Datenschutzerklärung

Letzte Fassung: 9. August 2026

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kosmetik Kompetenz
Inhaberin: Nadia Ruß
Ludwig-Thoma-Straße 11
71277 Rutesheim
Deutschland

Telefon: 0178 2301780
E-Mail: info@kosmetik-kompetenz.de
Website: https://kosmetik-kompetenz.de

Sofern keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht, können Sie sich mit datenschutzrechtlichen Anliegen unmittelbar an die oben genannten Kontaktdaten wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unseres Online-Shops, zur Durchführung von Bestellungen, zur Terminverwaltung, zur Kommunikation mit Kunden und Interessenten oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist oder Sie in eine Verarbeitung eingewilligt haben.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,

  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,

  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

3. Aufruf unserer Website und Server-Logdaten

Beim Aufruf unserer Website können automatisch technische Zugriffsdaten verarbeitet werden. Hierzu können insbesondere gehören:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten oder Dateien,

  • übertragene Datenmenge,

  • Referrer-URL,

  • Browsertyp und Browserversion,

  • Betriebssystem,

  • Geräteinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und technisch störungsfreien Betrieb unseres Online-Angebots.

4. Shopify – Online-Shop und Hosting

Für den Betrieb und das Hosting unseres Online-Shops nutzen wir Shopify.

Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich folgende Gesellschaft maßgeblich:

Shopify International Limited
Irland

Shopify stellt die technische Infrastruktur für unseren Online-Shop bereit.

Im Zusammenhang mit der Nutzung unseres Shops können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse und technische Zugriffsdaten,

  • Name und Kontaktdaten,

  • Rechnungs- und Lieferanschrift,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Bestellinformationen,

  • Kundenkonto-Daten,

  • Zahlungs- und Transaktionsinformationen,

  • Informationen über die Nutzung des Online-Shops.

Soweit die Verarbeitung zur Abwicklung einer Bestellung oder zur Bereitstellung von Funktionen des Online-Shops erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit technische Daten zur Gewährleistung eines sicheren und funktionsfähigen Shopbetriebs verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Shopify verarbeitet personenbezogene Daten von Kunden aus dem Europäischen Wirtschaftsraum zunächst über Shopify International Limited in Irland und setzt weitere verbundene Unternehmen und Unterauftragsverarbeiter ein. Dabei können Daten auch international verarbeitet werden.

5. Kundenkonto und Bestellungen

Wenn Sie in unserem Online-Shop bestellen oder ein Kundenkonto einrichten, verarbeiten wir die für die Durchführung des Vertrags erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

  • Vor- und Nachname,

  • Rechnungsanschrift,

  • Lieferanschrift,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Bestelldaten,

  • Zahlungsinformationen,

  • Kundenkonto-Daten,

  • Bestellhistorie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Kontaktaufnahme und E-Mail-Kommunikation

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten.

Hierzu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Inhalt der Nachricht,

  • gegebenenfalls übermittelte Anhänge,

  • weitere freiwillig mitgeteilte Angaben.

Steht die Kontaktaufnahme im Zusammenhang mit einem bestehenden oder beabsichtigten Vertrag, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Microsoft Outlook / Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft Outlook beziehungsweise Microsoft 365.

Hierbei können E-Mail-Inhalte, Absender- und Empfängerdaten, Zeitpunkte der Kommunikation sowie weitere für den technischen Betrieb erforderliche Informationen verarbeitet werden.

Microsoft stellt für seine Unternehmensdienste datenschutzrechtliche Vertragsregelungen und ein Data Protection Addendum zur Verfügung.

7. Newsletter und E-Mail-Marketing mit Klaviyo

Für den Versand unseres Newsletters sowie für E-Mail-Marketing und Marketingautomatisierungen verwenden wir Klaviyo.

Anbieter:

Klaviyo, Inc.
125 Summer Street, Floor 6
Boston, MA 02110
USA

Wenn Sie sich zu unserem Newsletter anmelden, können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Name, soweit angegeben,

  • E-Mail-Adresse,

  • IP-Adresse,

  • Zeitpunkt der Anmeldung,

  • Einwilligungsstatus,

  • Geräte- und Browserinformationen,

  • Öffnungen und Klicks auf Newsletter,

  • Kauf- und Bestellinformationen, soweit mit Klaviyo verknüpft,

  • Nutzungsinformationen, soweit hierfür eine Einwilligung vorliegt.

Die Verarbeitung zum Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit erforderlich, verwenden wir ein Double-Opt-In-Verfahren. Dabei erhalten Sie nach der Anmeldung eine E-Mail, mit der Sie Ihre Anmeldung bestätigen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren Newslettern.

Klaviyo verarbeitet Kundendaten im Rahmen seiner Dienstleistungen grundsätzlich in unserem Auftrag. Klaviyo stellt hierfür einen Auftragsverarbeitungsvertrag bereit.

Klaviyo betreibt seine Plattform auf Cloud-Infrastruktur und verarbeitet Kundendaten nach eigenen Angaben auch in den USA.

Nach einer Abmeldung kann Ihre E-Mail-Adresse gegebenenfalls weiterhin in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um sicherzustellen, dass keine weiteren Newsletter an Sie versandt werden.

8. Online-Terminbuchung mit Setmore

Für die Online-Buchung von Kosmetikterminen nutzen wir Setmore.

Über Setmore können Kunden verfügbare Termine auswählen und buchen.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Vor- und Nachname,

  • E-Mail-Adresse,

  • Telefonnummer,

  • gebuchte Dienstleistung,

  • Datum und Uhrzeit des Termins,

  • gegebenenfalls freiwillige Mitteilungen,

  • technische Zugriffsdaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Durchführung des vereinbarten Termins gemäß Art. 6 Abs. 1 lit. b DSGVO.

Setmore stuft sich im Rahmen der Verarbeitung von Kundendaten seiner Geschäftskunden grundsätzlich als Auftragsverarbeiter ein und stellt für DSGVO-Anwendungsfälle einen Data Processing Addendum zur Verfügung.

Setmore kann außerdem automatische Nachrichten im Zusammenhang mit Ihrer Buchung versenden, zum Beispiel:

  • Terminbestätigungen,

  • Terminerinnerungen,

  • Terminänderungen,

  • Stornierungsbestätigungen.

Diese Verarbeitung erfolgt ebenfalls im Zusammenhang mit der Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Besondere Kategorien personenbezogener Daten

Bitte übermitteln Sie über allgemeine Freitextfelder der Terminbuchung keine Gesundheitsdaten, Diagnosen, Informationen zu Medikamenten, Schwangerschaften, Allergien oder sonstige besonders sensible Angaben, sofern diese nicht ausdrücklich von uns für die Durchführung einer bestimmten Behandlung abgefragt werden.

Soweit für eine kosmetische Behandlung tatsächlich Gesundheitsdaten im Sinne von Art. 9 DSGVO erforderlich sind, werden diese nur auf einer hierfür zulässigen Rechtsgrundlage verarbeitet.

9. Versand mit DHL

Für den Versand unserer Waren verwenden wir Dienstleistungen von DHL.

Für den Paketversand kann insbesondere die

DHL Paket GmbH
Charles-de-Gaulle-Straße 20
53113 Bonn

eingebunden werden.

Zur Durchführung der Lieferung können insbesondere folgende personenbezogene Daten an DHL übermittelt werden:

  • Vor- und Nachname,

  • Lieferanschrift,

  • E-Mail-Adresse, soweit für Versandinformationen erforderlich,

  • Telefonnummer, soweit erforderlich,

  • Sendungs- und Bestellinformationen.

Die Weitergabe der zur Zustellung erforderlichen Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Post & DHL Versand App für Shopify

Zur Versandabwicklung verwenden wir die Post & DHL Versand App für Shopify.

Über diese Integration können insbesondere:

  • Versandetiketten erstellt,

  • Bestellungen für den Versand verarbeitet,

  • Sendungsnummern erzeugt,

  • Trackinginformationen an Shopify übertragen,

  • Retouren bearbeitet,

  • DHL-Empfängerservices genutzt werden.

Hierfür werden die zur Versandabwicklung erforderlichen Daten zwischen unserem Shopify-Shop und den beteiligten DHL-Systemen verarbeitet.

10. Zahlungsabwicklung

Wir bieten verschiedene Zahlungsmöglichkeiten an.

Abhängig von der gewählten Zahlungsmethode werden personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt, soweit dies zur Durchführung der Zahlung erforderlich ist.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

10.1 Klarna

Wir bieten Zahlungsmöglichkeiten des Zahlungsdienstleisters Klarna an.

Anbieter:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Abhängig von der gewählten Zahlungsmethode können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname,

  • Rechnungs- und Lieferanschrift,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Geburtsdatum, soweit erforderlich,

  • Bestellinformationen,

  • Zahlungsinformationen,

  • IP-Adresse.

Klarna kann Daten insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention sowie – abhängig von der gewählten Zahlungsart – zur Bonitätsprüfung verarbeiten.

10.2 PayPal und PayPal Express

Wir bieten PayPal und PayPal Express an.

Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere folgende Gesellschaft relevant:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Bei Verwendung von PayPal können insbesondere folgende Daten verarbeitet beziehungsweise übermittelt werden:

  • Name,

  • Anschrift,

  • E-Mail-Adresse,

  • Telefonnummer,

  • IP-Adresse,

  • Bestellinformationen,

  • Zahlungs- und Transaktionsdaten.

Bei Verwendung von PayPal Express können Daten, die in Ihrem PayPal-Konto hinterlegt sind, an uns übertragen werden, um den Bestellprozess zu vereinfachen.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet bestimmte personenbezogene Daten im Rahmen seiner Zahlungsdienste in eigener datenschutzrechtlicher Verantwortlichkeit.

10.3 Kreditkartenzahlung über Stripe

Für Kreditkartenzahlungen verwenden wir Stripe.

Im Europäischen Wirtschaftsraum können je nach eingesetztem Stripe-Dienst insbesondere Gesellschaften der Stripe-Gruppe in Irland an der Datenverarbeitung beteiligt sein.

Im Rahmen einer Zahlung können insbesondere folgende Daten verarbeitet werden:

  • Name,

  • Rechnungsanschrift,

  • E-Mail-Adresse,

  • Kartendaten,

  • Zahlungsbetrag,

  • Währung,

  • Bestellinformationen,

  • IP-Adresse,

  • Geräte- und Transaktionsinformationen.

Stripe verarbeitet diese Daten unter anderem zur Zahlungsabwicklung sowie zur Betrugs-, Risiko- und Sicherheitsprüfung.

Rechtsgrundlage für die zur Zahlungsabwicklung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

10.4 Google Pay

Wir bieten Google Pay als Zahlungsmethode an.

Für Nutzer im Europäischen Wirtschaftsraum ist im Zusammenhang mit Google-Diensten grundsätzlich insbesondere folgende Gesellschaft relevant:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei Verwendung von Google Pay können zur Durchführung der Zahlung erforderliche Informationen zwischen Google, beteiligten Zahlungsdienstleistern, Zahlungsnetzwerken, Kreditinstituten und uns ausgetauscht werden.

Die konkret verarbeiteten Daten richten sich insbesondere nach dem von Ihnen bei Google Pay hinterlegten Zahlungsmittel.

Rechtsgrundlage für die zur Durchführung des Kaufvertrags erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

10.5 Banküberweisung

Bei einer Zahlung per Banküberweisung verarbeiten wir die im Rahmen des Zahlungsverkehrs übermittelten Informationen.

Hierzu können insbesondere gehören:

  • Name des Kontoinhabers,

  • IBAN,

  • Zahlungsbetrag,

  • Verwendungszweck,

  • Rechnungs- oder Bestellnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden können.

Wir unterscheiden insbesondere zwischen:

  • technisch erforderlichen Technologien,

  • funktionalen Technologien,

  • Analyse-Technologien,

  • Marketing- und Werbetechnologien.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt grundsätzlich nur nach Ihrer Einwilligung, soweit die jeweilige Technologie nicht unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen.

Für einwilligungspflichtige Technologien erfolgt die Speicherung beziehungsweise der Zugriff auf Grundlage von § 25 Abs. 1 TDDDG sowie die anschließende Verarbeitung personenbezogener Daten grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit eine Technologie unbedingt erforderlich ist, richtet sich die Zulässigkeit des Zugriffs auf das Endgerät nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere gemäß Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

12. Consent-Management mit Consentmo GDPR

Für die Verwaltung Ihrer Cookie- und Datenschutzpräferenzen verwenden wir Consentmo GDPR.

Anbieter:

iSense Ltd., handelnd unter Consentmo
4 Prof. Georgi Bradistilov St.
Entrance A, 4th Floor
1700 Sofia
Bulgarien

Consentmo ermöglicht uns insbesondere:

  • Einwilligungen einzuholen,

  • Ablehnungen zu erfassen,

  • Ihre Auswahl zu speichern,

  • eingesetzte Tracking-Technologien entsprechend Ihrer Entscheidung zu steuern,

  • Einwilligungen und Änderungen nachvollziehbar zu dokumentieren.

Im Verhältnis zu den von Consentmo in unserem Auftrag verarbeiteten Daten sind wir Verantwortlicher und Consentmo Auftragsverarbeiter.

Die Verarbeitung Ihrer Consent-Entscheidung erfolgt insbesondere zur Erfüllung unserer gesetzlichen Dokumentations- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur technisch ordnungsgemäßen Verwaltung Ihrer Datenschutzpräferenzen.

Sie können Ihre Auswahl jederzeit über die auf unserer Website bereitgestellten Cookie- beziehungsweise Datenschutzeinstellungen ändern oder widerrufen.

13. Google Consent Mode

In Verbindung mit unserem Consent-Management verwenden wir den Google Consent Mode.

Der Google Consent Mode ist kein eigenes Cookie-Banner. Er übermittelt beziehungsweise berücksichtigt die über unser Consent-Banner getroffene Entscheidung und passt das Verhalten unterstützter Google-Tags entsprechend an.

Hierbei werden insbesondere folgende Einwilligungsparameter verwendet:

  • analytics_storage,

  • ad_storage,

  • ad_user_data,

  • ad_personalization.

analytics_storage betrifft die Speicherung analysebezogener Informationen, ad_storage die Speicherung werbebezogener Informationen, ad_user_data die Zustimmung zur Übermittlung werbebezogener Nutzerdaten an Google und ad_personalization die Zustimmung zu personalisierter Werbung.

Die konkreten Google-Dienste werden entsprechend Ihrer über Consentmo getroffenen Einwilligungsentscheidung gesteuert.

14. Google Analytics

Wir verwenden Google Analytics zur Analyse der Nutzung unserer Website.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns unter anderem die Auswertung von:

  • Seitenaufrufen,

  • Sitzungen,

  • Herkunft von Websitebesuchern,

  • Interaktionen mit unserer Website,

  • Geräte- und Browserinformationen,

  • ungefähren geografischen Angaben,

  • Bestellungen und anderen Conversion-Ereignissen.

Hierbei können unter anderem folgende Daten verarbeitet werden:

  • IP-Adresse,

  • Online-Kennungen,

  • Browserinformationen,

  • Geräteinformationen,

  • Nutzungs- und Interaktionsdaten,

  • Referrer-Informationen,

  • Conversion-Daten.

Google Analytics wird entsprechend Ihrer über unser Consent-Management getroffenen Einwilligungsentscheidung eingesetzt.

Soweit die Verarbeitung einwilligungspflichtig ist, erfolgt sie auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

15. Google Ads und Conversion-Tracking

Wir nutzen Google Ads, um für unsere Produkte und Dienstleistungen zu werben und den Erfolg unserer Werbemaßnahmen zu messen.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Mit Google Ads können wir beispielsweise feststellen, ob Nutzer nach dem Kontakt mit einer Anzeige:

  • unsere Website besuchen,

  • ein Produkt ansehen,

  • ein Produkt in den Warenkorb legen,

  • einen Kauf durchführen,

  • eine andere von uns definierte Conversion ausführen.

Hierbei können unter anderem verarbeitet werden:

  • IP-Adresse,

  • Cookie- und Gerätekennungen,

  • Browserinformationen,

  • Klickinformationen,

  • aufgerufene Seiten,

  • Conversion-Daten,

  • Bestell- und Transaktionsinformationen.

Google Ads wird entsprechend Ihrer über Consentmo getroffenen Einwilligungsentscheidung eingesetzt.

Soweit die Verarbeitung einwilligungspflichtig ist, erfolgt sie auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

16. Meta Pixel

Wir verwenden auf unserer Website das Meta Pixel zur Messung und Optimierung unserer Werbung auf Facebook und Instagram.

Anbieter für Nutzer in der Europäischen Union ist insbesondere:

Meta Platforms Ireland Limited
Irland

Mit dem Meta Pixel können insbesondere Ereignisse wie folgende erfasst werden:

  • Seitenaufrufe,

  • Produktansichten,

  • Warenkorbaktionen,

  • Beginn des Checkouts,

  • Bestellungen beziehungsweise Käufe.

Dabei können insbesondere verarbeitet werden:

  • IP-Adresse,

  • Browser- und Geräteinformationen,

  • Cookie- und Online-Kennungen,

  • besuchte Seiten,

  • Interaktionen mit unserem Shop,

  • Conversion- und Ereignisdaten.

Meta kann die über seine Business Tools verarbeiteten Informationen mit weiteren Daten verknüpfen, insbesondere wenn Nutzer über ein Facebook- oder Instagram-Konto verfügen.

Bei bestimmten Verarbeitungsvorgängen im Zusammenhang mit Meta Business Tools können wir mit Meta gemeinsam verantwortlich sein; für andere Verarbeitungsschritte gelten gegebenenfalls andere datenschutzrechtliche Rollen.

Das Meta Pixel wird entsprechend Ihrer über Consentmo getroffenen Einwilligungsentscheidung eingesetzt.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

17. TikTok Pixel

Wir verwenden das TikTok Pixel, um den Erfolg unserer TikTok-Werbekampagnen zu messen und unsere Werbung zu optimieren.

Über das TikTok Pixel können insbesondere Informationen über folgende Vorgänge erfasst werden:

  • Seitenaufrufe,

  • Produktansichten,

  • Warenkorbaktionen,

  • Checkout-Vorgänge,

  • Käufe,

  • Interaktionen mit TikTok-Werbeanzeigen.

Dabei können insbesondere verarbeitet werden:

  • IP-Adresse,

  • Geräteinformationen,

  • Browserinformationen,

  • Cookie- beziehungsweise Online-Kennungen,

  • Nutzungs- und Ereignisdaten,

  • Informationen über aufgerufene Produkte,

  • Conversion-Daten.

TikTok beschreibt für seine Shopify-Integration verschiedene Datenfreigabestufen. Dabei kann das TikTok Pixel das Verhalten von Nutzern im Shop erfassen, um Kampagnen zu messen und Zielgruppen zu bilden.

Das TikTok Pixel wird entsprechend Ihrer über Consentmo getroffenen Einwilligungsentscheidung eingesetzt.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

18. Social-Media-Präsenzen

Soweit wir Unternehmensprofile auf sozialen Netzwerken wie Facebook, Instagram oder TikTok betreiben, können die jeweiligen Plattformbetreiber personenbezogene Daten der Besucher verarbeiten.

Dies kann insbesondere zu folgenden Zwecken erfolgen:

  • Bereitstellung der Plattform,

  • Kommunikation,

  • Analyse und Statistik,

  • Marktforschung,

  • Werbung und Personalisierung.

Auf Art und Umfang der Datenverarbeitung durch die jeweiligen Plattformbetreiber haben wir nur begrenzten Einfluss.

Weitere Einzelheiten ergeben sich aus den Datenschutzhinweisen der jeweiligen Plattformbetreiber.

19. Datenübermittlung in Drittländer

Einige von uns eingesetzte Dienstleister oder deren Unterauftragsverarbeiter befinden sich außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder verarbeiten Daten in Drittländern.

Eine Übermittlung personenbezogener Daten erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage können insbesondere dienen:

  • ein Angemessenheitsbeschluss der Europäischen Kommission,

  • eine Zertifizierung eines US-Unternehmens nach dem EU-U.S. Data Privacy Framework, soweit anwendbar,

  • Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO,

  • andere gesetzlich vorgesehene Garantien oder Ausnahmen.

Welche Grundlage im Einzelfall verwendet wird, richtet sich nach dem jeweiligen Dienstleister und Verarbeitungsvorgang.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

Insbesondere handels- und steuerrechtliche Vorschriften können eine längere Aufbewahrung bestimmter Geschäfts- und Transaktionsdaten verlangen.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugtem Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen.

Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch technisch nicht gewährleistet werden.

22. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

22.1 Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

22.2 Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

22.3 Recht auf Löschung

Sie haben unter den Voraussetzungen des Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

22.4 Recht auf Einschränkung der Verarbeitung

Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

22.5 Recht auf Datenübertragbarkeit

Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise – soweit technisch möglich – deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

22.6 Widerspruchsrecht

Soweit personenbezogene Daten aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

22.7 Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

23. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Sitzes unseres Unternehmens wenden.

Für Unternehmen mit Sitz in Baden-Württemberg ist grundsätzlich die Datenschutzaufsichtsbehörde des Landes Baden-Württemberg zuständig.

24. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unser Online-Angebot, die von uns verwendeten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: August 2026