Datenschutzerklärung
Informationen nach Art. 12, 13 und 14 der Datenschutz-Grundverordnung (DSGVO) und § 25 TDDDG
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung sowie dem Impressum entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in das Bestellformular (Shopify Checkout), bei einer Kontaktanfrage oder bei der Newsletter-Anmeldung eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der ordnungsgemäßen Abwicklung von Kaufverträgen, der Lieferung der bestellten Kosmetikartikel sowie der Beantwortung Ihrer Anfragen.
2. Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website gemäß Art. 4 Nr. 7 DSGVO ist:
TSUYA BEAUTY
Inhaberin: Eleni Kadoglou
Im Bachgarten 31
50259 Pulheim
Deutschland
E-Mail: info@tsuya-beauty.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
3. Ihre Rechte als betroffene Person (DSGVO)
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN.
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN.
Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Zuständige Aufsichtsbehörde in Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
4. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Cookies und lokaler Speicher (§ 25 TDDDG)
Unsere Internetseiten verwenden sogenannte „Cookies“ sowie lokale Browserspeichertechnologien (Local Storage). Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Wir verwenden ausschließlich technisch notwendige Speicherungen, die erforderlich sind, um die Kernfunktionen unseres Online-Shops bereitzustellen (z. B. Speicherung der Artikel im Warenkorb, Verwaltung der Nutzersitzung und Authentifizierung des Checkouts). Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. b bzw. f DSGVO.
6. E-Commerce-Plattform: Shopify
Wir nutzen das Shopsystem des Dienstanbieters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“).
Wenn Sie in unserem Shop eine Bestellung aufgeben, werden die von Ihnen eingegebenen Bestelldaten (wie Name, Anschrift, E-Mail-Adresse und Bestelldetails) auf den Servern von Shopify gespeichert und verarbeitet. Shopify verarbeitet Ihre Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Datenübertragung in Drittstaaten (insbesondere an die Muttergesellschaft Shopify Inc. in Kanada sowie Shopify Data Processing (USA) Inc.) wird durch Angemessenheitsbeschlüsse der Europäischen Kommission (Kanada) sowie von der EU-Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses – SCC) bzw. das EU-US Data Privacy Framework abgesichert.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Kaufvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz
7. Zahlungsdienstleister
Zur Zahlungsabwicklung im Bestellprozess setzen wir verschiedene Zahlungsdienstleister ein. Rechtsgrundlage für die Weitergabe der Zahlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Bei Auswahl einer Zahlung über Shopify Payments erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Details zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/de/privacy.
Bei Zahlung via PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Details finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Bei Auswahl von Klarna-Zahlungsarten erfolgt die Abwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt ggf. Bonitätsprüfungen durch. Informationen zum Datenschutz bei Klarna: https://www.klarna.com/de/datenschutz/.
Bei Nutzung von Apple Pay (Apple Distribution International Ltd., Irland) oder Google Pay (Google Ireland Limited, Irland) erfolgt die Übermittlung tokenisierter Zahlungsinformationen direkt über Ihr Endgerät und den jeweiligen Wallet-Dienst.
8. Versanddienstleister & Logistik
Zur Zustellung der von Ihnen bestellten Waren arbeiten wir mit Logistikdienstleistern zusammen. Wir geben dabei Ihren Namen, Ihre Lieferadresse sowie (sofern zur Sendungsverfolgung erforderlich) Ihre E-Mail-Adresse an das beauftragte Transportunternehmen weiter:
DHL Paket GmbH / Deutsche Post AG
Sträßchensweg 10, 53113 Bonn, Deutschland
Die Weitergabe dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags (Zustellung der Ware).
9. Newsletter (Shopify E-Mail-Marketing)
Wenn Sie den auf der Website angebotenen Newsletter empfangen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-In-Verfahren).
Für die Verwaltung der Abonnentenliste und den Versand unserer Newsletter nutzen wir direkt unsere Shop-Infrastruktur Shopify (Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Es erfolgt keine Weitergabe Ihrer Newsletter-Daten an externe Drittanbieter-Marketingplattformen.
Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Abmelden“-Link in jeder Newsletter-E-Mail oder per formloser E-Mail an info@tsuya-beauty.com.
10. Webfonts (Google Fonts)
Diese Seite nutzt zur einheitlichen und typografisch harmonischen Darstellung von Schriftarten Webfonts, die von Google bereitgestellt werden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Webfonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt im Interesse einer ansprechenden und einheitlichen Darstellung unseres Online-Angebots. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
11. Dauer der Speicherung personenbezogener Daten
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen nach § 147 AO oder § 257 HGB); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.