Privacy policy

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Hier erfahren Sie, welche Daten wir beim Besuch und bei Bestellungen im Corelink Shop verarbeiten, wozu und auf welcher Rechtsgrundlage – und welche Rechte Sie haben.

1. Verantwortlicher

Corelink GmbH
Fürstenplatz 3
14052 Berlin
Deutschland
Vertreten durch den Geschäftsführer Thomas Esser
Telefon: +49 162 3264080
E-Mail: mail@corelink-shop.de

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Ihre Bestellung),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb des Shops).

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (z. B. Cookies) erfolgt nach § 25 TDDDG: technisch notwendige Cookies ohne Einwilligung, alle anderen nur mit Ihrer Einwilligung.

3. Hosting und Shopsystem (Shopify)

Unser Shop wird auf der Plattform Shopify betrieben. Anbieter für Nutzer in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei Bestellungen anfallen, und stellt Server, Checkout und Kundenkonten bereit.

Beim Aufruf des Shops werden automatisch technische Daten erfasst (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Daten benötigen wir für einen sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten an verbundene Unternehmen in Kanada und den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von Shopify.

4. Cookies und Einwilligungen

Der Shop verwendet technisch notwendige Cookies, z. B. für den Warenkorb, den Checkout, die Spracheinstellung und die Sicherheit. Statistik- und Marketing-Cookies setzen wir nur, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Auswahl jederzeit über das Cookie-Banner bzw. den Link „Cookie-Einstellungen“ ändern oder widerrufen.

5. Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir Ihre Bestelldaten (Name, E-Mail-Adresse, Rechnungs- und ggf. Lieferadresse, Telefonnummer falls angegeben, bestellte Artikel, Zahlungsart). Pflichtfelder sind gekennzeichnet; ohne sie können wir den Vertrag nicht schließen (Art. 6 Abs. 1 lit. b DSGVO).

Bestellen Sie digitale Inhalte, speichern wir außerdem Ihre im Warenkorb erteilte Zustimmung zum Beginn der Bereitstellung vor Ablauf der Widerrufsfrist als Nachweis (Art. 6 Abs. 1 lit. c DSGVO).

Sie können ein Kundenkonto anlegen, um Ihre Bestellungen einzusehen. Die Daten im Kundenkonto speichern wir, bis Sie das Konto löschen lassen.

Vertrags- und Rechnungsdaten bewahren wir nach den gesetzlichen Aufbewahrungsfristen auf (Handels- und Steuerrecht, in der Regel 6 bis 10 Jahre; Art. 6 Abs. 1 lit. c DSGVO).

6. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die erforderlichen Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Shopify Payments (Karten- und weitere Zahlungsarten): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, in Zusammenarbeit mit Shopify.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: Datenschutzerklärung von PayPal.

Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, z. B. zur Betrugsprävention und Identitätsprüfung.

7. Bereitstellung digitaler Inhalte

Zugangslinks, Downloads und Passwörter für digitale Titel versenden wir automatisch per E-Mail über die Shopify-App „BIG Digital Downloads“ (Penida, 14 Rue Charles V, 75004 Paris, Frankreich). Dafür werden Ihr Name, Ihre E-Mail-Adresse und die Bestelldaten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Unsere Videostreams werden bei Vimeo gehostet (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA). Wenn Sie ein gekauftes Video ansehen, werden technische Daten wie Ihre IP-Adresse und Geräteinformationen an Vimeo übertragen; Vimeo kann dabei Cookies setzen. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung von Vimeo.

8. Rechnungsstellung und Buchhaltung

Rechnungen erstellen und versenden wir mit Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg). Die Übertragung der Bestelldaten aus dem Shop übernimmt die App „Lexware Office+“ der Appify (Friedhofstraße 10 C, 91242 Ottensoos); der E-Mail-Versand der Rechnung erfolgt über den Dienst belegpost.de. Verarbeitet werden Name, Anschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung.

9. Versand gedruckter Bücher

Für den Versand gedruckter Titel geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter, in der Regel die Deutsche Post AG / DHL (Charles-de-Gaulle-Straße 20, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir für Zustellbenachrichtigungen nur weiter, wenn Sie eingewilligt haben.

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Sie über Neuerscheinungen zu informieren (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, mit der Sie die Anmeldung bestätigen. Wir speichern Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung als Nachweis.

Für den Versand nutzen wir Mailchimp (The Rocket Science Group LLC / Intuit Inc., 405 N Angier Ave. NE, Atlanta, GA 30308, USA). Ihre E-Mail-Adresse und ggf. Ihr Name werden dazu an Mailchimp übertragen. Mailchimp wertet aus, ob Newsletter geöffnet und welche Links angeklickt werden. Haben Sie im Cookie-Banner in Marketing eingewilligt, kann Mailchimp zudem erfassen, welche Shopseiten Sie aufrufen, um Newsletter passender zu gestalten. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln; mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

11. Kontakt per Formular oder E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Kontaktformular wird über Shopify übermittelt. Die Daten löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

12. Eingebettete Videos auf Produktseiten

Auf einzelnen Produktseiten binden wir Vorschauvideos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo ein. Diese Videos werden erst geladen, wenn Sie das Video aktiv starten. Erst dann werden Daten wie Ihre IP-Adresse an den jeweiligen Anbieter übertragen und ggf. Cookies gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

13. Statistik und Marketing durch Shopify

Shopify erstellt für uns zusammengefasste Shop-Statistiken (z. B. Besucherzahlen, Bestellungen). Soweit dabei Cookies oder ähnliche Technologien eingesetzt werden, die nicht technisch notwendig sind, geschieht dies nur mit Ihrer Einwilligung über das Cookie-Banner. Wir setzen keine Werbe-Tracker wie Google Analytics oder das Meta-Pixel ein.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Werbung per E-Mail können Sie jederzeit widersprechen.

Eine formlose Nachricht an mail@corelink-shop.de genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

16. Datensicherheit

Der Shop wird ausschließlich verschlüsselt (TLS/HTTPS) übertragen. Zahlungsdaten werden direkt bei den Zahlungsdienstleistern verarbeitet und nicht bei uns gespeichert.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026