Datenschutzerklärung

Datenschutzerklärung

Stand: 5. November 2026

  1. Verantwortliche

Verantwortlich für die Datenverarbeitung ist Face & Beauty, Inhaberin Anastasia Marz, Nonntaler Hauptstraße 116, 5020 Salzburg, Österreich, Telefon +43 660 5584035, E-Mail shop@face-and-beauty.de. Wir verarbeiten deine Daten nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und, bei Kundschaft in Deutschland, den dort geltenden Vorschriften.

  1. Shop-System und Hosting (Shopify)

Unser Shop läuft auf der Plattform Shopify. Anbieter für den Europäischen Wirtschaftsraum ist Shopify International Limited (Irland). Shopify verarbeitet Daten in unserem Auftrag und kann sie an Shopify Inc. (Kanada) und weitere Unterauftragsverarbeiter, auch in den USA, übermitteln. Grundlage dafür sind Angemessenheitsbeschlüsse der EU-Kommission oder Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mehr dazu findest du unter https://www.shopify.com/legal/privacy/app-users.

  1. Welche Daten wir verarbeiten und wofür

Besuch der Website: IP-Adresse, Gerät, Browser, Zeitpunkt und aufgerufene Seiten. Das ist für Betrieb und Sicherheit der Website nötig (Art. 6 Abs. 1 lit. f DSGVO).

Bestellung und Vertrag: Name, Anschrift, E-Mail, Telefonnummer, Bestelldaten und Zahlungsinformationen. Zweck sind Vertragserfüllung und Abwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung: Zahlungsdaten werden direkt von den im Checkout angezeigten Zahlungsdienstleistern verarbeitet. Vollständige Karten- oder Kontodaten erhalten wir nicht.

Versand: Name, Lieferadresse sowie E-Mail oder Telefonnummer geben wir an den Versanddienstleister weiter, damit er zustellen und die Sendung verfolgen kann.

Kundenkonto: Wenn du ein Konto anlegst, speichern wir deine Kontodaten und Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO).

Kontaktaufnahme: Wenn du uns per E-Mail, Telefon oder Formular schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).

Betrugsprävention und Sicherheit: Wir und Shopify verarbeiten Daten, um missbräuchliche Bestellungen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter und Marketing: Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021 bzw. § 7 UWG). Du kannst dich jederzeit abmelden.

  1. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies, zum Beispiel für Warenkorb, Checkout und Sicherheit. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Cookies für Statistik oder Marketing setzen wir nur nach deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), soweit solche Dienste in unserem Shop aktiv sind. Eine erteilte Einwilligung kannst du jederzeit über die Cookie-Einstellungen oder in deinem Browser widerrufen.

  1. Empfänger deiner Daten

Deine Daten erhalten nur Stellen, die sie zur Erfüllung des Vertrags oder aus gesetzlichen Gründen brauchen: Shopify, Zahlungsdienstleister, Versanddienstleister, E-Mail- und IT-Dienstleister, Steuerberatung bzw. Buchhaltung sowie Behörden, wenn wir dazu gesetzlich verpflichtet sind. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Auftragsverarbeitungsvereinbarungen.

  1. Speicherdauer

Vertrags- und Buchhaltungsdaten speichern wir entsprechend den gesetzlichen Aufbewahrungsfristen, in Österreich in der Regel sieben Jahre (§ 132 BAO). Kontodaten speichern wir, bis du das Konto löschen lässt. Anfragen speichern wir bis zur Erledigung und darüber hinaus nur, soweit dies zur Abwehr von Ansprüchen erforderlich ist. Einwilligungen gelten bis zu ihrem Widerruf.

  1. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu einfach an shop@face-and-beauty.de.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, www.dsb.gv.at. Wenn du in Deutschland wohnst, kannst du dich auch an die Aufsichtsbehörde deines Bundeslandes wenden.

  1. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für eine Bestellung musst du die dafür erforderlichen Daten angeben, sonst können wir keinen Vertrag abschließen. Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

  1. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.