Datenschutzerklärung

Datenschutzerklärung

Stand: 16. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

CoralPrime
Inhaber: Seyedmassoud Ghafuri
Pestalozzistr. 3a
45479 Mülheim an der Ruhr
Deutschland

Telefon: 0176 36386227
E-Mail: info@coralprime.de

2. Zwecke, Datenarten und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb des Onlineshops, die Bearbeitung von Bestellungen, Zahlung und Versand, Kundenkommunikation, Sicherheit, Reichweitenmessung oder Marketing erforderlich ist. Dazu können Stamm- und Kontaktdaten, Rechnungs- und Lieferadresse, Bestell-, Zahlungs- und Versanddaten, Kommunikationsinhalte sowie IP-Adresse, Geräte-, Browser- und Nutzungsdaten gehören.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren und wirtschaftlichen Shopbetrieb sowie Art. 6 Abs. 1 lit. a DSGVO, wenn wir eine Einwilligung einholen.

3. Shopify und Hosting

Unser Onlineshop wird von Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, bereitgestellt. Shopify verarbeitet insbesondere technische Nutzungsdaten, IP-Adressen, Geräte- und Browserdaten, Konto-, Kontakt-, Bestell- und Zahlungsinformationen, um den Shop, den Checkout, Kundenkonten, Sicherheits- und Betrugspräventionsfunktionen sowie weitere Shopify-Dienste bereitzustellen.

Soweit Shopify in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Bestimmte zusätzliche Shopify-Dienste, einschließlich Shopify Network Intelligence, können Daten nach Maßgabe der Shopify-Bedingungen auch für die Verbesserung von Produkten, Personalisierung und Anzeigenausrichtung verwenden. Weitere Informationen: Shopify-Datenschutz für Verbraucher.

4. Bestellungen, Kundenkonto und Vertragserfüllung

Bei Bestellung oder Einrichtung eines Kundenkontos verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Preise, Zahlungsart, Versand- oder Abholart, gewünschten Liefertermin sowie Retouren und Stornierungen. Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten speichern wir zudem entsprechend den gesetzlichen handels- und steuerrechtlichen Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

5. Zahlungsdienstleister

Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten abhängig von der gewählten Zahlungsart an Shopify Payments beziehungsweise den im Checkout ausgewählten Zahlungsdienstleister übermittelt. Bei PayPal ist dies PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Verarbeitet werden können insbesondere Name, Rechnungsadresse, Zahlungs- und Transaktionsdaten, IP-Adresse sowie Daten zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzende Sicherheitsprüfungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Für die weitere Verarbeitung durch den jeweiligen Zahlungsdienstleister ist dieser eigenständig verantwortlich.

6. Versand: GO! Express und UPS

Für die Zustellung übermitteln wir die erforderlichen Daten, insbesondere Name, Lieferadresse, E-Mail-Adresse, Telefonnummer sowie Versand- und Bestellinformationen, an den im Checkout ausgewählten Versanddienstleister. Für Deutschland, Österreich, die Niederlande und Luxemburg nutzen wir GO! Express & Logistics; für Belgien, Polen, Tschechien, Frankreich, Spanien und Dänemark UPS. Die Übermittlung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit eine E-Mail-Adresse oder Telefonnummer für Versandankündigungen verwendet wird, geschieht dies zur zuverlässigen Zustellung der Sendung.

7. Kontakt, Support und Google Workspace

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Für geschäftliche E-Mail-Kommunikation verwenden wir Google Workspace von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

8. WhatsApp Business

Wenn Sie uns über WhatsApp Business kontaktieren, verarbeiten wir Ihre Telefonnummer, Profilinformationen und den Inhalt der Kommunikation zur Bearbeitung Ihrer Anfrage. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. WhatsApp verarbeitet bestimmte Daten in eigener Verantwortung. Bitte senden Sie über WhatsApp keine sensiblen Daten. Weitere Informationen: Datenschutzerklärung von WhatsApp.

9. Cookies, Pixel und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies und ähnliche Technologien für Warenkorb, Sprache, Anmeldung, Sicherheit, Checkout und Zahlungsfunktionen. Der Zugriff auf oder die Speicherung von Informationen auf Ihrem Endgerät erfolgt bei technisch unbedingt erforderlichen Funktionen auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung beruht insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Analyse-, Marketing- und Personalisierungstechnologien setzen wir nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Über den Cookie-Banner können Sie zustimmen, ablehnen oder einzelne Kategorien verwalten. Ihre Auswahl können Sie jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen im Shop ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

10. Google Analytics und Google-Dienste

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unseres Shops auszuwerten und das Angebot zu verbessern. Dabei können unter anderem Seitenaufrufe, Interaktionen, Bestellereignisse, Geräte- und Browserdaten, ungefähre Standortdaten und Online-Kennungen verarbeitet werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Über den Vertriebskanal „Google & YouTube“ übermitteln wir Produkt-, Shop- und Verfügbarkeitsdaten an Google Merchant Center, damit unsere Angebote in Google-Diensten dargestellt werden können. Soweit Conversion-Messung, Remarketing oder andere nicht notwendige Tracking-Funktionen eingesetzt werden, erfolgt dies nur mit Einwilligung. Google kann Daten auch für eigene Zwecke verarbeiten. Informationen: Google-Datenschutzerklärung.

11. Meta Pixel, Conversions API, Facebook und Instagram

Nach Ihrer Einwilligung verwenden wir Dienste von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dazu gehören Meta Pixel, Advanced Matching und die Conversions API. Diese Technologien helfen uns, Besuche, Produktansichten, Warenkorb- und Kaufereignisse zu messen, Zielgruppen zu bilden und Werbung auszuwerten. Je nach Nutzung können Browser- und Gerätedaten, IP-Adresse, Cookie- und Ereigniskennungen, besuchte Seiten, Bestellinformationen sowie gehashte Kontaktkennungen verarbeitet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Wir betreiben außerdem Facebook- und Instagram-Auftritte und stellen unseren Produktkatalog über Meta bereit. Bei einem Besuch dieser Plattformen gelten zusätzlich die Datenschutzbestimmungen von Meta. Für bestimmte Statistikdaten („Insights“) können Meta und wir gemeinsam verantwortlich sein. Informationen: Meta-Datenschutzrichtlinie.

12. Cloudflare und technische Schnittstellen

Für technische Sicherheits-, Netzwerk- und Integrationsfunktionen verwenden wir Dienste von Cloudflare. Dazu gehört ein Worker zur Synchronisierung von Warenbeständen zwischen CommunityCorals und Shopify. Die Synchronisierung ist auf Produkt- und Bestandskennungen ausgerichtet; Kundendaten sollen darüber nicht übertragen werden. Bei technischen Aufrufen können Cloudflare und beteiligte Systeme jedoch IP-Adresse, Zeitstempel, Request- und Sicherheitsdaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im sicheren Betrieb und in der Vermeidung von Überverkäufen. Informationen: Cloudflare Privacy Policy.

13. CommunityCorals-Bestandssynchronisierung

Wir verwenden eine technische Schnittstelle zu CommunityCorals, um Produktbestände anhand von Artikel- und Ereigniskennungen aktuell zu halten. Über diese Schnittstelle ist keine Übermittlung von Kundennamen, Adressen oder Zahlungsdaten vorgesehen. Soweit in technischen Protokollen Kennungen oder Verbindungsdaten anfallen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur korrekten Bestandsführung und Systemsicherheit.

14. Externe Links und soziale Netzwerke

Unsere Website kann Links zu Facebook, Instagram, YouTube, Google Unternehmensprofil oder anderen externen Angeboten enthalten. Bei einem einfachen Link werden Daten grundsätzlich erst übertragen, wenn Sie den Link aufrufen. Auf der Zielseite ist der jeweilige Anbieter für die weitere Verarbeitung verantwortlich. Eingebettete Inhalte, die nicht technisch erforderlich sind und bereits beim Laden Daten an Dritte übertragen, werden nur nach einer erforderlichen Einwilligung geladen.

15. Newsletter und Marketingkommunikation

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und Nachweisdaten der Anmeldung zum Versand und zur Dokumentation Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Marketing-E-Mail oder durch Nachricht an uns widerrufen. Vertrags- und Service-E-Mails zu einer Bestellung sind hiervon unabhängig.

16. Sicherheit und Betrugsprävention

Wir, Shopify und Zahlungsdienstleister können IP-Adresse, Geräte-, Zahlungs- und Transaktionsdaten zur Erkennung und Verhinderung von Betrug und Missbrauch verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Kunden, Shop und Zahlungssystemen.

17. Empfänger, Auftragsverarbeiter und internationale Übermittlungen

Empfänger können insbesondere Shopify, Zahlungs- und Versanddienstleister, IT-, Cloud-, E-Mail-, Analyse- und Marketingdienstleister sowie Steuerberater und Behörden sein. Eine Weitergabe erfolgt nur, wenn sie für Vertragserfüllung oder gesetzliche Pflichten erforderlich ist, ein berechtigtes Interesse besteht oder Sie eingewilligt haben.

Bei Shopify, Google, Meta, Cloudflare, Zahlungsdienstleistern oder deren Unterauftragnehmern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Übermittlungen erfolgen, soweit anwendbar, auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

18. Speicherdauer

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Rechnungs- und Buchungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt. Kommunikations- und technische Protokolldaten werden gelöscht, wenn sie nicht mehr benötigt werden und keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen. Einwilligungsnachweise speichern wir, solange sie zum Nachweis der rechtmäßigen Verarbeitung erforderlich sind.

19. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@coralprime.de.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig. Informationen: www.ldi.nrw.de.

21. Änderungen und Datenschutzkontakt

Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste oder gesetzliche Anforderungen ändern. Fragen zum Datenschutz richten Sie bitte an CoralPrime, Inhaber Seyedmassoud Ghafuri, Pestalozzistr. 3a, 45479 Mülheim an der Ruhr, Telefon 0176 36386227, E-Mail info@coralprime.de.