Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: 18. Juni 2026

  1. Verantwortlicher

Tsubaki Beauty UG (haftungsbeschränkt)

Vertreten durch: Roua Moger

Adresse: Schlehenweg 10, 85757 Karlsfeld, Deutschland

E-Mail: care@tsubakibeauty.com

Telefon: +49 173 3682888

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erfassen, verwenden, verarbeiten und schützen, wenn Sie unsere Website besuchen, Bestellungen aufgeben, Kundenkonten erstellen, unseren Newsletter abonnieren, Formulare übermitteln oder unsere Dienste nutzen.

  1. Allgemeine Informationen

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO).

2.1 Rechtsgrundlagen der Verarbeitung

Artikel 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookies, Newsletter, Marketing)

Artikel 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen

Artikel 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen

Artikel 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

2.2 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder wie es die geltenden gesetzlichen Aufbewahrungsfristen vorschreiben, einschließlich steuer- und handelsrechtlicher Pflichten von bis zu 10 Jahren.

2.3 Empfänger von Daten

Wir können personenbezogene Daten an folgende Empfänger weitergeben:

• Hosting- und IT-Dienstleister

• Zahlungsdienstleister

• Versanddienstleister

• Anbieter von Marketing- und Newsletter-Diensten

• Analyse- und Werbepartner

• Behörden, sofern gesetzlich vorgeschrieben

Soweit erforderlich, werden Auftragsverarbeitungsverträge gemäß Artikel 28 DSGVO geschlossen.

2.4 Internationale Datenübermittlungen

Personenbezogene Daten dürfen nur in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, wenn ein Angemessenheitsbeschluss vorliegt oder geeignete Garantien bestehen, etwa der EU-US-Datenschutzrahmen oder Standardvertragsklauseln (SCCs).

2.5 Ihre Rechte

Sie haben gemäß der DSGVO folgende Rechte:

• Auskunftsrecht

• Recht auf Berichtigung

• Recht auf Löschung

Recht auf Einschränkung der Verarbeitung

• Recht auf Datenübertragbarkeit

• Widerspruchsrecht

• Recht auf jederzeitigen Widerruf der Einwilligung

Sie haben außerdem das Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde einzureichen.

Bei allen datenschutzbezogenen Anfragen wenden Sie sich bitte an:

care@tsubakibeauty.com

  1. Hosting, Plattform und Sicherheit

3.1 Shopify-Plattform

Unser Onlineshop wird von Shopify International Ltd., 1-2 Haddington Road, Dublin 4, Irland, gehostet.

Shopify verarbeitet Daten einschließlich IP-Adressen, Browserinformationen, Zugriffszeiten, Bestelldetails, Zahlungsinformationen und Kundenkontoinformationen, um unseren Onlineshop bereitzustellen und zu betreiben.

Rechtsgrundlage:

• Artikel 6 Abs. 1 lit. b DSGVO

• Artikel 6 Abs. 1 lit. f DSGVO

• Artikel 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist

Weitere Informationen:

https://www.shopify.com/legal/privacy

3.2 SSL/TLS-Verschlüsselung

Unsere Website verwendet eine SSL/TLS-Verschlüsselung, um die zwischen Ihrem Gerät und unserer Website übertragenen Daten zu schützen.

  1. Auf dieser Website erhobene Daten

4.1 Serverprotokolldateien

Beim Besuch unserer Website können automatisch technische Informationen erfasst werden, darunter:

• IP-Adresse

• Browsertyp

• Betriebssystem

• Datum und Uhrzeit des Zugriffs

• Verweisende URL

• Aufgerufene Seiten

Rechtsgrundlage:

Artikel 6 Abs. 1 lit. f DSGVO

Aufbewahrungsfrist: in der Regel 14–30 Tage.

4.2 Cookies und Einwilligungsverwaltung

Wir verwenden essenzielle Cookies, die für den Betrieb unseres Shops erforderlich sind, sowie optionale Analyse- und Marketing-Cookies auf Grundlage Ihrer Einwilligung.

Cookie-Einstellungen können über die Datenschutz- und Einwilligungsverwaltungstools von Shopify verwaltet werden, einschließlich des auf unserer Website verfügbaren Cookie-Präferenzzentrums.

Rechtsgrundlagen:

• Artikel 6 Abs. 1 lit. a DSGVO für nicht essenzielle Cookies

• Artikel 6 Abs. 1 lit. f DSGVO für essenzielle Cookies

Beispiele:

• Essenzielle Cookies: Shopify-Funktionen für Checkout und Warenkorb

• Analyse-Cookies: Google Analytics

• Marketing-Cookies: Meta Pixel und TikTok Pixel

Eine vollständige Liste der Cookies ist über unser Cookie-Banner und das Präferenzzentrum verfügbar.

4.3 Kontaktanfragen

Wenn Sie uns per E-Mail, über Formulare oder über Kundensupportkanäle kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Informationen, um Ihre Anfrage zu beantworten.

Rechtsgrundlage:

• Artikel 6 Abs. 1 lit. b DSGVO

• Artikel 6 Abs. 1 lit. f DSGVO

4.4 Shopify Forms

Wir verwenden Shopify Forms, um Informationen zu erfassen, die freiwillig über Newsletterformulare, Werbekampagnen, Wartelisten, Umfragen und Kundenkommunikationsformulare übermittelt werden.

Die übermittelten Informationen werden ausschließlich für den angegebenen Zweck verarbeitet.

Rechtsgrundlage:

• Artikel 6 Abs. 1 lit. a DSGVO

• Artikel 6 Abs. 1 lit. b DSGVO

  1. Kundenkonten, Bestellungen, Versand und Zahlungen

5.1 Kundenkonten

Bei der Erstellung eines Kundenkontos verarbeiten wir Kontoinformationen, Anmeldedaten, gespeicherte Adressen und die Bestellhistorie.

Rechtsgrundlage:

Artikel 6 Abs. 1 lit. b DSGVO

5.2 Bestellungen

Zur Bearbeitung von Bestellungen können wir Folgendes erheben:

• Name

• Rechnungs- und Versandadresse

• E-Mail-Adresse

• Telefonnummer

• Bestelldetails

• Zahlungsinformationen

Rechtsgrundlage:

• Artikel 6 Abs. 1 lit. b DSGVO

• Artikel 6 Abs. 1 lit. c DSGVO

• Artikel 6 Abs. 1 lit. f DSGVO

5.3 Versanddienstleister

Zur Bearbeitung und Zustellung von Bestellungen übermitteln wir die für den Versand erforderlichen personenbezogenen Daten gegebenenfalls an DHL und andere Versand- und Logistikdienstleister.

Je nach Versanddienstleister und ausgewähltem Lieferservice können diese Informationen Folgendes umfassen:

  • Name
  • Versandadresse
  • E-Mail-Adresse
  • Telefonnummer
  • Bestell- oder Sendungsreferenz
  • Weitere für die Zustellung des Pakets erforderliche Informationen

Die E-Mail-Adresse und/oder Telefonnummer des Kunden kann, soweit für die Versandabwicklung, Lieferbenachrichtigungen, Sendungsverfolgungsinformationen, die Koordination der Lieferung oder die Lösung lieferbezogener Probleme erforderlich, an den Versanddienstleister übermittelt werden.

Wir verwenden die Integration von Shopify Post & DHL Shipping zur Erstellung von Versandetiketten, zur Sendungsverfolgung und zur Verarbeitung von Lieferinformationen.

5.4 Zahlungsanbieter

Zahlungen werden über Shopify Payments verarbeitet und können auch Drittanbieter wie die folgenden einbeziehen:

• PayPal

• Klarna

• Apple Pay

• Google Pay

• Visa

• Mastercard

Diese Anbieter verarbeiten Zahlungsinformationen in eigener Verantwortung und gemäß ihren eigenen Datenschutzrichtlinien.

  1. Kundenbewertungen und Wunschlistendienste

Wir verwenden Dienste Dritter, um Funktionen für Produktbewertungen, Sternebewertungen und Wunschlisten bereitzustellen.

Bewertungsdienste können Folgendes umfassen:

• Doran Product Reviews

• Trustpilot Reviews

• Trusted Shops Reviews

Diese Dienste können Kundennamen, E-Mail-Adressen, Bestellinformationen, Bewertungen, Bewertungstexte, IP-Adressen und Nutzungsdaten verarbeiten.

Wir verwenden Wishlist Plus, damit Kunden Produkte für zukünftige Käufe speichern können.

Wishlist Plus kann Kundenkontoinformationen, gespeicherte Produkte und für die Erbringung des Dienstes erforderliche Nutzungsdaten verarbeiten.

Rechtsgrundlage:

• Artikel 6 Abs. 1 lit. b DSGVO

• Artikel 6 Abs. 1 lit. f DSGVO

  1. Newsletter und Marketingkommunikation

Wir verwenden Omnisend Email Marketing & SMS zur Verwaltung von Newslettern, Kundenkommunikation, Segmentierung, Marketingautomatisierung und E-Mail-Leistungsanalysen.

Newsletter-Abonnements werden nur mit Ihrer ausdrücklichen Einwilligung im Rahmen eines Double-Opt-in-Verfahrens verarbeitet.

Wir können die Leistung von Newslettern, einschließlich Öffnungen und Klicks, pseudonymisiert messen, um unsere Kommunikation zu verbessern.

Sie können sich jederzeit über den Abmeldelink in jedem Newsletter oder durch direkte Kontaktaufnahme mit uns abmelden.

Rechtsgrundlage:

Artikel 6 Abs. 1 lit. a DSGVO

  1. Analyse und Werbung

8.1 Google Tag Manager

Wir verwenden Google Tag Manager, um Website-Tags und Dienste zu verwalten.

Google Tag Manager erstellt keine Nutzerprofile.

8.2 Google Analytics 4

Wir verwenden Google Analytics 4, um die Nutzung der Website zu analysieren und unsere Dienstleistungen zu verbessern.

Google Analytics verarbeitet Daten gemäß den aktuellen Datenschutzmechanismen von GA4.

Rechtsgrundlage:

Artikel 6 Abs. 1 lit. a DSGVO

8.3 Meta-Pixel und Conversion API

Wir verwenden das Meta-Pixel und die Conversion API, um die Wirksamkeit der Werbung und Interaktionen mit der Website zu messen.

Rechtsgrundlage:

Artikel 6 Abs. 1 lit. a DSGVO

8.4 TikTok-Pixel

Wir verwenden das TikTok-Pixel, um Conversions und die Werbeleistung zu messen.

Rechtsgrundlage:

Artikel 6 Abs. 1 lit. a DSGVO

  1. Minderjährige

Unsere Website und Produkte richten sich grundsätzlich an Personen ab 16 Jahren.

Minderjährige dürfen ihre Einwilligung für Cookies, Newsletter oder Marketingaktivitäten nur mit Zustimmung ihrer gesetzlichen Vertreter erteilen.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass solche Daten ohne eine angemessene Einwilligung erhoben wurden, löschen wir sie unverzüglich.

  1. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Offenlegung, Änderung oder Zerstörung zu schützen.

  1. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um rechtlichen, technischen oder betrieblichen Änderungen Rechnung zu tragen.

Die auf dieser Website veröffentlichte Fassung ist maßgeblich.