Datenschutz

1. Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns über Ihren Besuch auf unserer Website und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie umfassend über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Eantas. Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Kontakt: eantasskincare@gmail.com

2. Datenerfassung beim Besuch unserer Website

2.1 Server-Logfiles

Bei der informatorischen Nutzung unserer Website – also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln – erheben wir ausschließlich die Daten, die Ihr Browser automatisch an unseren Server übermittelt (sogenannte Server-Logfiles). Beim Aufruf unserer Website werden folgende Daten erfasst, die technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Besuchte Website
• Datum und Uhrzeit des Zugriffs
• Menge der übertragenen Daten in Byte
• Quelle/Verweis, von dem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (gegebenenfalls in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten sowie anderer vertraulicher Inhalte (beispielsweise Bestellungen oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

3. Hosting und Content-Delivery-Network

Shopify

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System von Shopify International Limited, Dublin, Irland. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Daten werden zudem an Shopify Inc., Kanada übertragen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

4. Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies werden nach Schließen des Browsers automatisch gelöscht (sogenannte Session-Cookies), andere verbleiben länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sogenannte persistente Cookies). Die Speicherdauer können Sie den Cookie-Einstellungen Ihres Browsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer benutzerfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (beispielsweise per Kontaktformular oder E-Mail) werden personenbezogene Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang verarbeitet.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Datenverarbeitung zur Bestellabwicklung

6.1 Weitergabe von Daten

Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, E-Mail-Adresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO über anstehende Aktualisierungen zu informieren. Ihre Kontaktdaten werden streng zweckgebunden verwendet und nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

6.2 Versandpartner

Zur Erfüllung unserer vertraglichen Pflichten arbeiten wir mit externen Versandpartnern zusammen. Wir geben Ihren Namen sowie Ihre Lieferadresse und, soweit für die Lieferung erforderlich, Ihre Telefonnummer ausschließlich zu Zwecken der Warenlieferung gemäß Art. 6 Abs. 1 lit. b DSGVO an einen ausgewählten Versandpartner weiter.

6.3 Zahlungsdienstleister

Auf dieser Website stehen verschiedene Online-Zahlungsarten zur Verfügung. Je nach gewählter Zahlungsmethode arbeiten wir mit folgenden Zahlungsdienstleistern zusammen:

Apple Pay
Bei Auswahl von Apple Pay erfolgt die Zahlungsabwicklung über Apple Distribution International, Irland. Zum Zweck der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen sowie Informationen über Ihre Bestellung in verschlüsselter Form an Apple weitergegeben. Die Verarbeitung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Google Pay
Bei Auswahl von Google Pay erfolgt die Zahlungsabwicklung über Google Ireland Limited, Irland. Ihre Zahlungsinformationen werden zum Zweck der Zahlungsabwicklung an Google weitergegeben. Die Verarbeitung erfolgt ausschließlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

Klarna
Bei Auswahl einer Zahlungsart von Klarna Bank AB, Schweden, werden Ihre Zahlungsdaten sowie Informationen über Ihre Bestellung weitergegeben. Bei Zahlungsarten mit Vorleistung durch den Anbieter (Rechnungs- oder Ratenkauf, Lastschrift) werden Ihre Daten gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung weitergeleitet. Sie können dieser Verarbeitung jederzeit widersprechen.

PayPal
Bei Auswahl einer PayPal-Zahlungsart erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Ihre Zahlungsdaten werden gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zweck der Zahlungsabwicklung weitergegeben. Bei Zahlungsarten mit Vorleistung durch uns kann eine Bonitätsprüfung gemäß Art. 6 Abs. 1 lit. f DSGVO durchgeführt werden.

Shopify Payments
Bei Auswahl von Shopify Payments erfolgt die Zahlungsabwicklung über Shopify International Limited, Irland. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sofortüberweisung
Bei Auswahl der Sofortüberweisung erfolgt die Zahlungsabwicklung über den entsprechenden Zahlungsdienstleister. Die Datenübermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

7. Seitenfunktionalitäten

Adressvalidierung

Zur Überprüfung von Eingaben im Adressformular des Bestellprozesses auf Eingabefehler nutzen wir einen Adressvalidierungsdienst. Der Anbieter validiert die eingegebene Adresse, verifiziert die Schreibweise und ergänzt gegebenenfalls fehlende Daten. Hierfür werden die von Ihnen eingegebenen Adressdaten an den Anbieter übermittelt, dort gespeichert und ausgewertet.

Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der ordnungsgemäßen Erfassung korrekter Adressdaten zur gewissenhaften Erfüllung unserer vertraglichen Lieferpflichten. Die Daten werden separat verarbeitet und gelöscht, sobald deren Status bestätigt wurde, spätestens nach 30 Tagen.

8. Rechte des Betroffenen

8.1 Ihre Rechte

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen folgende Betroffenenrechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gemäß Art. 77 DSGVO

8.2 Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage einer Interessenabwägung aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

9. Dauer der Speicherung personenbezogener Daten

Die Speicherdauer personenbezogener Daten bemisst sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – sofern einschlägig – zusätzlich nach der jeweiligen gesetzlichen Aufbewahrungsfrist (beispielsweise handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Bei gesetzlichen Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und kein berechtigtes Interesse an der Weiterspeicherung besteht.

Bei der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Sofern sich aus den sonstigen Informationen dieser Erklärung nichts anderes ergibt, werden gespeicherte personenbezogene Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind.

Kontakt für Datenschutzanfragen:
eantasskincare@gmail.com

Stand dieser Datenschutzerklärung: November 2025