht speziell an Kinder. Wenn du als Elternteil oder gesetzliche Vertretung glaubst, dass ein Kind uns ohne gültige Grundlage Daten übermittelt hat, kontaktiere uns unter contact@chilzz.nl.

16. Links zu anderen Websites

Unser Shop kann Links zu Websites, sozialen Medien oder Diensten Dritter enthalten. Chilzz ist nicht für deren Datenverarbeitung verantwortlich. Bitte beachte bei ihrer Nutzung die jeweilige Datenschutzerklärung.

17. Datenschutzbeschwerden

Bei Fragen oder Beschwerden kannst du dich zunächst an contact@chilzz.nl wenden. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Die niederländische Aufsichtsbehörde ist die Autoriteit Persoonsgegevens.

18. Änderungen

Wir können diese Erklärung anpassen, wenn sich Dienste, eingesetzte Systeme oder gesetzliche Pflichten ändern. Die aktuelle freigegebene Fassung wird auf unserer Website veröffentlicht.

19. Kontakt

Bei Fragen zu Datenschutz und deinen Rechten: Desk-service FS / Chilzz, Femke Sanders, Fregat 94, 8531 AK Lemmer, Niederlande; contact@chilzz.nl; Telefon +31 6 17 75 88 37.

Prüfvermerk: Dieser Entwurf ist keine Bestätigung der tatsächlichen Konfiguration. Vor Freigabe sind insbesondere Verantwortlichenbezeichnung, Empfänger und Dienstleister, Rechtsgrundlage je Verarbeitung, berechtigte Interessen, Aufbewahrungsfristen, Übermittlungsmechanismen und das tatsächlich funktionierende Einwilligungsmanagement zu konkretisieren.