Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

Inhaltsverzeichnis

  1. Allgemeines

1.1 Verantwortlicher

1.2 Datenschutzbeauftragter

1.3 Rechtsgrundlagen der Verarbeitung

1.4 Datenübermittlung in Drittländer

1.5 Speicherdauer

1.6 Pflicht zur Bereitstellung von Daten

1.7 Keine automatisierte Entscheidungsfindung

1.8 SSL-/TLS-Verschlüsselung

  1. Ihre Rechte

  2. Kontaktaufnahme

  3. Newsletter

  4. Datenverarbeitung auf unserer Website

5.1 Speicherung von und Zugriff auf Informationen in Ihrem Endgerät (§ 25 TDDDG)

5.2 Informatorische Nutzung der Website (Server-Logfiles)

5.3 Hosting und Shopsystem (Shopify)

5.4 Einwilligungsverwaltung (Cookiebot)

5.5 Kontaktformular

5.6 Kundenkonto

5.7 Anmeldung mit Shop und Google (Single Sign-On)

5.8 Bestellungen und Vertragsabwicklung

5.9 Versand (DHL)

5.10 Zahlungsdienstleister

5.11 Abonnements (Appstle)

5.12 Technisch notwendige Cookies

5.13 Übersetzung (Shopify Translate & Adapt)

5.14 Produktbewertungen (Judge.me)

5.15 Kundenumfragen nach dem Kauf (Zigpoll)

5.16 E-Mail-Marketing und Anmeldeformulare (Klaviyo)

5.17 Google Ads Conversion-Tracking und Remarketing

5.18 Google & YouTube-App und Google Merchant Center

5.19 Meta-Pixel und Conversions API

5.20 Websiteanalyse (Microsoft Clarity)

  1. Social-Media-Präsenzen

6.1 Instagram und Facebook

6.2 TikTok

6.3 LinkedIn

  1. Änderungen dieser Datenschutzerklärung

  2. Fragen zum Datenschutz

 

 

1. Allgemeines

Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website https://carebyfrey.com, bei Bestellungen in unserem Onlineshop und auf unseren Profilen in sozialen Medien.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse oder IP-Adresse.

1.1 Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

BYFREY Beauty GmbH Friedrichstraße 21 80801 München Deutschland E-Mail: info@carebyfrey.com

Vertreten durch die Geschäftsführerin Freya Kondel.

1.2 Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

1.3 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:

  • Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung): wenn Sie uns eine Einwilligung erteilt haben, z. B. für den Newsletter oder für Analyse- und Marketing-Cookies.

  • Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag): wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, z. B. bei einer Bestellung oder einer Anfrage zu unseren Produkten.

  • Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung): wenn wir eine rechtliche Pflicht erfüllen, z. B. handels- und steuerrechtliche Aufbewahrungspflichten.

  • Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse): wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und Ihre Interessen nicht überwiegen, z. B. für den sicheren technischen Betrieb unserer Website.

1.4 Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA und Kanada.

  • Für einige Drittländer hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO), z. B. für Kanada und das Vereinigte Königreich.

  • Für die USA besteht ein Angemessenheitsbeschluss für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list prüfen.

  • Soweit kein Angemessenheitsbeschluss greift, übermitteln wir Daten auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem jeweiligen Anbieter vereinbart haben.

Bei den einzelnen Diensten weisen wir auf eine Übermittlung in Drittländer hin.

1.5 Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, löschen wir personenbezogene Daten, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestehen solche Pflichten, schränken wir die Verarbeitung ein: Die Daten werden gesperrt und nur noch zur Erfüllung der Aufbewahrungspflicht gespeichert. Das betrifft insbesondere Daten, die wir nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO) je nach Art der Unterlage bis zu zehn Jahre aufbewahren müssen.

1.6 Pflicht zur Bereitstellung von Daten

Sie sind nicht gesetzlich oder vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die für eine Bestellung erforderlichen Daten (als Pflichtfelder gekennzeichnet) können wir einen Vertrag jedoch nicht abschließen oder durchführen.

1.7 Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

1.8 SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

2. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO)

  • Recht auf Löschung (Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@carebyfrey.com.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach https://www.lda.bayern.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.


3. Kontaktaufnahme

Wenn Sie uns kontaktieren, z. B. per E-Mail oder über Social Media, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu beantworten.

Betrifft Ihre Anfrage eine Bestellung oder den Abschluss eines Vertrags, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. In allen anderen Fällen ist die Rechtsgrundlage unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.


4. Newsletter

Sie können sich auf unserer Website für unseren kostenlosen Newsletter anmelden. Dafür nutzen wir das sogenannte Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, um die Anmeldung nachweisen zu können.

Pflichtangabe ist nur Ihre E-Mail-Adresse. Soweit wir freiwillige Angaben abfragen (z. B. Ihren Vornamen), nutzen wir diese, um den Newsletter persönlich zu gestalten. Zusätzlich speichern wir Ihre Sprache (Deutsch oder Englisch), um Ihnen den Newsletter in der richtigen Sprache zu senden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Auf Grundlage dieser Einwilligung werten wir auch aus, ob und wann Newsletter geöffnet und welche Links angeklickt werden, um unsere Inhalte zu verbessern.

Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an info@carebyfrey.com. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse speichern wir gegebenenfalls in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten. Rechtsgrundlage dafür ist unser berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Für den Versand nutzen wir Klaviyo (siehe Abschnitt 5.16).


5. Datenverarbeitung auf unserer Website

5.1 Speicherung von und Zugriff auf Informationen in Ihrem Endgerät (§ 25 TDDDG)

Unsere Website speichert Informationen in Ihrem Endgerät (z. B. Cookies) oder greift auf Informationen zu, die dort bereits gespeichert sind. Welche Informationen das im Einzelnen sind, beschreiben wir in den folgenden Abschnitten.

  • Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (z. B. Warenkorb, Login, Speicherung Ihrer Cookie-Einstellungen), erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

  • Im Übrigen erfolgt sie nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Die anschließende Verarbeitung der Daten richtet sich nach der DSGVO und ist in den folgenden Abschnitten beschrieben. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

5.2 Informatorische Nutzung der Website (Server-Logfiles)

Wenn Sie unsere Website nur aufrufen, verarbeiten wir die Daten, die Ihr Browser automatisch an unseren Server übermittelt:

  • IP-Adresse

  • Datum und Uhrzeit der Anfrage

  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)

  • Inhalt der Anfrage (aufgerufene Seite)

  • Zugriffsstatus/HTTP-Statuscode

  • jeweils übertragene Datenmenge

  • Website, von der die Anfrage kommt (Referrer)

  • Browser, Betriebssystem und dessen Oberfläche

  • Sprache und Version der Browsersoftware

Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

5.3 Hosting und Shopsystem (Shopify)

Unsere Website und unser Onlineshop werden über Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet dabei alle Daten, die über unsere Website und den Shop übermittelt werden, z. B. Bestands-, Kontakt-, Vertrags-, Zahlungs-, Nutzungs- sowie Meta-/Kommunikationsdaten. Shopify stellt außerdem ein Content Delivery Network (CDN) bereit, über das die Inhalte unserer Website schneller ausgeliefert werden.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), soweit es um Bestellungen geht, und im Übrigen unser berechtigtes Interesse an einem sicheren, stabilen und leistungsfähigen Onlineshop (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Shopify übermittelt Daten auch an die Muttergesellschaft Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter, unter anderem in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen innerhalb der Shopify-Gruppe und an Unterauftragsverarbeiter erfolgen darüber hinaus auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

5.4 Einwilligungsverwaltung (Cookiebot)

Um Ihre Einwilligung in Cookies und ähnliche Technologien einzuholen, zu speichern und zu verwalten, nutzen wir die Consent-Management-Plattform Cookiebot. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen K, Dänemark.

Wenn Sie eine Auswahl in unserem Cookie-Banner treffen, werden folgende Daten verarbeitet: Ihr Einwilligungsstatus, Datum und Uhrzeit der Einwilligung, eine zufällig generierte Einwilligungs-ID, die URL, auf der die Einwilligung erteilt wurde, eine anonymisierte IP-Adresse sowie Browserinformationen (User Agent). Ihre Entscheidung wird für bis zu 12 Monate in einem Cookie („CookieConsent“) in Ihrem Browser gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden. Die Verarbeitung erfolgt in der EU.

Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen einzuholen und nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Die Speicherung Ihrer Einwilligungsentscheidung auf Ihrem Endgerät ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Usercentrics haben wir einen Auftragsverarbeitungsvertrag geschlossen (Art. 28 DSGVO). Einwilligungsnachweise speichern wir, solange wir sie als Nachweis benötigen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/

5.5 Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Nachricht senden, verarbeiten wir die dort abgefragten Daten (z. B. Name, E-Mail-Adresse) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Für Rechtsgrundlage und Speicherdauer gilt Abschnitt 3 entsprechend.

5.6 Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Darin werden Ihre Kontaktdaten, Lieferadressen und Ihre Bestellhistorie gespeichert, sodass Sie künftige Bestellungen schneller abschließen und frühere Bestellungen einsehen können.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über das Kundenkonto (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen, z. B. per E-Mail an info@carebyfrey.com. Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Aufbewahrungsfrist gesperrt.

5.7 Anmeldung mit Shop und Google (Single Sign-On)

Sie können sich in Ihrem Kundenkonto auch mit einem bestehenden Konto bei Shop oder Google anmelden. Die Nutzung ist freiwillig. Alternativ können Sie sich jederzeit per E-Mail-Adresse anmelden.

Wenn Sie ein Single-Sign-On-Verfahren nutzen, erhalten wir vom jeweiligen Anbieter die Information, dass Sie dort angemeldet sind, sowie die Daten, die Sie zur Weitergabe freigeben (in der Regel Name und E-Mail-Adresse). Der Anbieter erhält die Information, dass Sie sich mit seinem Konto bei uns anmelden.

Anbieter sind:

  • Shop: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Die Anmeldung mit Shop setzt voraus, dass Sie ein Shop-Konto haben; nach der Anmeldung werden Ihre in Shop gespeicherten Daten im Checkout vorausgefüllt. Datenschutzerklärung: https://www.shopify.com/de/legal/datenschutz

  • Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch die Wahl des Anmeldeverfahrens erteilen (Art. 6 Abs. 1 S. 1 lit. a DSGVO), sowie die Erfüllung des Nutzungsvertrags über das Kundenkonto (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Google kann Daten auch an die Google LLC in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework (siehe Abschnitt 1.4).

5.8 Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir folgende Daten:

  • Vor- und Nachname

  • Lieferadresse und, falls abweichend, Rechnungsadresse

  • E-Mail-Adresse

  • Telefonnummer (optional)

  • gewählte Zahlungsart

  • Bestelldaten (Produkte, Preise, Bestellzeitpunkt)

Wir verarbeiten diese Daten, um Ihre Bestellung abzuwickeln, Ihnen Bestell- und Versandbestätigungen zu senden, Retouren und Gewährleistungsfälle zu bearbeiten und unsere gesetzlichen Pflichten zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für die Aufbewahrung nach Handels- und Steuerrecht Art. 6 Abs. 1 S. 1 lit. c DSGVO.

5.9 Versand (DHL)

Wir versenden unsere Bestellungen selbst über DHL. Anbieter ist die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland.

Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse an DHL (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Weitere Informationen: https://www.dhl.de/de/toolbar/footer/datenschutz.html

5.10 Zahlungsdienstleister

Für die Zahlungsabwicklung geben wir die dafür erforderlichen Daten (z. B. Name, Rechnungsadresse, Bestellbetrag, Zahlungsdaten) an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Zahlungsdienstleister sind teilweise selbst datenschutzrechtlich verantwortlich und können eigene Bonitäts- und Betrugsprüfungen durchführen. Näheres dazu finden Sie in deren Datenschutzerklärungen.

Kreditkarte, Apple Pay, Google Pay und Shop Pay (Shopify Payments) Zahlungen per Kreditkarte (Visa, Mastercard, American Express, Maestro, UnionPay), Apple Pay, Google Pay und Shop Pay werden über Shopify Payments abgewickelt. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Die eigentliche Zahlungsabwicklung übernimmt ein von Shopify eingesetzter Zahlungsabwickler, insbesondere Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann Daten in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Datenschutzerklärungen: https://www.shopify.com/de/legal/datenschutz und https://stripe.com/de/privacy

  • Apple Pay: zusätzlich verarbeitet durch Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzerklärung: https://www.apple.com/de/legal/privacy/

  • Google Pay: zusätzlich verarbeitet durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy

  • Shop Pay: Wenn Sie Shop Pay nutzen, speichert Shopify Ihre Zahlungs- und Lieferdaten in Ihrem Shop-Konto für künftige Käufe. Datenschutzerklärung: https://www.shopify.com/de/legal/datenschutz

PayPal Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full

Klarna Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Je nach gewählter Klarna-Zahlungsart kann Klarna eine Identitäts- und Bonitätsprüfung durchführen. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

5.11 Abonnements (Appstle)

Für Abonnements nutzen wir die Shopify-App Appstle Subscriptions. Anbieter ist Appstle Inc., 6258 Sperling Avenue, Burnaby, BC V5E 2T9, Kanada. Wenn Sie ein Abonnement abschließen, verarbeitet Appstle Ihre Kontakt-, Liefer- und Bestelldaten sowie die Abo-Einstellungen (z. B. Lieferintervall), um wiederkehrende Bestellungen auszulösen und Ihnen die Verwaltung Ihres Abos zu ermöglichen.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Appstle kann Daten auch in den USA verarbeiten. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://appstle.com/privacy-policy/

5.12 Technisch notwendige Cookies

Unsere Website setzt technisch notwendige Cookies, ohne die der Shop nicht funktioniert, insbesondere für:

  • den Warenkorb

  • die Anmeldung im Kundenkonto

  • den Checkout und die Zahlungsabwicklung

  • die Sprach- und Ländereinstellung

  • die Speicherung Ihrer Cookie-Einstellungen

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die weitere Verarbeitung ist unser berechtigtes Interesse an einem funktionsfähigen Onlineshop (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

5.13 Übersetzung (Shopify Translate & Adapt)

Unsere Website ist auf Deutsch und Englisch verfügbar. Die Übersetzungen unserer Inhalte pflegen wir mit der Shopify-App Translate & Adapt der Shopify International Limited (Anschrift siehe Abschnitt 5.3). Dabei werden keine personenbezogenen Daten von Websitebesuchern verarbeitet. Ihre gewählte Sprache wird in einem technisch notwendigen Cookie gespeichert (siehe Abschnitt 5.12).

5.14 Produktbewertungen (Judge.me)

Für Produktbewertungen nutzen wir Judge.me. Anbieter ist Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich.

Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihren Namen bzw. das von Ihnen gewählte Pseudonym, Ihre E-Mail-Adresse, die Bewertung selbst und gegebenenfalls hochgeladene Fotos. Ihr Name bzw. Pseudonym und die Bewertung werden auf unserer Website veröffentlicht. Ihre E-Mail-Adresse wird nicht veröffentlicht. Sie dient der Überprüfung, ob die Bewertung von einer tatsächlichen Käuferin bzw. einem tatsächlichen Käufer stammt (Kennzeichnung als „verifizierter Kauf").

Rechtsgrundlage ist Ihre Einwilligung durch Abgabe der Bewertung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Prüfung der Echtheit von Bewertungen beruht zudem auf unserer rechtlichen Pflicht, darüber zu informieren, ob und wie wir sicherstellen, dass Bewertungen von tatsächlichen Käufern stammen (Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. § 5b Abs. 3 UWG).

E-Mails mit der Bitte um eine Bewertung senden wir Ihnen nur, wenn Sie dazu Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Judge.me setzt zudem Unterauftragsverarbeiter ein, die Daten überwiegend in den USA speichern. Diese Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln. Weitere Informationen: https://judge.me/privacy

5.15 Kundenumfragen nach dem Kauf (Zigpoll)

Nach Abschluss einer Bestellung bitten wir Sie um die Teilnahme an einer kurzen, freiwilligen Umfrage. Dafür nutzen wir Zigpoll. Anbieter ist Argonautic Labs LLC, 400 E 67th Street, New York, NY 10065, USA.

Verarbeitet werden Ihre Antworten, die zugehörige Bestellung sowie technische Daten wie IP-Adresse, Geräte- und Browserinformationen und Zeitpunkt der Teilnahme. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Produkte und unser Marketing zu verbessern (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Teilnahme ist freiwillig. Soweit Zigpoll dabei nicht unbedingt erforderliche Cookies oder ähnliche Technologien einsetzt, geschieht dies nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Zigpoll verarbeitet Daten in den USA. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://www.zigpoll.com/terms-and-policies

5.16 E-Mail-Marketing und Anmeldeformulare (Klaviyo)

Für den Versand unseres Newsletters, für Anmeldeformulare auf unserer Website und für automatisierte E-Mails nutzen wir Klaviyo. Anbieter ist Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02110, USA.

Klaviyo verarbeitet Ihre Kontaktdaten (z. B. E-Mail-Adresse, Vorname), Ihre Spracheinstellung, Nutzungsdaten (z. B. Öffnungen und Klicks in E-Mails, auf unserer Website angesehene Produkte) sowie Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen).

  • Newsletter und Anmeldeformulare: Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, siehe Abschnitt 4).

  • Tracking des Nutzungsverhaltens auf unserer Website (z. B. angesehene Produkte, um Ihnen passende Inhalte zu senden): Das erfolgt nur mit Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO).

  • Automatisierte Erinnerungs-E-Mails (z. B. zu einem nicht abgeschlossenen Warenkorb): Diese senden wir nur, wenn Sie in den Newsletter-Empfang eingewilligt haben.

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (siehe Abschnitt 1.4). Wir haben mit Klaviyo einen Vertrag zur Auftragsverarbeitung geschlossen.

Weitere Informationen: https://www.klaviyo.com/de/legal/privacy/privacy-notice

5.17 Google Ads Conversion-Tracking und Remarketing

Mit Ihrer Einwilligung nutzen wir Google Ads, um Werbeanzeigen bei Google und im Google-Werbenetzwerk zu schalten, den Erfolg dieser Anzeigen zu messen (Conversion-Tracking) und Besucherinnen und Besuchern unserer Website passende Anzeigen zu zeigen (Remarketing). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden Nutzungsdaten (z. B. aufgerufene Seiten, Käufe), Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen) und Cookie-Kennungen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Google kann Daten an die Google LLC in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework.

Weitere Informationen: https://business.safety.google/privacy/

5.18 Google & YouTube-App und Google Merchant Center

Über die Shopify-App „Google & YouTube" übermitteln wir unsere Produktdaten (z. B. Produktname, Preis, Verfügbarkeit) an das Google Merchant Center, damit unsere Produkte in der Google-Suche, in Google Shopping und auf YouTube angezeigt werden können. Dabei werden keine personenbezogenen Daten von Ihnen übermittelt. Soweit über diese App Google-Tags auf unserer Website eingebunden werden, gilt Abschnitt 5.17; diese Tags werden nur mit Ihrer Einwilligung aktiviert.

5.19 Meta-Pixel und Conversions API

Mit Ihrer Einwilligung nutzen wir das Meta-Pixel und die Meta Conversions API. Anbieter ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland.

Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram, zeigen Besucherinnen und Besuchern unserer Website passende Anzeigen (Custom Audiences) und optimieren unsere Kampagnen.

  • Das Meta-Pixel setzt Cookies in Ihrem Browser und übermittelt Nutzungsdaten (z. B. aufgerufene Seiten, in den Warenkorb gelegte Produkte, Käufe) sowie Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browserinformationen) an Meta.

  • Über die Conversions API übermitteln wir dieselben Ereignisse zusätzlich direkt von unserem Server an Meta. Dabei können auch gehashte (verschlüsselte) Kontaktdaten wie E-Mail-Adresse oder Telefonnummer übermittelt werden, damit Meta die Ereignisse einem Nutzerkonto zuordnen kann.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Ohne Einwilligung werden weder das Pixel geladen noch Daten über die Conversions API übermittelt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework.

Weitere Informationen: https://www.facebook.com/privacy/policy

5.20 Websiteanalyse (Microsoft Clarity)

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, um zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, und um ihre Benutzerfreundlichkeit zu verbessern. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Clarity erfasst, wie Sie mit unserer Website interagieren, z. B. Mausbewegungen, Klicks, Scrollverhalten und aufgerufene Seiten, und erstellt daraus zusammengefasste Heatmaps und Sitzungsaufzeichnungen. Zusätzlich werden technische Daten verarbeitet, etwa Ihre IP-Adresse, Geräte- und Browserinformationen, Bildschirmauflösung und ungefährer Standort. Texte, die Sie in Eingabefelder eingeben, werden maskiert und nicht aufgezeichnet. Clarity setzt Cookies (z. B. „_clck“, „_clsk“) mit einer Speicherdauer von bis zu 12 Monaten, um Ihren Browser bei weiteren Besuchen wiederzuerkennen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird Clarity nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Microsoft kann Daten auf Grundlage des EU-US Data Privacy Framework an die Microsoft Corporation in den USA übermitteln (siehe Abschnitt 1.4).

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement und https://clarity.microsoft.com/terms


6. Social-Media-Präsenzen

Wir unterhalten Profile in sozialen Netzwerken, um dort unsere Marke und unsere Produkte vorzustellen und mit Ihnen in Kontakt zu treten. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzerinnen und Nutzer in der Regel zu Werbezwecken. Unter anderem erstellen sie aus dem Nutzungsverhalten Profile, um Ihnen innerhalb und außerhalb der Netzwerke interessenbezogene Werbung anzuzeigen. Dafür speichern sie Informationen in Cookies auf Ihrem Endgerät, teilweise auch, wenn Sie nicht eingeloggt oder nicht registriert sind. Die Betreiber können Daten auch außerhalb der EU verarbeiten. Dadurch kann es für Sie schwieriger sein, Ihre Rechte durchzusetzen.

Wenn Sie uns über unsere Profile kontaktieren, verarbeiten wir die mitgeteilten Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Für die Verarbeitung der Daten durch die Betreiber sind diese verantwortlich. Weitere Informationen und Widerspruchsmöglichkeiten finden Sie in den jeweiligen Datenschutzerklärungen.

6.1 Instagram und Facebook

Betreiber ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland.

Für die Verarbeitung der Daten zur Erstellung von Statistiken über die Nutzung unserer Profile (Seiten-Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Welche Daten dabei verarbeitet werden, erklärt Meta unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Die Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Sie können Ihre Rechte sowohl uns als auch Meta gegenüber geltend machen. Nach dieser Vereinbarung ist jedoch Meta für die Erfüllung der Betroffenenrechte zuständig, sodass Sie in der Regel schneller eine Antwort erhalten, wenn Sie sich direkt an Meta wenden.

  • Instagram: https://privacycenter.instagram.com/policy

  • Facebook: https://www.facebook.com/privacy/policy

  • Werbeeinstellungen: https://accountscenter.facebook.com/ads

6.2 TikTok

Betreiber ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy-eea?lang=de

6.3 LinkedIn

Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy Widerspruch gegen Werbe-Tracking: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out


7. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

8. Fragen zum Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns unter info@carebyfrey.com oder unter der in Abschnitt 1.1 genannten Anschrift.