Privacy policy

Privacy Policy

Last updated: September 2026

We take the protection of your personal data seriously. This policy explains which data we process when you visit estrellaclo.com, place an order, sign up for our newsletter or contact us, why we do it and what rights you have.

1. Controller

Simon Leibold, Estrella Clothing
Wilhelm-Röntgen-Str. 7, 76287 Rheinstetten, Germany
Phone: +49 162 7804038
Email: estrellaclo.help@gmail.com

We are not legally required to appoint a data protection officer. For all privacy questions, please contact us at the address above.

2. Legal bases

We process personal data on the following legal bases of the GDPR:

  • Art. 6(1)(a) GDPR – your consent (e.g. newsletter, analytics and marketing cookies),
  • Art. 6(1)(b) GDPR – performance of a contract or pre-contractual steps (e.g. processing your order),
  • Art. 6(1)(c) GDPR – legal obligations (e.g. retention under tax and commercial law),
  • Art. 6(1)(f) GDPR – our legitimate interests (e.g. secure and stable operation of the shop).

Storing information on your device or accessing information already stored there (e.g. cookies) is based on § 25(1) TDDDG (your consent) or, where strictly necessary to provide the shop, on § 25(2) TDDDG.

3. Hosting and shop system (Shopify)

Our shop runs on Shopify. The provider for the EU is Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify"). Shopify stores all shop data (e.g. orders, customer accounts, newsletter sign-ups) on our behalf. Data may also be processed by Shopify Inc. in Canada (adequacy decision of the EU Commission) and in the USA (EU Standard Contractual Clauses and the EU-U.S. Data Privacy Framework). We have concluded a data processing agreement with Shopify.

When you visit our website, Shopify automatically records technical data in server log files: IP address, date and time, pages visited, referring URL, browser type and version, operating system. This is necessary to deliver the website and to ensure security (Art. 6(1)(f) GDPR). Log data is deleted after a short period unless needed to investigate security incidents.

More information: shopify.com/legal/privacy

4. Cookies and consent

We use a cookie banner. Technically necessary cookies (e.g. shopping cart, checkout, language/country selection, storing your cookie choice) are always set. All other cookies and similar technologies (analytics, marketing) are only used if you consent in the banner. You can change or withdraw your choice at any time with effect for the future via the "Cookie preferences" link at the bottom of our website.

5. Orders and customer account

To process your order we need your name, billing and delivery address, email address, the ordered items and payment details, and optionally your phone number. We process this data to conclude and fulfil the contract, including delivery, payment, returns and customer service (Art. 6(1)(b) GDPR). If you create a customer account, we additionally store your login data and order history until you delete your account.

After full completion of the contract, we store your data for as long as required by commercial and tax law (usually up to 10 years, e.g. § 257 HGB, § 147 AO; Art. 6(1)(c) GDPR) and then delete it.

6. Payment

Depending on the payment method you choose, we pass the payment data required for processing to the respective payment provider (Art. 6(1)(b) GDPR). The providers may carry out their own checks (e.g. fraud prevention, identity or credit checks) for which they are responsible themselves:

  • Shopify Payments (credit card, Apple Pay, Google Pay, Shop Pay, Klarna via Shopify): processed by Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. stripe.com/privacy
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. paypal.com privacy statement
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden. Klarna may carry out a credit check for purchase on account or instalments. klarna.com/de/datenschutz
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland. apple.com/legal/privacy
  • Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. policies.google.com/privacy

7. Shipping

To deliver your order we pass your name and delivery address to the shipping company we commission, in particular DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germany, or United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Germany (Art. 6(1)(b) GDPR). For international shipments, customs authorities may receive the data required for customs clearance. To coordinate the delivery (e.g. delivery notification), we may also pass on your email address or phone number to the carrier based on our legitimate interest in smooth delivery (Art. 6(1)(f) GDPR). You can object to this at any time by contacting us.

8. Accounting

For bookkeeping and invoicing we use Lexware Office, provided by Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Germany, as a processor. Order and invoice data are transferred there to fulfil our legal accounting obligations (Art. 6(1)(c) GDPR). Our tax advisor may also receive this data.

9. Contacting us

If you contact us by email, we process your details to answer your request (Art. 6(1)(b) or (f) GDPR). We use Gmail, provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; data may also be processed in the USA (EU-U.S. Data Privacy Framework). If you write to us via Instagram, TikTok or WhatsApp, the respective platform also processes your data under its own privacy policy. We delete your request once it has been dealt with, unless statutory retention periods apply.

10. Newsletter and early access

If you sign up for our newsletter (e.g. on our website or our drop page), we send you information about drops, restocks, early access and offers. We only do this with your consent (Art. 6(1)(a) GDPR) and use the double opt-in procedure: you will receive an email asking you to confirm your sign-up. We log the time of sign-up and confirmation and your IP address to be able to prove your consent.

We send our emails with Shopify Messaging, a service of Shopify (see section 3). Our emails contain tracking pixels and personalised links that show us whether an email was opened and which links were clicked. We use this to improve our newsletter.

You can unsubscribe at any time via the link in every email or by sending us a short message. We will then delete your email address from the mailing list, unless we store it in a blocklist to make sure we do not contact you again.

If you are subscribed to our newsletter and have consented to marketing cookies, Shopify also records which products you view and put in your cart on our website, so that we can send you reminders (e.g. about an abandoned cart or products you viewed).

11. Analytics

If you consent to analytics cookies, we use Shopify's built-in analytics to understand how our shop is used (e.g. page views, traffic sources, conversions). If activated, we also use Microsoft Clarity, provided by Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, which records clicks, scrolling and mouse movements in pseudonymised form so that we can improve the usability of our shop. Data may also be processed in the USA (EU-U.S. Data Privacy Framework). Legal basis: your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). privacy.microsoft.com

12. Marketing (Meta Pixel)

If you consent to marketing cookies, we use the Meta Pixel and the Conversions API of Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. This lets us measure the success of our ads on Instagram and Facebook and show our ads to people who have visited our shop. Meta receives information such as the pages you visited, products viewed, purchases and technical data of your device. Data may also be processed in the USA (EU-U.S. Data Privacy Framework). We are jointly responsible with Meta for the collection and transfer of this data (Art. 26 GDPR); Meta is solely responsible for any further processing. Legal basis: your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). facebook.com/privacy/policy

13. Withdrawal function

If you use our online withdrawal function ("Withdraw from contract"), we process the details you enter (name, order number, email address, items) to process your withdrawal and to send you an acknowledgement of receipt (Art. 6(1)(c) GDPR in conjunction with § 356a BGB).

14. Links to social media

Our website contains simple links to our profiles on Instagram, TikTok and to our WhatsApp channel. These are plain links; no data is transferred to these platforms until you click on them. When you follow our WhatsApp channel, we cannot see your phone number. The privacy policies of the respective platforms apply.

15. Recipients and transfers to third countries

We only pass on your data to the service providers named above and, where legally required, to authorities. Where data is processed outside the EU/EEA, this is done on the basis of an adequacy decision of the EU Commission (e.g. Canada, EU-U.S. Data Privacy Framework) or EU Standard Contractual Clauses.

16. Your rights

You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to withdraw any consent you have given at any time with effect for the future (Art. 7(3) GDPR). To exercise your rights, simply send us an email.

Right to object: Where we process your data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you have the right to object at any time for reasons arising from your particular situation (Art. 21 GDPR). You can object to the use of your data for direct marketing at any time without giving reasons.

You also have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Germany.

17. Automated decision-making

We do not use automated decision-making or profiling within the meaning of Art. 22 GDPR. Payment providers such as Klarna may carry out their own credit checks under their own responsibility.

18. Obligation to provide data

You are not obliged to provide personal data. Without the data required for an order (e.g. name, address, email), however, we cannot process your order.

19. Changes

We update this privacy policy when our shop or the legal situation changes. The current version is always available on this page.

Datenschutzerklärung (Deutsche Fassung)

Stand: September 2026

Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erfährst du, welche Daten wir verarbeiten, wenn du estrellaclo.com besuchst, bestellst, dich für unseren Newsletter anmeldest oder uns kontaktierst, warum wir das tun und welche Rechte du hast.

1. Verantwortlicher

Simon Leibold, Estrella Clothing
Wilhelm-Röntgen-Str. 7, 76287 Rheinstetten, Deutschland
Telefon: +49 162 7804038
E-Mail: estrellaclo.help@gmail.com

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter den obigen Kontaktdaten.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. Newsletter, Analyse- und Marketing-Cookies),
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Abwicklung deiner Bestellung),
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrung),
  • Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer und stabiler Betrieb des Shops).

Das Speichern von Informationen auf deinem Endgerät oder der Zugriff darauf (z. B. Cookies) erfolgt auf Grundlage von § 25 Abs. 1 TDDDG (deine Einwilligung) oder, soweit für den Betrieb des Shops unbedingt erforderlich, auf Grundlage von § 25 Abs. 2 TDDDG.

3. Hosting und Shopsystem (Shopify)

Unser Shop läuft auf Shopify. Anbieter für die EU ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify speichert in unserem Auftrag alle Shopdaten (z. B. Bestellungen, Kundenkonten, Newsletter-Anmeldungen). Daten können auch durch Shopify Inc. in Kanada (Angemessenheitsbeschluss der EU-Kommission) und in den USA (EU-Standardvertragsklauseln und EU-U.S. Data Privacy Framework) verarbeitet werden. Mit Shopify haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Beim Besuch unserer Website erfasst Shopify automatisch technische Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Referrer-URL, Browsertyp und -version, Betriebssystem. Das ist für die Auslieferung der Website und ihre Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

Weitere Informationen: shopify.com/de/legal/datenschutz

4. Cookies und Einwilligung

Wir nutzen ein Cookie-Banner. Technisch notwendige Cookies (z. B. Warenkorb, Checkout, Sprach-/Länderauswahl, Speicherung deiner Cookie-Auswahl) werden immer gesetzt. Alle anderen Cookies und ähnlichen Technologien (Analyse, Marketing) setzen wir nur ein, wenn du im Banner einwilligst. Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ bzw. „Cookie preferences“ am Seitenende ändern oder widerrufen.

5. Bestellungen und Kundenkonto

Für die Abwicklung deiner Bestellung benötigen wir deinen Namen, deine Rechnungs- und Lieferadresse, deine E-Mail-Adresse, die bestellten Artikel und Zahlungsinformationen sowie optional deine Telefonnummer. Wir verarbeiten diese Daten zum Abschluss und zur Erfüllung des Vertrags einschließlich Lieferung, Zahlung, Retouren und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO). Legst du ein Kundenkonto an, speichern wir zusätzlich deine Login-Daten und deine Bestellhistorie, bis du dein Konto löschst.

Nach vollständiger Vertragsabwicklung speichern wir deine Daten so lange, wie es handels- und steuerrechtlich vorgeschrieben ist (in der Regel bis zu 10 Jahre, z. B. § 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO), und löschen sie danach.

6. Zahlung

Je nach gewählter Zahlungsart geben wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter können eigene Prüfungen durchführen (z. B. Betrugsprävention, Identitäts- oder Bonitätsprüfung), für die sie selbst verantwortlich sind:

  • Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay, Klarna über Shopify): Abwicklung durch Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. stripe.com/de/privacy
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung von PayPal
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann beim Kauf auf Rechnung oder Ratenkauf eine Bonitätsprüfung durchführen. klarna.com/de/datenschutz
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. apple.com/de/legal/privacy
  • Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. policies.google.com/privacy

7. Versand

Zur Zustellung deiner Bestellung geben wir deinen Namen und deine Lieferadresse an das von uns beauftragte Versandunternehmen weiter, insbesondere an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, oder die United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss (Art. 6 Abs. 1 lit. b DSGVO). Bei Sendungen ins Ausland können Zollbehörden die für die Zollabfertigung erforderlichen Daten erhalten. Zur Abstimmung der Zustellung (z. B. Zustellbenachrichtigung) können wir auch deine E-Mail-Adresse oder Telefonnummer an das Versandunternehmen übermitteln; Grundlage ist unser berechtigtes Interesse an einer reibungslosen Lieferung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, indem du uns kontaktierst.

8. Buchhaltung

Für Buchhaltung und Rechnungsstellung nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter. Bestell- und Rechnungsdaten werden dorthin übermittelt, um unsere gesetzlichen Buchführungspflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Auch unser Steuerberater kann diese Daten erhalten.

9. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir nutzen dafür Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung in den USA ist möglich (EU-U.S. Data Privacy Framework). Schreibst du uns über Instagram, TikTok oder WhatsApp, verarbeitet zusätzlich die jeweilige Plattform deine Daten nach ihrer eigenen Datenschutzerklärung. Wir löschen deine Anfrage, sobald sie erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Newsletter und Early Access

Wenn du dich für unseren Newsletter anmeldest (z. B. auf unserer Website oder unserer Drop-Seite), informieren wir dich über Drops, Restocks, Early Access und Angebote. Das tun wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der du deine Anmeldung bestätigst. Wir protokollieren den Zeitpunkt der Anmeldung und Bestätigung sowie deine IP-Adresse, um deine Einwilligung nachweisen zu können.

Wir versenden unsere E-Mails mit Shopify Messaging, einem Dienst von Shopify (siehe Abschnitt 3). Unsere E-Mails enthalten Zählpixel und personalisierte Links, mit denen wir sehen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Das nutzen wir, um unseren Newsletter zu verbessern.

Du kannst dich jederzeit über den Link in jeder E-Mail oder mit einer kurzen Nachricht an uns abmelden. Wir löschen deine E-Mail-Adresse dann aus dem Verteiler, sofern wir sie nicht in einer Sperrliste speichern, um sicherzustellen, dass wir dich nicht erneut anschreiben.

Bist du für unseren Newsletter angemeldet und hast in Marketing-Cookies eingewilligt, erfasst Shopify zusätzlich, welche Produkte du auf unserer Website ansiehst und in den Warenkorb legst, damit wir dir Erinnerungen (z. B. zu einem abgebrochenen Warenkorb oder angesehenen Produkten) senden können.

11. Analyse

Wenn du in Analyse-Cookies einwilligst, nutzen wir die integrierte Analyse von Shopify, um zu verstehen, wie unser Shop genutzt wird (z. B. Seitenaufrufe, Besucherquellen, Käufe). Sofern aktiviert, nutzen wir außerdem Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst Klicks, Scrollen und Mausbewegungen pseudonymisiert, damit wir die Bedienbarkeit unseres Shops verbessern können. Eine Verarbeitung in den USA ist möglich (EU-U.S. Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). privacy.microsoft.com

12. Marketing (Meta Pixel)

Wenn du in Marketing-Cookies einwilligst, nutzen wir das Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir den Erfolg unserer Werbung auf Instagram und Facebook und zeigen unsere Anzeigen Personen, die unseren Shop besucht haben. Meta erhält dabei Informationen wie besuchte Seiten, angesehene Produkte, Käufe und technische Daten deines Geräts. Eine Verarbeitung in den USA ist möglich (EU-U.S. Data Privacy Framework). Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist allein Meta verantwortlich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). facebook.com/privacy/policy

13. Widerrufsfunktion

Nutzt du unsere Online-Widerrufsfunktion („Vertrag widerrufen“ / „Withdraw from contract“), verarbeiten wir deine Angaben (Name, Bestellnummer, E-Mail-Adresse, Artikel), um deinen Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB).

14. Links zu Social Media

Unsere Website enthält einfache Links zu unseren Profilen auf Instagram und TikTok sowie zu unserem WhatsApp-Kanal. Es handelt sich um reine Links; erst wenn du sie anklickst, werden Daten an die jeweilige Plattform übertragen. Folgst du unserem WhatsApp-Kanal, sehen wir deine Telefonnummer nicht. Es gelten die Datenschutzerklärungen der jeweiligen Plattformen.

15. Empfänger und Übermittlung in Drittländer

Wir geben deine Daten nur an die oben genannten Dienstleister und, soweit gesetzlich vorgeschrieben, an Behörden weiter. Werden Daten außerhalb der EU/des EWR verarbeitet, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. Kanada, EU-U.S. Data Privacy Framework) oder von EU-Standardvertragsklauseln.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Um deine Rechte auszuüben, schreib uns einfach eine E-Mail.

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Nutzung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

17. Automatisierte Entscheidungen

Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO. Zahlungsdienstleister wie Klarna können in eigener Verantwortung Bonitätsprüfungen durchführen.

18. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die für eine Bestellung erforderlichen Daten (z. B. Name, Adresse, E-Mail) können wir deine Bestellung jedoch nicht abwickeln.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite.