Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Kosmetik Paradies
Inhaberin: Ruth Ollnow
Nöldnerstraße 7
10317 Berlin
Deutschland

Telefon: 030 51069245
E-Mail: info@kosmetikparadies-ollnow.de

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Kontaktaufnahme, bei der Anmeldung zu unseren Informationen sowie bei der Nutzung unseres Onlineshops verarbeitet werden.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist, zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen, zur Erfüllung gesetzlicher Verpflichtungen, aufgrund eines berechtigten Interesses oder wenn Sie uns Ihre Einwilligung erteilt haben.

Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Soweit Cookies oder vergleichbare Technologien verwendet werden, gelten zusätzlich die Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Server-Logdateien

Unsere Website wird bei einem externen Hostingdienstleister betrieben.

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
verwendeter Browser und Browserversion
Betriebssystem
Referrer-URL
Hostname des zugreifenden Gerätes

Die Verarbeitung erfolgt zur technisch sicheren und störungsfreien Bereitstellung unserer Website sowie zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website.

Der Hostinganbieter verarbeitet Daten im Rahmen der technischen Bereitstellung der Website und, soweit erforderlich, auf Grundlage eines Vertrages zur Auftragsverarbeitung.

4. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die Sie an uns übermitteln, beispielsweise Bestellungen, Anfragen oder Zahlungsinformationen, verschlüsselt zwischen Ihrem Browser und unserem Server übertragen.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Einige dieser Technologien sind technisch erforderlich, damit die Website und insbesondere der Onlineshop ordnungsgemäß funktionieren. Hierzu gehören beispielsweise Funktionen für:

Warenkorb
Bestellvorgang
Benutzeranmeldung
Speicherung von Cookie-Einstellungen
technische Sicherheit

Soweit Cookies oder vergleichbare Technologien für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, erfolgt deren Einsatz auf Grundlage von § 25 Abs. 2 TDDDG.

Nicht technisch erforderliche Cookies und Dienste werden grundsätzlich erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

6. Cookie-Consent mit Real Cookie Banner

Wir verwenden auf unserer Website Real Cookie Banner, um Einwilligungen für Cookies und bestimmte Dienste einzuholen und zu dokumentieren.

Real Cookie Banner speichert unter anderem Informationen darüber, welche Dienste Sie akzeptiert oder abgelehnt haben. Hierzu werden technisch notwendige Cookies bzw. vergleichbare Technologien eingesetzt.

Die Speicherung der Einwilligungsentscheidung ist erforderlich, um unsere gesetzlichen Nachweispflichten erfüllen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Einwilligungsanforderungen.

Die eigentliche Einwilligungsverwaltung erfolgt innerhalb unserer WordPress-Installation.

7. Kontaktaufnahme und Formulare

Wenn Sie uns per E-Mail, Telefon oder über ein Formular auf unserer Website kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
weitere von Ihnen freiwillig übermittelte Angaben

Dies gilt ebenfalls für Kontakt-, Anfrage- und Widerrufsformulare auf unserer Website.

Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Kunden- und Interessentenanfragen.

Die Daten werden gelöscht, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Onlineshop

8. Datenverarbeitung im Onlineshop / WooCommerce

Für unseren Onlineshop verwenden wir WooCommerce auf Basis von WordPress.

Wenn Sie eine Bestellung aufgeben, verarbeiten wir diejenigen personenbezogenen Daten, die für die Bestellung, Bezahlung und Lieferung erforderlich sind.

Hierzu können insbesondere gehören:

Vor- und Nachname
Rechnungsanschrift
Lieferanschrift
E-Mail-Adresse
Telefonnummer, soweit angegeben oder erforderlich
bestellte Produkte
Menge und Preis
Zahlungsart
Bestellnummer
Datum und Uhrzeit der Bestellung
Zahlungsstatus
Versandstatus
gegebenenfalls IP-Adresse und technische Informationen zum Bestellvorgang

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, zur Abwicklung der Zahlung, zur Lieferung der Waren, zur Bearbeitung von Rücksendungen, Reklamationen und Widerrufen sowie zur Erfüllung steuer- und handelsrechtlicher Verpflichtungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO.

Ohne die zur Vertragsabwicklung notwendigen personenbezogenen Daten ist eine Bestellung im Onlineshop nicht möglich.

9. Warenkorb und WooCommerce-Sitzung

WooCommerce verwendet technisch erforderliche Cookies bzw. vergleichbare Technologien, um den Inhalt Ihres Warenkorbs zu speichern und den Bestellvorgang zu ermöglichen.

Hierdurch kann beispielsweise erkannt werden, welche Produkte Sie in den Warenkorb gelegt haben und ob während Ihres Besuchs eine aktive Shop-Sitzung besteht.

Diese Technologien sind für den von Ihnen ausdrücklich gewünschten Onlineshop technisch erforderlich.

Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

10. Kundenkonto

Sofern Sie in unserem Onlineshop ein Kundenkonto anlegen, speichern wir die hierfür notwendigen Daten, damit Sie Ihre Bestellungen und Kontodaten verwalten können.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Rechnungs- und Lieferanschrift
Bestellhistorie
Zugangsdaten in verschlüsselter Form

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung bestimmter Daten entgegenstehen.

11. Zahlungsabwicklung

Zur Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister.

Welche Daten verarbeitet werden, richtet sich nach der gewählten Zahlungsart.

Wir erhalten grundsätzlich nur diejenigen Zahlungsinformationen, die für die Zuordnung und Bearbeitung Ihrer Bestellung erforderlich sind. Vollständige Kreditkarten- oder Bankdaten werden bei den von uns eingesetzten Zahlungsdienstleistern verarbeitet.

Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich können die Zahlungsdienstleister personenbezogene Daten zur Betrugsprävention, Risikoprüfung und zur Erfüllung eigener gesetzlicher Verpflichtungen verarbeiten.

WooPayments / Kredit- und Debitkartenzahlung

Für Kredit- und Debitkartenzahlungen verwenden wir WooPayments.

WooPayments ist ein Zahlungsdienst im Umfeld von WooCommerce und arbeitet bei der Zahlungsabwicklung insbesondere mit Stripe zusammen.

Im Rahmen des Zahlungsvorgangs können insbesondere folgende Daten verarbeitet beziehungsweise an die beteiligten Zahlungsdienstleister übertragen werden:

Name
Rechnungsanschrift
E-Mail-Adresse
gegebenenfalls Telefonnummer
Bestellbetrag
Währung
Bestellnummer
Zahlungsinformationen
technische Geräte- und Verbindungsdaten
Informationen zur Betrugs- und Risikoprüfung

Für Kunden innerhalb Europas können insbesondere Unternehmen der WooCommerce-/Automattic-Gruppe sowie Unternehmen der Stripe-Gruppe an der Verarbeitung beteiligt sein.

Stripe und die beteiligten Zahlungsdienstleister können Daten außerdem im Rahmen gesetzlich vorgeschriebener Prüfungen sowie zur Betrugsprävention und Risikobewertung verarbeiten.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzhinweisen von WooCommerce/Automattic und Stripe.

PayPal

Wenn Sie die Zahlungsart PayPal auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter für Kunden innerhalb der Europäischen Union ist insbesondere:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Übermittelt werden können insbesondere:

Name
Anschrift
E-Mail-Adresse
Bestellbetrag
Bestellnummer
Zahlungsinformationen

PayPal verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortung und kann unter anderem Maßnahmen zur Betrugsprävention, Identitäts- und Risikoprüfung durchführen.

Weitere Einzelheiten ergeben sich aus der Datenschutzerklärung von PayPal.

Apple Pay

Wenn Sie Apple Pay verwenden, erfolgt die Zahlung zusätzlich unter Einbeziehung von Apple und des von Ihnen bei Apple Pay hinterlegten Zahlungsdienstleisters.

Dabei können Transaktionsinformationen und technische Informationen verarbeitet werden. Vollständige Zahlungsinformationen werden uns grundsätzlich nicht mitgeteilt.

Für die Verarbeitung durch Apple gelten ergänzend die Datenschutzbestimmungen von Apple.

Google Pay

Wenn Sie Google Pay verwenden, erfolgt die Zahlung zusätzlich unter Einbeziehung von Google und des von Ihnen bei Google Pay hinterlegten Zahlungsdienstleisters.

Dabei können Transaktionsinformationen sowie technische Geräte- und Verbindungsdaten verarbeitet werden.

Für die Verarbeitung durch Google gelten ergänzend die Datenschutzbestimmungen von Google.

12. Versand und Lieferung

Zur Durchführung der Lieferung geben wir diejenigen personenbezogenen Daten an das beauftragte Versandunternehmen weiter, die für die Zustellung Ihrer Bestellung erforderlich sind.

Für den Versand nutzen wir insbesondere Dienstleistungen von DHL / Deutsche Post.

Übermittelt werden insbesondere:

Vor- und Nachname
Lieferanschrift
gegebenenfalls E-Mail-Adresse oder Telefonnummer, soweit dies für eine von Ihnen gewünschte Versand- oder Zustellbenachrichtigung erforderlich ist

Die Weitergabe erfolgt zur Erfüllung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

13. Rechnungen und steuerrechtliche Aufbewahrung

Im Zusammenhang mit Bestellungen erstellen und speichern wir Rechnungs- und Buchungsdaten.

Hierzu gehören insbesondere:

Name
Rechnungsanschrift
Bestellnummer
bestellte Waren
Rechnungsbetrag
Zahlungsart
Rechnungs- und Bestelldatum

Diese Daten werden zur Erfüllung gesetzlicher handels- und steuerrechtlicher Verpflichtungen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, soweit keine weiteren gesetzlichen Gründe eine längere Speicherung erfordern.

14. Retouren, Widerrufe und Reklamationen

Wenn Sie von Ihrem Widerrufsrecht Gebrauch machen, eine Ware zurücksenden oder eine Reklamation einreichen, verarbeiten wir die hierfür notwendigen personenbezogenen Daten.

Hierzu können insbesondere gehören:

Name
Anschrift
E-Mail-Adresse
Bestellnummer
bestellte Produkte
Rücksendegrund, soweit angegeben
Informationen über Erstattung oder Ersatzlieferung
Zahlungsinformationen, soweit für eine Rückzahlung erforderlich

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.

Kommunikation und Marketing

15. Newsletter und Informationen per E-Mail / Brevo

Für den Versand unserer Checklisten, Informationen und Newsletter verwenden wir den Dienst Brevo.

Anbieter ist die Sendinblue SAS, die ihre Leistungen unter der Marke Brevo anbietet.

Wenn Sie sich für unseren Newsletter, eine Checkliste oder andere Informationen per E-Mail anmelden, verarbeiten wir insbesondere:

Ihre E-Mail-Adresse
gegebenenfalls Ihren Vornamen
Zeitpunkt der Anmeldung
Zeitpunkt der Bestätigung
technische Informationen, die zur Dokumentation der Anmeldung erforderlich sind

Die Anmeldung erfolgt grundsätzlich über ein sogenanntes Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Hierdurch können wir nachweisen, dass die verwendete E-Mail-Adresse tatsächlich für den Empfang der Informationen angemeldet wurde.

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie insbesondere den Abmeldelink in unseren E-Mails verwenden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Daten, die wir zum Nachweis einer erteilten Einwilligung benötigen, können im Rahmen unserer gesetzlichen Nachweispflichten darüber hinaus gespeichert werden.

16. YouTube-Videos

Auf unserer Website können Videos von YouTube eingebunden sein.

YouTube ist ein Dienst von Google.

Wir verwenden für externe Inhalte soweit möglich eine Einwilligungs- bzw. Content-Blocker-Lösung. Das bedeutet, dass YouTube-Inhalte grundsätzlich erst geladen werden, nachdem Sie der Nutzung zugestimmt haben.

Beim Laden eines YouTube-Videos können unter anderem folgende Informationen an Google übermittelt werden:

IP-Adresse
Geräte- und Browserinformationen
aufgerufene Seite
Zeitpunkt des Aufrufs
Informationen über die Nutzung des Videos

Wenn Sie gleichzeitig in einem Google- oder YouTube-Konto angemeldet sind, kann Google den Besuch gegebenenfalls Ihrem Benutzerkonto zuordnen.

Rechtsgrundlage für die Verarbeitung auf unserer Website ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.

17. Meta Pixel / Meta-Werbung

Wir können auf unserer Website das Meta Pixel der Meta Platforms Ireland Limited einsetzen.

Das Meta Pixel ermöglicht uns insbesondere festzustellen, ob Besucher über eine von uns geschaltete Werbung bei Facebook oder Instagram auf unsere Website gelangt sind und welche Aktionen anschließend auf unserer Website durchgeführt wurden.

Dabei können beispielsweise verarbeitet werden:

IP-Adresse
Browser- und Geräteinformationen
aufgerufene Seiten
Zeitpunkt des Seitenaufrufs
Interaktionen mit unserer Website
bestimmte Bestell- oder Conversion-Ereignisse

Soweit das Meta Pixel eingesetzt wird, wird es erst nach Ihrer vorherigen Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Meta kann die erhaltenen Informationen mit weiteren Informationen aus einem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke verarbeiten.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

18. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Durchführung unserer Leistungen erforderlich oder gesetzlich vorgeschrieben ist oder Sie eingewilligt haben.

Zu den möglichen Empfängern beziehungsweise Empfängerkategorien gehören insbesondere:

Hosting- und IT-Dienstleister
technische Dienstleister für die Betreuung der Website und des Shops
Zahlungsdienstleister
Versandunternehmen
E-Mail- und Newsletter-Dienstleister
Steuerberatung und Buchhaltung
Behörden, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, werden entsprechende Vereinbarungen zur Auftragsverarbeitung abgeschlossen, soweit gesetzlich erforderlich.

19. Übermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, anerkannte Datenschutzrahmen oder die Verwendung von Standardvertragsklauseln gehören.

Informationen über konkrete Drittlandübermittlungen der jeweiligen externen Dienste finden Sie zusätzlich in den Datenschutzhinweisen der jeweiligen Anbieter und in unseren Cookie-Einstellungen.

20. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere aufgrund steuer- und handelsrechtlicher Vorschriften.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, soweit sie nicht mehr zur Vertragserfüllung, zur Durchsetzung oder Abwehr von Rechtsansprüchen oder aufgrund einer anderen gesetzlichen Grundlage benötigt werden.

21. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Kosmetik Paradies Ruth Ollnow
Nöldnerstraße 7
10317 Berlin

E-Mail: info@kosmetikparadies-ollnow.de

22. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung zum Zwecke derartiger Werbung zu widersprechen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

23. Automatisierte Entscheidungsfindung

Wir selbst setzen keine ausschließlich automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Von uns eingesetzte Zahlungsdienstleister können jedoch im Rahmen ihrer eigenen Verantwortung automatisierte Verfahren zur Betrugsprävention, Risikoanalyse oder Prüfung von Zahlungsvorgängen einsetzen. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

24. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste, unser Onlineshop oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: August 2026