Datenschutzerklärung
Wir freuen uns über Ihr Interesse an Keratinlounge. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13/14 DSGVO über die Verarbeitung Ihrer Daten beim Besuch unserer Website und beim Kauf in unserem Onlineshop.
1. Verantwortlicher
Keratin DE (Keratinlounge)
Dellbrücker Hauptstr. 56–58, 51069 Köln, Deutschland
Telefon: +49 178 8145251
E-Mail: info@keratinlounge.de
Web: https://keratinlounge.de
Vertretungsberechtigt: Christos Kouros. Ein Datenschutzbeauftragter ist nicht benannt.
2. Zwecke, Rechtsgrundlagen, Speicherdauern (Überblick)
| Zweck | Daten | Rechtsgrundlage | Speicherdauer | Empfänger |
|---|---|---|---|---|
| Websitebetrieb, Sicherheit (Logfiles) | IP, Timestamp, URL, Referrer, UA | Art. 6 (1) f DSGVO | 7–14 Tage | Hosting/CDN: Shopify |
| Shop, Bestellungen, Vertragserfüllung | Konto-/Kontakt- & Adressdaten, Bestellung, Zahlungs- & Versanddaten | Art. 6 (1) b DSGVO | gesetzl. Aufbewahrung (6/10 Jahre) | Shopify, Zahlungs- & Versanddienstleister |
| Kundenservice/Kontakt | E-Mail, Anfrageinhalte | Art. 6 (1) b/f DSGVO | fallbezogen | E-Mail- & Shop-System |
| Newsletter (5% Willkommensrabatt) | E-Mail, Opt-In, ggf. Öffnungen/Klicks | Art. 6 (1) a DSGVO | bis Widerruf | Shopify Email (oder Klaviyo – falls genutzt) |
| Statistik (Google Analytics 4) | Cookies/IDs, Nutzungsdaten (anonymisiert) | Art. 6 (1) a DSGVO, § 25 TTDSG | gemäß Cookie-Einstellungen | Google Ireland/LLC (USA, SCC) |
| Marketing/Remarketing (Google/Meta/Pinterest) | Cookies/IDs, Nutzungsdaten | Art. 6 (1) a DSGVO, § 25 TTDSG | gemäß Cookie-Einstellungen | Google, Meta, Pinterest |
3. Cookies & Einwilligungsmanagement
Wir verwenden technisch notwendige Cookies (Shop-Funktionen) sowie – nur mit Ihrer Einwilligung – Statistik- und Marketing-Cookies. Sie können Ihre Auswahl jederzeit anpassen: Cookie-Einstellungen.
Rechtsgrundlagen: Art. 6 (1) b/f DSGVO (notwendig), Art. 6 (1) a DSGVO & § 25 TTDSG (einwilligungsbedürftig).
Cookie-Banner-Text
„Wir verwenden Cookies, um unsere Website nutzbar zu machen und Statistiken/Marketing anzuzeigen – nur mit Ihrer Einwilligung. Sie können diese jederzeit in den Cookie-Einstellungen ändern.“
4. Hosting/Shop-Plattform (Shopify)
Unser Shop wird auf der Plattform Shopify betrieben (Shopify International Ltd., Irland / Shopify Inc., Kanada/USA). Shopify stellt Infrastruktur, Speicher, Software und Sicherheitsleistungen bereit. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen. Es kann zu Übermittlungen in Drittländer (z. B. USA/Kanada) kommen – auf Basis von Standardvertragsklauseln (SCC) und ergänzenden Maßnahmen.
5. Bestellungen, Zahlungen & Versand
Zur Abwicklung von Bestellungen verarbeiten wir Ihre Vertrags- und Zahlungsdaten (Art. 6 (1) b DSGVO). Empfänger/Kategorien:
-
Zahlungsdienste (je nach Auswahl):
- Shopify Payments (Stripe Payments Europe, Ltd., Irland) – Zahlung per Kredit-/Debitkarte, EPS u. a.
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
- Klarna Bank AB, Schweden (Rechnung/Ratenkauf, Sofort).
- Versand: DHL (Adress- und Sendungsdaten zur Zustellung).
6. Newsletter
Mit Ihrer Einwilligung (Art. 6 (1) a DSGVO) versenden wir E-Mails mit Angeboten/Informationen. Anmeldung per Double-Opt-In; Abmeldung jederzeit über den Link am Ende jeder E-Mail. Der Versand erfolgt über Shopify Email (alternativ: Klaviyo, falls eingesetzt). Öffnungs-/Klickmessung erfolgt nur mit Ihrer Einwilligung (über Cookie-Einstellungen/Tracking in E-Mails).
7. Webanalyse (Google Analytics 4)
Wir setzen Google Analytics 4 ein – nur nach Einwilligung. IP-Anonymisierung ist aktiv; es kann zu Datenübermittlungen in die USA kommen (SCC). Opt-out über Cookie-Einstellungen oder per Browser-Add-on: https://tools.google.com/dlpage/gaoptout.
8. Werbung/Remarketing
Marketingdienste (z. B. Google Ads, Meta/Instagram, Pinterest) werden nur mit Ihrer Einwilligung geladen. Widerruf jederzeit über Cookie-Einstellungen.
9. Social Media/Externe Links
Auf unserer Website verlinken wir lediglich auf unsere Profile (Instagram/Pinterest/YouTube). Es werden keine Social-Plugins ohne Ihre Einwilligung geladen. Beim Aufruf der Plattformen gelten die Datenschutzregeln der jeweiligen Anbieter.
10. Kontaktaufnahme
Bei Kontakt per E-Mail oder Formular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 (1) b/f DSGVO). Pflichtfelder sind gekennzeichnet.
11. Ihre Rechte
Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen und Widerspruch gegen Verarbeitungen (Art. 21 DSGVO). Wenden Sie sich hierzu an privacy@keratinlounge.de.
Beschwerderecht bei der Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de/.
12. Pflicht zur Bereitstellung
Für den Vertragsschluss/Versand sind bestimmte Angaben erforderlich; ohne diese ist eine Bestellung nicht möglich.
13. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung/Profiling im Sinne von Art. 22 DSGVO statt.
14. Stand
Diese Datenschutzerklärung wurde zuletzt aktualisiert am [24.09.2025].