Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, an wen wir Daten weitergeben und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit unserem Online-Shop ist:

Bold & Boundless LLC
1007 N Orange St., 4th Floor, Suite #3063
Wilmington, Delaware 19801
United States
E-Mail: support@shinorabeauty.com

Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit unter support@shinorabeauty.com an uns wenden.

2. Geltungsbereich und Begriffe

Diese Datenschutzerklärung gilt für unseren Online-Shop unter www.shinorabeauty.de sowie für alle damit verbundenen Angebote, Funktionen und Kommunikationskanäle.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Dazu gehören zum Beispiel dein Name, deine Anschrift, deine E-Mail-Adresse, deine Bestelldaten und deine IP-Adresse.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – wenn du uns eine ausdrückliche Einwilligung erteilt hast, etwa für den Empfang unseres Newsletters oder für das Setzen nicht technisch notwendiger Cookies. Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt ergänzend § 25 Abs. 1 TDDDG.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) – wenn die Verarbeitung zur Erfüllung eines Vertrages mit dir oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, insbesondere zur Abwicklung deiner Bestellung.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – wenn wir gesetzlich zur Verarbeitung verpflichtet sind, etwa aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen, etwa zur Gewährleistung der IT-Sicherheit, zur Betrugsprävention und zur bedarfsgerechten Gestaltung unseres Angebots.

Bei welcher Verarbeitung wir uns auf welche Rechtsgrundlage stützen, geben wir bei den einzelnen Verarbeitungen unten jeweils an.

4. Hosting und Bereitstellung der Website

Unser Online-Shop wird auf der E-Commerce-Plattform von Shopify betrieben. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Shopify International Limited, Irland, ein Unternehmen der Shopify Inc. mit Sitz in Kanada.

Shopify stellt die technische Infrastruktur unseres Shops bereit, speichert die Inhalte unserer Website und verarbeitet in unserem Auftrag alle Daten, die im Rahmen des Betriebs des Shops und der Abwicklung von Bestellungen anfallen. Wir haben mit Shopify einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertragsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb unseres Online-Angebots.

Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt. Dies sind insbesondere:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser, Browserversion und Betriebssystem
übertragene Datenmenge und Meldung über den Erfolg des Abrufs

Diese Daten werden verarbeitet, um einen störungsfreien Verbindungsaufbau und eine komfortable Nutzung der Website zu ermöglichen, die Systemsicherheit und -stabilität auszuwerten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen zum Zweck der Identifizierung deiner Person nehmen wir nicht vor.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien wie Local Storage, Session Storage und Zählpixel. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir unterscheiden:

Technisch notwendige Cookies – sie sind erforderlich, damit unsere Website und der Bestellvorgang funktionieren, zum Beispiel um den Inhalt deines Warenkorbs zu speichern, dich als eingeloggten Kunden wiederzuerkennen oder Sicherheitsfunktionen bereitzustellen. Rechtsgrundlage für die Speicherung und den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Nicht notwendige Cookies – dazu zählen insbesondere Cookies für Statistik, Reichweitenmessung, Personalisierung und Werbung. Diese setzen wir nur ein, wenn du zuvor eingewilligt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Einstellungen auf unserer Website anpasst oder uns eine E-Mail an support@shinorabeauty.com sendest. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon kannst du deinen Browser so einstellen, dass Cookies generell nicht akzeptiert oder beim Schließen des Browsers gelöscht werden. Bitte beachte, dass die Funktionsfähigkeit unseres Shops eingeschränkt sein kann, wenn du technisch notwendige Cookies blockierst.

6. Datenverarbeitung im Online-Shop

6.1 Bestellabwicklung

Wenn du bei uns bestellst, verarbeiten wir die Daten, die zur Abwicklung des Kaufvertrages erforderlich sind. Dazu gehören:

Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer, sofern du sie angibst
Bestell- und Vertragsdaten (bestellte Artikel, Menge, Preis, Bestelldatum, Bestellnummer)
Zahlungsdaten und Informationen zum Zahlungsstatus
Versand- und Sendungsverfolgungsdaten

Zweck der Verarbeitung sind die Prüfung und Annahme deiner Bestellung, die Lieferung der Ware, die Zahlungsabwicklung, die Rechnungsstellung, die Bearbeitung von Rücksendungen, Widerrufen und Gewährleistungsfällen sowie die Kommunikation mit dir über deine Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich verpflichtet sind, Bestell- und Rechnungsdaten aufzubewahren, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich. Ohne sie können wir deine Bestellung nicht bearbeiten.

6.2 Kundenkonto

Du kannst in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die von dir angegebenen Daten sowie deine Bestellhistorie, damit du deine Bestellungen einsehen, Rücksendungen anmelden und künftige Bestellungen ohne erneute Eingabe deiner Daten aufgeben kannst. Die Anmeldung erfolgt über deine E-Mail-Adresse und einen an diese Adresse gesendeten Bestätigungscode.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Kundenkonto jederzeit löschen lassen, indem du uns eine E-Mail an support@shinorabeauty.com sendest. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

6.3 Versand und Logistik

Zur Zustellung deiner Bestellung geben wir deinen Namen, deine Lieferanschrift und, soweit für die Zustellbenachrichtigung erforderlich, deine E-Mail-Adresse und deine Telefonnummer an das mit der Lieferung beauftragte Versand- und Logistikunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.4 Zahlungsabwicklung

Für die Bezahlung deiner Bestellung setzen wir externe Zahlungsdienstleister ein. Die Zahlungsdaten, insbesondere Kartendaten, gibst du unmittelbar beim jeweiligen Zahlungsdienstleister ein. Vollständige Kartendaten werden von uns weder erhoben noch gespeichert.

Wir setzen folgende Zahlungsarten und Anbieter ein:

Kredit- und Debitkarte sowie Shop Pay – abgewickelt über Shopify Payments, bereitgestellt durch die Shopify International Limited, Irland.
PayPal – bereitgestellt durch die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Apple Pay – bereitgestellt durch die Apple Distribution International Limited, Irland.
Google Pay – bereitgestellt durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen der Zahlungsabwicklung übermitteln wir die zur Zahlung erforderlichen Daten, insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellnummer und Rechnungsbetrag, an den von dir gewählten Anbieter. Die Anbieter verarbeiten diese Daten teilweise als eigene Verantwortliche, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Bitte beachte insoweit auch die Datenschutzhinweise des jeweiligen Anbieters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit es um Betrugsprävention und die Erfüllung gesetzlicher Pflichten geht, Art. 6 Abs. 1 lit. f und lit. c DSGVO.

6.5 Rücksendungen und Erstattungen

Meldest du eine Rücksendung an, verarbeiten wir deine Bestell- und Kontaktdaten, den angegebenen Rücksendegrund sowie gegebenenfalls von dir übermittelte Fotos des Produkts und der Verpackung. Diese Daten nutzen wir ausschließlich zur Bearbeitung deiner Rücksendung, zur Prüfung von Transportschäden und zur Abwicklung der Erstattung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Geltendmachung eigener Ansprüche gegenüber Transportunternehmen.

7. Kontaktaufnahme und Kundenservice

Wenn du uns per E-Mail, über ein Kontaktformular oder über einen anderen Kanal kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, um deine Anfrage zu bearbeiten und zu beantworten. Dazu gehören typischerweise dein Name, deine E-Mail-Adresse, deine Bestellnummer und der Inhalt deiner Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen bestehenden oder anzubahnenden Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Newsletter und E-Mail-Marketing

Für den Versand unseres Newsletters und weiterer Marketing-E-Mails nutzen wir die Plattform Klaviyo der Klaviyo, Inc., Boston, Massachusetts, USA. Klaviyo verarbeitet die Daten unserer Empfängerinnen und Empfänger in unserem Auftrag; wir haben mit Klaviyo einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Anmeldung und Einwilligung

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und die weiteren von dir angegebenen Daten, um dir Informationen über unsere Produkte, Angebote und Aktionen zuzusenden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst. Damit stellen wir sicher, dass niemand mit einer fremden E-Mail-Adresse angemeldet wird. Wir protokollieren die Anmeldung, den Zeitpunkt der Bestätigung und die verwendete IP-Adresse, um den Nachweis der Einwilligung führen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung stützen wir auf Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Erfolgsmessung

Unsere Newsletter enthalten Zählpixel und individualisierte Links, über die wir erkennen können, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Informationen nutzen wir, um unsere Inhalte an den Interessen unserer Empfängerinnen und Empfänger auszurichten und den Erfolg unserer Kampagnen zu messen. Diese Auswertung ist Bestandteil der von dir erteilten Einwilligung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Abmeldung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen. Nutze dafür den Abmeldelink am Ende jeder E-Mail oder sende uns eine E-Mail an support@shinorabeauty.com. Nach der Abmeldung speichern wir deine E-Mail-Adresse in einer Sperrliste, um sicherzustellen, dass du keine weiteren Werbe-E-Mails erhältst; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Werbung an Bestandskunden

Soweit wir deine E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten haben, können wir dich auf Grundlage von § 7 Abs. 3 UWG zu Direktwerbung für eigene ähnliche Waren kontaktieren. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Nutzung jederzeit widersprechen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen.

9. Webanalyse, Conversion-Tracking und Werbung

Die in diesem Abschnitt beschriebenen Dienste setzen wir nur ein, soweit du in das Setzen der entsprechenden Cookies und das Auslesen von Informationen aus deinem Endgerät eingewilligt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

9.1 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir Tags und Skripte anderer Dienste verwalten und in unsere Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, setzt keine Analyse-Cookies und erfasst keine personenbezogenen Daten über das hinaus, was für die Auslieferung der Tags erforderlich ist. Er löst jedoch andere Tags aus, die ihrerseits Daten erheben können. Beim Aufruf des Google Tag Managers wird deine IP-Adresse an Google übermittelt.

9.2 Google Ads Conversion-Tracking und Remarketing

Wir setzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um auf externen Websites und in Google-Diensten auf unsere Angebote aufmerksam zu machen.

Im Rahmen des Conversion-Trackings wird ein Cookie gesetzt, wenn du über eine Google-Anzeige auf unsere Website gelangst. Damit können wir und Google erkennen, ob eine Nutzerin oder ein Nutzer nach dem Klick auf eine Anzeige eine bestimmte Handlung vorgenommen hat, zum Beispiel eine Bestellung abgeschlossen hat. Wir erhalten dabei statistische Auswertungen über die Gesamtzahl der Nutzerinnen und Nutzer, die auf eine Anzeige geklickt haben, und über die erreichten Conversions. Wir erhalten keine Informationen, mit denen wir dich persönlich identifizieren könnten.

Über Remarketing-Funktionen können dir zudem auf Grundlage deines Nutzungsverhaltens auf unserer Website interessenbezogene Anzeigen ausgeliefert werden.

Verarbeitet werden dabei insbesondere Online-Kennungen wie Cookie-Kennungen und Klick-Kennungen (zum Beispiel gclid, gbraid, wbraid), deine IP-Adresse, Informationen über die aufgerufenen Seiten sowie Angaben zu ausgelösten Ereignissen wie Warenkorbaktionen oder Käufen.

Weitere Informationen zur Datenverarbeitung durch Google und zu deinen Einstellungsmöglichkeiten findest du in den Datenschutzhinweisen von Google unter policies.google.com/privacy sowie in den Werbeeinstellungen unter adssettings.google.com.

9.3 Klick- und Attributionstracking

Wir setzen ein eigenes Klick- und Attributionstracking ein, um nachvollziehen zu können, über welche Werbekampagne oder welchen Kanal Besucherinnen und Besucher zu unserem Shop gelangt sind, und um den Erfolg unserer Marketingmaßnahmen zu messen.

Dabei werden Kampagnenparameter aus der aufgerufenen Adresse ausgelesen und gespeichert (insbesondere utm_source, utm_medium, utm_campaign, utm_term, utm_content sowie Klick-Kennungen wie gclid, gbraid, wbraid und interne Klick-Kennungen). Diese Informationen werden im Speicher deines Browsers abgelegt, an unsere Auswertungsinfrastruktur übermittelt und der jeweiligen Bestellung als Zusatzinformation zugeordnet.

Wenn beim Aufruf unserer Website keine Kampagnenparameter vorliegen, wird zur Zuordnung ein aus technischen Merkmalen deines Endgeräts gebildeter Prüfwert (insbesondere aus Browserkennung, Bildschirmauflösung, Spracheinstellung und Zeitzone) berechnet und an unsere Auswertungsinfrastruktur übermittelt, um eine zuvor gespeicherte Kampagnenzuordnung wiederzufinden. Für diese Verarbeitung wird deine IP-Adresse an den Betreiber der Auswertungsinfrastruktur übermittelt.

Die technische Infrastruktur dieses Trackings wird durch die Supabase, Inc., USA, bereitgestellt. Wir haben mit den eingesetzten Dienstleistern Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

9.4 Optimierung der Darstellung

Wir binden auf unserer Website ein Skript des Dienstes Qera Marketing ein, das der technischen Optimierung und der Anpassung der Darstellung unserer Seiteninhalte dient. Dabei kann deine IP-Adresse an den Anbieter übermittelt werden, und es können Informationen über deine Nutzung unserer Website verarbeitet werden.

10. Weitere eingebundene Dienste

10.1 Font Awesome über cdnjs

Zur einheitlichen Darstellung von Symbolen binden wir die Symbolbibliothek Font Awesome über das Content Delivery Network cdnjs ein, das von der Cloudflare, Inc., USA, betrieben wird. Beim Aufruf einer Seite lädt dein Browser die benötigten Dateien direkt von den Servern des Anbieters. Dabei wird deine IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer einheitlichen und schnell ladenden Darstellung unserer Website.

10.2 Shop-Erweiterungen

Zur Gestaltung einzelner Shop-Seiten setzen wir die Anwendung PageFly ein, die als Erweiterung innerhalb der Shopify-Plattform betrieben wird. Dabei werden im Wesentlichen dieselben Daten verarbeitet, die auch beim Betrieb unseres Shops anfallen, insbesondere technische Zugriffsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer bedarfsgerechten Gestaltung unseres Online-Angebots.

11. Empfänger personenbezogener Daten

Personenbezogene Daten geben wir nur weiter, soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist, du eingewilligt hast oder wir uns auf ein berechtigtes Interesse stützen können. Empfänger können insbesondere sein:

der Betreiber unserer Shop-Plattform und weitere IT-Dienstleister
Zahlungsdienstleister, Banken und Anbieter zur Betrugsprävention
Versand-, Logistik- und Fulfillment-Dienstleister
Anbieter von Diensten für E-Mail-Versand, Marketing, Reichweitenmessung und Werbung
Anbieter von Kundenservice-Werkzeugen
Steuerberatung, Wirtschaftsprüfung und Rechtsberatung
Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind

Soweit diese Empfänger Daten in unserem Auftrag und nach unserer Weisung verarbeiten, haben wir mit ihnen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

12. Datenübermittlung in Drittländer

Wir sind ein in den Vereinigten Staaten von Amerika ansässiges Unternehmen. Personenbezogene Daten, die du uns übermittelst, werden daher regelmäßig auch in den Vereinigten Staaten verarbeitet. Darüber hinaus setzen wir Dienstleister ein, die personenbezogene Daten in den Vereinigten Staaten oder in anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten oder auf dort gespeicherte Daten zugreifen können.

Für die Vereinigten Staaten hat die Europäische Kommission mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen. Soweit ein Empfänger in den Vereinigten Staaten nach diesem Rahmenwerk zertifiziert ist, erfolgt die Übermittlung auf Grundlage dieses Angemessenheitsbeschlusses.

Ist ein Empfänger nicht zertifiziert oder erfolgt die Übermittlung in ein anderes Drittland ohne Angemessenheitsbeschluss, stützen wir die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und treffen, soweit erforderlich, ergänzende Schutzmaßnahmen. In den Fällen, in denen wir uns auf deine ausdrückliche Einwilligung stützen, erfolgt die Übermittlung auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass in Drittländern nicht in jedem Fall ein Datenschutzniveau besteht, das dem der Europäischen Union entspricht. Insbesondere können Behörden dieser Länder unter bestimmten Voraussetzungen Zugriff auf personenbezogene Daten nehmen, ohne dass dagegen stets wirksame Rechtsbehelfe zur Verfügung stehen.

Eine Kopie der von uns verwendeten Garantien kannst du unter support@shinorabeauty.com anfordern.

13. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

Bestell- und Vertragsdaten: Aufbewahrung entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen. Diese betragen für Buchungsbelege und Rechnungen regelmäßig zehn Jahre, für Handelsbriefe regelmäßig sechs Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem der Vertrag abgewickelt wurde.
Kundenkontodaten: für die Dauer des Bestehens des Kundenkontos; nach der Löschung des Kontos gelten die vorstehenden Aufbewahrungsfristen für die zugehörigen Bestelldaten.
Newsletter-Daten: bis zum Widerruf deiner Einwilligung; die Nachweise der Einwilligung und die Sperrliste bewahren wir darüber hinaus so lange auf, wie dies zur Erfüllung von Nachweispflichten erforderlich ist.
Anfragen an den Kundenservice: bis zur abschließenden Bearbeitung, längstens jedoch, soweit gesetzliche Aufbewahrungspflichten oder die Verfolgung oder Abwehr von Rechtsansprüchen dies erfordern.
Server-Logfiles: für einen kurzen Zeitraum, der zur Sicherstellung des Betriebs und der IT-Sicherheit erforderlich ist.
Cookies und Tracking-Daten: entsprechend der jeweiligen Speicherdauer des einzelnen Cookies, längstens bis zum Widerruf deiner Einwilligung.

Darüber hinaus können wir Daten so lange speichern, wie dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14. Deine Rechte als betroffene Person

Dir stehen nach der Datenschutz-Grundverordnung die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten, sowie über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer, die Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung. Du kannst eine Kopie der verarbeiteten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Du kannst die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner personenbezogenen Daten verlangen, sofern einer der gesetzlich vorgesehenen Gründe vorliegt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter den gesetzlichen Voraussetzungen verlangen, dass wir die Verarbeitung deiner Daten einschränken, etwa während wir die Richtigkeit bestrittener Daten prüfen.
Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie an einen anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist.
Widerspruch (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Verarbeiten wir deine personenbezogenen Daten zum Zweck der Direktwerbung, hast du das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach deinem Widerspruch verarbeiten wir deine Daten nicht mehr zu diesem Zweck.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine uns erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an support@shinorabeauty.com. Wir bearbeiten deine Anfrage unverzüglich, in jedem Fall aber innerhalb der gesetzlichen Fristen. Zur Sicherheit deiner Daten kann es erforderlich sein, dass wir deine Identität überprüfen, bevor wir deiner Anfrage nachkommen. Für die Ausübung deiner Rechte entstehen dir keine Kosten.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt.

Du kannst dich hierfür an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Eine Übersicht der zuständigen Aufsichtsbehörden in Deutschland und in den übrigen Mitgliedstaaten findest du auf der Website des Europäischen Datenschutzausschusses unter edpb.europa.eu.

15. Erforderlichkeit der Bereitstellung von Daten

Soweit wir personenbezogene Daten zur Erfüllung eines Vertrages mit dir oder aufgrund gesetzlicher Vorgaben benötigen, ist die Bereitstellung dieser Daten erforderlich. Ohne sie können wir den Vertrag nicht schließen oder nicht erfüllen. In allen anderen Fällen ist die Bereitstellung freiwillig; erteilst du keine Einwilligung oder widerrufst du sie, entstehen dir dadurch keine Nachteile über die möglicherweise eingeschränkte Nutzbarkeit einzelner Funktionen hinaus.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

17. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über TLS. Eine verschlüsselte Verbindung erkennst du an der Zeichenfolge „https://“ in der Adresszeile deines Browsers und am Schlosssymbol. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

18. Minderjährige

Unser Angebot richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass wir Daten einer Person unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten verarbeiten, löschen wir diese Daten unverzüglich.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

20. Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte wende dich bitte an: