Datenschutzerklärung

Datenschutzerklärung

Liebe Besucherin, lieber Besucher unseres Onlineshops,

als Betreiber des Online-Shops nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und gemäß den geltenden Datenschutzvorschriften. 

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche personenbezogenen Daten wir beim Besuch von yourlashes.shop, bei Bestellungen und bei der Nutzung unserer Shopfunktionen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. 

Bei Fragen können Sie uns über die unten angegebenen Kontaktdaten erreichen.

1. Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DSGVO (Datenschutzgrundverordnung) liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:

• "Personenbezogene Daten" (Art.  4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
• "Verarbeiten" (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
• "Verantwortlicher" (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• "Dritter" (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
• "Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
• "Einwilligung" (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

1. Verantwortlich für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:

Your Lashes Shop

Edith-Stein-Straße 2, 93055 Regensburg

info@yourlashes.shop 

1. Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

• Art. 6 Abs. 1 S. 1 lit. a DSGVO ("Einwilligung"): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
• Art. 6 Abs. 1 S. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
• Art. 6 Abs. 1 S. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
• Art. 6 Abs. 1 S. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
• Art. 6 Abs. 1 S. 1 lit. e DSGVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
• Art. 6 Abs. 1 S. 1 lit. f DSGVO ("Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt). 

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:

• § 25 Abs. 1 TDDDG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu erfolgen;
• § 25 Abs. 2 Nr. 1 TDDDG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder
• § 25 Abs. 2 Nr. 2 TDDDG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

1. Ihre Rechte

Sie haben das Recht,

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechtes auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogener Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenübertragbarkeit);
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatz oder unseres Sitzes wenden.

Zuständige Aufsichtsbehörde ist die:

Bayerisches Landesamt für Datenschutzaufsicht
Adresse:	Promenade 18, 91522 Ansbach (Postfach 1349, 91504 Ansbach)
Telefon:	0981 - 1800930
E-Mail:	poststelle@lda.bayern.de

1. Ihr Recht zum Widerspruch

Wenn wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen auf Grundlage des Art. 6 Abs. 1 S. 1 f) DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, gegen die Verarbeitung Ihrer personenbezogener Daten Widerspruch einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. 

Für den Fall des Widerspruchs gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation ausgeübt werden kann.

Wenn Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen wollen, reicht eine E-Mail an info@yourlashes.shop aus. 

1. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

1. Datenweitergabe und internationale Datenübermittlungen

Zugriff auf Ihre Daten erhalten im erforderlichen Umfang unsere mit der Bearbeitung betrauten Personen sowie die nachfolgend beschriebenen Anbieter für Shopbetrieb, Zahlung, Versand, Bewertungen, Wunschlisten, Kommunikation und Buchhaltung. Je nach Vorgang verarbeiten diese Daten als Auftragsverarbeiter oder in eigener Verantwortung. Eine Weitergabe an Finanzbehörden und andere zuständige Stellen erfolgt, wenn wir gesetzlich dazu verpflichtet sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Rechts- und Steuerberater erhalten Daten, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Wahrung unserer berechtigten Interessen an rechtlicher Beratung und Rechtsdurchsetzung erforderlich ist.

Bei Anbietern außerhalb des Europäischen Wirtschaftsraums oder deren internationalen Unterauftragnehmern können Daten in Drittländer übermittelt werden. Für jede solche Übermittlung ist neben einer Rechtsgrundlage nach Art. 6 DSGVO eine Voraussetzung der Art. 44 ff. DSGVO erforderlich. Bei einem einschlägigen Angemessenheitsbeschluss erfolgt die Übermittlung nach Art. 45 DSGVO; andernfalls kommen insbesondere Standardvertragsklauseln nach Art. 46 DSGVO und erforderliche ergänzende Maßnahmen in Betracht. Aus dem Einsatz eines Dienstes folgt keine pauschale Einwilligung in ungesicherte Drittlandübermittlungen.

Informationen zu den konkret eingesetzten Garantien und gegebenenfalls eine Kopie erhalten Sie über info@yourlashes.shop; schutzwürdige Informationen können dabei geschwärzt werden.

1. Hosting

Unser Shop wird über Shopify betrieben. Für einen Shopbetreiber mit Sitz in Deutschland ist grundsätzlich Shopify International Limited in Irland der zuständige Vertragspartner. 

Shopify verarbeitet für den technischen Betrieb insbesondere Kontakt-, Bestell-, Liefer- und Transaktionsdaten sowie Geräte- und Zugriffsdaten. Dazu gehören die IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Zeitpunkt des Zugriffs. Die Verarbeitung ermöglicht die Auslieferung der Website, Warenkorb und Checkout, Bestellverwaltung sowie die Absicherung gegen Fehler und Missbrauch. Daten stammen aus Ihren Eingaben, Ihren Interaktionen mit dem Shop sowie Rückmeldungen zu Zahlung und Versand.

Die Verarbeitung zur Bestell- und Vertragsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Der technische Betrieb und die Sicherung unseres Shops beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem verfügbaren und sicheren Onlineangebot. Für optionale Analyse- und Werbefunktionen gelten die nachfolgenden gesonderten Informationen. Shopify ist bei weisungsgebundener Verarbeitung Auftragsverarbeiter; Grundlage ist das Data Processing Addendum unter https://www.shopify.com/legal/dpa.

Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse und Sicherheit nicht mehr benötigt werden. Konkrete Sicherheitsvorfälle können eine längere, zweckgebundene Aufbewahrung erfordern. [# reguläre Protokollaufbewahrung und Löschfristen bei Shopify ergänzen]

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz. 

Internationale Unterauftragnehmer und deren Verarbeitung sind in den Vertrags- und Datenschutzunterlagen von Shopify beschrieben; die für unseren Shop geltenden Übermittlungen sind im Abschnitt zu internationalen Datenübermittlungen zu ergänzen.

1. Welche Daten erheben und speichern wir und wozu benötigen wir diese?

Zwar ist der Besuch unseres Online-Shops in der Regel ohne Angabe personenbezogener Daten möglich. Im Zusammenhang mit unserem Angebot an Sie, online Termine zu buchen, sind wir allerdings auf persönliche Angaben von Ihnen angewiesen. Ebenso erhebt der Provider bestimmte Daten.

Nachstehend informieren wir Sie über die entsprechenden Datenverarbeitungsvorgänge:

1. Beim Besuch unserer Website

Wenn Sie unseren Online-Shop besuchen, werden durch den auf Ihrem Endgerät (z.B. Tablet, PC, Mobiltelefon) zum Einsatz kommenden Browser (Programm zur Darstellung von Internetseiten) automatisch Informationen an den Server unserer Website gesendet. Diese werden temporär in einem Logfile (Protokolldatei) gespeichert.

Dabei handelt es sich um folgende Informationen, die bis zur automatisierten Löschung gespeichert bleiben:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei/Seite,
• Zugriffsstatus/HTTP-Statuscode
• Website, von der aus der Zugriff erfolgt,
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Internet-Dienstleister

Diese Daten werden für folgende Zwecke verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Diese Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 f) DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten). Unser berechtigtes Interesse ergibt sich aus den oben aufgelisteten Zwecken der Datenerhebung.

In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Darüber hinaus werden auf unserer Website Cookies sowie Analysedienste eingesetzt. Nähere Erläuterungen dazu finden Sie weiter unten in dieser Datenschutzerklärung.

1. Bestellungen und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir Ihren Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Produkte, Preise, Zahlungsstatus, Versandinformationen und die zur Bearbeitung erforderliche Korrespondenz. Eine Telefonnummer verarbeiten wir, soweit sie für den konkreten Vorgang erforderlich ist oder Sie sie freiwillig angeben. Zahlungsdaten werden je nach gewählter Zahlungsart unmittelbar vom Zahlungsdienst verarbeitet; wir erhalten insbesondere die für Bestellzuordnung, Zahlungsbestätigung und Erstattung erforderlichen Informationen.

Zwecke sind die Bearbeitung Ihrer Bestellung, Lieferung, Kommunikation zur Bestellung, Rechnungserstellung, Bearbeitung von Rückgaben, Widerrufen und Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtliche Pflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung insbesondere mit § 147 AO und, soweit anwendbar, § 257 HGB. Erforderliche Daten werden an Shopify sowie die gewählten Zahlungs- und eingesetzten Versanddienste übermittelt.

Die im Bestellprozess als erforderlich gekennzeichneten Daten werden für den Vertragsschluss und seine Abwicklung benötigt. Ohne diese Angaben können wir die Bestellung nicht bearbeiten. Freiwillige Angaben sind entsprechend gekennzeichnet. Die bloße Bereitstellung von Bestelldaten berechtigt uns nicht zu beliebiger Werbung.

1. Zahlungsabwicklung

Wir bieten die im Checkout angezeigten Zahlungsmöglichkeiten an. Nach der derzeitigen Konfiguration gehören dazu Shop Pay, Visa, Mastercard, American Express, Maestro, UnionPay, Google Pay, Apple Pay, Klarna und WeChat Pay sowie eine Kryptowährungsoption. Die Datenübermittlung erfolgt abhängig davon, welche Zahlungsart Sie auswählen, und nicht automatisch an alle aufgeführten Zahlungsdienste.

Zur Abwicklung erhalten die beteiligten Zahlungsanbieter die hierfür erforderlichen Identifikations-, Kontakt-, Bestell-, Zahlungs- und gegebenenfalls Geräte- und Transaktionsdaten. Zweck sind Zahlung, Zuordnung und gegebenenfalls Erstattung. Rechtsgrundlage unserer hierfür erforderlichen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten richten sich nach Art. 6 Abs. 1 lit. c DSGVO. Soweit ein Zahlungsanbieter Daten in eigener Verantwortung etwa für gesetzliche Prüfpflichten verarbeitet, erläutert er seine Rechtsgrundlagen in seinen Datenschutzhinweisen.

Die Kartenmarken Visa, Mastercard, American Express, Maestro und UnionPay bezeichnen die unterstützten Kartensysteme; sie ersetzen die Angabe des tatsächlichen Zahlungsabwicklers nicht.

Shop Pay ermöglicht einen beschleunigten Checkout über Shopify. Bei Apple Pay und Google Pay werden die für die von Ihnen gewählte Wallet-Zahlung erforderlichen Informationen zwischen Wallet-Anbieter, Zahlungsabwickler und den beteiligten Finanzinstituten verarbeitet. Eigene Nutzerbeziehungen zu diesen Diensten richten sich zusätzlich nach deren Datenschutzhinweisen. 

Für unsere eigenen Zahlungs- und Buchungsunterlagen gelten die im Abschnitt Speicherdauer genannten Fristen. Die Aufbewahrung durch eigenständig verantwortliche Zahlungsanbieter richtet sich nach deren gesetzlichen Pflichten und Datenschutzhinweisen.

1. Versand mit Post und DHL Shipping

Für die Versandabwicklung nutzen wir die App Post & DHL Shipping. Wir verarbeiten insbesondere Empfängername, Lieferadresse, Bestellzuordnung, Versandart sowie Sendungsnummer und Zustellstatus. Diese Informationen werden zur Erstellung von Versandetiketten, Beförderung und Sendungsverfolgung an die beteiligten Versanddienste übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Versand mit DHL Paket ist Empfänger grundsätzlich die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn; bei entsprechenden Deutsche-Post-Leistungen die Deutsche Post AG unter derselben Anschrift. Dtenschutzhinweise: https://www.dhl.de/de/toolbar/footer/datenschutz.html.

Für zusätzliche Paketankündigungen übermitteln wir Ihre E-Mail-Adresse oder Telefonnummer nur nach Ihrer gesonderten Einwilligung an den Versanddienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf gegenüber uns ist jederzeit für die Zukunft möglich.

Unsere Versanddaten werden nach abgeschlossener Lieferung und Bearbeitung etwaiger Rückfragen gelöscht, soweit sie nicht als Teil der Vertrags- und Buchungsunterlagen oder zur Bearbeitung konkreter Ansprüche weiter benötigt werden. Die eigenständige Speicherung beim Versandunternehmen richtet sich nach dessen Datenschutzhinweisen.

1. Rechnungsstellung und Buchhaltung mit sevdesk

Wir verwenden sevdesk zur Rechnungsstellung und Buchhaltung. Anbieter der Buchhaltungssoftware ist die sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg. Hierfür verarbeiten wir insbesondere Namen, Rechnungsanschrift, Rechnungspositionen und Beträge, Rechnungsnummer, Zahlungsstatus sowie gegebenenfalls die für den Rechnungsversand erforderliche E-Mail-Adresse.

Die Rechnungserstellung zur Vertragsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Buchführungs- und Aufbewahrungspflichten auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung insbesondere mit § 147 AO und gegebenenfalls § 257 HGB. sevdesk wird bei weisungsgebundener Verarbeitung als Auftragsverarbeiter eingesetzt. Die Speicherfristen ergeben sich aus dem Abschnitt Speicherdauer. Weitere Anbieterinformationen: https://sevdesk.de/agb/.

1. Kundenkonten

Wenn Sie ein Kundenkonto verwenden, verarbeiten wir insbesondere Name, E-Mail-Adresse, hinterlegte Adressen, Bestellhistorie und die für Anmeldung und Authentifizierung erforderlichen Daten, um Ihr Konto bereitzustellen und Ihre Bestellungen zugänglich zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen gewünschte Kontofunktion. Sicherheitsprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz vor unbefugtem Zugriff.

Sie können die Löschung Ihres Kundenkontos über info@yourlashes.shop verlangen. Kontodaten werden gelöscht, sobald sie für das Konto nicht mehr benötigt werden; gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben für die jeweilige Frist gesondert erhalten. 

1. Anfrage per E-Mail oder über andere Kontaktwege

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktangaben, den Inhalt Ihrer Nachricht und erforderliche Bestellinformationen, um Ihr Anliegen zu beantworten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung Ihrer Anfrage.

Nicht aufbewahrungspflichtige Anfragen löschen wir, sobald das Anliegen abschließend bearbeitet ist und keine konkreten weiteren Rückfragen oder Rechtsansprüche eine weitere Speicherung erfordern. Für aufbewahrungspflichtige Korrespondenz gelten die unten genannten gesetzlichen Fristen. Ohne geeignete Kontaktangaben können wir eine Antwort gegebenenfalls nicht zustellen.

1. Bewertungen mit Judge me Reviews

Wir nutzen Judge.me Reviews der Judge.me Ltd, c/o Buckworths, 2nd Floor, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich, um Produktbewertungen einzuholen, zu verwalten und im Shop darzustellen. Je nach Nutzung verarbeiten wir Anzeigename, E-Mail-Adresse, Bestell- und Produktzuordnung, Bewertungstext, Sternebewertung, Datum sowie von Ihnen freiwillig hochgeladene Bilder oder Videos. Für die technische Bereitstellung können außerdem IP-Adresse und Geräteinformationen verarbeitet werden.

Öffentlich erscheinen Ihr gewählter Anzeigename, Ihre Bewertung und die von Ihnen zur Veröffentlichung eingereichten Inhalte; Ihre E-Mail-Adresse und vollständige Bestellinformationen werden nicht als Teil der Bewertung veröffentlicht. Die Veröffentlichung ist freiwillig und für einen Einkauf nicht erforderlich. Die Verarbeitung zur freiwilligen Veröffentlichung stützen wir auf Art. 6 Abs. 1 lit. a DSGVO. Die erforderliche Zuordnung zu einem Kauf und die Prüfung auf missbräuchliche Bewertungen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Echtheit und Verlässlichkeit der veröffentlichten Bewertungen. 

Automatische Bewertungsanfragen sind in unserem Shop eingerichtet. Wenn Sie gesondert in solche Anfragen eingewilligt haben, verwenden wir Ihre E-Mail-Adresse und erforderliche Bestell- und Produktinformationen, um Ihnen über Judge.me eine Einladung zur Bewertung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Abmeldemöglichkeit in der Nachricht oder durch eine Nachricht an uns widerrufen. Die Einwilligung ist keine Voraussetzung für einen Einkauf.

Bewertungen speichern wir, solange sie für das bewertete Produkt veröffentlicht werden und die entsprechende Rechtsgrundlage fortbesteht. Bei Widerruf einer Veröffentlichungseinwilligung entfernen wir die auf ihr beruhenden personenbezogenen Inhalte, soweit keine andere Rechtsgrundlage die weitere Aufbewahrung rechtfertigt.

Judge.me verarbeitet die von uns bereitgestellten Kunden- und Bewertungsdaten grundsätzlich in unserem Auftrag. Für eigene Nutzerkonten bei Judge.me und unmittelbare Interaktionen mit dessen Website kann Judge.me selbst verantwortlich sein. 

Weitere Informationen: https://judge.me/privacy und https://judge.me/privacy/data-processing-addendum.

1. Wunschlisten mit Wishlist Prime

Die installierte App Wishlist Prime ermöglicht es, ausgewählte Produkte für einen späteren Besuch zu merken. Wenn Sie diese Funktion verwenden, werden die ausgewählten Produkte sowie die zur Zuordnung erforderlichen Kennungen verarbeitet. Bei einer kontobezogenen Wunschliste kann die Zuordnung zu Ihrem Kundenkonto hinzukommen.

Die Bereitstellung einer von Ihnen angeforderten Wunschliste beruht auf Art. 6 Abs. 1 lit. b DSGVO. Unbedingt erforderliche lokale Speicherungen für diese ausdrücklich gewünschte Funktion richten sich nach § 25 Abs. 2 Nr. 2 TDDDG. Zusätzliche Analysen oder werbliche Nutzungen bedürfen einer gesonderten Beurteilung; einwilligungsabhängige Funktionen richten sich nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

1. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Pflicht beziehungsweise eine andere tragfähige Rechtsgrundlage die weitere Aufbewahrung verlangt. Daten, die ausschließlich aufgrund einer Einwilligung verarbeitet werden, löschen wir nach deren Widerruf, soweit keine andere Rechtsgrundlage besteht. Zweckgebundene Aufbewahrung rechtfertigt keine weitere Nutzung für Werbung.

Für steuerlich relevante Bücher und Aufzeichnungen gelten regelmäßig zehn Jahre, für Buchungsbelege einschließlich Rechnungen regelmäßig acht Jahre und für aufbewahrungspflichtige Handels- beziehungsweise Geschäftsbriefe regelmäßig sechs Jahre, insbesondere nach § 147 AO und, soweit anwendbar, § 257 HGB. Der Fristbeginn richtet sich nach der jeweiligen Vorschrift, regelmäßig nach dem Ende des maßgeblichen Kalenderjahrs. Gesetzliche Verlängerungen, etwa bei noch relevanten Steuerverfahren, bleiben vorbehalten.

Soweit bestimmte Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche benötigt werden, speichern wir sie im erforderlichen Umfang auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Rechtsverfolgung und Rechtsverteidigung. Die Aufbewahrung richtet sich nach den einschlägigen Verjährungsfristen und dem Verlauf eines konkreten Verfahrens. Die regelmäßige Verjährungsfrist beträgt grundsätzlich drei Jahre nach §§ 195, 199 BGB; sie gilt nicht pauschal für jede Datenkategorie. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.

1. Cookies

Unser Shop verwendet Cookies und ähnliche Speichertechnologien. Unbedingt erforderliche Funktionen können beispielsweise Warenkorb, Checkout, Sicherheit und die Speicherung Ihrer Datenschutzauswahl betreffen. Die jeweilige Verarbeitung richtet sich nach Art. 6 Abs. 1 lit. b, c oder f DSGVO entsprechend ihrem konkreten Zweck; unser berechtigtes Interesse beim sicheren technischen Betrieb ist die Verfügbarkeit und Integrität des Shops. Die Speicherung einer Einwilligungsentscheidung dient auch deren Nachweis nach Art. 7 Abs. 1 DSGVO.

Optionale Cookies und vergleichbare Technologien für Analyse, Werbung oder weitergehende Personalisierung werden nur nach einer entsprechenden Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und, bei anschließender personenbezogener Verarbeitung, Art. 6 Abs. 1 lit. a DSGVO. Die Ablehnung optionaler Technologien hindert einen Einkauf grundsätzlich nicht.

Sie können Ihre Auswahl unter den Einstellungen jederzeit ändern. Außerdem können Sie Cookies über Ihren Browser löschen und blockieren; dadurch können erforderliche Shopfunktionen eingeschränkt werden. Ein Löschen im Browser ersetzt nicht in jedem Fall einen Widerruf gegenüber dem jeweiligen Verantwortlichen.

1. Analysefunktionen und Produktempfehlungen

1. Shopify Network Intelligence

Shopify Network Intelligence ist für unseren Shop aktiviert. Für die damit verbundenen verbesserten Services können Informationen über Ihre Interaktionen und Transaktionen in unserem Shop mit Informationen über Interaktionen mit anderen Shopify-Händlern und Shopify zusammengeführt werden. Hierzu können Kontakt-, Geräte-, Nutzungs- und Transaktionsdaten gehören. Dies dient insbesondere Analysen, personalisierten Einkaufserlebnissen und relevanterer Werbung. Shopify verarbeitet Daten für diese verbesserten Services nach seinen Vertragsbedingungen als eigener Verantwortlicher. Dies ist von der Verarbeitung im Auftrag für den technischen Shopbetrieb zu unterscheiden.

Soweit wir Daten für personalisierte Werbung übermitteln oder einwilligungsabhängige Analyse- und Personalisierungsfunktionen einsetzen, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für entsprechende Speicherungen oder Zugriffe auf Ihr Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. 

Sie können Ihre Einwilligung übjederzeit für die Zukunft ändern oder widerrufen. Weitere Informationen zu Shopifys Verarbeitung, Rechtsgrundlagen und Aufbewahrung finden Sie unter https://www.shopify.com/de/legal/privacy/consumers. Rechte gegenüber Shopify sowie Möglichkeiten, bestimmten Verarbeitungen zu widersprechen, können Sie auch über https://privacy.shopify.com ausüben. Ihre Rechte gegenüber uns bleiben bestehen.

1. Search und Discovery

Die Such- und Filterfunktionen unseres Shops helfen Ihnen, Produkte zu finden. Dabei werden die eingegebenen Suchbegriffe und die für die Ergebnisanzeige erforderlichen technischen Daten verarbeitet. Die Bearbeitung einer produktbezogenen Anfrage erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Der sichere technische Betrieb beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an einer funktionsfähigen Produktsuche.

Eine weitergehende personenbezogene Analyse oder Personalisierung ist von der bloßen Suche zu unterscheiden. Dafür gelten die jeweils einschlägigen Einwilligungen und die Informationen zu Shopify Network Intelligence. 

1. Automatisierte Entscheidungen und Profiling

Personalisierte Empfehlungen und Werbung können auf einer automatisierten Auswertung von Interessen und Nutzungsverhalten beruhen. Dies ist von ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO zu unterscheiden.

1. Nachrichten und Werbung mit Messaging

[Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen freiwillig mitgeteilten Angaben, um Ihnen Informationen zu unseren Produkten und Angeboten zu senden. Bei ausdrücklich abonnierten SMS verarbeiten wir zusätzlich Ihre Mobilfunknummer. Anbieter und Datenempfänger für den Versand: [# Datenempfänger ergänzen].

Rechtsgrundlage ist Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über den Abmeldelink in der Nachricht oder gegenüber uns widerrufen. Wir speichern die für den Versand benötigten Daten bis zur Abmeldung beziehungsweise zum Widerruf. Einwilligungsnachweise können wir anschließend im erforderlichen Umfang zur Erfüllung unserer Nachweispflicht nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO und zur Rechtsverteidigung nach Art. 6 Abs. 1 lit. f DSGVO aufbewahren. 

1. Aktualität und Änderung der Datenschutzerklärung

Stand dieser Datenschutzerklärung ist der 26. Oktober 2026.

Wir passen diese Informationen an, wenn sich unsere Datenverarbeitung oder rechtliche Anforderungen ändern. Die jeweils veröffentlichte Fassung gilt für die darin beschriebenen Vorgänge. Eine Änderung dieser Datenschutzerklärung ersetzt keine gegebenenfalls erforderliche neue Einwilligung.