Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Online-Shop (shop.bkosmetik.com) im Sinne von Art. 4 Nr. 7 DSGVO ist:

Željka Bülskämper
Am Wäldchen 10 b
48341 Altenberge
Deutschland

E-Mail: datenschutz@shop.bkosmetik.com
Telefon: +49 (0)2571 8063990

Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen von Art. 37 DSGVO und § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit eine gesetzliche Grundlage dies erlaubt. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, Anschrift, E-Mail-Adresse, IP-Adresse oder Bestellhistorie.

Wir stützen uns auf folgende Rechtsgrundlagen; bei jeder Verarbeitung unten nennen wir die jeweils einschlägige:

Rechtsgrundlage	Anwendungsfall
Art. 6 Abs. 1 lit. a DSGVO	Einwilligung, z. B. Newsletter, Analyse- und Marketing-Tools
Art. 6 Abs. 1 lit. b DSGVO	Vertrag oder vorvertragliche Anfrage, z. B. Bestellung, Kundenkonto, Kundenservice
Art. 6 Abs. 1 lit. c DSGVO	Rechtliche Pflicht, z. B. steuer- und handelsrechtliche Aufbewahrung
Art. 6 Abs. 1 lit. f DSGVO	Berechtigtes Interesse, z. B. IT-Sicherheit, Missbrauchsabwehr, Social-Media-Präsenz
§ 25 Abs. 1 TDDDG	Einwilligung in das Speichern von oder Zugreifen auf Informationen in Ihrem Endgerät (z. B. Cookies)
§ 25 Abs. 2 Nr. 2 TDDDG	Ausnahme für Speicherungen und Zugriffe, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind

Wo wir uns auf ein berechtigtes Interesse stützen, haben wir Ihre Interessen gegen unsere abgewogen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 15).

Dieser Shop nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Shop-Plattform Shopify, Hosting und Server-Logfiles

Unser Shop läuft auf der E-Commerce-Plattform Shopify. Vertragspartner und Empfänger Ihrer Daten für Kunden im Europäischen Wirtschaftsraum ist die Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“).

Shopify verarbeitet die Daten unseres Shops (Bestellungen, Kundendaten, Shop-Inhalte, technische Zugriffsdaten) in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist das Data Processing Addendum, das Bestandteil der Shopify-Nutzungsbedingungen ist. Rechtsgrundlage für den Einsatz von Shopify ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Bestellung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, stabilen und wirtschaftlichen Shop-Betrieb).

Server-Logfiles. Bei jedem Aufruf des Shops verarbeitet Shopify automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Datenmenge und Statuscode. Diese Daten sind nötig, um den Shop auszuliefern, und werden zur Abwehr von Angriffen und Missbrauch genutzt (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen zu Profilzwecken findet durch uns nicht statt.

Content Delivery Network und Schriften. Shopify liefert Bilder, Skripte und Schriftarten über eigene Server und Content-Delivery-Netzwerke aus, die als Unterauftragsverarbeiter eingebunden sind. Schriftarten werden von Shopify-Servern geladen, nicht von Google Fonts. Die Liste der Unterauftragsverarbeiter veröffentlicht Shopify unter https://help.shopify.com/de/manual/your-account/privacy/GDPR/subprocessors.

Datenstandorte. Shopify ist ein Konzern mit Sitz in Kanada. Ihre Daten werden von Shopify International Ltd. empfangen und an die Shopify Inc. in Kanada sowie an Dienstleister in weiteren Ländern, insbesondere den USA, übermittelt. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); für Weiterübermittlungen nutzt Shopify vertragliche Garantien, die den EU-Standardvertragsklauseln entsprechen (Art. 46 DSGVO). Details: Abschnitt 13.

Shopify als eigener Verantwortlicher. Für bestimmte Funktionen verarbeitet Shopify Daten in eigener Verantwortung, etwa zur Betrugsprävention plattformweit oder wenn Sie ein eigenes Shop- bzw. Shop-Pay-Konto bei Shopify nutzen. Hierfür gilt die Datenschutzerklärung von Shopify. Anfragen dazu richten Sie an Shopify über das Shopify-Datenschutzportal.

Shopify-Funktionen mit händlerübergreifenden Daten. Nutzen wir Shopify-Funktionen, die Daten aus Ihren Interaktionen mit unserem Shop mit Daten aus anderen Shopify-Shops und von Shopify verknüpfen, z. B. händlerübergreifende Werbe- oder Zielgruppenfunktionen, ist Shopify insoweit eigener Verantwortlicher, einschließlich der Beantwortung Ihrer Anfragen zu diesen Zwecken. Dient die Funktion Marketing oder personalisierter Werbung, werden Daten dafür nur mit Ihrer Einwilligung übermittelt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Cookie-Banner erteilen und jederzeit widerrufen können. Dient sie der Betrugsabwehr, stützen wir die Übermittlung auf unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligungsverwaltung

Wir setzen nur unbedingt erforderliche Cookies ohne Ihre Einwilligung; alles, was der Analyse oder dem Marketing dient, wird erst nach Ihrer Einwilligung geladen. Cookies sind kleine Textdateien oder vergleichbare Speichereinträge (z. B. Local Storage), die in Ihrem Endgerät abgelegt und ausgelesen werden.

Unbedingt erforderliche Cookies. Sie halten den Warenkorb, ermöglichen den Checkout, sichern Ihre Sitzung, wehren Missbrauch ab, merken sich Sprache und Währung und speichern Ihre Cookie-Entscheidung (bei Shopify z. B. das Cookie „_tracking_consent“). Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Einwilligungspflichtige Cookies und Technologien. Dazu gehören Shopifys eigene Statistik- und Marketing-Cookies sowie die in den Abschnitten 9 bis 11 beschriebenen Dienste (Google Analytics, Meta-Pixel, Pinterest-Tag, TikTok-Pixel), soweit eingesetzt. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung werden diese Dienste nicht geladen und es werden keine Daten an deren Anbieter übermittelt.

Einwilligungsverwaltung. Ihre Einwilligung holen wir über das Shopify-Kundendatenschutz-Banner ein. Dabei werden Ihre Auswahl, ein Zeitstempel und eine zufällige Kennung gespeichert, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Die Entscheidung wird für 12 Monate gespeichert; danach fragen wir erneut.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link \[\[„Cookie-Einstellungen“\]\] im Fußbereich jeder Seite. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; dann funktionieren unter Umständen Warenkorb und Checkout nicht.

Eine Übersicht der von Shopify gesetzten Cookies finden Sie in der Cookie-Richtlinie von Shopify.

5. Kontaktaufnahme per E-Mail, Kontaktformular und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen, ausschließlich zur Bearbeitung Ihres Anliegens. Das sind in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Bestellnummer sowie der Inhalt Ihrer Nachricht.

Rechtsgrundlage. Betrifft Ihre Anfrage eine Bestellung oder einen möglichen Kauf, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allen übrigen Anfragen stützen wir uns auf unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular. Nachrichten aus dem Kontaktformular des Shops werden über Shopify (Abschnitt 3) an unser E-Mail-Postfach weitergeleitet. Pflichtfelder sind gekennzeichnet; alle weiteren Angaben sind freiwillig.

E-Mail-Hosting. E-Mail-Postfächer unter @bkosmetik.com werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben, Postfächer unter @shop.bkosmetik.com bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Beide verarbeiten die E-Mails in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Bitte keine Gesundheitsdaten unaufgefordert. Für eine Produktberatung ist es manchmal hilfreich, Ihren Hauttyp zu kennen. Angaben zu Hauterkrankungen, Allergien oder Medikamenten sind jedoch Gesundheitsdaten im Sinne von Art. 9 DSGVO. Teilen Sie uns solche Angaben nur mit, wenn Sie das ausdrücklich möchten; wir verarbeiten sie dann ausschließlich zur Beantwortung Ihrer Anfrage auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und löschen sie, sobald Ihre Anfrage abgeschlossen ist.

Speicherdauer. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens nach 6 Monaten. Ausnahme: Nachrichten, die als Handels- oder Geschäftsbriefe aufbewahrungspflichtig sind (z. B. zu einer Bestellung oder Reklamation), bewahren wir sechs Jahre auf (Abschnitt 14).

6. Bestellungen, Kundenkonto und Versand

Für Ihre Bestellung verarbeiten wir die Daten, die zur Abwicklung des Kaufvertrags nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung der Bestell- und Rechnungsdaten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Pflichten (Abschnitt 14).

Verarbeitete Daten. Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), bestellte Artikel, Preise, Rabattcodes, gewählte Zahlungs- und Versandart, Bestell- und Zahlungsstatus sowie die Korrespondenz zur Bestellung. Pflichtangaben sind im Checkout gekennzeichnet.

Bestell-E-Mails. Bestellbestätigung, Versandbestätigung und Rechnung erhalten Sie per E-Mail. Diese E-Mails versendet Shopify in unserem Auftrag (Abschnitt 3).

Betrugsprävention. Shopify prüft eingehende Bestellungen automatisiert auf Betrugsrisiken (z. B. anhand von IP-Adresse, Adressabgleich und Zahlungsdaten) und zeigt uns eine Risikoeinschätzung an. Über die Annahme oder Stornierung einer Bestellung entscheiden wir selbst; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und Betrug (Art. 6 Abs. 1 lit. f DSGVO).

Versand. Zur Zustellung geben wir Ihren Namen und Ihre Lieferadresse an den beauftragten Versanddienstleister weiter: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir dem Versanddienstleister nur, wenn Sie im Checkout ausdrücklich eingewilligt haben, damit er Sie über den Zustelltermin informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit uns oder dem Versanddienstleister gegenüber widerrufen.

Kundenkonto. Sie können ohne Kundenkonto bestellen. Legen Sie freiwillig ein Konto an, speichern wir Ihre Kontaktdaten, Adressen und Bestellhistorie, damit Sie Bestellungen einsehen und künftig schneller bestellen können (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt über einen Einmalcode an Ihre E-Mail-Adresse. Sie können Ihr Konto jederzeit löschen lassen; Daten, die wir aufbewahren müssen, sperren wir bis zum Fristablauf.

Weitere Empfänger. Rechnungs- und Buchungsdaten geben wir an Steuerberater Thaddäus Glösekötter, 48159 Münster weiter, soweit dies für Buchhaltung und Steuererklärungen erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO). Behörden wie Finanzämtern oder Strafverfolgungsbehörden übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). Bei Zahlungsausfall können wir zur Durchsetzung unserer Forderung Rechtsanwälte oder ein Inkassounternehmen einschalten (Art. 6 Abs. 1 lit. f DSGVO).

Produktbewertungen. Bewerten Sie ein Produkt, veröffentlichen wir Ihre Bewertung mit Vorname und Anfangsbuchstabe des Nachnamens. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden der Bewertung erteilen; widerrufen Sie sie, entfernen wir die Bewertung. Aufforderungen zur Bewertung per E-Mail senden wir nur im Rahmen der Bestandskundenwerbung nach Abschnitt.

7. Zahlungsabwicklung

Zahlungen wickeln wir über externe Zahlungsdienstleister ab; vollständige Kartendaten erhalten wir dabei nie. Rechtsgrundlage für die Weitergabe der Zahlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO.

Shopify Payments und Express-Zahlungen. Bieten wir Zahlungen über Shopify Payments an (einschließlich Apple Pay, Google Pay oder Shop Pay), werden Ihre Zahlungsdaten an Shopify übermittelt, der die Zahlung abwickelt und Betrugsprüfungen durchführt. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google, bei Shop Pay die von Shopify (Abschnitt 3).

8. Newsletter und Benachrichtigung zur Shop-Eröffnung

Werbe-E-Mails senden wir nur, wenn Sie ausdrücklich eingewilligt und Ihre Anmeldung bestätigt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Anmeldung. Sie können sich im Shop (z. B. im Fußbereich oder im Checkout) mit Ihrer E-Mail-Adresse anmelden. Wir nutzen die Adresse, um Sie regelmäßig über Produkte, Angebote und Neuigkeiten zu informieren. Ihre Adresse wird dazu als Kundendatensatz mit Marketing-Einwilligung in Shopify gespeichert.

Double-Opt-in und Nachweis. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick sind Sie angemeldet. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

Versand und Erfolgsmessung. Den Newsletter versenden wir über Shopify Email (Abschnitt 3). Shopify Email misst, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden; dazu enthalten die E-Mails ein Zählpixel und personalisierte Links. Diese Auswertung ist Teil Ihrer Einwilligung in den Newsletter. Wollen Sie das nicht, melden Sie sich bitte ab; eine Anmeldung ohne Erfolgsmessung bieten wir nicht an.

Abmeldung. Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@shop.bkosmetik.com. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse bis zu drei Jahre in einer Sperrliste, um Sie nicht erneut anzuschreiben und die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Bestandskundenwerbung. Haben Sie bei uns eingekauft, dürfen wir Ihnen ohne gesonderte Einwilligung E-Mail-Werbung für eigene, ähnliche Produkte senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen; ein Abmeldelink ist in jeder E-Mail enthalten.

9. Webanalyse mit Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie der Shop genutzt wird, und ihn zu verbessern. Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google gesendet.

Anbieter. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Google-Werbe- und Messprodukte (Art. 28 DSGVO).

Verarbeitete Daten. Pseudonyme Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Klicks und Scrolltiefe, Herkunftsseite, Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung, ungefährer Standort (Land, Region, Stadt) sowie Shop-Ereignisse wie Produktansicht, Warenkorb und Kauf mit Bestellwert und Artikelnummern. Namen, Adressen und E-Mail-Adressen übermitteln wir nicht. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen; die IP-Adresse wird nur kurzzeitig zur Standortbestimmung verwendet und dann verworfen.

Unsere Einstellungen. Google Signals und personalisierte Werbung sind deaktiviert. Ereignisdaten werden nach zwei Monaten gelöscht. Google Analytics ist im Einwilligungsmodus „Basis“ eingebunden: Vor Ihrer Einwilligung werden auch keine cookielosen Signale an Google gesendet.

Cookies. Google Analytics setzt die Cookies `_ga` und `_ga_VWC3N2Y5Q6` mit einer Laufzeit von bis zu zwei Jahren, um wiederkehrende Besuche demselben pseudonymen Nutzer zuzuordnen.

Rechtsgrundlage. Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über die „Cookie-Einstellungen“ widerrufen.

Drittlandübermittlung. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

10. Instagram

Wir betreiben ein Instagram-Profil und verlinken es aus dem Shop. Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta").

Unser Instagram-Profil instagram.com/bkosmetik_com (@bkosmetik_com). mWenn Sie unser Profil besuchen oder mit unseren Beiträgen interagieren, verarbeitet Meta Ihre Daten nach eigenen Regeln, auch wenn Sie kein Instagram-Konto haben. Wir erhalten von Meta nur zusammengefasste Statistiken (Instagram Insights), etwa Reichweite, Interaktionen und demografische Verteilung unserer Follower; einzelne Personen können wir daraus nicht erkennen. Für die Erstellung dieser Statistiken sind wir nach der Rechtsprechung des EuGH (Urteil vom 5. Juni 2018, C-210/16) gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Soweit Meta hierzu eine Vereinbarung bereitstellt (Insights-Ergänzung]), übernimmt Meta darin die primäre Verantwortung für die Verarbeitung der Insights-Daten und die Erfüllung der Betroffenenrechte. Rechtsgrundlage für unsere Präsenz ist unser berechtigtes Interesse an der Darstellung unserer Produkte und der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Schreiben Sie uns per Direktnachricht, verarbeiten wir Ihre Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Ihre Rechte können Sie uns und Meta gegenüber geltend machen; Meta hat als Plattformbetreiber den direkten Zugriff auf die Daten. Einzelheiten: Datenschutzrichtlinie von Instagram.

Links im Shop. Das Instagram-Symbol im Shop ist ein einfacher Link. Beim Aufruf des Shops werden keine Daten an Meta übertragen; erst wenn Sie auf den Link klicken, verlassen Sie unseren Shop und es gelten die Regeln von Meta.

Optional: Meta-Pixel und Conversions API. Mit Ihrer Einwilligung setzen wir über die Shopify-App „Facebook & Instagram“ das Meta-Pixel und die Conversions API ein, um die Wirkung unserer Anzeigen auf Instagram zu messen und Anzeigen an Personen auszuspielen, die sich für unseren Shop interessiert haben. Dabei werden Ereignisse wie Seitenaufruf, Produktansicht, Warenkorb und Kauf (mit Artikelnummern und Bestellwert), Ihre IP-Adresse, gehashte E-Mail-Adresse und Telefonnummer,Browserinformationen und Cookie-Kennungen an Meta übermittelt, über die Conversions API zusätzlich direkt von Shopify-Servern aus. Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (EuGH, Urteil vom 29. Juli 2019, C-40/17); die Aufgabenverteilung regelt die Ergänzung für Verantwortliche von Meta. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung überträgt weder das Pixel noch die Conversions API Daten an Meta.

Drittlandübermittlung. Meta übermittelt Daten an die Meta Platforms, Inc. in den USA. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

11. Pinterest

Wir betreiben ein Pinterest-Profil und verlinken es aus dem Shop. Anbieter ist für Nutzer im EWR die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, D02 WD37, Irland ("Pinterest"), die nach eigenen Angaben gemeinsam mit der Pinterest, Inc. (USA) für die Verarbeitung auf der Plattform verantwortlich ist.

Unser Pinterest-Profil pinterest.com/bkosmetik_com (@bkosmetik_com). Besuchen Sie unser Profil oder speichern Sie unsere Pins, verarbeitet Pinterest Ihre Daten nach eigenen Regeln. Wir erhalten nur zusammengefasste Statistiken (Pinterest Analytics), etwa Impressionen, Klicks und gespeicherte Pins, ohne Bezug zu einzelnen Personen. Rechtsgrundlage für unsere Präsenz ist unser berechtigtes Interesse an der Darstellung unserer Produkte (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie uns und Pinterest gegenüber geltend machen. Einzelheiten: Datenschutzrichtlinie von Pinterest.

Links im Shop. Das Pinterest-Symbol im Shop ist ein einfacher Link; Daten werden erst übertragen, wenn Sie darauf klicken.

Pinterest-Tag und API für Conversions. Mit Ihrer Einwilligung setzen wir über die Shopify-App „Pinterest“ den Pinterest-Tag und die API für Conversions ein, um die Wirkung unserer Anzeigen zu messen und Zielgruppen für Anzeigen zu bilden. Übermittelt werden Ereignisse wie Seitenaufruf, Produktansicht, Warenkorb und Kauf (mit Artikelnummern und Bestellwert), IP-Adresse, gehashte E-Mail-Adresse, Browserinformationen und Cookie-Kennungen. Für die Erhebung und Übermittlung sind wir gemeinsam mit Pinterest Europe verantwortlich (Art. 26 DSGVO); die Aufgabenverteilung regelt die Joint-Controller-Ergänzung zur Pinterest-Werbedienstleistungsvereinbarung. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Drittlandübermittlung. Pinterest übermittelt Daten an die Pinterest, Inc. in den USA und stützt dies nach eigenen Angaben auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

12. TikTok

Wir betreiben ein TikTok-Profil und verlinken es aus dem Shop. Anbieter von TikTok ist für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“).

Unser TikTok-Profil tiktok.com/@bkosmetik3. Wenn Sie unser Profil besuchen, unsere Videos ansehen oder mit ihnen interagieren, verarbeitet TikTok Ihre Daten nach eigenen Regeln, auch wenn Sie kein TikTok-Konto haben. Wir erhalten von TikTok nur zusammengefasste Statistiken (TikTok Analytics), etwa Aufrufe, Interaktionen und die demografische Verteilung unserer Follower; einzelne Personen können wir daraus nicht erkennen. Für die Erstellung dieser Statistiken können wir nach der Rechtsprechung des EuGH (Urteil vom 5. Juni 2018, C-210/16) gemeinsam mit TikTok verantwortlich sein (Art. 26 DSGVO). Da nur TikTok Zugriff auf diese Daten hat, richten Sie Auskunfts- und andere Anfragen zur Verarbeitung auf der Plattform am wirksamsten direkt an TikTok; Anfragen, die uns erreichen, leiten wir an TikTok weiter. Rechtsgrundlage für unsere Präsenz ist unser berechtigtes Interesse an der Darstellung unserer Produkte und der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Schreiben Sie uns per Direktnachricht oder kommentieren Sie unsere Beiträge, verarbeiten wir Ihre Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Ihre Rechte können Sie uns und TikTok gegenüber geltend machen. Einzelheiten: Datenschutzrichtlinie von TikTok.

Links im Shop. Das TikTok-Symbol im Shop ist ein einfacher Link. Beim Aufruf des Shops werden keine Daten an TikTok übertragen; erst wenn Sie auf den Link klicken, verlassen Sie unseren Shop und es gelten die Regeln von TikTok.

Drittlandübermittlung. TikTok übermittelt Daten nach eigenen Angaben auch in Länder außerhalb des Europäischen Wirtschaftsraums, unter anderem in die USA und, im Wege des Fernzugriffs durch Mitarbeiter und Dienstleister, in die Volksrepublik China. TikTok stützt diese Übermittlungen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für China besteht kein Angemessenheitsbeschluss der EU-Kommission; ein dem EU-Recht gleichwertiges Schutzniveau, insbesondere gegenüber Zugriffen staatlicher Stellen, ist dort nicht gewährleistet. Wenn Sie das vermeiden möchten, erreichen Sie uns und unsere Produkte auch über den Shop und per E-Mail.

13. Kontakt über WhatsApp

Sie können uns freiwillig über WhatsApp erreichen; gleichwertige Alternativen sind E-Mail und Telefon (Abschnitt 1). Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Verarbeitete Daten. Wenn Sie uns schreiben, erhalten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und gegebenenfalls Ihr Profilbild (je nach Ihren Einstellungen) sowie Inhalt, Anhänge und Zeitpunkte Ihrer Nachrichten. Wir nutzen dafür die App WhatsApp Business auf einem ausschließlich geschäftlich genutzten Gerät. Kundennummern werden nicht im Adressbuch dieses Geräts gespeichert.

Zweck und Rechtsgrundlage. Wir verarbeiten Ihre Nachrichten, um Ihre Anfrage zu beantworten. Betrifft sie eine Bestellung oder einen möglichen Kauf, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen über den von Ihnen gewählten Kanal (Art. 6 Abs. 1 lit. f DSGVO).

Verarbeitung durch WhatsApp. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp kann sie nach eigenen Angaben nicht lesen. WhatsApp verarbeitet jedoch Metadaten (z. B. wer wann mit wem kommuniziert, Telefonnummer, Geräte- und Verbindungsdaten) in eigener Verantwortung und teilt Daten innerhalb der Meta-Unternehmensgruppe, auch mit der Meta Platforms, Inc. in den USA (Data Privacy Framework, Art. 45 DSGVO). Einzelheiten: Datenschutzrichtlinie von WhatsApp.

Gesundheitsdaten. Bitte senden Sie uns über WhatsApp keine Angaben zu Hauterkrankungen, Allergien oder Medikamenten. Für eine Beratung, die solche Angaben erfordert, nutzen Sie bitte E-Mail (Abschnitt 5).

Speicherdauer. Wir löschen Chats, sobald Ihr Anliegen erledigt ist, spätestens nach 3 Monaten Nachrichten, die als Handels- oder Geschäftsbriefe aufbewahrungspflichtig sind, exportieren wir und bewahren sie sechs Jahre auf (Abschnitt 14).

14. Übermittlung in Drittländer

Einige der eingesetzten Dienste übermitteln Daten in Länder außerhalb des Europäischen Wirtschaftsraums. Das geschieht nur auf einer der folgenden Grundlagen:

Dienst	Empfänger außerhalb des EWR	Grundlage
Shopify	Shopify Inc., Kanada	Angemessenheitsbeschluss für Kanada (Art. 45 DSGVO)
Shopify (Unterauftragsverarbeiter)	Dienstleister u. a. in den USA	Vertragliche Garantien entsprechend den EU-Standardvertragsklauseln (Art. 46 DSGVO)
Google Analytics	Google LLC, USA	EU-US Data Privacy Framework (Art. 45 DSGVO)
Instagram, Meta-Pixel, WhatsApp	Meta Platforms, Inc., USA	EU-US Data Privacy Framework (Art. 45 DSGVO)
Pinterest	Pinterest, Inc., USA	EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
SumUp	Konzerngesellschaften und Dienstleister, u. a. Vereinigtes Königreich	Nach Angaben von SumUp Angemessenheitsbeschluss bzw. vertragliche Garantien

Das EU-US Data Privacy Framework beruht auf dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; es gilt nur für Unternehmen, die sich unter dem Framework zertifiziert haben. Bei Übermittlungen auf Grundlage von Standardvertragsklauseln besteht das Restrisiko, dass Behörden im Empfängerland nach dortigem Recht auf Daten zugreifen, ohne dass Ihnen dagegen gleichwertige Rechtsbehelfe wie in der EU zustehen.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert oder eine gesetzliche Aufbewahrungspflicht besteht. Danach werden sie gelöscht; während laufender Aufbewahrungsfristen sind sie für jede andere Nutzung gesperrt.

Daten	Speicherdauer	Grundlage
Rechnungen und sonstige Buchungsbelege (z. B. Bestell- und Zahlungsbelege)	8 Jahre	§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 14b Abs. 1 UStG
Handels- und Geschäftsbriefe (z. B. E-Mails und Nachrichten zu Bestellungen oder Reklamationen)	6 Jahre	§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO
Bücher und Aufzeichnungen	10 Jahre	§ 147 Abs. 1 Nr. 1, Abs. 3 AO
Kundenkonto	bis zur Löschung durch Sie, danach nur aufbewahrungspflichtige Teile	Art. 6 Abs. 1 lit. b, c DSGVO
Kontaktanfragen ohne Aufbewahrungspflicht	bis zur Erledigung, spätestens 6 Monate	Art. 6 Abs. 1 lit. b, f DSGVO
WhatsApp-Chats ohne Aufbewahrungspflicht	bis zur Erledigung, spätestens 3 Monate	Art. 6 Abs. 1 lit. b, f DSGVO
Newsletter-Adresse	bis zur Abmeldung	Art. 6 Abs. 1 lit. a DSGVO
Nachweis der Newsletter-Einwilligung und Sperrliste	bis 3 Jahre nach Abmeldung	Art. 6 Abs. 1 lit. c, f DSGVO
Cookie-Entscheidung	12 Monate	§ 25 Abs. 2 Nr. 2 TDDDG
Google-Analytics-Ereignisdaten	2 Monate (Cookies bis 2 Jahre)	Einwilligung

Die steuerlichen Aufbewahrungsfristen beginnen mit dem Ende des Kalenderjahres, in dem der Beleg entstanden bzw. der Brief empfangen oder versandt worden ist (§ 147 Abs. 4 AO). Für Daten, die Dienstleister in eigener Verantwortung verarbeiten (z. B. SumUp, Meta, Pinterest, WhatsApp), gelten deren Löschfristen.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten. Eine formlose Nachricht an datenschutz@bkosmetik.com genügt; wir antworten in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit, also Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO)

Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben verlangen, bevor wir eine Anfrage beantworten (Art. 12 Abs. 6 DSGVO). Sie können sich bei der Ausübung Ihrer Rechte vertreten lassen; dann benötigen wir eine Vollmacht.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Danach verwenden wir Ihre Daten nicht mehr für diesen Zweck.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

17. Pflicht zur Bereitstellung, automatisierte Entscheidungen und Änderungen

Bereitstellung. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die im Checkout als Pflicht gekennzeichneten Angaben können wir eine Bestellung jedoch nicht annehmen und ausliefern. Alle übrigen Angaben, Einwilligungen und Kontaktwege sind freiwillig.

Keine automatisierte Entscheidungsfindung. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Betrugsprüfung durch Shopify (Abschnitt 6) dient nur als Hinweis; die Entscheidung trifft ein Mensch.

Änderungen. Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.