Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Name/Firma: Barbara Uhlenhoff/ Meryka Welt der Schönheit
Anschrift: Kieperhorst 1, 23560 Lübeck
Telefon: 017661174650
E-Mail: [email protected]
Ich betreibe den Shop als Kleingewerbe nach § 19 UStG.

2. Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z.B. Erheben, Speichern, Übermitteln).
Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:
lit. b: Vertragserfüllung und vorvertragliche Maßnahmen
lit. a: Einwilligung
lit. c: rechtliche Verpflichtung
lit. f: berechtigtes Interesse

3. Hosting und Bereitstellung der Website (Jimdo)

Diese Website wird über den Dienst Jimdo GmbH, Stresemannstr. 375, 22761 Hamburg, gehostet. Jimdo verarbeitet personenbezogene Daten (z.B. IP-Adressen, Server-Logfiles) als Auftragsverarbeiter zur Bereitstellung und Sicherheit der Website. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. Art. 6 Abs. 1 lit. b DSGVO. Mit Jimdo besteht ein Vertrag zur Auftragsverarbeitung.

Verarbeitete Daten in Server-Logs können beinhalten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, verwendeter Browser/Device, Betriebssystem. Die Daten werden für Sicherheitszwecke (z.B. Missbrauchserkennung) vorübergehend gespeichert und anschließend gelöscht.

4. Kontaktaufnahme

Bei der Kontaktaufnahme (z.B. per E-Mail, Kontaktformular) verarbeite ich die von dir mitgeteilten Daten (Name, E-Mail, Nachricht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen zur Vertragserfüllung) oder lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden nur zur Bearbeitung der Anfrage genutzt und nach Erledigung bzw. Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

5. Bestellungen im Online-Shop

Zur Abwicklung von Bestellungen verarbeite ich die hierfür erforderlichen Daten:

Bestelldaten: Produkte, Warenkorb, Preise
Kundendaten: Name, Rechnungs-/Lieferadresse, E-Mail, ggf. Telefonnummer
Zahlungs- und Versanddaten (siehe unten)

Zweck ist die Vertragserfüllung inkl. Lieferung, Kommunikation, Rechnungsstellung, Gewährleistung/Retouren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten (Handels- und Steuerrecht) können bis zu 10 Jahre betragen (Art. 6 Abs. 1 lit. c DSGVO).

6. Zahlungen

Zur Zahlungsabwicklung binde ich ggf. folgende Zahlungsdienste ein:

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Bei Nutzung eines Zahlungsdienstes werden die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter übermittelt (z.B. Kaufbetrag, Bestellnummer, Zahlungsdaten, Name, Adresse, E-Mail). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter sind eigenständige Verantwortliche. Bitte beachte die Datenschutzhinweise des jeweiligen Zahlungsdienstes.

7. Versanddienstleister

Für den Versand übermittle ich erforderliche Daten an den von dir gewählten Versanddienstleister (z.B. DHL, Deutsche Post, Hermes, DPD): Name, Lieferadresse, ggf. E-Mail/Telefon für Sendungsankündigungen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Cookies und Einwilligungs-Management

Ich verwende technisch notwendige Cookies zur Bereitstellung grundlegender Funktionen des Shops (Warenkorb, Login). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO, § 25 Abs. 2 TTDSG.

Nicht notwendige Cookies/Tracking (z.B. Statistik, Marketing) werden nur nach deiner Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Deine Einwilligungen verwaltest du über das Cookie-Banner/[Consent-Tool von Jimdo]. Du kannst Cookies im Browser löschen bzw. blockieren.

9. Webanalyse und Marketing (falls genutzt)

Jimdo-Statistiken: Zur anonymisierten Reichweitenmessung können aggregierte Nutzungsdaten verarbeitet werden. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Drittanbieter-Tools (z.B. Google Analytics, Meta Pixel): Werden nur nach Einwilligung eingesetzt. Es können Nutzungsprofile erstellt und Daten an Dritte/USA übertragen werden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Details zu Funktionsweise, Speicherdauer, Opt-out und Datenübermittlung findest du im Consent-Tool.

Passe diesen Abschnitt exakt an die von dir eingesetzten Tools an.

10. Einbindung externer Inhalte

Bei der Einbindung externer Inhalte (z.B. Karten, Schriftarten, Videos) können IP-Adressen und Browserdaten an die Anbieter übertragen werden. Soweit möglich, erfolgt die Einbindung lokal oder erst nach Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO. Bitte passe die konkreten Dienste an Instagram-Feed, Pinterest.

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert. Konkrete Fristen:

Vertrags-/Bestelldaten: handels- und steuerrechtlich bis zu 10 Jahre
Kontaktanfragen: 6–24 Monate nach Abschluss
Cookies: je nach Typ variabel; Details im Consent-Tool/Browser

12. Deine Rechte

Du hast nach Art. 15–22 DSGVO folgende Rechte:

Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO
Recht, erteilte Einwilligungen jederzeit zu widerrufen (ohne Wirkung für die Vergangenheit)
Beschwerderecht bei einer Aufsichtsbehörde, z.B. dem/der Landesbeauftragten für den Datenschutz deines Bundeslands

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

13. Pflicht zur Bereitstellung von Daten

Für eine Bestellung sind bestimmte Daten erforderlich (Kennzeichnung im Bestellprozess). Ohne diese Daten ist eine Vertragserfüllung nicht möglich. Die Bereitstellung weiterer Daten ist freiwillig.

15. Sicherheit

Ich treffe technische und organisatorische Maßnahmen, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt via HTTPS. Dennoch kann die Datenübertragung im Internet Sicherheitslücken aufweisen.

18. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell und wird bei Änderungen von Prozessen, Diensten oder Rechtslagen angepasst. Stand:27.06.2026.