Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website:

Natali Kirschner (Essence of Beauty), Fliederweg 10B, 38470 Parsau. E-Mail: info@essence-of-beauty.de. Telefon: +49 1556 5194951

2. Allgemeines

Wir nehmen den Schutz deiner persönlichen Daten ernst und behandeln sie vertraulich und gemäß den gesetzlichen Vorschriften (DSGVO, BDSG). Diese Erklärung informiert dich darüber, welche Daten wir erheben und wofür wir sie nutzen.

3. Hosting (Shopify)

Diese Website wird bei Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Wenn du unsere Website besuchst, erfasst Shopify verschiedene Logfiles inklusive deiner IP-Adresse. Details findest du in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Shops). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (AVV).

4. Server-Logfiles

Beim Aufruf der Seiten werden automatisch Informationen erfasst, die dein Browser übermittelt (Browsertyp/-version, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage, IP-Adresse). Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt.

5. Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. für den Warenkorb) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle nicht notwendigen Cookies (z. B. Analyse, Marketing) setzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über unser Cookie-Banner erteilst und jederzeit widerrufen kannst.

6. Bestellung und Vertragsabwicklung

Wenn du bei uns bestellst, verarbeiten wir die dafür nötigen Daten (Name, Anschrift, E-Mail, Bestell- und ggf. Zahlungsdaten) zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Wir geben diese Daten weiter an das beauftragte Versandunternehmen und den Zahlungsdienstleister, soweit dies zur Lieferung und Zahlungsabwicklung erforderlich ist. Steuerrechtlich relevante Daten bewahren wir entsprechend der gesetzlichen Aufbewahrungsfristen auf.

7. Zahlungsdienstleister

Für die Zahlungsabwicklung nutzen wir Shopify Payments (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland) sowie PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg). Über Shopify Payments werden unter anderem Kreditkarte (Visa, Mastercard, American Express, Maestro, UnionPay), Shop Pay, Apple Pay, Google Pay und Klarna abgewickelt. Bei der Zahlung werden die erforderlichen Daten an den jeweiligen Anbieter übermittelt. Es gelten deren Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Versand

Für den Versand arbeiten wir mit DHL (Deutsche Post DHL Group) und Hermes Germany GmbH zusammen. Je nach deiner Auswahl im Bestellvorgang übermitteln wir deine Adressdaten an den jeweiligen Dienstleister.

9. Kontaktaufnahme (Formular, E-Mail, WhatsApp)

Wenn du uns über das Kontaktformular, per E-Mail oder über WhatsApp kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bei WhatsApp weisen wir darauf hin, dass Anbieter die Meta Platforms Ireland Ltd. ist und dabei Daten (u. a. deine Telefonnummer) verarbeitet werden. Nutze WhatsApp nur, wenn du damit einverstanden bist; alternativ erreichst du uns jederzeit per E-Mail oder Formular.

10. Social Media

Wir sind auf Instagram vertreten (Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Verantwortlich für die Datenverarbeitung auf dieser Plattform ist primär der Anbieter. Es gelten deren Datenschutzbestimmungen.

11. Speicherdauer und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Bestell-, Vertrags- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten in der Regel bis zu 6 bzw. 10 Jahre auf (§ 257 HGB, § 147 AO). Daten aus Kontaktanfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Auf einer Einwilligung beruhende Daten (z. B. Newsletter) speichern wir bis zum Widerruf der Einwilligung.

12. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannten Kontaktdaten.

Dir steht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile.

14. Google-Dienste (Google Ads, Conversion-Tracking, Merchant Center)

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt über den offiziellen Shopify-Vertriebskanal „Google & YouTube“.

a) Google Ads und Conversion-Tracking
Wir schalten Anzeigen im Google-Werbenetzwerk. Wenn du über eine unserer Anzeigen auf unsere Website gelangst, setzt Google ein Cookie. Über das Google-Tag wird erfasst, welche Seiten du aufrufst und ob es zu einer Bestellung kommt. So können wir bewerten, welche Anzeigen wirken. Angaben, mit denen wir dich als Person identifizieren könnten, erhalten wir dabei nicht.

b) Erweiterte Conversions
Ergänzend nutzen wir die Google-Funktion „erweiterte Conversions“. Dabei werden Kontaktdaten, die du im Bestellvorgang angibst (insbesondere E-Mail-Adresse, gegebenenfalls Name, Anschrift und Telefonnummer), bereits in deinem Browser mit dem Verfahren SHA-256 unumkehrbar in einen Prüfwert (Hash) umgewandelt und ausschließlich in dieser verschlüsselten Form an Google übermittelt. Google gleicht diesen Prüfwert mit den Prüfwerten angemeldeter Google-Konten ab, um eine Bestellung der vorangegangenen Anzeige zuordnen zu können. Deine Kontaktdaten im Klartext werden nicht übertragen.

c) Google Merchant Center und Shopping-Anzeigen
Wir übermitteln unsere Produktdaten (Titel, Beschreibung, Preis, Verfügbarkeit, Bilder sowie Versand- und Rückgabebedingungen) an das Google Merchant Center, damit unsere Produkte in der Google-Suche und in Shopping-Anzeigen erscheinen können. Personenbezogene Daten von Besucherinnen und Besuchern werden hierfür nicht übermittelt.

d) Rechtsgrundlage
Die unter a) und b) beschriebenen Verarbeitungen erfolgen ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du über unser Cookie-Banner in der Kategorie „Marketing“ erteilst. Ohne diese Einwilligung werden weder die Cookies gesetzt noch Daten an Google übermittelt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Übermittlung der Produktdaten unter c) beruht auf unserem berechtigten Interesse an der Bewerbung unserer Produkte, Art. 6 Abs. 1 lit. f DSGVO.

e) Datenübermittlung in die USA
Google kann Daten an die Google LLC in den USA übermitteln und dort verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für diesen Rahmen liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Ergänzend hat Google Standardvertragsklauseln nach Art. 46 DSGVO vereinbart. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausschließen.

f) Weitere Informationen
Datenschutzerklärung von Google: https://policies.google.com/privacy
Werbeeinstellungen bei Google: https://adssettings.google.com

15. Shopify Network Intelligence

In unserem Shop ist die Shopify-Funktion „Shopify Network Intelligence“ aktiviert. Dabei verwendet Shopify Daten aus deinen Interaktionen mit unserem Shop gemeinsam mit Daten aus den Interaktionen anderer Nutzerinnen und Nutzer mit anderen Shopify-Händlern und mit Shopify selbst, um daraus erweiterte Dienste bereitzustellen. Dazu gehören unter anderem die Such- und Filterfunktion in unserem Shop, die Bereitstellung von Zahlungsmethoden, Personalisierung sowie die Ausrichtung von Werbung. Andere Händler erhalten dabei keinen Zugriff auf die Daten aus unserem Shop.

Deine Daten können in diesem Zusammenhang an Shopify und weitere Dritte übermittelt werden, die ihren Sitz auch außerhalb der Europäischen Union haben können.

Rechtsgrundlage
Die Verwendung deiner Daten für Werbung und andere nicht notwendige Zwecke erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du über unser Cookie-Banner erteilst. Stimmst du nicht notwendigen Cookies nicht zu, werden deine Daten von Shopify Network Intelligence nicht für Werbe- und sonstige nicht notwendige Zwecke verwendet. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Deine Rechte gegenüber Shopify
Wie Shopify personenbezogene Daten verarbeitet und welche Rechte dir gegenüber Shopify zustehen, findest du in der Verbraucher-Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy/app-users. Über das Datenschutzportal von Shopify https://privacy.shopify.com kannst du deine Einwilligung gegenüber Shopify widerrufen, der Verarbeitung deiner Daten für diese Dienste widersprechen oder die Löschung deiner Daten verlangen.

16. Newsletter („Duft-Post")

Auf unserer Website kannst du dich für unseren kostenlosen E-Mail-Newsletter anmelden. Darin informieren wir über neue Produkte, Duft- und Pflegeempfehlungen sowie Angebote von Essence of Beauty.

Anmeldung im Double-Opt-in-Verfahren
Nach deiner Eintragung erhältst du zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wird deine Anmeldung wirksam und du erhältst den Newsletter. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt.

Verarbeitete Daten
Wir verarbeiten deine E-Mail-Adresse sowie Datum und Uhrzeit von Anmeldung und Bestätigung. Diese Angaben protokollieren wir, um deine Einwilligung im Streitfall nachweisen zu können.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Die Protokollierung der Anmeldung stützen wir auf unser berechtigtes Interesse an einem rechtssicheren Nachweis nach Art. 6 Abs. 1 lit. f DSGVO.

Versanddienstleister
Der Versand erfolgt über Shopify Email, einen Dienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten als Auftragsverarbeiter für uns. Dabei kann eine Übermittlung in Drittländer außerhalb der EU stattfinden, die durch Standardvertragsklauseln abgesichert ist.

Auswertung
Shopify Email erhebt statistische Daten darüber, ob eine Newsletter-E-Mail geöffnet und welche Links angeklickt wurden. Wir nutzen diese Auswertung, um unsere Inhalte zu verbessern.

Speicherdauer
Wir speichern deine Daten so lange, wie du den Newsletter abonniert hast. Nach einer Abmeldung löschen wir deine E-Mail-Adresse aus dem Newsletter-Verteiler. Die Nachweise zur ursprünglichen Einwilligung bewahren wir für die Dauer der gesetzlichen Verjährungsfristen auf.

Widerruf
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutze dafür den Abmeldelink am Ende jeder Newsletter-E-Mail oder schreibe uns formlos an info@essence-of-beauty.de. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

17. Meta-Dienste (Facebook, Instagram, Meta-Pixel)

Wir nutzen Dienste der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland ("Meta"). Die Einbindung erfolgt über den offiziellen Shopify-Vertriebskanal "Facebook & Instagram".

a) Meta-Pixel und Conversions API
Auf unserer Website ist der Meta-Pixel eingebunden. Damit erfassen wir, welche Seiten du aufrufst, ob du Produkte in den Warenkorb legst, den Checkout erreichst und ob es zu einer Bestellung kommt. Dieselben Ereignisse übermitteln wir zusätzlich serverseitig über die Conversions API. So können wir bewerten, welche Anzeigen wirken, und dir passende Werbung auf Facebook und Instagram anzeigen.

b) Erweiterter Abgleich
Ergänzend nutzen wir den erweiterten Abgleich. Dabei werden Kontaktdaten, die du im Bestellvorgang angibst (insbesondere E-Mail-Adresse, gegebenenfalls Name, Anschrift und Telefonnummer), bereits in deinem Browser mit dem Verfahren SHA-256 unumkehrbar in einen Prüfwert (Hash) umgewandelt und ausschließlich in dieser verschlüsselten Form an Meta übermittelt. Meta gleicht diesen Prüfwert mit den Prüfwerten angemeldeter Meta-Konten ab, um eine Bestellung der vorangegangenen Anzeige zuordnen zu können. Deine Kontaktdaten im Klartext werden nicht übertragen.

c) Zielgruppen für Werbung
Aus diesen Ereignissen bilden wir Zielgruppen, um Personen erneut anzusprechen, die unsere Website besucht oder mit unseren Inhalten auf Instagram und Facebook interagiert haben. Angaben, mit denen wir dich als Person identifizieren könnten, erhalten wir dabei nicht; die Zielgruppen sehen wir ausschließlich als Größenangabe.

d) Produktkatalog, Facebook- und Instagram-Shop
Wir übermitteln unsere Produktdaten (Titel, Beschreibung, Preis, Verfügbarkeit, Bilder sowie Versand- und Rückgabebedingungen) an Meta, damit unsere Produkte auf Facebook und Instagram erscheinen und in Beiträgen markiert werden können. Personenbezogene Daten von Besucherinnen und Besuchern werden hierfür nicht übermittelt.

e) Gemeinsame Verantwortlichkeit
Für die Erhebung und Übermittlung der Daten durch den Meta-Pixel sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Das Wesentliche der zwischen uns und Meta getroffenen Vereinbarung findest du unter https://www.facebook.com/legal/controller_addendum. Die weitere Verarbeitung der Daten durch Meta liegt in dessen alleiniger Verantwortung.

f) Rechtsgrundlage
Die unter a) bis c) beschriebenen Verarbeitungen erfolgen ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du über unser Cookie-Banner in der Kategorie "Marketing" erteilst. Ohne diese Einwilligung werden weder Cookies gesetzt noch Daten an Meta übermittelt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Übermittlung der Produktdaten unter d) beruht auf unserem berechtigten Interesse an der Bewerbung unserer Produkte, Art. 6 Abs. 1 lit. f DSGVO.

g) Datenübermittlung in die USA
Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln und dort verarbeiten. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; für diesen Rahmen liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Ergänzend hat Meta Standardvertragsklauseln nach Art. 46 DSGVO vereinbart. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausschließen.

h) Weitere Informationen
Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy
Werbeeinstellungen bei Meta: https://www.facebook.com/adpreferences
Aktivitäten außerhalb von Meta-Technologien: https://www.facebook.com/off_facebook_activity