Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Online-Shop ist:

EcoGlam
Inhaberin: Barbara Kutko
Settmeckestraße 92
59846 Sundern
Deutschland
Telefon: +49 176 42058378
E-Mail: ecoglammarket@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Abwicklung Ihrer Bestellung oder die Kommunikation mit Ihnen erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Die wichtigsten Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, z. B. ein sicherer und funktionierender Shop
• § 25 Abs. 1 TDDDG: Ihre Einwilligung zum Speichern oder Auslesen von Informationen auf Ihrem Gerät; § 25 Abs. 2 TDDDG, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist

3. Hosting und Shop-System (Shopify)

Unser Shop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify speichert und verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei einer Bestellung anfallen, und stellt den Checkout, die Bestell-E-Mails und die Kundenkonten bereit. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung geschlossen.

Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in den USA und weiteren Ländern übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln.

Server-Logdaten: Bei jedem Aufruf des Shops werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und die zuvor besuchte Seite. Das dient der sicheren und stabilen Bereitstellung des Shops und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden von Shopify nach kurzer Zeit gelöscht oder anonymisiert.

Schriftarten: Die im Shop verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Servern Dritter wie Google aufgebaut.

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie über ein Banner, ob Sie der Verwendung von Cookies und ähnlichen Technologien für Statistik und Marketing zustimmen. Sie können „Akzeptieren“ oder „Ablehnen“ wählen oder Ihre Auswahl unter „Einstellungen verwalten“ anpassen.

• Notwendige Cookies und Speicherungen setzen wir auch ohne Ihre Einwilligung, weil der Shop sonst nicht funktioniert, z. B. für den Warenkorb, die gewählte Sprache und Währung, den Checkout, die Anmeldung im Kundenkonto und um Ihre Cookie-Auswahl zu speichern (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).
• Statistik- und Marketing-Cookies sowie die unten genannten Pixel verwenden wir nur, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

Wunschliste und Anfrageliste: Wenn Sie Produkte auf die Wunschliste oder (bei Lieferung nach Polen) in die Anfrageliste setzen, werden diese nur lokal in Ihrem Browser gespeichert (Local Storage) und nicht automatisch an uns übertragen. Die Anfrageliste erhalten wir erst, wenn Sie sie selbst per WhatsApp oder E-Mail an uns senden (siehe Ziffer 9). Sie können beide Listen jederzeit über Ihre Browsereinstellungen löschen.

5. Statistik und Marketing (nur mit Einwilligung)

Shopify-Statistik: Mit Ihrer Einwilligung wertet Shopify für uns aus, wie der Shop genutzt wird, z. B. aufgerufene Seiten, Herkunft der Besucher und Kaufabschlüsse. Wir erhalten nur zusammengefasste Auswertungen.

TikTok Pixel: Mit Ihrer Einwilligung nutzen wir das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Dabei werden Informationen über Ihren Besuch und Ihre Aktionen im Shop (z. B. aufgerufene Produkte, Warenkorb, Kauf) sowie technische Daten wie IP-Adresse und Geräteinformationen an TikTok übermittelt. So können wir den Erfolg unserer Werbung auf TikTok messen und Werbung gezielter ausspielen. TikTok kann diese Daten mit Ihrem TikTok-Konto verknüpfen und auch für eigene Zwecke nutzen; insoweit sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Eine Übermittlung in Drittländer, insbesondere in die USA, nach Singapur und China, ist möglich; TikTok stützt sich dabei auf die EU-Standardvertragsklauseln. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea

6. Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir die Daten, die Sie im Checkout angeben: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, die Zahlungsart und den Bestellverlauf. Die Angabe dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen (Art. 6 Abs. 1 lit. b DSGVO). Sie erhalten von uns per E-Mail eine Eingangsbestätigung und Informationen zum Stand Ihrer Bestellung.

Kundenkonto: Sie können ohne Kundenkonto bestellen. Wenn Sie ein Konto anlegen, speichern wir Ihre Angaben dauerhaft, damit Sie Ihre Bestellungen einsehen und künftig schneller bestellen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen, eine kurze Nachricht an uns genügt.

E-Mails mit Neuigkeiten und Angeboten: Im Checkout und bei der Anmeldung können Sie freiwillig ankreuzen, dass Sie Neuigkeiten, Angebote und eine Bitte um Produktbewertung per E-Mail erhalten möchten. Nur dann senden wir Ihnen solche E-Mails, über Shopify bzw. für Bewertungsbitten über Judge.me (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden, über den Link in jeder E-Mail oder mit einer kurzen Nachricht an uns.

Shop Pay / Mit Shop anmelden: Wenn Sie im Checkout Shop Pay oder „Mit Shop anmelden“ nutzen, verarbeitet Shopify Ihre Kontakt-, Adress- und Zahlungsdaten in Ihrem Shop-Konto, damit Sie diese bei künftigen Einkäufen nicht erneut eingeben müssen. Dafür gelten zusätzlich die Datenschutzhinweise von Shopify.

7. Zahlungsabwicklung

Ihre Zahlungsdaten (z. B. Kartennummer) werden direkt vom jeweiligen Zahlungsdienstleister verarbeitet; wir erhalten sie nicht. Wir übermitteln an den Zahlungsdienstleister die für die Zahlung erforderlichen Daten, insbesondere Name, Adresse, E-Mail-Adresse, Rechnungsbetrag und Bestellnummer (Art. 6 Abs. 1 lit. b DSGVO). Zur Betrugsvorbeugung können die Dienstleister zusätzlich technische Daten wie IP-Adresse und Geräteinformationen verarbeiten.

• Shopify Payments (Kreditkarte, Debitkarte, Shop Pay, Apple Pay, Google Pay, Klarna, BLIK): Die Abwicklung erfolgt über Shopify und deren Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
• Apple Pay: zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Google Pay: zusätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch und entscheidet selbst über die angebotenen Zahlungsarten. Die Datenschutzhinweise von Klarna erhalten Sie im Bezahlvorgang.
• BLIK: Die Zahlung wird über Ihre Bank und das BLIK-System der Polski Standard Płatności sp. z o.o., Warschau, Polen, freigegeben.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
• Barzahlung bei Abholung: Es werden keine Daten an Zahlungsdienstleister übermittelt.

8. Versand und Abholung

Für die Lieferung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir nur, soweit das Versandunternehmen sie für die Zustellung benötigt, z. B. zur Ankündigung des Liefertermins oder für die Sendungsverfolgung (Art. 6 Abs. 1 lit. b und f DSGVO). Je nach Sendung sind das:

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
• DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
• Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg

Zum Erstellen der Versandetiketten nutzen wir Shopify-Apps der Versandunternehmen, die die Sendungsdaten direkt an das jeweilige Unternehmen übertragen.

Wenn Sie die Abholung in Sundern wählen, verwenden wir Ihre Kontaktdaten nur, um Sie über die Abholbereitschaft zu informieren und einen Termin zu vereinbaren.

9. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung oder einem Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp: Im Shop finden Sie Links zu unserem WhatsApp-Kontakt. Dabei handelt es sich um einfache Links; erst wenn Sie darauf klicken, wird WhatsApp geöffnet. Wenn Sie uns über WhatsApp schreiben, verarbeitet auch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten, insbesondere Telefonnummer, Nachrichteninhalte und Metadaten. Eine Übermittlung an die Meta Platforms Inc. in den USA ist möglich; diese ist unter dem EU-US Data Privacy Framework zertifiziert. Wenn Sie das nicht möchten, kontaktieren Sie uns bitte per E-Mail oder Telefon.

10. Widerruf über das Online-Formular

Für die gesetzlich vorgeschriebene Widerrufsfunktion („Vertrag widerrufen“) nutzen wir die Shopify-App „EU Widerrufs-Button & Formular“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden. Das Formular wird von deren Server (euwiderrufsbutton.de) geladen. Verarbeitet werden die Angaben, die Sie im Formular machen (Name, E-Mail-Adresse, Bestellnummer, Artikel, Ihre Nachricht), sowie Datum und Uhrzeit des Eingangs. Damit senden wir Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail und bearbeiten Ihren Widerruf (Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 356a BGB). Die Bestätigung wird in unserem Auftrag von der Adresse noreply@euwiderrufsbutton.com versendet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

11. Produktbewertungen (Judge.me)

Für Produktbewertungen nutzen wir die App Judge.me der Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Vereinigtes Königreich. Sie können über die Produktseite eine Bewertung abgeben. Dabei werden Ihr Name (bzw. ein von Ihnen gewählter Name), Ihre E-Mail-Adresse, die Bewertung und gegebenenfalls Fotos verarbeitet; die Bewertung wird mit Namen im Shop veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO). Ihre E-Mail-Adresse wird nicht veröffentlicht. Judge.me sendet Ihnen eine E-Mail, um Ihre Adresse zu bestätigen, und gleicht sie mit unseren Bestellungen ab; stimmt sie mit einer Bestellung des Produkts überein, wird die Bewertung als „Verifiziert“ gekennzeichnet. Wenn Sie im Checkout zugestimmt haben, E-Mails von uns zu erhalten, sendet Judge.me Ihnen in unserem Auftrag nach dem Kauf außerdem eine E-Mail mit der Bitte um eine Bewertung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen, z. B. über den Abmeldelink in der E-Mail. Mit Ihrer Einwilligung (siehe Abschnitt 4) wertet Judge.me außerdem aus, wie Besucher die Bewertungen im Shop nutzen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

12. Weitere Apps im Shop

Um im Checkout nur passende Zahlungsarten anzuzeigen (z. B. Barzahlung nur bei Abholung), nutzen wir die Shopify-App „ETP Sort Hide Payment Methods“. Sie wertet dazu die gewählte Lieferart und den Warenkorb aus, speichert aber keine Daten über Sie.

13. Links zu sozialen Netzwerken

Im Shop verlinken wir auf unsere Seiten bei TikTok und Facebook. Es handelt sich um einfache Links, es werden keine Inhalte dieser Netzwerke eingebunden. Daten werden erst übertragen, wenn Sie einen Link anklicken; dann gelten die Datenschutzhinweise des jeweiligen Netzwerks.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungen und andere Buchungsbelege zu Bestellungen bewahren wir wegen steuerrechtlicher Pflichten 8 Jahre auf, Bücher und Aufzeichnungen 10 Jahre, Geschäftsbriefe und E-Mails zu Bestellungen 6 Jahre (§ 147 Abs. 3 AO). Die Fristen beginnen mit dem Ende des jeweiligen Kalenderjahres. Daten zu Widerrufen und Reklamationen speichern wir, solange Ansprüche daraus geltend gemacht werden können, in der Regel 3 Jahre ab Ende des Jahres. Daten Ihres Kundenkontos speichern wir, bis Sie das Konto löschen. Anfragen ohne Bezug zu einer Bestellung löschen wir, sobald sie erledigt sind. Einwilligungsbasierte Daten verarbeiten wir, bis Sie die Einwilligung widerrufen.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an ecoglammarket@gmail.com.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.

16. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei Kauf auf Rechnung oder Ratenkauf über Klarna entscheidet Klarna selbst auf Grundlage einer Bonitätsprüfung, welche Zahlungsarten Ihnen angeboten werden.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.