Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Atout Cosmetics GmbH
Harderweg 2, 22549 Hamburg, Deutschland
Geschäftsführer: Andreas Bechtolf, Henri Bechtolf
Telefon: +49 (0)40 429336 77-0
E-Mail: beautyexperts@very-beauty.com

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Online-Shops, zur Abwicklung Ihrer Bestellungen, zur Kommunikation mit Ihnen oder – mit Ihrer Einwilligung – für Analyse und Werbung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht, z. B. Aufbewahrungspflichten) und lit. f (berechtigtes Interesse). Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf gilt § 25 TDDDG: Technisch nicht notwendige Cookies und ähnliche Technologien setzen wir nur mit Ihrer Einwilligung ein.

3. Hosting und Shopsystem (Shopify)

Unser Shop läuft auf der Plattform Shopify (Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, Irland). Beim Aufruf der Seite werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, Browser, aufgerufene Seiten), um die Seite auszuliefern, die Sicherheit zu gewährleisten und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Bestell- und Kundendaten werden in Shopify gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Shopify ist unser Auftragsverarbeiter. Eine Übermittlung in die USA und Kanada ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Frameworks bzw. von Standardvertragsklauseln und des Angemessenheitsbeschlusses für Kanada.

4. Bestellung und Kundenkonto

Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen. Legen Sie ein Kundenkonto an, speichern wir Ihre Angaben bis zur Löschung des Kontos. Handels- und steuerrechtliche Unterlagen bewahren wir gemäß § 257 HGB und § 147 AO 6 bzw. 8–10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die zur Zahlung erforderlichen Daten weiter an:

• Shopify Payments (Kreditkarte, Google Pay, Apple Pay): Shopify International Limited, Dublin, Irland, mit dem Zahlungsabwickler Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland,
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg,
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung der Identität und Kreditwürdigkeit eigene Prüfungen durchführen; es gelten die Datenschutzhinweise von Klarna,
• bei Google Pay bzw. Apple Pay zusätzlich Google Ireland Limited bzw. Apple Distribution International Ltd., Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister können zur Betrugsprävention eigene Prüfungen durchführen; es gelten ergänzend deren Datenschutzhinweise.

6. Versand

Zur Zustellung geben wir Name, Lieferadresse und ggf. E-Mail-Adresse an das beauftragte Versandunternehmen weiter: DHL (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn) bzw. für die Schweiz die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse geben wir nur weiter, damit Sie über die Zustellung informiert werden können (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen.

7. Kontakt, Widerrufsformular

Wenn Sie uns per E-Mail, Telefon, über das Kontaktformular oder die Funktion „Vertrag widerrufen“ kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO). Die Formulare werden über Shopify an uns per E-Mail übermittelt. Zum Schutz vor Spam und Missbrauch setzen Shopify-Formulare den Dienst hCaptcha (Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA) ein; dabei werden u. a. Ihre IP-Adresse und technische Browserdaten verarbeitet und ggf. in die USA übermittelt (Art. 6 Abs. 1 lit. f DSGVO; Standardvertragsklauseln).

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu Produkten und Angeboten zu senden (Art. 6 Abs. 1 lit. a DSGVO). Wir protokollieren Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse, um die Einwilligung nachweisen zu können. Das Anmeldeformular wird über Shopify (Shopify Forms) bereitgestellt; zum Schutz vor Missbrauch wird hCaptcha eingesetzt (siehe Abschnitt 7). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

Ist ein Gutschein an die Anmeldung geknüpft, gelten die beim Formular genannten Bedingungen.

9. Cookies und Einwilligungsverwaltung

Beim ersten Besuch fragen wir über ein Banner nach Ihrer Einwilligung. Sie können zustimmen, ablehnen oder einzeln auswählen; Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Technisch notwendige Cookies (z. B. Warenkorb, Spracheinstellung, Login, Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle übrigen Technologien (Analyse, Marketing) setzen wir nur nach Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

10. Analyse und Werbung (nur mit Einwilligung)

Google Ads, Google Merchant Center und Google-Conversion-Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Wir messen den Erfolg unserer Anzeigen und zeigen Ihnen ggf. Werbung auf Basis Ihrer Nutzung unseres Shops an. Wir verwenden den Google-Einwilligungsmodus: Ohne Ihre Einwilligung werden keine Cookies für Werbezwecke gesetzt. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Frameworks.

TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland): Messung und Optimierung von Werbekampagnen auf TikTok. Eine Übermittlung in Drittländer (u. a. USA, Singapur, China) ist möglich; TikTok stützt sich auf Standardvertragsklauseln.

BOGOS Free Gift & Bundles (Secomapp): Anzeige von Gratisartikeln und Bundles im Warenkorb sowie Auswertung der Nutzung dieser Funktion.

11. Affiliate-Programm

Wir arbeiten mit Partnern (z. B. Influencern) zusammen, die für unsere Produkte werben. Gelangen Sie über einen Partnerlink in unseren Shop, wird gespeichert, über welchen Partner Sie gekommen sind, um die Provision abzurechnen. Dafür nutzen wir die Affiliate-Apps UpPromote (Secomapp) bzw. GoAffPro. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

12. Wunschliste

Für die Wunschliste nutzen wir die App „Wishlist“ von XO Builder. Die gemerkten Produkte werden im Speicher Ihres Browsers und – wenn Sie eingeloggt sind – in Ihrem Kundenkonto gespeichert (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG, da Sie die Funktion ausdrücklich nutzen).

13. Barrierefreiheits-Widget

Für Funktionen zur Barrierefreiheit (z. B. Schriftgröße, Kontrast) nutzen wir eine Barrierefreiheits-App. Wenn Sie das Widget nutzen und eine besondere Schriftart wählen, kann diese von einem externen Server geladen werden; dabei wird Ihre IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO bzw. auf Ihre Anforderung).

14. Social-Media-Links

Auf unserer Seite verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie den Link anklicken.

Instagram-Feed: Auf der Startseite zeigen wir Beiträge unseres Instagram-Profils über die App „GSC Instagram Feed“ (GetSiteControl) an. Dabei können technische Daten (z. B. IP-Adresse, Browserinformationen) an den Anbieter übermittelt und Aufrufe des Feeds statistisch erfasst werden (Art. 6 Abs. 1 lit. f DSGVO).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Einwilligungsbasierte Daten löschen wir nach Widerruf der Einwilligung, soweit keine andere Rechtsgrundlage besteht.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an beautyexperts@very-beauty.com.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.