Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

3. Hosting & technischer Betrieb

Unsere Website wird auf Servern in der Europäischen Union gehostet. Beim Aufruf der Website werden automatisch technische Daten (IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs) in Server-Logfiles gespeichert. Diese Daten sind technisch notwendig für den Betrieb der Website und werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Für alle weiteren Cookies holen wir Ihre ausdrückliche Einwilligung ein.

Zur Verwaltung Ihrer Cookie-Einwilligungen setzen wir Borlabs Cookie ein, ein Dienst der Borlabs GmbH, Rödingsmarkt 20, 20459 Hamburg, Deutschland. Borlabs Cookie speichert Ihre Einwilligung in einem technisch notwendigen Cookie (borlabs-cookie), damit diese nicht bei jedem Seitenaufruf erneut abgefragt werden muss. Es werden keine personenbezogenen Daten an Borlabs übermittelt.

Sie können Ihre Einwilligungen jederzeit über das Cookie-Präferenz-Center widerrufen oder anpassen.

5. Shop-Betrieb mit WooCommerce

Unser Online-Shop wird mit WooCommerce betrieben, einem Open-Source-Plugin der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Bei einer Bestellung werden folgende Daten erhoben: Name, Anschrift, E-Mail-Adresse, Telefonnummer (optional), Zahlungsdaten sowie bestellte Artikel. Diese Daten werden zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Rechnungsdaten werden aufgrund steuerrechtlicher Aufbewahrungspflichten für 7 Jahre gespeichert (Art. 6 Abs. 1 lit. c DSGVO).

6. Zahlungsarten

6a. Vorkasse

Bei Zahlung per Vorkasse teilen wir Ihnen unsere Bankverbindung mit. Die Bestellung wird nach Zahlungseingang bearbeitet. Es findet keine Weitergabe Ihrer Daten an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6b. EPS-Überweisung

Bei Zahlung per EPS-Überweisung werden Sie zu Ihrer Bank weitergeleitet, wo Sie die Transaktion autorisieren. EPS wird von der Austrian Payment Systems Services GmbH (PSA) betrieben. Wir erhalten lediglich eine Zahlungsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6c. DIMOCO Payments

Für bestimmte Zahlungsoptionen (z. B. Mobilfunkabrechnung) setzen wir DIMOCO Payments ein. Anbieter ist die DIMOCO Europe GmbH, Lassallestraße 7b, 1020 Wien, Österreich.

Bei Nutzung dieser Zahlungsmethode werden die zur Abwicklung erforderlichen Daten (Name, Anschrift, Betrag, Mobilfunknummer) an DIMOCO übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://dimoco.eu/privacy-policy/

6d. Qenta Checkout Page

Für die Abwicklung von Kreditkartenzahlungen und weiteren Zahlungsmethoden setzen wir Qenta Checkout Page ein. Anbieter ist die Qenta Payment CEE GmbH, Jakov-Lind-Straße 1a, 1020 Wien, Österreich.

Die für die Zahlungsabwicklung notwendigen Daten (Name, Anschrift, Bestellbetrag, Zahlungsdaten) werden an Qenta übermittelt. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://www.qenta.com/datenschutz/

6e. WooPayments / Stripe (geplant)

Wir planen den Einsatz von WooPayments, einem Zahlungsdienst, der von Stripe betrieben wird. Anbieter ist Stripe Technology Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland.

Bei Aktivierung werden für die Zahlungsabwicklung erforderliche Daten (Name, Anschrift, Kreditkartendaten, Bestellbetrag) an Stripe übermittelt. Kreditkartendaten werden dabei nicht auf unseren Servern gespeichert, sondern direkt von Stripe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://stripe.com/de/privacy

7. Meta Pixel (Facebook)

Wir setzen den Meta Pixel ein, ein Analysetool von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Meta Pixel erfasst das Verhalten von Besuchern auf unserer Website (z. B. Seitenaufrufe, Produktansichten, Käufe) und ermöglicht es uns, zielgruppengerechte Werbung auf Facebook und Instagram zu schalten sowie die Wirksamkeit unserer Werbeanzeigen zu messen.

Folgende Daten werden verarbeitet: IP-Adresse, Browser-Informationen, besuchte Seiten, Kaufverhalten. Diese Daten können von Meta in die USA übertragen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Der Einsatz des Meta Pixel erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unser Cookie-Präferenz-Center widerrufen.

Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/
Opt-out von Facebook-Werbung: https://www.facebook.com/settings?tab=ads

8. TikTok Pixel

Wir setzen den TikTok Pixel ein, ein Analysetool von TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland.

Der TikTok Pixel erfasst das Verhalten von Website-Besuchern und ermöglicht uns, zielgruppengerechte Werbung auf TikTok zu schalten und die Wirksamkeit unserer Kampagnen zu messen.

Folgende Daten werden verarbeitet: IP-Adresse, Browser-Informationen, besuchte Seiten, Kaufverhalten. Diese Daten können von TikTok auch in Länder außerhalb der EU (einschließlich USA und Singapur) übertragen werden.

Der Einsatz des TikTok Pixel erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unser Cookie-Präferenz-Center widerrufen.

Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/privacy-policy

9. Google Analytics 4

Wir verwenden Google Analytics 4 (GA4), einen Webanalyse-Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 setzt Cookies und erfasst Informationen über die Nutzung unserer Website (besuchte Seiten, Verweildauer, Herkunft der Besucher). Die Daten werden auf Servern von Google gespeichert, die sich auch in den USA befinden können. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir nutzen GA4 mit aktivierter IP-Anonymisierung.

Der Einsatz von Google Analytics erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unser Cookie-Präferenz-Center widerrufen.

Datenschutzerklärung von Google: https://policies.google.com/privacy
Google Analytics Opt-out Add-on: https://tools.google.com/dlpage/gaoptout

10. Google Tag Manager

Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool zur Verwaltung von Website-Tags. Er selbst erhebt keine personenbezogenen Daten und setzt keine Cookies, ermöglicht jedoch die Einbindung anderer Tags (z. B. Google Analytics, Meta Pixel), die ihrerseits Daten erheben können.

Der Einsatz des Google Tag Managers erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO.
Datenschutzerklärung von Google: https://policies.google.com/privacy

11. Klaviyo (E-Mail-Marketing)

Für unser E-Mail-Marketing nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer St, Boston, MA 02110, USA.

Klaviyo ermöglicht uns die Verwaltung von Newsletter-Abonnenten und den Versand von Marketing-E-Mails. Da Klaviyo ein US-amerikanisches Unternehmen ist, werden Daten in die USA übertragen. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmelde-Link in unseren E-Mails austragen. Wir haben mit Klaviyo einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Datenschutzerklärung von Klaviyo: https://www.klaviyo.com/legal/privacy/privacy-notice

12. Bestelldaten & Versand

Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Lieferanschrift, E-Mail-Adresse und Telefonnummer. Diese Daten werden an unsere Versanddienstleister (z. B. DPD, GLS, Österreichische Post) weitergegeben, soweit dies zur Lieferung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestelldaten werden für 7 Jahre aufbewahrt, um steuerrechtlichen Aufbewahrungspflichten nachzukommen (Art. 6 Abs. 1 lit. c DSGVO).

13. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigte Interessen gestützt wird.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte: office@alive-beauty.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

14. Streitbeilegung

Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Bei Beschwerden oder Fragen wenden Sie sich bitte direkt an uns: office@alive-beauty.de

Stand: März 2026