Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Erklärung informiert Sie darüber, welche Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen Daten weitergegeben werden, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Maßgeblich sind die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Danubia impex GmbH
Franz-Liszt-Gasse 25-27, 7100 Neusiedl am See
Telefon: +43 676 3710478
E-Mail: datenschutz@barberkosmetik.de
Geschäftsführer: Iryna Rostova
2. Erhebungszwecke
Wir verarbeiten personenbezogene Daten zu klar definierten Zwecken: zur Bereitstellung unseres Online-Shops, zur Abwicklung von Bestellungen einschließlich Versand und Zahlung, zur Pflege Ihres Kundenkontos, zur Beantwortung Ihrer Anfragen, für den Versand unseres Newsletters auf Basis Ihrer Einwilligung, zur Sicherheit unserer Systeme und zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer Daten stützen wir auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (zum Beispiel beim Newsletter-Versand oder bei nicht-essenziellen Cookies);
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (zum Beispiel die Abwicklung Ihrer Bestellung, der Versand und die Pflege Ihres Kundenkontos);
- Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten);
- Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (zum Beispiel die Sicherheit unserer Systeme, Betrugsprävention, Reichweitenmessung in pseudonymisierter Form).
4. Empfänger Ihrer Daten
Wir geben Ihre Daten ausschließlich an Dritte weiter, wenn dies für die Abwicklung Ihrer Bestellung notwendig ist oder wenn wir gesetzlich dazu verpflichtet sind. Folgende Kategorien von Empfängern können Daten erhalten:
- Versanddienstleister — DHL Paket GmbH (Deutschland), DPD Deutschland GmbH (Österreich und Schweiz). Übermittelt werden Name, Lieferanschrift und gegebenenfalls Telefonnummer zur Sendungsavisierung;
- Zahlungsdienstleister — GP webpay (Global Payments Austria) für Kartenzahlungen (Visa, Mastercard) sowie Apple Pay und Google Pay; PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, sofern Sie im Checkout die Zahlungsart PayPal wählen. Übermittelt werden Name, Anschrift, E-Mail und Bestellbetrag; bei Zahlung über PayPal richtet sich die weitere Verarbeitung nach der Datenschutzerklärung von PayPal. Bei Vorkasse erfolgt keine Übermittlung an externe Zahlungsdienstleister;
- Hosting-Anbieter — Hostinger International Ltd. mit Sitz in der EU; verarbeitet werden Logdaten und sämtliche im Shop gespeicherten Inhalte im Auftrag;
- Mailing- und Analyse-Tools — Resend, Google Analytics 4, Google Tag Manager und Google Ads, sofern Sie hierfür Ihre Einwilligung erteilt haben.
Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO abgeschlossen. Eine Übermittlung in Drittländer findet, soweit überhaupt notwendig, nur auf Basis geeigneter Garantien im Sinne von Art. 44 ff. DSGVO statt (Standardvertragsklauseln der EU-Kommission).
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Bestellbezogene Daten bewahren wir zur Erfüllung handels- und steuerrechtlicher Pflichten in der Regel zehn Jahre auf (§ 147 AO, § 257 HGB). Bewerbungsunterlagen werden spätestens sechs Monate nach Abschluss des Verfahrens gelöscht. Newsletter-bezogene Daten werden bis zu Ihrem Widerruf gespeichert. Cookies haben unterschiedliche Laufzeiten; Details finden Sie in unserem Cookie-Banner.
6. Cookies und Google Consent Mode v2
Unsere Website setzt Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies dienen dem Betrieb der Seite (zum Beispiel der Warenkorb-Funktion oder dem Login) und werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG eingesetzt. Alle übrigen Cookies — insbesondere zu Analyse-, Marketing- und Personalisierungszwecken — setzen wir ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
Wir nutzen den Google Consent Mode v2, um Ihre Einwilligungsentscheidung an die eingebundenen Google-Dienste weiterzuleiten. Sofern Sie eingewilligt haben, werden über den Google Tag Manager die Dienste Google Analytics 4 (Reichweitenmessung, pseudonymisierte Statistiken) sowie Google Ads (Conversion-Tracking und Remarketing) geladen. IP-Adressen werden, soweit übermittelt, durch Google gekürzt. Sie können Ihre Auswahl jederzeit anpassen — siehe Abschnitt 11.
7. Newsletter
Wenn Sie unseren Newsletter abonnieren möchten, verwenden wir das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wird Ihre E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch Klick auf den Abmeldelink am Ende jeder Newsletter-E-Mail oder durch Nachricht an datenschutz@barberkosmetik.de.
8. Kundenkonto
Sie können in unserem Shop ein Kundenkonto anlegen, in dem Ihre Bestellhistorie, Lieferadressen, Wunschlisten und ähnliche Daten gespeichert werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit selbst löschen. Bestellbezogene Daten bleiben dabei aufgrund handels- und steuerrechtlicher Pflichten gegebenenfalls länger gespeichert; sie werden jedoch für die weitere Nutzung gesperrt.
9. Bestellabwicklung
Im Rahmen einer Bestellung verarbeiten wir Ihre Stammdaten (Name, Anschrift, Kontaktdaten), die bestellten Produkte, die Versand- und Zahlungsdaten sowie Belegdaten. Diese Daten werden an die zuvor genannten Versand- und Zahlungsdienstleister übermittelt, soweit dies für die Vertragserfüllung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Server-Logfiles
Bei jedem Zugriff auf unsere Website erfasst unser Hosting-Anbieter automatisch technische Daten in sogenannten Server-Logfiles. Hierzu zählen die anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, der aufgerufene Pfad, der HTTP-Status, der Referrer sowie der verwendete Browser. Diese Daten dienen ausschließlich der Sicherheit, der Stabilität und der Fehleranalyse und werden nach maximal sieben Tagen automatisiert gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
11. Cookie-Verwaltung
Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website ändern oder widerrufen. Eine Anpassung Ihrer Auswahl wirkt sich umgehend auf die geladenen Skripte aus. Eine bereits erteilte Einwilligung gilt bis zum Widerruf fort.
12. Ihre Rechte als betroffene Person
Nach den Artikeln 15 bis 22 DSGVO stehen Ihnen folgende Rechte zu:
- Auskunft über die Sie betreffenden gespeicherten Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
- Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit Ihrer von uns automatisiert verarbeiteten Daten in einem strukturierten Format (Art. 20 DSGVO);
- Widerspruch gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO);
- Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO).
Sofern wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt (Art. 77 DSGVO). Zuständig ist für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin (datenschutz-berlin.de). Es bleibt Ihnen unbenommen, sich an die Aufsichtsbehörde Ihres Wohnsitzes zu wenden.
14. Kontakt für Datenschutzanfragen
Für Anliegen rund um den Datenschutz erreichen Sie uns unter datenschutz@barberkosmetik.de oder postalisch unter der oben genannten Adresse, Kennwort „Datenschutz“. Wir bearbeiten Ihre Anfrage in der Regel innerhalb weniger Werktage und spätestens innerhalb der gesetzlichen Frist nach Art. 12 Abs. 3 DSGVO.