Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können – etwa Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Informationen zu Haut- und Haarzustand, soweit diese im Rahmen einer Analyse oder Beratung erfasst werden.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf einer oder mehrerer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookies, optionale Analyse-Tools, Online-Haaranalyse)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Terminvereinbarung, Beantwortung Ihrer Anfragen)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, Server-Logfiles)
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten im Rahmen der Haar- und Kopfhautberatung)

4. Datenerfassung beim Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erfasst. Erfasst werden:

• IP-Adresse (anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / Datei
• Übertragene Datenmenge
• Verwendeter Browser und Betriebssystem
• Referrer-URL

Zweck: Sicherer und stabiler Betrieb der Website, Abwehr von Angriffen, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Die Server-Logfiles werden in der Regel nach maximal 30 Tagen automatisch gelöscht.

5. Hosting (All-Inkl)

Diese Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. All-Inkl verarbeitet in unserem Auftrag technische Daten (z. B. IP-Adressen in Logfiles, E-Mail-Versand) zur Bereitstellung der Website und des Kontaktformulars.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb der Website). Mit All-Inkl wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Server und Datenverarbeitung finden ausschließlich in Deutschland statt — keine Datenübermittlung in Drittländer.

Weitere Informationen finden Sie in der Datenschutzerklärung von All-Inkl: all-inkl.com/datenschutzinformationen

6. Cookies und vergleichbare Technologien

Diese Website nutzt Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit die Website funktioniert (z. B. zur Speicherung Ihrer Cookie-Einstellung). Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Optionale Cookies

Derzeit setzen wir keine Analyse- oder Marketing-Cookies ein. Sollten künftig optionale Dienste hinzukommen, werden diese erst aktiviert, wenn Sie über unser Cookie-Consent-Banner ausdrücklich zugestimmt haben. Eine erteilte Einwilligung können Sie jederzeit widerrufen: Cookie-Einstellungen öffnen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Kontakt- und Widerrufsformulare

Auf unserer Website können Sie über ein Kontaktformular mit uns in Verbindung treten. Die Verarbeitung des Formulars erfolgt vollständig auf unserem eigenen Server bei All-Inkl in Deutschland — es werden keine Daten an Dritte übermittelt (insbesondere kein Formspree, kein Google, keine US-Dienste).

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Thema, Nachrichteninhalt, Zeitstempel, IP-Adresse.

Über die Online-Widerrufsfunktion verarbeiten wir zusätzlich die Bestellnummer oder Vertragsbezeichnung, die bezeichneten Waren oder Vertragsteile sowie optional Bestell- und Empfangsdatum. An die angegebene E-Mail-Adresse wird unverzüglich eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit des Widerrufs gesendet.

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme / Anfragebearbeitung) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO über die Datenschutz-Checkbox im Formular.

Für die Widerrufsfunktion erfolgt die Verarbeitung zur Vertragsabwicklung und Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 356a BGB.

Speicherdauer: Ihre Anfrage wird per E-Mail an unsere Geschäftsadresse weitergeleitet und solange gespeichert, wie es zur Bearbeitung Ihres Anliegens erforderlich ist, längstens jedoch bis zur Erfüllung etwaiger steuerlicher Aufbewahrungspflichten.

Widerrufserklärungen und Eingangsbestätigungen werden nur so lange gespeichert, wie dies für Vertragsabwicklung, Nachweis und gesetzliche Aufbewahrungspflichten erforderlich ist.

Übermittlung in Drittländer: findet nicht statt. Die gesamte Verarbeitung erfolgt auf Servern unseres deutschen Hosters All-Inkl.

9. Kontaktaufnahme per WhatsApp, Telefon oder E-Mail

Wenn Sie uns per WhatsApp, Telefon oder E-Mail kontaktieren, werden Ihre Angaben (insbesondere Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Hinweis WhatsApp: WhatsApp wird betrieben von WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil des Meta-Konzerns). Beim Schreiben an unsere WhatsApp-Nummer werden Ihre Daten an Meta übermittelt. Es gelten die Datenschutzbestimmungen von WhatsApp: whatsapp.com/legal/privacy-policy-eea

Bitte übermitteln Sie Gesundheitsangaben und Fotos für die Online-Haaranalyse ausschließlich über das dafür vorgesehene Formular und nicht unaufgefordert per WhatsApp oder normaler E-Mail.

10. Google Search Console

Wir nutzen die Google Search Console (Google Ireland Limited) zur Auswertung anonymer Such- und Crawling-Statistiken unserer Website. Google Search Console setzt keine Cookies auf den Geräten der Besucher; verarbeitet werden Aggregatdaten (z. B. Suchanfragen, Klicks, Impressionen, Position in den Suchergebnissen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenanalyse und SEO).

Weitere Informationen: policies.google.com/privacy

11. Social-Media-Profile (Instagram, Facebook)

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Beim bloßen Anzeigen unserer Website werden keine Daten an Instagram oder Facebook übermittelt – wir nutzen keine Social-Media-Plugins oder -Buttons mit aktiver Datenübertragung, sondern ausschließlich einfache Hyperlinks.

Erst wenn Sie auf einen dieser Links klicken und die externe Seite aufrufen, werden Daten (z. B. IP-Adresse) an den jeweiligen Anbieter übermittelt. Wir haben keinen Einfluss auf die anschließende Datenverarbeitung durch die Anbieter.

Anbieter beider Dienste ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Instagram

Datenschutzhinweise Instagram: privacycenter.instagram.com/policy

Facebook

Datenschutzhinweise Facebook: facebook.com/privacy/policy

12. Google Maps (externer Link, kein Embed)

Wir betten keine Google-Maps-Karte direkt in unsere Website ein. Auf der Kontaktseite finden Sie lediglich einen Hyperlink, der Sie bei Klick zu Google Maps weiterleitet. Beim bloßen Aufrufen unserer Website werden daher keine Daten an Google Maps übertragen.

Erst wenn Sie auf den Google-Maps-Link klicken, gelangen Sie auf die Seiten von Google. Es gelten dann die Datenschutzbestimmungen von Google: policies.google.com/privacy

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

13. Progressive Web App (Service Worker)

Unsere Website kann als Progressive Web App (PWA) auf Ihrem Endgerät installiert werden und nutzt einen Service Worker sowie lokalen Browser-Speicher (Cache, Local Storage), um Inhalte schneller bereitzustellen und eine eingeschränkte Offline-Nutzung zu ermöglichen. Dabei werden keine personenbezogenen Daten an uns oder Dritte übermittelt; sämtliche Daten verbleiben auf Ihrem Endgerät und können von Ihnen jederzeit über Ihre Browser-Einstellungen gelöscht werden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer leistungsfähigen Website).

14. Online-Shop (Shopify)

Für unseren Online-Shop nutzen wir die E-Commerce-Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., Kanada).

Beim Aufruf der Shop-Seite werden Produktdaten (Titel, Preise, Verfügbarkeit, Bilder) über die Shopify Storefront-API geladen. Dabei wird Ihre IP-Adresse technisch bedingt an Shopify übermittelt.

Wenn Sie einen Kauf abschließen, werden Sie zum Shopify-Checkout weitergeleitet. Dort verarbeitet Shopify die für die Bestellabwicklung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Zahlungsdaten, Bestelldaten). Für den Checkout gelten ergänzend die Datenschutzhinweise von Shopify.

Sofern Sie ein Kundenkonto verwenden, verarbeitet Shopify insbesondere Ihre E-Mail-Adresse, Anmelde- und Profildaten, gespeicherte Adressen sowie Ihre Bestellhistorie. Die Anmeldung kann über einen von Shopify per E-Mail versendeten Einmalcode erfolgen.

Die Zahlungsabwicklung erfolgt über die im Checkout angezeigten und vom Betreiber aktivierten Zahlungsdienstleister. Abhängig von der gewählten Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter übermittelt. ADEVE erhält dabei keine vollständigen Karten- oder Zugangsdaten.

Zweck: Bereitstellung des Online-Shops und Abwicklung von Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionalen Shop-Angebot).

Übermittlung in Drittländer: Eine Datenübermittlung an die Shopify Inc. in Kanada ist möglich. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: shopify.com/de/legal/datenschutz

15. Bestellabwicklung und Versand

Für die Herstellung beziehungsweise Bereitstellung, Kommissionierung und den Direktversand bestellter Produkte setzen wir von uns beauftragte Produktions-, Fulfillment- und Versanddienstleister innerhalb der Europäischen Union ein.

Zur Erfüllung Ihrer Bestellung werden die hierfür erforderlichen Daten aus Shopify an den jeweils zuständigen Dienstleister übermittelt. Dazu können Name, E-Mail-Adresse, Telefonnummer, Lieferadresse, bestellte Produkte, Bestellnummer sowie Versand- und Fulfillment-Informationen gehören.

Zweck: Vertragsabwicklung, Herstellung oder Bereitstellung der bestellten Produkte, Versand und Sendungsabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO (effiziente Bestell- und Versandabwicklung).

Informationen zu den konkret eingesetzten Empfängern teilen wir Ihnen im Rahmen Ihrer gesetzlichen Auskunftsrechte mit.

16. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen Format
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Direktwerbung
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

18. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der Datenübertragung. Sie erkennen die verschlüsselte Verbindung an der Adresszeile Ihres Browsers ("https://") und am Schloss-Symbol.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf an geänderte rechtliche oder technische Rahmenbedingungen angepasst. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.