Datenschutz der App

Stand: 19. Oktober 2026

1. Verantwortliche und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:

Franziska Schlegel
Fühlbar Schön Kosmetik
Rossinistraße 1
13088 Berlin
Deutschland

E-Mail: shop@fuehlbarschoen.de
Telefon: 030 / 21 99 64 94

Du kannst dich über diese Kontaktdaten auch mit Fragen zum Datenschutz oder zur Ausübung deiner Rechte an uns wenden.

2. Für welche Nutzung diese Erklärung gilt

Diese Erklärung gilt für die mobile App „Fühlbar Schön Kosmetik“ auf iOS und Android mit den hier beschriebenen Funktionen. Du kannst Produkte entdecken, suchen, im Warenkorb zusammenstellen und bestellen. Außerdem stehen dir ein Kundenkonto, Bestellinformationen, eine Merkliste, ein freiwilliger lokaler Produktverlauf, ein Hautberater, eine freiwillige Newsletter-Anmeldung sowie Informationen zu unseren Studios und Behandlungen zur Verfügung. Welche Funktionen verfügbar sind, hängt von deiner App-Version und dem Betriebssystem ab.

Unsere allgemeinen Geschäftsbedingungen und die Informationen zum Widerruf regeln den Einkauf. Diese Datenschutzerklärung erläutert den Umgang mit deinen Daten.

Wenn du über die App unseren Webshop, eine Buchungsseite oder einen anderen Onlinedienst öffnest, gelten ergänzend dessen Datenschutzhinweise und Einwilligungseinstellungen. Die Datenschutzerklärung unseres Webshops findest du unter https://www.fuehlbarschoen.de/policies/privacy-policy

Die zusätzlichen Webseitenhinweise ersetzen nicht die hier beschriebenen Informationen zur nativen App.

3. Daten beim Aufrufen und Durchsuchen des Shops

Produkte, Preise, Verfügbarkeit, Bilder und öffentliche Texte werden von Shopify bereitgestellt. Damit diese Inhalte auf deinem Gerät erscheinen, stellt die App Verbindungen zu Shopify und dessen Infrastruktur her. Dabei werden technische Verbindungsdaten verarbeitet, insbesondere deine IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie technische Angaben, die für die Auslieferung erforderlich sind.

Bei einer Suche übermittelt die App den Suchbegriff und die gewählten Filter an Shopify. Beim Öffnen bestimmter Produkte oder Kollektionen wird deren Kennung übermittelt. Auch ohne Anmeldung können solche Abrufe Rückschlüsse auf angefragte Produkte oder Interessen ermöglichen.

Wir nutzen diese Daten zur Bereitstellung der angeforderten Inhalte, zur Bearbeitung deiner Produktsuche und zum sicheren Betrieb der Dienste. Soweit die Verarbeitung deiner konkreten Einkaufsanfrage dient, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Für den allgemeinen technischen Betrieb und den Schutz vor Störungen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem zuverlässig erreichbaren und sicheren Shopangebot.

Die App hält öffentliche Produktbilder in einem begrenzten lokalen Zwischenspeicher vor, um wiederholte Downloads zu verringern. Die dort gespeicherten Bilder bilden keine lokale Datenbank deiner Bestellungen oder Lieferadressen. Zwischengespeicherte Inhalte können bei Erreichen der Speichergrenze verdrängt werden; eine feste automatische Löschfrist ist hierfür nicht vorgesehen.

4. Shopify als technische Plattform

Für Produktdaten, Warenkorb, Anmeldung, Kundenkonto und Checkout nutzen wir Shopify. Für unseren europäischen Shop ist nach den bestehenden Shopangaben Shopify International Limited in Irland beteiligt; außerdem können Shopify Inc. in Kanada und weitere von Shopify eingesetzte Dienstleister Daten verarbeiten.

Shopify verarbeitet Kundendaten zur Bereitstellung der von uns genutzten Shopdienste im Rahmen der geltenden Vereinbarungen zur Auftragsverarbeitung. Für die in Abschnitt 13 beschriebenen verbesserten Services (Shopify Network Intelligence) verarbeitet Shopify Daten als eigenständig Verantwortlicher. Auch bei eigenen Shopify-Diensten kann Shopify selbst datenschutzrechtlich verantwortlich sein. Das betrifft beispielsweise ein eigenständiges Shop- oder Shop-Pay-Konto. Welche zusätzlichen Dienste du nutzt, hängt auch von deiner Auswahl im Checkout ab.

Informationen von Shopify:
Vereinbarung zur Datenverarbeitung: https://www.shopify.com/legal/dpa
Datenschutzhinweise für Verbraucher: https://www.shopify.com/legal/privacy/consumers

5. Anmeldung, Kundenkonto und lokale Anmeldesitzung

Für dein Kundenkonto kannst du deine E-Mail-Adresse mit einem von Shopify versandten Anmeldecode bestätigen oder auf der Anmeldeseite freiwillig „Mit Google anmelden“ auswählen. Bei der ersten erfolgreichen Anmeldung kann Shopify ein Kundenkonto für unseren Shop anlegen. Die App führt keine eigene Passwortdatenbank. Für die Zuordnung früherer Bestellungen verwendest du dieselbe E-Mail-Adresse wie beim Kauf.

Bei der Google-Anmeldung bestätigt Google deine Identität gegenüber Shopify. Die Anmeldung kann neben der bestätigten E-Mail-Adresse grundlegende Profilinformationen wie deinen Namen und dein Profilbild bereitstellen; Shopify synchronisiert für die Kontozuordnung die E-Mail-Adresse. Dein Google-Passwort bleibt bei Google und wird weder an uns noch an Shopify übergeben. Die für diese Anmeldung eingerichteten Berechtigungen gewähren keinen Zugriff auf dein Gmail-Postfach oder deine Google-Drive-Dateien.

Für die von dir gewählte Anmeldung verarbeitet Google auch technische Verbindungs- und Anmeldedaten, etwa IP-Adresse und Browserinformationen. Für Nutzer mit gewöhnlichem Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Weitere Informationen findest du in Googles Datenschutzerklärung. Die Anmeldung per E-Mail-Code bleibt als Alternative ohne Google-Konto verfügbar.

Nach erfolgreicher Anmeldung erhält die App technische Zugangsnachweise von Shopify. Diese werden für die Anmeldung und, soweit verfügbar, die Erneuerung der Sitzung benötigt. Wir speichern sie zusammen mit Ablaufangaben und einer zufälligen Sitzungskennung im durch das Betriebssystem geschützten, gerätegebundenen Sitzungsspeicher. Unter iOS ist dies der Schlüsselbund. Die App synchronisiert diese Zugangsnachweise nicht als eigene Cloud-Funktion mit anderen Geräten.

Über die angemeldete Sitzung lädt die App die für die Kundenfunktionen erforderlichen Daten aus Shopify. Dazu können Kundenkennung, Name, E-Mail-Adresse, Lieferadressen einschließlich optionaler Firmen- oder Telefonnummernangaben, Bestellungen, Bestellpositionen, Beträge sowie Versand- und Trackinginformationen gehören. Wenn du Namen oder Lieferadressen bearbeitest, werden deine Änderungen an Shopify übertragen.

Diese Daten werden verwendet, um dein Kundenkonto bereitzustellen, Bestellungen anzuzeigen und von dir gewünschte Änderungen vorzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Technische Maßnahmen zur Absicherung der Sitzung und zur Verhinderung eines unberechtigten Kontozugriffs erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz deiner Kontodaten.

Die App legt für Kontoprofil, Bestellungen und Lieferadressen keine eigene dauerhafte lokale Kundendatenbank an. Diese Inhalte werden für die Anzeige im Arbeitsspeicher verarbeitet. Beim Abmelden werden die gespeicherten appseitigen Zugangsnachweise gelöscht oder ihre weitere Verwendung durch die App gesperrt. Das Abmelden allein löscht dein Kundenkonto bei Shopify nicht. Eine Abmeldung in unserer App meldet dich nicht automatisch auch aus deinem Google-Konto im Browser ab. Die Verbindung zu Google kannst du in den Verknüpfungen deines Google-Kontos verwalten; dadurch wird dein Kundenkonto bei unserem Shop nicht automatisch gelöscht.

6. Merkliste und „Zuletzt angesehen“

Merkliste: Wenn du ein Herz auswählst, speichert die App die Produktkennung lokal auf deinem Gerät, damit du dieses Produkt in deiner Merkliste wiederfindest. Die Liste wird nicht als Merkliste an dein Shopify-Kundenkonto übertragen. Sie ist gerätebezogen und kann auch nach einer Abmeldung erhalten bleiben. Du kannst Produkte einzeln entfernen oder unter „Mehr“ die Favoriten auf diesem Gerät vollständig löschen. Die Speicherung dient ausschließlich der von dir ausdrücklich angeforderten Merkfunktion. Der hierfür erforderliche Endgerätezugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die Bereitstellung der gewünschten Funktion auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Es findet dadurch kein Werbeprofiling statt.

Zuletzt angesehen: Dieser automatische Produktverlauf ist zunächst ausgeschaltet. Erst wenn du ihn unter „Mehr“ → „Zuletzt angesehen & Verlauf“ freiwillig aktivierst, nimmt die App künftig geöffnete Produkte in den Verlauf auf. Die Einwilligung betrifft die lokale Speicherung und das Wiederanzeigen dieser Auswahl, nicht Werbung, Newsletter oder eine Weitergabe des Verlaufs an andere Shops. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Der Verlauf enthält höchstens 20 Produktkennungen je Bereich. Gastverlauf und Verläufe angemeldeter Kunden werden getrennt gespeichert. Für die Zuordnung zum jeweiligen Konto verwendet die App eine aus Shop und verifizierter Kundenkennung abgeleitete Kennung. Der Verlauf wird lokal, unter iOS im gerätegebundenen Schlüsselbund, gespeichert. Er wird nicht als Verlauf zu Shopify synchronisiert.

Du kannst die Einwilligung jederzeit über denselben Schalter widerrufen. Das Ausschalten stoppt die Aufnahme sofort und veranlasst die Löschung aller von der App gespeicherten Verlaufsbereiche auf diesem Gerät. Falls der geschützte Speicher vorübergehend nicht zugänglich ist, bleibt die Funktion gesperrt und die App bietet eine erneute Bereinigung an. Alte Daten werden bis dahin nicht angezeigt oder weiterverwendet. Das Einschalten nach einem Widerruf beginnt mit einem leeren Verlauf. Bereits vor Einführung dieser Einwilligung gespeicherte Verläufe werden gelöscht und nicht ohne neue Einwilligung übernommen.

„Verlauf leeren“ entfernt den aktuell angezeigten Verlauf, lässt deine Entscheidung für die künftige Aufnahme aber bestehen. Eine Abmeldung blendet den bisherigen Kundenverlauf aus. Nach bestätigter Löschung eines Kundenkontos entfernt die App dessen Verlaufsbereich. Die geräteweite Merkliste bleibt davon getrennt.

Die App speichert deine Entscheidung für die Verlaufsfunktion lokal, um sie bei weiteren Starts zu beachten. Für Merkliste und aktivierten Verlauf ist keine zeitgesteuerte Löschung vorgesehen; der Verlauf ist jedoch auf 20 Einträge je Bereich begrenzt. Unter iOS können Schlüsselbunddaten eine Neuinstallation überdauern. Benutze deshalb die angebotenen Lösch- und Abschaltfunktionen.

Zum Wiederanzeigen werden aktuelle Produktinformationen bei Shopify abgefragt. Die lokale Speicherung bedeutet somit nicht, dass die anschließend angeforderten Produktabrufe gegenüber Shopify unsichtbar sind. Du kannst die App auch ohne Verlaufsfunktion benutzen.

7. Hautberater und Produktempfehlungen

Android ab Version 0.4.1 – Stand 5. November 2026

Der freiwillige Hautberater erstellt automatische, auf künstlicher Intelligenz beruhende Produktempfehlungen. Du kannst ihn kostenlos ohne Anmeldung verwenden. Er ist eine kosmetische Orientierung und keine medizinische Beratung oder Diagnose.

Erst mit „Zustimmen & Empfehlung erhalten“ übermittelst du deine ausgewählten Hautmerkmale, Pflegeziele, Vorlieben, den Routineumfang und deine Preisgrenze an unseren Beratungsserver. Dieser nutzt den Dienst OpenAI für die Auswertung. Name, E-Mail-Adresse, Kundenkonto, Fotos oder Freitexte werden nicht mitgesendet. Deine Auswahl wird nicht deinem Shopify-Kundenkonto zugeordnet.

Die ausgewählten Antworten werden in der App nur während der laufenden Beratung im Arbeitsspeicher gehalten. Mit „Neu beginnen“ kannst du die laufende Auswahl zurücksetzen. Zur erneuten Beantwortung gleicher Auswahlen speichert unser Beratungsserver erzeugte Empfehlungen unter einem technischen Schlüssel, der aus der Auswahl und den verwendeten Produktdaten abgeleitet wird. Der Schlüssel enthält keine Kundenkennung und keine IP-Adresse. Die Antworten werden dabei nicht als vollständiger Fragebogen gespeichert; die erzeugten Empfehlungstexte können jedoch Hautmerkmale und Pflegeziele wiedergeben.

Empfehlungen werden nur innerhalb der serverseitig eingestellten Gültigkeitsdauer aus diesem Zwischenspeicher wiederverwendet. Wird dieselbe Auswahl später erneut angefragt, wird ein abgelaufener Eintrag gelöscht oder ersetzt. Für nicht mehr angefragte Einträge besteht derzeit keine davon unabhängige automatische Löschfrist. Das Zurücksetzen in der App löscht deshalb keine bereits beim Beratungsserver oder Dienstleister verarbeiteten Daten.

Deine Verbindung übermittelt technisch eine IP-Adresse an unseren Server. Für Sitzungsschutz und die Begrenzung von Anfragen verwendet der Beratungsdienst Sitzungstoken mit einer Gültigkeit von höchstens einer Stunde sowie eine geschützte Ableitung der IP-Adresse. Die IP-bezogenen Anfragezähler werden beim nächsten entsprechenden Serveraufruf in einer neuen Stunde zurückgesetzt. Eine Standortbestimmung oder Zuordnung zum Kundenkonto ist für diese Schutzfunktion nicht vorgesehen.

Die optionale Übermittlung erfolgt aufgrund deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst die Beratung jederzeit verlassen und den Shop ohne sie weiterverwenden. Ein Widerruf wirkt für die Zukunft; eine bereits durchgeführte Verarbeitung wird dadurch nicht rückgängig gemacht. Für Datenschutzanfragen nutze bitte die oben genannten Kontaktdaten.

OpenAI kann Anfragen zur Missbrauchsabwehr vorübergehend verarbeiten und speichern. Die abgeschaltete Speicherung von Antwortobjekten bedeutet nicht, dass sämtliche technischen Protokolle sofort gelöscht werden. Nach den veröffentlichten API-Bedingungen werden API-Inhalte standardmäßig nicht für Modelltraining verwendet; für Sicherheitsprotokolle gelten im Regelfall bis zu 30 Tage, mit den dort beschriebenen Ausnahmen. Eine ausschließliche Verarbeitung in der EU oder vollständige Protokollfreiheit wird nicht zugesichert. Einzelheiten: Datenverarbeitung des Beratungsdienstleisters.

Aktuelle Produktinformationen, Preise und verfügbare Varianten werden anhand der empfohlenen Produktkennungen bei Shopify abgerufen. Die Auswahl entscheidet weder über Verträge noch über einen Kauf. Du entscheidest selbst, ob du ein vorgeschlagenes Produkt ansiehst oder bestellst.

Eine Empfehlung melden

Über „Empfehlung melden“ kannst du uns freiwillig auf einen problematischen Inhalt hinweisen, ohne die App zu verlassen oder dich anzumelden. Erst mit „Meldung senden“ werden dein ausgewählter Meldegrund, die angezeigte Zusammenfassung und die empfohlenen Produkte mit ihren Begründungen an unseren Meldedienst übermittelt. Dazu kommt eine zufällige Meldungsnummer. Deine ursprünglichen Fragebogenantworten, Kontodaten, Name, E-Mail-Adresse, Fotos oder eigene Freitexte werden nicht beigefügt. Die mitgesendeten Empfehlungstexte können gleichwohl Rückschlüsse auf Hautmerkmale und Pflegeziele ermöglichen.

Wir speichern den Bericht geschützt auf unserem Server, um die Empfehlung zu prüfen und problematische Inhalte zu erkennen und zu korrigieren. Der Meldedienst ruft dafür OpenAI nicht auf. Eine interne E-Mail-Benachrichtigung enthält nur die Meldungsnummer und einen technischen Hinweis, nicht den Empfehlungstext oder deine Fragebogenantworten. Auch für die Meldung werden eine technische Verbindung und ein Sitzungstoken benötigt.

Der Meldedienst entfernt Berichtsdateien, die älter als 90 Tage sind, bei einem weiteren Aufruf seiner Bereinigungsfunktion. Diese wird beim Eingang einer Meldung und bei einer technischen Zustandsprüfung aufgerufen. Eine davon unabhängige tägliche Bereinigung ist derzeit nicht eingerichtet; ohne weitere Aufrufe können Dateien daher länger bestehen. Eine feste maximale Speicherdauer von 90 Tagen wird damit nicht zugesichert.

Die freiwillige Übermittlung des Berichts erfolgt aufgrund deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst auf eine Meldung verzichten und den Hautberater weiter nutzen. Für eine Rückfrage oder Löschanfrage nutze die oben genannten Kontaktdaten und, soweit vorhanden, die nach erfolgreichem Versand angezeigte Meldungsnummer. Sie ermöglicht die Zuordnung, ohne dass du für den Bericht ein Kundenkonto anlegen musst.

Ältere App-Versionen und iOS

Versionen mit dem bisherigen lokalen Hautberater werten die Antworten auf dem Gerät anhand hinterlegter Regeln und Produktzuordnungen aus. Die Antworten werden dort nicht an einen externen Beratungsdienst übermittelt. Die anschließenden Produktabrufe bei Shopify bleiben erforderlich.

8. Warenkorb, Bestellung und Zahlung

Beim Zusammenstellen deines Warenkorbs übermitteln wir Produktvarianten, Mengen und gegebenenfalls Rabattcodes an Shopify. Shopify verwaltet den Warenkorb. Damit du ihn erneut öffnen kannst, speichert die App seine Kennung im geschützten, gerätegebundenen Sitzungsspeicher; bei einem kontoverknüpften Warenkorb wird zusätzlich eine zufällige lokale Zuordnungskennung gespeichert. Beim Checkout kann der Warenkorb mit deinem angemeldeten Shopify-Kundenkonto verknüpft werden.

Die lokale Kennung eines bereits kontoverknüpften Warenkorbs wird bei Abmeldung, ungültiger Sitzung oder einem anderen Kundenlogin entfernt beziehungsweise für den weiteren Zugriff gesperrt. Nach einem bestätigten Abschluss im Shopify-Checkout-Modul wird die zugehörige lokale Warenkorbkennung entfernt. Das bloße Schließen einer Browseransicht bestätigt keinen Kauf und löst diese Abschlussbereinigung nicht aus. Ein Gastwarenkorb kann lokal bestehen bleiben, solange die Kennung noch verwendbar ist; eine feste zeitgesteuerte Löschung ist in der App hierfür nicht vorgesehen.

Im Kaufabschluss verarbeiten wir die für deine Bestellung erforderlichen Daten. Dazu gehören die ausgewählten Artikel, Mengen, Preise und Rabatte, Kontaktinformationen, Rechnungs- und Lieferadresse, gewählte Lieferung beziehungsweise Abholung und die Informationen zur Zahlungsabwicklung. Welche Angaben erforderlich sind, ergibt sich aus den Eingabefeldern und der gewählten Zahlungsart.

Der Kaufabschluss wird über den Shopify-Checkout angezeigt, je nach eingebauter App-Version im Shopify-Checkout-Modul oder in einer Browseransicht. Die native App speichert selbst keine vollständigen Kreditkartennummern oder Kartenprüfnummern. Die Verarbeitung entsprechender Zahlungsangaben erfolgt durch Shopify und die von dir ausgewählten Zahlungsanbieter im Checkout. Wir erhalten die für die Bestellung und deren Abwicklung erforderlichen Zahlungs- und Statusinformationen.

Im Checkout bieten wir Shopify Payments, Shop Pay, PayPal und Klarna an. Hinzu kommen abhängig von Land, Gerät und Zahlungsweg Kartenzahlungen, Apple Pay, Google Pay sowie lokale Verfahren wie Bancontact, EPS, iDEAL | Wero und MobilePay. Es werden nur die jeweils im Checkout tatsächlich angebotenen Zahlungsarten zur Auswahl angezeigt.

Das eingebundene Shopify-Checkout-Modul misst außerdem die Ladedauer der Checkout-Ansicht und übergibt diesen technischen Messwert an die gehostete Checkout-Seite.

Bei Shopify Payments werden die erforderlichen Daten an Shopify und den für die gewählte Zahlung eingesetzten Zahlungsabwickler übermittelt. Shopifys aktuelle Liste nennt für Deutschland Stripe Payments Europe, Limited, Irland, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, und Adyen N.V., Niederlande. Hinzu kommen gegebenenfalls deine Bank, dein Kartenunternehmen und das Zahlungsnetzwerk. Die Liste ist unter https://www.shopify.com/legal/processor-list abrufbar; sie bedeutet nicht, dass jede einzelne Zahlung an sämtliche dort genannten Anbieter geht.

Shop Pay ist ein eigener Shopify-Dienst. Wenn du dort Zahlungs- oder Kontaktdaten zur späteren Verwendung hinterlegst, verarbeitet Shopify diese nach seinen Verbraucher-Datenschutzhinweisen: https://www.shopify.com/legal/privacy/consumers

Bei PayPal ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg beteiligt. Hinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full

Bei Klarna ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden beteiligt. Für die ausgewählte Zahlungsart können zusätzliche Identitäts-, Sicherheits- und Bonitätsprüfungen erfolgen. Dabei können Zahlungs- und Bestelldaten sowie Informationen von Auskunfteien und Wahrscheinlichkeitswerte verarbeitet werden. Über die Voraussetzungen und Prüfungen entscheidet Klarna nach seinen Bedingungen und Datenschutzinformationen; wir treffen damit keine eigene automatisierte Kreditentscheidung. Hinweise: https://www.klarna.com/de/datenschutz/

Bei Apple Pay und Google Pay werden zusätzlich die zur von dir gewählten Wallet erforderlichen Daten verarbeitet. Für Nutzer im EWR ist bei Apple grundsätzlich Apple Distribution International Ltd., Cork, Irland zuständig, bei Google Pay für Käufer Google Ireland Limited, Irland. Hinweise: https://www.apple.com/legal/privacy/data/de/apple-pay/ und https://payments.google.com/payments/apis-secure/get_legal_document?ldl=en-GB&ldo=0&ldt=privacynotice

Zahlungsanbieter verarbeiten Daten neben der Zahlung auch für eigene gesetzliche Pflichten, Sicherheit und Betrugsprävention. Diese eigenen Verarbeitungen und Speicherfristen richten sich nach der jeweils gewählten Leistung und den Hinweisen des Anbieters. Die native App speichert weder vollständige Kreditkartennummern noch Kartenprüfnummern in einer eigenen Zahlungsdatenbank.

Wir übermitteln die erforderlichen Lieferdaten an das beauftragte Versandunternehmen, insbesondere DHL bei der von uns angebotenen DHL-Lieferung. Dazu gehören Name, Lieferanschrift und, soweit für die gewählte Leistung erforderlich, Kontaktdaten und Sendungsinformationen. Bestellungen, Sendungsstatus und Trackingangaben werden im Kundenkonto angezeigt. Wenn du einen Trackinglink auswählst, wird eine Verbindung zum jeweiligen Versanddienst hergestellt.

Die Verarbeitung zur Vertragsdurchführung und für die von dir angefragte Bestellung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für gesetzlich vorgeschriebene Aufbewahrung, Buchführung und sonstige gesetzliche Pflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen stützen wir, soweit erforderlich, auf Art. 6 Abs. 1 Buchst. f DSGVO.

9. Kontolöschung und Löschdienst bei 1blu

Du kannst die Löschung deines Kundenkontos und der zugehörigen personenbezogenen Daten auch ohne App und ohne Anmeldung per E-Mail an shop@fuehlbarschoen.de anfordern. Die einzelnen Schritte und Informationen zu ausgenommenen Daten findest du auf unserer Seite „Kundenkonto und Daten löschen“. Zur sicheren Zuordnung prüfen wir deine Anfrage und fragen nur erforderliche weitere Angaben ab; sende keine Passwörter oder Anmeldecodes. Für die Bearbeitung und Dokumentation gelten die in diesem Abschnitt und in Abschnitt 15 beschriebenen Grundlagen und Speicherfristen.

In der Android-App startest du die Löschung unter „Mehr“ → „Dein Kundenkonto“ → „Persönliche Angaben & Adressen“ → „Konto löschen“. In der iOS-App findest du sie unter „Mein Konto“ und den persönlichen Angaben. Damit die Anfrage sicher deinem Konto zugeordnet wird, verwenden wir die verifizierte Shopify-Kundenkennung und die zugehörige E-Mail-Adresse. Für die Identitätsprüfung wird der technische Zugangsnachweis deiner angemeldeten Sitzung an unseren Löschdienst übertragen und gegenüber Shopify überprüft.

Der Löschdienst läuft auf unserem Hosting bei 1blu GmbH, Riedemannweg 60, 13627 Berlin. Er verarbeitet die zur Zuordnung, Ausführung und Dokumentation erforderlichen Angaben: Kundenkennung, E-Mail-Adresse, Vorgangsnummer, Status, Zeitpunkte der Anfrage und Bearbeitung sowie technische Bearbeitungs- und Fehlerkennungen. Kundenkennung und E-Mail-Adresse werden in den dafür vorgesehenen Datenbankfeldern verschlüsselt gespeichert. Das ist keine Aussage, dass sämtliche Metadaten oder jede Sicherungskopie vollständig verschlüsselt wären.

Zur Prüfung des möglichen Löschwegs fragt der Dienst bei Shopify ab, ob eine Profillöschung zulässig ist und ob Bestellungen vorliegen. Falls Shopify eine unmittelbare Profillöschung erlaubt und keine Bestellungen vorliegen, kann das Kundenprofil automatisch gelöscht werden. In anderen Fällen wird der entsprechende Datenlöschauftrag bei Shopify angestoßen und sein Bearbeitungsstatus geprüft. Ein nicht mehr abrufbares Profil allein wird nicht als Nachweis einer abgeschlossenen Datenlöschung behandelt.

Der Dienst versendet die zum Ablauf gehörenden Benachrichtigungen per E-Mail. Nach bestätigtem Abschluss wird auch an unser zuständiges Shop-Team eine kurze Mitteilung mit der Kunden-E-Mail-Adresse, dem bestätigten Ergebnis, dem Zeitpunkt und der Vorgangsnummer versandt. Diese Information dient der Zuordnung und Dokumentation der Bearbeitung.

Zum Schutz des Löschdienstes wird aus der beim Zugriff verwendeten IP-Adresse eine pseudonymisierte Netzwerkkennung gebildet. Sie wird mit kurzen Zeitfenstern und Zugriffszählern verwendet, um missbräuchlich häufige Anfragen zu begrenzen. Zusätzlich können beim Hosting technische Zugriffs- und Fehlerprotokolle anfallen.

Der appseitige Zugangsnachweis wird für die Prüfung verwendet; die Anwendung speichert ihn nicht als Bestandteil des Löschantrags dauerhaft in der Vorgangsdatenbank. Die verschlüsselten Kundenidentitätsdaten im abgeschlossenen Vorgang werden nach erfolgreicher Übergabe der vorgesehenen Abschlussnachricht an den Mailtransport entfernt. Falls diese Übergabe scheitert, sieht die serverseitige Bereinigung die Entfernung dieser Identitätsdaten nach mehr als sieben Tagen ab Abschluss vor. Inhalte der internen E-Mail-Versandqueue werden nach erfolgreicher Übergabe beziehungsweise im Rahmen der Bereinigung nach mehr als sieben Tagen ab Erstellung der jeweiligen Nachricht entfernt. Zugestellte E-Mails in Postfächern und Sicherungskopien haben eigene Aufbewahrungsregeln.

Die verbleibenden Metadaten abgeschlossener Löschvorgänge werden nach 30 Tagen im nächsten regulären Bereinigungslauf entfernt. Offene oder auf Klärung wartende Vorgänge werden so lange geführt, wie ihre Bearbeitung erforderlich ist. Wir prüfen offene Ausnahmefälle mindestens monatlich und entfernen nicht mehr benötigte Angaben nach Klärung und Abschluss. Die Frist für abgeschlossene Vorgänge beginnt mit dem bestätigten Abschluss; sie ersetzt nicht die zeitgerechte Bearbeitung einer offenen Datenschutzanfrage.

Für die Datenbankbereinigung läuft ein Hintergrundjob. Die laufende Verarbeitung und die Bereinigung werden überwacht; eine Störung wird behoben und die Bereinigung nachgeholt. Die Bestätigung einer Löschung erfolgt erst, wenn ihr Abschluss nachgewiesen ist.

Die Bearbeitung von Datenschutzanfragen erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den Betroffenenrechten nach der DSGVO. Zur notwendigen Absicherung und zum Nachweis einer ordnungsgemäßen Bearbeitung stützen wir uns zusätzlich, soweit erforderlich, auf Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind der Schutz vor unberechtigten Löschungen und die nachvollziehbare Bearbeitung der Anfrage.

Gesetzlich aufzubewahrende Geschäftsunterlagen werden nicht allein durch eine Kontolöschung entfernt. Ebenso werden dadurch keine bestehenden Bestellungen storniert. Eine Löschung bei unserem Shop erfasst kein eigenständiges Shop- oder Shop-Pay-Konto bei Shopify. Für eigene Shopify-Konten kannst du dich an Shopify wenden. Auch dein eigenständiges Google-Konto wird durch die Löschung deines Kundenkontos bei uns nicht gelöscht. Über den Bearbeitungsstand unseres Löschauftrags informieren wir dich; eine feste sofortige Löschung aller Daten wird nicht für jeden Fall zugesagt.

10. Kontakt per E-Mail, Telefon und WhatsApp

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt der Anfrage und die für die Antwort erforderlichen Informationen. Bei vertragsbezogenen Anliegen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Für sonstige Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deiner Anfrage.

Der E-Mail- oder Telefonbutton öffnet die entsprechende Funktion deines Geräts. Die App liest hierfür nicht dein Adressbuch oder den Inhalt anderer Nachrichten aus.

Für unser geschäftliches Postfach verwenden wir Google Workspace. Die Verarbeitung unserer E-Mail-Inhalte erfolgt im Rahmen der vereinbarten Auftragsverarbeitung. Googles aktuelle Vertragspartnerliste nennt für deutsche Workspace-Verträge grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; für bestehende Verträge ist die dort vereinbarte Google-Gesellschaft maßgeblich. Technische Infrastruktur und Unterauftragsverarbeiter können außerhalb des EWR eingesetzt werden. Die vertraglichen Datenschutz- und Übermittlungsregelungen findest du unter https://cloud.google.com/terms/data-processing-addendum/ und die Gesellschaften unter https://cloud.google.com/terms/google-entity

Unser Löschdienst bei 1blu übergibt seine Benachrichtigungen an den dort bereitgestellten Mailtransport; der Empfang und die weitere Aufbewahrung in unseren Postfächern erfolgen über unser geschäftliches E-Mail-System. Eine Übergabe an den Mailtransport ist kein Nachweis der Zustellung in deinem Postfach.

Für den freiwilligen Kontakt über WhatsApp verwenden wir die Geschäftsnummer 0177 5287774. Der Button öffnet einen Link zum WhatsApp-Dienst. Dabei stellt dein Gerät eine Verbindung zum Anbieter her; spätestens bei einer Nachricht werden dort auch deine Telefonnummer, Nachricht und die zur Kommunikation benötigten technischen Daten verarbeitet. Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst von WhatsApp Ireland Limited angeboten. Weitere Informationen findest du unter https://www.whatsapp.com/legal/privacy-policy-eea.

Du kannst uns auch per E-Mail oder telefonisch erreichen. Die Verwendung von WhatsApp ist für einen Einkauf oder eine Datenschutzanfrage nicht erforderlich.

11. Terminbuchung, Karten und weitere Webseiten

Wenn du „Termin buchen“ auswählst, öffnet die App die für das gewählte Studio verknüpfte Buchungsseite von studiobookr. Für den Seitenaufruf werden technische Verbindungsdaten an den Buchungsdienst übertragen. Daten, die du dort zur Buchung eingibst, werden für Terminvereinbarung und Durchführung der gewünschten Leistung verarbeitet. Die für den Termin erforderliche Verarbeitung durch uns beruht auf Art. 6 Abs. 1 Buchst. b DSGVO.

studiobookr ist ein Dienst der Head-on Solutions GmbH, Bärenschanzstraße 2, 90429 Nürnberg. Für die beauftragte Terminverwaltung verarbeitet der Anbieter die erforderlichen Buchungsdaten für uns; bei eigenen Webseiten- und Sicherheitsfunktionen ist auch dessen eigene Verarbeitung zu berücksichtigen. Angaben zur dort eingesetzten Infrastruktur und zu weiteren Funktionen findest du unter https://www.studiobookr.com/privacy

Bei Auswahl einer Anfahrtfunktion öffnet die App einen Kartendienst mit der Studioadresse. Die native App ermittelt selbst dafür keinen Gerätestandort. Wenn du im Kartendienst eine Standort- oder Routenfunktion erlaubst, erfolgt deren Verarbeitung durch diesen Dienst nach dessen Bedingungen und deinen Geräteeinstellungen.

Andere verlinkte Webseiten werden erst nach deiner Auswahl geöffnet. Die jeweilige Seite kann eigene Cookies, Analysefunktionen oder Kontaktformulare verwenden. Maßgeblich sind ergänzend die Informationen und Einstellungen auf der geöffneten Seite.

12. Medien, App-Berechtigungen und Benachrichtigungen

Das animierte Startlogo ist in der App enthalten. Produkt- und Studiobilder werden bei Shopify abgerufen. Beim Öffnen des Imagefilms werden Videodaten von Shopifys Inhaltsservern geladen; dabei fallen die zum Abruf erforderlichen Verbindungsdaten an. Die Rechtsgrundlagen für die Auslieferung entsprechen Abschnitt 3.

Die native App verwendet nach dem beschriebenen Funktionsstand keine Kamera-, Mikrofon-, Foto-, Adressbuch- oder Standortabfrage. Das Auswählen einer Telefon-, WhatsApp-, Karten- oder Buchungsfunktion kann zu einem anderen Dienst führen, der eigene Berechtigungen verwendet.

In diesem Funktionsstand versendet die native App keine Push-Nachrichten. Sollten wir solche Funktionen später anbieten, informieren wir vorher über die dafür erforderliche Verarbeitung und holen die jeweils benötigten Erlaubnisse ein.

13. Lokaler Speicher, Webseiten, Einwilligungen und Shop-Erweiterungen

Für die angeforderten App-Funktionen werden insbesondere Anmeldesitzung, Warenkorbkennung, aktiv ausgewählte Favoriten und vorübergehend öffentliche Inhalte gespeichert. Endgerätezugriffe, die für den von dir ausdrücklich angeforderten Dienst unbedingt erforderlich sind, erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Das gilt nicht automatisch für zusätzliche Komfort-, Analyse- oder Werbefunktionen. Der automatische Produktverlauf wird deshalb nur nach deiner gesonderten Einwilligung aktiviert; seine Einzelheiten stehen in Abschnitt 6. Die anschließende personenbezogene Verarbeitung ist jeweils gesondert nach der DSGVO zu beurteilen.

Die native App verwendet kein eigenes Google-Analytics-, Microsoft-Clarity- oder Werbe-SDK. Die Informationsseiten werden als Inhalte angezeigt; dabei werden nicht die Skripte der vollständigen Shop-Webseite ausgeführt. Diese Aussage betrifft nicht die Webseiten des Checkout-, Anmelde-, Zahlungs- oder Buchungsdienstes sowie das Newsletter-Formular und die darin aufgerufenen Webseiten, die du über entsprechende Funktionen öffnest.

Für unseren Webshop verwenden wir Consentmo zur Verwaltung der dortigen Einwilligungen. Nicht notwendige Cookies und entsprechende Analyse- oder Werbezugriffe dürfen nur nach einer passenden Einwilligung eingesetzt werden. Diese kannst du über die dort angebotenen Cookie-Einstellungen widerrufen. Deine Einwilligung für den lokalen App-Verlauf ist eine eigenständige Entscheidung und ersetzt keine Website-Einwilligung. Umgekehrt aktiviert eine Auswahl im Website-Banner nicht den App-Verlauf. Der Einkauf setzt keine Einwilligung in Werbung voraus.

Shopify Network Intelligence und verbesserte Services

Shopify Network Intelligence ist für unseren Shop aktiviert. Shopify verarbeitet dabei Daten aus Interaktionen und Transaktionen mit unserem Shop und kann diese mit Informationen aus anderen Shopify-Shops und eigenen Shopify-Diensten verknüpfen. Dies dient der Bereitstellung und Verbesserung der als „Enhanced Services“ bezeichneten Leistungen, insbesondere Analysen, Personalisierung, Sicherheit und – auf Grundlage einer entsprechenden Einwilligung – zielgerichteter Werbung. Für diese verbesserten Services ist Shopify eigenständig datenschutzrechtlich verantwortlich. Die daneben bestehende Auftragsverarbeitung für unseren Shopbetrieb ist davon zu unterscheiden.

Abhängig von der genutzten Funktion können Kontakt- und Kontodaten, Bestell- und Transaktionsdaten, Informationen über Produktaufrufe und andere Shop-Interaktionen, Geräte- und Verbindungsdaten sowie Datenschutzpräferenzen verarbeitet werden. Entscheidend sind die tatsächlich übermittelten Daten und die geltenden Einwilligungsentscheidungen. Die lokal gespeicherte Merkliste und der lokale App-Verlauf werden dadurch nicht als Listen an Shopify übertragen; die zum Anzeigen angeforderten Produktdaten werden wie in Abschnitt 6 beschrieben abgerufen.

Zielgerichtete Werbung sowie einwilligungsbedürftige Analyse und Personalisierung setzen eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO voraus; für einwilligungsbedürftige Zugriffe auf dein Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Shopify erläutert die Rechtsgrundlagen seiner eigenen Verarbeitung in seinen Datenschutzhinweisen, darunter berechtigte Interessen an der Sicherheit und Verbesserung seiner Dienste. Das ist keine pauschale Rechtsgrundlage für einwilligungsbedürftige Werbung oder Analyse.

Die derzeitigen iOS- und Android-Apps übermitteln bei den entsprechenden Anfragen ihres nativen Warenkorbs an Shopify eine Ablehnung der optionalen Zwecke Analyse, Präferenzen, Marketing sowie Verkauf beziehungsweise Weitergabe von Daten. Daraus entsteht keine Einwilligung. Die für Warenkorb, Bestellung, Zahlung und Sicherheit erforderliche Verarbeitung bleibt hiervon unberührt. Einwilligungen bei gesondert geöffneten Webseiten und deine Entscheidung für den lokalen App-Verlauf sind davon getrennt.

Shopify kann Daten zur Erbringung dieser Dienste auch an verbundene Unternehmen und weitere Dienstleister übermitteln, die außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums ansässig sein können. Zu internationalen Übermittlungen und den dafür erforderlichen Schutzmaßnahmen siehe Abschnitt 14. Weitere Informationen zu Zwecken, Rechtsgrundlagen, Empfängern und Speicherdauer findest du in der Datenschutzerklärung für Verbraucher von Shopify und der dort verlinkten allgemeinen Datenschutzerklärung.

Über das Shopify-Datenschutzportal kannst du deine Rechte gegenüber Shopify ausüben, insbesondere Auskunft, Berichtigung und Löschung sowie unter den gesetzlichen Voraussetzungen Einschränkung und Widerspruch. Dort kannst du auch der Verwendung deiner Daten für shopübergreifende zielgerichtete Werbung widersprechen beziehungsweise eine dafür erteilte Einwilligung widerrufen. Der Widerruf wirkt für die Zukunft. Deine Rechte gegenüber uns und die Kontaktmöglichkeiten in den Abschnitten 17 und 18 bleiben bestehen.

Shop-Bestellungen aus der App werden im selben Shopify-System bearbeitet wie andere Shop-Bestellungen. Daher können auch freigeschaltete Shop-Erweiterungen im Hintergrund beteiligt sein, ohne dass die native App ein zusätzliches Analyse-SDK ausführt. In unserem Shop sind unter anderem folgende Erweiterungen installiert:

• Post & DHL Shipping für Versandabwicklung und Tracking; Order Printer Pro für Bestell- und Rechnungsdokumente; Timesact Pre-order für Vorbestellfunktionen.
• Brevo, Mailchimp und Shopify Messaging für eingerichtete Kommunikationsfunktionen; Zapier und Shopify Flow für eingerichtete Automatisierungen. Je nach aktivem Ablauf können Kontakt- und Bestellinformationen an verbundene Dienste weitergegeben werden. Eine Installation allein aktiviert keinen Newsletter für dich.
• Consentmo für Website-Einwilligungen; IT-Recht AGB für die Pflege der Shop-Rechtstexte; Shopify Translate & Adapt, Search & Discovery, Forms und Bundles für die entsprechenden Shop-Funktionen.
• Discounty, Amai Bulk Discount Codes und GSC Countdown Timer für eingerichtete Rabatt- und Angebotsfunktionen; RepOcean Google Reviews und POWR Map Store Locator für Website-Bewertungs- und Kartenwidgets; unsere eigenen FSK-Dienste für Lagerverwaltung und Kontolöschung.

Eine installierte Website-Erweiterung wird durch das Anzeigen eines nativen Produkt- oder Studiotextes nicht automatisch auf deinem Gerät geladen. Zugriffe aus Bestellbearbeitung, eingerichteter Kontaktsynchronisation oder aktivierten Server-Automatisierungen sind hiervon zu unterscheiden. Die Verarbeitung notwendiger Bestell-, Versand- und Rechnungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b beziehungsweise c DSGVO; erforderliche Absicherung und interne Organisation nach Art. 6 Abs. 1 Buchst. f DSGVO. Diese Grundlagen gestatten keine beliebige Weitergabe zu Werbung oder Profilbildung.

Die Nutzung der App führt nicht automatisch zur Newsletteranmeldung. Für freiwillige werbliche Nachrichten und nicht erforderliche personenbezogene Analyse ist, soweit keine gesetzliche Ausnahme greift, eine gesonderte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Du kannst sie jederzeit über die angebotene Abmeldung oder bei uns widerrufen. Zur Einwilligungsverwaltung werden die erforderlichen Entscheidungs- und Nachweisdaten verarbeitet; eine Ablehnung beeinträchtigt die erforderliche Bestellabwicklung nicht.

13a. Newsletter-Anmeldung und Versand mit Brevo

Unter „Mehr“ → „Newsletter“ kannst du dich in der App freiwillig für unseren Newsletter mit Pflegetipps, Produktneuheiten und Angeboten anmelden. Du gibst dafür deine E-Mail-Adresse an und erteilst eine Newsletter-Einwilligung. Die Anmeldung ist weder für die App-Nutzung noch für einen Einkauf erforderlich. Die App verwendet das bestehende Brevo-Anmeldeformular unseres Shops; es wird innerhalb der App angezeigt.

Für die Anmeldung, den Versand und die Verwaltung des Newsletters nutzen wir Brevo, für Kunden in Deutschland angeboten durch die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet die hierfür erforderlichen Angaben als unser Dienstleister im Rahmen der Vereinbarung zur Auftragsverarbeitung. Informationen dazu findest du in den Nutzungsbedingungen einschließlich Datenschutzvereinbarung von Brevo und den Datenschutzhinweisen von Brevo.

Welche Daten verarbeitet werden: Deine E-Mail-Adresse, der Anmelde- und Bestätigungsstatus, Zeitpunkte und erforderliche Nachweise deiner Einwilligung sowie Versand-, Zustell-, Abmelde- und gegebenenfalls Fehlermeldungen. Beim Aufrufen und Absenden des Formulars erhält Brevo außerdem technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse sowie Browser- und Geräteinformationen. Das Formular fragt keine zusätzlichen Angaben wie Name oder Geburtsdatum ab.

Bestätigung deiner Anmeldung: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nachdem du diesen Link anklickst, wird die Anmeldung zur Newsletter-Liste abgeschlossen. Das Verfahren dient dazu, die Anmeldung der angegebenen E-Mail-Adresse zuzuordnen und unberechtigte Anmeldungen zu vermeiden.

Rechtsgrundlagen: Der Newsletter-Versand beruht auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Erforderliche Einwilligungsnachweise verarbeiten wir zur Erfüllung unserer Nachweispflichten nach Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit erforderlich, verarbeiten wir technische Daten zur sicheren Bereitstellung des Formulars, zur Zustellung und zur Abwehr missbräuchlicher Anmeldungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und nachvollziehbarer Newsletter-Betrieb.

Öffnungs- und Klickmessung: Brevo kann mit Zählpixeln und individualisierten Links erfassen, ob eine E-Mail geöffnet oder ein Link angeklickt wurde. Für eine personenbezogene Auswertung verwenden wir eine gesonderte Tracking-Zustimmung. In unserem Brevo-Konto ist eingestellt, dass Kontakte ohne erfasste Tracking-Zustimmung nicht auf diese Weise verfolgt werden. Das hier verwendete Anmeldeformular holt nur die Newsletter-Einwilligung ein; damit wird keine zusätzliche Tracking-Einwilligung erteilt. Soweit eine solche Auswertung nach gesonderter Zustimmung stattfindet, ist ihre Grundlage Art. 6 Abs. 1 Buchst. a DSGVO und bei einwilligungsbedürftigen Endgerätezugriffen zusätzlich § 25 Abs. 1 TDDDG. Technische Zustellinformationen und Einwilligungsnachweise sind von dieser optionalen Auswertung zu unterscheiden.

Widerruf und Löschung: Du kannst den Newsletter jederzeit über den Abmeldelink in einer Newsletter-E-Mail oder durch eine Nachricht an shop@fuehlbarschoen.de abbestellen. Eine gesondert erteilte Tracking-Zustimmung kannst du ebenfalls über diesen Kontakt widerrufen. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Deine Versanddaten werden für die Dauer des Abonnements benötigt. Nach einer Abmeldung verwenden wir sie nicht weiter zum Newsletter-Versand. Die Abmeldung löscht nicht automatisch den gesamten Kontakt: Soweit erforderlich, behalten wir eine minimale Sperrinformation, um erneuten unerwünschten Versand zu verhindern, sowie notwendige Einwilligungs- und Bearbeitungsnachweise. Maßgeblich sind die Dauer dieser Zwecke, gesetzliche Nachweispflichten und gegebenenfalls die Abwehr konkreter Rechtsansprüche. Nicht mehr erforderliche Daten werden gelöscht. Du kannst eine Löschung auch direkt bei uns anfordern. Für die bei Brevo geführten Protokolle transaktionaler E-Mails, etwa Bestätigungs-E-Mails, ist derzeit eine Löschung nach einem Monat eingestellt; deren Vorschauen werden nicht aufbewahrt. Diese Einstellung ist keine allgemeine Löschfrist für alle Newsletter-Kontaktdaten und Einwilligungsnachweise.

Brevo beschreibt für seine Datenbanken eine Speicherung in der EU. Bei der Einbindung verbundener Unternehmen und weiterer Dienstleister können dennoch internationale Übermittlungen relevant sein. Dafür gelten die erforderlichen Garantien und die mit Brevo vereinbarten Datenschutzregelungen; siehe auch Abschnitt 14. Eine ausschließlich auf die EU beschränkte Verarbeitung durch sämtliche beteiligten Dienstleister wird damit nicht zugesagt.

14. Empfänger und internationale Verarbeitung

Zugriff auf Daten erhalten nur Personen und Dienstleister, soweit dies für die beschriebenen Aufgaben erforderlich ist. Dazu gehören unser zuständiges Shop-Team, Shopify und dessen eingesetzte Dienstleister, 1blu für den Löschdienst, Google bei gewählter Google-Anmeldung, die tatsächlich genutzten Kommunikations- und Buchungsanbieter sowie Zahlungs- und Versandunternehmen für die jeweilige Bestellung. Gesetzlich vorgeschriebene Weitergaben können außerdem an zuständige Behörden oder beratende Berufsgeheimnisträger erfolgen.

Zu den möglichen Empfängerkategorien für die in Abschnitt 13 bezeichneten Shop-Erweiterungen gehören Versand- und Dokumentendienstleister, Vorbestellungsdienste, Kommunikationsanbieter und Anbieter eingerichteter Automatisierungen. Maßgeblich ist, welche Funktion zur Bearbeitung deines Vorgangs tatsächlich eingesetzt wird und welche Zugriffe hierfür freigegeben sind. Für unsere beauftragte Verarbeitung gelten die jeweiligen Auftragsverarbeitungsvereinbarungen; eigenverantwortliche Anbieter werden nach ihrer jeweiligen Rolle tätig.

Bei internationalen Diensten können Daten auch außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere innerhalb der Shopify-Infrastruktur und bei von dir gewählten weiteren Diensten. Wir dürfen solche Übermittlungen nur unter den Voraussetzungen der Art. 44 ff. DSGVO durchführen, zum Beispiel aufgrund eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln. Ein Angemessenheitsbeschluss ist nur innerhalb seines Anwendungsbereichs nutzbar; beim EU-US-Datenschutzrahmen kommt es insbesondere auf die entsprechende Teilnahme des konkreten Empfängers an.

Shopify beschreibt für internationale Verarbeitungen unter anderem verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und Standardvertragsklauseln in seiner Vereinbarung zur Datenverarbeitung: https://www.shopify.com/legal/dpa

Für Google Workspace ergeben sich die einschlägigen Garantien aus der Vereinbarung zur Datenverarbeitung. Für Übermittlungen an die unter dem EU-US-Datenschutzrahmen zertifizierte Google LLC kommt nach Googles Angaben dieser Rahmen in Betracht; für weitere Übermittlungen gelten die jeweils vereinbarten Mechanismen, insbesondere Standardvertragsklauseln. Hinweise: https://cloud.google.com/terms/alternative-transfer-solution

Für die in Abschnitt 5 beschriebene Google-Anmeldung verarbeitet Google Daten auch in eigener Verantwortung. Dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Google erläutert Empfänger, Aufbewahrung und die dafür eingesetzten Übermittlungsmechanismen in seiner Datenschutzerklärung. Diese Google-Anmeldung ist von unserem Einsatz von Google Workspace zu unterscheiden.

Die Beteiligung eines Anbieters an einem solchen Mechanismus entbindet uns nicht davon, die konkrete Verarbeitung, Empfänger und Voraussetzungen zu beachten. Die Nutzung eines Zahlungs- oder Kommunikationsdienstes kann zu weiteren, in dessen Datenschutzhinweisen erläuterten Übermittlungen führen.

Du kannst dich bei uns über die für deine Daten tatsächlich verwendeten Empfänger und Garantien informieren und, soweit vorgesehen, eine Kopie der maßgeblichen Garantien anfordern.

15. Speicherfristen und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Vorschriften ihre Aufbewahrung verlangen. Nach Wegfall des Zwecks und entgegenstehender Pflichten werden sie gelöscht oder anonymisiert. Für die einzelnen Daten gelten folgende Fristen beziehungsweise Kriterien:

• Kundenkonto: für die Dauer des Kundenkontos und anschließend nur, soweit Bearbeitung, gesetzliche Pflichten oder notwendige Rechtsnachweise entgegenstehen. Du kannst die Kontolöschung in der App oder über unsere öffentliche Löschseite anfordern. Erforderliche Geschäftsunterlagen werden dabei vom übrigen Kontoprofil getrennt behandelt.
• Bestellungen, Rechnungen und Geschäftsunterlagen: bis zum Ablauf der jeweils einschlägigen handels- und steuerrechtlichen Aufbewahrungspflicht. Deren Beginn richtet sich nach dem betreffenden Dokument und dem maßgeblichen Geschäftsjahr; laufende Prüfungen oder gesetzliche Verlängerungen können die Löschung verschieben. Für die Vertragsabwicklung nicht mehr benötigte Zusatzdaten werden nicht allein deshalb unbegrenzt gespeichert.
• Allgemeine Kontaktanfragen ohne fortbestehenden Vertrags- oder Nachweiszweck: Löschung spätestens 90 Tage nach abschließender Bearbeitung. Für Nachrichten mit Geschäftsunterlagen oder erforderlichen Rechtsnachweisen gilt die entsprechende längere Pflicht beziehungsweise Nachweisfrist.
• Nachweise über abgeschlossene Datenschutzanfragen: nur die hierfür notwendigen Angaben, grundsätzlich bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren, gerechnet ab dem Ende des Jahres des Abschlusses. Bei einem konkreten Streit oder einer laufenden behördlichen Prüfung werden erforderliche Nachweise bis zur Klärung und zum Ende einschlägiger Fristen aufbewahrt. Nicht jeder Inhalt des früheren Kundenkontos ist hierfür erforderlich.
• Löschdienst-Datenbank: abgeschlossene Vorgangsmetadaten 30 Tage ab bestätigtem Abschluss; verschlüsselte Kundenidentitätsdaten und interne Mailqueue wie in Abschnitt 9 beschrieben. Offene Ausnahmefälle werden monatlich auf weiteren Bearbeitungsbedarf geprüft. Postfachnachweise sind von der 30-Tage-Datenbankfrist zu unterscheiden.
• Lokale Merkliste und aktivierter Verlauf: bis zu deiner Löschung beziehungsweise deinem Widerruf und mit den in Abschnitt 6 beschriebenen Begrenzungen. Anmeldesitzung und Warenkorbkennungen werden nach den in Abschnitten 5 und 8 beschriebenen Ereignissen gelöscht oder gesperrt. Produktbilder werden innerhalb des begrenzten Caches verdrängt. Für diese lokalen Inhalte gilt keine pauschale feste Tagesfrist.
• Newsletter: für die Dauer des Abonnements; nach Abmeldung nur noch erforderliche Sperrinformationen, Einwilligungs- und Bearbeitungsnachweise nach den in Abschnitt 13a erläuterten Kriterien. Die dort genannte Monatsfrist betrifft ausschließlich transaktionale E-Mail-Protokolle bei Brevo.
• Technische Protokolle: nur für die notwendige Auslieferung, Fehlerklärung, Sicherheit und Missbrauchsabwehr. Maßgeblich sind Art und Schwere einer Störung, ein konkreter Sicherheitsvorfall, die notwendige Fehleranalyse und die anschließend erforderliche Nachweissicherung. Für Provider-Sicherheitsprotokolle gilt keine von uns behauptete einheitliche 14- oder 30-Tage-Frist. 1blu beschreibt für seine Hosting-Statistikdaten mit anonymisierter IP eine Speicherung für den Kalendermonat und eine Löschung nach Ablauf der ersten Woche des Folgemonats. Vollständige Sicherheitsprotokolle sind davon getrennt zu betrachten.
• Sicherungen: werden ausschließlich zur Wiederherstellung eingesetzt und innerhalb des jeweiligen rollierenden Sicherungszyklus überschrieben. 1blu beschreibt für sein Webhosting tägliche Sicherungen mit einem Wiederherstellungsfenster von 14 Tagen. Eigene zusätzlich angelegte Sicherungen des Löschdienstes werden höchstens 14 Tage gehalten. Nach einer Wiederherstellung werden bereits erforderliche Löschungen erneut angewendet; gelöschte Datensätze werden nicht ungeprüft wieder in die aktive Bearbeitung übernommen.

Für Shopifys eigenverantwortliche Dienste richten sich die Fristen nach der Dauer der Nutzung, Änderungen oder Löschungen durch dich, gesetzlichen Pflichten, notwendigen Sicherheitsmaßnahmen und konkreten Rechtsnachweisen. Diese Kriterien sind in Shopifys Verbraucher-Datenschutzhinweisen erläutert. Ebenso können Zahlungs- und Kommunikationsanbieter eigene gesetzliche und technische Löschzyklen haben.

Bei Google Workspace kann die endgültige Entfernung aus den Anbietersystemen nach einer unwiederbringlichen Löschanweisung technisch nachlaufen. Googles Vereinbarung nennt hierfür grundsätzlich eine maximale Frist von 180 Tagen, vorbehaltlich gesetzlich erforderlicher Speicherung. Dies ist keine allgemeine Aufbewahrungsfrist für unsere Geschäftsmails. Wir löschen nicht mehr erforderliche Inhalte nach den vorstehenden eigenen Regeln.

16. Welche Angaben erforderlich sind

Du kannst Produkte grundsätzlich ohne Kundenanmeldung ansehen. Für ein Kundenkonto wird eine erreichbare E-Mail-Adresse zur Anmeldung benötigt. Ein Google-Konto ist nicht erforderlich; die Anmeldung per E-Mail-Code bleibt verfügbar. Für einen Einkauf sind die im Checkout als erforderlich bezeichneten Angaben notwendig. Ohne diese können wir die Anmeldung oder die betreffende Bestellung nicht durchführen.

Kontaktaufnahme, WhatsApp-Nutzung, Newsletter-Anmeldung und Terminbuchung sind von dir ausgewählte Funktionen. Optional gekennzeichnete Angaben kannst du weglassen. Wenn du eine technisch erforderliche lokale Speicherung oder eine notwendige Verbindung blockierst, kann die betreffende Funktion nicht oder nur eingeschränkt verfügbar sein.

17. Deine Datenschutzrechte

Du hast unter den jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die Verarbeitung deiner personenbezogenen Daten und eine Kopie der betreffenden Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten, soweit die Voraussetzungen erfüllt sind und keine gesetzliche Ausnahme entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Erhalt der von dir bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format und gegebenenfalls deren Übertragung, soweit Art. 20 DSGVO anwendbar ist.
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Eine Datenschutzerklärung ist eine Information; durch ihr bloßes Lesen oder Bestätigen wird nicht automatisch eine Einwilligung in zusätzliche Datenverarbeitungen erteilt.

18. Dein Widerspruchsrecht

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe für eine Fortsetzung vorliegen oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Gegen die Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen. Das gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Nach einem entsprechenden Widerspruch dürfen deine Daten für diese Zwecke nicht weiterverarbeitet werden.

Für einen Widerruf oder Widerspruch genügt eine Nachricht an shop@fuehlbarschoen.de. Zusätzlich kannst du vorhandene Abmelde- oder Einstellmöglichkeiten des jeweils betroffenen Dienstes nutzen.

19. Beschwerde und Sicherheit

Du kannst dich mit einer Beschwerde an eine zuständige Aufsichtsbehörde wenden. Für unser Unternehmen in Berlin ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit erreichbar:

Alt-Moabit 59–61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de/

Wir verwenden technische und organisatorische Schutzmaßnahmen entsprechend der jeweiligen Verarbeitung. Dazu gehören verschlüsselte Verbindungen zu unseren Shop- und Löschdiensten, die geschützte Speicherung von Anmeldedaten auf deinem Gerät und beschränkte Zugriffe auf die Bearbeitung von Löschanfragen. Kein einzelnes Verfahren kann sämtliche Risiken vollständig ausschließen.

20. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister, Datenverarbeitungen oder maßgebliche Anforderungen ändern. Du findest die jeweils veröffentlichte Fassung über die Datenschutzhinweise der App und die dafür bereitgestellte öffentliche Seite. Änderungen der Erklärung ersetzen keine Einwilligung, wenn eine neue oder geänderte Verarbeitung eine solche erfordert.