Datenschutzerklärung

1. Allgemeine Hinweise

Wir freuen uns über dein Interesse an unserem Onlineshop. Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte du hast.

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsdaten, IP-Adresse oder Nutzungsdaten.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

WIE SCHÖN DU BIST face and body shop
Inhaberin: Sissy Esseln
Jüdenstraße 19
37115 Duderstadt
Deutschland

Telefon: 0151 61210497
E-Mail: hello@wieschoendubist.com

3. Hosting und Shopsystem Shopify

Unser Onlineshop wird über Shopify betrieben. Anbieter ist Shopify International Limited bzw. die jeweils zuständige Shopify-Gesellschaft.

Shopify stellt uns die technische Plattform für unseren Onlineshop zur Verfügung. Im Rahmen der Nutzung unseres Shops verarbeitet Shopify insbesondere technische Daten, Bestelldaten, Kundendaten, Zahlungs- und Transaktionsdaten sowie Kommunikationsdaten, soweit dies für den Betrieb des Shops erforderlich ist.

Die Verarbeitung erfolgt zur Bereitstellung unseres Onlineshops, zur Abwicklung von Bestellungen, zur sicheren Darstellung unserer Website, zur Betrugsprävention, zur Analyse der Shop-Nutzung sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Soweit die Verarbeitung zur sicheren und wirtschaftlichen Bereitstellung unseres Shops erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Es kann zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere nach Kanada oder in die USA, kommen. Shopify setzt hierfür geeignete Datenschutzmechanismen ein.

4. Server-Logfiles und technische Daten

Beim Besuch unseres Shops werden automatisch technische Informationen verarbeitet. Dazu können gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL

• besuchte Seiten

• übertragene Datenmengen

• technische Sicherheitsinformationen

Diese Daten sind erforderlich, um den Shop sicher und stabil bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über andere Kontaktwege kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einer Bestellung oder einem möglichen Vertrag zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

6. Kundenkonto und Bestellungen

Wenn du in unserem Shop eine Bestellung aufgibst oder ein Kundenkonto nutzt, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere:

• Name

• Rechnungs- und Lieferadresse

• E-Mail-Adresse

• Telefonnummer, soweit angegeben

• Bestelldaten

• Zahlungsdaten

• Versanddaten

• Kommunikationsdaten

Die Verarbeitung erfolgt zur Abwicklung deiner Bestellung, Lieferung der Ware, Zahlungsabwicklung, Kundenservice und Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für steuer- und handelsrechtliche Aufbewahrungspflichten ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsarten

In unserem Shop bieten wir unter anderem PayPal und Überweisung/Vorkasse an.

PayPal

Wenn du PayPal als Zahlungsart auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu können Name, E-Mail-Adresse, Rechnungsbetrag, Bestellinformationen und Zahlungsdaten gehören.

Die Verarbeitung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Überweisung / Vorkasse

Bei Zahlung per Überweisung verarbeiten wir die von dir im Rahmen der Zahlung übermittelten Bank- und Zahlungsinformationen, soweit dies zur Zuordnung und Abwicklung deiner Bestellung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Versand mit DHL

Für den Versand deiner Bestellung übermitteln wir die hierfür erforderlichen Daten an DHL. Dazu gehören insbesondere Name, Lieferadresse und gegebenenfalls E-Mail-Adresse oder Telefonnummer, sofern diese für Lieferankündigungen oder Versandinformationen erforderlich sind.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter mit Shopify Email

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen zu Produkten, Angeboten, Aktionen und Neuigkeiten aus unserem Shop zu senden.

Die Anmeldung erfolgt nur mit deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Du kannst den Newsletter jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an uns abbestellen. Nach Abmeldung wird deine E-Mail-Adresse aus dem Newsletter-Verteiler gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Der Versand des Newsletters erfolgt über Shopify Email. Dabei können Daten wie E-Mail-Adresse, Versandzeitpunkt, Öffnungen und Klicks verarbeitet werden, soweit dies technisch bereitgestellt wird und zulässig ist.

10. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die auf deinem Endgerät gespeichert werden.

Einige Cookies sind technisch erforderlich, damit der Shop funktioniert, zum Beispiel für Warenkorb, Checkout, Spracheinstellungen, Sicherheit und Zahlungsabwicklung.

Andere Cookies und ähnliche Technologien verwenden wir für Statistik, Analyse, Marketing, Social Media, eingebettete Inhalte oder Bewertungen nur mit deiner Einwilligung.

Rechtsgrundlage für technisch erforderliche Cookies ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Für nicht erforderliche Cookies und vergleichbare Technologien ist die Rechtsgrundlage deine Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

11. Shopify Analytics

Wir können Shopify-eigene Analysefunktionen verwenden, um die Nutzung unseres Shops auszuwerten. Dabei können technische Daten, Nutzungsdaten, Bestelldaten und Shop-Interaktionen verarbeitet werden.

Die Auswertung hilft uns, unseren Shop technisch und wirtschaftlich zu verbessern.

Soweit die Verarbeitung ohne einwilligungspflichtige Cookies erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Soweit Cookies oder ähnliche Technologien eingesetzt werden, die nicht technisch erforderlich sind, erfolgt die Verarbeitung nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

12. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst von Google. Anbieter ist Google Ireland Limited.

Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher unseren Shop nutzen. Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserinformationen, besuchte Seiten, Nutzungsdauer, Klickverhalten und Herkunftsseiten verarbeitet werden.

Google Analytics wird nur eingesetzt, wenn du hierzu deine Einwilligung erteilt hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Wir empfehlen, Google Analytics datenschutzfreundlich zu konfigurieren, insbesondere mit IP-Anonymisierung, deaktivierten Google-Signals, deaktivierter personalisierter Werbung und möglichst kurzer Speicherdauer.

Es kann zu einer Übermittlung personenbezogener Daten an Google-Gesellschaften in Drittländern, insbesondere in die USA, kommen. Google verwendet hierfür geeignete Datenschutzmechanismen.

13. Google & YouTube

Wir können Dienste von Google und YouTube nutzen, insbesondere zur Einbindung von Videos, zur Darstellung von Inhalten, für Marketingfunktionen oder zur Verbindung unseres Shops mit Google & YouTube.

Wenn du entsprechende Inhalte aufrufst oder Marketing-Cookies akzeptierst, können Daten an Google übermittelt werden. Dazu können IP-Adresse, Geräteinformationen, Browserinformationen, Nutzungsdaten und Interaktionsdaten gehören.

Die Verarbeitung erfolgt nur mit deiner Einwilligung, soweit die Dienste nicht technisch erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

14. Meta/Facebook & Instagram

Wir nutzen Funktionen von Meta, insbesondere im Zusammenhang mit Facebook, Instagram, Meta Pixel, Katalogfunktionen, Social-Media-Verknüpfungen oder Werbeanzeigen.

Anbieter ist Meta Platforms Ireland Limited.

Wenn du unsere Website besuchst und entsprechende Einwilligungen erteilst, können über Meta-Dienste Informationen über dein Nutzungsverhalten verarbeitet werden. Dazu können gehören:

• IP-Adresse

• Geräte- und Browserinformationen

• besuchte Seiten

• Warenkorb- und Kaufereignisse

• Interaktionen mit Produkten

• Referrer-Informationen

• Cookie-IDs oder vergleichbare Kennungen

Diese Daten können verwendet werden, um den Erfolg unserer Werbeanzeigen zu messen, Zielgruppen zu bilden und interessenbasierte Werbung auf Facebook und Instagram auszuspielen.

Die Verarbeitung erfolgt nur mit deiner Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Es kann zu einer Übermittlung personenbezogener Daten an Meta-Gesellschaften in Drittländern, insbesondere in die USA, kommen. Meta verwendet hierfür geeignete Datenschutzmechanismen.

15. Trustpilot

Wir können Trustpilot nutzen, um Kundenbewertungen zu ermöglichen, anzuzeigen oder Bewertungseinladungen zu versenden.

Anbieter ist Trustpilot A/S.

Wenn du eine Bewertung abgibst oder eine Bewertungseinladung erhältst, können personenbezogene Daten wie Name, E-Mail-Adresse, Bestellnummer, Produkt- oder Kaufinformationen und Bewertungsinhalt verarbeitet werden.

Die Verarbeitung erfolgt zur Einholung und Darstellung von Kundenbewertungen sowie zur Verbesserung unseres Angebots.

Soweit wir dir nach einem Kauf eine Bewertungseinladung senden, erfolgt dies entweder auf Grundlage deiner Einwilligung oder, soweit rechtlich zulässig, auf Grundlage unseres berechtigten Interesses an Kundenfeedback gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Trustpilot-Widgets, Cookies oder vergleichbare Technologien auf unserer Website eingesetzt werden, erfolgt dies nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

16. Social-Media-Profile

Wir unterhalten Profile auf sozialen Netzwerken, insbesondere Facebook und Instagram. Wenn du unsere Social-Media-Profile besuchst oder mit uns dort interagierst, können personenbezogene Daten durch uns und durch die jeweiligen Plattformanbieter verarbeitet werden.

Für die Datenverarbeitung auf den Plattformen gelten zusätzlich die Datenschutzinformationen der jeweiligen Anbieter.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Rechnungsdaten speichern wir im Rahmen gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung, soweit keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

18. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragsabwicklung, Zahlungsabwicklung, Lieferung, Shop-Bereitstellung, Kundenkommunikation, Erfüllung gesetzlicher Pflichten oder auf Grundlage deiner Einwilligung erforderlich ist.

Empfänger können insbesondere sein:

• Shopify

• Zahlungsdienstleister, insbesondere PayPal

• Banken bei Überweisung

• Versanddienstleister, insbesondere DHL

• Newsletter-Dienstleister, insbesondere Shopify Email

• Analyse- und Marketinganbieter, insbesondere Google und Meta

• Bewertungsdienstleister, insbesondere Trustpilot

• Steuerberatung, Buchhaltung und Behörden, soweit gesetzlich erforderlich

19. Datenübermittlung in Drittländer

Bei der Nutzung einzelner Dienste kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere in die USA oder nach Kanada.

Eine solche Übermittlung erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht, zum Beispiel ein Angemessenheitsbeschluss, Standardvertragsklauseln, geeignete Garantien oder deine ausdrückliche Einwilligung.

20. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gemäß Art. 21 DSGVO

• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

21. Widerruf von Einwilligungen

Wenn du uns eine Einwilligung erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

22. Widerspruch gegen Direktwerbung

Wenn deine personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet werden, hast du jederzeit das Recht, Widerspruch gegen die Verarbeitung deiner Daten zu diesem Zweck einzulegen.

23. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und Veränderung zu schützen.

24. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Stand: Juni 2026