Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in unserem Online-Shop www.roseva-skin.de ist:

Roseva Group LLC
30 N Gould St Ste N
82801 Sheridan, Wyoming
USA

Postanschrift in Deutschland:
roseva-skin.de – Roseva Group LLC
c/o Online-Impressum #9065
Europaring 90
53757 Sankt Augustin
Deutschland

Telefon: +1 (307) 776-3155
E-Mail: info@roseva-skin.de

Bei Fragen zum Datenschutz und um Ihre Rechte auszuüben, schreiben Sie uns am besten eine E-Mail an info@roseva-skin.de.

2. Das Wichtigste in Kürze

Wenn Sie unseren Shop besuchen, verarbeiten wir technische Daten wie Ihre IP-Adresse, damit die Seiten angezeigt werden und der Shop sicher läuft. Wenn Sie bestellen, nutzen wir Ihre Kontakt-, Adress-, Bestell- und Zahlungsdaten, um den Kauf abzuwickeln und Ihnen die Ware zu liefern. Unseren Newsletter erhalten Sie nur mit Ihrer Einwilligung; nach einem Kauf können wir Ihnen außerdem E-Mails zu ähnlichen eigenen Produkten schicken, solange Sie nicht widersprechen. Für Werbe- und Messdienste, etwa von Meta und Google, bitten wir Sie im Cookie-Banner um Ihre Einwilligung. Einige Dienste arbeiten in eingeschränktem Umfang schon vor Ihrer Entscheidung, zum Beispiel für A/B-Tests oder eine Nutzungsanalyse ohne Cookies; dafür stützen wir uns auf unser berechtigtes Interesse, und Sie können widersprechen (Abschnitt 11). Wir selbst und einige unserer Dienstleister sitzen außerhalb der EU, vor allem in den USA. Sie können jederzeit Auskunft verlangen, Einwilligungen widerrufen, der Verarbeitung widersprechen und Ihre weiteren Rechte nutzen (Abschnitte 15 und 16).

3. Besuch unserer Website, Hosting und Shopsystem

Unser Shop läuft auf Shopify. Shopify hostet den Shop und stellt das System für Produktseiten, Warenkorb, Kasse und Kundenkonto bereit. Anbieter ist Shopify International Limited, 2. Etage, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Server-Logdaten

Bei jedem Aufruf unseres Shops übermittelt Ihr Browser automatisch technische Daten, die auf den Servern von Shopify erfasst werden.

  • Daten: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem, Gerätetyp.
  • Zweck: Seiten ausliefern, Stabilität und Sicherheit des Shops gewährleisten, Angriffe und Missbrauch erkennen und abwehren.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Shop.
  • Empfänger: Shopify als Auftragsverarbeiter.
  • Drittland: Kanada und USA (siehe unten).
  • Speicherdauer: so lange, wie es für diese Zwecke erforderlich ist.

Datenverarbeitung durch Shopify in Kanada und den USA

Shopify verarbeitet Daten auch in Kanada, wo die Muttergesellschaft Shopify Inc. sitzt, und in den USA. Für Kanada hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss). Innerhalb der Shopify-Gruppe stützt Shopify Übermittlungen außerdem auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO), die von europäischen Datenschutzbehörden genehmigt wurden. Für externe Unterauftragnehmer nutzt Shopify, wo erforderlich, die Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Shopify.

Shop-Statistik (Shopify Analytics)

Shopify erstellt für uns Statistiken darüber, wie unser Shop genutzt wird, zum Beispiel zur Zahl der Besuche und Bestellungen und dazu, über welche Seiten Besucher zu uns kommen. Soweit dafür Cookies oder ähnliche Technologien auf Ihrem Gerät eingesetzt werden, geschieht das nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO; siehe Abschnitt 4). Auswertungen, die nur auf Bestelldaten beruhen, stützen wir auf unser berechtigtes Interesse, unseren Shop wirtschaftlich zu führen (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselung

Unser Shop nutzt TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns senden, etwa bei der Bestellung, werden so verschlüsselt übertragen und können nicht ohne Weiteres von Dritten mitgelesen werden.

Inhalte von Servern Dritter und Google Fonts

Beim Aufruf unserer Seiten werden einige technische Ressourcen von Servern Dritter geladen, etwa Schriftarten und Programmcode für Funktionen unseres Shop-Designs. Dabei erhält der jeweilige Anbieter Ihre IP-Adresse und die üblichen technischen Angaben Ihres Browsers, weil er die Inhalte sonst nicht an Ihr Gerät senden kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten und ansprechenden Darstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO).

Dazu gehört Google Fonts: Einige Schriftarten, etwa für Symbole, werden beim Seitenaufruf von Servern von Google geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Google erhält dabei Ihre IP-Adresse. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 13). Wir nutzen Google Fonts für eine einheitliche, gut lesbare Darstellung unseres Shops (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung von Google.

4. Cookies und Ihre Einwilligung (Pandectes)

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Ähnlich arbeiten andere Techniken, etwa der lokale Speicher des Browsers oder Zählpixel. Wir nennen all das im Folgenden „Cookies“.

  • Notwendige Cookies brauchen wir, damit der Shop funktioniert, zum Beispiel für Warenkorb, Kasse, Kundenkonto und um Ihre Cookie-Auswahl zu speichern. Sie sind auch ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Datenverarbeitung beruht auf unserem berechtigten Interesse an einem funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).
  • Für alle anderen Cookies und ähnlichen Techniken, etwa für Statistik, Analyse und Werbung, bitten wir Sie im Cookie-Banner um Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste schon vor Ihrer Entscheidung in eingeschränktem Umfang arbeiten, steht in Abschnitt 11.

Ihre Einwilligung verwalten wir mit der Shopify-App „Pandectes GDPR Compliance“. Anbieter ist Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland. Pandectes zeigt beim ersten Besuch das Cookie-Banner an, in dem Sie zustimmen oder ablehnen können, speichert Ihre Entscheidung in einem Cookie auf Ihrem Gerät und dokumentiert sie, damit wir Ihre Einwilligung nachweisen können. Rechtsgrundlage dafür ist unsere gesetzliche Nachweispflicht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Pandectes verarbeitet die Daten in unserem Auftrag; die Server stehen nach Angaben von Pandectes in Irland. Mehr dazu in der Datenschutzerklärung von Pandectes.

Auswahl ändern und widerrufen: Sie können Ihre Entscheidung jederzeit ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Löschen Sie dazu die Cookies unseres Shops in Ihrem Browser; beim nächsten Besuch erscheint das Cookie-Banner erneut, und Sie können neu wählen. Ihre Cookie-Entscheidung speichern wir 365 Tage. Sie können Cookies in Ihrem Browser auch dauerhaft blockieren. Dann funktionieren aber unter Umständen nicht alle Funktionen des Shops.

5. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die wir für Kaufvertrag, Zahlung und Lieferung brauchen.

  • Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten (Produkte, Preise, Datum), Zahlungsinformationen (Zahlart, Zahlungsstatus).
  • Zweck: Abschluss und Abwicklung des Kaufvertrags, Bestell- und Versandbestätigungen per E-Mail (mit Sendungsnummer), Bearbeitung von Widerruf, Rücksendungen, Gewährleistung und unserer freiwilligen Zufriedenheitsgarantie. Für die Prüfung eines Garantiefalls können wir einen Kaufnachweis und Fotos des Produkts von Ihnen erbitten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Nach Abschluss des Vertrags bewahren wir die Daten auf, soweit handels- und steuerrechtliche Vorschriften das verlangen (Art. 6 Abs. 1 lit. c DSGVO).
  • Empfänger: Shopify, die Zahlungsdienstleister (Abschnitt 7) und unsere Logistik- und Versandpartner (siehe unten).
  • Speicherdauer: bis der Vertrag vollständig abgewickelt ist; danach bis zum Ende der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre, siehe Abschnitt 14).

Versand

Für Lagerung, Verpackung und Versand arbeiten wir mit Logistik- und Fulfillment-Partnern zusammen, die teilweise außerhalb der EU bzw. des EWR sitzen. Zugestellt wird unter anderem durch DHL. Diese Partner erhalten nur, was sie für die Lieferung brauchen: Name, Lieferadresse und Inhalt der Sendung sowie, soweit für die Zustellung nötig, Ihre Telefonnummer oder E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Drittland: Die Übermittlung an Partner außerhalb der EU bzw. des EWR ist für die Erfüllung des Vertrags mit Ihnen erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
  • Zoll: Überquert eine Sendung eine Zollgrenze, etwa bei Lieferungen in die Schweiz oder nach Norwegen, erhalten die zuständigen Zollbehörden die dafür nötigen Angaben (Art. 6 Abs. 1 lit. b und c DSGVO).

Zusatzangebot nach dem Kauf

Direkt nach Abschluss Ihrer Bestellung kann Ihnen ein weiteres Angebot angezeigt werden. Dafür nutzen wir die Shopify-App AfterSell. Nehmen Sie das Angebot mit einem Klick an, kaufen Sie es zusätzlich; bezahlt wird mit demselben Zahlungsmittel wie Ihre Hauptbestellung. Dafür verwenden wir die Daten Ihrer gerade abgeschlossenen Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Dass wir Ihnen das Angebot anzeigen, beruht auf unserem berechtigten Interesse, Ihnen passende Produkte anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

6. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen (Link „Einloggen“ in unserem Shop). Dort speichern wir Ihre Kontaktdaten, Adressen und Bestellungen, damit Sie Ihre Bestellungen einsehen und künftig schneller bestellen können.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Empfänger: Shopify als Auftragsverarbeiter.
  • Speicherdauer: bis Sie Ihr Konto löschen lassen. Schreiben Sie uns dazu einfach an info@roseva-skin.de. Daten, die wir gesetzlich aufbewahren müssen, etwa Rechnungen, löschen wir erst nach Ablauf der Fristen.

7. Zahlungsabwicklung

Sie können bei uns mit Kreditkarte (Visa, Mastercard) über Shopify Payments, mit PayPal, Apple Pay, Google Pay, Klarna und Shop Pay bezahlen. Damit Ihre Zahlung abgewickelt werden kann, geben wir die dafür nötigen Daten an den jeweiligen Zahlungsdienstleister weiter, vor allem Name, Rechnungsadresse, E-Mail-Adresse, Betrag und Bestellnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für ihre eigenen Verarbeitungen sind die Zahlungsdienstleister selbst verantwortlich; Einzelheiten finden Sie in ihren Datenschutzhinweisen.

  • Shopify Payments (Kreditkarte): Shopify International Limited, 2. Etage, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Bei Kartenzahlungen wirken zudem die beteiligten Banken und Kartenorganisationen mit. – Datenschutzerklärung
  • Shop Pay: ein Bezahldienst von Shopify. Für Daten, die Sie in Ihrem Shop-Pay-Konto speichern, gelten die Datenschutzhinweise von Shopify.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg – Datenschutzerklärung
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden – Datenschutzhinweise
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland – Datenschutzrichtlinie
  • Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland – Datenschutzerklärung

Kauf auf Rechnung und Ratenzahlung

Wählen Sie über PayPal oder Klarna eine Zahlart, bei der Sie später oder in Raten zahlen, prüft der jeweilige Anbieter vorher Ihre Bonität. Beim Kauf auf Rechnung über PayPal treten wir unsere Forderung an PayPal bzw. dessen Partner ab. Die Bonitätsprüfung nimmt der jeweilige Anbieter in eigener Verantwortung vor, gestützt auf sein berechtigtes Interesse, Zahlungsausfälle zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO). Welche Daten dabei verarbeitet werden und ob automatisierte Entscheidungen getroffen werden, erklären PayPal und Klarna in ihren oben verlinkten Datenschutzhinweisen.

Drittland: Die Zahlungsdienstleister können Daten auch außerhalb der EU bzw. des EWR verarbeiten. Darüber informieren sie in ihren Datenschutzhinweisen.

8. Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Dafür nutzen wir ein E-Mail-Postfach und eine interne Support-Software.

  • Daten: Name, Kontaktdaten, ggf. Bestellnummer und der Inhalt Ihrer Nachricht.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen eine Bestellung oder einen Vertrag betrifft; sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: bis Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

Online-Widerruf („Vertrag widerrufen“)

Widerrufen Sie einen Vertrag über unsere Online-Widerrufsfunktion (Menüpunkt „Vertrag widerrufen“), verarbeiten wir Ihre Bestellnummer, Ihren Namen, Ihre E-Mail-Adresse und Ihre Angaben zum Widerruf. Damit bearbeiten wir Ihren Widerruf und senden Ihnen die Eingangsbestätigung. Das Formular stellt die Shopify-App „EU Widerrufsbutton“ bereit, deren Anbieter die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, solange sie für die Abwicklung des Widerrufs und gesetzliche Aufbewahrungspflichten nötig sind.

9. Newsletter und E-Mail-Marketing (Klaviyo)

Für Newsletter, Werbe-E-Mails, Anmeldeformulare und gegebenenfalls SMS nutzen wir Klaviyo. Anbieter ist Klaviyo, Inc., Boston, USA. Klaviyo verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei werden Daten in die USA übermittelt. Klaviyo ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich enthält der Vertrag mit Klaviyo die Standardvertragsklauseln der EU-Kommission (siehe Abschnitt 13). Mehr dazu in den Datenschutzhinweisen von Klaviyo.

Newsletter

  • Daten: E-Mail-Adresse und weitere Angaben, die Sie freiwillig machen; Zeitpunkt und Formular der Anmeldung; IP-Adresse; außerdem, ob Sie unsere E-Mails öffnen und welche Links Sie anklicken.
  • Anmeldung: Wir protokollieren, wann und über welches Formular Sie sich angemeldet haben, damit wir Ihre Einwilligung nachweisen können.
  • Zweck: Versand von Informationen zu unseren Produkten, Angeboten und Aktionen. Anhand der Öffnungen und Klicks sehen wir, welche Inhalte Sie interessieren, und verbessern unsere E-Mails.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung der Anmeldung dient dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).
  • Abmeldung: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@roseva-skin.de.
  • Speicherdauer: bis zu Ihrer Abmeldung. Danach bleibt Ihre E-Mail-Adresse bei Klaviyo als „abgemeldet“ gespeichert, damit Sie keine Werbe-E-Mails mehr erhalten. Auf Wunsch löschen wir sie vollständig.

Kennt Klaviyo Ihre E-Mail-Adresse bereits, etwa weil Sie unseren Newsletter abonniert, bei uns bestellt oder in einer unserer E-Mails einen Link angeklickt haben, erfasst Klaviyo über eine Kennung in Ihrem Browser außerdem, welche Seiten und Produkte Sie sich in unserem Shop ansehen. So können wir Ihnen E-Mails schicken, die zu Ihren Interessen passen. Dafür bitten wir Sie im Cookie-Banner um Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen (Abschnitt 4).

E-Mails nach einem Kauf

Haben Sie bei uns bestellt, nutzen wir Ihre E-Mail-Adresse auch ohne Newsletter-Anmeldung, um Ihnen Informationen über eigene ähnliche Produkte zu schicken (§ 7 Abs. 3 UWG). Dafür erhält Klaviyo Ihren Namen, Ihre E-Mail-Adresse und Angaben zu Ihren Bestellungen. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder E-Mail oder per Nachricht an info@roseva-skin.de. Auf dieses Widerspruchsrecht weisen wir Sie in jeder E-Mail hin.

SMS

Falls wir Ihnen Nachrichten per SMS anbieten, erhalten Sie diese nur, wenn Sie dafür gesondert eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Wir verarbeiten dann Ihre Mobilfunknummer, ebenfalls über Klaviyo. Ihre Einwilligung können Sie jederzeit widerrufen, zum Beispiel per Nachricht an info@roseva-skin.de.

10. Pop-ups und Anmeldeformulare (Alia)

In unserem Shop können Pop-ups und Anmeldeformulare erscheinen, teilweise mit kurzen Fragen, über die Sie sich zum Beispiel für den Newsletter anmelden oder eine Produktempfehlung erhalten. Dafür nutzen wir die Shopify-App Alia. Anbieter ist Alia Software Inc., New York, USA, ein Unternehmen der Dotdigital-Gruppe.

  • Daten: Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer und Ihre Antworten auf Fragen im Pop-up, der Zeitpunkt Ihrer Eingabe sowie technische Angaben wie IP-Adresse und Browserdaten.
  • Zweck: Anzeige der Formulare, Anmeldung zum Newsletter, auf Sie abgestimmte Produktempfehlungen und E-Mails.
  • Rechtsgrundlage: für die Anzeige der Pop-ups und Formulare unser berechtigtes Interesse, Newsletter-Anmeldungen zu gewinnen (Art. 6 Abs. 1 lit. f DSGVO); für Ihre Eingaben Ihre Einwilligung, die Sie mit dem Absenden erteilen (Art. 6 Abs. 1 lit. a DSGVO).
  • Empfänger: Alia; Ihre E-Mail-Adresse und Ihre Antworten geben wir an Klaviyo weiter, damit wir Ihnen den Newsletter und passende E-Mails senden können (Abschnitt 9).
  • Drittland: USA; Alia ist über die dotdigital, Inc. nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 13).
  • Speicherdauer: bis Sie Ihre Einwilligung widerrufen oder sich vom Newsletter abmelden.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@roseva-skin.de. Mehr dazu in den Datenschutzhinweisen von Alia.

11. Analyse, Werbung und Tests

Für die folgenden Dienste bitten wir Sie im Cookie-Banner um Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 4). Was einzelne Dienste schon vor Ihrer Entscheidung tun, steht beim jeweiligen Dienst. Wie lange die Anbieter die Daten speichern, erklären sie in ihren Datenschutzhinweisen, soweit unten nichts anderes steht.

Meta-Pixel und Conversions API

Über die Shopify-App „Facebook & Instagram“ nutzen wir das Meta-Pixel und die Conversions API. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

  • Zweck: Wir messen, wie gut unsere Werbung auf Facebook und Instagram wirkt, und zeigen Anzeigen gezielt Menschen, die sich für unsere Produkte interessieren könnten, zum Beispiel Besucherinnen und Besuchern unseres Shops.
  • Daten: Ihre Aktionen im Shop (z. B. aufgerufene Seiten, Produkte im Warenkorb, Kauf und Bestellwert), IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen. Über die Conversions API übermitteln wir diese Ereignisse zusätzlich direkt von Server zu Server an Meta. Dabei können auch Kontaktdaten wie E-Mail-Adresse oder Telefonnummer in pseudonymisierter Form (als Hashwert) übertragen werden, damit Meta die Ereignisse einem Nutzerkonto zuordnen kann.
  • Einwilligung: Das Meta-Pixel wird erst geladen, wenn Sie im Cookie-Banner zugestimmt haben.
  • Gemeinsame Verantwortlichkeit: Für die Erhebung dieser Daten in unserem Shop und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung mit Meta regelt im Wesentlichen: Wir informieren Sie über diese Verarbeitung und holen Ihre Einwilligung ein. Meta übernimmt es, Ihre Rechte nach Art. 15 bis 20 DSGVO für die Daten zu erfüllen, die Meta nach der Übermittlung speichert. Sie können sich mit Ihren Anliegen trotzdem an uns oder an Meta wenden. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich.
  • Drittland: Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert.

Wie Meta Ihre Daten verarbeitet, erklärt Meta in seiner Datenschutzrichtlinie. Welche Werbung Sie sehen, können Sie in den Werbeeinstellungen Ihres Facebook- oder Instagram-Kontos steuern.

Google Ads Conversion-Tracking

Über die Shopify-App „Google & YouTube“ nutzen wir das Conversion-Tracking von Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland.

  • Zweck: Wir messen, ob Besucher nach dem Klick auf eine unserer Google-Anzeigen bei uns kaufen, und verbessern damit unsere Werbung.
  • Daten: Angaben zu Ihrem Besuch und Ihrer Bestellung (z. B. Bestellwert), Klick- und Cookie-Kennungen, IP-Adresse, Browser- und Geräteinformationen. Dabei können auch Kontaktdaten wie Ihre E-Mail-Adresse in pseudonymisierter Form (als Hashwert) übertragen werden.
  • Drittland: Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Mehr dazu in der Datenschutzerklärung von Google und in den Informationen von Google zur Datennutzung auf Partner-Websites.

Microsoft Clarity

Mit Microsoft Clarity sehen wir, wie Besucher unseren Shop nutzen. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

  • Zweck: Heatmaps (wo geklickt und wie weit gescrollt wird) und Aufzeichnungen einzelner Sitzungen, damit wir Fehler finden und den Shop leichter bedienbar machen.
  • Daten: Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen, IP-Adresse, eine Kennung in einem Cookie.
  • Drittland: Microsoft Ireland Operations Limited übermittelt Daten an Microsoft Corporation in den USA und hat dafür Standardvertragsklauseln vereinbart. Microsoft Corporation ist außerdem nach dem EU-US Data Privacy Framework zertifiziert.
  • Mit und ohne Einwilligung: Clarity übernimmt Ihre Entscheidung aus dem Cookie-Banner. Ohne Ihre Einwilligung setzt Clarity keine Cookies und erfasst nur eingeschränkte Nutzungsdaten, die nicht über mehrere Seitenaufrufe hinweg verknüpft werden. Rechtsgrundlage dafür ist unser berechtigtes Interesse, Fehler zu finden und den Shop zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); Sie können widersprechen (Abschnitt 16). Mit Ihrer Einwilligung setzt Clarity Cookies und kann Ihre Seitenaufrufe zu einer Sitzung verbinden (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
  • Speicherdauer: Sitzungsaufzeichnungen speichert Microsoft nach eigenen Angaben 30 Tage, als Favorit markierte und stichprobenartig ausgewählte Aufzeichnungen bis zu 9 Monate.

Mehr dazu in der Datenschutzerklärung von Microsoft.

Triple Whale

Mit Triple Whale (Triple Pixel) werten wir aus, über welche Werbekanäle Besucher zu uns kommen und welche Käufe auf welche Anzeigen zurückgehen (Attribution). Anbieter ist Triple Whale Inc., Columbus (Ohio), USA.

  • Daten: aufgerufene Seiten, Herkunft des Besuchs (z. B. angeklickte Anzeige, Kampagnenparameter in der Adresse), Bestelldaten, IP-Adresse, Browser- und Geräteinformationen, eine Kennung in einem Cookie.
  • Vor Ihrer Entscheidung: Ein Teil des Triple-Whale-Codes wird schon beim Seitenaufruf geladen. Er legt eine Kennung im Speicher Ihres Browsers ab und meldet Ihren Besuch an Triple Whale. Rechtsgrundlage dafür ist unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO); Sie können widersprechen (Abschnitt 16).
  • Drittland: USA; Triple Whale Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 13).

Mehr dazu in den Datenschutzhinweisen von Triple Whale.

Shoplift

Mit Shoplift testen wir verschiedene Varianten unserer Seiten gegeneinander (A/B-Tests), um herauszufinden, welche Gestaltung besser ankommt. Anbieter ist Plurality Digital Inc. (Shoplift), New York, USA.

  • Daten: die Ihnen zugeteilte Testvariante, gespeichert in einem Cookie oder im Speicher Ihres Browsers. Nur wenn Sie im Cookie-Banner eingewilligt haben, wertet Shoplift außerdem aufgerufene Seiten, Klicks und Käufe aus, zusammen mit IP-Adresse sowie Browser- und Geräteinformationen.
  • Rechtsgrundlage: für die Zuteilung der Testvariante unser berechtigtes Interesse, unsere Seiten zu verbessern (Art. 6 Abs. 1 lit. f DSGVO; Widerspruch nach Abschnitt 16), für die Auswertung Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
  • Drittland: USA; Grundlage sind die Standardvertragsklauseln der EU-Kommission, die Shoplift in seinen Auftragsverarbeitungsvertrag aufgenommen hat (Abschnitt 13).

Mehr dazu in den Datenschutzhinweisen von Shoplift.

12. Shopify-Apps für Shopfunktionen

Für einzelne Funktionen unseres Shops nutzen wir weitere Shopify-Apps:

  • GemPages für Aufbau und Gestaltung unserer Seiten,
  • Kaching Bundles für Mengenrabatte und Bundles mit Gratis-Beigaben,
  • AfterSell für das Zusatzangebot nach dem Kauf (Abschnitt 5),
  • eine Warenkorb-Erweiterung für Funktionen im Warenkorb,
  • EU Widerrufsbutton für die Online-Widerrufsfunktion (Abschnitt 8).

Die Anbieter dieser Apps verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO) und nur, soweit es für die jeweilige Funktion nötig ist, zum Beispiel technische Daten Ihres Besuchs, den Inhalt Ihres Warenkorbs oder Ihre Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Ihrer Bestellung dient, im Übrigen unser berechtigtes Interesse an einem gut funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO). Verarbeitet ein App-Anbieter Daten außerhalb der EU bzw. des EWR, gilt Abschnitt 13.

13. Übermittlung in Drittländer

Unser Unternehmen hat seinen Sitz in den USA. Ihre Daten werden deshalb auch von uns selbst außerhalb der EU verarbeitet. Auch für diese Verarbeitung gilt die DSGVO (Art. 3 Abs. 2 DSGVO). Außerdem sitzen einige Empfänger in Ländern außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) oder verarbeiten Daten dort, vor allem in den USA und in Kanada. Solche Übermittlungen stützen sich auf folgende Grundlagen:

  • Angemessenheitsbeschluss (Art. 45 DSGVO): Für Kanada hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Für die USA gilt das für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Laut der offiziellen Liste zertifiziert sind Google LLC, Meta Platforms, Inc., Microsoft Corporation, Klaviyo, Inc., Triple Whale Inc. sowie über die dotdigital, Inc. die Alia Software Inc. Die Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov.
  • Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Wo kein Angemessenheitsbeschluss greift, stützen sich Übermittlungen auf die Standardvertragsklauseln der EU-Kommission, soweit die Anbieter sie in ihre Vertragsbedingungen aufgenommen haben, zum Beispiel Shoplift und Microsoft. Den Text finden Sie auf der Website der EU-Kommission.
  • Verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO): Shopify übermittelt Daten innerhalb seiner Unternehmensgruppe auf Grundlage genehmigter Binding Corporate Rules (Binding Corporate Rules von Shopify).
  • Vertragserfüllung (Art. 49 Abs. 1 lit. b DSGVO): Die Weitergabe an Logistik- und Versandpartner außerhalb der EU bzw. des EWR ist für die Lieferung Ihrer Bestellung erforderlich.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, sofern uns keine gesetzliche Pflicht zur Aufbewahrung trifft. Im Einzelnen:

  • Vertrags- und Rechnungsdaten: Handels- und steuerrechtliche Vorschriften verpflichten uns, bestimmte Unterlagen wie Rechnungen und Buchungsbelege aufzubewahren, je nach Art der Unterlage bis zu zehn Jahre. In dieser Zeit nutzen wir die Daten nur noch, um diese Pflichten zu erfüllen.
  • Daten, die wir mit Ihrer Einwilligung verarbeiten (z. B. Newsletter): bis Sie die Einwilligung widerrufen.
  • Daten, die wir auf Grundlage unseres berechtigten Interesses verarbeiten: bis das Interesse entfällt oder Sie wirksam widersprechen.
  • Cookies: Ihre Cookie-Entscheidung speichern wir 365 Tage. Wie lange die einzelnen Dienste ihre Cookies speichern, erklären die Anbieter in ihren Datenschutzhinweisen.

15. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit: Sie erhalten die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format oder lassen sie an einen anderen Verantwortlichen übermitteln (Art. 20 DSGVO),
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft; was bis zum Widerruf geschehen ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO),
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe Abschnitt 16).

Schreiben Sie uns dazu einfach eine E-Mail an info@roseva-skin.de oder einen Brief an unsere Postanschrift in Deutschland (Abschnitt 1).

Beschwerde bei einer Aufsichtsbehörde: Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU- bzw. EWR-Staat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat. Wenn Sie in der Schweiz wohnen, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

16. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für ein Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Danach nutzen wir Ihre Daten nicht mehr für Direktwerbung.

Ihr Widerspruch ist formlos möglich, am einfachsten per E-Mail an info@roseva-skin.de. Werbe-E-Mails können Sie außerdem über den Abmeldelink in jeder E-Mail abbestellen.

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Für eine Bestellung brauchen wir aber die Angaben, die im Bestellprozess erforderlich sind. Ohne sie können wir den Vertrag nicht schließen und nicht liefern. Alle anderen Angaben, etwa für den Newsletter oder in Pop-ups, sind freiwillig.

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Zu Bonitätsprüfungen durch Zahlungsdienstleister siehe Abschnitt 7.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn wir Dienste ändern oder neu einsetzen oder wenn sich die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026