Datenschutzerklärung

(Shopify: Einstellungen → Richtlinien → Datenschutzerklärung. Abschnitte zu Apps, die Sie nicht mehr nutzen, bitte löschen. Stellen mit [BITTE PRÜFEN] vor dem Veröffentlichen kontrollieren.)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

MH Solutions Einzelunternehmen Inhaberin: Petrina Angelova Riegerweg 34 82024 Taufkirchen Deutschland Telefon: +49 151 21755744 E-Mail: support@my-haut.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten nur, soweit dies für den Betrieb dieses Shops, die Abwicklung Ihrer Bestellung oder auf Grundlage Ihrer Einwilligung erforderlich ist. Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht: 6 bzw. 8 Jahre für Geschäftsbriefe und Buchungsbelege) entgegenstehen.

3. Hosting und Shopsystem (Shopify)

Diese Website wird über die E-Commerce-Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch der Website und bei Bestellungen anfallen (Zugriffsdaten, Warenkorb, Kundenkonto, Bestell- und Zahlungsdaten).

Die Daten können auf Servern der Shopify Inc. in Kanada sowie in den USA verarbeitet werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework sowie auf die Standardvertragsklauseln der EU-Kommission. Mit Shopify besteht ein Vertrag über Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb des Shops).

Weitere Informationen: https://www.shopify.com/de/legal/privacy

4. Server-Logfiles

Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten dienen der Sicherstellung des Betriebs und der Sicherheit der Website und werden nach spätestens [BITTE PRÜFEN: 30] Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellung und Kaufabwicklung

Wenn Sie in unserem Shop bestellen, verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), Bestelldaten und Zahlungsinformationen zur Abwicklung des Vertrags.

Weitergabe an Dritte:

• Versanddienstleister ([BITTE PRÜFEN: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn]): Name, Lieferadresse und, sofern für die Zustellung erforderlich, E-Mail-Adresse.
• Zahlungsdienstleister: siehe Abschnitt 6.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Bestelldaten werden nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Anbieter übermittelt:

• Shopify Payments (Kredit-/Debitkarte, Apple Pay, Google Pay): Shopify International Limited (siehe Abschnitt 3); die Kartenabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung per PayPal kann PayPal eine Bonitätsprüfung durchführen.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenkauf übermittelt Klarna Ihre Daten zur Identitäts- und Bonitätsprüfung an Auskunfteien. Informationen: https://www.klarna.com/de/datenschutz/
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies und Einwilligungsmanagement

Unsere Website nutzt Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Login, Cookie-Einstellungen) werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle anderen Cookies, insbesondere für Analyse und Marketing, werden erst gesetzt, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für das Einwilligungsmanagement nutzen wir die Shopify-App Consentmo GDPR Compliance des Anbieters [BITTE PRÜFEN: isenselabs Ltd., Sofia, Bulgarien]. Dabei werden Ihre Einwilligungsentscheidung, der Zeitpunkt und eine anonyme Kennung gespeichert, damit wir Ihre Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen.

8. Analyse- und Marketing-Dienste (nur nach Einwilligung)

Die folgenden Dienste werden ausschließlich nach Ihrer Einwilligung im Cookie-Banner aktiviert. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit Daten in die USA übermittelt werden, sind die Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 erfasst Nutzungsdaten (aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät) und erstellt daraus Statistiken. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Speicherdauer der Nutzerdaten: [BITTE PRÜFEN: 14] Monate. Informationen: https://policies.google.com/privacy

Meta Pixel

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Meta-Pixel ermöglicht die Messung und Auswertung von Werbeanzeigen auf Facebook und Instagram sowie die Bildung von Zielgruppen. Für die Datenverarbeitung im Rahmen der Messung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Informationen: https://www.facebook.com/privacy/policy/

TikTok Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland. Das TikTok-Pixel misst die Wirkung von TikTok-Werbeanzeigen und ermöglicht Zielgruppenbildung. Informationen: https://www.tiktok.com/legal/privacy-policy

9. Weitere Shopify-Apps

Kundenbewertungen (Loox)

Für die Erhebung und Anzeige von Kundenbewertungen nutzen wir Loox der Loox App Ltd., [BITTE PRÜFEN: Tel Aviv, Israel]. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Nach einer Bestellung können Sie per E-Mail um eine Bewertung gebeten werden; die Teilnahme ist freiwillig. Bewertungen zeigen wir mit Vorname und ggf. hochgeladenem Foto an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an authentischen Bewertungen) bzw. Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung. Hinweis: Bewertungen werden nur von Kunden abgegeben, die das Produkt bei uns gekauft haben; die Verifizierung erfolgt über die Bestellnummer.

Produkt-Sets (Bundler) und Abonnements (Seal Subscriptions)

Zur Darstellung von Sparsets und ggf. Abonnements nutzen wir die Apps Bundler ([BITTE PRÜFEN: Anbieter]) und Seal Subscriptions ([BITTE PRÜFEN: Anbieter]). Diese verarbeiten Warenkorb- und Bestelldaten im Rahmen der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). [Abschnitt löschen, falls die Apps deinstalliert werden.]

10. Vormerkung zum Launch / Newsletter

Wenn Sie sich über das Formular „Vormerken“ eintragen, speichern wir Ihre E-Mail-Adresse und optional Ihren Vornamen, um Sie über den Verkaufsstart und unsere Produkte zu informieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Wir protokollieren die Anmeldung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können.

Versanddienst: [BITTE PRÜFEN: Shopify Email (Shopify International Limited, siehe Abschnitt 3)].

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an support@my-haut.com widerrufen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichen Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

12. Kundenkonto

Sie können ein Kundenkonto anlegen. Dabei werden Ihre Bestandsdaten und Bestellungen gespeichert, bis Sie das Konto löschen oder uns um Löschung bitten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@my-haut.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

14. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

Stand: September 2026