Datenschutz

Shop-Funktionen und Bestellabwicklung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir Ihre personenbezogenen Daten zur Abwicklung Ihrer Bestellung. Zu den verarbeiteten Daten gehören insbesondere:

• Name
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer (falls angegeben)
• Bestelldaten
• Zahlungsinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten, um zukünftige Bestellungen zu erleichtern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Warenkorb

Zur Nutzung der Warenkorbfunktion werden Cookies eingesetzt, die technisch notwendig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsabwicklung im Online-Shop

Im Rahmen des Bestellprozesses verarbeiten wir verschiedene Daten, um Zahlungen abzuwickeln. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie – sofern erforderlich – Art. 6 Abs. 1 lit. f DSGVO.

PayPal

Bei Zahlung via PayPal werden Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Zu den übermittelten Daten gehören Name, Adresse, E-Mail-Adresse, IP-Adresse, Zahlungsinformationen und Transaktionsdaten.

Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Vorkasse

Bei der Zahlungsart Vorkasse verarbeiten wir die von Ihnen bereitgestellten Daten zur Zuordnung Ihrer Bestellung.

Selbstabholung

Bei Selbstabholung verarbeiten wir Ihre Kontaktdaten zur Bereitstellung der Bestellung.

Kartenzahlung & Barzahlung im Store

Bei Kartenzahlungen erfolgt die technische Abwicklung über den jeweiligen Zahlungsdienstleister des Terminals.

Versanddienstleister DHL

Zur Lieferung Ihrer Bestellung geben wir Ihre Daten an den Versanddienstleister DHL weiter. Übermittelt werden:

• Name
• Lieferadresse
• E-Mail-Adresse (für Sendungsbenachrichtigung, falls aktiviert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

DHL Datenschutzerklärung: https://www.dhl.de/de/toolbar/footer/datenschutz.html

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie die Löschung verlangen.

WhatsApp Kontakt

Für die Kommunikation bieten wir einen WhatsApp-Kontakt an. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer sowie die von Ihnen gesendeten Inhalte verarbeitet. WhatsApp übermittelt Daten an Meta-Unternehmen in den USA.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Kommunikation).

WhatsApp Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy

Consent-Management / Cookie-Banner

Wir verwenden ein Consent-Management-Tool, um Ihre Einwilligungen zur Speicherung von Cookies und vergleichbaren Technologien zu verwalten.

Beim Aufruf der Website werden folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit der Zustimmung
• Geräteinformationen
• Einwilligungsstatus

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Google Fonts

Diese Website verwendet Google Fonts zur einheitlichen Darstellung von Schriftarten. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts von Google-Servern.

Hierbei können personenbezogene Daten (z. B. IP-Adresse) an Google übertragen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).

Datenschutzerklärung: https://policies.google.com/privacy

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Haarverlängerung in Leipzig GbR - Franziska und Svenja Speer
Schützenstraße 12-14
04103 Leipzig
Deutschland

WhatsApp: 01785305070
E-Mail: Kontakt@haarfein-shop.de

Ihre Rechte als betroffene Person

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Bestell- und Kundendaten: Bis zu 10 Jahre gemäß den gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB.
• Kommunikations- und Kontaktanfragen: 6 Monate nach abschließender Bearbeitung.
• Server-Logfiles: 7 bis 14 Tage aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen).
• Cookie-Einwilligungen: 365 Tage.

Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht oder anonymisiert, sofern keine anderen gesetzlichen Pflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Google Fonts (lokal eingebunden)

Unsere Website verwendet Schriftarten von Google Fonts. Die Google Fonts wurden lokal auf unserem Server eingebunden, sodass beim Aufruf unserer Seiten keine Verbindung zu Servern von Google hergestellt wird.

Durch die lokale Einbindung werden keine personenbezogenen Daten (wie z. B. Ihre IP-Adresse) an Google übertragen. Es findet somit keine Datenübermittlung in Drittländer statt.

Rechtsgrundlage für die Nutzung der lokal eingebundenen Schriftarten ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cookie-Einwilligungsmanagement

Wir nutzen ein Cookie- und Consent-Management-Tool, um Ihre Einwilligungen zur Speicherung bestimmter Cookies oder zur Nutzung bestimmter Technologien einzuholen und zu verwalten.

Zweck der Verarbeitung: Verwaltung von Einwilligungen, Dokumentation der Einwilligungsentscheidungen, Erfüllung gesetzlicher Nachweispflichten gemäß Art. 7 Abs. 1 DSGVO.

Folgende Daten können durch das Consent-Tool verarbeitet werden:

• Einwilligungsstatus (erlaubt / abgelehnt)
• Datum und Uhrzeit der Einwilligung
• Browser-Informationen
• Anonymisierte IP-Adresse
• Geräteinformationen
• Interaktionen mit dem Consent-Banner

Die Speicherung der Einwilligung erfolgt für einen Zeitraum von bis zu 365 Tagen, sofern keine gesetzlichen Pflichten eine längere Speicherung erfordern.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtssicheren Dokumentation von Einwilligungen).

Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen durch unseren Hosting-Anbieter erfasst und in sogenannten Server-Logfiles gespeichert. Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauchsfälle nachverfolgen zu können.

Folgende Daten können dabei verarbeitet werden:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. Datei
• Übertragene Datenmenge
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung sowie der Optimierung und Sicherheit unserer Website.

Die Server-Logfiles werden in der Regel für 7 bis 14 Tage gespeichert und anschließend automatisch gelöscht, sofern keine läng

Shop-System Shopify Unser Online-Shop wird mit dem Dienst „Shopify“ betrieben. Anbieter ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die technische Infrastruktur für den Betrieb unseres Shops bereit. Dazu gehören insbesondere: • Hosting der Shop-Seiten • Bereitstellung des Warenkorbs • Bestellabwicklung • Zahlungsabwicklung (über integrierte Zahlungsanbieter) • Sicherheitsfunktionen • Speicherung von Kundenkonten • technische Analysefunktionen Im Rahmen der Nutzung von Shopify werden personenbezogene Daten verarbeitet, darunter: • IP-Adresse • Browserinformationen • Geräteinformationen • Besuchte Seiten • Inhalte des Warenkorbs • Bestell- und Zahlungsinformationen • Name, Adresse, E-Mail-Adresse (bei Bestellungen oder Kundenkonto) Shopify kann Daten an Server in Kanada und den USA übertragen. Kanada gilt als sicherer Drittstaat gemäß Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA nutzt Shopify Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb unseres Online-Shops). Wir haben mit Shopify einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen